“Gue habis dari tempat yang kemarin kita omongin.”

“Ini jangan bilang Mama dulu.”

“HP gue rusak, makanya pakai nomor ini.”

Detail kecil membuat otak berhenti mempertanyakan.

Karena manusia tidak memverifikasi setiap percakapan dari nol.

Kita memakai context.

Kalau context terasa cocok, trust muncul.

Scammer hidup dari shortcut itu.

Fear adalah emosi yang paling obvious.

“Account akan diblokir.”

“Ada transaksi mencurigakan.”

“Anak kecelakaan.”

“Polisi sedang mencari Anda.”

Ketika takut, kita ingin menghilangkan ancaman secepat mungkin.

Scammer memberi jalan keluar.

Klik ini.

Transfer ini.

Install ini.

Baca OTP.

AI membantu membuat jalan keluar itu terdengar lebih plausible.

Tapi bukan cuma takut.

Urgency juga powerful.

“Sekarang.”

“Sebelum jam 10.”

“Kalau telat, hangus.”

“Ini terakhir.”

Di Jakarta, urgency gampang menyatu dengan ritme sehari-hari.

Orang jawab chat sambil pindah KRL.

Sambil nyetir.

Sambil meeting.

Sambil antre kopi.

Sambil buka laptop di Sudirman dan memikirkan lima task lain.

Keputusan kecil dibuat dengan attention setengah.

Scammer tidak butuh kondisi ideal.

Mereka justru diuntungkan ketika kita sedang multitasking.

Ada juga authority.

Suara bos.

Nama direktur.

Logo pemerintah.

Foto pejabat.

Seragam.

AI bisa membantu membuat semua itu terlihat lebih meyakinkan.

Pada 2026, Komdigi masih menemukan konten deepfake dan akun palsu yang mencatut pejabat atau institusi untuk menawarkan bantuan dana dan mengarahkan orang ke WhatsApp.

Kenapa authority efektif?

Karena kita terbiasa patuh pada struktur.

Kalau caller terdengar seperti atasan, staff junior bisa sungkan bertanya.

Kalau pesan terlihat dari instansi, orang merasa harus mengikuti.

Scammer tidak perlu mencuri authority secara teknis.

Cukup meniru signal-nya.

Ini alasan perusahaan perlu membuat budaya di mana verification tidak dianggap tidak sopan.

Kalau finance officer bilang, “Pak, saya callback lewat nomor resmi dulu ya,” itu bukan menuduh.

Itu prosedur.

CEO yang bagus harus justru mendukung.

Kalau CEO sendiri marah setiap kali diminta approval formal, dia sedang melatih organisasi menjadi target scam.

Ada emosi lain yang sering tidak dibahas: greed.

“Investasi ini terbatas.”

“Bonus khusus.”

“Hadiah.”

“Bantuan.”

“Refund besar.”

AI bisa membuat landing page, testimonial, video, voice, dan conversation yang menyatu.

Scam tidak lagi satu poster jelek.

Ia bisa menjadi mini brand.

Ada visual.

Ada customer service.

Ada FAQ.

Ada video figur publik palsu.

Ada follow-up WhatsApp.

Semua dibuat cukup konsisten.

Korban tidak hanya melihat satu bukti.

Mereka melihat ekosistem palsu.

Ini lebih persuasive.

Emosi berikutnya adalah shame.

Scammer bisa bilang:

“Jangan cerita ke siapa-siapa dulu.”

“Ini kasus sensitif.”

“Anda terlibat transaksi ilegal.”

“Kalau keluarga tahu akan repot.”

Rasa malu membuat korban terisolasi.

Padahal verifikasi terbaik biasanya datang dari orang lain.

Telepon anak.

Tanya teman.

Hubungi bank.

Tanya kolega.

Scammer ingin korban tetap berada di bubble percakapan.

Begitu bubble pecah, tekanan turun.

Makanya salah satu defense paling simpel adalah social pause.

Kalau ada permintaan yang terasa emosional, jangan selesaikan sendirian.

Tanya satu orang.

Bahkan kalimat pendek:

“Bro, ini normal nggak?”

Bisa mengubah outcome.

Ada juga compassion scam.

Orang sakit.

Kecelakaan.

Donasi.

Emergency.

AI bisa membuat cerita emosional dengan sangat cepat dan sangat spesifik.

Foto sintetis.

Voice.

Dokumen.

Caption.

Semua bisa disiapkan.

Di sini defense bukan menjadi orang dingin.

Tetap boleh peduli.

Tapi pisahkan rasa ingin membantu dari mekanisme pembayaran.

Verifikasi organisasi.

Rekening.

Website.

Kontak resmi.

Kita bisa tetap empatik dan tetap hati-hati.

Dua hal itu nggak bertentangan.

Scam juga menyerang scarcity.

“Slot tinggal satu.”

“Promo berakhir 15 menit.”

“Tiket hampir habis.”

Marketplace dan e-commerce legitimate memang memakai urgency marketing.

Itu membuat scammer punya camouflage.

Countdown bukan otomatis penipuan.

Tapi kalau urgency disertai permintaan pindah pembayaran ke luar platform, red flag.

Perubahan channel adalah signal penting.

Awalnya marketplace.

Lalu diajak WhatsApp.

Awalnya bank app.

Lalu diminta remote screen share.

Awalnya email kantor.

Lalu diminta transfer ke rekening personal.

Perpindahan boundary harus membuat kita berhenti.

AI bisa membuat transisinya halus.

Jangan tertipu kelancaran percakapan.

Ada satu rule mental yang berguna:

Semakin besar emosi yang dirasakan, semakin lambat keputusan yang dibuat.

Kalau panik level 9, jangan action level 9.

Turunkan dulu.

Tutup telepon.

Minum air kalau perlu.

Telepon orang lain.

Buka aplikasi resmi.

Scammer bekerja melawan waktu.

Kita bisa membalik.

Jeda adalah security control.

FBI juga mengingatkan pada 2026 bahwa komunikasi yang mencoba memicu rasa takut, marah, atau panik perlu diperlakukan hati-hati, terutama ketika AI-generated voice atau impersonation mungkin terlibat.

Poinnya bukan menghafal modus.

Modus berubah.

Minggu ini paket.

Bulan depan investasi.

Lalu pajak.

Lalu lowongan.

Lalu deepfake keluarga.

Kalau defense kita hanya daftar modus, kita selalu satu langkah terlambat.

Lebih kuat memahami pola emosi.

Urgency plus secrecy.

Authority plus bypass procedure.

Fear plus payment.

Compassion plus unknown account.

Reward plus credential.

Kalau kombinasi muncul, pause.

AI scam juga bisa memakai emosi positif.

Misalnya excitement.

“Selamat, kamu keterima!”

Candidate yang sudah menunggu kerja dua bulan mungkin sangat ingin percaya.

Pesan recruiter palsu jadi efektif.

Lalu diminta bayar training.

Atau install software.

Atau share dokumen.

Karena emosi positif pun menurunkan skepticism.

Sama dengan creator yang mendapat “brand deal”.

UMKM dapat “order besar”.

Seller dapat “program prioritas”.

Semua believable karena memang hal itu diinginkan target.

Scam terbaik sering bukan menakut-nakuti.

Ia menawarkan sesuatu yang sudah ingin kita dengar.

AI membuat personalization ini scalable.

Itu bagian paling menarik sekaligus serem.

Pelaku bisa menghasilkan banyak versi pesan untuk banyak persona.

Mahasiswa.

Karyawan.

Ibu rumah tangga.

Pemilik usaha.

Investor.

Content creator.

Bahasanya bisa beda.

Pain point-nya beda.

Tetapi psychological engine sama.

Mendorong tindakan sebelum verifikasi.

Untuk perusahaan, training security harus mulai dari sini.

Jangan hanya kasih slide “jangan klik link mencurigakan”.

Terlalu generic.

Buat scenario berdasarkan emosi.

Finance: tekanan atasan.

HR: candidate urgent.

Procurement: vendor hampir menghentikan shipment.

Executive assistant: confidential deal.

Customer service: customer marah.

Developer: incident produksi.

Masing-masing punya emotional pressure berbeda.

Security yang relate dengan pekerjaan lebih mudah diingat.

Keluarga juga perlu playbook kecil.

Permintaan uang mendadak selalu callback.

Nomor baru selalu diverifikasi.

OTP tidak pernah dibagikan.

Kalau ada ancaman, tutup dulu lalu hubungi channel resmi.

Kalau orang tua lansia, jangan pakai istilah prompt injection atau synthetic media.

Cukup rule yang gampang.

“Kalau ada telepon minta uang, telepon anak dulu.”

Simple lebih kuat.

Scam AI tidak akan menunggu semua orang menjadi AI literate.

Pelaku hanya butuh satu momen ketika emosi bergerak lebih cepat daripada prosedur.

Itu sebabnya pertahanan kita harus dirancang untuk manusia yang sedang panik, bukan manusia ideal yang duduk tenang membaca checklist.

Pada akhirnya, AI mungkin mengubah wajah, suara, tulisan, dan skala scam.

Tapi pintu masuk favoritnya masih sangat tua.

Perasaan.

Kalau kita bisa mengenali saat emosi sedang dipakai untuk mempercepat keputusan, kita sudah memotong sebagian besar kekuatan serangannya.

Security modern mungkin terlihat penuh model, detector, dan agent.

Namun satu skill manusia tetap sangat mahal:

berani berhenti beberapa detik ketika seseorang sedang berusaha membuat kita buru-buru.

Ada satu sisi lain yang perlu dibahas: rasa percaya diri berlebihan. Banyak orang merasa scam cuma menimpa orang yang kurang tech-savvy. Itu bikin mereka menurunkan guard.

Padahal professional yang paham teknologi juga bisa kena ketika context dan timing tepat. Orang security bisa tertipu invoice palsu ketika sedang buru-buru. Developer bisa klik link GitHub palsu kalau sedang menunggu review. Founder bisa percaya investor outreach karena memang sedang fundraising. Keahlian tidak menghapus emosi.

Justru kadang orang yang merasa “gue pasti tahu kalau palsu” lebih lambat melakukan verifikasi karena yakin intuisi cukup.

Security yang mature tidak mengandalkan ego. Ia mengandalkan procedure.

Ada juga efek habituation. Kalau kita setiap hari menerima notifikasi, promo, alert, dan chat kerja, otak belajar menyaring. Scammer menyusup ke noise itu. Mereka tidak perlu membuat pesan sempurna, cukup membuat pesan yang kelihatan seperti salah satu dari seratus hal normal yang lewat.

Ini alasan anti-scam tidak bisa hanya mengajari orang “lebih teliti”. Attention manusia terbatas.

Platform dan perusahaan harus ikut membantu lewat friction, warning, transaction limit, verified channel, dan anomaly detection.

Kalau seluruh beban diletakkan pada user, system design-nya belum cukup bagus.

Dan satu hal terakhir: jangan merasa malu kalau hampir kena. Near miss adalah data. Ceritakan ke keluarga atau tim. Scam yang gagal pada satu orang bisa berhasil pada orang berikutnya kalau signal tidak dibagikan.

AI membuat serangan lebih scalable. Collective awareness juga harus scalable.