Dulu penipuan lewat telepon mudah dikenali dari bahasanya yang kaku. Sekarang penipu bisa memakai suara yang terdengar persis seperti anakmu, atasanmu, atau rekan kerjamu โ hasil kloning dari potongan rekaman pendek yang beredar di media sosial.
Kenapa suara begitu mudah ditiru
Model text-to-speech modern hanya butuh sedikit contoh suara untuk menangkap warna, ritme, dan aksen seseorang. Bahan bakunya berserakan: story Instagram, voice note yang diteruskan, rekaman rapat daring, video TikTok. Yang mahal bukan teknologinya, melainkan waktu โ dan waktu itu sekarang tinggal hitungan menit.
Pola serangan yang paling sering dipakai
- Panggilan darurat keluarga. "Ma, aku kecelakaan, HP-ku disita, transfer sekarang." Suara benar, nomor asing, cerita mendesak.
- Perintah dari 'pimpinan'. Staf keuangan ditelepon "direktur" untuk mempercepat pembayaran ke rekening baru.
- Verifikasi palsu. Penipu meniru suara nasabah untuk melewati verifikasi suara di layanan pelanggan.
Benang merahnya sama dan sudah berumur puluhan tahun: mendesak waktu, menekan emosi, meminta kerahasiaan. Teknologinya baru, naskahnya lama.
Empat detik untuk memverifikasi
- Tutup dan telepon balik ke nomor yang sudah tersimpan di kontakmu โ bukan nomor yang menelepon.
- Pindah kanal. Kalau dia menelepon, verifikasi lewat video call atau tatap muka.
- Tanya yang tak ada di internet. Bukan tanggal lahir, tapi hal remeh yang cuma kalian berdua tahu.
- Tunda transaksinya. Tidak ada keadaan darurat sah yang rusak karena kamu menunggu lima menit.
Untuk perusahaan: perbaiki prosesnya, bukan cuma orangnya
Pelatihan kesadaran itu perlu, tapi rapuh. Yang lebih tahan banting adalah proses: pembayaran di atas nilai tertentu wajib dua persetujuan, perubahan rekening vendor wajib diverifikasi lewat kanal yang sudah terdaftar, dan tidak ada pengecualian untuk permintaan "mendesak dari atas". Justru permintaan mendesak dari atas itulah yang paling sering dipalsukan.
Kalau satu telepon bisa membuat uang keluar dari perusahaanmu, masalahnya bukan pada deepfake โ masalahnya pada alur persetujuan.
Bagaimana dengan alat deteksi?
Detektor deepfake terus membaik, tapi selalu berkejaran dengan generatornya. Menggantungkan diri pada detektor sebagai pertahanan utama adalah taruhan yang buruk. Verifikasi lewat kanal kedua jauh lebih murah dan tidak pernah kedaluwarsa.
๐ฌ Diskusi (0)
Sopan, tanpa SARA, tanpa promosi