Menurut Forum Ekonomi Dunia (WEF), jumlah video deepfake online meningkat 900% setiap tahun. Beberapa kasus penipuan deepfake terkenal menjadi berita utama, dengan laporan pelecehan, balas dendam, dan penipuan kripto. Peneliti Kaspersky menjelaskan tiga skema penipuan teratas yang menggunakan deepfake yang harus diwaspadai pengguna.
Penggunaan jaringan saraf tiruan, pembelajaran mendalam, dan dengan demikian teknik penipuan deepfake memungkinkan pengguna di seluruh dunia untuk mengubah wajah atau tubuh mereka secara digital, sehingga menghasilkan gambar, video, dan materi audio yang realistis di mana setiap orang dapat terlihat seperti orang lain. Video dan gambar yang dimanipulasi ini sering digunakan untuk menyebarkan informasi yang salah dan tujuan jahat lainnya.
penipuan keuangan
Deepfake dapat menjadi subjek teknik rekayasa sosial yang menggunakan gambar yang dibuat oleh penjahat untuk menyamar sebagai selebritas guna memikat korban ke dalam perangkap mereka. Misalnya, video buatan Elon Musk yang menjanjikan pengembalian tinggi dari skema investasi mata uang kripto yang meragukan menyebar dengan cepat tahun lalu, menyebabkan pengguna kehilangan uang. Penipu menggunakan gambar selebritas untuk membuat video palsu seperti ini, menggabungkan video lama dan meluncurkan streaming langsung di platform media sosial, menjanjikan untuk menggandakan pembayaran cryptocurrency yang dikirimkan kepada mereka.
deepfake pornografi
Kegunaan lain dari deepfake adalah untuk melanggar privasi seseorang. Video deepfake dapat dibuat dengan melapiskan wajah seseorang pada video porno, menyebabkan kerugian dan kesusahan yang besar. Dalam satu kasus, video deepfake muncul di Internet di mana wajah beberapa selebritas ditumpangkan pada tubuh aktris porno dalam adegan eksplisit. Akibatnya, dalam kasus seperti itu, reputasi korban penyerangan rusak dan hak-hak mereka dilanggar.
Risiko bisnis
Seringkali, deepfake digunakan untuk menargetkan bisnis untuk kejahatan seperti pemerasan dari eksekutif perusahaan, pemerasan, dan spionase industri. Misalnya, menggunakan voice deepfake, penjahat dunia maya berhasil menipu seorang manajer bank di UEA dan mencuri $35 juta. Dalam kasus tersebut, hanya butuh rekaman kecil dari suara bosnya untuk ditangkap untuk menciptakan deepfake yang meyakinkan. Dalam kasus lain, penipu mencoba menipu platform cryptocurrency terbesar Binance. Eksekutif Binance mengatakan “Terima kasih!” tentang pertemuan Zoom yang tidak pernah dia hadiri. Dia terkejut ketika dia mulai menerima pesan. Penyerang berhasil membuat deepfake dengan gambar publik dari manajer dan mengimplementasikannya dengan berbicara atas nama manajer dalam rapat online.
FBI memperingatkan manajer sumber daya manusia!
Secara umum, tujuan para scammer yang menggunakan deepfake meliputi disinformasi dan manipulasi publik, pemerasan, dan spionase. Eksekutif sumber daya manusia sudah waspada terhadap penggunaan deepfake oleh kandidat yang melamar pekerjaan jarak jauh, menurut peringatan FBI. Dalam kasus Binance, penyerang menggunakan gambar orang sungguhan dari internet untuk membuat deepfake, dan bahkan menambahkan foto mereka ke resume. Jika mereka berhasil menipu manajer sumber daya manusia dengan cara ini dan kemudian mendapatkan tawaran, mereka selanjutnya dapat mencuri data pemberi kerja.
Deepfake terus menjadi bentuk penipuan mahal yang membutuhkan anggaran besar dan jumlahnya terus meningkat. Studi sebelumnya oleh Kaspersky mengungkapkan biaya deepfake di darknet. Jika pengguna biasa menemukan perangkat lunak di Internet dan mencoba untuk melakukan deepfake, hasilnya tidak realistis dan penipuan terlihat jelas. Hanya sedikit orang yang percaya pada deepfake berkualitas rendah. Dia dapat segera menyadari keterlambatan ekspresi wajah atau bentuk dagu yang buram.
Oleh karena itu, penjahat dunia maya membutuhkan data dalam jumlah besar untuk persiapan serangan. Seperti foto, video, dan suara orang yang ingin mereka tiru. Sudut berbeda, kecerahan cahaya, ekspresi wajah, semuanya memainkan peran besar dalam kualitas akhir. Daya komputer dan perangkat lunak terkini diperlukan agar hasilnya realistis. Semua ini membutuhkan banyak sumber daya, dan hanya sejumlah kecil penjahat dunia maya yang memiliki akses ke sumber daya ini. Oleh karena itu, deepfake masih menjadi ancaman yang sangat langka, terlepas dari bahaya yang ditimbulkannya, dan hanya sejumlah kecil pembeli yang mampu membelinya. Akibatnya, harga deepfake satu menit mulai dari $20.
“Terkadang risiko reputasi dapat menimbulkan konsekuensi yang sangat serius”
Dmitry Anikin, Spesialis Keamanan Senior di Kaspersky, mengatakan: “Salah satu ancaman paling serius yang ditimbulkan Deepfake terhadap bisnis tidak selalu berupa pencurian data perusahaan. Terkadang risiko reputasi dapat menimbulkan konsekuensi yang sangat serius. Bayangkan sebuah video yang menayangkan manajer Anda membuat pernyataan polarisasi pada (tampaknya) topik sensitif. Bagi perusahaan, hal ini dapat menyebabkan penurunan harga saham yang cepat. Namun, meskipun risiko ancaman semacam itu sangat tinggi, peluang untuk diretas dengan cara ini sangat rendah karena biaya pembuatan deepfake dan sangat sedikit penyerang yang dapat membuat deepfake berkualitas tinggi. Yang dapat Anda lakukan adalah menyadari fitur utama video deepfake dan bersikap skeptis terhadap pesan suara dan video yang datang kepada Anda. Selain itu, pastikan karyawan Anda memahami apa itu deepfake dan bagaimana mereka dapat menemukannya. Misalnya, tanda-tanda seperti gerakan tersentak-sentak, perubahan warna kulit, kedipan aneh atau tidak ada kedipan akan menjadi indikasi.”
Pemantauan terus-menerus terhadap sumber daya darknet memberikan wawasan berharga ke dalam industri deepfake, memungkinkan peneliti untuk mengikuti tren terbaru dan aktivitas pelaku ancaman di ruang ini. Dengan memantau darknet, peneliti dapat menemukan alat, layanan, dan pasar baru yang digunakan untuk membuat dan mendistribusikan deepfake. Jenis pemantauan ini adalah komponen penting dari penelitian deepfake dan membantu kami meningkatkan pemahaman kami tentang lanskap ancaman yang berkembang. Layanan Kaspersky Digital Footprint Intelligence menyertakan jenis pemantauan ini untuk membantu pelanggannya selangkah lebih maju dalam menghadapi ancaman terkait deepfake.