Penipuan Suara AI Senilai ¥4,5 Miliar di Jepang: Satu Insiden, atau 143?

Klon suara AI yang dibuat dari pembicaraan publik dan video seorang direktur utama menelepon kepala keuangan perusahaan, memerintahkan transfer, dan menampilkan nomor ponsel asli eksekutif tersebut pada ID penelepon. Arsip mencatat kerugian yang diakibatkannya sebesar ¥4.5bn, bertanggal 3 September 2026, dengan tingkat keparahan tinggi, tingkat keyakinan A, dan tidak disengketakan. Hampir setiap elemen deskripsi itu terdokumentasi di Jepang — tetapi tidak secara bersamaan, dan tidak pada skala tersebut. Angka ¥4.5bn adalah rekap Badan Kepolisian Nasional untuk 143 transfer voice-phishing korporat sepanjang seluruh 2025, dan deskripsi teknik tersebut oleh badan itu sendiri merujuk pada serangan yang berbeda dari yang ada dalam ringkasan catatan. Entri ini adalah salah satu dari kumpulan catatan bergradasi yang lebih luas yang tersimpan di Orca AI Incident Archive yang menerbitkan tingkat keparahan, tingkat keyakinan, dan tanda sengketa untuk setiap insiden.

Tidak ada nama perusahaan, presiden, atau karyawan yang disebutkan di mana pun dalam laporan tersebut. Yang dijelaskan oleh entri itu adalah gabungan: mekanismenya dari satu sumber, skalanya dari sumber lain, dan tanggal yang bukan milik keduanya. Itu tidak membuat ancaman tersebut hipotetis — sebuah produsen Jepang menjadi sasaran dengan mekanisme yang persis sama pada November 2024, dan upaya itu dihentikan sebelum ada uang yang keluar. Namun itu berarti catatan tersebut, jika dibaca secara harfiah, menggambarkan peristiwa yang tidak didokumentasikan oleh sumber mana pun.

Apa yang sebenarnya dikatakan artikel 3 September itu

Sumber yang dikutip entri ini adalah artikel penjelas berbahasa Jepang yang diterbitkan pada 9 September 2026 oleh yasashii-cybersecurity.com, yang merujuk kembali ke ITmedia Enterprise. ITmedia memuat artikel tersebut pada 3 September 2026 dengan judul 「社長の声」悪用で被害45億円 元警視庁が明かす「AI詐欺」の手口 — "penyalahgunaan 'suara presiden direktur' menyebabkan kerugian ¥4,5 miliar; mantan perwira Kepolisian Metropolitan Tokyo mengungkap modus penipuan AI". Isi artikel berada di balik paywall keanggotaan, dan artikel penjelas itu menyatakan hal tersebut: artikel itu merekonstruksi detail dari apa yang dinyatakan judul ditambah penjelasan yang umum dalam tulisan-tulisan keamanan Jepang independen, dan menyatakan bahwa artikel tersebut tidak membaca artikel aslinya.

Versi yang lebih panjang dan sepenuhnya dapat dibaca telah tayang lebih awal di Keyman's Net milik ITmedia pada 27 Juli 2026, dengan kredit kepada 平行男. Di bagian kaki disebutkan bahwa meja redaksi merekonstruksinya dari seminar daring yang digelar pada 14 Juli 2026. Tiga orang berbicara. 稲村悠 adalah mantan perwira Departemen Kepolisian Metropolitan dan kini direktur representatif Fortis Intelligence Advisory — "mantan MPD" dalam judul. 赤塚育海 adalah kepala eksekutif TITAN INTELLIGENCE, perusahaan AI hiburan yang produk sintesis suaranya bernama mimidub, sehingga merupakan vendor teknologi yang dibahas. 藤居朋之 adalah pejabat eksekutif di LRM, konsultan keamanan yang didirikan pada 2006.

Jadi tulisan itu adalah seminar vendor dan konsultan, yang direkonstruksi oleh sebuah ruang redaksi. Itu bukan laporan kasus, dan tidak memuat korban, tidak ada transfer, dan tidak ada tanggal untuk suatu penipuan.

Apa yang dihitung nomor polisi?

Telusuri ¥4,5 miliar itu hingga ke sumbernya, dan itu tidak lagi menjadi insiden. Seminar tersebut mengacu pada laporan ancaman 2025 Badan Kepolisian Nasional, 令和7年におけるサイバー空間をめぐる脅威の情勢等について, yang diterbitkan pada Maret 2026. Badan itu mencatat 4.747 transfer perbankan daring tanpa otorisasi pada 2025 senilai sekitar ¥103,97 miliar, dengan phishing menyumbang sekitar sembilan dari sepuluh. Akun korporasi menyerap ¥4,709 miliar dari jumlah itu dalam 189 kasus — sekitar empat kali lipat kerugian dan jumlah kasus tahun sebelumnya, yakni sekitar 45% dari dana tahun itu pada sekitar 4% kasus tahun itu.

Badan tersebut mengidentifikasi voice phishing sebagai penyebab lonjakan korporat. ITmedia, yang melaporkan rilis yang sama, menempatkan porsi voice phishing pada 143 kasus dan sekitar ¥4,5 miliar untuk 2025. Itulah angka yang beredar: angka itu yang tercantum dalam judul berita, yang diulang oleh agregator berbahasa Tionghoa, dan yang dinyatakan catatan arsip sebagai satu kerugian tunggal. Kerugian korporat tunggal terbesar yang dijelaskan polisi adalah lebih dari ¥400 juta — kurang dari sepersepuluh angka di judul, dan skala satu korban, bukan 143.

Ada masalah kedua, dan ini lebih penting. Penjelasan lembaga itu sendiri tentang teknik tersebut bukanlah seorang direktur utama yang dikloning. Dalam buletin yang menjabarkannya, para pelaku kejahatan menelepon sebuah perusahaan dengan menyamar sebagai staf yang menangani pembaruan perbankan internet, membujuk karyawan agar membacakan alamat email selama panggilan, lalu mengirim email phishing ke alamat tersebut. Ciri-ciri yang disebutkan adalah nomor telepon internasional, sapaan otomatis yang beralih ke suara manusia, dan alamat email yang diminta di tengah panggilan. Tujuannya adalah kredensial, bukan transfer yang diotorisasi.

Skenario kloning AI — suara seorang presiden, direproduksi dan ditujukan kepada satu-satunya karyawan yang dapat memindahkan uang — muncul dalam artikel ITmedia sebagai demonstrasi arah perkembangan teknik tersebut, dan sebagai argumen bagi langkah penanggulangan. Itu tidak muncul sebagai kasus kepolisian dengan nilai ¥4,5 miliar.

Kasus kloning suara Jepang yang didokumentasikan

Satu kasus Jepang memang cocok dengan mekanisme tersebut secara tepat, itulah sebabnya peringatan itu bukan sekadar hipotetis. Pada November 2024, seorang eksekutif di produsen yang tidak disebutkan namanya menerima tiga panggilan dengan suara yang terdengar seperti presiden perusahaan. Panggilan pertama menuntut transfer pada hari yang sama untuk urusan merger rahasia dan mengatakan bahwa seorang pengacara akan menghubungi; panggilan kedua, sekitar sembilan puluh menit kemudian, menanyakan kapan pembayaran dapat dilakukan. Nomor yang ditampilkan adalah nomor ponsel asli presiden. Suara presiden tersebut sudah tersedia untuk publik di situs berbagi video dan mungkin telah digunakan untuk melatih sistem tersebut, yang digambarkan bekerja seperti pengubah suara waktu nyata.

Eksekutif itu berbicara dengan presiden asli secara rutin dan tidak menyadari tiruan tersebut pada awalnya. Pada panggilan ketiga, mereka mulai curiga, dan upaya itu gagal tanpa adanya transfer. Anak perusahaan Proofpoint di Jepang mengungkapkan upaya tersebut pada 19 Maret 2025, dan Kyodo News melaporkannya pada hari yang sama melalui surat kabar regional termasuk Chiba Nippo. Chief evangelist-nya, 増田幸美, memperingatkan bahwa penyalahgunaan AI akan meningkat setelahnya.

Seperti itulah bentuk kasus peniruan suara AI Jepang yang terdokumentasi: pemalsuan caller-ID, suara yang dipanen dari video publik, dalih mendesak dan rahasia, seorang karyawan dengan wewenang transfer, dan langkah verifikasi yang berhasil bertahan. Kasus itu berakhir dengan pencegahan, tanpa kerugian yang dilaporkan. Ini memberikan detail caller-ID yang dinyatakan oleh ringkasan arsip — untuk kasus yang tidak ada yang dicuri, bukan untuk kasus senilai ¥4,5 miliar.

Apa yang didemonstrasikan pada bulan Juli?

Pada seminar 14 Juli, demonstrasi tersebut berlangsung sekitar sepuluh detik. Dari sekitar sepuluh detik pidato 稲村, sebuah sistem menghasilkan klon yang membacakan instruksi rekayasa: ini 稲村, pembayaran kontrak senilai ¥1 juta harus dikirim hari ini, dan jika bank menelepon untuk mengonfirmasi, katakan kepada mereka bahwa ini transaksi normal. Klausa terakhir itulah bagian yang perlu direnungkan. Ia tidak hanya meniru seorang penandatangan; ia mendahului panggilan verifikasi bank itu sendiri, yang merupakan kontrol yang diandalkan industri.

赤塚 merekam beberapa detik suaranya sendiri selama sesi tersebut dan meminta klon suara dibuat saat itu juga. Ia mencatat bahwa perusahaannya memasok teknologi suara untuk hiburan berdasarkan pengaturan kliring hak, dan bahwa alat yang sama yang menyulihsuarakan drama dapat membacakan instruksi pembayaran. Poin strukturalnya menyusul: suara para eksekutif dipublikasikan dalam presentasi laba, video rekrutmen, dan rekaman seminar, sehingga perusahaan yang lebih banyak berkomunikasi menghasilkan lebih banyak materi pelatihan.

Seminar itu menyajikan angka survei yang dilaporkan oleh ITmedia: 67,5% responden pernah menerima email mencurigakan di tempat kerja, 19,1% tidak pernah melaporkannya, dan hanya 42,9% yang mengatakan bahwa pendidikan keamanan telah mengubah perilaku mereka. 稲村 mengatakan bahwa pelatihan vishing miliknya sendiri menemukan bahwa organisasi yang telah diperkuat terhadap phishing email terkadang tampil lebih buruk dalam phishing suara, dengan lebih banyak staf yang menyerahkan informasi kepada penelepon — kebiasaan email tidak terbawa ke panggilan langsung dengan sosok yang berwenang.

Apa yang berubah setelahnya

Tanggapan resmi yang tercatat bersifat prosedural, bukan teknis. Setelah lonjakan kembali kerugian korporasi pada November 2025, Biro Kepolisian Siber Badan Kepolisian Nasional menerbitkan buletin kesadaran publik, サイバー警察局便り, bersama dengan Badan Jasa Keuangan, Asosiasi Bankir Jepang, dan Pusat Pengendalian Kejahatan Siber Jepang (JC3). Nasihatnya kepada perusahaan adalah menelepon kembali bank melalui nomor cabang atau nomor perwakilan, alih-alih memercayai nomor apa pun yang diberikan selama panggilan, dan mengakses layanan perbankan internet hanya melalui situs atau aplikasi resmi bank.

Kerangka kerja seminar itu adalah "PTP" — protokol, teknologi, manusia — dengan protokol sebagai fondasi, berdasarkan argumen bahwa perusahaan tanpa prosedur tertulis tidak punya jawaban untuk diberikan kepada karyawan yang berada di bawah tekanan. Aturan yang ditetapkan 稲村 untuk pihak penerima adalah menutup telepon, menelepon balik ke nomor resmi, dan sengaja memperlambat diri alih-alih merespons keadaan mendesak. Rekomendasi sang pemberi penjelasan sendiri untuk manajemen melangkah lebih jauh:

• Para eksekutif harus menyatakan terlebih dahulu, secara tertulis, bahwa mereka tidak akan pernah memerintahkan transfer melalui telepon.

• Transfer, serta setiap perubahan rincian bank, harus dikonfirmasi melalui saluran kedua, dengan nomor yang diambil dari direktori internal, bukan nomor yang diberikan oleh penelepon.

Tak satu pun dari langkah-langkah itu yang baru. Yang diubah oleh angka-angka 2025 adalah argumen untuk langkah-langkah tersebut: begitu sebuah klon hanya membutuhkan beberapa detik audio, "saya mengenali suara itu" tidak lagi menjadi kendali.

Apa yang bisa didapat dari nilai rekaman itu, dan apa yang tidak.

Arsip memberi entri ini nilai keyakinan A, "terdokumentasi dengan baik, sumber primer sepakat". Untuk tekniknya, itu wajar: statistik kepolisian, penjelasan ITmedia, dan kasus Proofpoint 2024 sepakat tentang spoofing caller-ID, sampel suara publik, dan kecepatan kloning saat ini. Nilai itu tidak berlaku untuk kalimat yang dipadatkan oleh judul. Tidak ada sumber yang menggambarkan transfer ¥4,5 miliar, korban bernama, atau tanggal insiden. Tanggal pada catatan, 3 September 2026, adalah tanggal ITmedia Enterprise menerbitkan versinya. Penipuan yang mendasarinya tidak memiliki tanggal karena tidak ada satu penipuan tunggal yang dapat diberi tanggal.

Sumber yang dikutip dalam catatan itu terbuka tentang keterbatasannya sendiri. Halaman yasashii-cybersecurity menyatakan bahwa isi ITmedia hanya untuk anggota dan bahwa halaman tersebut merekonstruksi detail dari judul berita serta penjelasan yang umum ditemukan di berbagai tulisan keamanan Jepang independen. Halaman itu menyajikan pemalsuan caller-ID sebagai pola yang khas dari penipuan ini, bukan sebagai ciri yang terkonfirmasi dari satu kasus. Itu adalah pembacaan yang jujur, dan itulah pembacaan yang seharusnya dibawa oleh catatan tersebut.

Tiga hal akan mengubah entri ini dari sekadar statistik menjadi insiden: perusahaan yang bersedia namanya disebut, catatan kepolisian atau pengadilan untuk transfer tertentu, atau rincian per lembaga yang memisahkan kerugian kloning suara AI dari total phishing kredensial yang saat ini menaunginya. Tidak satu pun dari ketiganya ada dalam catatan publik per 29 Oktober 2026.

Hingga ada yang melakukannya, entri ini paling baik dibaca sebagai apa yang dihitung polisi pada 2025 — sekitar ¥4,5 miliar di 143 kasus voice-phishing korporat, menurut laporan ITmedia atas data badan tersebut — dengan mekanisme kloning AI yang dikonfirmasi di Jepang melalui upaya pada 2024 yang dihentikan sebelum ada uang keluar dari perusahaan.