DIALEKSIS.COM | Jakarta - Ancaman kejahatan siber kini semakin meresahkan seiring dengan berkembangnya teknologi Kecerdasan Buatan (AI). Raksasa teknologi, Google, baru-baru ini mengeluarkan peringatan serius bagi para pengguna layanan surat elektroniknya, Gmail, terkait lonjakan serangan penipuan (scam) dan phishing yang kini digerakkan oleh AI.

Dengan jumlah pengguna Gmail yang mencapai lebih dari 2,5 miliar di seluruh dunia, platform ini menjadi sasaran empuk bagi para peretas. "Kami saat ini tengah menyebarkan model AI untuk memperkuat pertahanan keamanan di Gmail, termasuk menggunakan model bahasa besar (LLM) baru yang dilatih khusus untuk membasmi phishing, malware, dan spam," tulis Google, seperti dikutip dari Forbes.

Firma keamanan siber, McAfee, juga menegaskan bahwa AI kini ibarat pedang bermata dua. Di satu sisi digunakan untuk memberantas penipuan, di sisi lain teknologi ini dimanfaatkan oknum penjahat siber untuk melancarkan serangan yang makin sulit dideteksi[cite: 1]. "Seiring perkembangan AI yang lebih mudah diakses, penjahat siber menggunakannya untuk menciptakan scam yang lebih meyakinkan dan terpersonalisasi," ungkap McAfee.

Taktik AI yang Semakin Mengerikan: Deepfake hingga Spoofing

Menguatkan temuan tersebut, para pakar keamanan siber mencatat bahwa penipuan kini tak lagi sekadar memalsukan alamat email dengan tata bahasa yang buruk. Belakangan ini marak terjadi modus Account Takeover (pengambilalihan akun) di mana peretas menggunakan sistem panggilan suara deepfake otomatis (AI robocall) dan teknik spoofing.

Pelaku akan mengumpulkan informasi publik milik korban, lalu berpura-pura menjadi tim dukungan resmi (Google Support) yang menghubungi pengguna dengan dalih "pemulihan akun". Karena menggunakan AI, tata bahasa, personalisasi, dan gaya bicaranya sangat meyakinkan, sehingga pengguna tanpa sadar menyerahkan kredensial akun mereka.

Masifnya peredaran spam ini dibuktikan oleh laporan dari Mailmodo yang mengungkapkan bahwa lebih dari 46,8% dari total trafik email saat ini adalah spam[cite: 1]. Dampaknya, banyak perusahaan kini mulai beralih ke platform alternatif seperti Microsoft Teams, Slack, atau bahkan WhatsApp dan Telegram untuk komunikasi internal.

Solusi Email Alias: 'Shielded Email'

Untuk mengatasi krisis privasi ini, solusi email alias kini menjadi tren baru. Sebelumnya, Apple telah sukses menerapkan fitur Hide My Email bagi penggunanya[cite: 1]. Fitur ini memungkinkan pengguna membuat alamat email acak saat mendaftar ke sebuah situs, sehingga email asli tetap rahasia dan aman[cite: 1]. "Pengguna dapat membuat alamat palsu yang bisa dengan mudah dinonaktifkan tanpa memengaruhi email utama mereka," jelas perwakilan Apple.

Kabar baiknya, Google tidak tinggal diam. Mengikuti jejak Apple, Google dilaporkan tengah mengembangkan fitur serupa bernama "Shielded Email"[cite: 1]. Melalui integrasi di Android, fitur ini memungkinkan pengguna Gmail untuk membuat alamat email sekali pakai (single-use) atau penggunaan terbatas yang otomatis meneruskan pesan masuk ke kotak masuk utama mereka.

Dengan fitur Shielded Email ini, apabila sebuah platform mengalami kebocoran data (data breach) atau pengguna mulai dibanjiri spam, pengguna cukup mematikan email alias tersebut. Email utama pengguna akan tetap aman, bersih dari spam, dan terlindung dari radar penjahat siber.

Langkah Mitigasi Mandiri

Sembari menunggu fitur Shielded Email dirilis secara luas, tim keamanan siber mengingatkan pengguna agar segera melakukan mitigasi mandiri. Pengguna diwajibkan untuk mengaktifkan Autentikasi Dua Faktor (2FA) di akun Google masing-masing.

Selain itu, jika menerima email atau panggilan telepon peringatan keamanan yang seolah-olah mendesak dari Google, jangan pernah mengeklik tautan yang diberikan. Lebih baik, buka jendela browser baru dan akses langsung secara manual melalui myaccount.google.com untuk memeriksa apakah memang ada aktivitas mencurigakan di akun Anda. Jangan biarkan kelengahan kecil membuat privasi Anda diretas.