BSSN mengingatkan adanya modus penyebaran tautan atau lampiran berisi malware yang disamarkan sebagai panduan pemulihan layanan Microsoft.
Ancaman lainnya adalah MFA fatigue, yakni ketika pelaku mengirimkan permintaan persetujuan autentikasi berulang kali dengan harapan pengguna akhirnya menyetujui permintaan yang sebenarnya tidak mereka lakukan.
Selain itu, penipuan dapat dilakukan melalui telepon dan pesan singkat dengan menyamar sebagai petugas layanan bantuan Microsoft. Pelaku juga berpotensi memanfaatkan keterlambatan pengiriman email untuk melancarkan Business Email Compromise (BEC), yaitu penipuan yang menyasar komunikasi bisnis dan instruksi transaksi.
BSSN memperingatkan serangan tersebut dapat berujung pada pengambilalihan akun, akses ilegal ke email dan data penyimpanan cloud, hingga kerugian finansial. Risiko lainnya mencakup infeksi malware atau ransomware dan gangguan operasional organisasi.
Untuk mengantisipasi ancaman tersebut, BSSN meminta pengguna tidak sembarangan mengikuti instruksi yang mengatasnamakan Microsoft, terutama yang meminta verifikasi akun atau pembaruan informasi login.
