Penculikan virtual: Cara mengatasi penipuan yang mengerikan ini

Penipuan

Penipuan melalui telepon berubah menjadi hal yang menakutkan karena penipu dapat memanfaatkan AI untuk menyebabkan kerugian emosional dan finansial yang serius pada para korbannya

Phil Muncaster

18 Jan 2024  •  , 4 menit Baca

Ini adalah mimpi terburuk setiap orang tua. Anda mendapat telepon dari nomor tak dikenal dan di ujung telepon Anda mendengar anak Anda berteriak minta tolong. Kemudian 'penculik' mereka datang dan meminta uang tebusan atau Anda tidak akan pernah melihat putra atau putri Anda lagi. Sayangnya, ini adalah bukan skenario yang dibayangkan dari film Hollywood.

Sebaliknya, ini adalah contoh mengerikan tentang sejauh mana para penipu kini bisa memeras uang dari korbannya, memanfaatkan teknologi baru untuk tujuan jahat. Itu juga menunjukkan kualitasnya Teknologi kloning suara AI yang kini cukup meyakinkan untuk mengelabui bahkan anggota keluarga dekat. Untungnya, semakin banyak orang mengetahui skema ini dan apa yang harus diwaspadai, semakin kecil kemungkinan penipu melalui telepon mendapatkan uang.

Cara kerja penculikan virtual

Ada beberapa tahapan penting dalam penipuan penculikan virtual pada umumnya. Secara garis besarnya adalah sebagai berikut:

• Para penipu meneliti calon korban mereka dapat menelepon dan mencoba memeras uang. Tahap ini juga dapat dioptimalkan dengan penggunaan alat AI (akan dijelaskan lebih lanjut nanti).
• Para penipu mengidentifikasi korban ‘penculikan’ – kemungkinan besar adalah anak dari orang yang mereka identifikasi pada tahap 1. Mereka dapat melakukan ini dengan menelusuri media sosial atau informasi publik lainnya.
• Kelompok tersebut kemudian membuat skenario khayalan, dan memastikan untuk membuatnya seburuk mungkin bagi orang yang akan mereka hubungi. Semakin Anda takut, semakin kecil kemungkinan Anda mengambil keputusan rasional. Seperti upaya rekayasa sosial lainnya, para penipu ingin mempercepat pengambilan keputusan korban karena alasan ini.
• Penipu kemudian mungkin melakukan penelitian sumber terbuka lagi untuk menghitung kapan waktu terbaik untuk menelepon. Mereka mungkin menjelajahi media sosial atau sumber lain untuk mencari tahu. Idenya adalah untuk menghubungi Anda pada saat orang yang Anda cintai sedang berada di tempat lain, idealnya saat liburan, seperti putri Jennifer DeStefano.
• Para penipu kemudian membuat audio deepfake dan melakukan panggilan. Dengan menggunakan perangkat lunak yang tersedia, penipu akan membuat audio dengan 'suara' korban dan menggunakannya untuk mencoba meyakinkan Anda bahwa mereka telah menculik seorang kerabat. Mereka mungkin menggunakan informasi lain yang diperoleh dari media sosial untuk membuat penipuan tersebut terdengar lebih meyakinkan, misalnya dengan menyebutkan rincian tentang ‘penculikan’ yang mungkin tidak diketahui oleh orang asing.

Jika Anda tertipu, kemungkinan besar Anda akan diminta membayar dengan cara yang tidak dapat dilacak, seperti mata uang kripto.

Penculikan virtual yang sangat hebat

Ada variasi pada tema ini. Yang paling memprihatinkan adalah potensi ChatGPT dan alat AI lainnya untuk meningkatkan penculikan virtual dengan mempermudah penipu menemukan korban yang ideal. Pengiklan dan pemasar miliki selama bertahun-tahun telah menggunakan teknik “pemodelan kecenderungan” untuk menyampaikan pesan yang tepat kepada orang yang tepat pada waktu yang tepat.

AI Generatif (GenAI) dapat membantu penipu melakukan hal yang sama, dengan mencari orang-orang yang paling mungkin membayar jika terkena penipuan penculikan virtual. Mereka juga dapat mencari orang-orang dalam wilayah geografis tertentu, dengan profil media sosial publik dan latar belakang sosio-ekonomi tertentu.

Opsi kedua adalah menggunakan serangan pertukaran SIM pada ‘penculik’ untuk membajak nomor telepon mereka sebelum penipuan dilakukan. Hal ini akan menambah legitimasi yang menakutkan terhadap panggilan telepon penculikan tersebut. Meskipun DeStefano pada akhirnya dapat memastikan bahwa putrinya aman dan sehat, dan karena itu menutup telepon dari para pemerasnya, hal ini akan lebih sulit dilakukan jika kerabat korban tidak dapat dihubungi.

Bagaimana masa depan kloning suara

Sayangnya, teknologi kloning suara juga sudah sangat meyakinkan percobaan terbaru kami membuktikannya. Dan ini semakin mudah diakses oleh para penipu. Sebuah laporan intelijen dari bulan Mei memperingatkan akan adanya alat text-to-speech yang sah yang dapat disalahgunakan, dan meningkatnya minat terhadap kejahatan dunia maya bawah tanah dalam kloning suara sebagai layanan (VCaaS). Jika cara terakhir ini berhasil, hal ini dapat mendemokratisasi kemampuan untuk melancarkan serangan semacam itu di seluruh perekonomian kejahatan dunia maya, terutama jika digunakan bersama dengan alat GenAI.

Faktanya, di samping itu disinformasi, teknologi deepfake juga digunakan untuk penyusupan email bisnis (seperti yang diuji oleh Jake Moore kita sendiri) dan sextortion Kita baru berada di awal perjalanan panjang.

Bagaimana agar tetap aman

Kabar baiknya adalah sedikit pengetahuan dapat membantu menyebarkan ancaman deepfake secara umum dan penculikan virtual pada khususnya. Ada beberapa hal yang dapat Anda lakukan hari ini untuk meminimalkan kemungkinan terpilih sebagai korban dan terjerumus dalam penipuan jika hal itu terjadi.

Pertimbangkan tip tingkat tinggi ini:

• Jangan membagikan informasi pribadi secara berlebihan di media sosial. Ini sangat penting. Hindari memposting detail seperti alamat dan nomor telepon. Jika memungkinkan, bahkan tidak berbagi foto atau rekaman video/audio keluarga Anda, dan tentunya bukan detail rencana liburan orang tersayang.
• Jaga kerahasiaan profil media sosial Anda untuk meminimalkan kemungkinan pelaku ancaman menemukan Anda online.
• Waspadai pesan phishing yang dapat dirancang untuk mengelabui Anda agar menyerahkan informasi pribadi sensitif, atau login ke akun media sosial.
• Ajak anak-anak dan keluarga dekat untuk mengunduh pelacak geolokasi seperti Temukan iPhone Saya.
• Jika Anda menerima telepon, biarkan ‘penculik’ itu terus berbicara. Pada saat yang sama cobalah menelepon tersangka penculik dari saluran lain, atau hubungi seseorang di dekatnya.
• Tetap tenang, jangan bagikan informasi pribadi apa pun, dan jika memungkinkan mintalah mereka menjawab pertanyaan yang hanya diketahui oleh penculik dan meminta untuk berbicara dengan mereka.
• Beritahu polisi setempat sesegera mungkin.

Penculikan virtual hanyalah permulaan. Namun terus ikuti perkembangan penipuan terbaru dan Anda memiliki peluang bagus untuk menghentikan serangan sejak awal sebelum menyebabkan tekanan emosional yang serius.