MALANG – Perkembangan teknologi kecerdasan buatan (Artificial Intelligence) kini membawa tantangan baru di bidang keamanan siber. Jika dulu kita hanya diminta waspada terhadap pesan teks palsu (Phishing), saat ini penyerang telah menggunakan teknologi Deepfake untuk memanipulasi suara dan video demi mengelabui korbannya.
Apa itu Deepfake AI?
Deepfake adalah teknologi yang mampu mengkloning suara atau wajah seseorang berdasarkan sampel audio dan video yang ada di internet (seperti dari YouTube, media sosial, atau dokumentasi publik). Dengan modal sampel tersebut, pelaku dapat menghasilkan rekaman suara atau panggilan video palsu yang sangat mirip dengan tokoh aslinya secara real-time.
Di lingkungan instansi atau organisasi, modus yang sering digunakan adalah pelaku menghubungi staf keuangan, admin sistem, atau sekretaris dengan menyamar sebagai pimpinan tinggi (Kepala Dinas, Direktur, atau Pejabat Terkait). Melalui telepon atau video call palsu tersebut, pelaku biasanya memberikan instruksi darurat seperti:
- Meminta transfer dana segera untuk keperluan dinas mendesak.
- Meminta pengiriman data sensitif/rahasia negara.
- Meminta staf memberikan hak akses (username & password) ke sistem informasi internal.
Karena suara atau wajah yang terlihat sangat mirip dengan sang atasan, korban sering kali langsung menuruti perintah tersebut tanpa curiga karena faktor psikologis (sungkan atau panik).
Cara Mengenali Ciri-Ciri Serangan Deepfake
Meskipun teknologi ini semakin canggih, ada beberapa kejanggalan yang bisa kita amati:
- Intonasi dan Kedipan Mata yang Tidak Alami: Pada panggilan video deepfake, terkadang gerakan bibir tidak sinkron dengan suara, mata jarang berkedip, atau ada distorsi visual di sekitar wajah saat mereka bergerak cepat.
- Kualitas Audio yang Tidak Stabil: Suara robotik, ada delay (jeda) yang tidak wajar saat menjawab pertanyaan, atau latar belakang suara yang terlalu hening/bising secara tiba-tiba.
- Urgensi yang Dipaksakan: Pelaku selalu menciptakan suasana panik atau meminta kerahasiaan agar korban tidak sempat berpikir jernih atau mengonfirmasi ke orang lain ("Ini rahasia, jangan cerita ke siapa-siapa dulu, langsung proses sekarang").
Langkah Pencegahan: Bangun SOP Verifikasi Berlapis!
Untuk mengantisipasi ancaman ini, Tim CSIRT mengimbau seluruh pegawai untuk menerapkan langkah-langkah berikut:
- Prinsip Zero Trust: Jangan langsung percaya pada perintah krusial yang hanya disampaikan melalui telepon atau panggilan video personal, terutama yang melibatkan aset dan data penting.
- Lakukan Cross-Check (Konfirmasi Ulang): Hubungi kembali nomor resmi pimpinan yang bersangkutan melalui jalur komunikasi kedinasan yang sah, atau tanyakan kepada ajudan/sekretaris resmi untuk memverifikasi kebenaran instruksi tersebut.
- Gunakan Pertanyaan Kunci: Jika ragu, ajukan pertanyaan yang hanya diketahui oleh Anda dan pimpinan tersebut (informasi internal yang tidak ada di internet).
LURIK (Temukan, Tangani, Laporkan):
Jika Anda menerima panggilan mencurigakan yang mengatasnamakan pejabat instansi, segera catat nomor teleponnya, amankan bukti rekaman/tangkapan layar, dan Laporkan segera ke Tim Agen Insiden CSIRT melalui menu pengaduan di website ini agar dapat segera kami tindak lanjuti dan sebar luaskan sebagai peringatan bagi pegawai lain.