Business Email Compromise, atau biasa disingkat BEC, adalah salah satu jenis penipuan email yang paling merugikan secara finansial bagi perusahaan di seluruh dunia. Dengan bantuan AI, penipuan jenis ini menjadi semakin sulit dikenali. Yuk kita bahas dengan bahasa sederhana.
Apa Itu BEC?
Coba bayangkan begini: seorang staf keuangan menerima email yang terlihat berasal dari atasannya, isinya meminta transfer dana segera untuk keperluan bisnis yang mendesak, seperti pembayaran ke vendor atau kerja sama rahasia yang belum bisa dibicarakan secara terbuka. Karena terlihat berasal dari atasan yang sah, staf tersebut memproses transfer tanpa curiga — padahal email itu sebenarnya palsu, dan uangnya langsung mengalir ke rekening penipu.
Itulah gambaran sederhana BEC — penipuan yang menyamar sebagai komunikasi bisnis resmi, biasanya menargetkan transaksi keuangan perusahaan.
Bagaimana AI Memperkuat BEC?
Dulu, pelaku BEC harus meniru gaya bahasa email seorang eksekutif secara manual, yang kadang masih terasa janggal atau kurang meyakinkan. Sekarang, dengan bantuan AI, peniruan gaya bahasa ini bisa dilakukan jauh lebih akurat, dengan mempelajari contoh tulisan asli dari eksekutif tersebut yang tersedia secara publik.
Lebih jauh lagi, AI sekarang juga bisa meniru suara seseorang lewat teknologi deepfake voice. Ini artinya, penipuan BEC tidak lagi terbatas pada email saja, tapi bisa diperkuat dengan panggilan telepon “konfirmasi” yang suaranya terdengar sangat mirip dengan atasan asli, membuat korban semakin yakin bahwa permintaan tersebut benar-benar sah.
Contoh Kasus Nyata
Ada beberapa kasus yang sudah dilaporkan di berbagai negara, di mana staf keuangan perusahaan menerima kombinasi email dan panggilan telepon yang keduanya terlihat dan terdengar sangat meyakinkan, seolah berasal dari CEO perusahaan mereka. Panggilan telepon itu memakai suara palsu buatan AI yang meniru suara CEO asli, lengkap dengan gaya bicara dan intonasi yang sama, sehingga staf tersebut yakin dan memproses transfer dana dalam jumlah besar ke rekening penipu.
Cara Mencegahnya
Beberapa langkah yang bisa membantu perusahaan mencegah BEC berbasis AI:
Menerapkan prosedur wajib untuk verifikasi ganda pada setiap permintaan transfer dana besar, misalnya harus disetujui lebih dari satu orang sebelum diproses.
Tidak mengandalkan email atau telepon saja sebagai bukti keabsahan permintaan; sebaiknya gunakan kanal komunikasi resmi perusahaan yang sudah ditetapkan sebelumnya.
Membuat kebijakan yang jelas bahwa permintaan transfer dana mendesak dan rahasia selalu harus dicurigai, betapapun meyakinkan sumbernya terlihat.
Melatih karyawan, terutama di bagian keuangan, untuk mengenali pola BEC dan selalu berani mengonfirmasi ulang permintaan yang terasa tidak biasa, meski datang dari atasan sekalipun.
Kesimpulan
Business Email Compromise yang diperkuat AI menjadi ancaman yang semakin nyata bagi perusahaan, karena kombinasi email dan suara palsu yang sangat meyakinkan bisa menipu bahkan karyawan yang berpengalaman sekalipun. Dengan menerapkan prosedur verifikasi berlapis dan tidak mudah percaya hanya karena permintaan terlihat atau terdengar meyakinkan, perusahaan bisa mengurangi risiko menjadi korban penipuan jenis ini.
