Jual-beli akun AI murah dan aplikasi AI bajakan

Ceritanya

Mas Rizky punya toko aksesori ponsel. Ia ingin memakai AI untuk menulis deskripsi produk. Di sebuah grup jual-beli, ada yang menawarkan "akun AI premium sharing" dengan harga jauh di bawah harga resmi. Tinggal transfer, nanti dikirimi email dan kata sandi.

Di hari yang sama, iklan di media sosial menawarkan "aplikasi AI versi komputer, gratis". Unduhannya berupa file ZIP berisi installer. Mas Rizky ragu, lalu mengecek situs resmi layanan AI itu. Ternyata tidak ada aplikasi komputer seperti yang diiklankan. Ia menutup iklannya dan membeli langganan langsung dari situs resmi.

Apa risikonya?

Kaspersky mencatat lebih dari 33.300 serangan terhadap usaha kecil dan menengah memakai malware yang menyamar sebagai layanan AI sepanjang Januari sampai April 2026, sekitar lima kali lipat dibanding periode yang sama tahun sebelumnya. Kaspersky juga menemukan situs palsu yang menawarkan "aplikasi Windows" DeepSeek dan Grok. Installernya memberi penjahat akses jarak jauh ke komputer korban. Google Mandiant menemukan iklan Facebook dan LinkedIn untuk situs "pembuat video AI" palsu yang memasang pencuri data: login, cookie, dan data kartu kredit.

Akun sharing juga bermasalah sejak awal. Ketentuan OpenAI dan Anthropic sama-sama melarang membagikan login akun kepada orang lain. Pada 2023, Group-IB menemukan lebih dari 101.000 login ChatGPT curian diperjualbelikan, 2.555 di antaranya dari Indonesia. Kebanyakan dicuri lewat malware yang tersembunyi di aplikasi atau file samaran.

Tanda-tandanya

• Harganya jauh di bawah harga resmi, dan Anda diberi email dan kata sandi orang lain, bukan undangan ke akun Anda sendiri.
• Aplikasi AI "versi komputer" ditawarkan untuk layanan yang aslinya hanya berupa situs web atau aplikasi resmi di toko aplikasi.
• Alat AI dipromosikan lewat iklan, lalu meminta Anda mengunduh file ZIP atau EXE.
• Ekstensi browser AI meminta izin membaca semua situs yang Anda buka.
• Nama situsnya sedikit berbeda dari alamat resmi: ada huruf tambahan, tanda hubung, atau akhiran lain.

Aturan untuk toko Anda

1. 1Beli langganan AI hanya dari situs atau aplikasi resminya, atas nama dan email toko Anda sendiri.
2. 2Ketik alamat situsnya sendiri, jangan lewat iklan atau tautan dari grup. Kaspersky menyarankan selalu mengecek ejaan alamat situs.
3. 3Jangan pasang installer dari ZIP atau EXE kiriman orang. Kalau sebuah layanan AI punya aplikasi resmi, tautannya ada di situs resmi layanan itu.
4. 4Satu orang, satu akun. Jangan berbagi login AI dengan orang di luar toko, dan jangan memakai login milik orang lain.
5. 5Cadangkan data toko secara rutin, supaya komputer yang terkena malware bisa dipulihkan tanpa kehilangan data.

Kalau sudah terlanjur

1. Kalau Anda sudah memasang aplikasi yang mencurigakan: putuskan komputer dari internet, lalu hapus aplikasinya.
2. Dari perangkat lain yang bersih, ganti kata sandi email, mobile banking, marketplace, dan media sosial toko, lalu nyalakan verifikasi dua langkah.
3. Kalau komputer dipakai untuk internet banking, hubungi bank Anda lewat nomor resmi dan ceritakan apa yang terjadi.
4. Kalau ragu komputernya sudah bersih, minta bantuan teknisi tepercaya untuk memasang ulang sistemnya, lalu pulihkan data dari cadangan.

Langkah lengkap di jam pertama: Sudah terlanjur kena?