Awas, Data Biometrik dan Tanda Tangan Rawan Dicuri

<strong>Jakarta, ID - </strong>Kaspersky telah mendeteksi dan memblokir lebih dari 142 juta klik tautan<a href="https://infodigital.co.id/ai-makin-bahaya-dalam-serangan-phishing/"><strong> <em>phishing</em></strong></a> pada kuartal II- 2025, meningkat 3,3% dibandingkan kuartal I-2025. Dua hal di antaranya, <em>phishing</em> tersebut menargetkan pencurian data biometerik dan tanda tangan. Menurut Kaspesky, lembaga konsultan dan penyedia solusi siber asal Rusia, saat ini, <a href="https://infodigital.co.id/85-908-phishing-sasar-bisnis-di-indonesia/"><strong><em>phishing</em></strong></a> mengalami pergeseran didorong oleh teknik penipuan canggih berbasis AI dan metode penghindaran yang inovatif. Pelaku kejahatan siber pun tengah mengeksploitasi peniruan profil seseorang dengan teknologi AI (<em>deepfak</em>e), kloning suara, dan platform tepercaya, seperti Telegram dan Google Translate. Tujuannya antara lain untuk mencuri data sensitif, termasuk biometrik, tanda tangan elektronik dan tulisan tangan, sehingga menimbulkan risiko yang belum pernah terjadi sebelumnya bagi individu dan bisnis. Pakar keamanan di Kaspersky Olga Altukhova mengatakan, konvergensi AI dan taktik mengelak telah mengubah <em>phishing</em> menjadi tiruan komunikasi sah yang hampir alami, menantang, bahkan bagi pengguna yang paling waspada sekali pun. “Penyerang tidak lagi puas dengan mencuri kata sandi. Mereka juga menargetkan data biometrik, tanda tangan elektronik, dan tulisan tangan, yang berpotensi menciptakan konsekuensi menghancurkan,” ujar Olga, dikutip <a href="https://infodigital.co.id/"><strong><em>InfoDigital.co.id</em></strong></a>, Jumat (7/11/2025). Dengan mengeksploitasi platform tepercaya, seperti Telegram dan Google Translate, serta mengadopsi alat seperti CAPTCHA, menurut dia, penyerang dapat melampaui pertahanan tradisional. “Pengguna pun harus semakin skeptis dan proaktif agar tidak menjadi korban,” saran Olga. <strong><em>Phising</em></strong><strong> Berbasis AI </strong> Temuan Kaspersky mengungkapkan, kehadiran AI kini telah meningkatkan <em>phishing</em> menjadi ancaman yang sangat personal. Model bahasa yang luas memungkinkan penyerang untuk membuat <em>e-mail</em>, pesan, dan situs <em>web </em>yang meyakinkan yang meniru sumber yang sah, serta menghilangkan kesalahan tata bahasa yang pernah mengungkap penipuan. <em>Bot </em>berbasis AI di media sosial dan aplikasi perpesanan juga menyamar sebagai pengguna asli, melibatkan korban dalam percakapan berkepanjangan untuk membangun kepercayaan. <em>Bot </em>seringkali memicu penipuan terkait investasi hingga personal, seperti hubungan romantis, memikat korban ke dalam peluang palsu dengan pesan audio buatan AI atau video deepfake. Penyerang juga menciptakan tiruan <em>deepfake</em> audio dan video realistis dari tokoh tepercaya, mulai kolega, selebritas, atau bahkan pejabat bank,  untuk mempromosikan hadiah palsu atau mengekstrak informasi sensitif. Misalnya, panggilan otomatis yang meniru tim keamanan bank menggunakan suara yang dihasilkan AI untuk mengelabui pengguna agar membagikan kode autentikasi dua faktor (2FA), sehingga memungkinkan akses akun atau transaksi penipuan. Selain itu, perangkat bertenaga AI menganalisis data publik dari media sosial atau situs <em>web</em> perusahaan untuk meluncurkan serangan tertarget, seperti <em>e-mail</em> terkait departemen HR atau panggilan palsu yang merujuk pada detail pribadi.