DOJ Dakwa Tiga Orang atas Dugaan Penipuan Deepfake CEO US$129 Juta
DOJ mendakwa tiga orang atas dugaan peniruan suara dan gambar CEO dalam penipuan lebih dari US$129 juta. Simak langkah verifikasi bagi tim keuangan.
Departemen Kehakiman Amerika Serikat (DOJ) melalui Kantor Kejaksaan Distrik Selatan New York (SDNY) bersama FBI membuka surat dakwaan terhadap tiga warga negara asing—Jacob Soall, Sharon Hazan, dan Guy Sheetrit—atas dugaan konspirasi penipuan kawat dan pencucian uang lintas negara. Berdasarkan berkas rilis resmi bertanggal 5 November 2026 (diperbarui 6 November 2026), ketiganya diduga terlibat dalam penggunaan teknologi untuk meniru suara dan/atau gambar para direktur utama (CEO) serta pengacara firma hukum. Rilis DOJ menyebut teknologi tersebut sebagai super intelligence (SI), tanpa merinci produk atau model yang dipakai.
Melalui manipulasi panggilan telepon dan konferensi video, menurut dakwaan, para anggota konspirasi menghubungi staf departemen akuntansi serta keuangan perusahaan korban, lalu meminta bantuan rahasia untuk menyelesaikan transaksi mendesak. Skema ini dilaporkan telah mengalihkan dana korporasi hingga lebih dari US$129 juta ke berbagai rekening bank di Amerika Serikat, Eropa, Timur Tengah, dan Asia sebelum dikonversi ke aset kripto. Pihak kejaksaan menegaskan bahwa seluruh poin dakwaan merupakan tuduhan hukum formal dan para terdakwa dianggap tidak bersalah sampai terbukti bersalah di pengadilan.
Analisis untuk Tim Manajemen dan Keuangan di Indonesia: Tiga Lapisan Protokol Verifikasi
Sebagai konteks terpisah dari kasus DOJ, panduan FBI/IC3 pada 3 Desember 2024 menjelaskan bahwa audio dan video buatan AI dapat dipakai untuk menyamar sebagai figur berwenang. FBI menyarankan verifikasi lewat panggilan balik ke nomor yang ditemukan secara independen. Berikut analisis editorial untuk membantu tim Indonesia menyusun prosedur internal.
Bagi organisasi bisnis dan instansi di Indonesia, langkah mitigasi praktis tidak cukup hanya mengandalkan imbauan kehati-hatian umum. Tiga langkah berikut dapat disesuaikan dengan kebutuhan dan kewenangan organisasi:
1. Menghapus Asumsi Bahwa Bukti Suara atau Video Bersifat Absolut
Tim sebaiknya memberi ruang bagi staf untuk menunda instruksi mendadak dari siapa pun ketika identitas pengirim belum terverifikasi. Kehadiran teknologi kloning suara dan sintesis ekspresi wajah menuntut perubahan pola pikir mendasar: suara di telepon dan wajah di layar rapat virtual bukan lagi bukti sah identitas tunggal untuk instruksi bernilai material. Sebagai prosedur internal, tim dapat mewajibkan permintaan transfer atau perubahan nomor rekening pihak ketiga diverifikasi ulang melalui saluran komunikasi sekunder (out-of-band verification) yang telah disepakati sebelumnya di luar panggilan tersebut. Langkah ini krusial untuk mencegah terjadinya kombinasi celah prosedur yang memicu kebocoran data.
2. Menerapkan Prosedur Persetujuan Ganda Tanpa Pengecualian Darurat
Sindikat kejahatan sering mengeksploitasi kata kunci ‘proyek rahasia’, ‘akuisisi mendadak’, atau ‘audit darurat’ untuk menekan staf agar melangkahi rantai birokrasi standar. Organisasi dapat menerapkan persetujuan ganda pada alur pembayaran sesuai pembagian kewenangan internalnya. Dalam rancangan prosedur ini, dua pejabat berwenang memvalidasi dokumen dasar dan nomor rekening penampung sebelum dana dieksekusi, dan perintah lisan tidak menjadi alasan untuk melewati pemeriksaan.
3. Membatasi Batas Tindakan dan Integrasi Otomasi Sistem Finansial
Seiring integrasi perangkat lunak otomasi ke dalam alur kerja administrasi kantor, tim dapat membatasi akses pada tahap persetujuan dan eksekusi transfer dana. Prinsip kehati-hatian ini selaras dengan penerapan tata kelola dan batas kewenangan agen agar sistem pemrosesan pembayaran tidak dapat diperintah secara sepihak oleh integrasi pihak ketiga tanpa pemeriksaan dan persetujuan pejabat yang berwenang. Misalnya, otomasi hanya menyiapkan draf pembayaran, sementara persetujuan akhir dilakukan melalui sistem resmi perusahaan.
Langkah Tindak Lanjut
Perkembangan kecerdasan buatan menuntut pembaruan pertahanan yang seimbang antara teknologi dan disiplin tata kelola manusia. Menetapkan jalur verifikasi kedua yang jelas serta menghapus ruang kompromi pada transaksi darurat dapat menjadi bagian dari pengendalian risiko organisasi. Lakukan simulasi permintaan transfer palsu dan catat apakah staf mampu menghentikan serta mengeskalasikannya sebelum pembayaran diproses.
Sumber Primer
- U.S. Department of Justice (U.S. Attorney’s Office, Southern District of New York) — Three Foreign Nationals Arrested And Charged With Scheme To Use Super Intelligence To Defraud Companies Of $129 Million, rilis resmi 5 November 2026, diperbarui 6 November 2026: https://www.justice.gov/usao-sdny/pr/three-foreign-nationals-arrested-and-charged-scheme-use-super-intelligence-defraud
- FBI/IC3 — Criminals Use Generative Artificial Intelligence to Facilitate Financial Fraud, panduan 3 Desember 2024, sebagai konteks pencegahan terpisah dari kasus DOJ: Panduan resmi FBI/IC3.
