Penipuan berbasis AI sulit dihadapi bukan karena semua orang harus menjadi ahli forensik digital. Masalahnya, hal-hal yang biasanya kita percaya—suara keluarga, wajah atasan, nama bank, atau akun yang tampak resmi—sekarang bisa dipalsukan.

Penipuan AI dapat menggunakan identitas palsu, deepfake, dan rekayasa sosial untuk menipu korban.^[9] Sementara itu, penipuan deepfake dapat memakai gambar, video, atau audio buatan AI untuk meniru orang yang dipercaya, bahkan tampak dan terdengar meyakinkan.^[8]

Jadi, perlindungan terbaik bukan “mata super” untuk menebak asli atau palsu. Perlindungan terbaik adalah prosedur sederhana yang selalu dipakai saat ada permintaan mendesak.

Jangan buru-buru, jangan panik, jangan transfer, jangan beri kode. Putuskan dulu kontaknya, lalu verifikasi lewat kanal lain.

Jangan mulai dari “ini asli atau palsu?” Mulailah dari “dia minta saya melakukan apa?”

Suara yang mirip orang tua, video call yang terlihat seperti atasan, atau pesan yang gaya bahasanya menyerupai teman dekat tidak boleh langsung dianggap sebagai bukti. Deepfake dapat memakai audio atau video palsu sehingga orang tampak seolah-olah pernah mengatakan, melakukan, atau menyetujui sesuatu.^[4]

Pertanyaan yang lebih aman adalah: apakah orang ini sedang menekan saya agar segera bertindak? Panduan tentang penipuan AI dan deepfake juga menekankan bahwa modus seperti ini kerap menciptakan rasa mendesak agar korban mengambil keputusan terburu-buru.^[5]

Berhenti dulu jika Anda diminta untuk:

• segera transfer uang, membayar sesuatu, membeli aset kripto, atau mengganti rekening tujuan;
• memberikan kata sandi, kode OTP, kode SMS, data kartu, dokumen identitas, atau tangkapan layar akun;
• mengeklik tautan asing, memindai QR code, mengunduh aplikasi, memasang ekstensi, atau mengaktifkan kendali jarak jauh;
• merahasiakan percakapan dari keluarga, rekan kerja, bank, layanan pelanggan, atau atasan;
• bertindak karena pesan seperti “terakhir hari ini”, “darurat”, “tolong sekarang”, “ada masalah”, atau “perintah bos”;
• melakukan sesuatu yang tidak biasa atas nama selebritas, atasan, keluarga, bank, kurir, layanan pelanggan, atau lembaga resmi.

Jika ada dua unsur sekaligus—terlihat seperti orang tepercaya dan memaksa Anda bertindak cepat—jangan lanjutkan di kanal yang sama.

SOP 5 langkah saat menerima pesan, telepon, atau video mencurigakan

1. Berhenti: putuskan interaksi dulu

Jangan membalas, jangan klik tautan, jangan unduh lampiran, dan jangan pindai QR code. Jika sedang ditelepon atau video call dan lawan bicara terus mendesak, akhiri panggilan.

Hal yang benar-benar penting seharusnya masih bisa menunggu beberapa menit untuk diverifikasi.

2. Ganti kanal: jangan pakai kontak yang diberikan pelaku

Jangan menekan nomor telepon, tautan, akun, atau tombol “customer service” dari pesan yang mencurigakan. Gunakan jalur yang Anda cari sendiri: nomor yang sudah tersimpan, situs resmi, aplikasi resmi, buku kontak kantor, atau cara komunikasi yang memang biasa Anda pakai.

Ini penting karena kalau pesan awalnya palsu, nomor telepon, tautan, dan “petugas” di dalam pesan itu juga bisa palsu.

3. Urusan uang dan akun wajib konfirmasi lapis kedua

Keluarga, tim kerja, dan organisasi sebaiknya punya aturan sederhana: setiap permintaan yang menyangkut pembayaran, pinjam uang, perubahan rekening, kode login, dokumen identitas, bantuan darurat, atau akses jarak jauh harus dikonfirmasi lewat kanal kedua.

Di kantor, jangan menyetujui pembayaran hanya karena ada satu panggilan, rekaman suara, atau video yang tampak seperti pimpinan. Penipuan deepfake dapat memakai audio atau video buatan AI untuk meniru orang tepercaya.^[8] Karena itu, “saya melihat bos di video call” atau “suaranya persis dia” tidak boleh menggantikan proses persetujuan yang sudah ada.

4. Cek sumber asli dan konteks lengkap

Saat melihat video mengejutkan, kabar politik, pesan bencana, testimoni investasi, atau potongan pernyataan tokoh publik, jangan hanya menilai dari klip pendek. Deepfake dapat membuat orang tampak seolah mengatakan atau melakukan hal berbahaya melalui audio atau video palsu.^[4]

Tanyakan empat hal ini:

• Siapa yang pertama kali mengunggahnya?
• Apakah ada video utuh, artikel lengkap, atau unggahan asli?
• Apakah waktu, tempat, dan kejadian dalam klaim itu cocok?
• Apakah media tepercaya, lembaga resmi, atau pihak terkait ikut mengonfirmasi?

Jika yang ada hanya tangkapan layar, potongan video, atau banyak unggahan ulang tanpa sumber pertama, tahan jempol. Jangan sebarkan dulu.

5. Simpan bukti, lalu minta bantuan atau laporkan

Jika Anda curiga sudah tertipu, jangan buru-buru menghapus percakapan. Simpan tangkapan layar, tautan, nomor telepon, nama akun, bukti transaksi, alamat dompet kripto, file video, dan riwayat chat.

Jika terkait rekening bank, kartu kredit, dompet digital, atau platform pembayaran, hubungi lembaga terkait lewat kanal resmi yang Anda cari sendiri.

Di Amerika Serikat, materi pemerintah mencantumkan kanal pelaporan Federal Trade Commission atau FTC melalui ftc.gov/complaint dan 1-877-FTC-HELP.^[3] FTC juga menyediakan sumber informasi tentang artificial intelligence, consumer advice, dan scams yang dapat menjadi bahan bacaan lanjutan.^[1] Jika Anda berada di luar AS, gunakan kanal resmi di negara tempat Anda berada, seperti bank, penyedia pembayaran, platform terkait, kepolisian, atau layanan aduan resmi setempat.

Bagaimana mengecek video palsu atau deepfake?

Pemeriksaan dengan mata telanjang hanya berguna sebagai alarm awal, bukan putusan akhir. Anda bisa memakai daftar cek singkat ini:

• Apakah gerak bibir dan suara tidak sinkron?
• Apakah tepi wajah, kacamata, rambut, atau telinga tampak berkedip, kabur, atau berubah bentuk?
• Apakah jari, gigi, tekstur kulit, atau ekspresi wajah terlihat tidak wajar?
• Apakah latar belakang, tulisan, cahaya, bayangan, atau pantulan cermin tampak janggal?
• Apakah jeda bicara, intonasi, atau reaksi emosinya terasa tidak seperti percakapan normal?

Namun ingat kebalikannya: tidak menemukan kejanggalan bukan berarti kontennya asli. Deepfake justru berbahaya karena bisa terlihat dan terdengar nyata.^[8]

Cara yang lebih kuat adalah kembali ke verifikasi sumber: cari unggahan asli, video lengkap, waktu dan tempat kejadian, konteks sebelum-sesudah, serta konfirmasi dari sumber lain yang tepercaya.

Tiga situasi umum dan aturan amannya

Untuk keluarga: buat kata kunci atau pertanyaan rahasia

Keluarga bisa menyepakati satu pertanyaan rahasia yang jawabannya tidak dipublikasikan, atau aturan sederhana: setiap permintaan pinjam uang, bantuan darurat, ganti nomor, atau kode OTP harus diverifikasi dengan menelepon balik lewat nomor lama atau bertanya kepada anggota keluarga lain.

Jika ada yang mengaku sebagai anak, cucu, orang tua, polisi, bank, kurir, atau layanan pelanggan dan meminta tindakan mendesak, jangan langsung mengikuti instruksi. Penipuan deepfake memang dapat meniru orang yang dipercaya.^[8]

Untuk tempat kerja: pembayaran dan perubahan rekening jangan cukup dengan suara atau video

Jika seseorang mengatasnamakan atasan, bagian keuangan, vendor, atau klien untuk meminta pembayaran, perubahan rekening, kode login, atau data internal, ikuti prosedur resmi perusahaan.

Deepfake dapat menggunakan audio atau video palsu untuk membuat orang seolah-olah menyetujui sesuatu.^[4] Karena itu, permintaan yang menyimpang dari proses normal tetap perlu dicek ulang, meski suara atau wajahnya tampak familier.

Untuk media sosial: makin provokatif, makin perlu ditahan

Pesan palsu sering dirancang untuk memancing panik, marah, iba, atau takut ketinggalan. Waspadai pesan dengan gaya seperti “cepat sebarkan”, “media tidak berani memberitakan”, “pemerintah menutupi”, “batas waktu tinggal hari ini”, atau “dijamin untung besar”.

Letakkan ponsel sebentar, cari sumber pertama, baca konteks lengkap, lalu baru putuskan apakah layak dibagikan. Deepfake juga dapat dipakai untuk membuat audio atau video palsu yang menampilkan seseorang seakan mengatakan atau melakukan hal yang merugikan.^[4]

Intinya: lawan penipuan AI dengan prosedur, bukan tebak-tebakan

AI membuat suara palsu, wajah palsu, dan identitas palsu lebih mudah muncul dalam percakapan sehari-hari. Penipuan deepfake pun dapat menggunakan gambar, video, atau audio untuk meniru orang tepercaya.^[8][9]

Yang bisa Anda kendalikan adalah alurnya: jangan langsung membalas, jangan memverifikasi lewat tautan di pesan yang sama, jangan transfer hanya karena wajah atau suaranya mirip, dan jangan pernah memberikan kode OTP karena ditekan.

Ubah setiap permintaan mendesak menjadi tiga langkah: berhenti dulu, ganti kanal, lalu verifikasi. Kebiasaan sederhana ini bisa sangat mengurangi risiko terseret penipuan AI, deepfake, video palsu, dan pesan menyesatkan.