Cara Mengenali Deepfake Suara dan Melindungi Diri dari Penipuan

Oleh Mairi Herman, Direktur SearchInform Indonesia

Penipu kini tidak perlu kemampuan akting atau perangkat mahal untuk meniru suara orang lain. Model AI generatif mampu mereproduksi warna suara, jeda, dan gaya bicara hanya dalam hitungan menit dari cuplikan rekaman publik. Perubahan terbesarnya adalah teknologi ini semakin murah dan dapat digunakan tanpa keahlian khusus. Aplikasi berjalan di ponsel biasa, sementara percakapan disusun berdasarkan informasi tentang keluarga dan pekerjaan korban yang telah dikumpulkan sebelumnya.

Artikel ini membahas mengapa deepfake suara kini menjadi ancaman serius, cara mengenali serangannya, dan tindakan yang perlu diambil jika uang telanjur dikirim.

Ancaman yang semakin meluas

Deepfake suara sudah ada sejak lama. Namun, teknologi ini dahulu mahal dan rumit. Untuk menghasilkan rekaman yang meyakinkan, pelaku memerlukan perangkat bertenaga tinggi dan ahli pengolahan audio.

Kini hambatan tersebut jauh berkurang. Kasus yang terungkap dan riset industri menunjukkan peningkatan penipuan berbasis deepfake. Pada 2025, 62% organisasi mengalami serangan deepfake yang melibatkan rekayasa sosial atau eksploitasi proses otomatis (Gartner).

Penyebab utamanya adalah turunnya biaya teknologi. Mengubah suara, termasuk secara real-time, tidak lagi memerlukan perangkat keras canggih atau keterampilan khusus. Berbagai alat berbiaya rendah memberikan hasil cukup meyakinkan hanya dengan beberapa klik. Panduan melatih model juga tersedia secara terbuka.

Untuk mengkloning suara, pelaku dapat memanfaatkan sekitar 30 detik rekaman ucapan yang jernih. AI meniru bukan hanya warna suara, tetapi juga jeda khas, kata pengisi, kecepatan bicara, dan intonasi.

Kasus

Seorang manajer cabang perusahaan Jepang di Hong Kong menyetujui transfer senilai total USD 35 juta setelah menerima panggilan dari orang yang suaranya mirip direktur perusahaan. Penelepon menyebut transaksi akuisisi dan mengatakan seorang pengacara akan mengoordinasikan pembayaran. Email konfirmasi dari “direktur” dan “pengacara” juga diterima. Penyelidik Uni Emirat Arab menyebut sedikitnya 17 orang terlibat, dengan dana mengalir melalui rekening di berbagai negara.

Pihak berwenang Uni Emirat Arab kemudian meminta bantuan Amerika Serikat untuk melacak sebagian dana yang masuk ke bank di sana. Kasus ini diketahui publik melalui dokumen pengadilan Uni Emirat Arab.

Benarkah itu suara asli?

Serangan biasanya diawali pengumpulan informasi korban dari sumber terbuka. Suara pimpinan atau anggota keluarga diambil dari pidato publik, unggahan media sosial, rekaman konferensi video kerja, atau pesan suara singkat yang diteruskan kepada orang lain.

Korban lalu menerima panggilan atau pesan suara yang mendesak pembayaran, transfer, atau penyerahan informasi. Untuk menambah tekanan, penipu mengaku ada keadaan darurat yang harus segera ditangani.

Kualitas deepfake modern membuat suara sintetis semakin sulit dibedakan dengan suara asli. Model dapat meniru suara serak, tempo bicara, suara gemetar, napas terengah, tangisan, dan kebisingan latar. Jika korban mengetahui kerabatnya sedang berada di pusat perbelanjaan, panggilan mungkin disertai keramaian pengunjung. Situasinya terasa masuk akal sehingga kewaspadaan menurun.

Kasus

Sharon Brightwell dari Dover, Florida, menerima telepon dari seseorang yang mengaku sebagai putrinya. Sambil menangis, penelepon mengatakan dirinya mengalami kecelakaan, kehilangan bayi yang dikandungnya, dan terancam tuntutan hukum. “Pengacara” kemudian meminta biaya pembelaan. Brightwell menyerahkan uang tunai USD 15.000 kepada kurir. Setelah berbicara dengan putrinya yang sebenarnya, barulah ia menyadari suara di telepon merupakan hasil kloning AI.

Cara mengenali serangan terhadap perusahaan

Keberhasilan serangan ini lebih banyak ditentukan oleh rekayasa sosial daripada kesempurnaan teknologi. Penipu memanfaatkan kewibawaan pimpinan, menciptakan kesan mendesak, dan membujuk karyawan bertindak tanpa berkonsultasi dengan rekan kerja.

Setiap instruksi keuangan yang tidak lazim melalui aplikasi pesan, panggilan video, atau nomor pribadi harus diverifikasi. Waspadai jika lawan bicara:

• meminta percakapan dirahasiakan;
• mendesak transfer dana segera;
• meminta pembayaran ke rekening yang tidak dikenal;
• meminta transfer kepada rekening pribadi.

Perhatikan pula tanda tidak langsung: akun yang baru dibuat, gaya komunikasi yang tidak biasa, nama kontak yang salah eja, atau gangguan visual teknis saat panggilan video.

Kasus

Capillary Technologies, pengembang SaaS untuk program loyalitas yang berkantor pusat di Bengaluru, mengungkapkan bahwa anak usaha luar negeri yang baru diakuisisi menjadi korban penipuan perbankan berbasis serangan siber.

Pelaku menyamar sebagai eksekutif utama dengan kloning suara, tanda tangan palsu, dan rekayasa sosial. Mereka membujuk karyawan menyetujui transfer sekitar EUR 3 juta ke rekening pihak ketiga. Kejadian berlangsung menjelang akhir pekan. Perusahaan segera memulihkan EUR 450.000 dan berhasil membekukan sejumlah rekening lainnya. Anak usaha tersebut memiliki asuransi risiko siber dan kejahatan.

Komite audit menunjuk KPMG untuk melakukan pemeriksaan forensik atas transaksi dan pengendalian keuangan internal.

Langkah perlindungan

Tidak ada satu cara yang sepenuhnya mampu menangkal deepfake. Namun, beberapa aturan sederhana dapat membantu jika diterapkan secara konsisten.

1. Tutup telepon dan hubungi kembali. Jika seseorang yang mengaku sebagai keluarga atau pimpinan mengajukan permintaan tidak biasa—mentransfer uang, menyebutkan kode OTP lewat SMS, atau memberikan data kartu—akhiri panggilan dan hubungi nomor yang sudah tersimpan.

2. Jangan terburu-buru. Kalimat seperti “harus sekarang”, “baterai saya hampir habis”, atau “tidak bisa bicara, nanti saya telepon” adalah taktik umum. Memeriksa kebenaran informasi tidak merugikan; uang yang terlanjur ditransfer sulit dikembalikan.

3. Lindungi rekaman suara. Jangan sebarkan pesan suara pimpinan atau keluarga ke grup percakapan. Semakin sedikit sampel suara jernih yang tersedia secara publik, semakin sulit membuat kloning yang meyakinkan.

4. Akhiri panggilan saat curiga. Sampel suara pendek saja bisa membantu pelaku melatih model. Memperpanjang percakapan mencurigakan justru memberi mereka lebih banyak bahan.

Jika transfer sudah dilakukan, ambil langkah berikut:

• Hubungi bank melalui nomor resminya dan minta pembatalan atau penarikan kembali transfer. Jika transaksi belum selesai, bank mungkin dapat menahannya dan memulai proses pemulihan dana.
• Jika kode verifikasi SMS telah diberikan kepada penipu, ubah kata sandi email, aplikasi pesan, dan akun terkait lainnya. Aktifkan autentikasi multifaktor bila tersedia.
• Simpan semua bukti: nomor penelepon, rekaman percakapan, dan tangkapan layar pesan. Informasi ini diperlukan untuk analisis teknis.
• Laporkan kejadian kepada polisi atau otoritas penanganan kejahatan siber yang berwenang.

Kesimpulan

Suara yang terdengar akrab tidak lagi cukup untuk membuktikan identitas. Di perusahaan, setiap instruksi keuangan melalui telepon atau pesan suara harus dikonfirmasi melalui saluran kedua yang independen, sebagaimana kata sandi saja tidak lagi cukup untuk mengamankan akses. Verifikasi hanya membutuhkan waktu sebentar dan tidak memerlukan biaya. Jadikan langkah ini prosedur internal agar karyawan tidak harus mengambil keputusan sendiri saat berada di bawah tekanan.

TENTANG SEARCHINFORM

SearchInform adalah vendor produk keamanan informasi dan manajemen risiko. Klien perusahaan mencakup lebih dari 4.000 perusahaan di lebih dari 20 negara. Saat ini, tim menyediakan produk dan layanan untuk perlindungan komprehensif terhadap ancaman orang dalam di semua tingkat sistem informasi perusahaan: FileAuditor (solusi kelas DCAP); sistem DLP dengan fungsionalitas yang diperluas; Risk Monitor (platform canggih untuk mitigasi ancaman orang dalam); sistem SIEM; layanan outsourcing keamanan informasi.

Jelajahi portofolio lengkap produk keamanan siber SearchInform, termasuk solusi DLP, DCAP, dan manajemen risiko orang dalam.