Social engineering adalah salah satu teknik penipuan tertua di dunia siber, yang mengandalkan manipulasi psikologis, bukan celah teknis. Sayangnya, dengan hadirnya AI generatif — AI yang bisa membuat teks, gambar, atau suara baru — teknik ini jadi semakin susah dikenali. Yuk kita bahas dengan bahasa sederhana.
Apa Itu Social Engineering?
Coba bayangkan seorang penipu yang menelepon dan mengaku sebagai petugas bank, lalu dengan nada meyakinkan meminta Anda memberi tahu kode OTP karena “ada masalah dengan rekening Anda”. Ini contoh sederhana social engineering — menipu orang dengan memanfaatkan kepercayaan, rasa panik, atau ketidaktahuan, bukan dengan meretas sistem secara teknis.
Bagaimana AI Generatif Memperkuat Social Engineering?
Dulu, social engineering butuh keahlian komunikasi dan riset manual tentang targetnya. Sekarang, AI generatif bisa membantu penjahat siber melakukan ini secara otomatis dan jauh lebih meyakinkan.
AI bisa dipakai untuk membuat pesan yang terasa sangat personal, seolah-olah benar-benar mengenal targetnya, dengan mempelajari informasi yang tersedia di media sosial atau internet. AI juga bisa membuat suara palsu yang meniru orang tertentu, atau bahkan video singkat yang terlihat meyakinkan, semuanya dibuat dalam waktu singkat dan biaya yang murah.
Contoh Kasus
Bayangkan seorang penipu ingin menipu karyawan sebuah perusahaan. Dengan bantuan AI, mereka bisa mempelajari gaya bahasa email si bos dari postingan publiknya di media sosial, lalu membuat email palsu yang terdengar sangat mirip gaya bicara bos tersebut, lengkap dengan detail proyek yang sedang berjalan di perusahaan itu. Karyawan yang menerima email ini jadi lebih mudah percaya, karena pesan tersebut terasa sangat spesifik dan personal, bukan template penipuan generik seperti biasanya.
Cara Melindungi Diri
Beberapa langkah yang bisa membantu melindungi diri dari social engineering berbasis AI:
Selalu verifikasi ulang permintaan penting lewat jalur komunikasi lain, misalnya menelepon langsung ke nomor resmi, bukan membalas pesan yang diterima.
Waspada terhadap pesan yang terasa mendesak atau mengandung tekanan emosional, karena ini adalah taktik umum untuk membuat korban bertindak tanpa berpikir panjang.
Berhati-hati membagikan informasi pribadi di media sosial, karena informasi ini bisa dipakai AI untuk membuat pesan penipuan yang lebih meyakinkan.
Mengikuti pelatihan kesadaran keamanan secara berkala, khususnya di lingkungan kerja, supaya lebih mudah mengenali tanda-tanda penipuan yang semakin canggih.
Kesimpulan
AI generatif membuat social engineering menjadi lebih personal, meyakinkan, dan sulit dikenali dibanding sebelumnya. Karena teknik ini menargetkan sisi psikologis manusia, bukan celah teknis, cara terbaik melindungi diri adalah dengan tetap waspada, selalu memverifikasi ulang, dan tidak mudah terburu-buru dalam mengambil keputusan penting.
