“Jangan telepon siapa-siapa.”

“Gue malu.”

“Jangan kasih tahu Mama.”

“Transfer dulu.”

Kalimat seperti itu sengaja menyempitkan ruang verifikasi.

Begitu korban menghubungi orang lain, scam mulai runtuh.

Makanya secrecy dan urgency sering datang sepaket.

Dan ini yang perlu kita pahami: AI tidak menciptakan teknik manipulasi tersebut.

Social engineering sudah lama memakai rasa takut, authority, kasih sayang, malu, dan urgency.

AI hanya membuat kostumnya lebih meyakinkan.

Dulu penipu mengaku sebagai anak.

Sekarang suaranya bisa terdengar seperti anak.

Dulu mengaku sebagai bos.

Sekarang intonasinya bisa terasa seperti bos.

Dulu kita punya ruang untuk bilang, “lah, suaranya beda.”

Ruang itu makin kecil.

Sebuah penelitian 2026 tentang AI voice phishing terhadap ribuan responden di Amerika Serikat menunjukkan tingkat compliance yang cukup mengkhawatirkan pada berbagai skenario, termasuk keluarga yang sedang dalam kondisi darurat. Intinya bukan bahwa semua orang gampang ditipu. Justru penelitian itu menunjukkan kualitas suara modern sudah cukup membuat instinct manusia menjadi alat deteksi yang lemah.

Kalau kita masih mengandalkan “gue pasti tahu suara nyokap gue sendiri”, confidence itu bisa jadi problem.

Kita perlu mengganti cara verifikasi.

Bukan mendengar lebih keras.

Tapi mengecek lewat jalur lain.

Cara paling simpel adalah callback.

Tutup.

Telepon nomor orang tersebut yang memang sudah tersimpan.

Jangan telepon nomor yang baru diberikan caller.

Kalau yang katanya menelepon adik, telepon nomor adik.

Kalau nggak masuk, telepon orang yang sedang dekat dengannya.

Kalau katanya bos, hubungi lewat channel kerja biasa.

Kalau katanya bank, jangan ikuti nomor yang diberikan caller. Buka aplikasi resmi atau cari contact resmi dari sumber yang sudah kita percaya.

Verifikasi harus keluar dari channel yang sedang dikontrol scammer.

Ini konsep yang penting.

Kalau scam terjadi lewat telepon, jangan semua verifikasi tetap dilakukan lewat telepon yang sama.

Kalau datang lewat WhatsApp, jangan percaya link WhatsApp yang dia kirim untuk “verifikasi”.

Keluar dari jalur itu.

Gunakan independent channel.

Di keluarga, ada satu metode yang sekarang makin masuk akal: code word.

Bukan password bank.

Bukan PIN.

Cuma kata atau pertanyaan yang disepakati.

Misalnya keluarga punya kata tertentu yang hanya digunakan saat kondisi darurat.

Kalau ada telepon panik meminta uang, tanyakan.

Tapi jangan membuat code yang gampang ditemukan di social media.

Nama kucing yang tiap hari diposting di Instagram bukan secret yang bagus.

Pertanyaan personal pun perlu hati-hati.

“Nama SD gue apa?” mungkin datanya tersedia online.

Gunakan sesuatu yang memang tidak dipublikasikan.

Untuk orang tua atau lansia, aturan bisa lebih mudah daripada menjelaskan teknologi voice synthesis.

“Kalau ada siapa pun minta transfer lewat telepon, tutup dulu. Telepon anak lewat nomor yang biasa.”

Rule sederhana sering lebih berguna daripada seminar AI.

Karena scam terjadi saat orang sedang emosional.

Kita tidak akan mengingat checklist 17 poin.

Kita perlu satu ritual.

Pause.

Callback.

Confirm.

Begitu uang terlibat, jangan shortcut.

Indonesia punya budaya komunikasi yang membuat voice scam sangat relevan.

Kita terbiasa voice note.

Telepon WhatsApp.

Grup keluarga.

Nomor baru karena “HP hilang”.

Orang juga sering melakukan transaksi cepat melalui mobile banking tanpa harus ke kantor cabang.

Convenience ini bagus.

Tapi scammer juga bermain di workflow yang sama.

Bayangin sedang macet di Cawang, notifikasi kerja masuk, lalu ada telepon katanya keluarga butuh uang.

Attention kita sudah terpecah.

Scam tidak selalu menang karena teknologinya sempurna.

Kadang ia menang karena korban sedang sibuk.

Ini micro-moment yang perlu dipahami.

Security advice sering ditulis seolah user duduk tenang di meja dan punya waktu investigasi.

Real life beda.

Kita jawab telepon sambil turun MRT.

Sambil ambil paket.

Sambil meeting.

Sambil antre makan.

Sambil ngurus anak.

Pelaku sengaja mencari kondisi di mana keputusan cepat terasa normal.

Karena itu sistem pertahanan terbaik adalah kebiasaan yang otomatis.

Permintaan uang dadakan selalu diverifikasi.

Tidak peduli suaranya siapa.

Rule ini lebih kuat daripada kemampuan mendeteksi deepfake.

Ada satu trap lain.

Orang berpikir voice clone pasti terdengar terlalu sempurna.

Nggak.

Scammer justru bisa membuat skenario yang menjelaskan ketidaksempurnaan.

“Gue habis nangis.”

“Signal jelek.”

“HP gue jatuh.”

“Gue di rumah sakit.”

“Gue nggak bisa ngomong lama.”

Setiap artifact audio punya alibi.

Jadi jangan terlalu fokus mencari napas robotik, jeda aneh, atau intonasi kaku.

Boleh notice.

Tapi jangan jadikan itu authentication method.

Sama seperti video deepfake, artifact akan berkurang seiring teknologi membaik.

Prosedur harus tetap bekerja walaupun suara palsunya sempurna.

Itu standard yang benar.

Untuk perusahaan, risikonya beda lagi.

Voice clone bisa meniru direktur.

CFO.

Procurement head.

Client.

Vendor.

Satu telepon “Pak Dirut” yang minta pembayaran dipercepat bisa menabrak banyak kontrol kalau budaya perusahaan terlalu menghormati authority.

“Pak, biasanya harus dua approval.”

“Nggak apa-apa, saya yang tanggung jawab. Urgent.”

Kalimat semacam ini harus menjadi red flag prosedural.

Bukan karena direktur pasti palsu.

Tapi karena orang asli pun seharusnya tidak boleh membypass control hanya lewat suara.

Security yang bagus tidak bergantung pada identitas suara.

Ia bergantung pada process.

Transfer di atas threshold harus punya second approval.

Perubahan rekening vendor harus callback ke contact resmi.

Permintaan emergency dari executive tetap masuk workflow.

Kalau boss asli marah karena diminta verifikasi, problem-nya budaya, bukan finance staff.

Salah satu dampak AI scam adalah kita perlu membangun organisasi di mana memverifikasi atasan dianggap profesional, bukan tidak sopan.

Ini perubahan kecil tapi penting.

Voice clone juga bisa digunakan bersama informasi publik.

Pelaku tidak cuma punya suara.

Mereka bisa riset LinkedIn.

Instagram.

Company website.

Nama kolega.

Project.

Travel schedule.

Lalu conversation terasa sangat spesifik.

“Ini soal vendor yang kemarin meeting sama kita.”

Orang langsung merasa authentic.

Padahal semua context mungkin hasil OSINT.

Jadi pertanyaan personal yang jawabannya publik bukan authentication.

Verifikasi harus menggunakan channel atau faktor yang attacker belum kontrol.

Kalau sudah terlanjur transfer karena scam, speed matters.

Indonesia punya Indonesia Anti-Scam Centre yang dipimpin OJK bersama Satgas PASTI untuk membantu penanganan penipuan transaksi keuangan dan menghubungkan laporan ke lembaga keuangan terkait. OJK menyarankan korban segera membuat laporan melalui IASC untuk jalur finansial dan juga laporan ke polisi untuk proses hukum, sambil menyiapkan bukti transfer, rekening, dan percakapan.

Jangan habiskan dua jam malu dulu.

Fraud recovery berpacu dengan perpindahan uang.

Semakin cepat bank dan pihak terkait mendapat laporan, semakin baik kemungkinan tindakan dapat dilakukan, walaupun recovery tentu tidak pernah dijamin.

Hal yang perlu berubah di kepala kita cukup sederhana.

Suara bukan identitas.

Wajah juga makin lama makin bukan identitas.

Mereka adalah signal.

Dulu signal itu cukup kuat untuk banyak situasi.

Sekarang tidak.

Kalau consequence rendah, fine.

Teman voice note bilang telat 15 menit, nggak perlu forensic verification.

Kalau consequence tinggi, uang, account, credential, keputusan penting, gunakan layer kedua.

Callback.

Known channel.

Second person.

Code word.

Approval system.

Scammer berharap kita sibuk menilai, “ini suara asli atau AI?”

Pertanyaan yang lebih aman justru:

“Kalau suara ini palsu, prosedur gue masih aman nggak?”

Kalau jawabannya iya, teknologi deepfake kehilangan banyak kekuatannya.

Kita nggak perlu menjadi ahli audio forensics.

Kita cuma perlu berhenti menjadikan telinga sebagai tanda tangan digital.

Ada detail kecil yang juga worth dibahas: voice note. Banyak orang lebih santai terhadap voice note daripada telepon karena rasanya nggak mendesak. Padahal dari sisi identitas, prinsipnya sama. File audio yang terdengar seperti teman belum otomatis datang dari teman. Kalau voice note tiba-tiba disertai permintaan transfer, pinjaman, OTP, atau “tolong bayarin dulu”, lakukan verifikasi terpisah.

Kita tidak perlu mengubah semua percakapan menjadi ritual keamanan. Cukup ubah aturan saat consequence berubah. Ngobrol santai, percaya seperti biasa. Begitu uang atau akses masuk, pindah mode. Itu boundary yang lebih manusiawi daripada hidup curiga ke semua suara.