Deepfake Fraud Mencapai Skala Industri, Ancaman Siber Baru yang Mengintai Perusahaan Indonesia

Seorang karyawan keuangan di sebuah perusahaan engineering global menerima panggilan video dari CFO-nya. Perintahnya jelas: transfer dana perusahaan. Karyawan itu patuh. Kerugian yang diderita perusahaan mencapai USD 25,6 juta. Masalahnya, CFO yang memberi perintah itu adalah deepfake. Seluruh peserta dalam rapat video tersebut adalah palsu.

Insiden yang menimpa Arup, perusahaan engineering asal Inggris pada awal 2024 ini bukan lagi cerita fiksi ilmiah. Ini adalah ancaman siber nyata yang kini telah mencapai skala industri. Data terbaru menunjukkan bahwa deepfake fraud telah melonjak lebih dari 2.137% dalam tiga tahun terakhir, dan tahun 2026 mencatat rekor baru dalam jumlah dan dampak kerugian.

Bagi perusahaan Indonesia, ancaman ini semakin dekat. Dengan adopsi teknologi digital yang masif dan kesadaran keamanan siber yang masih tertinggal, Indonesia menjadi target empuk bagi gelombang kejahatan berbasis AI ini.

Skala Ancaman: Angka yang Tidak Bisa Diabaikan

Data dari berbagai lembaga keamanan siber global menggambarkan situasi yang mengkhawatirkan. Deepfake tidak lagi menjadi alat pinggiran yang digunakan oleh aktor negara. Teknologi ini kini tersedia secara komersial, mudah diakses, dan semakin sulit dideteksi.

Berikut adalah gambaran statistik terkini yang dirangkum dari berbagai sumber:

Anatomi Serangan Deepfake Fraud

Deepfake fraud tidak bekerja seperti serangan siber tradisional yang mengeksploitasi celah teknis pada sistem. Serangan ini mengeksploitasi kelemahan paling fundamental dalam organisasi: manusia.

Voice Cloning: Cukup dengan 5 Detik Rekaman

Teknologi voice cloning di tahun 2026 telah mencapai tingkat kecanggihan yang mengkhawatirkan. Sebuah rekaman suara berdurasi hanya lima detik sudah cukup untuk menghasilkan kloning suara yang nyaris sempurna. Pelaku kejahatan mengambil sampel suara dari video conference perusahaan, panggilan telepon, atau konten media sosial, lalu menggunakannya untuk berpura-pura menjadi atasan, kolega, atau bahkan anggota keluarga korban.

Video Deepfake: Wajah Palsu dalam Rapat Nyata

Kasus Arup menunjukkan tingkat kecanggihan yang lebih tinggi. Para pelaku tidak hanya mengkloning satu orang, tetapi seluruh peserta rapat. Dengan memanfaatkan rekaman video dari pertemuan online dan konferensi virtual sebelumnya, mereka menciptakan deepfake multipihak yang meyakinkan. Korban tidak hanya melihat wajah CFO, tetapi juga rekan-rekan yang mendukung instruksi transfer dana tersebut.

Deepfake Real-Time: Ancaman Langsung di Panggilan Langsung

Ancaman terbaru adalah deepfake yang beroperasi secara real-time. Platform video conference seperti Zoom, Google Meet, dan Microsoft Teams kini menjadi medan pertempuran baru. Pelaku dapat memfilter wajah dan suara mereka secara langsung selama panggilan berlangsung, membuat identitas palsu tampak autentik tanpa jeda yang mencurigakan.

Dampak Finansial dan Operasional

Kerugian akibat deepfake fraud tidak hanya terbatas pada transfer dana langsung. Dampaknya meluas ke berbagai aspek operasional perusahaan:

• Kerugian finansial langsung: Transfer dana ke rekening penipu, seperti kasus Arup senilai USD 25,6 juta.
• Biaya investigasi dan remediasi: Forensik digital, audit keamanan, dan biaya hukum pasca-insiden.
• Gangguan operasional: Sistem offline selama berminggu-minggu untuk investigasi dan pemulihan.
• Kerusakan reputasi: Kepercayaan mitra bisnis dan pelanggan yang menurun drastis.
• Peningkatan premi asuransi siber: Risiko tinggi membuat premi melonjak.

Kasus Hasbro pada Maret 2026 menjadi contoh nyata. Perusahaan mainan berusia 103 tahun itu tetap offline selama berminggu-minggu setelah ditemukan peretas dalam sistemnya. Situs web tidak dapat diakses, dan dampak finansial diperkirakan sangat besar meskipun perusahaan baru mengumumkan bahwa peretas sudah tidak ada dalam sistem pada pertengahan Mei 2026.

Mengapa Perusahaan Indonesia Rentan

Indonesia memiliki kombinasi faktor yang membuatnya menjadi target menarik bagi pelaku deepfake fraud:

1. Adopsi digital yang cepat tanpa keamanan yang memadai. Transformasi digital di Indonesia berjalan sangat cepat, tetapi infrastruktur keamanan siber sering kali tertinggal.
2. Literasi keamanan digital yang rendah. Indeks Literasi Digital Indonesia menempatkan keamanan digital sebagai indikator terendah dengan skor 3,12 dari 5.
3. Minimnya prosedur verifikasi. Banyak perusahaan masih mengandalkan komunikasi verbal (telepon, video call) sebagai otorisasi transaksi tanpa verifikasi silang yang ketat.
4. Ketersediaan data publik yang melimpah. Rekaman video conference, wawancara publik, dan konten media sosial eksekutif perusahaan mudah diakses dan dapat digunakan sebagai bahan baku deepfake.

Strategi Pertahanan: Dari Deteksi ke Pencegahan

Menghadapi ancaman deepfake fraud, perusahaan tidak bisa hanya mengandalkan satu lapis pertahanan. Diperlukan pendekatan berlapis yang mencakup teknologi, prosedur, dan sumber daya manusia.

1. Verifikasi Multi-Channel Wajib untuk Transaksi

Setiap instruksi transfer dana atau perubahan data sensitif harus melalui minimal dua saluran verifikasi yang independen. Jika perintah datang melalui video call, verifikasi harus dikonfirmasi melalui telepon ke nomor yang sudah dikenal, atau melalui aplikasi pesan terenkripsi dengan kode verifikasi khusus.

2. Real-Time Deepfake Detection

Teknologi deteksi deepfake di tahun 2026 telah berkembang pesat. Platform seperti UncovAI, Pindrop, dan Ironscales menawarkan deteksi real-time yang dapat diintegrasikan ke dalam platform video conference dan sistem komunikasi perusahaan. Teknologi ini menganalisis frekuensi audio, micro-expression wajah, dan pola metadata C2PA (Coalition for Content Provenance and Authenticity) secara langsung selama panggilan berlangsung.

3. Code Word System

Salah satu metode paling sederhana namun efektif adalah menerapkan sistem kata kode (code word) untuk komunikasi sensitif. Setiap eksekutif dan anggota tim keuangan memiliki kata kode rahasia yang harus disebutkan dalam setiap komunikasi yang melibatkan transaksi atau perubahan data penting.

4. Pelatihan Keamanan untuk Karyawan

Studi iProov tahun 2025 menunjukkan bahwa hanya 0,1% orang yang mampu mendeteksi deepfake secara akurat. Pelatihan rutin yang mencakup simulasi serangan deepfake sangat penting untuk meningkatkan kewaspadaan karyawan terutama di divisi keuangan, HR, dan purchasing.

5. Kebijakan Zero Trust untuk Komunikasi

Prinsip zero trust tidak hanya berlaku untuk akses jaringan, tetapi juga untuk komunikasi internal. Jangan pernah langsung mempercayai identitas seseorang hanya karena wajah dan suara mereka tampak dikenal. Verifikasi adalah langkah wajib, bukan opsional.

Teknologi Deteksi yang Tersedia

Beberapa teknologi deteksi deepfake yang dapat dipertimbangkan oleh perusahaan di tahun 2026:

Studi Kasus: Pelajaran dari Kasus Arup

Kasus Arup memberikan beberapa pelajaran penting yang dapat diterapkan oleh perusahaan Indonesia:

• Jangan andalkan pengenalan visual saja. Deepfake video telah mencapai kualitas yang mampu menipu pengamat berpengalaman sekalipun.
• Karyawan yang mencurigai email phishing tetap bisa tertipu. Dalam kasus Arup, korban awalnya curiga terhadap email awal, tetapi menjadi yakin setelah video call dengan “CFO”.
• Serangan tidak selalu datang dari luar. Pelaku memanfaatkan informasi publik (video conference, foto profil) untuk membangun deepfake yang meyakinkan.
• Respons cepat setelah insiden sangat penting. Arup melaporkan insiden ke polisi Hong Kong segera setelah ditemukan, dan pelajaran dari kasus ini telah dibagikan secara luas melalui WEF.

“Insiden ini menunjukkan bahwa deepfake fraud bukan lagi ancaman masa depan, melainkan risiko bisnis yang harus dihadapi hari ini. Perusahaan yang tidak mempersiapkan diri akan membayar mahal.” : Rob Greig, Chief Information Officer, Arup (WEF, 2025)

Kesimpulan: Langkah Konkret untuk Perusahaan Indonesia

Deepfake fraud telah mencapai skala industri. Data menunjukkan lonjakan lebih dari 2.000% dalam tiga tahun terakhir, dan tren ini diperkirakan akan terus meningkat seiring dengan semakin mudahnya akses terhadap teknologi AI generatif.

Bagi perusahaan Indonesia, langkah konkret yang harus segera diambil meliputi:

1. Audit kerentanan komunikasi internal : identifikasi titik-titik lemah dalam prosedur verifikasi transaksi.
2. Implementasi kebijakan multi-channel verification untuk semua transaksi finansial.
3. Deploy teknologi deteksi deepfake pada platform komunikasi utama perusahaan.
4. Pelatihan reguler untuk karyawan di divisi keuangan, HR, dan purchasing.
5. Simulasi serangan deepfake secara berkala untuk menguji kesiapan tim.

Langkah-langkah ini bukan lagi opsional di tahun 2026. Risiko deepfake fraud sudah terlalu besar untuk diabaikan. Perusahaan yang menunda persiapan akan menjadi korban berikutnya.

Artikel ini adalah bagian dari liputan keamanan siber siber.web.id. Untuk konsultasi keamanan IT atau audit kerentanan deepfake, hubungi tim kami.

Baca Juga

• CRS AS Uji Coba AI untuk Ringkas RUU, Kurang dari 3% Hasilnya Layak Pakai
• Insider Trading di Polymarket, Eks-Security Engineer Google Raup Rp19 Miliar Pakai Data Internal