Jaksa federal di New York telah mendakwa tiga orang karena menjalankan skema penipuan yang menggunakan kecerdasan buatan untuk menyamar sebagai kepala eksekutif perusahaan dan pengacara luar, sehingga mengambil sekitar $129 juta dari perusahaan di berbagai negara, menurut dakwaan yang diajukan di Pengadilan Distrik AS di New York dan diumumkan pada hari Kamis.
Jacob Soall, 41, Sharon Hazan, 54, dan Guy Sheetrit, 42, didakwa melakukan penipuan kawat, pencurian identitas dan pencucian uang dalam apa yang digambarkan jaksa sebagai kampanye yang berlangsung selama lebih dari 18 bulan dan menargetkan ribuan perusahaan di seluruh dunia. Ketiga terdakwa, yang memiliki hubungan dengan Spanyol, Inggris, Israel dan Uni Emirat Arab, ditangkap antara bulan Juni dan September, menurut dokumen pengadilan. Jaksa mengatakan Hazan sebelumnya divonis bersalah di pengadilan New York pada tahun 2008 atas konspirasi melakukan penipuan bank.
Bagi perusahaan-perusahaan yang melacak pesatnya industrialisasi kejahatan yang didukung oleh AI, kasus ini adalah salah satu contoh paling jelas mengenai alat generatif yang dimasukkan ke dalam pedoman pengambilalihan akun perusahaan tradisional – dan skala yang dapat dicapai oleh kru yang terorganisir dengan baik ketika suara eksekutif dan saluran telepon firma hukum dapat dipalsukan. Anda dapat mengikuti liputan berita AI kami yang sedang berlangsung karena semakin banyak kasus seperti ini yang dibawa ke pengadilan.
Bagaimana Skema Bekerja
Menurut dakwaan, para terdakwa terutama menargetkan departemen akuntansi perusahaan. Prosesnya dimulai dengan email yang tampaknya berasal dari kepala eksekutif sebuah perusahaan, yang meminta bantuan untuk transaksi keuangan rahasia.
Ketika karyawan memberikan tanggapan, para tersangka mengatur panggilan telepon atau video di mana mereka menggunakan teknologi AI untuk meniru suara para eksekutif dan, dalam beberapa kasus, jaksa menuduh, penampilan mereka. Karyawan yang menginginkan pendapat kedua kemudian diinstruksikan untuk menghubungi pengacara di firma hukum besar – pengacara yang juga bersedia ditiru oleh para terdakwa, menurut dakwaan.
Soall terutama menyamar sebagai pengacara Inggris dan dilaporkan menggunakan naskah tulisan tangan berjudul "Lawyer Call" untuk membuat dirinya terdengar seperti seorang profesional hukum sejati saat berkomunikasi dengan para korban.
Pengacara yang menyamar kemudian menginstruksikan karyawannya untuk mentransfer sejumlah besar uang ke rekening bank di berbagai negara, kata dakwaan. Dari sana, dana tersebut diubah menjadi mata uang kripto untuk menyembunyikan asal-usulnya sebelum didistribusikan kepada para terdakwa dan tersangka peserta lainnya, kata dokumen pengadilan.
Para Dugaan Korban
Surat dakwaan tersebut menggambarkan serangkaian tersangka korban yang beragam secara geografis dan industri. Di antara organisasi-organisasi yang disebutkan dalam dokumen pengadilan adalah jaringan rumah sakit di Missouri dan California, sebuah bank yang berbasis di Rhode Island, sebuah perusahaan teknologi keuangan di Inggris, sebuah perusahaan reksa dana di Massachusetts, dan sebuah bisnis makanan hewan yang berbasis di Florida.
Skala yang dituduhkan – sekitar $129 juta dari perusahaan yang didekati selama 18 bulan – menempatkan kasus ini di antara penipuan peniruan identitas perusahaan yang lebih besar yang didakwa oleh jaksa AS, dan peran utama yang tidak biasa menurut jaksa yang dimainkan oleh alat AI dalam mengalahkan langkah-langkah verifikasi yang akan menghentikan penipuan email konvensional.
Dokumen pengadilan juga mencatat bahwa para terdakwa menggunakan nama panggilan termasuk "Rocky Balboa", "Superman Cash" dan "Fat Boy" saat mengoordinasikan skema tersebut.
Tanggapan FBI dan Potensi Hukuman
James C. Barnacle Jr., Asisten Direktur Penanggung Jawab FBI, mengatakan kasus ini menunjukkan bagaimana teknologi canggih dapat dieksploitasi untuk melakukan penipuan keuangan skala besar. Dia mengatakan FBI tetap berkomitmen untuk mengadaptasi kemampuan investigasinya untuk mengidentifikasi dan menghentikan penjahat dengan menggunakan teknologi baru untuk menargetkan individu dan bisnis.
Jika terbukti bersalah, para terdakwa dapat menghadapi hukuman maksimal 20 tahun untuk setiap dakwaan, kecuali pencurian identitas yang diperburuk, yang diancam dengan hukuman penjara dua tahun, menurut Kantor Kejaksaan AS. Jumlah pencucian uang menambah paparan lebih lanjut, karena setiap langkah transfer dan konversi dapat dikenakan biaya secara terpisah.
Pengacara Soall dan Sheetrit tidak segera menanggapi permintaan komentar, dan tidak jelas apakah Hazan memiliki perwakilan hukum.
Mengapa Peniruan Identitas Dua Lapis Penting
Tim keamanan telah memperingatkan selama bertahun-tahun bahwa kloning suara AI telah mengurangi biaya "penipuan CEO", yaitu kategori penipuan di mana penjahat berpura-pura menjadi eksekutif dan menekan staf keuangan untuk melakukan transfer kawat yang mendesak. Yang membedakan dakwaan ini adalah dugaan lapisan kedua: ketika karyawan mencoba memverifikasi permintaan melalui saluran independen – menelepon firma hukum – mereka melakukan operasi kriminal yang sama dan memainkan peran lain.
Hal ini tidak sesuai dengan saran verifikasi yang masih diandalkan oleh sebagian besar pelatihan perusahaan, karena panggilan balik ditujukan ke nomor atau perwakilan yang dikendalikan oleh penipu, bukan ke perusahaan asli. Pernyataan jaksa mengenai naskah "Panggilan Pengacara" menunjukkan bahwa peniruan identitas profesional hukum telah dilatih, bukan diimprovisasi.
Kasus ini juga menggambarkan mekanisme pencucian yang membuat peniruan identitas dalam skala besar dapat dilakukan: dana dipindahkan melalui rekening di banyak negara dan kemudian ke mata uang kripto, sehingga mempersulit upaya pemulihan. Apakah salah satu dari $129 juta tersebut dapat diperoleh kembali akan bergantung pada kemajuan tindakan penyitaan bersamaan dengan kasus pidana.
Tidak ada tanggal persidangan yang dilaporkan. Seiring dengan semakin berkembangnya alat suara dan video AI, kasus ini kemungkinan akan menjadi perdebatan yang berkembang mengenai bagaimana perusahaan harus memverifikasi instruksi pembayaran bernilai tinggi – dengan banyak peneliti keamanan berpendapat bahwa suara dan bahkan video langsung tidak lagi dapat dianggap sebagai bukti identitas, dan bahwa verifikasi out-of-band terhadap rincian kontak yang bersumber secara independen adalah satu-satunya pertahanan yang tahan lama.
---
Tetap Terdepan dalam AIDapatkan berita, analisis, dan terobosan AI terkini — semuanya di satu tempat.
Baca berita AI selengkapnya →
