Perkembangan layanan perbankan digital membuat masyarakat semakin mudah membuka rekening tanpa harus datang langsung ke kantor cabang. Hanya bermodalkan smartphone, koneksi internet, dan kartu identitas, calon nasabah bisa menyelesaikan proses pendaftaran dalam hitungan menit. Salah satu teknologi yang menjadi kunci kemudahan tersebut adalah electronic Know Your Customer (e-KYC), yaitu proses verifikasi identitas nasabah secara elektronik.
Dalam praktiknya, banyak bank digital mengandalkan pemindaian dokumen identitas dan verifikasi wajah untuk memastikan bahwa orang yang mendaftar benar-benar sesuai dengan identitas yang digunakan. Teknologi ini dinilai praktis karena mampu mempercepat proses onboarding sekaligus mengurangi kebutuhan pemeriksaan manual.
Namun, di balik kemudahan tersebut, muncul ancaman keamanan yang semakin kompleks. Teknologi deepfake memungkinkan pelaku memanipulasi gambar, suara, hingga video seseorang menggunakan kecerdasan buatan (AI). Pada saat yang sama, teknik pembentukan identitas sintetis dapat menggabungkan informasi asli dan palsu untuk menciptakan identitas yang tampak meyakinkan.
Kombinasi kedua teknologi tersebut menimbulkan tantangan baru bagi sistem verifikasi wajah e-KYC. Jika sebelumnya sistem cukup berfokus pada pencocokan wajah dan keaslian dokumen, kini bank juga harus memastikan bahwa wajah yang diperiksa benar-benar berasal dari orang hidup yang sah, bukan hasil manipulasi digital atau bagian dari identitas palsu.
Lantas, bagaimana deepfake dan serangan identitas sintetis dapat menembus sistem keamanan perbankan digital? Dan langkah apa yang bisa dilakukan untuk memperkuat perlindungan identitas nasabah?
Mengenal Deepfake dalam Verifikasi Wajah e-KYC
Deepfake merupakan teknologi manipulasi konten digital yang memanfaatkan kecerdasan buatan untuk menghasilkan atau mengubah gambar, suara, maupun video sehingga terlihat seperti asli. Teknologi ini sebenarnya dapat digunakan untuk berbagai keperluan kreatif, seperti produksi film, efek visual, dan pembuatan konten digital. Akan tetapi, ketika disalahgunakan, deepfake bisa menjadi alat penipuan identitas yang berbahaya.
Dalam proses e-KYC, verifikasi wajah biasanya dilakukan dengan mengambil foto atau merekam video singkat calon nasabah. Sistem kemudian membandingkan wajah tersebut dengan foto pada dokumen identitas atau sumber pembanding lain yang diizinkan.
Masalah muncul ketika pelaku menggunakan gambar sintetis, video hasil manipulasi, atau representasi wajah seseorang untuk mengelabui proses pemeriksaan. Konten tersebut mungkin terlihat cukup realistis bagi manusia, bahkan dapat menyerupai wajah asli dalam kondisi tertentu.
Serangan ini tidak selalu mengandalkan video palsu yang sempurna. Gambar wajah yang dicetak, foto yang ditampilkan melalui layar, rekaman video, atau media digital yang dimanipulasi juga dapat digunakan dalam upaya melewati sistem yang memiliki kelemahan tertentu.
Karena itu, verifikasi wajah modern tidak cukup hanya menilai apakah dua gambar terlihat mirip. Sistem juga perlu mengevaluasi keaslian sumber wajah, karakteristik visual, konteks pengambilan gambar, dan indikasi bahwa proses verifikasi sedang dimanipulasi.
Generator Video AI vs. Liveness Detection
Salah satu lapisan pertahanan utama dalam verifikasi wajah adalah liveness detection atau deteksi keaktifan. Teknologi ini dirancang untuk membantu membedakan wajah orang yang benar-benar hadir saat verifikasi dari foto, rekaman, atau bentuk representasi wajah lainnya.
Pada metode aktif, pengguna mungkin diminta mengikuti instruksi tertentu, seperti menggerakkan kepala atau melakukan tindakan sederhana yang ditentukan sistem. Sementara itu, metode pasif menganalisis karakteristik visual tanpa mengharuskan pengguna melakukan banyak gerakan khusus.
Sistem pasif dapat mengevaluasi berbagai petunjuk, misalnya tekstur kulit, pencahayaan, perubahan gambar antarbabak, kedalaman visual, serta karakteristik lain yang relevan. Implementasinya berbeda-beda, bergantung pada teknologi dan tingkat keamanan yang digunakan penyedia layanan.
Mengapa Deepfake Semakin Sulit Dideteksi?
Generator video berbasis AI terus berkembang. Hasil manipulasi wajah kini dapat terlihat lebih alami dibandingkan teknologi generasi sebelumnya. Pada kondisi tertentu, gerakan bibir, ekspresi, dan perubahan wajah dapat dibuat cukup meyakinkan sehingga pemeriksaan visual sederhana tidak lagi memadai.
Di sisi lain, kualitas kamera, pencahayaan ruangan, koneksi internet, dan kemampuan perangkat pengguna juga memengaruhi hasil pemeriksaan. Gangguan yang sebenarnya tidak berbahaya dapat menyerupai anomali, sedangkan manipulasi tertentu mungkin tidak terdeteksi jika sistem terlalu bergantung pada satu indikator.
Inilah sebabnya liveness detection bukan solusi yang bisa dianggap sempurna. Teknologi tersebut dapat mengurangi risiko serangan, tetapi efektivitasnya bergantung pada kualitas model, jenis serangan yang dihadapi, kondisi pengambilan gambar, dan pembaruan sistem secara berkala.
Bank digital juga perlu menghindari ketergantungan pada satu metode deteksi. Pemeriksaan keaktifan sebaiknya menjadi bagian dari proses verifikasi berlapis yang turut mempertimbangkan dokumen identitas, konsistensi data, sinyal risiko perangkat, serta hasil pemeriksaan lainnya.
Ancaman Identitas Sintetis: Ketika Data Asli dan Palsu Digabungkan
Selain deepfake, industri perbankan digital menghadapi risiko synthetic identity fraud atau penipuan identitas sintetis. Serangan ini terjadi ketika pelaku membentuk identitas baru dengan menggabungkan sebagian informasi asli dengan informasi palsu atau yang direkayasa.
Sebagai contoh, pelaku dapat menggunakan data pribadi yang benar-benar ada, tetapi menggabungkannya dengan nama, tanggal lahir, alamat, atau informasi pendukung yang tidak sesuai. Hasil akhirnya adalah profil yang terlihat masuk akal, meskipun keseluruhan identitas tersebut tidak mewakili satu orang yang sah sebagaimana diklaim.
Berbeda dengan pencurian identitas biasa, yang menggunakan identitas orang lain secara langsung, identitas sintetis bisa lebih sulit dikenali karena tidak selalu memiliki satu korban yang identitasnya disalin secara utuh.
Bagaimana Identitas Sintetis Menjadi Ancaman bagi Bank?
Ketika identitas sintetis digunakan dalam pendaftaran rekening, pelaku berusaha membuat sistem percaya bahwa mereka adalah calon nasabah yang sah. Jika pemeriksaan hanya berfokus pada kecocokan wajah dengan dokumen yang diberikan, sebagian bentuk manipulasi data berpotensi luput dari pemeriksaan.
Risikonya tidak berhenti pada pembukaan rekening. Akun yang berhasil dibuat dapat dimanfaatkan untuk berbagai aktivitas penipuan, termasuk transaksi mencurigakan, penyalahgunaan layanan keuangan, dan upaya menghindari pelacakan identitas pelaku.
Dalam skenario tertentu, deepfake dan identitas sintetis juga dapat digunakan secara bersamaan. Informasi identitas yang telah direkayasa dipadukan dengan wajah hasil manipulasi untuk membangun profil digital yang tampak konsisten.
Meski demikian, tidak semua pendaftaran yang menunjukkan ketidaksesuaian data merupakan penipuan. Perbedaan ejaan, dokumen yang kurang jelas, atau masalah teknis juga dapat menyebabkan kegagalan verifikasi. Karena itu, bank perlu menilai risiko secara proporsional dan menyediakan jalur pemeriksaan tambahan bagi nasabah yang sah.
Dampak Serangan Deepfake terhadap Keamanan Perbankan Digital
Ancaman deepfake dan identitas sintetis dapat menimbulkan dampak yang luas, baik bagi lembaga keuangan maupun masyarakat.
1. Meningkatnya risiko pembukaan rekening ilegal
Jika penipu berhasil melewati tahapan pemeriksaan, rekening dapat dibuat menggunakan identitas yang tidak sah. Kondisi ini berpotensi menyulitkan proses penelusuran ketika rekening digunakan untuk aktivitas kriminal.
2. Kerugian finansial dan biaya investigasi
Bank mungkin harus mengalokasikan sumber daya tambahan untuk menyelidiki transaksi mencurigakan, menangani pengaduan, memperbaiki sistem, dan memulihkan kerugian sesuai ketentuan yang berlaku.
3. Penyalahgunaan data biometrik
Data wajah merupakan informasi yang sensitif. Jika foto, video, atau templat biometrik dikelola tanpa perlindungan memadai, data tersebut dapat menjadi sasaran pencurian atau penyalahgunaan.
4. Menurunnya kepercayaan nasabah
Keamanan menjadi faktor penting dalam penggunaan bank digital. Ketika muncul kasus pembukaan rekening ilegal atau penyalahgunaan identitas, nasabah bisa mempertanyakan kemampuan penyedia layanan dalam melindungi informasi pribadi mereka.
5. Meningkatnya risiko penolakan terhadap pengguna yang sah
Sistem yang terlalu agresif juga dapat menghasilkan kesalahan, misalnya menganggap pengguna asli sebagai penipu. Oleh sebab itu, peningkatan keamanan perlu diimbangi dengan akurasi, aksesibilitas, dan mekanisme pengajuan pemeriksaan ulang.
Strategi Memperkuat Verifikasi Wajah dan Keamanan e-KYC
Menghadapi ancaman yang terus berkembang, bank digital perlu membangun sistem keamanan yang tidak bergantung pada satu teknologi saja. Pendekatan berlapis dapat membantu mengurangi kemungkinan penyerang berhasil melewati seluruh proses pemeriksaan.
1. Menggabungkan Liveness Detection dengan Pencocokan Biometrik
Langkah pertama adalah menggabungkan deteksi keaktifan dengan pencocokan biometrik wajah. Kedua mekanisme ini memiliki tujuan berbeda. Pencocokan biometrik menilai kesesuaian wajah dengan referensi yang digunakan, sedangkan liveness detection membantu memeriksa apakah wajah tersebut berasal dari presentasi yang autentik.
Bank juga dapat menggunakan teknologi presentation attack detection (PAD) untuk mengidentifikasi upaya penggunaan foto, rekaman, atau media manipulatif lainnya di depan sistem kamera.
Penerapannya harus disesuaikan dengan jenis serangan yang relevan. Tidak ada satu algoritma yang dapat menjamin perlindungan terhadap seluruh bentuk manipulasi, sehingga pengujian menggunakan berbagai skenario serangan menjadi bagian penting dari pengembangan sistem.
2. Menerapkan Verifikasi Multi-Faktor
Verifikasi multi-faktor memberikan lapisan perlindungan tambahan dengan menggabungkan beberapa bukti yang berbeda. Prosesnya dapat mencakup pemeriksaan dokumen identitas, verifikasi wajah, konfirmasi melalui saluran yang telah terdaftar, serta pemeriksaan risiko berdasarkan konteks pendaftaran.
Namun, banyaknya tahapan tidak otomatis membuat sistem lebih aman. Beberapa metode yang tampak berbeda mungkin masih bergantung pada sumber data atau perangkat yang sama. Karena itu, bank perlu memastikan bahwa setiap faktor memberikan nilai keamanan tambahan yang nyata.
Untuk proses berisiko tinggi, sistem juga dapat meminta verifikasi tambahan atau mengalihkan pendaftaran ke pemeriksaan manual. Pendekatan berbasis risiko ini membantu menyeimbangkan keamanan dan kenyamanan pengguna.
3. Memeriksa Konsistensi Data Identitas
Verifikasi wajah sebaiknya tidak berdiri sendiri. Informasi pada dokumen identitas perlu diperiksa melalui sumber resmi yang berwenang dan sesuai dengan ketentuan perlindungan data.
Sistem juga dapat menilai konsistensi informasi pendaftaran, mendeteksi pola penggunaan data yang mencurigakan, serta mengidentifikasi hubungan antara sejumlah pengajuan yang memiliki karakteristik risiko serupa.
Pemeriksaan ini penting karena identitas sintetis tidak selalu menunjukkan kejanggalan visual. Foto wajah dapat terlihat normal, tetapi informasi pendukungnya mungkin tidak konsisten.
Meski begitu, penggunaan analisis risiko perlu disertai pengawasan manusia, pengujian bias, dan mekanisme koreksi. Nasabah tidak seharusnya langsung dianggap melakukan penipuan hanya karena terdapat satu ketidaksesuaian.
4. Memanfaatkan Analisis Risiko Perangkat dan Perilaku
Sinyal perangkat dapat membantu bank mengenali aktivitas yang tidak biasa selama proses onboarding. Misalnya, sistem dapat menilai anomali lingkungan aplikasi, integritas perangkat, atau pola pengajuan yang berulang, sepanjang pengumpulan dan pemrosesan datanya memiliki dasar yang sah.
Informasi tersebut sebaiknya diperlakukan sebagai indikator risiko, bukan bukti tunggal terjadinya penipuan. Perangkat bersama, jaringan publik, atau pergantian ponsel merupakan hal yang wajar bagi sebagian nasabah.
Dengan menggabungkan sinyal perangkat, hasil pemeriksaan biometrik, dan konsistensi identitas, bank dapat membentuk penilaian yang lebih menyeluruh tanpa hanya mengandalkan satu indikator.
5. Memperbarui Algoritma dan Menguji Sistem Secara Berkala
Perlindungan e-KYC tidak dapat berhenti setelah sistem berhasil diterapkan. Teknik manipulasi berbasis AI terus berkembang, sehingga model deteksi yang efektif saat ini belum tentu memiliki kinerja yang sama ketika menghadapi serangan baru.
Bank perlu melakukan pengujian berkala menggunakan variasi serangan yang relevan, mengevaluasi tingkat kesalahan, dan memantau perubahan pola penipuan. Pengujian sebaiknya mencakup perangkat dengan kualitas kamera berbeda, kondisi pencahayaan yang beragam, serta karakteristik pengguna yang bervariasi.
Pembaruan juga perlu dilakukan secara terkontrol. Setiap perubahan algoritma harus melewati evaluasi keamanan, akurasi, privasi, dan dampaknya terhadap pengguna sah. Dengan demikian, peningkatan kemampuan deteksi tidak justru membuat proses verifikasi semakin menyulitkan masyarakat.
Peran Nasabah dalam Melindungi Identitas Digital
Walaupun bank memiliki tanggung jawab besar dalam menjaga keamanan layanan, nasabah juga dapat mengambil langkah sederhana untuk melindungi identitas digitalnya.
Pertama, jangan membagikan foto kartu identitas, swafoto bersama dokumen, atau rekaman wajah kepada pihak yang tidak jelas. Informasi tersebut dapat disalahgunakan untuk mencoba membangun identitas palsu.
Kedua, hindari memberikan kode OTP, PIN, kata sandi, atau kode pemulihan kepada siapa pun. Petugas resmi tidak seharusnya meminta informasi rahasia tersebut melalui pesan pribadi dengan alasan mempercepat verifikasi.
Ketiga, gunakan aplikasi perbankan dari sumber resmi dan perbarui sistem operasi serta aplikasi secara rutin. Pembaruan dapat membawa perbaikan keamanan yang membantu mengurangi risiko dari kerentanan tertentu.
Keempat, waspadai pesan yang mendesak Anda melakukan verifikasi melalui tautan tidak dikenal. Jika menerima pemberitahuan mencurigakan tentang rekening atau identitas, hubungi bank melalui saluran resmi yang tercantum pada aplikasi atau situs webnya.
Terakhir, segera laporkan aktivitas yang tidak dikenal. Respons cepat dapat membantu bank melakukan pemeriksaan dan mengambil tindakan yang diperlukan sesuai prosedur.
Masa Depan Verifikasi Wajah e-KYC di Era AI
Perkembangan kecerdasan buatan menghadirkan dua sisi yang saling berlawanan. Di satu sisi, AI membantu lembaga keuangan mempercepat verifikasi identitas dan mendeteksi aktivitas mencurigakan. Di sisi lain, teknologi yang sama dapat dimanfaatkan untuk membuat manipulasi digital semakin meyakinkan.
Oleh karena itu, masa depan keamanan e-KYC akan sangat bergantung pada kemampuan industri untuk beradaptasi. Bank digital perlu menggabungkan verifikasi biometrik, pemeriksaan dokumen, analisis risiko, dan pengawasan transaksi dalam satu strategi keamanan yang terintegrasi.
Kolaborasi antar-lembaga keuangan, penyedia teknologi, regulator, dan peneliti keamanan juga penting untuk memperbarui pemahaman mengenai pola serangan. Berbagi informasi risiko secara aman dan sesuai aturan dapat membantu industri mengenali ancaman baru lebih cepat.
Selain itu, transparansi dalam pengelolaan data biometrik harus menjadi perhatian utama. Nasabah perlu memperoleh informasi yang jelas mengenai penggunaan data, perlindungan yang diterapkan, serta jalur pengaduan jika terjadi masalah.
Deepfake dan serangan identitas sintetis merupakan tantangan baru bagi keamanan verifikasi wajah e-KYC. Kemampuan AI menghasilkan konten wajah yang realistis membuat pemeriksaan sederhana semakin berisiko, sementara identitas sintetis dapat menggabungkan data asli dan palsu untuk menciptakan profil yang tampak meyakinkan.
Menghadapi ancaman tersebut, bank digital perlu menerapkan verifikasi berlapis, menggabungkan liveness detection dengan pencocokan biometrik, memeriksa konsistensi data, serta menggunakan analisis risiko secara proporsional. Yang tidak kalah penting, algoritma deteksi harus dievaluasi dan diperbarui secara berkala agar mampu menghadapi teknik serangan yang terus berubah.
Pada akhirnya, keamanan perbankan digital bukan hanya tentang membuat proses pendaftaran menjadi cepat, tetapi juga memastikan bahwa kemudahan tersebut tidak mengorbankan perlindungan identitas nasabah. Teknologi yang kuat, pengelolaan data yang bertanggung jawab, dan kewaspadaan pengguna perlu berjalan beriringan.
Bagaimana menurut Anda? Trik keamanan apa yang paling sering Anda gunakan untuk melindungi identitas digital dan rekening perbankan—mengaktifkan verifikasi berlapis, rutin memperbarui aplikasi, atau lebih berhati-hati terhadap tautan mencurigakan?
Tuliskan pengalaman dan pendapat Anda di kolom komentar. Jangan lupa bagikan artikel ini kepada teman atau keluarga agar semakin banyak orang memahami ancaman deepfake dan pentingnya menjaga keamanan identitas digital di era kecerdasan buatan.