Rp450 Miliar Lenyap dalam Satu Rapat Video Isi Wajah Palsu Buatan AI

Pegawai itu merasa sedang ikut rapat biasa. Layar penuh rekan kerja, pembahasan akuisisi rahasia, dan kepala bagian keuangan yang duduk tenang memberi instruksi. Ia menyetujui pembayaran sebesar US$25 juta atau Rp450,7 miliar. Baru setelah uangnya berpindah tangan, pegawai itu menyadari semua orang di panggilan video tersebut tidak pernah ada. Wajahnya hasil kecerdasan buatan, suaranya hasil kecerdasan buatan, dan kerelaannya mengirim uang jadi satu-satunya hal yang nyata.

Kasus di Hong Kong pada 2024 itu bukan skenario film. Di Indonesia, kerugian akibat penipuan keuangan sepanjang akhir 2024 hingga 2025 diperkirakan melebihi Rp6 triliun dari 274.000 laporan publik, menurut data OJK dan Indonesia Anti-Scam Centre yang dirangkum SWA. Teknologi deepfake yang dulu hanya dipakai warga membuat video lucu kini menjadi alat kerja penjahat.

Modusnya Mulus Sampai Menerobos Pemeriksaan Wajah

Laporan whitepaper bertajuk A Business-Centric Framework for Enterprise Cyber-Resilience yang dirilis Mei 2026 mencatat insiden fraud berbasis AI di sektor fintech Indonesia melonjak sekitar 1.550 persen sepanjang 2022 hingga 2023. Lonjakan itu terjadi karena deepfake sanggup meniru wajah, suara, hingga dokumen palsu untuk menyamar sebagai individu terpercaya.

Serangan ini berbahaya karena mampu menembus verifikasi identitas digital dan mekanisme deteksi keaktifan biometrik yang dipakai dalam proses know your customer. Modus lama seperti CEO fraud dan business email compromise juga berevolusi. Pelaku tidak lagi sekadar memalsukan email atasan, melainkan mengirim suara tiruan atasan yang membujuk transfer darurat.

Otoritas Jasa Keuangan sudah melihat arah angin. Indah Iramadhini, Kepala Departemen Pengaturan dan Pengembangan Perbankan OJK, meminta lembaga jasa keuangan memperlakukan autentikasi berlapis, verifikasi liveness yang kuat, dan deteksi anomali secara real-time sebagai kebutuhan operasional utama, bukan sekadar fitur tambahan yang opsional.

Wajah Tiruan Pejabat dan Korban yang Jatuh Berjatuhan

Januari 2025, Bareskrim Polri menangkap AMA di Lampung Tengah. Pelaku membuat video deepfake berwajah dan bersuara seperti Presiden Prabowo Subianto seolah menawarkan bantuan sosial. Ratusan korban dari 20 provinsi tertipu dengan kerugian puluhan juta rupiah. AMA dijerat Undang-Undang ITE dengan ancaman 12 tahun penjara dan denda Rp12 miliar.

Sebulan kemudian, Polri kembali menangkap JS berusia 25 tahun di Pringsewu, Lampung. Kali ini pelaku memakai deepfake Presiden Prabowo dan Menteri Keuangan Sri Mulyani. Sejak Desember 2024, JS meraup Rp65 juta dari sekitar 100 korban di seluruh Indonesia. April 2025, Polda Jawa Timur mengungkap tiga pelaku asal Pangandaran yang membuat deepfake Gubernur Khofifah Indar Parawansa menjual sepeda motor Rp500.000 sebagai program gubernur, dan meraup Rp87 juta.

Yang paling mencengangkan terjadi Agustus 2025. Sebuah video deepfake memotong pidato Sri Mulyani di Institut Teknologi Bandung seolah menyebut guru sebagai beban negara. Video itu viral lebih dulu sebelum klarifikasi resmi sampai. Pada 31 Agustus 2025, rumah Menteri Keuangan itu dijarah massa. Tahun 2026, giliran Menteri Keuangan Purbaya Yudhi Sadewa dipalsukan seolah membongkar kerugian sejumlah BUMN, hingga Kementerian Keuangan harus mengeluarkan klarifikasi resmi bahwa video tersebut hoaks deepfake.

Matematika Kerugian yang Membikin Miring

Penyedia identitas digital VIDA mencatat Rp8,2 triliun lenyap dalam setahun terakhir, dan hanya 4,76 persen dana korban yang berhasil diselamatkan. Indonesia Anti-Scam Center menerima 373.129 laporan penipuan sejak November 2024 hingga November 2025, atau rata-rata 874 laporan setiap hari. Dari 619.394 rekening yang dilaporkan terkait penipuan, hanya 117.301 rekening yang berhasil diblokir.

Alasan dananya sulit dikembalikan adalah kecepatan laporan. Rata-rata warga Indonesia baru melaporkan penipuan setelah 12 jam, sementara warga negara lain rata-rata melapor dalam 15 hingga 20 menit. Waktu emas itu sudah dipakai pelaku untuk memindahkan dana. Ditambah lagi, 80 persen pembobolan akun terjadi karena kerentanan OTP berbasis SMS atau teknik phishing.

Mata Manusia Memang Sedang Kalah Cepat

Profesor Amy Dawel, psikolog di Universitas Nasional Australia, menguji apakah manusia biasa bisa dilatih mengenali wajah ciptaan AI. Jawabannya cukup pahit. Kita benar-benar buruk dalam mengenali wajah AI saat ini, katanya. Penelitian yang diterbitkan di jurnal PNAS pada Juni lalu bahkan mengubah pendekatan latihan. Alih-alih mencari cacat kecil seperti anting yang tidak serasi, peneliti melatih publik membuat penilaian naluriah terhadap wajah secara keseluruhan.

Kesalahannya ada di ekspektasi. Kita mengharapkan wajah AI terlihat aneh, padahal manusialah yang sebenarnya tidak sepenuhnya simetris. Penjahat juga tidak akan memakai foto yang janggal untuk menipu. Di Amerika Serikat saja, kerugian akibat penipuan berbasis AI diproyeksikan mencapai US$40 miliar pada tahun depan menurut laporan Deloitte 2024.

Undang-Undang Lama Berhadapan dengan Realitas Sintetis

Pasal 27 ayat 3 Undang-Undang ITE mengancam pidana bagi siapa pun yang mendistribusikan informasi elektronik bermuatan penghinaan atau pencemaran nama baik. Pasal ini sekilas terlihat relevan, tapi sulit dipakai. Pasalnya, pasal tersebut mensyaratkan adanya informasi elektronik yang berisi pernyataan faktual, sementara deepfake menciptakan realitas sintetis yang tidak pernah terjadi. Belum ada yurisprudensi yang jelas soal ini.

Wakil Menteri Komunikasi dan Digital Nezar Patria membuka suara soal sebab utama. Menurutnya, rendahnya literasi masyarakat soal AI membuat banyak orang mudah terkecoh, sehingga penipuan menjadi luar biasa marak. Ia juga mendesak prinsip human in the loop dan ethics by design agar keputusan penting tetap berada dalam pengawasan manusia, bukan sepenuh diserahkan pada mesin.

Cara Melindungi Uang Sebelum Wajah Palsu Berikutnya Muncul

Pertahanan pertama sangat murah, yaitu verifikasi melalui kanal lain. Jika atasan, kerabat, atau pejabat meminta transfer darurat lewat pesan atau telepon, hubungi kembali melalui jalur yang sudah dikenal sebelumnya. Voice cloning hasil AI mampu meniru suara dengan kemiripan hingga 99 persen, sehingga telinga sendiri bukan lagi hakim yang adil.

Hindari Wi-Fi publik untuk aktivitas perbankan, waspada jika ada tekanan untuk segera transfer, dan cek detail transfer secara teliti. Founder VIDA, Niki Luhur, menegaskan identitas digital adalah gerbang utama keamanan finansial, dan metode tradisional seperti OTP berbasis SMS sudah tidak bisa diandalkan. Ganti dengan biometrik atau autentikasi berlapis.

Modus catphishing juga menggunakan wajah palsu untuk menjalin kedekatan emosional. Pelaku membangun identitas yang meyakinkan, lalu membujuk korban mengunduh aplikasi atau membuka tautan berbahaya. Tahan diri untuk tidak mengunduh aplikasi dari sumber asing, dan ajak lawan bicara melakukan panggilan video langsung. Pelaku biasanya akan menghindar.

Langkah terakhir yang sering terlupakan adalah kecepatan melapor. Setiap menit yang terbuang adalah kesempatan bagi pelaku memindahkan dana. Kasus Sri Mulyani menunjukkan betapa cepatnya video palsu menyebar dan sulitnya memulihkan kerugian setelahnya. Wajah di layar bisa dipalsukan, tapi kebiasaan verifikasi tidak bisa.