Telset.id – Laporan terbaru NordVPN mengungkap bahwa serangan siber berbasis kecerdasan buatan (AI) telah menjadi ancaman terbesar di tahun 2026, dengan kerentanan paling dieksploitasi bukan lagi pada perangkat lunak usang, melainkan kepercayaan manusia. Laporan bertajuk Consumer Cybersecurity Report: Dismantling the Evolving Threat Landscape yang dirilis hari ini menunjukkan bahwa penjahat siber kini memanfaatkan AI generatif untuk mempersonalisasi penipuan secara masif.
Marijus Briedis, CTO di NordVPN, menegaskan bahwa serangan ini tidak lagi membutuhkan keterampilan lanjutan atau sumber daya signifikan. “Aktor jahat mempersenjatai naluri alami kita untuk percaya pada apa yang kita lihat dan dengar,” ujarnya. “Siapa pun dengan koneksi internet dapat meluncurkannya.” Peringatan ini menjadi relevan bagi seluruh pengguna internet di Indonesia yang semakin bergantung pada layanan digital sehari-hari.
Data di Balik Ancaman: Malware dan Phishing Mencapai Rekor
NordVPN menganalisis 12 juta URL unik setiap hari, memblokir rata-rata 130.000 halaman berbahaya setiap 24 jam sebelum mencapai pengguna. Malware tetap menjadi ancaman terbesar berdasarkan volume. Januari 2026 mencatat puncak luar biasa dengan lebih dari 5 juta upaya pemblokiran saat penyerang memangsa pembeli pasca-libur. Sebagian besar adalah infostealer yang bertujuan mencuri kredensial login tersimpan.
Secara geografis, Amerika Serikat menjadi target terparah dengan 4,89 juta upaya serangan sepanjang paruh pertama tahun ini, disusul Inggris (2 juta) dan Jerman (1,32 juta). Sementara itu, phishing juga merajalela dengan lebih dari 4,4 juta upaya diblokir NordVPN. Fakta mengejutkan, 99% serangan ini menyamar sebagai hanya 300 merek ternama, sering kali menyamar sebagai kampanye perekrut kerja palsu.
Microsoft menjadi perusahaan paling banyak ditiru (16,12%), diikuti Roblox (12,32%), Google (9,94%), dan Netflix (5,99%). Para penyerang juga kerap mengeksploitasi domain .com tepercaya yang mencakup 43,2% dari semua penipuan yang disadap.
Ancaman AI ini sejalan dengan temuan sebelumnya bahwa NordVPN blokir 94% URL phishing dalam pengujian independen. Kemampuan deteksi ini menjadi semakin krusial mengingat volume serangan yang terus meningkat setiap bulannya.
Baca Juga:
Sesi Dibajak dan Pasar Gelap Data Pribadi
Meskipun pengguna semakin waspada terhadap aplikasi palsu atau tautan mencurigakan, penyerang menemukan cara yang lebih licik. Antara 1 Januari hingga 26 Mei 2026, sebanyak 94 miliar cookie terekspos secara online. Dari jumlah tersebut, 1,2 miliar merupakan cookie sesi aktif yang dapat digunakan penjahat siber untuk membajak akun tanpa memerlukan kata sandi, sering kali sepenuhnya melewati autentikasi multi-faktor (MFA).
Setelah data dicuri, data tersebut segera dikomodifikasi. Menggunakan alat Pemantauan Dark Web, NordVPN mengidentifikasi 8,4 juta akun yang dikompromikan hanya dalam 90 hari. Lebih mengkhawatirkan, lebih dari 47% data yang dipertukarkan melibatkan alamat fisik dan nama lengkap, memungkinkan penyerang menggabungkan identifikasi digital dan dunia nyata menjadi profil korban yang komprehensif.
Telepon juga tidak aman. Antara peluncuran layanan hingga 16 Juni, NordVPN memblokir hampir 29.000 panggilan penipuan dan mengeluarkan peringatan spam kepada lebih dari 525.000 pengguna. Untuk mengatasi maraknya panggilan penipuan ini, NordVPN sebelumnya telah merilis HangUp, aplikasi anti-scam call gratis untuk pengguna Android.
Lanskap ancaman yang terus berkembang ini menunjukkan bahwa perlindungan antivirus berlapis menjadi kebutuhan mendesak. Dengan meningkatnya volume serangan yang menyamar sebagai merek ternama, pengguna perlu memahami bahwa tidak ada satu pun alat keamanan yang dapat melindungi secara sempurna tanpa kewaspadaan pengguna.
Cara Tetap Aman di Tengah Serangan AI
Karena hambatan teknis bagi penjahat kini lebih rendah dari sebelumnya, strategi pertahanan harus berkembang. Laporan NordVPN menekankan bahwa perlindungan konsumen kini membutuhkan kombinasi pertahanan teknologi dan ketahanan perilaku. Selain menggunakan alat keamanan seperti VPN dan perangkat lunak antivirus, pengguna harus memupuk skeptisisme yang sehat.
“Kesalahan manusia tunggal kini lebih mungkin terjadi dari sebelumnya dan kemungkinan besar lebih dahsyat dari sebelumnya,” tambah Briedis. Jika sebuah pesan, email, atau situs web menuntut tindakan mendesak atau menawarkan sesuatu yang terlalu bagus untuk menjadi kenyataan, berhentilah sejenak dan verifikasi. Di era penipuan berbasis AI, momen keraguan adalah garis pertahanan terbaik Anda.
Laporan ini juga menyoroti pentingnya melindungi data pribadi dari eksploitasi AI. NordVPN sebelumnya telah menghadirkan fitur NordVPN Plus untuk melindungi data dari AI scraping, sebuah langkah antisipatif menghadapi meningkatnya penggunaan data pribadi untuk melatih model penipuan yang lebih canggih.
Kesimpulannya, laporan NordVPN menegaskan bahwa pertempuran melawan kejahatan siber di tahun 2026 bukan lagi sekadar persoalan teknis, melainkan juga psikologis. Penjahat siber telah menemukan cara paling efektif untuk menembus pertahanan digital: dengan mengeksploitasi kepercayaan bawaan manusia terhadap merek dan otoritas yang dikenal. Kesadaran dan kewaspadaan menjadi senjata utama yang harus dimiliki setiap pengguna internet saat ini.
Komentar
Belum ada komentar.