Kemkomdigi Ingatkan Ancaman AI saat Penipuan Bisa Meniru Suara

Apa yang terjadi pada ancaman AI peniru suara

Kemkomdigi ingatkan ancaman AI: penipuan kini bisa meniru suara, memalsukan identitas, dan membuat instruksi palsu terdengar masuk akal. Karena itu, suara yang terdengar seperti keluarga, rekan kerja, atau pimpinan tidak cukup menjadi bukti bahwa penelepon adalah orang yang sebenarnya.

Keamanan siber kini melampaui perlindungan sistem teknologi, tegas Kementerian Komunikasi dan Digital. Perlindungan juga perlu mencakup identitas serta kepercayaan masyarakat, menurut Multimedia Center Kalimantan Tengah dan Diskominfotik Kabupaten Bengkalis.

Dalam National Cybersecurity Connect 2026, Jakarta Selatan, 28 Oktober 2026, Raden Wijaya Kusumawardhana, Staf Ahli Menteri Komdigi Bidang Sosial, Ekonomi, Budaya, menyampaikan peringatan tersebut. Menurut laporan kedua media pemerintah daerah tersebut, ia menjelaskan bahwa ancaman digital dapat dimulai dari manipulasi terhadap manusia yang memakai teknologi, bukan selalu dari upaya membobol sistem.

Artinya, pelaku tidak harus lebih dulu mendapatkan akses ke akun korban. Mereka dapat berusaha membuat korban sendiri mengirim uang, membagikan kode verifikasi, mengubah rekening pembayaran, atau meneruskan dokumen sensitif. AI menambah risiko karena tiruan suara dan identitas dapat membuat permintaan palsu terasa akrab.

Mengapa suara familiar tidak boleh menjadi bukti identitas

Suara mempunyai nilai emosional. Ketika seseorang mendengar suara yang mirip anggota keluarga dan ada permintaan mendesak, respons pertama sering berupa panik atau ingin segera membantu. Pelaku dapat memanfaatkan reaksi tersebut agar korban bertindak sebelum memeriksa konteks permintaannya.

Diskominfotik Bengkalis mengingatkan potensi penipuan AI melalui tiruan suara kerabat atau arahan palsu berkedok atasan. Situasi ini membuat pembeda antara informasi asli dan hasil manipulasi semakin sulit dikenali.

Kemiripan suara berbeda dengan verifikasi identitas. Verifikasi berarti memeriksa ulang melalui bukti atau kanal lain yang telah dikenal sebelumnya. Suara hanya dapat menjadi salah satu sinyal, bukan dasar tunggal untuk keputusan yang melibatkan uang, data pribadi, akses akun, atau perubahan proses kerja.

Sebagai ilustrasi hipotetis, seorang anak menerima telepon dari suara yang menyerupai orang tuanya. Penelepon mengatakan sedang berada dalam masalah dan meminta transfer segera ke rekening baru. Respons yang lebih aman adalah mengakhiri percakapan dengan sopan, lalu menelepon nomor orang tua yang sudah tersimpan. Bila panggilan tidak terjawab, penerima dapat menghubungi anggota keluarga lain untuk memeriksa situasi sebelum melakukan transaksi.

Deepfake dan manipulasi kepercayaan manusia

Konten deepfake adalah hasil manipulasi yang dapat membuat suara, wajah, atau identitas tampak menyerupai pihak lain. Dalam peringatan Kemkomdigi, penyalahgunaan AI mencakup konten deepfake, penyamaran identitas, serta penipuan yang dirancang makin meyakinkan, menurut Multimedia Center Kalimantan Tengah.

Risiko utamanya bukan hanya kualitas tiruan. Pelaku dapat menggabungkan suara palsu dengan informasi yang sudah diketahui korban, seperti nama atasan, jabatan, proyek, atau kebiasaan komunikasi. Gabungan informasi itu dapat membentuk cerita yang tampak masuk akal meski permintaannya tidak sah.

Karena itu, pertanyaan yang perlu diajukan bukan sekadar, “Apakah suara ini mirip?” Pertanyaan yang lebih berguna adalah, “Apakah permintaan ini sesuai prosedur, masuk akal, dan sudah dikonfirmasi melalui jalur yang benar?” Perubahan rekening mendadak, permintaan kode akses, atau instruksi untuk melewati persetujuan patut diperlakukan sebagai tanda peringatan.

Andaikan seorang staf keuangan menerima pesan suara yang terdengar seperti pimpinan dan diminta membayar pemasok pada hari itu juga. Staf tidak perlu mencoba menebak apakah audio itu asli. Ia dapat mencatat permintaan tersebut di kanal kerja yang biasa dipakai, memeriksa data pemasok yang telah terdaftar, lalu meminta konfirmasi tertulis dari pemberi wewenang melalui kontak internal yang sudah diketahui.

Dampak bagi keluarga dan organisasi

Di lingkungan keluarga, tekanan waktu sering menjadi alat utama penipuan. Kalimat seperti “jangan beri tahu siapa pun”, “segera transfer”, atau “ponsel saya rusak, pakai nomor ini saja” perlu diperlakukan dengan hati-hati. Urgensi tidak menghapus kebutuhan untuk memeriksa identitas.

Keluarga dapat menyepakati kebiasaan sederhana: permintaan uang atau informasi sensitif selalu dikonfirmasi melalui nomor lama yang telah tersimpan, panggilan video bila memungkinkan, atau anggota keluarga lain. Kesepakatan ini tidak dimaksudkan untuk mempersulit bantuan saat darurat. Tujuannya memastikan bantuan benar-benar sampai kepada pihak yang membutuhkan.

Bagi organisasi, instruksi palsu dapat menyasar proses pembayaran, perubahan rekening pemasok, pengiriman dokumen, akses sistem, atau permintaan data pelanggan. Multimedia Center Kalimantan Tengah menyatakan AI mampu mengidentifikasi kejanggalan, mengkaji ancaman, serta mempercepat penanganan insiden. Namun, kemampuan AI juga dapat disalahgunakan untuk penyamaran identitas serta manipulasi kepercayaan.

Masalahnya sering berada pada proses informal. Tim mungkin telah memiliki persetujuan untuk pembayaran, tetapi belum menetapkan prosedur ketika instruksi datang melalui telepon, pesan suara, atau akun komunikasi yang diduga telah disalahgunakan. Celah ini perlu ditutup dengan aturan yang mudah diikuti saat situasi terasa mendesak.

Prosedur verifikasi yang bisa diterapkan sekarang

Langkah pertama adalah menentukan tindakan apa yang tidak boleh disetujui hanya berdasarkan panggilan atau pesan suara. Contohnya: perubahan rekening, transfer dana, pemberian kode autentikasi, pembukaan akses akun, pengiriman dokumen sensitif, dan perubahan data pelanggan.

Setelah itu, gunakan verifikasi lintas kanal. Jangan mengonfirmasi lewat nomor baru, tautan, atau akun yang diberikan oleh pihak yang meminta tindakan. Hubungi kembali nomor yang telah tersimpan, gunakan kanal kerja resmi, atau minta konfirmasi tertulis melalui jalur yang biasa dipakai organisasi.

Untuk tim bisnis, alurnya dapat dibuat jelas. Permintaan masuk dicatat terlebih dahulu. Petugas kemudian membandingkan permintaan dengan data yang sudah terdaftar, meminta persetujuan pihak berwenang, dan menyimpan bukti konfirmasi sebelum tindakan dijalankan. Tindakan sensitif tetap membutuhkan pemeriksaan manusia, terutama bila keputusan sulit dibatalkan.

Misalnya, tim pengadaan menerima telepon untuk mengganti rekening pemasok. Petugas mencatat nama penelepon dan isi permintaan, tetapi tidak mengubah data. Ia menghubungi kontak pemasok yang sudah tercantum dalam data perusahaan, meminta dokumen perubahan melalui kanal resmi, lalu meneruskan permintaan kepada pihak yang berwenang untuk diperiksa. Proses ini mengurangi ketergantungan pada kesan bahwa suara penelepon terdengar asli.

Literasi digital perlu berjalan bersama tata kelola

Kemkomdigi menekankan bahwa perlindungan terhadap ancaman manipulasi kepercayaan membutuhkan pendekatan lebih luas. Perangkat keamanan tetap penting, tetapi perlu didukung tata kelola, kesiapan kelembagaan, dan kemampuan masyarakat mengenali bentuk penipuan digital, menurut Diskominfotik Kabupaten Bengkalis.

Bagi individu, literasi berarti memahami bahwa identitas dapat ditiru dan informasi dapat dimanipulasi. Bagi organisasi, tata kelola berarti setiap orang mengetahui siapa yang boleh menyetujui tindakan tertentu, kanal mana yang sah, serta apa yang dilakukan ketika ada instruksi yang mencurigakan.

Langkah berikutnya tidak perlu rumit. Hari ini, simpan kembali nomor keluarga inti dan tentukan satu cara verifikasi untuk keadaan darurat. Di tempat kerja, pilih satu proses berisiko tinggi, misalnya perubahan rekening atau permintaan akses akun, lalu dokumentasikan aturan konfirmasi lintas kanal serta pihak yang wajib memberi persetujuan.

Pembahasan ini melengkapi artikel pilar Ancaman AI di Depan Mata: Berubah Jadi "Director" atau Terganti!. Fokusnya lebih sempit: jangan menjadikan suara familiar sebagai dasar keputusan sensitif. Verifikasi identitas lebih dulu, baru bertindak.