Penipuan termasuk pencarian teratas di Arab Saudi hari ini, Selasa, 10 November 2026. Lima hari lalu, jaksa federal AS di New York mengumumkan dakwaan terhadap sindikat yang memakai AI untuk mengkloning suara dan gambar para CEO serta pengacara, lalu membujuk karyawan mentransfer lebih dari 129 juta dolar, sekitar 483 juta riyal Saudi, antara 2024 dan 2026. Pelajaran bagi setiap bisnis: jangan pernah mengirim uang hanya karena suaranya mirip atasan. Setiap permintaan transfer di luar prosedur normal dikonfirmasi lewat telepon yang Anda lakukan sendiri ke nomor yang sudah tercatat, ditambah persetujuan orang kedua, tanpa pengecualian untuk transaksi rahasia. (Gambaran besarnya kami bahas di artikel tentang deepfake dan penipuan AI, dan email palsu di artikel tentang email phishing.)
Apa yang terjadi, dalam angka
Pada Kamis, 5 November 2026, Kantor Jaksa AS untuk Distrik Selatan New York membuka dakwaan terhadap 3 orang yang ditangkap di Spanyol dan Inggris, yang permintaan ekstradisinya masih diproses. Semua isi dakwaan adalah tuduhan yang belum dibuktikan di pengadilan. Rilis tersebut menyebut 6 perusahaan korban, di antara korban lainnya:
- Sebuah jaringan rumah sakit di Missouri: $4.829.580.
- Sebuah bank di Rhode Island: $2.684.580.
- Sebuah jaringan rumah sakit di California: $2.968.497.
- Sebuah perusahaan teknologi finansial di Inggris: $11.578.474.
- Sebuah perusahaan reksa dana di Massachusetts: $4.639.918.
- Sebuah perusahaan makanan hewan peliharaan di Florida: $5.242.747.
Enam perusahaan ini saja jumlahnya sekitar 31,9 juta dolar. Perhatikan bahwa korbannya bukan usaha kecil yang lengah: ada bank, fintech, dan manajer investasi, yaitu organisasi yang punya tim keuangan dan sistem kontrol.
Bagaimana teleponnya berjalan, langkah demi langkah
Menurut rilis jaksa, skenarionya selalu berulang dengan urutan yang sama:
- CEO menelepon: penipu menyamar sebagai CEO, memakai AI untuk meniru suara atau gambarnya dalam panggilan, dan meminta bantuan karyawan untuk sebuah transaksi keuangan rahasia.
- Pengacara masuk: CEO palsu meminta karyawan menghubungi pengacara di firma hukum internasional besar yang katanya menangani transaksi itu, dan para penipu juga menyamar sebagai pengacara tersebut.
- Transfer: pengacara palsu memerintahkan transfer besar ke rekening bank yang dikendalikan sindikat, di negara-negara termasuk AS, Spanyol, Portugal, Yunani, Uni Emirat Arab, Singapura, Austria, Slovakia, dan Tiongkok.
- Penyamaran: setelah uang masuk, uang itu dikonversi ke mata uang kripto untuk menyembunyikan asalnya.
Detail yang paling mencolok: salah satu terdakwa menyimpan naskah tulisan tangan berjudul Lawyer Call, berisi kalimat untuk meyakinkan karyawan agar tidak membicarakan panggilan itu dengan rekan kerja. Kerahasiaan bukan detail sampingan dalam penipuan ini. Justru itulah alat yang mematikan semua kontrol internal.
Mengapa mengenali suara saja tidak cukup
Saran untuk mendengarkan baik-baik sudah tidak berlaku. Laporan tahunan 2025 Pusat Pengaduan Kejahatan Internet FBI menyebutkan konten sintetis buatan AI makin sulit dideteksi dan makin mudah dibuat, dan kloning suara dipakai untuk meminta transfer. Pada 2025 saja:
- Pusat itu menerima 22.364 pengaduan yang menyebut AI, dengan kerugian $893.346.472.
- Perusahaan melaporkan kerugian lebih dari 30 juta dolar akibat penipuan email bisnis yang melibatkan AI.
- Penipuan email bisnis secara keseluruhan menimbulkan kerugian $3.046.598.558 dari 24.768 pengaduan.
Ini angka AS, tetapi caranya tidak mengenal batas negara, dan rekening sindikat itu sendiri termasuk di Uni Emirat Arab. Di Arab Saudi, Bank Sentral Saudi (SAMA) mencatat bahwa modus penipuan beragam tetapi tujuannya sama, yaitu mencuri uang Anda atau memakai rekening Anda untuk transaksi ilegal, dan menyarankan agar informasi hanya diambil dari sumber resmi. Di dalam perusahaan, sumber resmi adalah nomor yang sudah Anda catat, bukan nomor yang menelepon Anda.
5 aturan yang melindungi transfer perusahaan Anda
- Telepon balik itu wajib. Setiap permintaan transfer lewat telepon, video, atau WhatsApp, bahkan dengan suara CEO, dikonfirmasi lewat panggilan yang dilakukan karyawan sendiri ke nomor CEO di catatan perusahaan, bukan dengan menelepon balik nomor yang sama atau bergabung ke tautan rapat yang dikirim peminta.
- Tidak ada pengecualian karena kerahasiaan. Tuliskan dalam kebijakan perusahaan: tidak ada transaksi rahasia yang dibebaskan dari proses persetujuan. Sampaikan kepada tim bahwa CEO yang asli tidak akan pernah meminta mereka menyembunyikan transfer dari manajer keuangan. Setiap permintaan untuk tidak memberi tahu rekan kerja berarti berhenti saat itu juga.
- Dua persetujuan di atas batas tertentu. Tetapkan nominal yang di atasnya transfer memerlukan pemberi persetujuan kedua yang tidak ikut dalam panggilan, sebaiknya diterapkan di sistem keuangan dan hak akses rekening bank Anda, bukan hanya ditulis di buku panduan.
- Kata verifikasi internal. Sepakati dengan semua orang yang berwenang meminta transfer sebuah pertanyaan atau kata yang hanya dipakai untuk permintaan pembayaran dan tidak pernah ditulis di email atau chat. Penipu bisa mengkloning suara, tetapi tidak bisa tahu sesuatu yang belum pernah ia dengar.
- Laporkan dalam hitungan jam, bukan hari. Jika uang sudah keluar, segera telepon bank dan minta dihentikan. Pada 2025 Tim Pemulihan Aset FBI bekerja dengan bank pada 3.900 kasus dan membekukan $679.013.183, dengan tingkat keberhasilan 58%, dan faktor utamanya adalah seberapa cepat korban melapor.
Pandangan Origami
Kami membaca kasus ini lebih sebagai masalah proses daripada masalah teknologi. Sindikat itu tidak meretas sistem korban mana pun. Mereka memanfaatkan satu hal: karyawan yang bisa memindahkan uang sendirian dan menuruti suara yang ia kenal. Ketika meniru suara dan wajah menjadi murah, satu-satunya aturan yang bertahan adalah aturan yang tidak bergantung pada penilaian karyawan atas apa yang ia dengar.
Karena itu, saat membangun sistem akuntansi, pengadaan, atau pembayaran khusus untuk bisnis Saudi, kami menaruh alur persetujuan di dalam sistem itu sendiri: batas nominal, persetujuan kedua, dan catatan setiap permintaan beserta siapa yang menyetujuinya, sehingga tidak ada telepon meyakinkan yang bisa melewatinya. Jika Anda ingin meninjau alur persetujuan pembayaran Anda, hubungi kami atau lihat layanan kami.
Intinya: yang perlu dilakukan minggu ini
- Kumpulkan semua orang yang bisa mengirim atau menyetujui pembayaran dan jelaskan kasus ini dalam 10 menit.
- Masukkan aturan telepon balik dan aturan tanpa pengecualian karena kerahasiaan ke dalam kebijakan tertulis yang ditandatangani tim.
- Periksa hak akses rekening bank Anda: bisakah satu orang mengirim nominal berapa pun tanpa persetujuan kedua?
- Simpan nomor layanan penipuan bank Anda di tim keuangan sebelum Anda membutuhkannya.
Sumber
- Departemen Kehakiman AS, Kantor Jaksa AS untuk Distrik Selatan New York — rilis 5 November 2026: dakwaan, cara menyamar sebagai CEO dan pengacara, kerugian enam perusahaan, dan negara tempat rekening dibuka.
- Pusat Pengaduan Kejahatan Internet FBI — laporan tahunan 2025 dari IC3: pengaduan dan kerugian terkait AI, kerugian penipuan email bisnis, dan hasil pembekuan dana.
- Bank Sentral Saudi (SAMA) — peringatan tentang pesan dan panggilan mencurigakan: modus penyamaran identitas, tujuannya, dan saran untuk hanya mengandalkan sumber resmi.
Tanya jawab
Bagaimana saya tahu telepon dengan suara CEO saya palsu?
Sering kali Anda tidak bisa tahu dari suaranya, karena AI kini menirunya dengan sangat mirip. Nilailah permintaannya: transfer mendesak, transaksi rahasia, permintaan agar tidak memberi tahu rekan kerja, atau pembayaran di luar prosedur biasa. Satu saja tanda ini berarti akhiri telepon dan hubungi CEO di nomor yang tercatat.
Bisakah penipu memakai panggilan video, bukan hanya suara?
Bisa. Rilis Departemen Kehakiman AS menyebutkan sindikat itu meniru suara atau gambar para eksekutif dalam panggilan. Jadi jangan anggap video sebagai bukti yang cukup, dan terapkan aturan telepon balik untuk setiap permintaan transfer, apa pun salurannya.
Apa yang harus saya lakukan jika karyawan saya sudah mengirim uangnya?
Segera telepon bank Anda dan minta transfer dihentikan serta ditarik kembali, lalu dokumentasikan semuanya: nomor penelepon, waktu panggilan, dan pesan-pesannya. Kecepatan menentukan: pada 2025 tim FBI bersama bank membekukan lebih dari 679 juta dolar dalam 3.900 kasus karena laporan datang lebih awal.
Apakah penipuan ini hanya menyasar perusahaan besar?
Tidak. Enam perusahaan dalam rilis itu mulai dari rumah sakit dan bank hingga produsen makanan hewan, dan cara yang sama berhasil di bisnis mana pun yang memungkinkan satu karyawan mengirim uang sendirian. Usaha kecil bahkan bisa lebih rentan, karena karyawan mengenal baik suara pemilik dan tidak ada persetujuan kedua.
