Penipuan Siber Semakin Njelimet di Era AI

Penipuan Siber Semakin Njelimet di Era AI – Kecerdasan buatan (AI) membawa perubahan besar dalam dunia digital, termasuk dalam lanskap ancaman siber. Teknologi ini tidak serta-merta menciptakan malware supercanggih yang belum pernah ditemukan sebelumnya.

Namun, AI membuat penyerang mampu menjalankan berbagai teknik kejahatan siber dengan lebih cepat, efisien, dan dalam skala yang lebih luas.

Pekerjaan yang sebelumnya membutuhkan keterampilan dan waktu cukup lama, seperti menyusun email phising yang meyakinkan, membuat konten deepfake, atau merangkai kode berbahaya, kini dapat dilakukan dengan bantuan AI.

Akibatnya, volume dan kecepatan serangan meningkat, sementara pesan maupun konten penipuan semakin sulit dibedakan dari komunikasi yang sah.

Penipu menjadi salah satu pihak yang paling diuntungkan. Berbeda dengan pelaku kejahatan siber yang mengandalkan malware, penipu lebih banyak memanfaatkan rekayasa sosial untuk memanipulasi korban.

AI membantu mereka membuat pesan lebih personal, menjangkau lebih banyak orang, dan membangun skenario penipuan yang tampak meyakinkan.

Bagaimana AI Mengubah Ancaman Siber?

Pemanfaatan AI dalam kejahatan siber sudah terlihat dalam berbagai laporan ancaman. Namun, sejauh ini teknologi tersebut lebih banyak membantu penyerang meningkatkan efektivitas teknik yang sudah dikenal daripada menciptakan metode serangan yang sepenuhnya baru.

Laporan Verizon 2026 Data Breach Investigations Report, misalnya, menunjukkan bahwa permintaan bantuan kepada model AI oleh penyerang banyak berkaitan dengan teknik berbahaya yang telah dikenal.

Sekitar 44% berkaitan dengan phishing, 32% dengan eksploitasi kerentanan perangkat lunak, dan 21% dengan penyalahgunaan kata sandi serta kredensial login.

Di sisi lain, penggunaan AI secara langsung untuk membangun malware masih relatif terbatas. Salah satu contoh yang ditemukan peneliti adalah PromptSpy, ancaman Android yang memanfaatkan kemampuan AI generatif.

Namun, AI juga menjadi sasaran serangan. Analisis terhadap sekitar 800.000 agentic skills antara Maret dan Mei 2026 menemukan lebih dari 25.000 kasus mencurigakan, dengan lebih dari 2.500 di antaranya dapat langsung dikategorikan sebagai berbahaya.

Agentic skills merupakan paket instruksi, data, kode, dan terkadang perangkat tambahan yang memperluas kemampuan AI agent. Fungsinya mirip ekstensi pada browser.

Namun, jika dibuat atau dimodifikasi untuk tujuan berbahaya, komponen tersebut dapat dimanfaatkan untuk memata-matai aktivitas pengguna atau mengirimkan malware.

Risiko ini semakin relevan karena AI telah menjadi bagian dari aktivitas organisasi. IBM Cost of a Data Breach Report 2026 mencatat bahwa 21% organisasi melaporkan insiden kebocoran data yang melibatkan model atau aplikasi AI mereka.

Modus Penipuan yang Memanfaatkan AI

AI memberikan penipu kemampuan untuk membuat berbagai bentuk konten palsu dengan lebih cepat dan meyakinkan. Berikut beberapa modus yang perlu diwaspadai.

Email phishing yang lebih meyakinkan. AI dapat menghasilkan email dengan tata bahasa, gaya bahasa, dan format profesional. Pesan tidak lagi mudah dikenali hanya dari kesalahan penulisan.
Spear-phishing yang dipersonalisasi. Penyerang dapat memanfaatkan informasi dari LinkedIn, situs perusahaan, media sosial, atau kebocoran data untuk menyusun pesan yang sesuai dengan pekerjaan dan aktivitas target.
Penelusuran media sosial otomatis. AI membantu mengumpulkan dan menganalisis informasi mengenai hubungan, kebiasaan, minat, serta rutinitas seseorang untuk menentukan pendekatan penipuan.
Penipuan suara deepfake. Suara atasan, rekan kerja, atau anggota keluarga dapat ditiru untuk meminta uang maupun informasi rahasia melalui panggilan telepon.
Pemalsuan video. Video hasil AI dapat digunakan untuk menyamar sebagai eksekutif dalam rapat daring, mengarahkan transaksi palsu, atau menipu pelamar dan perekrut kerja.
Iklan palsu yang realistis. Penipu dapat menggunakan gambar atau video tokoh terkenal untuk mempromosikan investasi dan produk palsu.
Situs web tiruan. AI mempermudah pembuatan toko daring dan halaman web yang menyerupai merek resmi.
Chatbot untuk penipuan. Chatbot berbahaya dapat berinteraksi dengan korban secara langsung, menjawab pertanyaan, membangun kepercayaan, dan mengarahkan korban mengikuti skenario penipuan.
Terjemahan otomatis. Konten penipuan dapat diterjemahkan dan disesuaikan dengan bahasa serta kebiasaan masyarakat di berbagai negara.
Ulasan dan dokumen palsu. AI dapat menghasilkan ulasan produk, faktur, identitas, tangkapan layar, atau bukti pembayaran palsu untuk meningkatkan kredibilitas penipuan.
AI-Fix. Teknik rekayasa sosial ini menggunakan halaman CAPTCHA, pesan dukungan teknis, atau notifikasi kesalahan palsu untuk memancing korban menjalankan perintah berbahaya di perangkatnya sendiri.

Banyaknya variasi tersebut menunjukkan bahwa penipu tidak harus mengembangkan teknik serangan baru. Mereka cukup memanfaatkan AI untuk membuat modus lama lebih mudah dijalankan dan lebih sulit dikenali.

Cara Melindungi Diri dari Penipuan Berbasis AI

Ketika email, suara, video, dan situs web palsu semakin realistis, pengguna perlu mengubah cara mengenali penipuan. Kesalahan tata bahasa atau tampilan yang tidak profesional tidak lagi bisa dijadikan satu-satunya indikator.

Beberapa langkah berikut dapat membantu mengurangi risiko:

Jangan mudah percaya pada tampilan. Pesan, video, suara, dan situs web yang terlihat profesional belum tentu asli.
Verifikasi melalui saluran lain. Jika menerima permintaan uang atau informasi sensitif, hubungi pihak terkait melalui nomor atau kanal komunikasi yang sudah dikenal.
Waspadai tekanan waktu. Penipu sering menciptakan situasi mendesak agar korban bertindak tanpa melakukan pemeriksaan.
Jangan membagikan kata sandi dan kode OTP. Perusahaan resmi tidak semestinya meminta informasi autentikasi rahasia melalui pesan atau telepon.
Periksa identitas digital. Profil media sosial atau akun profesional yang terlihat meyakinkan tetap dapat merupakan identitas palsu.
Verifikasi suara dan video. Jika seseorang meminta transaksi atau tindakan penting melalui panggilan, lakukan konfirmasi melalui jalur komunikasi terpisah.
Berhati-hati menggunakan layanan AI. Jangan memasukkan data rahasia ke layanan AI yang tidak dikenal atau tidak tepercaya. Periksa kembali informasi penting yang dihasilkan AI.
Skeptis terhadap investasi berimbal hasil tinggi. Janji keuntungan besar atau pasti, khususnya dalam investasi daring dan aset kripto, patut dicurigai.
Terapkan kebiasaan keamanan dasar. Gunakan kata sandi unik, aktifkan autentikasi multifaktor, dan perbarui sistem operasi serta aplikasi secara berkala.

Bagaimana Teknologi AI Membantu Mencegah Penipuan?

AI tidak hanya dimanfaatkan oleh penyerang. Teknologi yang sama juga dapat digunakan untuk mendeteksi dan menghambat ancaman.

ESET mengembangkan perlindungan berbasis AI yang dikombinasikan dengan keahlian manusia untuk menghadapi penipuan modern melalui berbagai perangkat dan sistem operasi.

Pada ESET HOME Security dan ESET Small Business Security, perlindungan mencakup sejumlah fitur yang dirancang untuk menghadapi ancaman berbasis AI maupun metode penipuan konvensional.

Melalui ESET AI Security, pengguna memperoleh beberapa lapisan perlindungan:

AI Conversation Security memeriksa URL yang muncul dalam respons layanan AI, seperti ChatGPT, untuk mendeteksi tautan phishing, berbahaya, atau berpotensi tidak diinginkan. Fitur ini juga memeriksa skrip yang dihasilkan AI untuk membantu mencegah pengguna menjalankan kode berbahaya.
AI Agent Security memeriksa berkas, skrip, dan URL eksternal yang hendak diakses atau diunduh oleh AI agent sebelum dijalankan.
AI Skills Checker merupakan alat daring gratis untuk memeriksa AI skills dari indikasi aktivitas berbahaya dan perilaku berisiko sebelum dipasang.
AI Behavioral Monitoring mengamati aktivitas AI agent secara berkelanjutan untuk mendeteksi anomali dan potensi ancaman.

Perlindungan terhadap penipuan juga diperkuat melalui fitur lain. Anti-Phishing membantu memblokir tautan dan situs web yang dirancang untuk mencuri informasi sensitif.

Safe Banking & Browsing menyediakan lingkungan browser terisolasi untuk aktivitas perbankan dan transaksi daring. Sementara itu, Browser Privacy & Security memeriksa hasil pencarian Google serta konten halaman web untuk menemukan tautan phishing, malware, dan konten yang tidak diinginkan.

ESET juga menghadirkan Browser Screen Protection untuk mencegah pihak lain mengambil tangkapan layar atau merekam tampilan jendela browser yang sedang dibuka. Fitur ini dapat membantu ketika penipu mencoba memperoleh akses jarak jauh ke perangkat korban, misalnya melalui modus dukungan teknis palsu.

Lapisan perlindungan lainnya mencakup Identity Protection untuk memantau informasi pribadi yang berpotensi muncul di dark web, ESET LiveGuard untuk menganalisis sampel mencurigakan melalui lingkungan virtual terisolasi, serta Real-Time File System Protection dan Exploit Blocker untuk membantu mendeteksi malware maupun aktivitas eksploitasi.

Tetap Waspada di Era AI

AI mengubah lanskap keamanan siber terutama dengan mempercepat, memperluas, dan meningkatkan efektivitas serangan yang sudah dikenal. Penipu kini dapat membuat pesan lebih personal, meniru identitas melalui suara dan video, serta menjangkau korban dalam skala yang lebih besar.

Karena itu, pengguna tidak lagi bisa hanya mengandalkan tanda-tanda klasik seperti kesalahan penulisan atau tampilan pesan yang tidak profesional. Verifikasi identitas, kehati-hatian sebelum bertindak, dan kebiasaan menjaga informasi sensitif menjadi semakin penting.

Perlindungan yang efektif membutuhkan pendekatan berlapis: kesadaran pengguna, kebiasaan digital yang aman, dan teknologi keamanan yang mampu mengikuti perkembangan ancaman. Di era ketika konten palsu semakin sulit dibedakan dari yang asli, berhenti sejenak untuk memeriksa dan memverifikasi informasi dapat menjadi salah satu pertahanan paling penting.

Baca artikel lainnya: