Deepfake Suara Penipuan Keuangan: Cara Verifikasi Keluarga
Foto: Seorang wanita sedang menelepon di kafe. Shixart1985 (Nenad Stojković), CC BY 2.0, via Wikimedia Commons.
Ya, suara anggota keluarga di telepon bisa dipalsukan dengan teknologi deepfake suara: pelaku hanya butuh potongan rekaman suara pendek, misalnya dari video di media sosial, lalu memakai program peniru suara berbasis AI untuk menelepon dan berpura-pura menjadi orang yang kita kenal. Karena itu suara saja tidak lagi cukup sebagai bukti identitas. Sebelum mengirim uang atau data apa pun, tutup teleponnya dan verifikasi lewat saluran lain, misalnya menelepon balik nomor yang memang sudah tersimpan di ponsel Anda.
Apa itu deepfake suara dan bagaimana cara kerjanya?
Deepfake suara, yang juga disebut voice cloning, adalah teknologi AI yang mempelajari pola suara seseorang dari rekaman, lalu menghasilkan suara baru yang meniru nada, tempo, dan cara bicara orang tersebut. Pelaku tidak butuh rekaman panjang: menurut lembaga perlindungan konsumen Amerika Serikat (FTC), potongan suara pendek saja sudah cukup sebagai bahan. Bahan itu bisa diambil dari mana saja suara korban atau keluarganya pernah terekam, termasuk video dan pesan suara yang diunggah ke media sosial.
Teknologi ini awalnya dikembangkan untuk keperluan sah, misalnya sulih suara dan asisten virtual. Masalahnya, alat yang sama kini mudah dijangkau siapa saja, sehingga penipu bisa memakainya tanpa keahlian teknis khusus. Otoritas Jasa Keuangan (OJK) sudah memperingatkan bahwa AI saat ini bisa dipakai untuk memalsukan suara dan menciptakan wajah palsu (deepfake), sehingga penipuan terasa jauh lebih meyakinkan dibanding modus lama yang hanya mengandalkan pesan teks.
Bagaimana modus penipuan deepfake suara berjalan?
Pola yang paling sering dilaporkan mengikuti alur yang sama. Pertama, pelaku memilih target dan mengumpulkan suara anggota keluarganya dari media sosial. Kedua, pelaku menelepon korban dengan suara tiruan itu dan bercerita bahwa anggota keluarga tersebut sedang dalam keadaan darurat, misalnya kecelakaan, ditahan, atau butuh biaya rumah sakit segera. Ketiga, pelaku menekan korban agar segera mentransfer uang, dan melarang korban menutup telepon atau mengecek ke orang lain.
Biro Investigasi Federal Amerika Serikat (FBI) menjelaskan pola ini dalam peringatan resminya: pelaku membuat potongan suara orang terdekat untuk berpura-pura menjadi kerabat yang sedang dalam masalah, lalu meminta bantuan uang segera atau uang tebusan. Di Indonesia, modus yang sama juga sudah diperingatkan OJK. Selain meniru anggota keluarga, pelaku juga meniru suara tokoh publik dan profesional keuangan untuk menawarkan investasi, seperti yang disampaikan pejabat OJK di bidang pengawasan lembaga efek, Edi Broto Suwarno, dalam sebuah acara di Bursa Efek Indonesia: video atau suara tiruan itu dibuat seolah-olah tokoh tersebut merekomendasikan investasi tertentu, lalu disebar lewat media sosial dan aplikasi pesan.
Tekanan waktu adalah ciri khas modus ini. Cerita darurat, suara yang terdengar panik, dan larangan untuk mengecek ke pihak lain semuanya dirancang agar korban tidak sempat berpikir jernih. Mengenali pola ini membantu, karena penipu yang sah tidak akan pernah melarang Anda memverifikasi.
Apa saja tanda suara di telepon itu tiruan AI?
Tanda-tanda berikut membantu Anda curiga, tetapi bukan jaminan. Teknologi peniru suara terus membaik, jadi satu tanda saja tidak cukup untuk memastikan, dan tidak adanya tanda juga tidak berarti penelepon itu asli.
- Intonasi datar atau terpotong. Suara terdengar monoton, napas tidak terdengar, atau jedanya terasa aneh dan tidak wajar.
- Jawaban tidak nyambung. Penelepon mengulang frasa yang sama, tidak menjawab pertanyaan spesifik, atau menghindari detail yang hanya diketahui keluarga.
- Kualitas suara berubah-ubah. Suara terdengar seperti robotik di beberapa kata, lalu normal di kata lain, atau ada bunyi aneh di latar belakang.
- Permintaan mendesak soal uang. Penelepon meminta transfer segera, ke rekening atas nama orang lain, dan melarang Anda menelepon balik atau mengecek ke keluarga.
- Nomor tidak dikenal. Telepon datang dari nomor yang bukan nomor tersimpan anggota keluarga Anda, dengan alasan ponselnya hilang atau rusak.
Yang terpenting: jangan mengandalkan telinga saja. Sekalipun suaranya terdengar persis seperti anak, orang tua, atau pasangan Anda, tetap lakukan verifikasi sebelum bertindak. Cara paling aman ada di bagian berikut.
Bagaimana cara keluarga memverifikasi sebelum transfer uang?
Verifikasi adalah satu-satunya langkah yang benar-benar bisa diandalkan, karena suara dan video sudah bisa dipalsukan. OJK menyarankan hal yang sama: permintaan transaksi keuangan harus diverifikasi dulu kepada orang yang bersangkutan melalui saluran komunikasi yang berbeda.
Langkah pertama: tutup telepon, lalu telepon balik. Ini saran yang juga disampaikan FTC. Jangan menelepon balik nomor yang menelepon Anda, dan jangan memakai nomor yang diberikan penelepon. Hubungi anggota keluarga itu lewat nomor yang memang sudah tersimpan di ponsel Anda, atau lewat aplikasi pesan yang biasa dipakai keluarga.
Langkah kedua: sepakati kata sandi keluarga. FBI menyarankan setiap keluarga membuat kata atau frasa rahasia yang hanya diketahui anggota keluarga, lalu memakainya untuk memastikan identitas penelepon. Pilih frasa yang tidak bisa ditebak dari media sosial, misalnya gabungan nama hewan peliharaan masa kecil dan makanan favorit, dan jangan pernah membagikannya ke orang luar. Bila penelepon mengaku anggota keluarga tetapi tidak bisa menyebut kata sandi itu, anggap penelepon tersebut palsu.
Langkah ketiga: cek lewat anggota keluarga lain. Bila orang yang katanya dalam keadaan darurat tidak bisa dihubungi, hubungi anggota keluarga lain dan tanyakan kabarnya. Dalam banyak kasus, anggota keluarga yang katanya kecelakaan ternyata sedang baik-baik saja di rumah.
Langkah keempat: jangan kirim uang dalam keadaan panik. Bank dan rumah sakit tidak pernah meminta pembayaran lewat transfer ke rekening pribadi seseorang yang menelepon Anda. Bila ceritanya soal biaya rumah sakit, hubungi langsung rumah sakit yang disebutkan lewat nomor resmi yang tercantum di situsnya.
Latih keempat langkah ini bersama keluarga sebelum kejadian, bukan saat kejadian. Anak dan orang tua perlu tahu bahwa kata sandi keluarga itu ada, dan bahwa menutup telepon lalu mengecek ulang bukanlah tindakan tidak sopan, melainkan perlindungan.
Apa yang harus dilakukan bila sudah terlanjur transfer?
Bila uang sudah terlanjur terkirim, bertindaklah secepat mungkin karena peluang memblokir dana mengecil seiring waktu. Pertama, segera hubungi bank Anda dan minta bantuan pemblokiran atau penelusuran dana, lalu simpan nomor laporan dari bank. Kedua, simpan semua bukti: tangkapan layar percakapan, nomor telepon pelaku, nomor rekening tujuan, dan bukti transfer. Ketiga, laporkan kejadian itu ke kanal resmi yang tercantum di bagian berikut, karena laporan Anda membantu pemblokiran rekening pelaku dan melindungi korban berikutnya.
Jangan percaya pihak yang mengaku bisa mengembalikan dana Anda dengan imbalan biaya tambahan. Itu sering kali penipuan kedua yang menargetkan korban yang sama. Pengembalian dana hanya bisa diupayakan lewat jalur resmi bank dan penegak hukum.
Ke mana melapor bila menjadi korban penipuan?
Untuk penipuan keuangan, laporkan ke Indonesia Anti-Scam Centre (IASC) milik OJK melalui situs resminya di iasc.ojk.go.id. Laporan ke IASC hanya melalui situs resmi itu, jadi waspadai pihak yang mengaku petugas IASC dan menawarkan bantuan mengembalikan dana. Anda juga bisa menghubungi Kontak OJK di telepon 157 atau WhatsApp 081 157 157 157. Menurut OJK, IASC sudah menerima 1.379 laporan penipuan yang terindikasi memakai AI, dengan modus terbanyak berupa video deepfake tokoh publik untuk menawarkan investasi.
Selain itu, laporkan juga nomor telepon dan akun pelaku ke operator seluler dan platform aplikasi pesan yang dipakai, agar nomor dan akun itu bisa diblokir. Laporan yang Anda kirim bukan hanya untuk diri sendiri: setiap laporan membantu bank dan penegak hukum memetakan rekening dan nomor yang dipakai pelaku.
Pertanyaan yang sering ditanyakan
Apakah suara yang terdengar persis seperti keluarga pasti asli?
Tidak. Teknologi peniru suara berbasis AI bisa menghasilkan suara yang sangat mirip dari potongan rekaman pendek. Suara saja tidak lagi cukup sebagai bukti identitas, jadi selalu verifikasi lewat saluran lain sebelum mengirim uang.
Berapa lama rekaman suara yang dibutuhkan penipu?
Menurut FTC, potongan suara pendek sudah cukup sebagai bahan peniru suara. Karena itu berhati-hatilah mengunggah video dan pesan suara ke media sosial yang bisa diakses publik.
Apakah kata sandi keluarga benar-benar membantu?
Ya, selama frasa itu hanya diketahui anggota keluarga dan tidak pernah dibagikan ke orang luar. FBI menyarankan frasa rahasia ini sebagai cara memastikan identitas penelepon, justru karena suara sudah bisa dipalsukan.
Apakah bank bisa mengembalikan uang yang sudah ditransfer ke penipu?
Tidak ada jaminan. Peluangnya paling besar bila Anda segera melapor ke bank begitu menyadari penipuan, lalu melengkapi laporan ke IASC. Karena itu pencegahan dan verifikasi sebelum transfer jauh lebih penting daripada upaya pemulihan setelahnya.
Kalimat kuncinya sederhana: suara bisa ditiru, tetapi verifikasi lewat saluran lain tidak bisa dipalsukan semudah itu. Tutup teleponnya, telepon balik nomor yang Anda simpan, dan tanyakan kata sandi keluarga. Tiga langkah itu cukup untuk menggagalkan sebagian besar modus deepfake suara.
Artikel ini membahas modus penipuan, bukan nasihat keuangan. Untuk keputusan keuangan apa pun, pertimbangkan kondisi Anda sendiri dan, bila perlu, konsultasikan dengan perencana keuangan berizin. Pelajari juga cara bank memakai AI untuk melawan penipuan dalam artikel AI mendeteksi penipuan bank, serta cara melindungi data pribadi Anda dari pencurian dalam artikel tips melindungi data diri dari hacker dan tips menabung aman di aplikasi.