Penipuan Dalam Talian Berasaskan AI Meningkat Mendadak di Malaysia dan Myanmar

Penipuan AI melonjak di Malaysia dan Myanmar

Malaysia dan Myanmar merekodkan peningkatan mendadak kes penipuan dalam talian tahun ini apabila kumpulan jenayah menggunakan kecerdasan buatan untuk memperluas manipulasi sosial dan mengelak pemeriksaan. Satu kajian baharu yang diterbitkan pada Selasa mengetengahkan penipuan pelaburan yang canggih, perangkap percintaan dan pencurian identiti yang kini menggunakan alat AI pada setiap peringkat. Perubahan ini mengancam ekonomi digital kedua-dua negara yang berkembang pesat.

Peningkatan itu sebahagian daripada corak lebih luas di rantau ini. Pejabat Pertubuhan Bangsa-Bangsa Bersatu mengenai Dadah dan Jenayah (UNODC) telah mendokumentasikan bagaimana rangkaian terancang di seluruh Asia Timur dan Tenggara mengintegrasikan AI generatif, deepfake dan perisian hasad dalam operasi, sambil membina pasaran bawah tanah dan saluran kripto baharu untuk mengubah wang haram. UNODC menganggarkan penipuan yang menyasarkan mangsa di Asia Timur dan Tenggara menyebabkan kerugian antara 18 hingga 37 bilion dolar pada 2023. Sebutan tentang kandungan deepfake yang dikaitkan dengan kegiatan jenayah terhadap rantau ini meningkat lebih 600 peratus pada separuh pertama 2024 merentas platform yang dipantau.

Analisis bebas menganggarkan ekonomi penipuan yang lebih luas jauh lebih besar. Penyelidik di CSIS menganggarkan penipuan siber yang berkaitan dengan Asia Tenggara menjana lebih 43.8 bilion dolar setahun. Asia Pasifik berdepan peningkatan pesat penipuan berasaskan deepfake, dengan satu kajian merekodkan lonjakan 1,530 peratus dari 2022 hingga 2023. Pihak berkuasa di Malaysia dan negara jiran seperti Singapura dan Indonesia telah mengeluarkan amaran awam mengenai skim penyamaran menggunakan AI yang menyasarkan pengguna tempatan dan mangsa di luar negara.

Bagaimana AI memperhebat penipuan di Asia Tenggara

Rangkaian penipuan moden kini menggunakan model bahasa besar untuk menulis mesej sempurna dalam Bahasa Melayu, bahasa Burma, bahasa Inggeris dan bahasa Cina, berbual panjang dengan sasaran serta menyesuaikan skrip secara langsung. Alat automatik menapis set data yang besar, memprofilkan bakal mangsa dan menjadualkan pendekatan menerusi aplikasi pesanan dan rangkaian sosial. Hasilnya ialah gelombang berterusan jemputan yang disesuaikan, tawaran kerja palsu dan pujukan untuk cepat kaya yang terasa peribadi.

Deepfake menambah wajah atau suara yang meyakinkan. Pengklonan suara membolehkan panggilan palsu daripada bos dan helah kononnya saudara dalam kesusahan. Deepfake video memperhebat penipuan percintaan dan sembang langsung palsu yang membina kepercayaan sebelum wang dipindahkan. Data daripada firma pengesahan identiti menunjukkan perubahan ke arah serangan lebih canggih, dengan bahagian serangan kompleks berbilang teknik meningkat mendadak pada 2025 walaupun jumlah keseluruhan cubaan penipuan asas kekal stabil. Satu laporan merekodkan lonjakan 180 peratus dalam serangan identiti canggih yang menggabungkan identiti sintetik, AI, pengusikan peranti dan manipulasi merentas saluran.

Wang bergerak melalui rangkaian kewangan selari. Laman perjudian dalam talian yang kurang dikawal selia dan penyedia perkhidmatan aset maya berisiko tinggi membantu menukar dan menyamarkan hasil jenayah. Stablecoin dan perkhidmatan pencampur kripto mempercepat pemindahan, manakala rangkaian perbankan bawah tanah menggabungkan saluran digital dan tunai. UNODC berkata keadaan ini mewujudkan ekonomi perkhidmatan jenayah yang membolehkan penulis perisian hasad, broker data, pengurus pusat panggilan, keldai wang dan pengubahan wang kripto menjual perkhidmatan yang boleh disewa oleh mana-mana kumpulan, sekali gus merendahkan halangan teknikal untuk menceburi kegiatan itu.

Mengapa Malaysia dan Myanmar menjadi sasaran sekarang

Malaysia terletak di persimpangan perdagangan serantau, dengan penggunaan internet mudah alih yang sangat tinggi serta penerimaan pesat pembayaran segera dan dompet digital. Penjenayah menyesuaikan diri dengan menjalankan apa yang dipanggil penipuan yang dibenarkan, iaitu mangsa dipujuk untuk memindahkan dana sendiri, sekali gus meninggalkan lebih sedikit kesan penggodaman. Penipuan pelaburan, penipuan penghantaran bungkusan dan penyamaran sebagai pihak kerajaan ialah umpan lazim di aplikasi pesanan dan platform sosial.

Angka baharu juga menunjukkan negara itu mengalami lonjakan penipuan identiti. Satu kajian industri mendapati Malaysia mencatatkan peningkatan tahun ke tahun terbesar pada 2025, dengan kenaikan 197 peratus. Kumpulan penipu menggunakan identiti sintetik yang menggabungkan data sebenar dan rekaan, kemudian menambah dokumen serta wajah yang dijana AI untuk melepasi pemeriksaan pendaftaran. Penduduk tempatan dan ekspatriat menerima pujukan yang sangat disesuaikan dengan konteks setempat, ditulis AI dan sering menggunakan bahasa percakapan yang sempurna.

Myanmar berdepan gabungan risiko yang berbeza. Kompleks penipuan yang dikaitkan dengan perjudian dalam talian dan zon ekonomi khas bertapak di kawasan sempadan yang mempunyai akses penguatkuasaan undang-undang terhad. Sesetengah kompleks menggunakan semula kasino dan hotel yang kehilangan perniagaan semasa pandemik. Internet satelit dan sempadan yang mudah ditembusi membolehkan operasi berterusan yang menyasarkan mangsa di luar negara, manakala mangsa pemerdagangan manusia, ramai yang diperdaya dengan iklan kerja palsu, dipaksa mengendalikan panggilan dan sembang di bawah ancaman penderaan. Tindakan keras di negara jiran mendorong pengendali berpindah, sementara pakatan dengan kumpulan bersenjata tempatan dan broker menyediakan perlindungan serta sokongan logistik.

Di sebalik perniagaan kilang penipuan

Penyiasat menggambarkan industri yang pelbagai dan beroperasi seperti sektor perkhidmatan multinasional. Pemilik kasino, pemproses pembayaran dan pengendali kripto menyediakan prasarana. Perekrut mencari pekerja. Pakar teknologi membekalkan kit pancingan data, alat deepfake layan diri dan perisian hasad. Pengurus menetapkan kuota dan skrip, sementara orang tengah memindahkan wang merentas sempadan. Rangkaian yang sama turut menyeludup dadah, senjata dan hidupan liar melalui laluan bersama, sekali gus memberikan mereka pengaruh dan jangkauan.

Interpol melaporkan bahawa mangsa dari sekurang-kurangnya 66 negara telah diperdagangkan ke pusat penipuan sejak 2023, dengan kira-kira tiga perempat dibawa ke hab di Asia Tenggara. Operasi polis menyerbu kompleks di lokasi sejauh Filipina dan Namibia, menyelamatkan pekerja serta merampas ratusan peranti. Interpol menyifatkan lokasi ini sebagai ancaman bermata dua, kerana ia memudaratkan orang yang dipaksa melakukan jenayah dan mangsa yang diperdaya dalam talian.

UNODC telah memberi amaran kepada kerajaan bahawa ekosistem jenayah berkembang lebih pantas daripada keupayaan pertahanan semasa. Dalam panduannya untuk rantau Mekong, agensi itu menegaskan perlunya mengganggu aliran wang, memperkukuh peraturan kewangan dalam talian berisiko tinggi dan menambah baik pemulihan aset rentas sempadan.

Kini lebih penting daripada sebelumnya bagi kerajaan untuk menyedari tahap keterukan, skala dan jangkauan ancaman global sebenar ini, serta mengutamakan penyelesaian yang menangani ekosistem jenayah di rantau ini yang berkembang pesat.

Tekanan penguatkuasaan undang-undang yang semakin meningkat di beberapa bahagian Kemboja, Laos, Myanmar dan Filipina telah menyebabkan sebahagian operasi berpindah ke taman perniagaan baharu dan kawasan terpencil, di dalam rantau ini mahupun lebih jauh. UNODC menyatakan keuntungan tahunan daripada pusat penipuan berskala industri kini menghampiri 40 bilion dolar, dan kumpulan yang diketuai warga Asia sedang berkembang ke Afrika, Asia Selatan, Timur Tengah, Pasifik dan kawasan lain melalui pakatan dengan penyedia perkhidmatan jenayah yang lain.

Deepfake, penipuan pelaburan jangka panjang dan taktik baharu

Penipuan pelaburan jangka panjang, yang dikenali sebagai pig butchering, selalunya bermula dengan mesej mesra di aplikasi temu janji atau platform sosial. Penipu membina hubungan selama beberapa minggu, kemudian mengarahkan mangsa ke aplikasi atau laman web dagangan yang kemas dengan baki akaun palsu. AI kini menulis sebahagian besar sembang, menghasilkan tangkap layar yang meyakinkan dan meniru papan pemuka. Video dan suara deepfake menjadikan mentor atau pasangan romantik palsu lebih dipercayai. Apabila mangsa cuba mengeluarkan wang, akses gagal dan penipu menghilangkan diri.

Pola penipuan identiti turut berubah pada masa yang sama. Pakar pengesahan melaporkan bahawa kadar utama cubaan penipuan mudah mendatar pada 2025, tetapi penipuan kompleks meningkat. Serangan berbilang peringkat yang menggabungkan dokumen dijana AI, pengusikan peranti dan manipulasi sosial lebih sukar dikesan. Platform temu janji dan media dalam talian menjadi tumpuan global bagi trend ini, seiring peningkatan penipuan percintaan dan pemerasan. Beberapa negara menyaksikan peningkatan mendadak serangan deepfake tahun lalu, dan Malaysia mencatatkan kenaikan penipuan identiti terbesar dalam kalangan negara yang dijejaki.

Respons penguatkuasaan undang-undang dan dasar

Polis dan pendakwa raya berlumba-lumba mengejar perkembangan ini. Interpol mengeluarkan Notis Jingga yang memberi amaran mengenai pusat penipuan pada 2023 dan sejak itu menyelaraskan serbuan berbilang negara. Organisasi itu juga mempromosikan I GRIP, mekanisme yang membantu membekukan dan mendapatkan semula dana merentas sempadan apabila mangsa membuat laporan dengan segera. Di Amerika Syarikat, agensi persekutuan dan pendakwa raya meningkatkan tindakan melalui sekatan, rampasan aset dan kerjasama lebih erat dengan rakan sejawat di rantau ini, disokong analitik rantaian blok yang membantu menjejaki aliran melalui rangkaian kripto.

Cyril Gout, pemangku Pengarah Perkhidmatan Polis di Interpol, menyeru penyelarasan berterusan antara kerajaan, masyarakat sivil dan platform. Beliau menyifatkan gabungan pemerdagangan manusia, penipuan siber dan penderaan dalam talian sebagai cabaran rentas negara yang tidak dapat ditangani mana-mana agensi secara bersendirian.

Menangani ancaman ini memerlukan kerjasama antarabangsa yang tulen. Ini bermakna perkongsian risikan antara negara, kerjasama dengan NGO yang membantu mangsa, serta kolaborasi rapat dengan syarikat teknologi yang platformnya dieksploitasi untuk penipuan.

Sekatan terhadap pihak yang memudah cara, pengawasan lebih ketat terhadap aliran aset maya berisiko tinggi dan lebih banyak siasatan kewangan bersama semakin mendapat perhatian. Kejayaan masih tidak sekata di tempat yang rasuah dan ketidakstabilan politik mengehadkan akses ke kompleks, namun operasi bersepadu terus membebaskan mangsa dan merampas prasarana. Keterangan mangsa amat penting, dan laporan segera kepada bank, bursa kripto dan polis sering meningkatkan peluang membekukan dana sebelum wang itu hilang melalui lapisan akaun.

Bank dan firma teknologi memperkukuh pertahanan

Institusi kewangan di seluruh Asia Pasifik sedang mengubah pendekatan. Hampir kesemuanya telah memperluas pasukan pematuhan dalam tempoh dua tahun lalu, dan banyak yang kini menerapkan AI dalam pengesanan penipuan, proses pendaftaran dan usaha memerangi pengubahan wang haram. Bank di Hong Kong, Singapura dan Australia melaksanakan perlindungan pengguna baharu, daripada amaran Scameter hingga peraturan liabiliti bersama dan perjanjian merentas industri. Rantau ini juga antara yang terawal menerima pakai pemesejan ISO 20022, yang memberikan sistem data lebih terperinci untuk mengesan anomali dan boleh mengurangkan pendedahan kepada rangkaian keldai wang serta akaun sintetik.

Syarikat teknologi turut terlibat dalam usaha ini. Firma menggunakan AI untuk mengimbas laman web penipuan, menandakan pancingan data dalam mesej dan panggilan serta melabel media sintetik. Gabungan seperti Tech Against Scams membantu platform, bursa kripto dan perkhidmatan kewangan berkongsi panduan tindakan serta petunjuk. Tech For Good Institute dan rakan-rakannya berpendapat takrifan bersama dan perkongsian maklumat masa nyata merentas sempadan akan menutup jurang penguatkuasaan, manakala rangka kerja AI yang bertanggungjawab, termasuk tera air dan pengesahan asal kandungan, boleh mengurangkan kesan deepfake.

Langkah yang boleh diambil pengguna dan perniagaan sekarang

Kebanyakan penipuan bermula dengan mesej, panggilan telefon atau laman web. Perubahan kecil dalam tingkah laku meningkatkan peluang anda mengesan perangkap.

• Sahkan identiti melalui saluran kedua. Jangan percaya suara atau video semata-mata jika wang atau kelayakan akaun diminta.
• Berwaspada terhadap sebarang pendekatan pelaburan atau percintaan yang tidak diminta, terutama jika seseorang mendesak anda memindahkan perbualan keluar daripada platform atau ke aplikasi baharu.
• Semak URL, kebenaran aplikasi dan ulasan. Elakkan pemasangan aplikasi daripada sumber luar dan pastikan peranti sentiasa dikemas kini.
• Gunakan alat antipenipuan bank dan syarikat telekomunikasi jika tersedia, seperti amaran risiko ala Scameter. Aktifkan amaran transaksi, tetapkan had pemindahan dan gunakan pengesahan yang kukuh.
• Laporkan kejadian dengan segera kepada bank, bursa kripto dan polis. Minta akaun dibekukan serta-merta atau transaksi ditarik balik, dan simpan bukti mesej, laman web serta alamat dompet.
• Perniagaan perlu menggabungkan pengesanan anomali automatik dengan latihan kakitangan mengenai manipulasi sosial. Pantau identiti sintetik dan analisis tingkah laku, bukan dokumen semata-mata.
• Pengguna kripto perlu menguji pemindahan dengan jumlah kecil, mengesahkan platform dan mengelakkan broker tidak rasmi serta perkhidmatan aset maya tanpa lesen.

Perkara utama

• Kes penipuan dalam talian melonjak di Malaysia dan Myanmar apabila penipuan berasaskan AI merebak melalui aplikasi pesanan, platform sosial dan sektor kewangan.
• UNODC menganggarkan kerugian akibat penipuan di Asia Timur dan Tenggara berjumlah 18 hingga 37 bilion dolar pada 2023, seiring peningkatan mendadak kegiatan deepfake.
• Penyelidikan bebas menganggarkan ekonomi penipuan serantau yang lebih luas melebihi 40 bilion dolar setahun, dengan penipuan berasaskan deepfake berkembang pada kadar yang belum pernah berlaku sebelum ini.
• Kompleks penipuan di rantau Mekong bergantung pada pemerdagangan manusia dan buruh paksa, serta berkembang atau berpindah apabila tindakan keras semakin dipergiat.
• Malaysia mencatatkan lonjakan penipuan identiti sebanyak 197 peratus tahun ke tahun pada 2025, sementara serangan penipuan menjadi lebih kompleks dan sukar dikesan.
• Interpol telah mengeluarkan amaran segera dan menyelaraskan serbuan, manakala agensi di seluruh dunia mempergiat sekatan, rampasan aset dan siasatan kewangan rentas sempadan.
• Bank dan pengawal selia Asia melaksanakan pertahanan berasaskan AI, alat amaran pengguna dan analitik ISO 20022 untuk mengesan anomali serta mengurangkan kerugian.
• Pengguna dan firma boleh mengurangkan risiko dengan mengesahkan identiti, menggunakan alat antipenipuan, membuat laporan segera dan memperkukuh kawalan terhadap manipulasi sosial.