32.3 Juta Pengguna WhatsApp di Malaysia Hadapi Malware Tersembunyi dalam Fail Palsu
Presiden Malaysian Cyber Consumer Association (MCCA) Siraj Jalil kata malware yang menyamar sebagai dokumen di WhatsApp boleh membahayakan data perbankan 32.3 juta pengguna.
Apa yang berlaku1/6 Malware bersembunyi dalam fail WhatsApp yang nampak seperti dokumen biasa
Anggaran 32.3 juta pengguna WhatsApp di Malaysia boleh terdedah kepada serangan siber melibatkan fail berniat jahat yang direka untuk menyusup telefon pintar, mencuri maklumat peribadi dan mendapatkan akses ke akaun kewangan.
Fail ini mungkin nampak seperti dokumen biasa atau muat turun aplikasi, tetapi boleh mengandungi fail Android application package (APK), malware Trojan atau spyware yang mampu menggugat peranti tanpa pengetahuan pengguna.
Amaran ini datang daripada presiden Malaysian Cyber Consumer Association (MCCA) Siraj Jalil dalam temu bual bersama Utusan Malaysia. CyberSecurity Malaysia juga telah mengeluarkan amaran tentang fail mencurigakan yang diterima melalui WhatsApp.
Angka sebenar2/6 Skala dan alat yang digunakan penjenayah siber
32.3 jutaPengguna WhatsApp di Malaysia berisiko3 jenis malwareFail APK, Trojan, spywareSiraj kata penggunaan meluas WhatsApp menjadikannya sasaran menarik. Penjenayah siber mengambil kesempatan atas kepercayaan pengguna terhadap mesej dan fail daripada kenalan yang dikenali.
Jenis malware yang beliau sebut ialah fail APK, perisian Trojan dan spyware. Selepas dipasang, ia boleh mencuri data yang disimpan atau memantau aktiviti telefon di latar belakang.
- 01/02
32.3 juta Pengguna WhatsApp di Malaysia berisiko Skala dan alat yang digunakan penjenayah siber Pengguna WhatsApp di Malaysia berisiko
Kesan pada dompet anda3/6 Apa yang malware curi daripada telefon dan akaun bank anda
Siraj kata penjenayah siber memburu maklumat yang membolehkan mereka akses akaun kewangan, termasuk one-time password (OTP) dan kod pengesahan transaksi (TAC).
Mereka juga menyasarkan aplikasi WhatsApp itu sendiri. Selepas mendapat kawalan akaun, mereka boleh gunakannya untuk menipu orang dalam senarai kenalan mangsa.
Selain data perbankan, malware boleh mencuri nombor telefon, dokumen peribadi, gambar, fail dan nota yang disimpan dalam telefon, kemudian menjual data tersebut secara pukal di dark web.
Kenapa ia penting4/6 Kenapa anda percaya fail yang jangkiti telefon anda
Siraj kongsi contoh peribadi: beliau menerima fail daripada nombor yang tersimpan dalam kenalan. Gambar profil WhatsApp milik seseorang yang beliau kenal, tetapi fail itu tidak nampak seperti sesuatu yang orang itu akan kongsi. Beliau padam tanpa membuka.
Nombor itu mungkin sudah tidak digunakan aktif oleh orang tersebut, sebab itulah fail itu tidak sepadan dengan apa yang biasa mereka hantar.
Fail yang dijangkiti tersebar cepat apabila pengguna yang tidak curiga menghantarnya kepada ahli keluarga atau kumpulan WhatsApp. Satu klik daripada seorang dalam kumpulan WhatsApp besar boleh sebarkan fail ke berpuluh peranti dalam sekelip mata.
- 02/02
Skala dan alat yang digunakan penjenayah siber ✓Fail APK, Trojan, spyware 3 jenis malware Fail APK, Trojan, spyware
Apa perlu dibuat, langkah demi langkah5/6 Kunci WhatsApp anda sebelum fail seterusnya masuk
Siraj gesa pengguna ambil langkah asas dan jangan panik. Ini langkah yang beliau cadangkan:
- Buka WhatsApp > Settings > Storage and Data > matikan auto-download untuk gambar, video, dokumen dan audio. Fail hanya akan dimuat turun apabila anda tekan.
- Pergi ke Settings > Account > Pengesahan dua langkah dan tetapkan PIN untuk pengesahan dua langkah. Tambah alamat e-mel untuk pemulihan akaun.
- Pada telefon yang menyokong, aktifkan passkeys atau pengesahan biometrik (cap jari / buka kunci wajah) untuk WhatsApp.
- Pasang aplikasi pengesahan seperti Google Authenticator untuk perlindungan akaun tambahan jika tersedia.
- Jika fail tiba daripada profil yang dikenali tetapi kandungannya rasa pelik, jangan buka. Hubungi orang itu melalui saluran lain untuk sahkan sebelum tekan apa-apa.
Perlu tahu6/6 Jika anda sudah buka fail mencurigakan, bertindak cepat
Hubungi National Scam Response Centre (NSRC) di 997 serta-merta dan hubungi bank anda. Semakin cepat anda lapor, semakin baik peluang untuk bekukan duit sebelum keluar daripada akaun.
Soalan lazim
Macam mana nak tahu fail WhatsApp itu malware?
Peraturan Siraj: kalau gambar profil sepadan dengan orang yang anda kenal tetapi fail itu tidak nampak seperti sesuatu yang mereka akan hantar, jangan buka. Nombor itu mungkin sudah tidak digunakan aktif oleh orang tersebut. Hubungi orang itu melalui talian telefon untuk sahkan.
Apa perlu buat kalau sudah buka fail mencurigakan?
Hubungi NSRC di 997 dan bank anda serta-merta. Kemudian, kalau anda tidak pasti apa nak buat selepas itu, hubungi talian bantuan CyberSecurity Malaysia atau semak nasihat rasmi mereka untuk langkah pemulihan peranti.
Adakah CyberSecurity Malaysia keluarkan amaran tentang ancaman WhatsApp?
Ya. Siraj sahkan CyberSecurity Malaysia telah keluarkan amaran tentang risiko menerima fail mencurigakan melalui WhatsApp. Semak saluran rasmi mereka untuk nasihat terkini.
Sumber: Bank Negara MalaysiaThe Vibes
