Pemanfaatan kecerdasan buatan (artificial intelligence/AI) oleh pelaku kejahatan siber meningkatkan risiko pencurian identitas digital. Modus penipuan kini semakin sulit dikenali karena pesan, tautan, hingga dokumen berbahaya dapat dibuat menyerupai komunikasi resmi dan tepercaya.
Microsoft mengungkapkan, rekayasa sosial dan penyalahgunaan identitas menjadi salah satu ancaman utama di tengah perkembangan teknologi AI. Hal ini tercermin dalam Microsoft Digital Defense Report (MDDR) 2026 yang mencatat 73,3% upaya serangan siber secara global melibatkan interaksi pengguna, penyalahgunaan akun valid, rekayasa sosial (social engineering), dan phishing.
Selain itu, Microsoft Threat Intelligence mendeteksi lebih dari 46 juta serangan penyamaran identitas melalui email bisnis. Temuan ini memperlihatkan bahwa pelaku semakin mengandalkan manipulasi kepercayaan untuk menembus sistem keamanan organisasi maupun individu.
Managing Director Microsoft Indonesia Gunawan Susanto mengatakan, keamanan siber harus menjadi bagian mendasar dalam pemanfaatan teknologi, bukan sekadar upaya perlindungan terhadap serangan.
“Di era AI, keamanan siber bukan lagi sekadar persoalan perlindungan, tetapi fondasi yang memungkinkan organisasi dan masyarakat memanfaatkan teknologi yang kita gunakan. Semakin canggih teknologi, semakin penting pula kemampuan kita menjaga dan mengendalikan data serta identitas digital,” ujarnya dalam keterangan tertulis, Selasa (27/10/2026).
Modus Phishing Berubah, Aktivitas Normal Jadi Sasaran
Ancaman siber kini semakin banyak memanfaatkan aktivitas digital yang umum dilakukan masyarakat. Mulai dari mencari informasi perjalanan, memesan hotel, mengunduh dokumen, hingga membuka foto yang dikirim melalui email atau aplikasi pesan dapat menjadi celah serangan.
Microsoft Threat Intelligence pada Juni 2026 menemukan kampanye siber Photo.zip yang menyasar organisasi di sektor perhotelan Asia dan Eropa. Pelaku menggunakan email phishing yang menyerupai komunikasi reservasi, pertanyaan mengenai fasilitas kamar, hingga keluhan pelanggan.
Email tersebut dirancang agar terlihat meyakinkan. Pelaku bahkan memanfaatkan layanan digital yang sah untuk menyebarkan tautan berbahaya.
Penerima yang mengeklik tautan akan diarahkan mengunduh folder ZIP berisi file yang menyamar sebagai foto. Ketika dibuka, file tersebut dapat menjalankan program berbahaya dan memungkinkan pelaku mempertahankan akses ke perangkat korban.
Kasus ini memperlihatkan bahwa ancaman siber tidak selalu ditandai dengan pesan yang penuh kesalahan penulisan atau tampilan mencurigakan. Dengan bantuan AI, pelaku dapat menyusun komunikasi yang lebih natural dan sesuai konteks sehingga meningkatkan kemungkinan korban terjebak.
Risiko lain muncul dari penggunaan AI agents, yakni sistem kecerdasan buatan yang mampu mengakses informasi, menjalankan aplikasi, dan melakukan tindakan secara mandiri untuk menyelesaikan tugas.
Microsoft Security mengingatkan, pemberian akses yang terlalu luas kepada AI agents berpotensi menimbulkan tindakan yang tidak sesuai dengan tujuan pengguna. Risiko tersebut bahkan dapat terjadi tanpa campur tangan penyerang dari luar.
Karena itu, pengawasan manusia, pembatasan hak akses, dan pemantauan aktivitas menjadi elemen penting dalam menjaga keamanan pemanfaatan AI. Melalui pendekatan seperti Project Perception, AI dapat membantu mendeteksi risiko dan merespons ancaman lebih cepat, tetapi manusia tetap memegang kendali dalam menentukan keputusan.
Phishing QR Code Tembus 145 Juta Serangan
Perubahan pola serangan siber juga terlihat dari meningkatnya penggunaan QR code sebagai sarana phishing. Berdasarkan MDDR 2026, Microsoft Defender for Office 365 mendeteksi lebih dari 145 juta serangan phishing berbasis QR code secara global selama Juli 2025 hingga Juni 2026.
QR code yang selama ini digunakan untuk mempermudah akses informasi justru dapat menjadi pintu masuk menuju situs palsu. Pengguna berisiko menyerahkan kata sandi, kode verifikasi, hingga informasi pribadi ketika diarahkan ke halaman yang menyerupai layanan resmi.
Microsoft mengingatkan masyarakat untuk memeriksa sumber QR code dan alamat situs sebelum memasukkan informasi sensitif. Hal serupa berlaku terhadap lampiran email, dokumen PDF, serta tautan unduhan yang tidak diminta sebelumnya.
Di sisi lain, pencurian kredensial menjadi perhatian karena akun digital kini saling terhubung. Pengambilalihan satu akun dapat membuka akses terhadap informasi atau layanan lain, termasuk email, media sosial, dan perbankan digital.
Microsoft Dorong Penggunaan MFA dan Passkey
Untuk menghadapi ancaman tersebut, Microsoft mendorong masyarakat memperkuat perlindungan identitas digital melalui sejumlah langkah, mulai dari menggunakan kata sandi yang berbeda untuk setiap akun hingga mengaktifkan autentikasi multifaktor (multifactor authentication/MFA).
MFA memberikan lapisan perlindungan tambahan dengan meminta verifikasi lebih dari satu tahap ketika pengguna masuk ke akun. Dengan demikian, kata sandi yang bocor tidak serta-merta memberikan akses kepada pelaku.
Pengguna juga dapat memanfaatkan passkey, metode autentikasi yang menggunakan fitur keamanan perangkat, seperti sidik jari, pengenalan wajah, atau PIN, tanpa perlu memasukkan kata sandi konvensional.
MDDR 2026 menekankan penggunaan passkey dan MFA yang tahan terhadap phishing untuk menekan risiko penyalahgunaan kredensial.
Microsoft juga mengingatkan pentingnya memeriksa keaslian pesan sebelum merespons permintaan informasi, menghindari membuka lampiran yang tidak dikenal, serta mengakses layanan melalui aplikasi atau situs resmi.
Pada akhirnya, perkembangan AI tidak hanya menuntut organisasi memperkuat sistem keamanan, tetapi juga mendorong masyarakat mengubah kebiasaan dalam beraktivitas digital.
Keamanan siber kini menjadi bagian dari literasi digital sehari-hari. Kecermatan dalam memverifikasi informasi, membatasi akses, dan menjaga identitas digital menjadi langkah penting agar kemudahan teknologi tidak berubah menjadi celah bagi pelaku kejahatan siber.
