Suara keluarga bisa dipalsukan AI: putus panggilan, verifikasi sendiri

Panggilan itu mungkin memakai suara anak, pasangan, atasan, atau teman yang Anda kenal. Intonasinya dapat terdengar wajar, nama panggilan keluarga disebut dengan tepat, lalu muncul alasan agar uang dikirim sekarang: kecelakaan, telepon hilang, rekening diblokir, atau urusan hukum. Pada tahap ini, pertanyaan yang aman bukan “apakah suaranya mirip?”, melainkan “bisakah identitas ini saya buktikan lewat jalur lain yang saya mulai sendiri?”

Kementerian Komunikasi dan Digital pada 20 Agustus mengingatkan bahwa penipuan berbasis AI di Indonesia telah menggunakan suara sintetis untuk meniru orang terdekat atau tokoh terkenal. Deepfake bukan hanya video wajah. Teknologi dapat membantu pelaku membuat suara yang cukup meyakinkan untuk memperkuat rekayasa sosial, sementara informasi keluarga, pekerjaan, dan kebiasaan panggilan dapat dikumpulkan dari sumber lain.

Suara akrab bukan lagi faktor autentikasi

Selama ini keluarga sering memakai suara sebagai jalan pintas: bila terdengar seperti dia, berarti benar dia. Asumsi itu kini terlalu lemah untuk keputusan berisiko tinggi. Kualitas tiruan tidak harus sempurna. Telepon yang berisik, napas tergesa, tangisan, koneksi buruk, atau cerita darurat dapat menutupi kejanggalan sekaligus mendorong korban mengambil keputusan sebelum sempat memeriksa.

Sebaliknya, suara tanpa artefak bukan bukti bahwa penelepon asli. Alat pendeteksi konsumen pun tidak seharusnya menjadi satu-satunya penentu dalam beberapa detik. Strategi yang lebih kuat adalah memindahkan verifikasi keluar dari saluran yang dikuasai penelepon: tutup, cari nomor sendiri, dan mulai kontak baru.

Protokol kanal kedua sebelum transfer

• Jangan memasok detail. Tanyakan nama lengkap, lokasi, dan siapa yang berada di dekatnya tanpa lebih dulu menyebut jawaban yang dapat ditiru.
• Katakan Anda akan menelepon balik, lalu tutup. Jangan memakai nomor yang baru disebut atau tautan kontak yang baru dikirim.
• Hubungi nomor yang selama ini tersimpan, panggilan video yang Anda mulai sendiri, atau akun lain yang sudah pernah terverifikasi.
• Jika orang itu tidak menjawab, telepon anggota keluarga, kantor, sekolah, rumah sakit, atau institusi terkait melalui nomor resmi yang Anda cari sendiri.
• Baru setelah identitas dan peristiwa cocok dari jalur terpisah, putuskan langkah berikutnya. Mendesak bukan alasan untuk melewati verifikasi.

Panggilan balik harus benar-benar menjadi sesi baru. Pada beberapa situasi, pelaku dapat menahan korban tetap berbicara atau mengirim nomor alternatif palsu. Keluar dari percakapan, buka kontak yang sudah ada di perangkat Anda, dan ketik atau pilih nomornya sendiri. Bila permintaan mengatasnamakan lembaga, jangan mengandalkan nomor pada pesan; buka situs resmi atau bagian belakang kartu bank.

Kode keluarga membantu, tetapi bukan kunci tunggal

Keluarga dapat menyepakati satu kata atau pertanyaan darurat yang tidak dipasang di profil publik, tidak sama dengan PIN, dan mudah diganti bila bocor. Simpan kesepakatan itu secara offline atau di kanal yang aman. Tujuannya memberi hambatan tambahan ketika suara dan cerita sudah ditiru.

Namun kode bukan pengganti panggilan balik. Pelaku dapat memperoleh informasi dari akun yang diretas, percakapan lama, atau anggota keluarga lain. Hindari pertanyaan seperti nama hewan peliharaan, ulang tahun, sekolah, atau alamat lama bila jawabannya mudah ditemukan. Untuk permintaan uang, tetap gunakan sedikitnya satu kanal kedua yang independen.

Tanda tekanan yang harus menghentikan transaksi

• Penelepon melarang Anda menghubungi keluarga lain, bank, polisi, atau lembaga yang disebut dalam cerita.
• Uang diminta ke rekening baru, e-wallet, aset kripto, voucher, atau kurir dengan batas waktu sangat pendek.
• Anda diminta membaca OTP, PIN, kata sandi, nomor kartu, kode QR, atau memasang aplikasi kendali jarak jauh.
• Penelepon menolak panggilan balik atau video dengan alasan yang berubah-ubah, tetapi terus menekan agar transfer dilakukan.
• Cerita memakai rasa takut, malu, rahasia, atau ancaman untuk mencegah pemeriksaan sederhana.

Satu tanda tidak membuktikan deepfake, dan tidak semua panggilan darurat adalah penipuan. Fungsi daftar ini adalah memperlambat keputusan, bukan mendiagnosis teknologi di balik suara. Bahkan bila penelepon adalah manusia tanpa AI, prosedur yang sama melindungi Anda dari penyamaran, pengambilalihan akun, dan rekayasa sosial biasa.

Jika sudah terlanjur mengirim uang

Hubungi bank atau penyedia jasa pembayaran Anda melalui kanal resmi segera. Sampaikan bahwa transaksi diduga penipuan, waktu dan nominal transfer, rekening tujuan, serta nomor referensi. Jangan menunggu pelaku mengembalikan uang dan jangan membayar “biaya pembatalan”. Simpan bukti transfer, riwayat panggilan, rekaman pesan, nama akun, tautan, dan tangkapan layar tanpa mengedit file aslinya.

Portal Indonesia Anti-Scam Centre atau IASC yang dipimpin OJK menjelaskan dua jalur yang harus ditempuh segera: laporan ke IASC untuk koordinasi finansial dan upaya pemblokiran rekening, serta laporan polisi untuk proses hukum. Siapkan identitas, data rekening korban dan tujuan, waktu serta nominal transaksi, kronologi, bukti transfer, dan bukti percakapan. Satu formulir IASC berfokus pada transfer dari satu rekening korban ke satu rekening terlapor, sehingga beberapa tujuan dapat membutuhkan laporan terpisah.

IASC secara eksplisit menyatakan laporan tidak menjamin uang kembali. Tujuannya mempercepat penundaan transaksi dan mencoba mengamankan sisa dana yang masih ada; hasil bergantung antara lain pada kecepatan laporan dan pergerakan dana. Simpan nomor tiket dan lacak statusnya. Pihak yang secara resmi memberi kabar pengembalian adalah lembaga keuangan tempat Anda bertransaksi, bukan orang yang tiba-tiba mengaku dari rekening penerima.

Laporkan nomor tanpa membuka data korban ke publik

Layanan AduanNomor menyediakan pemeriksaan dan pengaduan nomor seluler mencurigakan. Gunakan portal resminya, isi bukti yang diminta, dan simpan tiket. Jangan membalas dengan mengunggah KTP, bukti transfer, nomor rekening lengkap, atau rekaman keluarga ke media sosial; materi yang berguna untuk laporan resmi dapat menambah risiko bila dipublikasikan tanpa penyamaran.

Kemkomdigi juga menekankan pendekatan keamanan sejak desain dan pengawasan manusia untuk sistem AI berisiko. Di tingkat keluarga, padanannya sederhana: jangan biarkan satu sinyal yang mudah ditiru memicu transaksi. Suara memulai percakapan; nomor lama, kanal kedua, dan konfirmasi independen yang menyelesaikan verifikasi.