Deepfake dan Scam AI: Verifikasi Sebelum Transfer
Suara dan wajah yang mirip orang dikenal belum membuktikan identitas. Kenali batas deepfake dan gunakan verifikasi dua kanal sebelum memberi data atau memindahkan uang.
Mengapa scam berbasis AI perlu diwaspadai?
Fakta: Komdigi pada 19 Agustus 2026 menyebut deepfake dan rekayasa sosial berbasis AI membuat penipuan lebih sulit dikenali. Wamen Komdigi juga menekankan bahwa suara sintetis dapat meniru orang terdekat atau tokoh terkenal.
Fakta: Dalam laporan workshop AI-Security Komdigi pada 31 Januari 2026, narasumber menyampaikan bahwa serangan deepfake meningkat 1.400 persen secara year-on-year dari 2024 ke 2025. Angka tersebut adalah klaim yang dikutip dalam laporan kegiatan, bukan statistik insiden nasional yang diaudit oleh BSSN.
Interpretasi: Karena suara, wajah, dan gaya bahasa dapat dipalsukan, “terlihat seperti orangnya” tidak cukup menjadi dasar transfer. Proses verifikasi harus memakai kanal kedua yang sudah Anda kenal.
Pola yang sering dipakai pelaku
- Situasi darurat. Pelaku mengaku keluarga, atasan, bank, atau petugas resmi dan meminta tindakan dalam hitungan menit.
- Bukti visual atau suara. Video call, rekaman suara, logo, dan akun yang tampak resmi dipakai untuk menurunkan kewaspadaan.
- Permintaan rahasia. Korban diarahkan membagikan OTP, PIN, kata sandi, kode pemulihan, foto identitas, atau akses layar.
- Pembayaran ke rekening baru. Pelaku mengganti rekening tujuan atau meminta transfer “sementara” ke rekening yang tidak biasa.
Checklist verifikasi dua kanal
- Jeda. Jangan membalas atau mentransfer saat pesan memakai ancaman, rasa kasihan, atau batas waktu.
- Putuskan panggilan. Hubungi kembali melalui nomor yang tersimpan atau kanal resmi yang Anda cari sendiri.
- Ajukan pertanyaan kontekstual. Gunakan pertanyaan yang jawabannya tidak tersedia di pesan atau unggahan publik.
- Konfirmasi dengan orang kedua. Untuk transfer bisnis atau keluarga, minta pengecekan dari rekan/anggota keluarga lain.
- Rahasiakan kredensial. Bank, OJK, dan lembaga resmi tidak membutuhkan OTP, PIN, atau kata sandi untuk “membatalkan” transaksi melalui chat masuk.
Jika sudah terlanjur mentransfer
Hubungi bank atau penyedia pembayaran melalui kanal resminya secepat mungkin. Simpan URL, nomor telepon, username, rekaman yang sah, waktu kejadian, bukti transfer, dan rekening tujuan. Laporkan penipuan transaksi keuangan melalui IASC dan buat laporan polisi; pelaporan ke IASC tidak menjamin dana pasti kembali.
Jika kredensial ikut terbagi, ganti kata sandi email utama dari perangkat bersih, keluarkan sesi asing, aktifkan MFA, dan beri tahu bank. Jangan membayar pihak yang menjanjikan pemulihan dana dengan uang muka.
Fakta, batasan, dan keyakinan
Fakta: OJK melaporkan pada 31 Agustus 2026 bahwa IASC telah menerima 637.055 laporan sampai 31 Juli 2026, memblokir 607.210 rekening, serta memblokir dana sekitar Rp724,1 miliar. Angka ini menunjukkan skala laporan scam secara keseluruhan, bukan jumlah kasus deepfake.
Yang belum diketahui: Sumber publik yang diperiksa belum merinci jumlah korban scam deepfake di Indonesia, nilai kerugiannya, atau berapa kasus yang memakai suara versus video. Data itu memerlukan statistik terpilah dari regulator, penegak hukum, bank, atau platform.
Keyakinan analisis: tinggi untuk anjuran verifikasi dua kanal dan menjaga OTP/PIN. Keyakinan: sedang untuk tren deepfake karena sumber resmi mengingatkan risikonya, tetapi angka spesifik tidak mewakili sensus nasional.
Sumber: Komdigi — Antisipasi AI dalam Kejahatan Siber (19 Agustus 2026); BPSDM Komdigi Yogyakarta — Workshop AI-Security (31 Januari 2026); OJK/Satgas PASTI — data IASC (31 Agustus 2026).