Panggilan Video Bukan Lagi Bukti: Bagaimana Deepfake Membobol Kepercayaan Perusahaan

Pada Januari 2024, seorang karyawan kantor Hong Kong dari perusahaan teknik asal Inggris, Arup, menerima email yang diduga dari direktur keuangan dengan catatan tentang transaksi rahasia. Karyawan tersebut sempat ragu, tetapi setelah panggilan video yang menampilkan tiruan sintetis direktur dan rekan-rekan, keraguannya hilang dan ia melakukan lima belas transfer dengan total sekitar 25,6 juta dolar dalam satu hari. CIO Arup, Rob Greig, kemudian mengungkapkan bahwa ia membuat deepfake dirinya sendiri secara real-time hanya dalam 45 menit menggunakan perangkat lunak sumber terbuka, yang menunjukkan rendahnya hambatan untuk memulai. Karyawan tersebut bertindak dengan benar ketika mencoba memverifikasi permintaan, tetapi ia mengubah saluran komunikasi, bukan sumber kepercayaan, karena baik email maupun konferensi video dikendalikan oleh pelaku kejahatan yang sama. Para ahli dari Garda dan RTU MIREA memprediksi pergeseran serangan dari video yang telah diedit sebelumnya ke penggantian suara dan gambar secara real-time. Artikel ini menawarkan enam aturan perlindungan: kerahasiaan permintaan harus menimbulkan kecurigaan, konfirmasi instruksi yang tidak biasa melalui saluran independen dengan melibatkan pihak kedua, prosedur multi-faktor untuk transaksi besar, pencatatan tertulis untuk keputusan yang tidak boleh diambil hanya berdasarkan satu panggilan, logika serupa untuk kehidupan pribadi, dan kesadaran bahwa video dan suara tidak lagi menjadi bukti yang berdiri sendiri. Disebutkan juga bahwa NGFW tidak dapat mendeteksi deepfake dalam aliran video terenkripsi, sehingga perlindungan harus dibangun dengan pendekatan berlapis, termasuk regulasi keuangan.