Telepon masuk malam-malam. Suaranya mirip adik lo.
Napasnya berat. Dia ngomong cepat. Katanya baru kecelakaan, HP hampir mati, ada biaya yang harus dibayar sekarang, dan dia minta lo jangan telepon siapa-siapa karena situasinya ribet.
Kalau suara itu benar-benar terdengar seperti orang yang lo kenal, refleks pertama bukan analisis.
Refleks pertama adalah panik.
Itu yang membuat voice clone berbahaya.
AI voice cloning tidak perlu menghasilkan suara sempurna untuk berhasil. Dalam kondisi telepon yang noisy, koneksi buruk, orang menangis, terburu-buru, atau bicara pendek-pendek, kekurangan kecil dalam suara bisa tertutup oleh konteks. Korban sendiri yang mengisi bagian yang hilang karena otak sudah percaya siapa yang sedang bicara.
Pada 2026, risiko ini bukan lagi skenario teoritis. Komdigi sudah memperingatkan bahwa AI dapat meniru suara dan wajah dengan kualitas yang makin mulus. FBI juga mencatat voice clone sebagai salah satu alat yang digunakan scammer dalam berbagai skema. FTC sejak beberapa tahun terakhir aktif memberi peringatan khusus mengenai family emergency scam berbasis kloning suara.
Jadi apa yang harus dilakukan kalau telepon seperti ini benar-benar datang?
Pertama, jangan mencoba “mendeteksi AI” saat sedang panik.
Ini kesalahan yang cukup natural.
Lo mendengarkan suara lalu bertanya: kedengarannya agak robotik nggak? Napasnya natural nggak? Intonasinya mirip nggak?
Masalahnya, kualitas audio telepon memang jelek. Orang yang menangis memang bisa terdengar aneh. Dan model voice generation terus membaik.
Strategi yang jauh lebih kuat adalah mengubah pertanyaan.
Bukan “apakah suara ini asli?”
Tapi “apakah cerita ini bisa diverifikasi lewat jalur lain?”
Kalau penelepon mengaku sebagai adik lo, tutup telepon. Hubungi nomor adik lo yang tersimpan di kontak. Kalau tidak dijawab, hubungi pasangan, teman dekat, orang tua, atau orang lain yang kemungkinan tahu keberadaannya.
FTC secara eksplisit menyarankan call-back menggunakan nomor yang memang lo kenal sebagai milik orang tersebut, bukan nomor yang diberikan penelepon.
Langkah kedua, jangan biarkan penelepon melarang lo menghubungi orang lain.
Kalimat “jangan bilang Mama dulu nanti panik” terdengar masuk akal. Justru itu yang membuatnya efektif.
Scammer sering menciptakan alasan kenapa korban tidak boleh melakukan cross-check. Katanya kasus rahasia. Katanya keluarga lain belum boleh tahu. Katanya polisi meminta jangan menghubungi siapa pun. Katanya korban kecelakaan sedang ditangani dan waktu terbatas.
Apa pun ceritanya, larangan verifikasi adalah red flag besar.
Dalam keadaan darurat nyata, cross-check mungkin merepotkan. Tapi kehilangan tiga menit untuk memverifikasi masih lebih baik daripada transfer puluhan juta ke penipu.
Langkah ketiga, tanyakan sesuatu yang tidak mudah didapat dari media sosial.
Bukan tanggal lahir. Bukan nama ibu. Bukan nama hewan peliharaan kalau semuanya pernah diposting.
Pilih pertanyaan yang konteksnya personal dan tidak pernah dipublikasikan.
Misalnya, “waktu kita terakhir makan bareng di Blok M, lo pesen apa?” atau “nama panggilan yang cuma dipakai di rumah apa?” Tidak harus pertanyaan yang sangat rahasia. Tujuannya menambah friction.
Tapi jangan menjadikan pertanyaan ini satu-satunya sistem keamanan.
Scammer bisa saja sudah mengumpulkan data lebih dalam, atau punya akses ke percakapan bocor. Pertanyaan personal adalah lapisan tambahan, bukan bukti final.
Karena itu keluarga bisa membuat kode rahasia.
Kodenya harus sederhana, mudah diingat, tetapi tidak pernah diposting. Tidak perlu seperti password 24 karakter. Bisa satu kata random yang semua anggota keluarga tahu.
Kalau ada telepon darurat yang meminta uang, minta kode itu.
Kalau penelepon marah atau mencoba mengalihkan percakapan, berhenti.
Ada keluarga yang mungkin merasa ini lebay.
Sampai suatu hari voice clone benar-benar datang.
Kode keluarga mirip seat belt. Kita tidak menggunakannya karena berharap kecelakaan. Kita menggunakannya karena sekali dibutuhkan, nilainya besar.
Langkah keempat, jangan transfer ke rekening baru tanpa verifikasi tambahan.
Voice clone scam biasanya butuh titik akhir: uang.
Kalau orang yang mengaku keluarga meminta transfer ke rekening yang belum pernah lo gunakan, tanyakan kenapa.
Mungkin ada alasan legit. Tapi itu berarti verifikasi harus naik.
Hubungi orang tersebut lewat kanal lain. Cek apakah rekening memang terkait dengan pihak yang disebut. Kalau jumlahnya besar, libatkan anggota keluarga lain.
Prinsipnya sederhana: semakin tidak normal permintaan, semakin tinggi standar verifikasi.
Langkah kelima, jangan memberikan OTP atau credential.
Panik bisa membuat orang lupa hal paling dasar.
Scammer mungkin mulai dengan cerita darurat, lalu minta kode karena katanya perlu login sesuatu, membuka akun, atau mengonfirmasi pembayaran.
Jangan.
OTP adalah lapisan autentikasi, bukan bahan percakapan.
Kalau seseorang benar-benar keluarga lo, dia tidak perlu OTP akun bank lo.
Langkah keenam, perhatikan teknik keeping-you-on-the-line.
Penipu suka menjaga korban tetap terhubung. Karena selama lo ada di telepon, lo tidak sedang menghubungi orang lain.
Mereka bisa membuat cerita terus berkembang. Ada polisi yang “ambil alih telepon”. Ada dokter. Ada petugas administrasi. Ada teman. Semua terdengar seperti satu situasi utuh.
AI membuat improvisasi narasi seperti ini semakin murah. Mereka bisa merespons pertanyaan dengan lebih lancar.
Karena itu, keputusan paling aman sering kali justru memutus panggilan.
Tidak perlu debat.
Tidak perlu membuktikan bahwa mereka scammer.
Tutup telepon dan verifikasi.
Langkah ketujuh, jangan terlalu percaya caller ID.
Nomor yang terlihat familiar tidak selalu berarti panggilan benar-benar berasal dari orang tersebut. Teknologi spoofing sudah lama digunakan untuk memalsukan tampilan nomor.
Kalau nomor terlihat sama pun, protokol verifikasi tetap relevan.
Buat keluarga yang punya orang tua lanjut usia, edukasinya harus sangat praktis.
Jangan jelaskan dengan kuliah panjang tentang generative AI, neural network, atau synthetic media.
Kasih aturan konkret.
Kalau ada keluarga menelepon minta uang karena darurat, jangan transfer dulu.
Tutup telepon.
Telepon balik orangnya.
Kalau tidak tersambung, telepon anggota keluarga kedua.
Kalau diminta rahasia, justru cerita ke orang lain.
Kalau diminta OTP, stop.
Aturan lima baris seperti itu lebih berguna daripada seminar satu jam.
Simpan juga nomor keluarga penting di kontak dengan nama yang jelas.
Untuk orang tua yang tidak terlalu nyaman dengan teknologi, tetapkan siapa “orang verifikasi” di keluarga. Misalnya, semua permintaan uang yang tidak biasa harus dikonfirmasi ke satu anak atau saudara tertentu.
Dengan begitu mereka tidak perlu menilai teknologi. Mereka tinggal mengikuti prosedur.
Bagaimana kalau telepon ternyata benar-benar darurat?
Prosedur verifikasi tidak berarti tidak peduli.
Kalau adik lo benar-benar kecelakaan, tiga menit untuk menghubungi pihak kedua tidak mengubah kasih sayang lo. Justru sistem membantu memastikan bantuan masuk ke orang yang benar.
Kalau ada ancaman keselamatan serius, hubungi layanan darurat atau institusi terkait melalui nomor resmi, bukan nomor yang diberikan penelepon.
Ada juga sisi pencegahan.
Pikirkan seberapa banyak sampel suara keluarga tersedia secara publik.
Video ulang tahun, vlog, podcast, Instagram Story, TikTok, webinar, voice note yang tersebar. Tidak realistis untuk menghapus semua suara dari internet. Tapi jangan menganggap audio publik tidak punya nilai bagi penipu.
Semakin banyak bahan terbuka, semakin penting protokol verifikasi.
Untuk orang dengan profil publik, pebisnis, creator, atau eksekutif, perusahaan bahkan perlu membuat SOP khusus.
Misalnya: instruksi transfer tidak boleh hanya lewat voice note. Perubahan rekening vendor harus diverifikasi lewat kanal kedua. Pembayaran besar membutuhkan approval lebih dari satu orang. Voice call atau video call tidak menggantikan prosedur.
Ini penting karena voice clone bukan hanya ancaman keluarga.
FBI juga mengaitkan AI dengan business email compromise dan impersonation terhadap eksekutif atau kolega. Suara CEO yang bilang “tolong transfer sekarang” seharusnya tidak punya kuasa mengalahkan SOP finance.
Di kantor Jakarta yang serba cepat, sering ada kultur “langsung aja dulu nanti approval nyusul”.
Itu kebiasaan yang harus dibuang.
Semakin canggih impersonation, semakin berharga prosedur yang kelihatan membosankan.
Ada satu hal psikologis yang juga perlu dibahas: rasa malu setelah hampir tertipu.
Kalau lo sempat percaya lima menit, itu bukan bukti lo bodoh. Voice clone dirancang untuk menyerang titik yang sangat manusiawi, yaitu kepedulian kita terhadap orang dekat.
Yang penting adalah apa yang dilakukan sebelum uang atau data berpindah.
Kita tidak perlu membuktikan bahwa kita bisa membedakan suara asli dan palsu dengan telinga.
Bahkan ahli pun tidak selalu bisa mengandalkan persepsi saja.
Keamanan yang bagus tidak bergantung pada kemampuan superhuman. Keamanan yang bagus membuat satu kesalahan persepsi tidak langsung berubah menjadi kerugian.
Jadi bikin rule keluarga mulai sekarang.
Permintaan uang mendadak: call-back.
Nomor baru: verifikasi.
Cerita darurat: libatkan orang kedua.
Diminta rahasia: red flag.
Diminta OTP: stop.
Punya kode keluarga: lebih bagus.
Ketika telepon panik datang, jangan lawan teknologi dengan insting.
Lawan dengan prosedur yang sudah diputuskan ketika kepala masih dingin.
Kalau keluarga punya anggota yang sering bepergian, tinggal sendiri, atau bekerja dengan jadwal tidak teratur, protokol ini semakin berguna. Simpan nomor kantor, pasangan, teman dekat, atau kontak alternatif yang bisa membantu cross-check. Tidak perlu membuat sistem rumit. Tujuannya hanya memastikan satu panggilan tidak menjadi satu-satunya sumber realitas.
Ada juga baiknya membicarakan skenario ini sebelum terjadi. Satu percakapan makan malam bisa cukup: “Kalau ada suara gue minta transfer mendadak, jangan percaya suara saja. Telepon balik dan pakai kode kita.” Dengan begitu, saat insiden datang, anggota keluarga tidak perlu memikirkan strategi dari nol.
Untuk anak muda yang merasa orang tua lebih rentan, jangan hanya bilang “pokoknya jangan gampang percaya”. Kasih prosedur konkret dan bantu simpan kontak resmi bank atau keluarga. Instruksi operasional jauh lebih mudah diingat saat panik daripada nasihat umum.
Voice clone membuat suara kehilangan statusnya sebagai password alami. Kita masih bisa menikmati telepon dan voice note seperti biasa. Tapi untuk keputusan uang atau akses, suara harus ditemani bukti lain.
Terakhir, jangan jadikan keberhasilan mendeteksi satu scam sebagai alasan merasa kebal. Modus berubah, suara membaik, dan konteks bisa makin personal. Tujuan protokol keluarga bukan membuktikan siapa paling jago teknologi. Tujuannya membuat satu momen panik tidak cukup untuk memindahkan uang.
Bacaan terkait
Artikel ini berada dalam Online Scams & Digital Safety dan mengikuti metodologi editorial Undercover.id. Format terkait tersedia di Explainer teknologi dan kebijakan digital.