Para ahli mengungkap trik "penculikan online" dalam kasus hilangnya mahasiswi

(Dan Tri) - Peristiwa dua orang mahasiswi yang "menghilang" dan kemudian ditemukan di sebuah hotel sempat menggegerkan publik.

Di balik insiden yang tampaknya tidak dapat dipercaya ini terdapat skenario penipuan yang semakin canggih dan berbahaya, yang dikenal sebagai "penculikan daring".

Untuk memperjelas mekanisme operasi, trik manipulasi psikologis, dan solusi pencegahan, reporter Dan Tri melakukan wawancara dengan pakar keamanan siber Vu Ngoc Son, Kepala Departemen Teknologi dan Kerjasama Internasional (Asosiasi Keamanan Siber Nasional).

Bapak Vu Ngoc Son, Kepala Departemen Teknologi dan Kerjasama Internasional, Asosiasi Keamanan Siber Nasional (Foto: DT).

Pak, publik terkejut dengan kasus dua siswi yang ditipu hingga harus mengisolasi diri di hotel. Banyak orang tidak mengerti bagaimana anak muda yang akrab dengan teknologi bisa begitu mudah menjadi korban. Dari sudut pandang ahli, bagaimana Anda menjelaskan hal ini?

- Kasus-kasus terkini tentang siswa yang "diculik secara daring" menunjukkan kenyataan yang mengkhawatirkan: bahkan anak muda yang akrab dengan teknologi masih dapat menjadi korban penipuan canggih.

Hal ini tidak kontradiktif, karena "mengetahui cara menggunakan teknologi" pada dasarnya berbeda dengan "memiliki keterampilan keamanan digital". Para penjahat telah belajar menggabungkan psikologi manipulatif dengan teknik pemalsuan modern, menciptakan skenario yang sangat meyakinkan yang menyasar kelemahan alami mahasiswa baru dalam masa transisi: jauh dari keluarga, tekanan integrasi, dan kurangnya pengalaman dalam menangani situasi hukum dan administratif.

Jadi secara spesifik, trik dan teknik psikologis apa yang digunakan orang jahat untuk menjebak para siswa, Tuan?

Secara psikologis, orang jahat kerap kali mengaktifkan empat mekanisme utama: ancaman terkait hukum dan catatan; menyamar sebagai otoritas yang berwenang (meniru polisi, sekolah, bank); peluang langka (beasiswa palsu, peluang kerja, belajar di luar negeri); mengeksploitasi psikologi anak muda yang percaya diri dan ingin menaklukkan (mentalitas "Saya jago teknologi, jadi saya tidak akan tertipu" atau "Saya sudah cukup umur untuk memanfaatkan peluang").

Ketika faktor-faktor ini muncul bersamaan dengan rasa urgensi, korban dapat dengan mudah mengambil keputusan tergesa-gesa dan melewatkan langkah-langkah verifikasi dasar.

Secara teknis, penjahat menggunakan OSINT (Open Source Intelligence), mengeksploitasi informasi publik dari jejaring sosial, forum, dan bahkan membocorkan informasi pribadi untuk mewujudkan skenario tersebut. Mereka dapat memalsukan suara, pakaian palsu, gambar palsu, Facebook palsu, situs web palsu, dan dokumen palsu agar terlihat persis seperti aslinya.

Mereka terus-menerus mengirimkan informasi, membuat korban tidak dapat meninjau dan mempercayai bahwa mereka bekerja dengan orang sungguhan dan pekerjaan sungguhan.

Fitur berbahaya dari formulir ini adalah korban diminta untuk "tetap terhubung terus-menerus", tidak menghubungi siapa pun, dan menjauh dari lingkungan yang dikenalnya (misalnya ke hotel) dengan dalih "verifikasi rahasia".

Ini adalah teknik isolasi klasik: memisahkan korban dari jaringan pendukung (keluarga, teman, guru) untuk menghilangkan mekanisme verifikasi rekan sejawat. Setelah "alur naskah" dan ruang gerak korban terkendali, subjek meningkatkan manipulasi dengan bergantian "atasan - bawahan", meminta untuk merekam video , mengirimkan dokumen, atau memimpin operasi keuangan.

Rangkaian serangan biasanya meliputi: pengintaian (pengumpulan data), pementasan (dokumen/situs web palsu), akses (panggilan, pesan, panggilan video), eksploitasi (ancaman - tekanan), kontrol (menahan telepon - memindahkan), dan kemudian diakhiri dengan pemerasan atau perampasan data/properti.

Teknologi AI dan Deepfake berkembang pesat. Apa peran mereka dalam membuat penipuan ini semakin berbahaya?

- Meskipun pihak berwenang dan sekolah telah mengeluarkan banyak peringatan, efektivitasnya masih belum sepadan karena tiga alasan:

Pertama , peringatan tidak dapat mencakup setiap situasi tertentu, dan peringatan tidak dapat dipersonalisasi.

Kedua , peringatan itu datang di waktu yang salah karena setelah pertukaran pertama, korban sudah “terkunci”, terisolasi dan dilarang melakukan kontak dengan dunia luar.

Ketiga , pelaku kejahatan menggunakan sinyal kepercayaan palsu (situs web, dokumen, lembaga, organisasi), yang menyebabkan pesan pencegahan umum “tenggelam” oleh pengalaman palsu yang sangat meyakinkan di tempat kejadian perkara.

Perkembangan AI telah menciptakan generasi baru peniru yang lebih cepat, lebih akurat, dan lebih personal. Subjek dapat meniru kerabat/guru secara langsung, melakukan panggilan video dengan wajah Deepfake, chatbot merespons prosedur internal sekolah, dan bahkan membuat dokumen yang "terlihat" autentik.

Alat-alat ini tidak hanya meningkatkan keandalan tetapi juga mempersingkat waktu yang dibutuhkan untuk meyakinkan korban. Akibatnya, sinyal "benar-palsu" sangat terdistorsi, sehingga metode identifikasi visual tradisional (melihat logo, melihat tanda merah, mendengarkan suara) menjadi kurang efektif.

Menghadapi trik secanggih itu, bagaimana seharusnya para pelajar dan masyarakat pada umumnya membekali diri dengan "sistem kekebalan digital", Pak?

- Sebuah realitas yang perlu dinyatakan secara jujur: banyak prosedur terkait mahasiswa seperti beasiswa dan konfirmasi profil dipindahkan secara daring tetapi tidak memiliki mekanisme autentikasi teknologi yang sesuai.

Teknologi autentikasi dan identifikasi belum sepenuhnya diterapkan, sehingga belum ada alat bagi penerima untuk melakukan autentikasi secara elektronik. Dalam konteks mahasiswa baru yang meninggalkan keluarga, tertekan oleh tenggat waktu dan ketakutan akan keterlibatan hukum, celah-celah ini menjadi "jalan raya" bagi penipuan yang dipersonalisasi.

Solusi utamanya adalah meningkatkan kapasitas keamanan digital. Setiap individu perlu memahami betul prinsip berhenti untuk verifikasi melalui jalur resmi, sama sekali tidak mentransfer uang saat masih berkomunikasi dengan seseorang yang mengaku sebagai agen, dan tidak boleh menangani situasi di mana mereka diminta memegang telepon/bergerak sendiri.

Empat kompetensi inti yang perlu dilatih meliputi:

Identifikasi risiko: Setiap permintaan yang terkait dengan uang atau dokumen hukum harus diverifikasi melalui setidaknya dua saluran independen (periksa sendiri hotline resmi sekolah/lembaga, atau datang langsung).

Prinsip “5 detik - 2 verifikasi” : Berhenti sejenak, bernapaslah, lalu verifikasi melalui dua saluran sebelum beroperasi.

Tetap terhubung: Buatlah daftar orang-orang yang dapat dihubungi jika terjadi keadaan darurat (saudara, guru, teman) dan sepakati “kata sandi keluarga” untuk saling menghubungi.

Tetap terinformasi: Ikuti saluran resmi untuk menemukan trik baru dan meningkatkan keterampilan Anda. Selain itu, tetapkan batas transaksi default Anda rendah; jangan memasang aplikasi kendali jarak jauh dari sumber yang tidak dikenal; nonaktifkan akses sensitif; dan ambil tangkapan layar semua bukti untuk pelaporan dini.

Selain usaha individu, apa peran keluarga, sekolah, dan lembaga manajemen dalam perjuangan ini, Tuan?

Sekolah perlu menjadi "jangkar keaslian" dengan satu portal tunggal untuk semua pengumuman penting; semua dokumen elektronik perlu memiliki mekanisme otentikasi ilmiah ; pernyataan kebijakan yang jelas: tidak memerlukan operasi penting seperti memberikan informasi pribadi, mentransfer uang melalui telepon.

Secara paralel, jika memungkinkan, sekolah harus menyelenggarakan latihan keselamatan untuk sejumlah mata kuliah pertama dengan skenario penipuan yang umum, membantu siswa melatih refleks "menutup telepon - menelepon kembali ke saluran resmi".

Keluarga perlu menjaga kontak rutin, menciptakan lingkungan di mana anak-anak dapat segera melaporkan situasi aneh apa pun tanpa takut disalahkan; menyepakati aturan kontak darurat, dan menginstruksikan anak-anak untuk tidak pergi ke tempat asing sesuai dengan "instruksi telepon".

Di sisi manajemen, perlu dilakukan standarisasi autentikasi elektronik di bidang pendidikan : dokumen, notifikasi, dan prosedur pemungutan biaya harus memiliki mekanisme verifikasi teknis wajib; menerbitkan pedoman lintas sektoral tentang penanganan situasi yang mengharuskan telepon ditahan - dengan mempertimbangkan hal ini sebagai indikator risiko tinggi; membangun titik fokus untuk menerima dan merespons dengan cepat guna menghubungkan pihak-pihak terkait.

Pada saat yang sama, tingkatkan komunikasi yang terarah: konten pendek, naskah yang dekat dengan kehidupan mahasiswa baru, diulang selama "musim puncak" pendaftaran.

“Penculikan daring” merupakan hasil konvergensi manipulasi psikologis dan pemalsuan teknologi, yang dipercepat oleh AI dan Deepfake.

Kesenjangannya bukan pada pengetahuan perangkat, tetapi pada kesenjangan antara keterampilan digital dan keterampilan keselamatan digital.

Untuk menutup kesenjangan tersebut, kita membutuhkan ekosistem keamanan berlapis: individu dengan "sistem kekebalan digital"; keluarga dan sekolah sebagai platform autentikasi; platform digital yang menyediakan pos pemeriksaan waktu nyata; dan kebijakan yang menciptakan kerangka kerja autentikasi elektronik wajib.

Ketika lapisan pertahanan ini bekerja sama, para pelajar – kelompok rentan dalam masa transisi – akan memiliki lebih banyak perisai terhadap penipuan yang semakin canggih.

Terima kasih telah berbagi!

Source: https://dantri.com.vn/cong-nghe/chuyen-gia-giai-ma-thu-doan-bat-coc-online-trong-vu-nu-sinh-vien-mat-tich-20250925095241048.htm