Penulis: SlowMist Technology
Pada 7 April 2026, Biro Investigasi Federal Amerika Serikat (FBI) merilis "Laporan Kejahatan Internet 2025". Laporan ini bertepatan dengan peringatan 25 tahun berdirinya Pusat Pelaporan Kejahatan Cyber FBI (IC3), berdasarkan data lebih dari 1 juta keluhan yang dikumpulkan pada tahun 2025, menganalisis secara mendalam skala kerugian historis yang menembus $20,8 miliar, profil korban, jenis kejahatan inti seperti penipuan investasi, serta fokus pada tren evolusi kecerdasan buatan (AI) dalam penipuan cyber dan terobosan penegak hukum dalam pemulihan aset.
Artikel ini akan menginterpretasikan konten inti laporan, membantu pembaca dengan cepat memahami perubahan dinamis ancaman keamanan cyber global tahun 2025, meningkatkan kesadaran dan kemampuan pencegahan terhadap penipuan cyber kompleks dan ancaman berbasis AI.
Poin Kunci Satu: Data Keluhan IC3 Tahun 2025
1. Situasi Keseluruhan
Pada tahun 2025, IC3 menerima total 1.008.597 keluhan, dengan total jumlah kerugian mencapai $20,877 miliar, meningkat 26% dibandingkan tahun 2024, rata-rata setiap insiden menyebabkan kerugian sekitar $20.699. Di antaranya, 85% kerugian disebabkan oleh penipuan cyber.
2. Situasi Terkait Cryptocurrency
Keluhan terkait cryptocurrency berjumlah 181.565, menyebabkan kerugian kumulatif sebesar $11,366 miliar, meningkat 22% dibandingkan tahun 2024. Di antaranya, 18.589 investor mengalami kerugian lebih dari $100.000. Di antara semua pengadu, kelompok usia di atas 60 tahun memiliki proporsi tertinggi.
Poin Kunci Dua: Analisis Kelompok Korban
1. Distribusi Usia Keseluruhan
-
60 tahun ke atas: 201.266 keluhan, kerugian sekitar $7,75 miliar.
-
50-59 tahun: 124.820 keluhan, kerugian sekitar $3,68 miliar.
-
40-49 tahun: 167.066 keluhan, kerugian sekitar $2,96 miliar.
-
30-39 tahun: 153.293 keluhan, kerugian sekitar $1,74 miliar.
-
20-29 tahun: 112.069 keluhan, kerugian sekitar $560 juta.
-
Di bawah 20 tahun: 31.254 keluhan, kerugian sekitar $67,1 juta.
2. Kelompok Korban Cryptocurrency
Dalam penipuan investasi cryptocurrency, kelompok usia di atas 60 tahun memiliki jumlah keluhan terbanyak (13.685), dengan jumlah kerugian mencapai $2,76 miliar, jauh melebihi kelompok usia lainnya. Kelompok ini juga paling menderita dalam penipuan ATM/Kiosk cryptocurrency, dengan keluhan terkait mencapai 6.188, kerugian sekitar $257 juta. Karena kurangnya pemahaman tentang teknologi keuangan dan metode pembayaran baru (seperti ATM cryptocurrency, transfer kode, dll.), ditambah dengan kesadaran anti-penipuan yang relatif lemah, orang berusia di atas 60 tahun menjadi target utama para penipu.
Perlu dicatat, banyak korban yang tertipu untuk pertama kalinya, kemudian percaya pada所谓"layanan pemulihan dana" dan mengalami penipuan sekunder - dalam "penipuan pemulihan" (Recovery Scams), kelompok usia ini kembali menempati posisi teratas dengan 2.529 keluhan, kerugian lebih dari $540 juta.
3. Jenis Penipuan Utama yang Dihadapi Kelompok Usia 60+
-
Jenis penipuan dengan jumlah keluhan terbanyak: Phishing / Peniruan Identitas, Penipuan Dukungan Teknis / Layanan Pelanggan, Penipuan Investasi, Pembobolan Data Pribadi, Penipuan Afeksi/Kepercayaan.
-
Jenis penipuan dengan kerugian terbanyak: Penipuan Investasi, Penipuan Dukungan Teknis / Layanan Pelanggan, Penipuan Afeksi/Kepercayaan, Penipuan Email Bisnis (BEC), Penipuan Pemerintah Palsu.
Poin Kunci Tiga: Analisis Jenis Kejahatan
1. Dari Jumlah Keluhan
-
Phishing/Spoofing: 191.561.
-
Pemerasan: 89.129.
-
Penipuan Investasi: 72.984.
-
Pembobolan Data Pribadi: 67.456.
-
Tidak Dibayar / Tidak Dikirim: 56.478.
2. Dari Jumlah Kerugian
-
Penipuan Investasi: sekitar $8,649 miliar.
-
Penipuan Email Bisnis (BEC): sekitar $3,047 miliar.
-
Penipuan Dukungan Teknis / Layanan Pelanggan: sekitar $2,135 miliar.
极ul>-
Pembobolan Data Pribadi: sekitar $1,315 miliar.
- <极p dir="ltr" role="presentation">Penipuan Afeksi/Kepercayaan: sekitar $929 juta.
3. Kejahatan Terkait Cryptocurrency
-
Keluhan terbanyak: Penipuan Investasi (61.559), Pemerasan (23.797).
-
Kerugian terbesar: Penipuan Investasi (sekitar $7,28 miliar), Penipuan Dukungan Teknis / Layanan Pelanggan (sekitar $1,23 miliar).
Poin Kunci Empat: Penipuan Cyber dan Hasil Penegakan Hukum
1. Situasi Keseluruhan Penipuan Cyber
Pada tahun 2025, IC3 menerima 452.868 keluhan penipuan cyber, menyebabkan kerugian $17,697 miliar, mencakup 85% dari total kerugian tahunan.
Jenis transaksi dengan jumlah keluhan terbanyak termasuk cryptocurrency, transfer kawat / ACH, kartu debit / kredit, transfer peer-to-peer, kartu hadiah/kartu prabayar, cek/cek kasir, dan tunai.
2. Metode Penipuan Khas
-
Pengambilalihan Akun: sekitar 4.700, kerugian $359,7 juta.
-
Penipuan Pengiriman Emas: sekitar 725 keluhan, kerugian $311,8 juta.
-
Penipuan Klub Investasi: sekitar 1.600 keluhan, kerugian $160 juta.
-
Penipuan Pejabat Pemerintah Palsu: sekitar 32.000 keluhan, kerugian $798 juta.极>
3. Ancaman Cyber
Jenis ancaman cyber yang dilaporkan ke IC3 pada tahun 2025 termasuk:
-
Pembobolan Data: 39%, jenis dengan jumlah terbanyak.
-
Ransomware: 36%, peringkat kedua.
-
Pertukaran Kartu SIM: 10%.
-
Perangkat Lunak Berbahaya: 9%.
-
Botnet: 7%.
Di antaranya, 3.600 keluhan ransomware menyebabkan kerugian lebih dari $32 juta. Varian ransomware utama termasuk Akira, Qilin, INC./Lynx/Sinobi, BianLian, Play, Ransomhub, Lockbit, Dragonforce, SAFEPA, Medusa.
Menghadapi situasi serangan ransomware yang sering terjadi, FBI merekomendasikan langkah-langkah perlindungan kunci berikut untuk perusahaan dan organisasi:
-
Buat cadangan off-site atau offline, dan rawat secara berkala mekanisme pencadangan dan pemulihan;
-
Hapus kata sandi dan kredensial default saat menginstal perangkat lunak;
-
Nonaktifkan secara default dan hapus protokol yang tidak diperlukan;
-
Aktifkan autentikasi multi-faktor (MFA) untuk semua layawan sebanyak mungkin;
-
Lindungi titik masuk intrusi awal;
-
Terapkan segmentasi jaringan untuk mencegah penyebaran ransomware;
-
Perbarui semua sistem operasi, perangkat lunak, dan firmware secara tepat waktu.
4. Hasil Pemulihan Aset
-
2025, FBI RAT melalui FFKC mencegat 3.900 kasus, membekukan dana $679 juta, tingkat keberhasilan pemblokiran dana adalah 58%.
-
"Operasi Peningkatan" (Operation Level Up) telah mengirimkan peringatan kepada lebih dari 8.000 korban, dan memulihkan potensi kerugian lebih dari $500 juta untuk korban-korban ini.
-
Bekerja sama dengan departemen penegak hukum India, memerangi penipuan pusat panggilan, melalui 27 operasi gabungan mencapai lebih dari 475 penangkapan.
-
Dalam proyek penipuan keuangan, berhasil membekukan dan memulihkan banyak dana besar.
Poin Kunci Lima: Aplikasi Kecerdasan Buatan (AI) dalam Kejahatan Cyber
1. Situasi Keseluruhan
Pada tahun 2025, IC3 menerima lebih dari 22.000 keluhan yang melibatkan informasi terkait AI. Keluhan-keluhan ini menyebabkan total kerugian lebih dari $893 juta.
2. Dari Jumlah Keluhan
-
Penipuan Investasi: 4.356.
-
Pemerasan: 1.764.
-
Pembobolan Data Pribadi: 1.204.
-
Phishing/Penipuan Peniruan: 803.
-
Pelecehan/Penguntitan: 763.
3. Dari Jumlah Kerugian
-
Penipuan Investasi: sekitar $632,04 juta.
-
Penipuan Email Bisnis (BEC): sekitar $30,26 juta.
-
Penipuan Dukungan Teknis / Layanan Pelanggan: sekitar $19,46 juta.
-
Penipuan Afeksi/Kepercayaan: sekitar $19,04 juta.
-
Pembobolan Data Pribadi: sekitar $18,77 juta.
4. Cara Aplikasi Spesifik AI dalam Skenario Penipuan Khas
Dari laporan, AI telah banyak digunakan dalam skenario penipuan khas berikut:
-
Penipuan Email Bisnis (BEC): Menggunakan AI untuk menghasilkan email yang meniru nada eksekutif atau memberikan instruksi transfer melalui kloning suara, kerugian terkait tahun 2025 lebih dari $30 juta;
-
Penipuan Afeksi/Kepercayaan: Melalui AI menghasilkan identitas palsu dan skrip dialog, bahkan menggunakan kloning suara untuk mensimulasikan skenario minta tolong kerabat, kerugian terkait lebih dari $19 juta;
-
Penipuan Perekrutan: Menggunakan pemalsuan suara atau teknologi deep fake dalam wawancara jarak jauh, untuk mendapatkan akses internal perusahaan, kerugian mendekati $13 juta;
-
Penipuan Investasi: Dengan bantuan AI menghasilkan konten komunikasi yang dipersonalisasi secara massal, dan memalsukan video dan suara dukungan selebriti atau otoritas, kerugian terkait lebih dari $632 juta.
Secara keseluruhan, AI sedang menurunkan ambang batas penipuan, dan secara signifikan meningkatkan kemampuan skala dan penyamaran penipuan.
Kesimpulan
Laporan Kejahatan Internet FBI 2025 lebih lanjut mengungkap evolusi mendalam dari ekosistem kejahatan cyber saat ini: di satu sisi, skala penipuan terus meningkat, cryptocurrency masih menjadi pembawa penting untuk transfer dana dan pencucian uang; di sisi lain, metode kejahatan sedang berakselerasi dari "penipuan oportunistik" tradisional ke "operasi yang tepat dan industrial", terutama infiltrasi intensitas tinggi dalam kelompok lansia, dan penyebaran penipuan sekunder seperti "penipuan pemulihan", mencerminkan pemanfaatan mendalam oleh penyerang terhadap pola psikologis dan perilaku korban. Pada saat yang sama, pengenalan teknologi kecerdasan buatan secara signifikan menurunkan ambang batas penipuan dan memperkuat efisiensi serangan, membuat penipuan cyber secara bertahap berevolusi menjadi sistem ancaman kompleks dengan karakteristik otomatisasi dan skala.
Meskipun lembaga penegak hukum telah mencapai hasil bertahap dalam pemblokiran dana dan kolaborasi lintas batas, dari skala kerugian keseluruhan dan tren pertumbuhan, situasi risiko masih parah. Bagi pengguna biasa, membangun kemampuan identifikasi risiko dasar dan kesadaran anti-penipuan telah menjadi "pelajaran wajib" di era digital; dan bagi peserta industri dan lembaga pengawas, bagaimana meningkatkan kemampuan identifikasi komprehensif terhadap aliran dana, pola perilaku dan sinyal abnormal pada tingkat teknis, dan memperkuat tata kelola kolaboratif lintas wilayah, akan menjadi kunci untuk menangani kejahatan cyber baru di masa depan.
-












