Kenali Deepfake Phishing, AI Threat yang Memanfaatkan Kepercayaan

AI membuat penipuan digital semakin sulit dikenali. Melalui deepfake phishing, pelaku dapat meniru suara atau wajah pimpinan untuk meminta transfer dana, informasi sensitif, hingga akses akun perusahaan. Instruksi pun terasa meyakinkan karena seolah datang dari orang yang sudah dikenal dan dipercaya. 

Di tengah aktivitas bisnis yang serba cepat, permintaan seperti ini bisa membuat karyawan bertindak sebelum sempat memeriksa. Apalagi jika disertai alasan mendesak atau arahan untuk menjaga kerahasiaan. Ketika proses verifikasi terlewat, dampaknya bisa meluas, mulai dari kehilangan dana dan kebocoran data hingga terganggunya kepercayaan pelanggan maupun mitra. 

Di sinilah kesiapan menghadapi AI Threat menjadi penting. Perusahaan perlu membekali pengguna untuk mengenali penyamaran, membiasakan verifikasi melalui kontak resmi, dan memahami ancaman yang muncul di luar organisasi. Dengan menggabungkan security awareness, prosedur yang jelas, dan Cyber Threat Intelligence, perusahaan dapat membangun pertahanan berlapis terhadap penipuan berbasis AI. 

Bagaimana Deepfake Phishing Bekerja? 

Deepfake phishing merupakan bentuk social engineering yang menggunakan media sintetis untuk memperkuat penyamaran. Pelaku dapat mengirim rekaman suara, pesan video, atau menggunakan media tersebut dalam panggilan agar korban percaya bahwa instruksi berasal dari orang yang dikenal. 

Pada voice cloning, AI meniru karakter suara dari sampel audio. Sementara itu, deepfake video dapat memanipulasi wajah dan gerakan agar seseorang terlihat mengatakan sesuatu. Materi dari wawancara, media sosial, atau rekaman publik dapat menjadi bahan penyamaran, lalu digabungkan dengan cerita yang sesuai konteks korban. 

Mengapa Deepfake Phishing Bisa Mengancam Bisnis?

Keputusan bisnis sering bergantung pada kepercayaan terhadap identitas dan jabatan. Instruksi yang terdengar seperti suara pimpinan dapat membuat pengguna merasa perlu segera bertindak. Pelaku memanfaatkan situasi ini untuk mendorong transfer dana, perubahan rekening pembayaran, atau penyerahan informasi yang seharusnya dilindungi. 

Dampaknya dapat menyentuh keuangan, keamanan data, dan reputasi sekaligus. Penyalahgunaan identitas perusahaan juga dapat menargetkan pelanggan atau mitra. Karena itu, kesiapan menghadapi AI Threat perlu mencakup pengguna internal, prosedur bisnis, serta pemantauan aktivitas mencurigakan yang menggunakan nama perusahaan. 

Phishing Tradisional Vs Deepfake Phishing 

Sekilas, keduanya punya tujuan yang sama: membuat korban percaya dan mengikuti instruksi pelaku. Namun, cara membangun kepercayaan itu berbeda, begitu juga pemeriksaan yang perlu dilakukan sebelum bertindak. 

Saat Identitas Pimpinan Dipakai untuk Menipu

Di Indonesia, deepfake sudah digunakan untuk membuat penawaran bantuan palsu terlihat resmi. Pada Januari 2025, Bareskrim Polri mengungkap penipuan melalui video yang mencatut identitas Presiden Prabowo Subianto, Wakil Presiden Gibran Rakabuming Raka, dan Menteri Keuangan Sri Mulyani Indrawati. Pelaku meminta korban membayar biaya administrasi dengan janji bantuan akan cair, padahal bantuan tersebut tidak pernah ada. 

Polri mencatat 11 korban dalam kasus tersangka AMA. Pada April 2025, perkara AMA dan tersangka lain berinisial JS telah dilimpahkan ke kejaksaan. Meski menyasar masyarakat, modus ini juga memberi pelajaran bagi bisnis: identitas tokoh yang dipercaya bisa membuat permintaan palsu terasa sah. Karena itu, permintaan pembayaran atau informasi sensitif tetap perlu dikonfirmasi melalui kontak resmi dan diperiksa sesuai prosedur perusahaan. 

4 Tanda Deepfake Phishing yang Perlu Anda Waspadai

Suara yang terdengar akrab atau wajah yang terlihat dikenal bisa membuat seseorang lebih mudah percaya. Karena itu, perhatikan juga apa yang diminta, bagaimana instruksi disampaikan, dan apakah permintaan tersebut sesuai dengan kebiasaan kerja. Kejanggalan dalam percakapan bisa menjadi alasan untuk berhenti sejenak dan melakukan verifikasi. 

 Sebelum menindaklanjuti permintaan, cermati beberapa tanda berikut: 

Mendesak dan Meminta Dirahasiakan

Permintaan untuk segera mentransfer dana sambil merahasiakannya dari rekan kerja patut diwaspadai. Pelaku bisa menggunakan tekanan waktu agar korban merasa harus bertindak sebelum sempat mengonfirmasi.  

Instruksi Melewati Prosedur yang Berlaku

Perubahan rekening mendadak, permintaan kode autentikasi, atau transfer tanpa persetujuan tetap perlu diperiksa. Sekalipun terlihat datang dari pimpinan, instruksi tersebut harus mengikuti prosedur perusahaan. 

Menghubungi lewat Nomor atau Akun Berbeda

Waspadai pesan dari nomor baru, alamat email yang tidak biasa, atau ajakan melanjutkan percakapan melalui akun pribadi. Konfirmasikan identitas pengirim melalui kontak resmi yang sudah dikenal. 

Suara atau Gerakan Terasa Janggal

Intonasi janggal, bibir tidak sinkron, atau wajah yang tampak berubah perlu dicermati. Gangguan jaringan bisa memunculkan gejala serupa, jadi verifikasi identitas sebelum mengikuti instruksi. 

Bagaimana Perusahaan Mencegah Deepfake Phishing?

Pencegahan perlu memberi pengguna kesempatan untuk memeriksa instruksi sebelum mengambil keputusan. Perusahaan juga perlu memastikan karyawan dapat menunda permintaan yang meragukan, termasuk ketika pelaku mengaku sebagai pimpinan.  

Langkah berikut membantu membangun kebiasaan tersebut: 

Verifikasi melalui Kontak Terpercaya

Konfirmasikan permintaan melalui nomor atau kanal resmi yang sudah dikenal. Gunakan kontak dari direktori perusahaan, terutama untuk transaksi dan perubahan akses.  

Pertahankan Persetujuan Berlapis

Terapkan pemeriksaan tambahan untuk transfer bernilai tinggi dan perubahan rekening. Alasan mendesak tetap perlu mengikuti prosedur persetujuan yang berlaku.  

Latih Pengguna dengan Skenario Relevan

Program security awareness perlu membahas phishing, impersonation, dan voice cloning. Gunakan skenario sesuai peran agar pengguna memahami kapan perlu memverifikasi dan melaporkan. 

Perkuat Keamanan Akun

Aktifkan autentikasi multifaktor dan batasi hak akses sesuai kebutuhan. Pengguna perlu memahami bahwa kode autentikasi harus dijaga, termasuk saat diminta pihak yang mengaku membantu.  

Membaca Ancaman AI melalui Cyber Threat Intelligence

Cyber Threat Intelligence (CTI) mengolah informasi ancaman menjadi konteks yang dapat digunakan tim keamanan. Domain menyerupai merek, situs palsu, akun tiruan, dan indikasi kredensial bocor dapat dianalisis untuk memahami pola serta potensi target serangan. 

Dalam menghadapi AI Threat, informasi tersebut membantu organisasi mengenali aktivitas yang mendukung phishing dan penyamaran identitas. Temuannya dapat digunakan untuk memprioritaskan pemeriksaan, memperbarui pemantauan, dan menyesuaikan materi security awareness. Verifikasi identitas serta prosedur persetujuan melengkapi tindakan berbasis informasi ancaman ini. 

Bagaimana Defenxor Membantu Bisnis Menghadapi Ancaman AI?

Defenxor menghubungkan kesiapan pengguna dengan penerapan solusi keamanan melalui DISC dan DISI. Pendekatan ini membantu perusahaan memperkuat kemampuan mengenali modus penipuan sekaligus memahami ancaman yang muncul di lingkungan eksternal. 

DISC untuk Awareness dan Kesiapan Organisasi 

Melalui Cyber Security Awareness, Defenxor Intelligence Security Consulting (DISC) membantu pengguna memahami phishing, impersonation, deepfake, dan voice cloning. Dukungan konsultasi yang disesuaikan dengan kebutuhan organisasi, tenaga profesional bersertifikasi, serta analisis dan rekomendasi perbaikan membantu perusahaan memperkuat kesiapan menghadapi insiden. 

DISI untuk Visibilitas Ancaman Eksternal

Defenxor Intelligence Security Integrator (DISI) mendukung penerapan dan integrasi solusi Cyber Threat Intelligence serta Extended Threat Intelligence. Brand Protection dan Phishing & Malicious Domain Detection membantu mengidentifikasi penyalahgunaan merek serta domain mencurigakan. Sementara itu, Digital Risk Protection dan Dark Web Monitoring melengkapi pemantauan terhadap eksposur aset digital serta potensi kebocoran informasi atau kredensial. 

Pertahanan yang Kuat Dimulai dari Kesiapan Organisasi

Menghadapi penipuan berbasis AI membutuhkan teknologi, proses, dan kesiapan manusia yang saling mendukung. Rudy Samuel Pardosi, selaku Team Leader Cyber Security Consulting (Pentest & Audit) di Defenxor, menekankan pentingnya kesiapan organisasi dalam menghadapi ancaman tersebut:  

“Dalam praktik security audit dan compliance, keamanan organisasi tidak hanya bergantung pada teknologi, tetapi juga pada kesiapan dan ketahanan perusahaan. Deepfake membuat impersonation semakin meyakinkan dan berpotensi mengeksploitasi kepercayaan manusia. Karena itu, organisasi perlu memperkuat security awareness, proses verifikasi, kontrol internal, dan threat intelligence untuk memastikan informasi penting dapat divalidasi sebelum menjadi keputusan. 

Pada akhirnya, ketahanan terhadap ancaman berbasis AI membutuhkan kombinasi antara teknologi, proses, dan kesiapan manusia.”  

Perkuat Pertahanan Bisnis dari Ancaman AI bersama Defenxor

Defenxor, sebagai bagian dari CTI Group, membantu organisasi memperkuat keamanan siber melalui DISC dan DISI. Dengan kesiapan pengguna, prosedur yang jelas, dan visibilitas ancaman eksternal, perusahaan memiliki dasar yang lebih kuat untuk mengenali serta merespons penipuan berbasis AI.  

Hubungi tim Defenxor untuk menjadwalkan konsultasi dan menentukan pendekatan perlindungan yang sesuai dengan kebutuhan organisasi Anda.