AI Deepfake Serang KYC Crypto dan Bank Ini Cara Amannya

Oleh VOXBLICK

Senin, 08 Juni 2026 - 10.30 WIB

AI Deepfake Serang KYC Crypto dan Bank Ini Cara Amannya

AI deepfake menyerang KYC (Foto oleh Markus Winkler)

VOXBLICK.COM - Kamu mungkin mengira KYC (Know Your Customer) itu “benteng terakhir” yang sulit ditembus. Tapi tren kejahatan siber terbaru menunjukkan hal sebaliknya: penyerang sekarang tidak hanya memakai data curian atau phishing biasa, melainkan mengandalkan AI deepfake dan manipulasi suara untuk menipu proses verifikasi identitas di platform crypto maupun layanan perbankan.

Serangan ini sering terjadi saat kamu melakukan verifikasi identitas: video selfie, unggah dokumen, sampai panggilan “verifikasi” dari pihak yang mengaku petugas.

Dengan teknologi deepfake, penyerang bisa membuat kamu terlihat (atau terdengar) seperti benar-benar kamupadahal itu rekayasa. Jadi, pertanyaannya bukan “apakah KYC aman?”, melainkan “seberapa aman cara verifikasimu saat ini?”.

Kenapa deepfake bisa “lulus” di proses KYC?

Deepfake bukan sekadar video lucuini adalah teknik yang bisa meniru wajah, ekspresi, bahkan gaya bicara seseorang.

Dalam konteks KYC, penyerang biasanya menargetkan titik-titik yang paling “manusiawi”: pemeriksaan visual dan audio yang awalnya dianggap cukup oleh sistem atau operator.

Selain itu, banyak sistem verifikasi mengandalkan kombinasi:

Dokumen identitas (KTP/SIM/Paspor) yang dicek secara format dan konsistensi.
Selfie/video untuk memastikan wajah cocok dengan dokumen.
Live check (misalnya diminta mengikuti instruksi singkat).
Verifikasi suara jika ada tahap panggilan/voice authentication.

Kalau penyerang sudah memiliki materi wajah dan suara korban (dari bocoran data, rekaman publik, atau social engineering), AI dapat membuat simulasi yang sangat meyakinkan.

Bahkan ketika ada kontrol otomatis, penyerang bisa memanfaatkan celah operasional, misalnya memaksa proses dipercepat, atau membuat korban “mengikuti instruksi” tanpa sadar sedang mengaktifkan langkah yang merugikan.

Modus AI deepfake untuk menyerang KYC crypto dan bank

Berikut beberapa skenario yang sering muncul dalam serangan berbasis deepfake dan manipulasi suarakamu bisa mengenalinya sebagai pola.

Video selfie deepfake: penyerang membuat video yang menampilkan wajah korban, lalu mengunggahnya pada tahap verifikasi. Kadang ada “live instruction” yang ditiru dengan akurasi tinggi.
Manipulasi suara (voice cloning): pelaku mengaku petugas dari exchange/bank, lalu menggunakan suara hasil cloning untuk meyakinkan korban agar memberikan akses akun atau mengikuti langkah tertentu.
Dokumen palsu + wajah cocok: bukan hanya dokumen yang dipalsukan, tapi juga dibuat sinkron dengan wajah agar lolos pemeriksaan “kecocokan” awal.
Social engineering yang memanfaatkan deepfake: korban dihubungi melalui telepon/WA dengan rekaman suara “seolah-olah” dari anggota keluarga atau dari dirinya sendiri. Tujuannya bukan hanya verifikasi, tapi memancing tindakan lanjutan.
Serangan pada tahap “support”: setelah KYC gagal/terkendala, pelaku menawarkan “bantuan cepat” lewat tautan atau aplikasi pihak ketiga untuk “memperbaiki verifikasi”.

Yang berbahaya adalah kombinasi: deepfake + tekanan waktu + instruksi teknis. Saat korban merasa harus segera bertindak, kewaspadaan biasanya turun.

Tanda-tanda kamu sedang diarahkan ke penipuan deepfake

Supaya kamu tidak terjebak, biasakan memeriksa sinyal “tidak wajar” berikut ini. Tidak semua tanda berarti penipuan, tapi kalau beberapa muncul sekaligus, anggap itu alarm.

Permintaan verifikasi melalui kanal yang tidak resmi (misalnya diminta pindah ke aplikasi panggilan tertentu, atau mengirim data lewat chat).
Instruksi yang terlalu spesifik dan cepat: “Ikuti sekarang, jangan sampai gagal.”
Permintaan kode OTP/PIN atau “konfirmasi suara” yang tidak sesuai prosedur resmi.
Tautan pendek/aneh yang mengarah ke halaman login mirip (phishing) atau unduhan aplikasi.
Perubahan mendadak pada proses KYC (misalnya awalnya via website resmi, lalu dipindahkan ke cara lain karena “ada kendala”).
Suara terdengar sangat meyakinkan tapi ada kejanggalan kecil: jeda yang aneh, intonasi tidak natural, atau latar suara tidak konsisten.

Cara amannya: langkah praktis yang bisa kamu lakukan saat KYC

Bagian ini pentingkarena kamu tidak perlu menunggu “keamanan sempurna”. Kamu cukup memperkuat kebiasaan verifikasi agar sulit ditembus deepfake.

1) Verifikasi hanya dari kanal resmi

Gunakan website/aplikasi resmi exchange atau bank.
Jangan pernah memulai verifikasi dari tautan yang dikirim lewat chat/telepon.
Kalau ada “petugas” yang mengarahkan, minta kamu mengakhiri panggilan lalu cek status di aplikasi resminya.

2) Hindari memberikan data sensitif saat ada permintaan “darurat”

Jangan kirim OTP, PIN, password, atau kode verifikasi apa pun.
Jangan unggah ulang dokumen ke pihak ketiga “untuk mempercepat”.
Jika diminta melakukan sesuatu di luar alur resmi, anggap itu tidak valid.

3) Amankan akun agar materi deepfake tidak mudah didapat

Deepfake yang bagus butuh bahan. Jadi, kamu perlu mengurangi peluang pelaku mengumpulkan data wajah dan suara.

Batasi unggahan wajah dan rekaman suara publik yang terlalu detail.
Gunakan password unik dan aktifkan 2FA yang sesuai rekomendasi layanan (lebih baik yang tidak berbasis SMS jika memungkinkan).
Periksa perangkat login dan riwayat akses secara berkala.

4) Saat KYC video/selfie: lakukan dengan kondisi yang “konsisten”

Gunakan pencahayaan cukup, latar rapi, dan jangan pakai filter.
Ikuti instruksi sesuai yang ditampilkan di layarhindari instruksi dari pihak luar.
Pastikan koneksi stabil agar proses tidak dipaksa pindah ke “metode alternatif”.

5) Terapkan “cek identitas” sebelum menindak instruksi apa pun

Kalau seseorang mengaku petugas, kamu bisa pakai aturan sederhana: jangan percaya suara atau video dulu. Lakukan verifikasi mandiri.

Buka aplikasi resmi dan cek status KYC dari menu yang benar.
Hubungi kembali lewat nomor/kanal resmi yang kamu temukan dari situs atau kartu layanan.
Gunakan pertanyaan yang hanya kamu yang tahutapi jangan sampai membeberkan data sensitif.

6) Waspadai “pembayaran untuk kelulusan KYC”

Beberapa penipu memanfaatkan rasa frustrasi saat KYC gagal. Mereka menawarkan “perbaikan cepat” dengan biaya tertentu. Faktanya, prosedur KYC yang sah biasanya tidak mengharuskan pembayaran di luar kebijakan yang jelas dan resmi.

Kalau kamu sudah terlanjur diarahkan: apa yang harus dilakukan?

Kalau kamu merasa ada kemungkinan data kamu disalahgunakan atau kamu sudah mengikuti instruksi penipu, lakukan langkah berikut dengan cepat.

Stop proses yang sedang berjalan dan jangan kirim OTP/PIN atau dokumen tambahan.
Ganti password akun yang terkait (gunakan password baru dan unik).
Amankan 2FA: periksa apakah ada perubahan metode verifikasi.
Cek perangkat & sesi aktif, lalu logout dari perangkat yang tidak dikenal.
Laporkan ke dukungan resmi exchange/bank melalui kanal resmi.
Jika ada transfer/akses yang mencurigakan, lakukan penanganan insiden sesuai prosedur layanan (misalnya penutupan akses, pembekuan, atau investigasi).

Peran platform: apa yang seharusnya dilakukan agar KYC lebih tahan deepfake?

Di sisi lain, kamu juga perlu tahu bahwa keamanan bukan hanya tanggung jawab pengguna. Platform yang menangani KYC seharusnya menerapkan kontrol yang lebih kuat, misalnya:

Deteksi liveness yang lebih canggih (bukan sekadar “mengikuti gerakan”).
Analisis konsistensi multi-modal (wajah + suara + perilaku + metadata perangkat).
Monitoring anomali pada pola unggahan, lokasi, dan waktu verifikasi.
Verifikasi langkah tambahan bila ada permintaan perubahan proses dari pihak eksternal.

Namun terlepas dari seberapa bagus sistem, kebiasaan pengguna tetap menjadi lapisan pertahanan paling praktis.

Ringkasnya: kamu bisa lebih aman dengan 3 kebiasaan utama

AI deepfake serang KYC crypto dan bank dengan cara yang semakin meyakinkan: video dan suara bisa dibuat sangat mirip, lalu pelaku memanfaatkan tekanan emosional dan kebingungan prosedur. Agar kamu tidak mudah tertipu, pegang tiga kebiasaan ini:

Verifikasi hanya dari kanal resmi, jangan dari tautan atau instruksi pihak yang menghubungi kamu.
Tolak permintaan OTP/PIN dan jangan “perbaiki KYC” melalui pihak ketiga.
Amankan akun dan kurangi jejak data yang bisa dipakai untuk deepfake (password unik, 2FA, cek perangkat aktif).

Kalau kamu konsisten menerapkan langkah-langkah tersebut, kamu tidak hanya mengurangi risiko penipuankamu juga membuat penyerang kesulitan menjalankan skenario deepfake mereka, bahkan saat sistem verifikasi sedang diuji.