GenAI dan Data Pribadi dari Serangan Siber Apa yang Harus Kamu Tahu

Oleh VOXBLICK

Kamis, 26 Maret 2026 - 07.00 WIB

GenAI dan Data Pribadi dari Serangan Siber Apa yang Harus Kamu Tahu

GenAI dan keamanan data (Foto oleh Tima Miroshnichenko)

VOXBLICK.COM - Kamu mungkin sudah sering mendengar tentang GenAI (Generative AI) yang bisa membantu kerja lebih cepat, menulis ringkasan, merancang ide, sampai membuat konten. Tapi ada sisi lain yang sering kurang dibahas: bagaimana GenAI bisa ikut “terseret” dalam skema penipuan dan serangan siberterutama yang menyasar data pribadi. Di artikel ini, kita bahas dengan bahasa yang santai dan praktis: jenis serangan siber apa yang mungkin terjadi, kenapa GenAI bisa memperparah risikonya, dan langkah-langkah konkret agar kamu lebih aman saat menggunakan layanan berbasis AI.

Yang perlu kamu pahami sejak awal: data pribadi itu bukan cuma nomor KTP atau rekening bank. Data pribadi juga bisa berupa foto wajah, riwayat lokasi, percakapan chat, email, kebiasaan belanja, hingga pola aktivitas di aplikasi.

Saat data ini bocor atau dipakai untuk manipulasi, dampaknya bisa panjang: dari penipuan finansial sampai pemalsuan identitas.

Kenapa GenAI bikin data pribadi jadi medan pertempuran baru?

GenAI bekerja dengan mempelajari pola dari data (misalnya teks, gambar, atau audio) lalu menghasilkan output yang mirip gaya atau struktur yang dipelajari. Masalahnya, output yang “terlihat meyakinkan” juga bisa dimanfaatkan penyerang.

Ada beberapa cara GenAI dapat meningkatkan kemampuan pelaku siber:

Social engineering makin meyakinkan: teks chat atau email bisa dibuat sangat natural, seolah berasal dari orang yang kamu kenal atau institusi resmi.
Skala serangan meningkat: penyerang bisa menghasilkan variasi pesan phishing dalam jumlah besar tanpa harus menulis manual satu per satu.
Deepfake & voice cloning: GenAI bisa membantu membuat audio/video palsu yang menyerupai kamu atau orang terdekat, sehingga korban lebih mudah “percaya dulu”.
Eksploitasi data yang sudah bocor: jika data kamu pernah bocor di suatu layanan, penyerang bisa menggabungkan informasi itu untuk membuat skenario penipuan yang lebih personal.

Jadi, GenAI bukan penyebab tunggal kebocoran data. Tapi GenAI dapat menjadi “mesin pengganda” yang membuat serangan lebih cepat, lebih personal, dan lebih sulit dibedakan dari yang asli.

Jenis serangan siber yang mungkin terjadi (dan cara mengenalinya)

Berikut beberapa skenario yang relevan dengan topik GenAI dan Data Pribadi dari Serangan Siber. Kamu tidak perlu hafal istilah teknisnyayang penting kamu paham pola dan tanda peringatannya.

1) Phishing yang dipersonalisasi dengan bantuan AI

Phishing klasik sering terasa “template”bahasa kaku, tautan aneh, atau ancaman yang berlebihan. Dengan GenAI, pesan bisa dibuat lebih relevan: menyebut nama kamu, kebiasaan kamu, pekerjaan, atau konteks percakapan terbaru.

Tanda umum: ada tautan ke halaman login yang mirip, tapi domainnya sedikit berbeda ada urgensi berlebihan (“akun akan diblokir dalam 1 jam”).
Langkah aman: jangan klik tautan dari email/chat buka situs layanan langsung dari browser dengan mengetik alamat resminya.

2) Credential stuffing dari kebocoran data lama

Kalau kamu pernah memakai password yang sama di beberapa layanan, kebocoran data di satu tempat bisa jadi pintu masuk ke tempat lain. Penyerang mencoba kombinasi email/username + password yang pernah bocor.

Tanda umum: kamu menerima notifikasi login yang tidak kamu lakukan, atau ada upaya reset password yang tidak kamu minta.
Langkah aman: aktifkan multi-factor authentication (MFA/2FA) dan gunakan password unik untuk tiap layanan.

3) Deepfake untuk penipuan finansial atau pemerasan

Deepfake tidak hanya soal video viral. Penyerang bisa memakai audio/video palsu untuk menipu korban agar mentransfer uang, mengirim kode verifikasi, atau memberikan akses akun.

Tanda umum: permintaan mendadak, nada “terdesak”, atau permintaan yang tidak sesuai kebiasaan komunikasi orang tersebut.
Langkah aman: verifikasi lewat kanal lain (misalnya telepon langsung) sebelum melakukan transfer atau memberikan kode.

4) Data scraping dan pengumpulan profil untuk target penipuan

Serangan tidak selalu dimulai dari phishing. Kadang penyerang mengumpulkan data dari berbagai sumber (publik maupun hasil kebocoran) untuk membangun profil kamu: minat, pekerjaan, relasi, hingga pola aktivitas online.

Tanda umum: kamu menerima iklan/penawaran yang terlalu “kenal” dan spesifik, atau kamu sering dihubungi dengan topik yang terdengar personal.
Langkah aman: batasi informasi di profil publik, periksa izin aplikasi, dan gunakan pengaturan privasi yang ketat.

Di mana titik rawan saat kamu memakai GenAI?

GenAI makin populer, dan kamu mungkin menggunakannya untuk kerja atau belajar. Tapi ada beberapa titik rawan yang perlu kamu waspadai agar data pribadi tidak ikut “terbawa”.

Memasukkan data sensitif ke prompt: misalnya nomor kartu, data kesehatan, detail akun, atau dokumen pribadi.
Unggah file yang berisi metadata: foto dokumen sering menyimpan metadata (tanggal, lokasi perangkat, bahkan informasi pembuat).
Copy-paste percakapan pribadi: kadang kamu mengirim konteks chat yang sebenarnya seharusnya tidak dibagikan.
Memakai plugin/fitur pihak ketiga: integrasi tambahan bisa punya kebijakan data yang berbeda.

Prinsip praktisnya sederhana: kalau tidak ingin bocor, jangan masukkan ke prompt. Kamu bisa tetap memanfaatkan GenAI dengan cara mengaburkan detail (misalnya mengganti nama, meniadakan nomor, atau merangkum tanpa data identitas).

Langkah praktis mengamankan data pribadi saat menghadapi serangan siber berbasis AI

Bagian ini penting karena kamu butuh tindakan yang bisa langsung dipraktikkan. Anggap ini checklist keamanan yang realistis.

1) Perkuat akun dengan MFA/2FA

Aktifkan 2FA di email utama dan akun yang paling sering kamu pakai (misalnya media sosial, perbankan, marketplace).
Gunakan metode yang lebih kuat (misalnya aplikasi authenticator) dibanding SMS jika memungkinkan.

2) Gunakan password unik dan pengelola kata sandi

Hindari password yang sama di banyak layanan.
Gunakan password manager agar kamu tidak perlu mengingat semuanya.

3) Terapkan “aturan verifikasi dua langkah” sebelum percaya

Untuk permintaan uang, kode verifikasi, atau perubahan data penting: verifikasi lewat kanal lain.
Jika ada deepfake/voice yang meyakinkan, minta konfirmasi dengan pertanyaan yang hanya diketahui oleh pihak asli.

4) Kurangi jejak data yang bisa dipakai penipu

Periksa pengaturan privasi di media sosial: batasi siapa yang bisa melihat nomor telepon, email, atau daftar teman.
Matikan lokasi pada unggahan foto jika tidak perlu.
Review izin aplikasi yang terhubung ke akun kamu.

5) Gunakan GenAI secara “aman” (data minimization)

Jangan masukkan data pribadi langsung ke prompt: NIK, nomor rekening, alamat lengkap, atau detail dokumen.
Gunakan versi yang disamarkan: “nama saya” cukup jadi “Nama X”, angka sensitif diganti.
Jika memungkinkan, gunakan mode privasi atau pengaturan data pada layanan GenAI yang kamu pakai.

6) Kenali kebiasaan serangan: urgensi, ketakutan, dan iming-iming

Serangan siber berbasis AI sering memanfaatkan emosi. Pesan yang terlalu mendesak atau terlalu “menguntungkan” biasanya patut dicurigai.

Jika ada kalimat seperti “akun akan diblokir”, “cepat transfer”, atau “hanya hari ini”pause dulu.
Periksa domain pengirim dan cari informasi resmi lewat kanal yang kamu percaya.

Kalau kamu sudah terlanjur jadi korban, apa yang harus dilakukan?

Kejadian bisa saja terjadimisalnya kamu terlanjur mengklik tautan phishing atau memberikan kode verifikasi. Saat itu, respons cepat biasanya menentukan seberapa besar kerusakannya.

Segera ganti password pada akun yang terdampak dan akun terkait (minimal email utama).
Amankan sesi aktif: logout dari perangkat lain jika layanan menyediakan fitur itu.
Laporkan ke penyedia layanan (email, marketplace, atau bank) agar mereka bisa menahan aktivitas mencurigakan.
Gunakan bank/penyedia pembayaran untuk memblokir transaksi jika ada indikasi transfer tidak sah.
Catat bukti: screenshot email/chat, tanggal kejadian, dan tautan yang digunakan.

Kalau kamu merasa ada data pribadi yang sudah tersebar, pertimbangkan juga untuk memantau kebocoran (jika layanan pemantauan tersedia di wilayahmu) dan meninjau ulang pengaturan keamanan akun.

Intinya: GenAI membantu, tapi kamu tetap harus jadi “penjaga data”

GenAI bisa jadi alat yang sangat berguna untuk produktivitas, tetapi juga bisa dimanfaatkan untuk serangan siber yang menyasar data pribadi.

Kuncinya bukan panik, melainkan membangun kebiasaan keamanan: verifikasi sebelum percaya, gunakan MFA, pakai password unik, batasi informasi sensitif di prompt, dan kurangi jejak data yang mudah dipakai penipu.

Jika kamu menerapkan langkah-langkah praktis di atas, peluang kamu menjadi korban penipuan berbasis GenAI akan jauh berkurang. Dan yang paling penting: kamu tetap bisa menikmati manfaat GenAI tanpa harus mengorbankan privasi.