Meningkatnya penggunaan AI untuk memerangi penipuan online.

Pencurian informasi rekening bank dan penipuan daring terus merajalela meskipun Vietnam telah menerapkan peraturan ketat terkait identifikasi dan verifikasi rekening bank, serta persyaratan otentikasi biometrik untuk transaksi. Mengapa ini terjadi?

Berbicara kepada surat kabar Tuổi Trẻ, Bapak Ngo Tan Vu Khanh - direktur bisnis perusahaan keamanan Kaspersky di Vietnam - mengatakan bahwa penerapan metode otentikasi biometrik seperti pengenalan wajah, sidik jari, dan pengenalan suara membantu meminimalkan risiko keamanan informasi saat melakukan transaksi bernilai tinggi.

Namun, seiring perkembangan teknologi, potensi kerentanan masih tetap ada dan menjadi sasaran bagi penjahat siber untuk dieksploitasi guna melakukan aktivitas penipuan.

Modus penipuan semakin canggih dari waktu ke waktu.

Bisakah Anda menjelaskan lebih spesifik tentang kerentanan tersebut dan bagaimana penjahat siber mengeksploitasinya untuk menyerang orang?

- Pertama, teknologi deepfake tetap menjadi salah satu ancaman paling serius. Penjahat siber memanfaatkan kecerdasan buatan ( AI ) untuk menciptakan gambar dan suara palsu yang sangat realistis, dengan mudah melewati protokol otentikasi, melakukan transaksi tanpa izin, dan melemahkan sistem keamanan.

Pada tahun 2024, Kaspersky mencatat bahwa sekitar 21% email phishing dihasilkan menggunakan AI, yang menunjukkan peningkatan kecanggihan metode serangan ini.

Selain itu, serangan non-teknis tetap menjadi salah satu metode paling umum yang digunakan oleh penjahat untuk mencuri informasi pribadi.

Mereka sering menyamar sebagai karyawan bank untuk membujuk pelanggan agar mengungkapkan kode OTP, foto dokumen identitas, dan informasi rekening. Beberapa penipu bahkan melakukan panggilan video untuk merekam suara dan wajah korban, kemudian menggunakan data ini untuk melakukan transaksi curang atau membuat rekening palsu.

Banyak pelaku menyamar sebagai pihak berwenang, mengancam atau memanipulasi korban untuk mencuri data biometrik, sehingga korban tidak punya waktu untuk bereaksi. Malware juga merupakan ancaman serius. Penjahat siber seringkali memperdaya pengguna untuk mengunduh perangkat lunak palsu yang menyamar sebagai aplikasi pengumpulan data biometrik melalui tautan phishing.

Setelah malware berhasil diinstal, peretas dapat mengontrol dan memantau aktivitas korban dari jarak jauh serta mencuri data biometrik sensitif, termasuk gambar dan video wajah. Informasi yang dicuri ini kemudian dapat dimanfaatkan untuk melewati sistem otentikasi, membuka jalan bagi transaksi keuangan curang menggunakan identitas biometrik palsu.

Mencegahnya sepenuhnya bukanlah hal yang mudah.

* Dengan sistem identifikasi pengguna saat ini, bukankah akan lebih mudah mendeteksi penipu yang mencuri uang dari rekening bank, Pak?

Menyelidiki penipuan daring merupakan tugas yang menantang karena metode infiltrasi semakin canggih dan sulit diprediksi. Penjahat siber memanfaatkan anonimitas dan kecepatan internet serta menggunakan berbagai taktik penipuan seperti serangan phishing, penyebaran malware, dan ransomware.

Mereka menggunakan uang dan metode serangan non-teknis untuk menipu korban, sambil dengan cerdik menyembunyikan identitas mereka.

Keunggulan transaksi online adalah kecepatan, tetapi kecepatan inilah yang memudahkan para penipu untuk melarikan diri dengan uang curian sebelum pihak berwenang dapat turun tangan.

Selain itu, untuk menghindari pelacakan, mereka terus-menerus menghapus jejak digital mereka, sehingga sangat sulit untuk menindaklanjuti petunjuk.

Secara khusus, ketika para penjahat beroperasi lintas batas negara, mengidentifikasi, menemukan, dan menangkap mereka menjadi jauh lebih sulit karena mereka dapat memanfaatkan celah hukum antar negara untuk menghindari tanggung jawab dan tidak meninggalkan jejak.

* Adakah tantangan lain selain kesenjangan teknologi yang disebutkan di atas?

- Hambatan lain berasal dari psikologi para korban sendiri. Banyak yang ragu untuk melaporkan insiden karena takut atau khawatir akan pembalasan, yang secara tidak sengaja memperlambat proses pengumpulan bukti dan menghambat penyelidikan.

Celah hukum ini memungkinkan para penjahat untuk terus beroperasi tanpa terkendali, sehingga diperlukan koordinasi yang lebih erat antara individu, lembaga keuangan, dan lembaga penegak hukum untuk meningkatkan efektivitas pemberantasan kejahatan teknologi tinggi.

* Apakah mungkin untuk mencegah sepenuhnya modus kejahatan yang mencuri rekening bank dan dompet elektronik?

- Seiring kemajuan teknologi, penipuan menjadi semakin canggih, sehingga kita harus selalu waspada terhadap skema penipuan baru. Namun, kabar baiknya adalah sebagian besar lembaga keuangan semakin mengadopsi langkah-langkah keamanan canggih, menggabungkan berbagai lapisan pertahanan modern seperti otentikasi biometrik, AI untuk deteksi penipuan, dan teknologi blockchain.

Solusi-solusi ini telah terbukti sangat efektif dalam mengurangi risiko keamanan dan melindungi pengguna dengan lebih baik.

Menggabungkan AI untuk memerangi penipuan

* Bisakah AI membantu pihak berwenang melacak secara instan para penipu yang mencuri uang dari rekening bank dan dompet elektronik orang lain, Pak?

- Meskipun AI tidak dapat sepenuhnya menghilangkan penipuan keuangan, AI tetap menjadi alat yang ampuh untuk mencegah dan merespons ancaman dengan cepat. Berkat kemampuannya untuk menganalisis sejumlah besar data, AI dapat mendeteksi anomali dan perilaku curang secara real-time, memungkinkan lembaga keuangan untuk melakukan intervensi dengan cepat.

Namun, pelacakan pelaku kejahatan siber secara real-time masih menghadapi banyak kendala, termasuk: anonimitas beberapa transaksi digital, prevalensi platform keuangan terdesentralisasi, dan tantangan hukum dalam menuntut kejahatan keuangan lintas batas.

Oleh karena itu, untuk tetap unggul dalam menghadapi kejahatan siber, pemerintah dan bisnis perlu berinvestasi besar-besaran dalam inovasi AI, meningkatkan kerangka hukum, dan mempertahankan langkah-langkah pencegahan secara berkala.

* Menurut pendapat Anda, apa saja tanggung jawab pihak-pihak terkait dalam mendeteksi dan mencegah penipuan yang melibatkan pencurian informasi rekening bank dan penggelapan dana saat ini?

- Dihadapi dengan ancaman yang semakin canggih, lembaga keuangan perlu secara proaktif meningkatkan kemampuan pertahanan diri dan menjaga kewaspadaan yang konstan. Pihak berwenang harus memperkuat kampanye kesadaran publik tentang penipuan umum, langkah-langkah pencegahan, dan cara menanggapi ketika menghadapi aktivitas penipuan.

Organisasi secara rutin memantau transaksi untuk mendeteksi anomali dengan cepat dan mencegah aktivitas penipuan. Bisnis perlu meningkatkan pelatihan keamanan siber bagi karyawan untuk mencegah serangan non-teknis.

Administrator jaringan perlu secara rutin memeriksa dan menginstal pembaruan untuk memperbaiki kerentanan keamanan; menerapkan solusi keamanan canggih yang mampu mendeteksi anomali dalam email, seperti pola teks yang tidak biasa.

atau metadata yang mencurigakan; dan juga memperbarui informasi tentang ancaman terbaru sehingga para ahli keamanan siber dapat secara proaktif menanggapi potensi serangan...

Tips untuk melindungi diri dari penipuan online

- Hindari mengunduh dan memasang aplikasi dari sumber yang tidak terpercaya, dan perbarui perangkat lunak Anda secara berkala ke versi terbaru untuk memastikan keamanan perangkat yang maksimal.

- Selalu gunakan kredensial login terpisah untuk setiap rekening bank guna memaksimalkan keamanan dan meminimalkan risiko pelanggaran data.

Berhati-hatilah terhadap permintaan informasi pribadi dari orang asing dan batasi berbagi informasi pribadi dalam bentuk apa pun.

- Berhati-hatilah saat mengklik tautan dari sumber yang tidak dikenal atau iklan online yang mencurigakan.

- Jangan pernah membagikan informasi akun, kata sandi, atau kode OTP Anda kepada siapa pun.

- Aktifkan otentikasi multi-faktor atau otentikasi biometrik untuk meningkatkan keamanan perangkat.

- Periksalah rekening bank dan kartu kredit Anda secara teratur, dan segera beri tahu bank jika Anda menemukan transaksi yang tidak biasa.

- Buat kata sandi yang kuat dan unik dengan menggabungkan huruf kecil dan huruf besar, angka, tanda baca, dan karakter khusus; serta tingkatkan keamanan dengan mengatur otentikasi dua faktor.

Sumber: https://tuoitre.vn/tang-dung-ai-ngan-lua-dao-truc-tuyen-2025030408103071.htm