Ancaman AI menuntut kebiasaan baru
Phishing berbasis AI adalah penipuan digital yang memakai kecerdasan buatan untuk membuat pesan dan rekayasa sosial lebih meyakinkan, sehingga korban terdorong membocorkan data atau memberikan akses akun. Ancaman ini tidak cukup ditangkal dengan mengandalkan tata bahasa janggal atau mengenali pengirim sekilas. J&T Express memperkuat keamanan siber karena AI meningkatkan risiko phishing, pencurian akun, dan penyalahgunaan data. Perusahaan memperbarui edukasi karyawan untuk menghadapi deepfake, pesan phishing yang kian natural, dan rekayasa sosial tingkat tinggi. Bagi pengguna, pelajarannya jelas: pesan yang terasa akrab atau tampak profesional tetap harus diperiksa. Jangan membuka tautan atau menyetujui permintaan sensitif hanya karena pesan datang dari nama yang dikenal. Teknologi membuat penipuan lebih meyakinkan, tetapi kebiasaan berhenti sejenak dan memastikan kebenaran permintaan masih menjadi pertahanan yang penting.
Verifikasi terpisah, bukan sekadar percaya
Ketika permintaan menyangkut akses data, perubahan informasi keuangan, atau instruksi berisiko tinggi, jangan menjadikan satu pesan sebagai bukti. J&T Express menerapkan verifikasi ganda melalui jalur terpisah untuk permintaan semacam itu dan menyediakan kanal pelaporan agar karyawan dapat menyampaikan aktivitas mencurigakan. Prinsip tersebut layak diterapkan di rumah maupun kantor: hubungi pihak yang meminta melalui nomor atau saluran yang sudah dikenal, bukan lewat detail kontak yang tercantum dalam pesan meragukan. Organisasi juga perlu memperjelas SOP, melatih seluruh karyawan, menguji kesiapan melalui simulasi, serta membatasi akses sesuai kebutuhan pekerjaan. Aturan penggunaan AI pihak ketiga penting pula agar data internal atau pelanggan tidak diunggah tanpa izin. Perangkat pengaman tidak banyak berarti jika orang terburu-buru melewati prosedur; verifikasi ganda harus menjadi kebiasaan, bukan formalitas.
- Periksa permintaan sensitif melalui saluran komunikasi lain yang telah dipastikan keasliannya.
- Gunakan autentikasi berlapis dan akses akun sesuai kebutuhan.
- Laporkan pesan atau aktivitas yang terasa janggal melalui kanal resmi organisasi.
Doxing dapat menyatukan kepingan identitas
Doxing berbasis AI adalah penggunaan alat kecerdasan buatan untuk mencari, mencocokkan, dan menyebarkan kepingan informasi digital hingga identitas atau data pribadi seseorang terungkap. Bahayanya tidak hanya menimpa orang yang membagikan nama lengkap: gaya tulisan, riwayat profesi, foto, dan topik obrolan pun dapat membantu menghubungkan persona anonim dengan identitas nyata. Dalam pengujian terhadap 338 akun, sistem berhasil menebak identitas 226 orang setelah nama pengguna dan tautan media sosial dihapus. Doxing juga dapat berujung pada penguntitan, perundungan siber, pembajakan akun, atau pemerasan. Karena itu, menganggap unggahan publik sebagai potongan terpisah adalah kekeliruan; alat otomatis dapat merangkainya menjadi profil yang jauh lebih lengkap. Menjaga keamanan data pribadi berarti memikirkan bukan hanya apa yang diunggah, tetapi juga bagaimana informasi itu dapat dipadukan dengan jejak lain.
Kurangi jejak yang mudah dipadukan
- Tinjau informasi pribadi yang muncul melalui pencarian nama, surel, nomor ponsel, dan nama samaran.
- Jadikan profil media sosial privat dan hapus akun yang sudah tidak digunakan.
- Bersihkan metadata foto, gunakan kata sandi unik, dan aktifkan autentikasi dua faktor.
- Pisahkan alamat surel untuk layanan penting, media sosial, dan forum publik.
Pada akhirnya, perlindungan terbaik menggabungkan verifikasi yang konsisten dengan sikap hemat membagikan informasi. AI mempercepat penipuan dan pengumpulan data, tetapi kita tetap dapat menolak permintaan yang belum dipastikan dan mengurangi jejak yang tersedia untuk dipadukan. Bagi pengguna maupun organisasi, kebiasaan kecil yang dilakukan terus-menerus lebih berguna daripada menganggap teknologi keamanan saja cukup.
