Pendahuluan
Sistem keuangan, mulai dari bank sampai aplikasi pembayaran digital, menyimpan data dan uang dalam jumlah besar — menjadikannya target yang sangat menarik bagi penjahat siber. Dengan bantuan AI, serangan terhadap sistem keuangan menjadi lebih canggih dan sulit dideteksi.
Jenis Serangan AI terhadap Sistem Keuangan
Beberapa bentuk serangan yang diperkuat AI di sektor keuangan:
- Penipuan transaksi yang dirancang untuk menghindari sistem deteksi kecurangan.
- Phishing yang menyamar sebagai bank dengan bahasa yang sangat meyakinkan.
- Deepfake suara atau video untuk menipu proses verifikasi identitas nasabah.
- Manipulasi data pengajuan pinjaman supaya terlihat memenuhi syarat, padahal sebenarnya tidak.
- Serangan terhadap chatbot layanan bank untuk membocorkan informasi rekening nasabah lain.
Contoh Kasus
Ada kasus di mana penipu memakai suara deepfake yang meniru nasabah untuk menipu layanan verifikasi suara sebuah bank, dengan tujuan mengakses rekening korban. Contoh lain, penipu menyamar sebagai petugas bank lewat email atau telepon yang dibuat sangat meyakinkan dengan bantuan AI, untuk mengelabui korban agar memberikan informasi rekening atau kode OTP.
Cara Lembaga Keuangan Melindungi Diri
- Menggunakan lebih dari satu metode verifikasi untuk transaksi penting, tidak cukup mengandalkan suara atau wajah saja.
- Melatih sistem deteksi kecurangan dengan data terbaru, supaya tetap bisa mengenali pola penipuan yang terus berkembang.
- Melakukan edukasi rutin ke nasabah soal modus penipuan terbaru, termasuk yang memakai deepfake.
- Menerapkan pemantauan tambahan pada transaksi yang polanya mencurigakan, meski nilainya tidak besar.
- Membatasi jumlah percobaan verifikasi gagal sebelum akun sementara dikunci, untuk mencegah percobaan berulang oleh penyerang.
- Bekerja sama dengan lembaga lain untuk berbagi informasi tentang pola penipuan baru yang sedang marak.
Kesimpulan
AI membuat serangan terhadap sistem keuangan menjadi lebih canggih, baik dari sisi teknis maupun manipulasi terhadap manusia lewat deepfake dan phishing yang meyakinkan. Karena sistem keuangan menyimpan aset yang sangat berharga, lembaga keuangan perlu terus memperbarui cara mereka melindungi diri, seiring dengan berkembangnya teknik serangan yang juga semakin dibantu AI.
