Apakah verifikasi KYC sudah usang? Kejahatan siber berbasis AI di Asia Tenggara meningkat pesat: PBB memperingatkan ancaman penipuan otomatis.

Di masa lalu, kejahatan siber biasanya dilakukan oleh peretas teknis secara individu, namun kini telah berkembang menjadi tindakan komersialisasi berskala besar yang dioperasikan oleh kelompok kejahatan transnasional. Menurut laporan terbaru dari Kantor PBB untuk Narkoba dan Kejahatan (UNODC), Asia Tenggara sedang menjadi pusat gelombang kejahatan yang didorong oleh teknologi ini. Alat otomatisasi, kecerdasan buatan (AI), dan teknologi deepfake sedang mendefinisikan kembali penipuan, pemerasan, perdagangan manusia, dan Pencucian Uang, yang memungkinkan kelompok kejahatan memperluas wilayah, menghindari pengawasan hukum, dan meningkatkan efisiensi penipuan.

Kriminalisasi Otomatis: Dari Phishing hingga Botnet, Skala Serangan Meningkat Secara Eksplosif

Metode penipuan telah sepenuhnya diotomatisasi. Dari paket alat phishing "16shop" yang diproduksi di Indonesia dan beredar secara global, hingga penggunaan jaringan zombie (botnet) untuk melaksanakan serangan spam, serangan DDoS, dan penyebaran ransomware, teknologi otomatisasi memungkinkan penjahat dengan keterampilan rendah untuk melakukan penipuan global. Setiap hari, hingga 3,4 miliar email berbahaya menyapu dunia, di mana 1,2% adalah serangan phishing.

Aplikasi Jahat AI: "Kekuatan Super" Baru Para Penjahat

Teknologi AI telah dipersenjatai oleh kelompok kriminal. Dari pembuatan otomatis kode berbahaya, menghindari mekanisme verifikasi, hingga menghasilkan perangkat lunak berbahaya cerdas yang dapat beradaptasi dengan lingkungan, AI sedang meningkatkan skala dan ketepatan serangan siber. Misalnya, "DeepLocker" yang dikembangkan oleh IBM menunjukkan bagaimana AI dapat menyembunyikan program berbahaya dalam perangkat lunak yang sah, hingga menyerang setelah mengenali korban tertentu.

Teknologi deepfake menciptakan CEO, kekasih, dan polisi yang realistis

Suara dan gambar yang dihasilkan oleh AI sedang digunakan secara luas dalam penipuan. Pada tahun 2024, seorang pegawai keuangan di Hong Kong secara tidak sengaja mentransfer 25 juta dolar AS setelah video konferensi dengan "CFO Deepfake". Kasus serupa juga mulai muncul di Singapura dan negara lain, bahkan ada pelaku yang memanfaatkan teknologi penyalinan suara AI untuk melakukan "penipuan penculikan palsu".

("Pertemuan online banyak orang semuanya palsu" Karyawan Hong Kong menjadi korban penipuan teknologi deepfake, mentransfer 200 juta HKD ke atasan palsu)

AI membantu serangan rekayasa sosial: beragam bahasa, konten yang nyata, sulit untuk diidentifikasi

AI tidak hanya menghasilkan suara dan gambar yang menipu, tetapi juga dapat secara besar-besaran menghasilkan email phishing dan pesan teks penipuan yang realistis. Organisasi kriminal kini dapat menggunakan model bahasa besar (LLM) untuk membuat konten penipuan yang sesuai dengan konteks dan memiliki nada profesional, bahkan melalui alat AI untuk melakukan terjemahan waktu nyata, penyesuaian nada, dan penyesuaian budaya, sehingga penipuan dapat beroperasi secara mulus lintas bahasa.

Automatisasi Aliran Uang dan Identitas Virtual: Metode Pencucian Uang Masuk ke Era AI

Di Asia Tenggara, AI digunakan untuk mengotomatisasi pembuatan akun fiktif, membongkar verifikasi KYC, melakukan "pengiriman bertahap" (smurfing) dan proses pencucian uang lainnya. Akun bank virtual dan platform dompet digital disalahgunakan, sehingga hasil penipuan dalam skala besar dapat dengan cepat diubah menjadi cryptocurrency atau dibersihkan melalui sistem keuangan bawah tanah.

Pancingan dan pemerasan baru: Serangan foto telanjang palsu dan video seks yang dibuat oleh AI terhadap anak muda

Laporan UNODC menunjukkan bahwa dalam beberapa tahun terakhir, pabrik penipuan di kawasan Asia Tenggara telah menerapkan AI untuk pemerasan seksual (sextortion). Kelompok-kelompok ini menggunakan gambar pornografi palsu yang dibuat dengan AI untuk menipu korban agar melakukan video call telanjang, lalu merekam dan mengancam untuk memeras. Ada tanda-tanda bahwa pusat penipuan di Kamboja, Myanmar, dan Laos terlibat dalam setidaknya 493 kasus pemerasan terhadap anak di bawah umur.

AI menghasilkan identitas, dokumen, dan pengenalan wajah: Sistem verifikasi KYC dalam bahaya

AI tidak hanya dapat membuat data pengenalan wajah palsu, suara, bahkan dokumen seperti SIM, paspor, dan rekening bank, dengan tingkat keakuratan yang tinggi, hampir tidak dapat dibedakan. Penelitian menunjukkan bahwa dokumen palsu menyumbang 75% dari penipuan identitas. Laporan memperingatkan bahwa dalam 2 hingga 3 tahun ke depan, jika tidak ada langkah efektif, sistem KYC akan diretas secara besar-besaran.

Biro Investigasi Kejahatan Siber Thailand (CCIB) telah membongkar beberapa pusat penipuan yang terkait dengan AI, termasuk penggunaan suara AI dan teknologi penutup wajah untuk menyamar sebagai petugas polisi dan menipu uang; atau menggunakan alat CRM untuk melacak kemajuan setiap korban dan memberikan respons otomatis. Dalam satu kasus, ditemukan pula pusat penipuan setinggi 12 lantai yang menggabungkan penipuan cryptocurrency, pemalsuan identitas, dan pengolahan aliran uang.

UNODC menyerukan, dalam menghadapi revolusi kejahatan dunia maya yang didorong oleh AI, setiap negara perlu mempercepat pembuatan regulasi, memperkuat kerjasama internasional dan berbagi sumber daya, serta berinvestasi dalam alat kontra-AI seperti identifikasi deepfake, teknologi verifikasi watermark, dan lain-lain. Jika tidak, Asia Tenggara mungkin akan jatuh menjadi tempat percobaan dan sarang untuk penipuan dan alat kejahatan berbasis AI.

Apakah verifikasi KYC dalam artikel ini sudah ketinggalan zaman? Kejahatan siber AI di Asia Tenggara meningkat pesat: PBB memperingatkan ancaman penipuan otomatis yang pertama kali muncul di Berita Blockchain ABMedia.