Penipuan Kloning Suara AI: Panggilan “Darurat Keluarga” Palsu

Anatomi panggilan darurat palsu

Panggilan darurat-keluarga palsu adalah sebuah naskah dengan empat ketukan: suara yang terdengar persis seperti anak Anda dalam kesusahan, orang asing yang mengambil alih telepon, tekanan ekstrem untuk bertindak sekarang dan tidak memberi tahu siapa pun, dan metode pembayaran yang tidak bisa dibatalkan. Segala hal lainnya — kecelakaan, penangkapan, penculikan — hanyalah dekorasi panggung di sekitar empat gerakan itu.

Beginilah jalannya. Ponsel Anda berdering, kadang dari nomor yang tampak familier, karena ID penelepon bisa dipalsukan. Anda mendengar remaja Anda — menangis, ketakutan, berbicara cepat: “Ma, aku bikin kesalahan.” Sebelum Anda sempat bertanya apa pun, seorang dewasa mengambil telepon: seorang petugas polisi yang mengatakan telah terjadi kecelakaan, seorang pengacara yang butuh uang jaminan, atau seorang penculik yang menyuruh Anda jangan menelepon siapa pun. Lalu datanglah permintaannya — ribuan dolar, sekarang juga, lewat transfer wire, kartu hadiah, kripto, atau kurir yang sudah dalam perjalanan ke depan pintu Anda.

Kasus yang paling terdokumentasi adalah milik Jennifer DeStefano. Pada 20 Januari 2023, ibu asal Arizona itu menjawab sebuah panggilan dan mendengar putrinya yang berusia 15 tahun terisak — “Ma, aku bikin kesalahan” — sebelum seorang pria mengaku telah menculik gadis itu dan menuntut $1 juta, lalu turun menjadi $50,000 tunai. Penipuan itu runtuh dalam sekitar empat menit ketika orang-orang di dekatnya menghubungi suaminya dan memastikan putrinya aman dalam sebuah perjalanan bermain ski. Tidak ada uang yang hilang, dan DeStefano kemudian menceritakannya di bawah sumpah kepada Senat AS.

Kita tak bisa lagi memercayai bahwa melihat berarti percaya atau aku mendengarnya dengan telingaku sendiri.

— Jennifer DeStefano, kesaksian di hadapan Subkomite Kehakiman Senat untuk Hak Asasi Manusia dan Hukum, 13 Juni 2023

Tidak setiap keluarga mendapatkan empat menit itu. Pada Juli 2025, seorang ibu asal Florida menyerahkan $15,000 tunai kepada seorang kurir setelah sebuah panggilan yang terdengar persis seperti putrinya menceritakan kecelakaan mobil, disusul seorang pembela umum palsu; keluarga itu meyakini suaranya dikloning dari video media sosial, dan uangnya tidak dapat dikembalikan. Kasus-kasus yang berhasil dicegah sama menariknya: seorang pengacara asal Philadelphia bersaksi kepada Senat bahwa ia menghentikan pembayaran kripto senilai $9,000 dengan lebih dulu menelepon menantunya, dan sepasang suami istri asal California menyelamatkan $15,000 mereka karena sang ayah menelepon penjara tempat putranya konon ditahan dan tidak menemukan catatan tentangnya. Dalam setiap penyelamatan, seseorang memeriksa.

Satu peringatan jujur: dalam sebagian besar kasus individual, tidak ada yang pernah memastikan secara forensik bahwa AI digunakan — kepastiannya adalah telinga korban, di bawah kepanikan. Beberapa jaringan “darurat keluarga” besar yang telah diadili menggunakan peniru manusia, bukan perangkat lunak. Bagi keluarga Anda hal itu tidak ada bedanya: pertahanan terhadap suara kloningan dan suara peniru berbakat sama persis, dan itu bukan mendengarkan lebih keras.

Skalanya tidak lagi bersifat anekdotal. Laporan Kejahatan Internet 2025 dari FBI memisahkan penipuan berbasis AI untuk pertama kalinya dalam sejarah laporan itu: 22,364 keluhan dan sekitar $893 juta kerugian yang dilaporkan, dengan panggilan “kesusahan” berbasis kloning suara yang meniru orang tercinta menyedot lebih dari $5 juta — sebuah angka yang oleh FBI sendiri ditandai sebagai penghitungan yang terlalu rendah, karena korban sering tak bisa membedakan apakah AI terlibat. Dalam survei tujuh negara dari McAfee, seperempat orang dewasa mengatakan mereka pernah mengalami penipuan suara AI atau mengenal seseorang yang pernah — dan 77% dari mereka yang menjadi sasaran kehilangan uang.

Mengapa suara remaja Anda adalah bahan mentahnya

Karena mengkloning suara kini hanya butuh beberapa detik audio, dan suara remaja pada umumnya sudah bersifat publik di puluhan tempat — video yang berbicara, Stories, siaran langsung, obrolan permainan. Para peneliti McAfee menemukan bahwa sebuah alat daring gratis hanya memerlukan tiga hingga empat detik rekaman untuk menghasilkan kecocokan suara 85%; model riset VALL-E dari Microsoft mendemonstrasikan kloning dari sampel tiga detik. Alat komersial meminta nyaris tak lebih banyak — sekitar satu menit audio jernih, pada langganan yang berharga beberapa dolar per bulan.

Pagar pengamannya tipis. Ketika Consumer Reports menilai enam produk kloning suara konsumen pada Maret 2025, mereka menemukan empat dari enam produk tidak memerlukan apa pun selain mencentang sebuah kotak untuk menyatakan Anda punya hak mengkloning sebuah suara — tanpa pemeriksaan teknis bahwa penuturnya pernah menyetujui. Dengan kata lain: siapa pun yang memegang klip suara remaja Anda, secara praktik, bisa mengkloningnya.

Dan klip-klip itu ada di mana-mana. Kira-kira sembilan dari sepuluh remaja AS menggunakan YouTube dan sekitar enam dari sepuluh menggunakan TikTok dan Instagram, menurut survei 2025 dari Pew Research Center — dan setiap video yang berbicara, Story, siaran langsung, penampilan podcast, pesan suara di obrolan grup publik, atau potongan percakapan sesi permainan adalah sampel potensial. Tambahkan satu hal yang dilupakan orang dewasa: salam kotak suara yang direkam dalam suara remaja Anda sendiri, disajikan secara otomatis kepada setiap penelepon. Seperti yang dikatakan pendidik teknologi Sinéad Bovell setelah kasus DeStefano: kebanyakan orang sudah pernah direkam di suatu tempat secara daring — “terutama jika Anda berusia di bawah 25 tahun.”

Inilah sebabnya panduan FBI menyasar sisi pasokan. Pengumuman layanan publiknya pada Desember 2024 tentang penipuan AI generatif menyarankan keluarga untuk “membatasi konten daring berupa citra atau suara Anda, menjadikan akun media sosial privat, dan membatasi pengikut hanya pada orang yang Anda kenal.” Anda tidak bisa menghapus setiap klip, dan remaja dengan akun kreatif publik mungkin punya alasan bagus untuk tetap publik. Tetapi kebanyakan keluarga bisa memperkecil sasaran itu secara signifikan:

• Jadikan akun privat sebagai bawaan di TikTok, Instagram, dan YouTube di mana remaja Anda tidak membutuhkan audiens publik, dan pangkas pengikut menjadi orang yang benar-benar mereka kenal.
• Audit audio publik lama bersama-sama — video awal, siaran, dan pesan suara publik yang sudah dilupakan remaja Anda masih bisa dipanen.
• Ganti salam kotak suara yang direkam sendiri dengan suara robot bawaan operator — para peneliti keamanan menunjukkan bahwa salam yang dipersonalisasi menyerahkan sampel yang jernih dan disajikan secara otomatis.
• Ajarkan kebiasaan menjawab dengan hemat kata: pada panggilan dari nomor tak dikenal, biarkan penelepon berbicara lebih dulu dan katakan sesedikit mungkin — sebagian penipu merekam tanggapan untuk memanen sampel.

Semua ini bukan tentang menyembunyikan remaja Anda dari internet; ini tentang mengetahui bagian mana dari suara mereka yang bersifat publik dan memutuskannya dengan sengaja. Untuk remaja yang lebih muda, sebagian orang tua memasukkan audit itu ke dalam pemantauan yang sesuai usia yang lebih luas dan dibicarakan secara terbuka mengenai apa yang diposting di mana — dilakukan secara transparan, sebagai perancah dan bukan pengawasan, ini mengubah pertanyaan tentang paparan menjadi percakapan keluarga yang berkelanjutan alih-alih ceramah sekali jalan.

Mengapa Anda tak bisa memercayai telinga Anda — atau ID penelepon

Dalam studi terkontrol, orang tidak bisa membedakan secara andal antara ucapan kloningan dan ucapan asli — dan perangkat lunak yang dibangun untuk menangkap kloningan justru lebih buruk. Sebuah studi University College London yang dipublikasikan di PLOS ONE pada 2023 menemukan pendengar hanya mengenali ucapan deepfake 73% dari waktu, dan pelatihan nyaris tidak membantu. Menjelang 2025 marginnya telah runtuh: para peneliti UC Berkeley menemukan orang menandai suara AI dengan benar hanya sekitar 60% dari waktu — dan ketika membandingkan suara asli dengan kloningannya sendiri secara berdampingan, menilai keduanya sebagai penutur yang berbeda hanya 20% dari waktu. Sebuah studi Queen Mary University of London yang dilaporkan pada akhir 2025 menyimpulkan pendengar tak bisa lagi membedakan secara statistik kloning suara komersial dari suara manusia asli sama sekali.

Sekarang tumpuk keadaan sebagaimana panggilan sungguhan melakukannya: audio telepon yang terkompresi, kebisingan latar, suara yang menangis, dan orang tua yang dibanjiri adrenalin. Jika sukarelawan yang tenang di laboratorium yang sunyi gagal satu dari empat kali, orang tua yang ketakutan pada jam 5 sore di hari Selasa tidak akan bisa mengungguli mesin dalam mendengarkan. Perangkat lunak deteksi juga bukan penyelamat — sebuah tolok ukur 2025 atas deepfake audio dunia nyata menemukan bahwa kinerja terukur detektor sumber terbuka terbaik anjlok hampir separuh di luar kondisi laboratorium.

Nomor telepon bukanlah jangkar. Pemalsuan ID penelepon memungkinkan penipu membuat panggilannya tampak berasal dari nomor yang Anda kenal — termasuk nomor milik remaja Anda sendiri. Jadi dua sinyal yang pertama kali dicari oleh otak yang panik, suara dan nomor, justru adalah dua hal yang bisa dipalsukan penipu.

Hukum sedang menangani ini, perlahan, dari kejauhan. FCC memutuskan pada Februari 2024 bahwa suara yang dihasilkan AI dalam robocall bersifat “artifisial” menurut Telephone Consumer Protection Act; ELVIS Act dari Tennessee memberi individu hak hukum untuk menuntut kloning suara mereka tanpa izin; sebuah NO FAKES Act tingkat federal lolos dari sebuah komite Senat pada Juni 2026 tetapi belum menjadi undang-undang. Tak satu pun darinya menghentikan panggilan di tengah dering: banyak dari panggilan ini berasal dari luar negeri, di luar jangkauan penegakan hukum AS secara praktis, dan bahkan denda yang menjadi berita utama pun tidak terbayarkan. Yang membawa pada satu kesimpulan yang menjadi fondasi artikel ini: berhentilah mencoba mendeteksi kloningan — verifikasi orangnya. Protokol verifikasi adalah satu-satunya pertahanan yang sepenuhnya dikendalikan keluarga Anda, dan itu berlaku entah suara di saluran itu adalah AI, seorang peniru, atau benar-benar anak Anda.

Buat kata aman keluarga — bersama remaja Anda, bukan untuk mereka

Untuk membuat kata aman keluarga, pilihlah bersama satu kata atau frasa yang tak bisa ditebak, sepakati bahwa siapa pun yang menelepon dalam krisis harus menyebutkannya, dan latihlah beberapa kali dalam setahun. Ini kini menjadi panduan resmi: saran FBI tentang penipuan AI generatif adalah untuk “membuat kata atau frasa rahasia bersama keluarga Anda untuk memverifikasi identitas mereka” — diulang nyaris kata demi kata dalam peringatannya tahun 2025 tentang panggilan penculikan virtual.

Rancang katanya seperti kata sandi yang bisa Anda ucapkan dengan lantang. National Cybersecurity Alliance dan para peneliti keamanan sepakat pada aturan perancangan yang sama: tidak ada yang bisa diriset — bukan nama hewan peliharaan, tanggal lahir, nama jalan, tim, atau apa pun yang pernah muncul dalam sebuah keterangan atau bio; bagikan hanya secara langsung atau melalui saluran yang Anda percayai, dan jangan pernah mempostingnya di mana pun. Para pakar keamanan menambahkan bahwa frasa berisi empat kata atau lebih lebih baik daripada satu kata, dan bahwa itu harus cukup mudah diingat oleh anak yang ketakutan di bawah tekanan. Sebuah lelucon internal yang tak pernah keluar dari meja makan — “panekuk ungu memakan PR-ku” — adalah bentuk yang tepat.

Satu aturan membawa sebagian besar perlindungannya: penelepon harus menyebutkan katanya — Anda tak pernah menyodorkannya. Eva Velasquez, CEO Identity Theft Resource Center, memperingatkan bahwa penipu memanfaatkan emosi dengan mengaku terlalu terguncang untuk mengingat, memancing Anda agar menyebutkannya untuk mereka (“apakah itu soal panekuk?”) — dan pada saat itulah katanya hangus. Jika suara yang terdengar seperti anak Anda tidak bisa menyebutkan katanya, Anda menutup telepon dan menghubungi nomor asli mereka. Itulah keseluruhan protokolnya, dan itu tidak merugikan anak yang asli sama sekali: mereka tahu katanya.

Kini bagian yang tak akan dilakukan lembaga keamanan mana pun untuk Anda: membuat anak berusia lima belas tahun menganggapnya serius. Sajikan sebagai infrastruktur keluarga, bukan keselamatan anak — karena ini bukan hanya tentang mereka. Percakapannya kira-kira terdengar seperti ini: “Penipu sekarang bisa memalsukan suara siapa pun dari klip TikTok — termasuk suaraku. Kalau kamu pernah menerima panggilan yang terdengar seperti aku memohon uang, aku ingin kamu punya cara untuk memeriksa. Jadi kita butuh kata sandi yang berlaku ke dua arah. Kamu yang pilih.” Membiarkan remaja memilih katanya melakukan dua hal sekaligus: itu memberi mereka kepemilikan atas protokol alih-alih sekadar aturan orang tua lain, dan itu diam-diam mengajarkan mereka model ancamannya. Kebanyakan remaja, jika ditawari kesempatan untuk melindungi orang tua mereka alih-alih dilindungi, akan menerima tugas itu.

Saya menyukai ide kata sandi ini karena sederhana dan, dengan asumsi para penerima panggilan punya kejernihan pikiran untuk ingat menanyakannya, tidak mudah untuk digagalkan.

— Hany Farid, peneliti forensik digital UC Berkeley, dalam Scientific American, Mei 2024

Peringatan Farid dalam wawancara yang sama adalah langkah yang dilewati keluarga: tidak seperti kata sandi, kata aman nyaris tak pernah dipakai, jadi ia terlupa. Latihlah — mintalah secara mendadak saat makan malam setiap enam bulan sekali, ukur seberapa cepat setiap orang menyebutkannya, biarkan remaja Anda melancarkan simulasi itu kepada Anda. Dua menit, dua kali setahun, dan refleksnya ada saat dibutuhkan.

Saat remaja Anda yang ditelepon — dan saat nenek yang ditelepon

Penipuan yang sama bisa berjalan terbalik: suara panik yang terdengar seperti Anda, ditujukan kepada remaja Anda. Agar tepat soal buktinya — kasus-kasus AS yang terdokumentasi sejauh ini berjalan dari suara-anak-ke-orang-tua, dan kami tidak menemukan insiden terverifikasi tentang suara orang tua yang dikloning digunakan pada seorang remaja. Namun bahasa peringatan FBI tidak memandang arah (“menyamar sebagai kerabat dekat”), perusahaan keamanan secara eksplisit menyarankan berbagi kata sandi dengan anak-anak agar anak bisa menantang sebuah panggilan, dan nomor telepon remaja Anda sering kali lebih mudah ditemukan daripada nomor Anda. Membekali mereka tidak memerlukan biaya apa pun dan menggunakan protokol yang sudah mereka miliki.

Ajarkan simulasinya dengan istilah yang sama seperti saat Anda mempelajarinya. Petunjuknya adalah situasinya, bukan suaranya: urgensi, kerahasiaan, dan uang yang datang bersamaan dalam satu panggilan. Tanggapannya bersifat mekanis — tutup telepon, telepon nomor Ibu atau Ayah yang tersimpan, dan jika itu gagal, kirim pesan teks, lalu coba orang tua yang satunya, seorang saudara kandung, atau tempat kerja orang tua — dan jika tidak ada orang dewasa yang bisa dihubungi sama sekali, hubungi 911. Dan satu aturan untuk diberikan kepada mereka: penelepon yang menuntut kerahasiaan — tetap di saluran dan jangan beri tahu siapa pun, bersembunyi, matikan ponselmu — tidak sedang berusaha membantumu. Kombinasi itu sendiri adalah petunjuknya — para pendidik keselamatan anak mengatakannya dengan gamblang: permintaan untuk tidak menghubungi siapa pun adalah penipuannya. Ini penting karena remaja pernah menjadi sasaran langsung: dalam satu “penculikan siber” yang banyak diberitakan — tanpa kloning suara, hanya paksaan lewat telepon — penipu membuat seorang pelajar pertukaran berusia 17 tahun terisolasi di dalam tenda sambil memeras orang tuanya sebesar $80,000.

Lalu buat satu panggilan lagi — kepada kakek-nenek. Penipuan telepon “cucu dalam masalah” sudah ada beberapa dekade sebelum AI, dan klip yang dipanen dari remaja Anda memutakhirkannya tepat di titik terlemahnya: suaranya. The Washington Post mendokumentasikan keluarga di kedua sisi hasilnya — seorang nenek dihentikan di bank oleh seorang manajer yang waspada, sementara keluarga lain kehilangan CA$21,000 lewat Bitcoin setelah mendengar suara yang tampaknya milik putra mereka. Kepolisian kini menerima banyak laporan tentang suara anak yang dikloning dalam panggilan kecelakaan-dan-penculikan palsu kepada orang tua dan kakek-nenek. Kakek-nenek tidak membutuhkan model ancamannya — mereka butuh dua kalimat: “Kalau ada yang menelepon dengan suara yang terdengar seperti salah satu dari kita sedang dalam masalah, mintalah kata keluarga. Lalu tutup telepon dan telepon kami balik pada nomor kami yang biasa, apa pun yang dikatakan si penelepon.”

Jika sebuah panggilan datang — dan jika uang sudah terlanjur pergi

Jika sebuah panggilan mencurigakan datang, verifikasi sebelum apa pun; jika uang sudah berpindah, kecepatan lebih penting daripada apa pun. Selama panggilan berlangsung, saran FTC bersifat tegas: jangan percaya suaranya.

• Jangan bocorkan apa pun. Jangan mengonfirmasi nama atau hubungan — “Cucu yang mana? Tommy?” memberikan naskah kepada si penipu.
• Mintalah kata amannya dan biarkan keheningan berlarut. Ulur waktu, elakan, atau “Aku terlalu kesal” adalah jawaban Anda.
• Tutup telepon dan telepon balik pada nomor yang Anda simpan — jangan pernah nomor yang baru saja menelepon, yang bisa dipalsukan. Tidak bisa menghubungi mereka? Coba pesan teks, anggota keluarga lain, atau sebuah pertanyaan yang hanya bisa dijawab oleh orang yang asli.
• Tidak bisa memastikan mereka aman? Hubungi 911 atau polisi setempat dari telepon lain dan beri tahu mereka tentang panggilan itu — memeriksa kemungkinan penculikan atau kecelakaan justru itulah fungsi mereka.
• Perlakukan metode pembayaran sebagai vonisnya: transfer wire, kartu hadiah, kripto, aplikasi pembayaran, atau kurir yang datang ke rumah Anda berarti penipuan — tidak ada kepolisian, rumah sakit, atau pengadilan sungguhan yang menuntut pembayaran dengan cara itu pada panggilan darurat yang tidak diminta.

Jika uang sudah terlanjur pergi, bertindaklah dalam urutan ini. Kartu hadiah: segera telepon perusahaan penerbitnya, simpan kartu dan struknya — sebagian penerbit bisa mengembalikan dana kartu yang belum terkuras. Transfer wire: telepon perusahaan transfer wire dan bank Anda seketika, laporkan transfer itu sebagai penipuan dan minta mereka membatalkannya. Mata uang kripto biasanya tidak bisa dipulihkan — laporkan saja tetap. Lalu ajukan laporan ke FBI di ic3.gov — dan sebutkan dalam pengaduan bahwa kloning suara AI terlibat, karena statistik penipuan AI dari FBI hanya menghitung kasus di mana korban menandainya — dan ke FTC di ReportFraud.ftc.gov, serta polisi setempat. Setiap laporan juga mempertajam gambaran publik atas kejahatan yang oleh FBI sendiri disebut kurang terhitung.

Terakhir, perhatikan dampak pada keluarga. Orang tua atau kakek-nenek yang membayar bukanlah orang yang mudah tertipu — mereka mendengar suara anak mereka, yang direkayasa untuk memintas persis penilaian yang kita salahkan mereka karena tidak menggunakannya. Dan jika audio yang dipanen berasal dari video publik remaja Anda, itu juga bukan salah si remaja; kegagalannya ada pada perangkat yang mengkloning suara siapa pun hanya dengan satu centang. Lakukan pembahasan ulang tanpa menyalahkan, perbarui protokolnya, dan perlakukan upaya itu sebagaimana Anda memperlakukan seorang pencuri yang mencoba-coba gagang pintu: meresahkan, informatif, dan bisa dilalui. Untuk peta yang lebih luas tentang bagaimana media sintetis menjangkau remaja — termasuk gambar dan video palsu — lihat panduan kami tentang apa itu deepfake dan risiko AI bagi remaja.

Pertanyaan yang sering diajukan