Fail ZIP WhatsApp: Risiko Malware Curi Data Bank

ByAmirul Fahim
Spread the love

Pernah tak dapat fail ZIP di WhatsApp daripada kenalan atau nombor yang tak dikenali? Mesejnya nampak biasa. Kononnya ada invois, penyata akaun atau dokumen pembayaran yang perlu disemak segera.

Jangan terus buka, awak. Fail ZIP yang mencurigakan boleh menyembunyikan perisian hasad (malware) yang membahayakan komputer, maklumat peribadi dan akaun perbankan kita.

Bagaimana fail ZIP WhatsApp boleh mencuri data?

Menurut laporan Bernama bertarikh 6 November 2026, Timbalan Dekan MIIT UniKL, Dr Shafiza Mohd Shariff, menjelaskan bahawa malware boleh merekod apa yang ditaip pengguna, mendapatkan kata laluan serta memantau aktiviti kewangan. Dalam keadaan tertentu, kod pengesahan transaksi juga boleh terdedah.

MyCERT pula mengesan kempen serangan aktif pada 29 Oktober melibatkan fail ZIP yang menyamar sebagai dokumen kewangan. Mangsa diminta membuka lampiran pada komputer, sedangkan program tersembunyi di dalamnya boleh memasang malware kawalan jauh pada Windows.

Penting untuk faham, menerima fail ZIP sahaja tidak semestinya menjangkiti peranti. Risiko sebenar meningkat apabila pengguna mengekstrak lalu menjalankan fail atau program berbahaya yang terkandung di dalamnya.

5 langkah melindungi akaun WhatsApp dan bank

  1. Sahkan pengirim. Jika kenalan menghantar dokumen pelik, telefon mereka menggunakan nombor yang sudah disimpan. Akaun WhatsApp orang dikenali juga boleh disalahgunakan.
  2. Jangan muat turun atau jalankan fail mencurigakan. Lebih-lebih lagi lampiran yang meminta kita membuka dokumen kewangan pada komputer secara tergesa-gesa.
  3. Kemas kini peranti. Pastikan Windows, telefon, WhatsApp dan perisian keselamatan menggunakan versi terkini. Jalankan imbasan antivirus jika perlu.
  4. Lindungi WhatsApp. Aktifkan pengesahan dua langkah, semak bahagian Linked Devices dan keluarkan peranti yang tidak dikenali.
  5. Jaga maklumat perbankan. Jangan kongsi PIN, TAC atau kata laluan. Elakkan memasang aplikasi daripada sumber tidak rasmi.

Langkah ini juga disarankan dalam notis keselamatan MCMC pada 4 November.

Sudah terbuka fail mencurigakan, apa perlu buat?

Jika awak telah menjalankan program yang mencurigakan atau mengesyaki peranti dijangkiti, putuskan sambungan Internet, jalankan imbasan keselamatan dan tukar kata laluan melalui peranti lain yang dipercayai. Maklumkan kenalan jika WhatsApp mungkin telah diceroboh.

Jika ada transaksi bank tanpa kebenaran, hubungi bank atau NSRC di 997 dengan segera dan buat laporan polis. Ini selaras dengan panduan Bank Negara Malaysia.

Berhati-hati bukan bermakna takut teknologi

Pada saya, kita tak perlu panik setiap kali menerima fail. Cuma biasakan diri menyemak sebelum bertindak. DenaiHati juga pernah berkongsi cara melindungi aset digital sebagai bacaan tambahan.

Kadang-kadang beberapa saat untuk mengesahkan sesuatu mesej boleh menyelamatkan maklumat dan wang yang kita kumpul bertahun-tahun.

Soalan lazim (FAQ)

Adakah semua fail ZIP di WhatsApp mengandungi virus?

Tidak. Namun fail yang tidak dapat disahkan, terutama yang meminta program dijalankan, perlu dielakkan.

Adakah wang bank terus hilang jika fail ZIP diterima?

Tidak semestinya. Kecurian bergantung pada jenis malware, tindakan pengguna dan tahap keselamatan peranti serta akaun.

Sumber rujukan


Spread the love