Ketika panggilan video tidak lagi menjadi bukti: Bagaimana deepfake mengancam sektor kripto
Bagaimana serangan berbasis AI membentuk kembali keamanan kripto
Ada suatu masa ketika panggilan video berfungsi sebagai perlindungan ekstra terhadap penipu. Jika Anda melihat seseorang secara langsung di layar, Anda berasumsi bahwa Anda berbicara dengan orang yang sebenarnya. Tetapi teknologi telah berkembang - dan apa yang baru-baru ini dianggap aman tidak lagi menjamin keamanan.
Mantan CEO Binance, Changpeng Zhao, telah menarik perhatian pada gelombang penipuan baru yang mendapatkan momentum: penggunaan video deepfake real-time untuk menargetkan dan mengkompromikan anggota komunitas kripto. Menurut Zhao, bahkan verifikasi video pun akan segera menjadi tidak berarti. Jika wajah dan suara dapat dipalsukan secara meyakinkan, bagaimana seseorang dapat yakin dengan siapa mereka benar-benar berbicara?
Loading...
Serangan sungguhan tidak lagi jarang terjadi
Ini bukan hanya ancaman hipotetis. Influencer kripto asal Jepang, Mai Fujimoto, kehilangan akses ke dompet Telegram dan Metamask-nya setelah bergabung dalam panggilan Zoom dengan versi deepfake dari seseorang yang ia percayai. Dia tertipu untuk mengklik tautan "update" setelah berjuang untuk mendengar audionya. Sebelum bergabung dengan panggilan tersebut, Fujimoto tidak menyadari bahwa akun Telegram kenalannya telah diretas.
"Dia mengirimi saya tautan dan menginstruksikan saya untuk mengikuti beberapa langkah untuk menyesuaikan pengaturan audio, dan saya yakin saat itulah serangan itu membobol komputer saya."
Serangan deepfake semakin banyak menargetkan karyawan di perusahaan kripto, dana, dan bursa. Dalam kasus baru-baru ini, pelaku jahat menyamar sebagai eksekutif dari sebuah dana kripto melalui beberapa panggilan Zoom, meyakinkan seorang anggota staf untuk menginstal perangkat lunak yang mereka butuhkan. Hasilnya: keylogger, perekam layar, dan pencurian kunci pribadi.
Hampir semua hal bisa dipalsukan
Masalahnya adalah model tradisional kepercayaan digital tidak lagi berfungsi. Wajah, nama pengguna, suara - semua ini sekarang bisa dipalsukan secara meyakinkan. Algoritme deepfake modern tidak hanya dapat meniru nada dan ekspresi wajah seseorang, tetapi juga beradaptasi secara real time terhadap reaksi seseorang. Ini berarti bahwa kontak visual dan audio tidak lagi menjadi indikator keaslian yang dapat diandalkan.
Meskipun lingkungan perusahaan masih dapat menerapkan verifikasi multi-level - menggunakan platform internal, token akses, atau saluran konfirmasi cadangan - percakapan informal dan komunikasi pribadi sering kali hanya mengandalkan kepercayaan. Itulah yang membuat pengguna rentan: keakraban dengan "suara" atau "wajah" seseorang pernah memberikan rasa aman, tetapi sekarang mungkin menjadi titik lemah.
Teknologi bergerak lebih jauh lagi. Beberapa pengaya sekarang dapat menghasilkan wajah yang sangat realistis selama panggilan video, mensimulasikan gerakan mata, kedipan mata, dan bahkan penundaan audio - semuanya untuk menciptakan ilusi percakapan langsung. Dan ilusi itu bisa cukup untuk meyakinkan seseorang untuk memberikan akses atau melakukan tindakan berbahaya tanpa curiga.
Kebersihan dunia maya tidak lagi opsional
Seruan Zhao untuk tidak pernah menginstal perangkat lunak dari sumber yang tidak resmi bukan lagi sekadar pengingat umum - ini adalah persyaratan dasar untuk kebersihan dunia maya. Di dunia di mana bahkan panggilan video pun bisa disusupi, satu-satunya perlindungan yang efektif adalah pemikiran kritis dan protokol perilaku digital yang jelas.
Itu berarti menghindari sepenuhnya:
- menginstal perangkat lunak apa pun dari tautan yang diterima dalam pesan pribadi;
- memasukkan kata sandi atau kode selama panggilan video;
- melewatkan saluran konfirmasi sekunder (seperti pesan atau panggilan terpisah melalui platform lain).
Sementara itu, perusahaan harus memperkenalkan kebijakan verifikasi identitas internal, bahkan ketika suara tersebut terdengar familiar, mengadopsi alat pemantauan perilaku, dan melatih tim untuk mengenali tanda-tanda peniruan.
Belum ada hukum yang mewajibkan hal ini. Namun, kenyataannya ada - dan biaya dari sebuah kesalahan tidak hanya diukur dari dana yang hilang, tetapi juga dari reputasi dan kelangsungan bisnis.
