Telepon Lilly mulai berdering, membangunkannya dari tidur siang. Dia menjawabnya dan tiba-tiba masuk ke dalam skenario mimpi buruk.

Di ujung telepon, seorang pria yang suaranya tidak ia kenali mengatakan kepadanya bahwa ia telah mengalami kecelakaan mobil dengan ibunya dan sekarang menahannya di belakang truknya. Lilly dapat mendengar suara ibunya selama panggilan telepon, yang mengatakan kepadanya, "Saya tidak tahu apa yang akan terjadi pada saya."

Lilly, yang nama lengkapnya tidak disebutkan untuk melindungi identitasnya, diarahkan untuk pergi ke pom bensin terdekat dan memberikan uang sebesar 15.000 dolar AS kepada penelepon untuk membebaskan ibunya. Dengan panik ia berkendara ke sana sementara si penelepon bersikeras agar ia tetap berbicara di telepon dengannya sepanjang waktu.

Kemudian, secara tiba-tiba, saat ia berada dalam situasi ini, segalanya berubah - seakan-akan ada bola lampu yang menyala di kepalanya.

"Aku takut, Lilly. Kamu harus menolong saya," suara ibunya berkata.

"Saat itulah saya menutup telepon," jelas Lilly. "Saya tahu ibu saya tidak akan pernah mengatakan hal seperti itu kepada saya. Dia tidak akan menempatkan saya dalam situasi seperti itu."

Lilly kemudian menghubungi ibu dan saudara perempuannya secara langsung. Dia akhirnya mengetahui bahwa ibunya tidak mengalami kecelakaan mobil dan benar-benar selamat. Si penelepon telah menggunakan tiruan suaranya untuk mengelabui Lilly agar mengira bahwa seluruh skema yang rumit itu nyata.

Kisah ini, bagian dari seri dokumenter baru Mastercard “Anatomy of a scam,” menyoroti bagaimana penipuan dan penipuan telah menjadi jauh lebih profesional, tersebar luas, dan canggih hanya dalam beberapa tahun terakhir. Penjahat siber memanfaatkan teknologi baru, termasuk AI generatif dan alat suara deepfake, dan menggunakan hampir semua platform komunikasi - teks, panggilan telepon, email, obrolan video, media sosial, dan aplikasi kencan - untuk menjangkau calon korban. Penipuan sekarang dapat muncul di mana saja, dan karena perangkat yang terhubung dan layanan internet menjangkau lebih dalam kehidupan kita, konsumen perlu menjadi jauh lebih waspada.

Menurut beberapa perkiraan, kejahatan siber telah berkembang menjadi industri bernilai triliunan dolar. Di Amerika Serikat saja, FBI mengatakan ada 859.532 pengaduan kejahatan internet pada tahun 2023, tahun terakhir yang dilaporkan, dengan kerugian mencapai $16 miliar - naik 33% dari tahun sebelumnya.

Namun, orang-orang baik tidak hanya duduk diam dan membiarkan hal itu terjadi. Perusahaan-perusahaan di berbagai industri berinvestasi pada teknologi baru untuk menggagalkan serangan ini, dan pemerintah juga meningkatkan permainan mereka.

"Kami akan melawan ini. Kami memiliki alat, kami memiliki sarana, kami memiliki orang-orang terpintar, kami memiliki semua kemampuan, dan semua orang siap,” kata Ilya Volovik, yang memimpin tim Intelijen Penipuan Pembayaran di Recorded Future, sebuah perusahaan intelijen ancaman yang diakuisisi oleh Mastercard setahun yang lalu. "Tidak ada satu orang pun yang bisa Anda tanya yang tidak terpengaruh olehnya atau merasa jengkel karenanya atau waktu mereka terbuang sia-sia karenanya. Ini benar-benar sudah di luar kendali, dan kami akan mengalahkannya."

Untuk seri ini, tim Mastercard berbicara dengan pakar keamanan siber, telekomunikasi, dan jasa keuangan di New York, Florida, California, Virginia dan London untuk memahami taktik yang digunakan penjahat dunia maya saat ini dan bagaimana orang dapat menghindari penipuan.

Tim kami mengunjungi Tampa, Florida, untuk bertemu dengan Volovik dan Andrei Barysevich, pakar keamanan siber lainnya di Recorded Future.

Volovik, seorang veteran Angkatan Udara AS, sebelumnya bekerja di Unit Intelijen Siber Kantor Kejaksaan Distrik Manhattan, di mana ia membantu menyelidiki kejahatan keuangan dan peretas Eropa Timur. Barysevich adalah seorang konsultan dan analis untuk FBI dan turut mendirikan perusahaan intelijen penipuan bernama Gemini Advisory.

Volovik menjelaskan bagaimana ransomware - serangan di mana penjahat akan membekukan sistem komputer organisasi atau mencuri data mereka, menghentikan serangan hanya dengan imbalan uang tebusan - dulunya merupakan proses yang jauh lebih rumit dan manual. Pelaku ancaman perlu melakukan pekerjaan pengkodean untuk mengidentifikasi kerentanan dalam sebuah sistem dan membangun alat enkripsi. Saat ini ada sesuatu yang disebut ransomware sebagai layanan (RaaS), yang menandakan bahwa alat ransomware telah menjadi sangat umum sehingga mereka memiliki kata kunci yang terdengar perusahaan sendiri. Alat-alat RaaS termasuk perangkat lunak otomatis dan panel kontrol yang membuat serangan-serangan ini jauh lebih mudah dilakukan, terutama bagi para penjahat yang bukan pembuat kode yang paham teknologi. Di web gelap, perangkat yang mudah digunakan dan panduan cara untuk berbagai jenis penipuan juga dapat ditemukan.

Kejahatan dunia maya telah berkembang menjadi sebuah profesi dan industri, dengan kelompok peretas dan pusat panggilan yang menjalankan berbagai jenis penipuan dalam skala yang jauh lebih besar daripada yang dapat dicapai bahkan lima tahun yang lalu.

Dengan menggunakan alat baru ini, para peretas dapat melemparkan jaring yang luas dengan biaya minimal dan melihat bagaimana calon korban meresponsnya. Dalam beberapa kasus, mereka tidak melakukan diskriminasi dengan berfokus pada demografi tertentu, karena mereka tahu bahwa siapa pun berpotensi menjadi korban. Beberapa orang mungkin mengirimkan ribuan pesan penipuan berbasis luas setiap hari, dan meskipun hanya sebagian kecil yang berhasil melakukan pencurian, penipuan ini bisa menguntungkan dan membantu mendanai lebih banyak penipuan di masa depan.

"Ada begitu banyak uang yang bisa dihasilkan dari kejahatan dunia maya," kata Barysevich.

Dalam kasus lain, mereka dapat menggunakan media sosial untuk mendapatkan target yang sangat spesifik, membagikan penawaran palsu untuk produk populer kepada jenis konsumen yang paling mungkin menginginkannya. Atau, seperti dalam kasus Lilly, mereka dapat meneliti secara spesifik tentang satu calon korban - termasuk hobi, pekerjaan, keluarga, dan kolega mereka - dan menyusun serangan penipuan.

Selanjutnya kami pergi ke markas besar U.S. Secret Service di Washington, D.C., salah satu pusat saraf yang paling penting bagi penegakan hukum nasional. Mengilustrasikan bahaya, umur panjang, dan perubahan berkelanjutan dari misi ini, bangunan ini memiliki dinding penghormatan bagi anggota Secret Service yang gugur sejak tahun 1902, dengan salah satu entri paling awal untuk mengenang agen Joseph A. Walker, yang dibunuh saat melakukan investigasi penipuan tanah.

Kami bertemu dengan Krzysztof "Kris" Bossowski, asisten agen khusus yang bertanggung jawab atas kebijakan siber dan mantan insinyur penguji perangkat lunak dengan pengalaman lebih dari 20 tahun di Secret Service.

"Dalam tiga tahun terakhir, kami melihat pergeseran besar dari peretas yang mengincar bisnis - yang sebagian disebabkan karena bisnis telah meningkatkan postur keamanan siber mereka - menjadi lebih mengincar warga negara AS," katanya.

Bossowski memperingatkan konsumen untuk menghindari melakukan dua hal: berinteraksi dengan orang asing secara online atau melalui panggilan telepon dan berbagi terlalu banyak informasi pribadi tentang diri mereka di media sosial, terutama jika dibagikan secara publik.

"Apa yang mungkin terdengar sangat polos, di mana seseorang mengirim pesan yang terlihat seperti tidak sengaja mengirimnya ke orang yang salah, sebenarnya merupakan taktik untuk mencoba membuat orang tersebut mulai berbicara dengan mereka," katanya. "Dan begitu mereka mulai berbicara dengan mereka, percakapan terus berlanjut, dan sedikit demi sedikit mereka dapat mulai menarik mereka ke dalam naskah."

Eva Velasquez, CEO dari lembaga nirlaba Identity Theft Resource Center, setuju bahwa orang harus selalu lebih waspada saat online.

"Saya selalu mengingatkan orang-orang, jika Anda tidak memulai kontak tersebut - apakah itu melalui email, telepon, pesan singkat - pergilah ke sumbernya dan lakukan verifikasi," ujarnya. "Kenyataannya adalah semua orang rentan, hanya saja dengan cara yang berbeda."

Meskipun banyak ahli yang kami ajak bicara menekankan pentingnya memverifikasi informasi secara online, konsumen dengan mudah mengakui bahwa mereka masih rentan terhadap taktik penipu yang umum terjadi. Dalam survei global baru-baru ini dari Mastercard dan Harris Poll, hampir setengah dari konsumen mengakui bahwa mereka cenderung mengabaikan peringatan keamanan dan tanda bahaya lainnya jika mereka menemukan barang populer online yang sangat didiskon.

"Pikirkan mengapa Anda melakukan pembayaran. Apakah Anda dipaksa untuk melakukan pembayaran? Apakah Anda melakukan pembayaran karena Anda memiliki FOMO karena kesepakatan ini terasa terlalu bagus untuk menjadi kenyataan?” kata Simon Collins, kepala waralaba Mastercard. "Secara pribadi, yang saya lakukan adalah, jika saya tidak yakin, saya berhenti sejenak, mengambil langkah menjauh, mungkin minum kopi. Coba pikirkan tentang hal ini."

Ini akan memberi Anda waktu untuk melakukan lebih banyak penelitian tentang sebuah situs, mencarinya secara online, dan memeriksa ulasan serta poin data pihak ketiga lainnya. Para penipu sering kali memanfaatkan rasa terdesak atau takut ketinggalan, jadi melakukan hubungan arus pendek bisa sangat membantu, kata para ahli ini kepada kami.

Itulah, salah satu cara Lilly keluar dari panggilan penipuan. Begitu dia menyadari ada sesuatu yang tidak beres, dia memutuskan sambungan telepon dan mencari bukti lain untuk memverifikasi apa yang sebenarnya terjadi.

Namun, ia mengatakan bahwa ia menyadari bahwa ancaman tersebut semakin meningkat dari tahun ke tahun: "Hal ini bisa terjadi pada siapa saja."