Penipuan AI Baru Intai 2,5 Miliar Pengguna Gmail, Kenali Tanda-Tandanya

SEMAKIN berkembangnya teknologi dan penggunaan kecerdasan buatan (AI) generatif telah meningkatkan berbagai risiko keamanan di dunia maya. Para peretas kini dapat menggunakan AI untuk melakukan aksinya mulai dari email phishing, deepfake, bahkan penipuan, seperti yang diungkap pakar keamanan baru-baru ini.

Dalam laporan Forbes baru-baru ini, Sam Mitrovic – konsultan keamanan untuk Microsoft – berbicara tentang pengalamannya dengan “panggilan penipuan AI super-realistis” baru dan memperingatkan bahwa semua pengguna akun Gmail dapat menjadi sasaran.

Cara kerja panggilan penipuan AI Gmail

Dilansir PC World, penipuan ini mirip dengan metode phishing standar, namun peluang keberhasilannya jauh lebih tinggi berkat penggunaan AI.

Pertama, Mitrovic menerima pesan yang memintanya memulihkan akun Gmailnya. Selain link konfirmasi yang disertakan, Mitrovic juga menerima panggilan yang konon datang langsung dari Google. Pada awalnya, dia tidak mengangkatnya, dengan asumsi bahwa Google tidak akan melakukan panggilan seperti itu.

Namun seminggu kemudian, dia mendapat telepon lagi – dan kali ini dia menjawab. Di ujung lain terdengar suara Amerika dari seorang yang diduga sebagai karyawan dukungan Google, yang memberitahunya bahwa aktivitas mencurigakan telah terdeteksi di akun Gmail-nya. Seseorang dari Jerman rupanya telah login dalam tujuh hari terakhir dan mendownload data akun mereka.

Pada titik ini, Mitrovic melakukan apa yang dilakukan banyak orang ketika mereka berada dalam situasi seperti ini: dia mencari nomor telepon di Google. Yang mengejutkannya, panggilan tersebut justru mengarah ke halaman bisnis Google, memperkuat kesan bahwa panggilan tersebut adalah panggilan asli dari Google sendiri.

Untungnya, Mitrovic lebih paham dari kebanyakan orang awam dan mampu mengenali upaya phishing tersebut. Meskipun suara yang dihasilkan AI di telepon tampak sangat meyakinkan, dia melakukan pemeriksaan cepat dan menemukan bahwa semuanya baik-baik saja dengan akun Google-nya. Namun, bagi kebanyakan orang, akan sangat sulit untuk memahami penipuan tersebut.