Fail ZIP bukan lampiran biasa
Fail ZIP berniat jahat ialah arkib yang boleh menyembunyikan perisian hasad; apabila kandungannya dibuka atau dijalankan, perisian itu berpotensi menjangkiti peranti dan mendedahkan maklumat pengguna. Risiko ini bukan alasan untuk panik, tetapi cukup serius untuk tidak membuka fail yang datang tanpa dijangka.
Suruhanjaya Komunikasi dan Multimedia Malaysia (MCMC) memberi amaran tentang peningkatan penipuan yang menggunakan fail ZIP, lampiran dan pautan mencurigakan melalui WhatsApp. Penipu boleh menyamar sebagai kenalan atau pihak dipercayai, lalu mendesak penerima membuka sesuatu untuk semakan atau tindakan lanjut. Pakar turut memberi amaran bahawa fail ZIP yang mencurigakan boleh membawa perisian hasad yang mencuri kata laluan, maklumat perbankan dan data peribadi.
Ancaman ini bukan setakat kehilangan akses kepada akaun. Maklumat yang ditaip atau disimpan pada peranti boleh terdedah, sementara akaun WhatsApp yang diambil alih mungkin digunakan untuk memperdaya kenalan mangsa. Sebab itu, anggap permintaan membuka lampiran secara tiba-tiba sebagai tanda untuk berhenti dan mengesahkan.
Amaran yang wajar diambil serius
Amaran ini disokong oleh laporan kempen serangan siber aktif yang menyamar sebagai dokumen kewangan dan pembayaran, termasuk invois dan penyata. Analisis mendapati program dalam arkib ZIP tertentu boleh memasang perisian hasad kawalan jauh pada komputer Windows, sekali gus membuka ruang kepada penggodam mengawal peranti terjejas. Fail seperti .vbs, .apk, .zip, .iso dan .xlsx juga dikenal pasti sebagai format yang boleh disalahgunakan.
Ini tidak bermakna setiap lampiran dalam format tersebut berbahaya. Namun, nama fail atau rupa dokumen yang meyakinkan bukan bukti keselamatan. Penipuan fail berbahaya sering bergantung pada rasa percaya dan tergesa-gesa: mesej kelihatan datang daripada kenalan, atau kononnya memerlukan tindakan segera. Jangan biarkan kebiasaan menggunakan aplikasi pemesejan mengatasi pertimbangan.
Langkah paling berguna ialah mengurangkan peluang fail sampai ke peranti tanpa semakan. Pengguna WhatsApp dan Telegram disaran matikan muat turun automatik, elakkan membuka lampiran daripada sumber tidak dikenali atau mencurigakan, dan sahkan identiti pengirim sebelum membuka fail yang tidak dijangka.
Jadikan keselamatan WhatsApp satu rutin
Apabila menerima fail yang tidak dijangka, jangan bergantung pada nama atau gambar profil pengirim. Hubungi orang itu melalui saluran komunikasi lain yang dipercayai untuk memastikan dia memang menghantar fail tersebut. Jangan muat turun, mengekstrak atau menjalankan kandungan yang meragukan. Jika mesej disertai pautan, jangan tekan sebelum kesahihannya dipastikan.
Untuk mengukuhkan keselamatan WhatsApp, aktifkan Pengesahan Dua Langkah, jangan kongsi kod pengesahan atau PIN keselamatan, dan semak senarai Peranti Dipautkan. Buang peranti yang tidak dikenali dan pastikan sistem pengendalian serta aplikasi sentiasa dikemas kini. Perisian keselamatan yang aktif juga boleh membantu mengesan dan mengkuarantin fail berbahaya.
Jika sudah membuka atau menjalankan fail dan mengesyaki peranti terjejas, putuskan sambungan internet dengan segera. Jalankan imbasan keselamatan, kemudian tukar kata laluan akaun penting menggunakan peranti lain yang dipercayai. Jika maklumat perbankan mungkin terdedah, hubungi pihak bank; dapatkan bantuan teknikal dan maklumkan kenalan jika akaun pemesejan disyaki diambil alih.
Berhenti seketika sebelum membuka
Amalan terbaik bukanlah cuba meneka sama ada sesuatu fail selamat berdasarkan rupa atau pengirimnya. Sahkan dahulu, elakkan fail yang tidak dijangka dan matikan muat turun automatik supaya kandungan mencurigakan tidak terus tersimpan. Langkah ini mudah, tetapi boleh mengecilkan ruang penipu untuk memasang perisian hasad atau mencuri maklumat.
Kesimpulannya, fail ZIP WhatsApp dan lampiran lain perlu dilayan dengan berhati-hati, terutama apabila datang bersama desakan atau alasan yang kabur. Lindungi akaun dengan pengesahan dua langkah, kemas kini peranti dan semak peranti terpaut secara berkala. Jika ragu-ragu, jangan buka—sahkan dahulu melalui saluran yang boleh dipercayai.
