Kejahatan siber jenis baru muncul di permukaan, membuat resah orangtua di penjuru dunia yang takut anak-anaknya dieksploitasi untuk memperdaya mereka, Hal ini berkaitan dengan cara kerja penculikan virtual yang menjadi perhatian banyak orang.
Ini adalah mimpi terburuk setiap orang tua. ketika mendapat telepon dari nomor tak dikenal dan di ujung telepon terdengar anak Anda berteriak minta tolong. Kemudian sang penculik meminta uang tebusan atau tidak akan pernah melihat putra atau putri Anda lagi.
Sebaliknya, ini adalah contoh mengerikan tentang sejauh mana para scammers kini bisa memeras uang dari korbannya, memanfaatkan teknologi baru untuk tujuan jahat.
Hal ini juga menunjukkan kualitas teknologi kloning suara AI yang kini cukup meyakinkan untuk mengelabui anggota keluarga dekat sekalipun.
Untungnya, semakin banyak orang mengetahui skema ini dan apa yang harus diwaspadai, semakin kecil kemungkinan penipu melalui telepon mendapatkan uang.
|
Baca juga: Discord Jadi Sarang Kelompok APT |
Cara Kerja Penculikan Virtual
Ada beberapa tahapan penting dalam penipuan penculikan virtual pada umumnya. Secara garis besarnya adalah sebagai berikut:
- Para penipu meneliti calon korban yang dapat mereka hubungi dan coba memeras uangnya. Tahap ini juga dapat dioptimalkan dengan penggunaan alat AI.
- Para penipu mengidentifikasi korban ‘penculikan’, kemungkinan besar adalah anak dari orang yang mereka identifikasi pada tahap 1. Mereka dapat melakukan ini dengan menelusuri media sosial atau informasi publik lainnya.
- Kelompok tersebut kemudian membuat skenario khayalan, dan memastikan untuk membuatnya seburuk mungkin bagi orang yang akan mereka hubungi. Semakin Anda takut, semakin kecil kemungkinan Anda mengambil keputusan rasional. Seperti upaya rekayasa sosial lainnya, para penipu ingin mempercepat pengambilan keputusan korban karena alasan ini.
- Penipu kemudian mungkin melakukan penelitian sumber terbuka lagi untuk menghitung kapan waktu terbaik untuk menelepon. Mereka mungkin menjelajahi media sosial atau sumber lain untuk mencari tahu. Idenya adalah menghubungi Anda pada saat orang yang Anda cintai sedang berada di tempat lain, idealnya sedang berlibur.
- Para penipu kemudian membuat audio deepfake dan melakukan panggilan. Dengan menggunakan perangkat lunak yang tersedia, penipu akan membuat audio dengan ‘suara’ korban dan menggunakannya untuk mencoba meyakinkan Anda bahwa mereka telah menculik seorang kerabat. Mereka mungkin menggunakan informasi lain yang diperoleh dari media sosial untuk membuat penipuan tersebut terdengar lebih meyakinkan, misalnya dengan menyebutkan rincian tentang ‘penculikan’ yang mungkin tidak diketahui oleh orang asing.
Jika Anda tertipu, kemungkinan besar Anda akan diminta membayar dengan cara yang tidak dapat dilacak, seperti mata uang kripto.
|
Baca juga: Strategi Pencadangan Data Perusahaan |
Teknologi Penculikan Virtual
Ada variasi pada tema ini. Yang paling memprihatinkan adalah potensi ChatGPT dan alat AI lainnya untuk meningkatkan penculikan virtual dengan mempermudah penipu menemukan korban yang ideal.
Pengiklan dan pemasar telah bertahun-tahun menggunakan teknik “pemodelan kecenderungan” untuk menyampaikan pesan yang tepat kepada orang yang tepat pada waktu yang tepat.
AI Generatif (GenAI) dapat membantu penipu melakukan hal yang sama, dengan mencari orang-orang yang paling mungkin membayar jika terkena penipuan penculikan virtual.
Mereka juga dapat mencari orang-orang dalam wilayah geografis tertentu, dengan profil media sosial publik dan latar belakang sosio-ekonomi tertentu.
Opsi kedua adalah menggunakan serangan pertukaran SIM pada ‘penculik’ untuk membajak nomor telepon mereka sebelum penipuan dilakukan. Hal ini akan menambah legitimasi yang menakutkan terhadap panggilan telepon penculikan tersebut.
Meskipun DeStefano pada akhirnya dapat memastikan bahwa putrinya aman dan sehat, dan karena itu menutup telepon dari para pemerasnya, hal ini akan lebih sulit dilakukan jika kerabat korban tidak dapat dihubungi.
Masa Depan Kloning Suara
Sayangnya, teknologi kloning suara sudah sangat meyakinkan, seperti yang dibuktikan oleh eksperimen terbaru kami. Dan ini semakin mudah diakses oleh para penipu.
Sebuah laporan intelijen dari bulan Mei memperingatkan adanya alat text-to-speech yang sah yang dapat disalahgunakan, dan meningkatnya minat terhadap kejahatan dunia maya bawah tanah dalam voice cloning-as-a-service (VCaaS).
Jika cara terakhir ini berhasil, hal ini dapat mendemokratisasi kemampuan untuk melancarkan serangan semacam itu di seluruh perekonomian kejahatan dunia maya, terutama jika digunakan bersama dengan alat GenAI.
Faktanya, selain disinformasi, teknologi deepfake juga digunakan untuk peretasan email bisnis dan pemerasan seks. Kita baru berada di awal perjalanan panjang.
|
Baca juga: Mengenal Trik Scammers |
Cara Agar Tetap Aman
Kabar baiknya adalah sedikit pengetahuan dapat membantu menyebarkan ancaman deepfake secara umum dan penculikan virtual pada khususnya.
Ada beberapa hal yang dapat Anda lakukan hari ini untuk meminimalkan kemungkinan terpilih sebagai korban dan terjerumus dalam penipuan jika hal itu terjadi.
Pertimbangkan tip berikut:
- Jangan membagikan informasi pribadi secara berlebihan di media sosial. Ini sangat penting. Hindari memposting detail seperti alamat dan nomor telepon. Jika memungkinkan, jangan bagikan foto atau rekaman video/audio keluarga Anda, dan tentu saja detail rencana liburan orang tersayang.
- Jaga kerahasiaan profil media sosial Anda untuk meminimalkan kemungkinan pelaku ancaman menemukan Anda online.
- Waspadai pesan phishing yang dapat dirancang untuk mengelabui Anda agar menyerahkan informasi pribadi sensitif, atau login ke akun media sosial.
- Ajak anak-anak dan keluarga dekat mengunduh pelacak geolokasi seperti Temukan iPhone Saya.
- Jika Anda menerima telepon, biarkan ‘penculik’ itu terus berbicara. Pada saat yang sama cobalah menelepon tersangka penculik dari saluran lain, atau hubungi seseorang di dekatnya.
- Tetap tenang, jangan membagikan informasi pribadi apa pun, dan jika mungkin mintalah mereka menjawab pertanyaan yang hanya diketahui oleh penculik dan minta untuk berbicara dengan mereka.
- Beritahu polisi setempat sesegera mungkin.
Penculikan virtual hanyalah permulaan. Namun terus ikuti perkembangan penipuan terbaru dan Anda memiliki peluang bagus untuk menghentikan serangan sejak awal sebelum menyebabkan tekanan emosional yang serius.
Sumber berita: