Mekanisme yang berbeda dari deepfake suara
Laporan ini membahas pemalsuan nomor yang ditampilkan, bukan kloning suara lewat kecerdasan buatan — topik terpisah, dibahas dalam laporan AI generatif & deepfake suara. Spoofing nomor adalah memalsukan identitas penelepon yang ditampilkan di layar penerima, dengan memanfaatkan protokol telekomunikasi lama, yang dirancang pada masa ketika verifikasi semacam ini belum menjadi isu keamanan.
"Neighbor spoofing"
Teknik paling umum yang didokumentasikan regulator Amerika Serikat (FCC) adalah menampilkan nomor dengan kode area yang sama dengan Anda, agar terlihat familier dan meningkatkan kemungkinan Anda mengangkatnya — meski penelepon sama sekali tidak berkaitan dengan wilayah Anda. Logika yang sama berlaku pada pemalsuan langsung nomor sebuah perusahaan atau lembaga yang sudah Anda kenal. Di Amerika Serikat, undang-undang mengatur denda hingga 10.000 dolar per pelanggaran untuk jenis spoofing berbahaya ini.
Sumber: Federal Communications Commission (FCC), "Caller ID Spoofing".Jawaban teknis: STIR/SHAKEN
Menghadapi masalah ini, sebuah protokol autentikasi panggilan — STIR/SHAKEN — dikembangkan untuk memungkinkan operator memverifikasi bahwa nomor penelepon memang sah sebelum menyalurkannya. Adopsinya terus berkembang, tapi masih belum merata:
Dengan kata lain: verifikasi teknis sudah ada, tapi selama belum diterapkan secara merata di semua operator dalam sebuah rantai panggilan, nomor yang dipalsukan masih bisa sampai ke penerima akhir tanpa ditandai mencurigakan.
Spoofing
Pemalsuan identitas yang ditampilkan saat panggilan atau SMS, untuk menyamar sebagai nomor terpercaya.
Neighbor spoofing
Varian spoofing yang menggunakan nomor dengan kode area yang sama dengan Anda agar terlihat familier.
STIR/SHAKEN
Protokol teknis yang memungkinkan operator telekomunikasi memverifikasi dan menandatangani keaslian nomor penelepon di sepanjang rantai panggilan.
Pertanyaan yang sering diajukan
Spoofing nomor, apakah sama dengan deepfake suara?
Tidak. Spoofing memalsukan nomor yang muncul di layar Anda — teknik ini sudah ada sejak lama. Deepfake suara mengkloning suara dengan bantuan AI. Keduanya bisa dikombinasikan, tapi merupakan dua mekanisme yang berbeda.
Apa itu "neighbor spoofing"?
Teknik yang menampilkan nomor dengan kode area yang sama dengan Anda, agar terlihat familier dan meningkatkan kemungkinan Anda mengangkatnya — meski penelepon sama sekali tidak berkaitan dengan wilayah Anda.
Apakah STIR/SHAKEN sepenuhnya melindungi dari spoofing?
Belum sepenuhnya. Protokol autentikasi panggilan ini sudah banyak diterapkan operator besar Amerika Serikat, tapi adopsinya masih parsial di kalangan operator kecil, sehingga meninggalkan celah dalam rantainya.