KUALA LUMPUR, 5 November 2026 — Suruhanjaya Komunikasi dan Multimedia Malaysia (MCMC) memberi amaran mengenai risiko penipuan menerusi fail ZIP, lampiran dan pautan mencurigakan di WhatsApp yang boleh membawa perisian hasad serta menjejaskan keselamatan akaun pengguna.
Menurut notis MCMC yang disiarkan di laman Majlis Keselamatan Negara pada Rabu, penipu boleh menyamar sebagai kenalan atau pihak dipercayai atas alasan meminta semakan dan tindakan lanjut.
Risikonya termasuk kebocoran maklumat peribadi, akses tanpa kebenaran, pengambilalihan akaun dan penyalahgunaan akaun untuk memperdaya orang lain.
“Tidak memuat turun, mengekstrak atau melaksanakan fail yang mencurigakan,” nasihat MCMC.
Pengguna diminta mengesahkan pengirim melalui saluran dipercayai, mengaktifkan pengesahan dua langkah dan tidak berkongsi kod pengesahan atau nombor pengenalan peribadi (PIN). Senarai peranti dipautkan perlu diperiksa, manakala peranti tidak dikenali perlu dikeluarkan.
Jika fail sudah dijalankan dan peranti disyaki terjejas, MCMC menasihatkan pengguna memutuskan internet, menjalankan imbasan keselamatan dan menukar kata laluan melalui peranti lain yang dipercayai. Kenalan perlu dimaklumkan segera, sementara sistem pengendalian, aplikasi dan perisian keselamatan hendaklah dikemas kini.
Amaran itu hadir selepas nasihat keselamatan MyCERT pada 29 Oktober mengesan kempen di Malaysia yang menyamarkan fail berbahaya sebagai dokumen kewangan atau pembayaran, termasuk invois dan penyata akaun.
MyCERT memaklumkan lampiran ZIP lazimnya dihantar melalui WhatsApp daripada akaun kenalan yang mungkin sudah diceroboh atau individu menyamar sebagai kenalan perniagaan. Penerima diarahkan membuka atau mengekstrak fail menggunakan komputer.
Dalam kes diperhatikan, menjalankan program di dalam fail berkenaan boleh memasang akses kawalan jauh pada komputer. Corak itu menunjukkan mesej daripada nombor dikenali juga perlu diperiksa sebelum lampiran dijalankan.
Sebelum ini, MCMC pada 25 September memaklumkan aduan akaun WhatsApp diceroboh atau disekat sudah dirujuk kepada Meta. Menurut laporan RTM, pengguna terjejas disaran menggunakan saluran rasmi WhatsApp untuk pemulihan akaun serta berwaspada terhadap pihak yang meminta bayaran atau maklumat sulit.
Artikel Berkaitan Terdahulu:
