Pendahuluan
Phishing — email atau pesan penipuan yang menyamar sebagai pihak resmi — sudah lama jadi ancaman siber yang umum. Tapi sekarang, dengan bantuan AI, phishing berubah jadi jauh lebih meyakinkan dan sulit dikenali. Yuk kita bahas dengan bahasa sederhana.
Phishing Dulu vs Sekarang
Dulu, email phishing biasanya cukup mudah dikenali: bahasanya kaku, banyak salah ketik, terjemahan yang aneh, atau logo perusahaan yang terlihat asal-asalan. Banyak orang bisa langsung curiga begitu membaca email semacam ini.
Sekarang, dengan bantuan AI, penjahat siber bisa membuat email phishing dengan bahasa yang sangat rapi, natural, dan bebas dari kesalahan tata bahasa. AI bahkan bisa menyesuaikan gaya bahasa sesuai dengan konteks perusahaan atau industri tertentu, membuat email tersebut terasa sangat profesional dan meyakinkan.
Bagaimana AI Membuat Phishing Lebih Meyakinkan?
AI bisa mempelajari cara penulisan email resmi dari sebuah perusahaan, lalu meniru gaya tersebut dengan sangat mirip. Selain itu, AI juga bisa dengan cepat membuat banyak variasi email phishing sekaligus, masing-masing disesuaikan dengan profil korban yang berbeda-beda, berdasarkan informasi yang tersedia secara publik di internet atau media sosial.
Yang membuatnya makin berbahaya, AI juga bisa membuat halaman website palsu yang terlihat identik dengan halaman resmi, lengkap dengan logo dan desain yang meyakinkan, sehingga korban makin sulit membedakan mana yang asli dan mana yang palsu.
Contoh Kasus
Bayangkan Anda menerima email yang terlihat persis seperti email resmi dari bank Anda, lengkap dengan logo yang benar, bahasa yang sopan dan profesional, bahkan menyebutkan nama Anda secara spesifik. Email itu meminta Anda untuk “memperbarui data” lewat sebuah tautan, yang ternyata mengarah ke halaman palsu buatan AI yang terlihat identik dengan halaman login bank asli. Karena semuanya terlihat sangat meyakinkan, banyak orang jadi lebih mudah tertipu dibanding email phishing model lama yang penuh kesalahan.
Tanda-tanda yang Perlu Diwaspadai
Meski AI membuat phishing makin sulit dikenali, ada beberapa hal yang tetap perlu diwaspadai:
- Selalu curiga terhadap permintaan mendesak untuk mengklik tautan atau memberikan informasi pribadi, meski pesannya terlihat sangat resmi.
- Periksa alamat email pengirim dan alamat website tautan dengan teliti, karena biasanya masih ada perbedaan kecil dari alamat resmi meski tampilannya sangat mirip.
- Jangan mengklik tautan langsung dari email; sebagai gantinya, buka website resmi secara manual lewat browser untuk memverifikasi informasi.
- Aktifkan autentikasi dua faktor (2FA) di akun-akun penting, sehingga meski kata sandi berhasil dicuri, akun tetap terlindungi.
Kesimpulan
AI membuat phishing menjadi jauh lebih meyakinkan dibanding sebelumnya, karena bahasanya lebih rapi, lebih personal, dan bahkan tampilan halaman palsu yang dibuat terlihat sangat identik dengan aslinya. Karena tanda-tanda lama seperti bahasa yang kaku sudah tidak bisa diandalkan lagi, kita perlu lebih teliti memeriksa detail seperti alamat pengirim dan tautan, serta tidak mudah terburu-buru mengklik apa pun yang terlihat mendesak.
