Akun X Resmi Microsoft Diretas dalam Skema Penipuan Kripto Pump-and-Dump

Pendahuluan

Keamanan siber pada platform media sosial kembali menjadi sorotan setelah akun resmi Microsoft di platform X (@Microsoft) dilaporkan telah diretas oleh aktor ancaman tak dikenal. Insiden yang terjadi pada hari Kamis ini bukan sekadar peretasan biasa untuk tujuan vandalisme, melainkan sebuah upaya terencana untuk menjalankan skema penipuan finansial berbasis mata uang kripto, yang dikenal sebagai pump-and-dump. Peristiwa ini menarik perhatian luas karena melibatkan salah satu perusahaan teknologi paling berpengaruh di dunia, yang secara tidak langsung memanfaatkan kepercayaan publik terhadap merek Microsoft untuk memanipulasi pasar aset digital.

Modus Operandi: Eksploitasi Nostalgia dan Manipulasi Merek

Penggunaan Brand ‘Clippy’ sebagai Alat Penipuan

Penyerang menggunakan strategi psikologis yang sangat cerdik dengan memanfaatkan elemen nostalgia dari sejarah perangkat lunak Microsoft. Mereka menggunakan merek asisten virtual ikonik, “Clippy”, untuk mempromosikan sebuah token kripto baru bernama $Clippy. Dengan menggunakan nama yang sudah melekat di ingatan pengguna selama puluhan tahun, penyerang mencoba menciptakan rasa familiaritas dan kepercayaan instan terhadap token tersebut.

Dalam menjalankan aksinya, penyerang tidak hanya mengunggah konten secara langsung, tetapi juga melakukan interaksi sistematis untuk memperluas jangkauan penipuan. Modus operandi yang digunakan melibatkan tindakan mengikuti (*following*) akun-akun tertentu dan melakukan unggah ulang (*repost*) terhadap cuitan dari akun peniru lainnya. Teknik ini dirancang untuk menciptakan ilusi bahwa ada dukungan luas atau tren organik di balik token $Clippy, sehingga memicu kepanikan pembelian (FOMO – Fear of Missing Out) di kalangan investor ritel yang tidak waspada.

Tindakan Mitigasi dan Klarifikasi Microsoft

Menanggapi insiden ini, tim keamanan Microsoft bergerak cepat untuk mengambil langkah-langkah darurat. Pihak perusahaan telah berhasil mengamankan kembali akses ke akun @Microsoft dan segera menghapus seluruh unggahan ilegal yang dibuat oleh penyerang selama periode peretasan tersebut. Saat ini, Microsoft tengah melakukan investigasi mendalam secara internal untuk menentukan bagaimana aktor ancaman dapat menembus lapisan keamanan akun mereka dan mencari tahu apakah ada kebocoran data lain yang terkait dengan akses tidak sah ini.

Penting untuk dicatat bahwa Microsoft telah mengeluarkan pernyataan resmi guna melindungi pengguna dari kerugian finansial lebih lanjut. Perusahaan menegaskan dengan sangat jelas bahwa mereka tidak mendukung, mensponsori, ataupun memberikan izin penggunaan merek Clippy maupun properti intelektual milik Microsoft lainnya untuk pembuatan, pengembangan, atau promosi token kripto dalam bentuk apa pun. Pernyataan ini bertujuan untuk memutus rantai kepercayaan palsu yang coba dibangun oleh para penipu.

Tren Global: Peretasan Akun Terverifikasi

Insiden pada akun @Microsoft bukanlah sebuah peristiwa terisolasi. Ini merupakan bagian dari tren global yang semakin mengkhawatirkan, di mana akun-akun dengan status terverifikasi (centang biru) menjadi target utama para penjahat siber. Akun terverifikasi memiliki otoritas tinggi dalam penyebaran informasi; ketika akun ini diretas, pesan penipuan dapat menyebar ke jutaan pengikut dalam hitungan detik tanpa memicu kecurigaan awal.

Sejarah mencatat bahwa Microsoft juga pernah menjadi korban serupa. Pada Juni 2024, akun resmi Microsoft India sempat dibajak untuk menjalankan skema penipuan kripto yang lebih berbahaya, yakni menggunakan perangkat lunak wallet drainer. Perangkat lunak ini sangat destruktif karena mampu menguras seluruh aset digital dari dompet kripto pengguna yang terjebak dalam tautan palsu tersebut. Hal ini menunjukkan bahwa pola serangan terhadap infrastruktur digital Microsoft telah berkembang dari sekadar manipulasi harga (pump-and-dump) menjadi pencurian aset secara langsung.

Kesimpulan

Peretasan akun X Microsoft menjadi pengingat keras bagi seluruh pengguna internet, terutama para investor di dunia kripto, untuk selalu melakukan verifikasi ganda terhadap informasi yang beredar di media sosial. Meskipun sebuah akun memiliki tanda verifikasi atau berasal dari merek ternama, risiko manipulasi tetap ada melalui teknik social engineering dan eksploitasi merek.

Bagi perusahaan besar, insiden ini menekini pentingnya pengawasan ketat terhadap akses pihak ketiga pada platform media sosial. Bagi masyarakat luas, kewaspadaan terhadap penggunaan nama-nama ikonik dalam promosi aset digital yang tidak masuk akal adalah kunci utama untuk menghindari kerugian finansial akibat skema penipuan siber yang semakin canggih.

Referensi

• BleepingComputer: Microsoft’s X account hacked in crypto pump-and-dump scheme
• BleepingComputer: Fortinet warns of critical Fortimail flaw exploited in zero-day attacks
• BleepingComputer: Autonomous AI agents tried to hack US/Canadian government websites
• Infosecurity Magazine: Microsoft AI attack time minutes
• Infosecurity Magazine: Police target Killsec ransomware