Deepfakes dan Vishing: Yang Perlu Anda Ketahui untuk Tetap Terlindungi

Pernahkah Anda menerima pesan teks atau suara dari seseorang yang mengaku sebagai profesional investasi dan meminta informasi identitas pribadi yang bersifat rahasia? Pernahkah Anda melihat video yang diposting di media sosial yang menampilkan selebritas terkenal yang mempromosikan peluang investasi "fantastis"? Pernahkah seseorang yang terdengar seperti anggota keluarga menelepon dengan permintaan panik untuk mentransfer uang kepada mereka? Video dan panggilan seperti ini mungkin terlihat dan terdengar nyata, tetapi sebenarnya bisa jadi penipuan yang menggunakan deepfake dan vishing, dua ancaman siber yang berkembang pesat yang dihadapi investor saat ini.

Memahami Deepfake dan Vishing

Seiring kecanggihan kecerdasan buatan (AI) yang semakin meningkat, kemampuannya untuk meniru suara dan rupa menjadi semakin meyakinkan. Deepfake adalah audio atau video yang diubah atau sepenuhnya dihasilkan oleh AI untuk meniru seseorang secara meyakinkan. Vishing (voice phishing) melibatkan penipuan yang dilakukan melalui telepon atau saluran suara yang berusaha memanipulasi target melalui percakapan real-time, memberikan tekanan untuk menciptakan rasa urgensi. Vishing modern dapat menggunakan kloning suara bertenaga AI yang dibuat hanya dari beberapa detik rekaman suara yang dikumpulkan dari media sosial, wawancara publik, atau sumber lainnya. Hasilnya adalah tiruan suara yang sangat realistis yang dapat terlibat dalam percakapan, merespons secara cerdas, dan beradaptasi secara real-time.

Beberapa contoh penipuan deepfake dan vishing meliputi:

• Video media sosial yang tampaknya menampilkan eksekutif bisnis terkenal atau selebritas yang menawarkan apa yang mereka klaim sebagai peluang investasi eksklusif dan sering menyebut "penawaran waktu terbatas" atau pengembalian "terjamin". Mereka mungkin mempromosikan tautan yang kemudian membawa Anda ke situs web yang tampak profesional yang dirancang untuk mengambil deposit Anda dan menghilang.
• Percakapan telepon real-time menggunakan suara kloning anggota keluarga yang tampaknya berada dalam situasi darurat. Peniru kemudian mungkin mendesak pembayaran segera melalui transfer kawat, aplikasi pembayaran, kartu hadiah, atau cryptocurrency, semua metode pembayaran yang membuat pemulihan uang Anda sulit. Mereka juga kemungkinan akan meminta Anda untuk merahasiakan "keadaan darurat" – dan pembayaran – dari anggota keluarga lainnya.
• Percakapan telepon real-time menggunakan suara kloning dari oknum profesional investasi yang mengatakan ada masalah mendesak dengan akun Anda. Peniru mungkin mengaku perlu informasi pribadi seperti alamat email dan kata sandi Anda. Perusahaan pialang telah melaporkan kepada FINRA bahwa aktor jahat menggunakan teknik vishing ini untuk mendapatkan akses secara curang ke kredensial pelanggan, yang dapat menyebabkan pengambilalihan akun pelanggan.
• Pesan suara yang terdengar seperti profesional investasi yang meminta Anda membagikan informasi sensitif. Pesan ini sering tampak sebagai komunikasi resmi dan memerintahkan Anda untuk menelepon nomor tertentu untuk memverifikasi identitas Anda atau memulihkan akses ke akun Anda, sehingga mendorong Anda untuk mengungkapkan informasi rahasia.

Cari Tanda Bahaya

Bagaimana Anda dapat melindungi diri dari penipuan deepfake dan vishing? Terkadang ada petunjuk yang mungkin menunjukkan bahwa apa yang Anda lihat atau dengar bukanlah seperti yang terlihat dan sebenarnya adalah penipuan deepfake atau vishing.

Tanda Bahaya Perilaku:

• Urgensi ekstrem – misalnya, "Ini harus terjadi sekarang juga"
• Permintaan kerahasiaan – misalnya, "Jangan beri tahu siapa pun"
• Penolakan saat Anda meminta untuk memverifikasi identitas mereka
• Komunikasi melalui saluran yang tidak terduga
• Klaim masalah koneksi/internet untuk menyamarkan ketidaksesuaian dalam komunikasi audio atau video

Tanda Bahaya Audio:

• Suara terdengar terlalu halus, atau sebaliknya, sedikit "tidak pas"
• Salah pengucapan, terutama nama
• Jeda aneh atau tempo robotik
• Interupsi ditangani secara tidak alami
• Kebisingan latar buatan atau tidak konsisten

Tanda Bahaya Video:

• Gerakan mulut tidak sinkron
• Kedipan terbatas atau ekspresi kaku
• Pencahayaan tidak sesuai dengan lingkungan
• Penolakan terhadap permintaan sederhana seperti memindahkan kamera atau melambaikan tangan di depan wajah untuk menguji apakah penipu menggunakan perangkat lunak bertenaga AI

Melindungi Diri Anda dari Deepfake dan Vishing

Jika suatu permintaan melibatkan uang, kredensial/akses akun atau perangkat, atau informasi sensitif, selalu verifikasi melalui saluran yang berbeda dan terpercaya.

Juga, ingatlah tips keamanan ini:

• Jangan pernah membagikan kode verifikasi atau informasi pribadi melalui telepon atau teks.
• Jangan pernah menggunakan informasi kontak, termasuk tautan dan kode QR, yang diberikan dalam komunikasi mencurigakan itu sendiri.
• Jika dihubungi melalui telepon, tutup telepon dan hubungi kembali menggunakan nomor terpercaya.
• Ragu terhadap panggilan mendesak dari bank, sekolah, atau "keluarga dalam masalah".
• Tetapkan kata sandi keluarga untuk saling memverifikasi selama keadaan darurat.

Jika Anda merasa informasi atau aset Anda telah dikompromikan, pertimbangkan untuk mengambil tindakan berikut:

• Hentikan interaksi segera.
• Hubungi bank atau profesional investasi Anda (jika berlaku).
• Hubungi penegak hukum – seperti kepolisian setempat, FBI (Kantor Lapangan atau Formulir Tip Elektronik) atau, dalam kasus kejahatan siber, Pusat Pengaduan Kejahatan Internet (IC3) – dan Komisi Perdagangan Federal (FTC).
• Pertimbangkan untuk menghubungi lembaga keuangan Anda untuk mengunci atau membekukan akun keuangan yang ada dan memantaunya untuk aktivitas mencurigakan.
• Tutup akun baru atau tidak sah.
• Pasang peringatan penipuan pada profil kredit Anda.
• Simpan laporan rinci tentang langkah mitigasi yang telah Anda ambil.

Selain itu, jika Anda merasa telah menjadi sasaran atau korban penipuan investasi, ajukan tip regulasi ke FINRA.

Pelajari lebih lanjut tentang cara melindungi uang Anda.