Deepfake

Teknologi deepfake telah berkembang hingga hanya membutuhkan sampel suara singkat seseorang, kadang diambil dari wawancara publik atau video media sosial, untuk menghasilkan panggilan suara sintetis yang meyakinkan. Penyerang menggunakan ini untuk menyamar sebagai CEO atau direktur keuangan dalam panggilan telepon, menginstruksikan karyawan untuk segera mentransfer dana atau membagikan informasi rahasia, taktik yang sering dilapiskan di atas business email compromise. Deepfake video telah digunakan dalam panggilan video penipuan di mana eksekutif yang disamarkan tampak bergabung ke rapat dan menyetujui transaksi secara langsung.

Deepfake penting diwaspadai karena menyerang salah satu bentuk verifikasi terakhir yang secara tradisional dipercaya orang, yaitu mendengar atau melihat seseorang secara langsung, dan teknologi untuk membuatnya kini murah serta mudah diakses secara luas. Tim keuangan dan treasury menjadi sasaran utama karena satu panggilan yang meyakinkan dapat mengotorisasi transfer dana besar sebelum ada yang mempertanyakan keabsahannya. Seiring media sintetis semakin sulit dibedakan dari rekaman asli, mengandalkan suara atau video saja sebagai bukti identitas menjadi semakin berisiko, termasuk di lingkungan korporat Indonesia di mana persetujuan berbasis telepon masih umum.

Organisasi sebaiknya mewajibkan verifikasi independen melalui jalur terpisah untuk permintaan bernilai tinggi atau tidak biasa, seperti menelepon balik ke nomor yang sudah dikenal alih-alih mempercayai nomor atau panggilan video yang memulai permintaan tersebut. Menetapkan kata sandi verbal atau langkah persetujuan kedua untuk transfer dana dan permintaan data sensitif menambah pengaman yang tidak dapat dilewati media sintetis. Karyawan juga sebaiknya dilatih mengenali artefak deepfake yang halus, seperti kedipan mata tidak wajar, keterlambatan audio, atau pencahayaan yang tidak konsisten, sambil memahami bahwa deteksi saja tidak boleh menggantikan prosedur verifikasi.