FBI memperingatkan kloning suara AI di tengah penipuan IRS musim pajak

Peringatan penipuan deepfake FBI: apa yang baru dan apa artinya

Peringatan penegakan hukum federal menekankan bahwa audio dan video yang dihasilkan AI mempercepat penipuan, terutama selama musim pajak. Penjahat meningkatkan phishing, vishing, dan pemalsuan video untuk menyamar sebagai otoritas pajak dan perantara terpercaya.

Profil risiko beralih dari penipuan yang jelas ke deepfake yang sangat dipersonalisasi dan dirakit dengan cepat. Hal ini meningkatkan kemungkinan pencurian kredensial yang berhasil dan pembayaran penipuan kecuali prosedur verifikasi mengikuti perkembangan.

seperti yang diterbitkan oleh MDPI pada tahun 2025, sebuah studi tentang kapasitas penegakan hukum menyoroti kejahatan siber berbasis AI dan penipuan deepfake sebagai tantangan yang berkembang pesat, dengan lembaga-lembaga menyesuaikan struktur dan kemitraan untuk merespons. Makalah tersebut mencatat hambatan organisasi yang berkelanjutan meskipun investasi teknologi meningkat.

Mengapa kloning suara AI mendorong penipuan penyamaran IRS musim pajak

Penyerang memanfaatkan sampel suara publik yang melimpah dan urgensi musim pajak untuk terdengar meyakinkan dan mendorong keputusan cepat. Seperti yang dilaporkan oleh Forbes, pemimpin keamanan telah mengamati peningkatan tajam serangan berbasis AI di sekitar tenggat waktu pengajuan yang menargetkan wajib pajak dan usaha kecil.

Berdasarkan penelitian oleh Hayat Bhatti dkk., orang-orang kesulitan membedakan suara kloning dari suara asli dalam skenario vishing, rata-rata sekitar 37,5% akurasi. Temuan tersebut menjelaskan mengapa pemeriksaan "dengar-dan-percaya" secara rutin gagal.

Pembuat kebijakan keuangan telah memperingatkan bahwa media generatif dapat mereproduksi beberapa ciri identitas, tidak hanya tanda tangan. "Teknologi deepfake memungkinkan mereplikasi seluruh identitas seseorang, tidak hanya tanda tangan mereka," kata Michael Barr, gubernur Federal Reserve, yang memperingatkan hal itu bisa meningkatkan penipuan identitas dalam keuangan.

Penilaian industri juga menunjuk pada lonjakan musiman. Laporan penipuan identitas menemukan upaya terkait deepfake dan identitas sintetis melonjak dalam keuangan, dengan puncak selama April, selaras dengan jadwal pengajuan pajak dan meningkatkan risiko penyamaran.

Perlakukan setiap panggilan masuk, email, atau video sebagai tidak terverifikasi sampai Anda mengonfirmasi melalui saluran kedua yang independen. Minta nomor referensi atau kasus, akhiri interaksi, kemudian sambung kembali menggunakan informasi kontak resmi yang Anda temukan sendiri.

Untuk dugaan kloning suara atau video sintetis, simpan bukti dan catat stempel waktu. Beritahu lembaga keuangan Anda; lembaga dapat meningkatkan di bawah proses Bank Secrecy Act, termasuk pelaporan aktivitas mencurigakan, dan Anda juga dapat melaporkan ke otoritas federal.

Profesional pajak dan tim penggajian harus meningkatkan verifikasi identitas selama puncak pengajuan. Gunakan kontrol berlapis untuk perubahan klien pada detail bank atau pengembalian dana, dengan persetujuan yang diperlukan melalui saluran terpisah sebelum melepaskan data sensitif atau dana.

Apa yang benar-benar berhasil melawan penipuan AI, di luar detektor

Gunakan panggilan balik di luar jalur ke nomor IRS dan bank resmi

Verifikasi dengan panggilan balik memutus kontrol penyerang terhadap saluran. Sumber informasi kontak secara independen dari situs web resmi atau pernyataan, kemudian mulai panggilan baru untuk memvalidasi identitas dan instruksi pembayaran atau pengembalian dana apa pun.

ID penelepon, domain email, dan kehadiran video semuanya bisa dipalsukan. Pemeriksaan di luar jalur, ditambah periode tunggu wajib untuk perubahan berisiko tinggi, secara material mengurangi penipuan yang berhasil bahkan ketika media sintetis meyakinkan.

Tetapkan frasa sandi keluarga/klien; perketat pemeriksaan identitas selama musim pajak

Frasa sandi yang dibagikan sebelumnya sederhana untuk keluarga dan klien mengalahkan banyak klon suara. Sepakati frasa dan saluran cadangan; ubah secara berkala, dan jangan pernah mengungkapkannya melalui panggilan masuk.

Untuk perusahaan, terapkan akses hak istimewa paling sedikit dan pemeriksaan ulang Know Your Customer yang ditingkatkan selama lonjakan pengajuan. Memerlukan kontrol ganda untuk perubahan rekening bank dan tahan rilis sampai verifikasi berhasil pada saluran terpisah.

FAQ tentang peringatan penipuan deepfake FBI

Apa tanda bahaya spesifik untuk penipuan yang diaktifkan deepfake yang telah diberitahukan FinCEN kepada bank dan fintech untuk diwaspadai?

Indikator termasuk media deepfake dan identitas sintetis dalam orientasi atau permintaan perubahan pembayaran, manipulasi dokumen identitas, dan lonjakan musim pajak, bersama dengan pengingat kewajiban Bank Secrecy Act.

Apa yang direkomendasikan FBI saat ini untuk mengidentifikasi dan melaporkan upaya phishing dan vishing berbasis AI?

Verifikasi melalui panggilan balik di luar jalur, jangan percaya urgensi, simpan bukti, dan laporkan ke otoritas federal dan bank Anda; lembaga dapat meningkatkan melalui saluran pelaporan kepatuhan.