AI Membuat Penipuan World Cup 2026 Sulit Terdeteksi

Telset.id – Penipuan siber di Piala Dunia 2026 mencapai tingkat bahaya baru karena teknologi AI membuat situs palsu, video deepfake, dan email phishing sulit dibedakan dari yang asli. Fenomena ini mengancam jutaan penggemar sepak bola di Amerika Serikat, Kanada, dan Meksiko, di mana turnamen terbesar dalam sejarah akan digelar.

Menurut laporan dari WIRED Middle East, lebih dari 13.000 domain bertema FIFA terdaftar antara Januari hingga Mei 2026. Pada awal Mei, sekitar satu dari 41 domain tersebut sudah teridentifikasi mencurigakan atau berbahaya—bahkan sebelum pertandingan pertama dimainkan. Angka ini diungkapkan oleh Tarek Jammoul, direktur regional managing director di perusahaan keamanan siber TrendAI.

FIFA memperkirakan lebih dari 6 juta penggemar akan memenuhi stadion untuk menonton turnamen. Faktanya, lebih dari 150 juta tiket diminta dalam 15 hari pertama jendela penjualan saja, menjadikan edisi ini sekitar 30 kali lebih banyak peminat dibandingkan turnamen sebelumnya. Kondisi ini menciptakan lahan subur bagi para penipu.

Skala Ancaman yang Belum Pernah Terjadi Sebelumnya

“Piala Dunia adalah peluang sempurna bagi penipu—Anda tidak bisa menciptakan yang lebih baik,” kata David Holtzman, chief strategy officer di Naoris Protocol, sebuah perusahaan keamanan siber dan blockchain. “Ini sepak bola. Terasa menyenangkan dan tidak berbahaya, yang menurunkan pertahanan orang.”

Riset yang dipimpin oleh perusahaan keamanan siber Group-IB mengidentifikasi lebih dari 4.300 domain penipuan yang menyamar sebagai situs resmi FIFA, bersama dengan enam skema penipuan paralel dan empat aktor ancaman independen yang beroperasi menjelang turnamen. Penipuan umum termasuk penjualan tiket palsu, layanan imigrasi atau visa yang curang, dan penawaran akomodasi yang menyesatkan.

Penggemar juga diperingatkan untuk waspada terhadap barang dagangan palsu dan situs web yang menyamar sebagai merek resmi turnamen. Skala operasi ini sangat besar dan memanfaatkan antusiasme global terhadap Piala Dunia.

Peran AI dalam Meningkatkan Efektivitas Penipuan

“Ketika kami mendukung Qatar Supreme Committee for Delivery & Legacy (SCDL2022) pada Piala Dunia 2022, ancaman yang kami bantu identifikasi masih relatif mudah dikenali—halaman tiket palsu, survei penipuan yang menawarkan data seluler gratis, dan aplikasi Android berbahaya yang menjanjikan siaran langsung,” kata Jammoul dari TrendAI.

Penipuan itu sendiri tidak berubah secara dramatis. Perbedaannya adalah teknologi di baliknya. “Di Qatar 2022, kami melihat domain streaming palsu, survei umpan data, dan skema kripto yang menggunakan kemiripan pemain sepak bola. Kategori yang sama muncul lagi sekarang, hanya lebih besar dan lebih dipoles AI,” jelas Jammoul.

Menurut para ahli, AI tidak menciptakan metode serangan yang benar-benar baru—tetapi membuat penyerang jauh lebih efisien daripada sebelumnya. Dengan menghasilkan email yang sangat personal dan profesional dalam skala besar serta membantu penyerang membuat situs web palsu yang meyakinkan, AI secara dramatis memperluas lanskap ancaman.

“Ada peningkatan astronomis dalam penipuan selama dua tahun terakhir, dan AI adalah alasan besarnya,” kata Holtzman dari Naoris Protocol.

Perlindungan Melalui Kolaborasi dan Teknologi

Meskipun AI menjadi alat yang ampuh bagi penjahat siber, teknologi yang sama juga menjadi senjata pertahanan paling kuat industri keamanan siber. Dengan menganalisis data dalam jumlah besar dan mendeteksi pola yang tidak biasa, AI dapat membantu mengidentifikasi domain mencurigakan dan mengantisipasi ancaman yang muncul.

Perusahaan semakin mengandalkan kolaborasi antara platform, perusahaan keamanan siber, dan penegak hukum untuk melacak potensi ancaman. Meta, misalnya, mengatakan telah bekerja melalui inisiatif seperti Global Signal Exchange (GSE) dan Fraud Intelligence Reciprocal Exchange (FIRE) untuk mengidentifikasi dan mengganggu penipuan terkoordinasi yang menargetkan pengguna.

“Melalui kolaborasi dengan Visa melalui GSE, kami membantu mengidentifikasi dan mengambil tindakan terhadap jaringan di Facebook yang menggunakan merek palsu dan mempromosikan tawaran palsu yang dirancang untuk menyesatkan orang agar membagikan informasi pribadi atau keuangan,” kata Basma Ammari, direktur kebijakan publik MENA di Meta.

“Kami dapat memprediksi seperti apa serangan di masa depan dengan menggunakan teknologi yang sama yang digunakan penyerang—tetapi untuk pertahanan,” kata Kristopher Russo, peneliti ancaman utama di Unit 42, sayap keamanan siber Palo Alto Networks.

Perubahan Metode Deteksi Penipuan

Bagi penggemar yang terbiasa mendeteksi penipuan dari email mencurigakan, bahasa Inggris yang kacau, atau kesalahan ketik yang jelas, kabar buruknya adalah bahwa indikator-indikator lama itu kini tidak lagi dapat diandalkan. AI generatif telah menghilangkan sebagian besar tanda bahaya tradisional.

“Yang perlu dipahami konsumen adalah bahwa banyak cara lama untuk mengidentifikasi penipuan tidak lagi dapat diandalkan,” kata Russo, menambahkan bahwa penggemar harus waspada terhadap taktik yang lebih baru, seperti penipuan kode QR, di mana penyerang menempatkan kode berbahaya di atas kode yang sah di bar, restoran, dan tempat umum lainnya.

Penipuan spear phishing—bentuk phishing yang lebih ditargetkan di mana penyerang menggunakan informasi yang dikumpulkan dari mesin pencari, media sosial, dan sumber online lainnya untuk membuat pesan yang lebih meyakinkan—menjadi ancaman yang lebih besar bagi penggemar Piala Dunia tahun ini.

Bagi penggemar yang ingin tetap aman, para ahli merekomendasikan untuk selalu memverifikasi URL situs web secara manual, tidak pernah mengklik tautan dari email yang tidak diminta, menggunakan autentikasi dua faktor, dan hanya membeli tiket melalui saluran resmi FIFA.

Selain itu, penggemar juga bisa menikmati pengalaman digital yang sah terkait Piala Dunia, seperti EA FC 26 Update yang menghadirkan Timnas Indonesia, atau game mobile resmi dari Netflix yang sudah tersedia di Indonesia.

Ancaman siber di Piala Dunia 2026 menunjukkan bahwa teknologi AI telah mengubah aturan main dalam keamanan digital. Apa yang dulu merupakan indikator penipuan yang jelas kini telah kabur, dan penggemar harus mengadopsi pendekatan yang lebih waspada dan proaktif. Kolaborasi antara platform teknologi, perusahaan keamanan, dan kesadaran pengguna adalah kunci untuk menghadapi ancaman yang semakin canggih ini.