Kaspersky Ungkap 31.000 Email Penipuan Manfaatkan Microsoft

Penyalahgunaan layanan autentikasi Microsoft menjadi sarana penyebaran penipuan digital yang berhasil dideteksi dan diblokir oleh Kaspersky. Dilansir dari Medcom, lebih dari 31.000 email penipuan teridentifikasi selama 1 Agustus–18 September 2026. Serangan tersebut memanfaatkan tautan dari layanan resmi Microsoft untuk membawa pengguna menuju situs berbahaya atau memicu pengunduhan perangkat lunak berbahaya.

Pelaku juga menyamarkan pesan penipuan agar tampak seperti komunikasi resmi perusahaan. Laporan Kaspersky yang dirilis pada 9 Oktober 2026 mengungkap bahwa email tersebut umumnya meminta penerima memperbarui kredensial akun atau menandatangani dokumen elektronik. Penggunaan layanan yang sah membuat pesan lebih meyakinkan dan meningkatkan risiko pengguna mengeklik tautan tanpa menyadari ancamannya.

Salah satu teknik yang ditemukan menggunakan Microsoft Entra, layanan autentikasi yang memungkinkan pelaku membuat tautan pengalihan menuju halaman berbahaya. Untuk menjalankan skema ini, penyerang terlebih dahulu membuat akun Microsoft dan membuka pusat administrasi Microsoft Entra.

Berikutnya, mereka mendaftarkan aplikasi baru dan memasukkan alamat situs berbahaya ke bagian URI (Uniform Resource Identifier) pengalihan. Pengaturan ini menentukan alamat tujuan pengguna setelah proses otorisasi berhasil diselesaikan. Dengan menyisipkan alamat yang dikendalikan penyerang ke pengaturan tersebut, pelaku dapat membentuk tautan yang menggunakan layanan Microsoft sebagai perantara. Tautan dalam email juga memuat ID aplikasi terdaftar dan URI pengalihan yang telah ditentukan sebelumnya.

Ketika penerima membuka tautan, sistem akan mengarahkannya ke halaman yang dibuat untuk mengambil informasi pribadi atau mengunduh perangkat lunak berbahaya. Karena alamat awal berasal dari layanan Microsoft yang sah, pengguna dapat lebih sulit membedakannya dari komunikasi yang aman.

Notifikasi Resmi Microsoft Disusupi Pesan Palsu

Selain mengandalkan tautan pengalihan, penyerang menyalahgunakan notifikasi Microsoft Entra untuk menyisipkan pesan yang menyesatkan. Menurut Kaspersky, metode ini kemungkinan dilakukan dengan membeli lisensi berbiaya rendah atau memanfaatkan masa uji coba layanan. Dalam skema tersebut, pelaku memasukkan teks palsu pada kolom nama di halaman Overview, lalu membuat akun pengguna fiktif melalui bagian Users.

Akun itu dilengkapi alamat email, nama tampilan, serta kata sandi rekaan. Setelah akun disiapkan, penyerang masuk ke portal Microsoft My Account menggunakan kredensial tersebut. Mereka kemudian memasukkan alamat email asli calon korban sebagai alamat cadangan untuk menerima pesan pengaturan ulang kata sandi.

Akibatnya, korban memperoleh kode verifikasi yang tidak pernah diminta. Pada waktu bersamaan, pesan yang ditanamkan penyerang dapat muncul pada baris subjek dan tanda tangan email sehingga tampak menyatu dengan pemberitahuan resmi Microsoft.

Teknik ini memanfaatkan kepercayaan penerima terhadap layanan autentikasi dan notifikasi perusahaan. Karena pesan berbahaya disalurkan melalui mekanisme resmi, ciri-ciri phishing yang biasanya terlihat pada alamat pengirim atau tautan mencurigakan belum tentu mudah dikenali.

Kaspersky Tekankan Pentingnya Perlindungan Anti-Phishing

Andrey Kovtun, Email Threats Protection Group Manager di Kaspersky, menjelaskan bahwa penjahat siber semakin sering memanfaatkan layanan resmi untuk mendistribusikan tautan dan pesan berbahaya. Cara tersebut membuat penipuan tampak lebih kredibel dan menyulitkan pengguna mengenali ancaman secara mandiri.

Dalam keterangannya, Kovtun menyoroti keterbatasan indikator phishing konvensional ketika pelaku menggunakan infrastruktur layanan yang sah. "Ini bukan kali pertama kami mendapati bahwa tautan dan pesan penipuan tidak dikirim dengan mengatasnamakan perusahaan yang sebenarnya secara langsung, melainkan melalui layanan resmi. Hal ini memberikan tingkat kredibilitas yang berbahaya, sehingga penipuan tersebut lebih sulit dikenali.

Indikator phishing konvensional sering kali tidak berlaku dalam kasus ini, sehingga sulit untuk mendeteksinya secara mandiri. Kami sangat menyarankan pengguna untuk menerapkan solusi keamanan dengan komponen anti-phishing yang tangguh, guna memastikan perlindungan otomatis bahkan terhadap serangan phishing yang paling canggih sekalipun," ujar Andrey Kovtun, Email Threats Protection Group Manager di Kaspersky.

Untuk membantu organisasi menghadapi ancaman melalui email, Kaspersky merekomendasikan Kaspersky Security for Mail Server. Produk ini menggunakan algoritma pembelajaran mesin dan mekanisme perlindungan berlapis untuk mendeteksi berbagai ancaman siber yang disebarkan melalui surat elektronik. Bagi pengguna individu, Kaspersky menawarkan Kaspersky Premium yang dilengkapi fitur anti-phishing untuk membantu mengidentifikasi pesan dan situs penipuan. Perusahaan tersebut juga mengembangkan teknologi perlindungan terhadap penipuan berbasis kecerdasan buatan (AI).

Teknologi perlindungan itu menggabungkan algoritma anti-phishing berbasis pembelajaran mesin, pemantauan perilaku secara real-time, serta pemeriksaan kebocoran data dan pencurian identitas. Pendekatan tersebut ditujukan untuk membantu mengenali ancaman yang tidak selalu tampak melalui pemeriksaan tautan biasa.

Langkah Menghindari Penipuan yang Menyamar sebagai Microsoft

Pengguna disarankan memeriksa setiap email yang meminta pembaruan kredensial atau penandatanganan dokumen elektronik. Jangan langsung membuka tautan hanya karena pesan terlihat berasal dari perusahaan atau layanan yang dikenal.

Kode verifikasi yang datang tanpa permintaan juga perlu diperlakukan dengan hati-hati. Jangan membagikan kode tersebut kepada pihak lain, termasuk jika ada pesan yang mengatasnamakan layanan resmi.

Apabila perlu memeriksa akun, buka situs atau aplikasi resmi Microsoft secara langsung alih-alih menggunakan tautan dalam email. Penggunaan perlindungan keamanan dengan fitur anti-phishing juga direkomendasikan untuk membantu mendeteksi pesan dan halaman berbahaya.