Pemerintah India Waspadai Penipuan Deep-Fake yang Bisa Menyiasati Pemeriksaan Wajah e-Visa dan KYC

Unit Analisis Ancaman Kejahatan Siber Nasional (NCTAU) di bawah Kementerian Dalam Negeri India mengeluarkan peringatan terkait gelombang baru penipuan bypass otentikasi yang menggunakan video deep-fake berbasis AI dan identitas sintetis untuk mengelabui sistem pengenalan wajah. Mengapa ini penting untuk mobilitas global – India sangat mengandalkan tes ‘liveness’ berbasis video dalam ekosistem KYC digitalnya (digunakan dalam pendaftaran bank online, aktivasi SIM, dan semakin banyak di portal e-Visa). Jika penipu bisa meniru wajah pelancong secara real-time dengan meyakinkan, mereka bisa membajak persetujuan e-visa, membuat identitas palsu, atau mengubah catatan kedatangan dan keberangkatan di sistem imigrasi. Peringatan ini sangat relevan bagi warga asing yang mengajukan e-visa India dan perusahaan India yang menggunakan video KYC untuk merekrut karyawan ekspatriat ke layanan penggajian dan perbankan. Cara kerja penipuan – Menurut surat edaran 27 halaman yang diterbitkan pada 28 Juni, pelaku kejahatan pertama-tama mengumpulkan potongan video wajah target—sering melalui wawancara kerja palsu atau panggilan penipuan asmara. Mereka kemudian menggunakan alat AI yang mudah diakses untuk membuat avatar hidup yang bisa berkedip, memutar kepala, dan menjawab pertanyaan keamanan dengan suara yang dikloning. Deep-fake ini kemudian dimasukkan ke dalam perangkat lunak deteksi liveness untuk menipu sistem agar memberikan akses atau mengeluarkan kredensial. Panduan pemerintah – NCTAU menyarankan bisnis yang menangani verifikasi ID sensitif (termasuk perusahaan outsourcing visa, maskapai penerbangan, dan perusahaan manajemen perjalanan) untuk menggunakan algoritma deteksi deep-fake, memantau anomali pada frekuensi kedipan dan refraksi cahaya, serta mewajibkan pemeriksaan faktor kedua (OTP atau tanda tangan digital) untuk transaksi bernilai tinggi. Warga diminta mengunci biometrik Aadhaar mereka, waspada terhadap gangguan jaringan seluler mendadak yang bisa menandakan penukaran SIM palsu, dan segera melaporkan kejadian melalui hotline penipuan siber 1930. Latar belakang regulasi yang lebih luas – Peringatan ini muncul setelah lonjakan penipuan identitas sintetis yang menargetkan sektor e-commerce dan fintech India, bersamaan dengan peluncuran Sistem Pengenalan Wajah Otomatis (AFRS) di bandara-bandara utama, yang dijadwalkan diterapkan secara nasional pada Desember 2026. Analis industri menyebut peringatan ini sebagai langkah antisipasi untuk menjaga kepercayaan terhadap infrastruktur publik digital India (DPI) saat negara ini menargetkan pemrosesan 15 juta e-visa per tahun pada 2028. Langkah selanjutnya – Fasilitator visa seperti VFS Global dan maskapai yang menggunakan boarding biometrik harus menunjukkan kepatuhan terhadap panduan baru ini atau menghadapi audit. Manajer mobilitas disarankan meninjau prosedur KYC karyawan, memastikan staf dapat mengenali tanda bahaya rekayasa sosial, dan mengingatkan pelancong untuk menjaga keamanan lingkungan panggilan video agar data wajah tidak disalahgunakan.