Deepfake Mengancam Reputasi Perusahaan: Butuh Waktu Kurang dari Tiga Menit untuk Menghancurkan Kepercayaan

Februari 2024. Seorang karyawan finance di kantor Hong Kong menerima email dari CFO perusahaannya yang memintanya membantu transaksi rahasia. Tak lama, ia diundang ke panggilan video. Di layar, ia melihat CFO dan beberapa kolega dari departemen lain. Wajah mereka familiar. Suara mereka persis seperti biasanya. Mereka membahas proyek yang sedang berjalan dengan natural.

Tidak ada satu pun dari mereka yang nyata.

Karyawan itu mentransfer HK$200 juta, sekitar $25,6 juta dolar AS, ke rekening penipu. Semua “eksekutif” dalam panggilan video itu adalah deepfake buatan AI. Termasuk CFO-nya.

Ini bukan fiksi ilmiah. Ini adalah kasus Arup, perusahaan teknik global yang menjadi korban salah satu penipuan deepfake paling canggih yang pernah terkonfirmasi publik. Dan ini baru permulaan.

Angka yang Bikin Merinding

Menurut laporan Resemble AI, kerugian akibat penipuan deepfake secara global mencapai $200 juta pada Q1 2025 saja. Satu kuartal. Angka itu belum termasuk kerugian reputasi yang sulit dihitung dengan uang.

LastPass, perusahaan pengelola kata sandi terkemuka, mendokumentasikan lonjakan 3.000% serangan deepfake dalam 24 bulan terakhir. Yang jadi target utama? Bukan IT staff. Bukan tim keamanan. Tapi para C-suite, CEO, CFO, eksekutif puncak, karena suara dan wajah mereka ada di mana-mana. Wawancara publik. Podcast. Panggilan pendapatan kuartalan. Cukup tiga detik audio, kata para ahli, untuk mengkloning suara seseorang dengan meyakinkan.

Bukan Cuma Uang: Reputasi Juga Taruhannya

Penipuan finansial mungkin yang paling mudah diukur dampaknya, tapi ancaman deepfake terhadap reputasi perusahaan jauh lebih berbahaya. Karena begitu kepercayaan hilang, butuh waktu bertahun-tahun untuk memulihkannya, dan itu pun kalau bisa pulih.

Beberapa contoh nyata:

• Januari 2026, Bombay Stock Exchange. Video deepfake CEO Sundararaman Ramamurthy beredar di media sosial India, menawarkan tips saham palsu dan menjanjikan “supernormal profits”. Bursa saham terpaksa mengeluarkan peringatan darurat. Yang lebih mengkhawatirkan, video itu cukup meyakinkan untuk menipu investor.
• Juli 2025, Astronomer. CEO perusahaan data analytics ini ketahuan menghadiri konser Coldplay bersama wanita yang bukan istrinya, dan foto-fotonya viral. Keesokan harinya, muncul video permintaan maaf yang diduga dari sang CEO. Ternyata itu deepfake. Perusahaan harus mengeluarkan pernyataan resmi bahwa bos mereka tidak mengeluarkan permintaan maaf itu. Krisis ganda: satu karena skandal asli, satu lagi karena deepfake yang memperkeruh situasi.
• 2024, Ferrari. Upaya penipuan menggunakan deepfake CEO Benedetto Vigna untuk mengotorisasi transfer dana, diduga terkait akuisisi, digagalkan setelah seorang asisten eksekutif mengajukan pertanyaan keamanan yang hanya diketahui CEO asli.

Saya pikir yang menarik dari semua kasus ini: pelaku tidak pernah perlu meretas sistem. Mereka tidak perlu menanam malware, mengeksploitasi celah keamanan, atau mencuri password. Mereka hanya perlu meretas satu hal, kepercayaan manusia.

Kenapa Deepfake Jadi Senjata Krisis yang Mematikan

Ancaman deepfake berbeda dari krisis komunikasi tradisional dalam tiga hal mendasar.

Pertama, kecepatan penyebaran. Konten palsu menyebar lebih cepat dari kemampuan tim untuk menyelidiki dan merespons. CSO Online melaporkan bahwa pada saat tim keamanan mulai bekerja, kerusakan reputasi sering kali sudah terjadi. Di era media sosial, satu video deepfake bisa dilihat jutaan orang dalam hitungan jam.

Kedua, verifikasi jadi hampir mustahil. Dulu, “seeing is believing.” Sekarang, seeing is meaningless. Teknologi deepfake sudah mencapai titik di mana bahkan karyawan yang terlatih pun tidak bisa membedakan mana yang asli dan palsu hanya dengan mata atau telinga. Seperti yang dicatat oleh para peneliti, deteksi visual terhadap deepfake generasi terbaru sudah tidak bisa diandalkan.

Ketiga, siapa pun bisa menjadi sasaran. Tidak perlu menjadi CEO Fortune 500 untuk menjadi korban deepfake. Cukup memiliki rekam jejak digital, wawancara, podcast, video YouTube, rekaman rapat internal yang bocor, maka suara dan wajah Anda bisa dikloning. Layanan voice cloning kini bisa diakses dengan kurang dari $20 melalui layanan di dark web.

Lalu, Gimana Cara Bedakan Nyata vs Palsu?

Jawaban singkatnya: jangan andalkan mata dan telinga Anda. Pada level kualitas deepfake saat ini, mendeteksi secara manual hampir mustahil. Solusinya harus sistemik dan prosedural.

Beberapa langkah yang bisa diambil organisasi:

• Verifikasi wajib via saluran terpisah. Setiap permintaan transfer dana yang datang lewat panggilan video atau audio harus dikonfirmasi ulang melalui saluran komunikasi yang berbeda. Panggil nomor yang tersimpan di direktori internal, bukan nomor yang muncul di panggilan masuk. Ini aturan tanpa pengecualian, meskipun yang menelepon adalah CEO langsung.
• Sistem kata sandi analog. Tetapkan kode rahasia yang hanya diketahui secara lisan oleh personel yang berwenang. Kode ini tidak boleh ada di komunikasi digital mana pun. Saat ada keraguan, kode diminta. Sederhana, analog, dan deepfake-proof.
• Prinsip dual authorization. Tidak ada satu orang pun yang boleh mengotorisasi transfer di atas ambang tertentu sendirian. Dua orang harus memverifikasi instruksi secara independen, tidak dalam panggilan atau chat yang sama.
• Gunakan alat deteksi. Beberapa tools yang sudah tersedia: Hive Moderation untuk analisis video, Deepware Scanner (open source) untuk deteksi GAN, dan Hiya Voice Detection untuk audio. Untuk konten teks, GPT Zero dan Originality bisa membantu. Tapi ingat, tidak ada alat yang 100% akurat. Gunakan lebih dari satu dan bandingkan hasilnya.
• Standar C2PA. Koalisi untuk Content Provenance and Authenticity (C2PA) telah mengembangkan standar industri yang berfungsi seperti “label nutrisi digital” untuk konten, memberikan informasi yang bisa diverifikasi tentang asal-usul konten, siapa yang membuatnya, dan apakah sudah diubah.

Apa yang Dilakukan Indonesia?

Kementerian Komunikasi dan Digital (Komdigi) berkolaborasi dengan Masyarakat Anti Fitnah Indonesia (Mafindo) mengembangkan alat deteksi deepfake berbasis AI. Alat ini, yang merupakan pengembangan dari portal CekFakta, akan bisa memverifikasi tidak hanya teks, tapi juga video, gambar, dan audio. Bonifasius Wahyu Pudjianto, Kepala BPSDM Komdigi, menyatakan pada Maret 2026 bahwa alat ini sudah dalam tahap soft launch dan akan diintegrasikan dengan chatbot untuk pengecekan real-time.

Namun, Indonesia belum memiliki regulasi spesifik yang mengatur konten buatan AI. Pembahasannya baru akan dimasukkan ke dalam Peta Jalan AI Nasional yang masih dalam penyusunan. Sementara ancaman sudah ada di depan mata.

Saya mikir, ini masalah yang agak ironis. Di satu sisi, perusahaan Indonesia menghadapi ancaman yang sama dengan perusahaan global, serangan deepfake untuk transaksi di Indonesia naik 162% di 2025, menurut data Dymar Cybersecurity Conference 2026. Tapi di sisi lain, infrastruktur hukum dan alat deteksi masih dalam tahap pengembangan. Artinya, untuk saat ini, perusahaan-perusahaan di Indonesia harus lebih mengandalkan protokol internal mereka sendiri daripada perlindungan regulasi.

Kesimpulan: Verifikasi Adalah Mata Uang Baru

Krisis deepfake mengajarkan satu hal yang tidak nyaman: kepercayaan butuh bukti. Di era di mana siapa pun bisa menjadi siapa pun di layar, organisasi tidak bisa lagi mengandalkan “saya kenal suara dia” atau “wajahnya kelihatan asli.”

Seperti yang ditulis oleh CSO Online, “ketahanan sejati tidak lagi bergantung pada naluri dan kepercayaan pada apa yang kita lihat atau dengar. Ketahanan bergantung pada seberapa cepat organisasi bisa memverifikasi realitas, mengoordinasikan respons, dan memulihkan kepercayaan sebelum misinformasi menjadi narasi dominan.”

Perusahaan yang bertahan bukanlah yang punya sistem keamanan tercanggih, tapi yang karyawannya berani bertanya, “Ini beneran bos saya, nggak sih?” dan punya prosedur untuk menjawab pertanyaan itu sebelum uang pindah atau reputasi runtuh.

Referensi

• Arup Deepfake Fraud. PRMIA Case Study, 2025. prmia.org
• The Deepfake Dilemma: From Financial Fraud to Reputational Crisis. CSO Online, 13 April 2026. csoonline.com
• How Companies Should Respond To Deepfake Disinformation In A Crisis. AllWork.Space, 24 Juli 2025. allwork.space
• Exclusive: Deepfake Attacks Surge 3,000% as CEOs Face Sophisticated AI Fraud. CrunchUpdates, 2 Maret 2026. crunchupdates.com
• Perlindungan Deepfake: Media Manipulasi Ancam Merek. SSL.com, 17 April 2026. ssl.com
• Banjir Serangan Deepfake, Infrastruktur Digital RI Hadapi Ujian Baru. Bisnis Teknologi, 23 April 2026. bisnis.com
• Kominfo dan CSO Kembangkan Alat Deteksi Deepfake Berbasis AI. Signal24, 27 Juni 2025. signal24.id
• Mengenal Peranti AI untuk Membongkar Deepfake. Tempo.co, 9 April 2026. tempo.co
• How to Protect Your Company From Deepfake Fraud. Entrepreneur.com, 29 Agustus 2025. entrepreneur.com