Penipuan fail ZIP & APK di WhatsApp: cara ia berlaku

Apa yang berlaku

Presiden Persatuan Pengguna Siber Malaysia (MCCA), Siraj Jalil, turut menjelaskan cara ia merebak dalam laporan Utusan Malaysia (7 Nov 2026):

• Penipu menyamar sebagai individu yang dikenali atau pihak dipercayai, kadangkala menggunakan nombor yang tersimpan dalam telefon anda (mungkin nombor lama yang sudah bertukar pemilik) dengan gambar profil orang yang anda kenal.
• Mereka menghantar fail ZIP, APK atau lampiran dengan alasan "semakan atau tindakan lanjut".
• Jika fail dibuka, malware boleh dipasang dan memberi akses kepada peranti, termasuk membaca kod OTP/TAC untuk memindahkan wang (dilaporkan oleh Utusan).
• Akaun WhatsApp boleh diambil alih dan digunakan untuk menipu kenalan anda (MCMC).
• Fail itu kemudian diteruskan ke keluarga dan kumpulan WhatsApp, lalu terus merebak kerana penerima mempercayai pengirim.

Tanda bahaya

• Fail ZIP, APK atau lampiran daripada nombor tidak dikenali, atau daripada kenalan tetapi kandungannya tidak sepadan dengan orang itu.
• Permintaan mendadak untuk "semak" atau "ambil tindakan" ke atas fail.
• Tawaran aplikasi "percuma" (contohnya aplikasi strim cetak rompak) dalam bentuk fail APK.
• Selepas membuka fail: bateri cepat habis, telefon panas, SMS atau OTP tidak sampai, atau notifikasi transaksi yang anda tidak buat (Utusan).
• Peranti asing dalam senarai "Linked Devices" WhatsApp.

Apa yang perlu dilakukan

• Jangan buka, muat turun atau ekstrak fail mencurigakan. Sahkan dengan pengirim melalui saluran lain (contohnya panggilan telefon) dahulu (MCMC).
• Matikan muat turun automatik media dalam WhatsApp, dan aktifkan Two-Step Verification. Jangan kongsi kod pengesahan atau PIN WhatsApp.
• Semak "Linked Devices" secara berkala dan buang peranti yang tidak dikenali. Pasang aplikasi hanya dari Google Play atau App Store.
• Jika sudah terbuka: putuskan internet, imbas peranti, tukar kata laluan dari peranti lain yang selamat, dan maklumkan kenalan anda (MCMC).
• Jika menerima transaksi yang anda tidak buat, hubungi bank anda segera untuk sekat kad dan perbankan dalam talian. Jika wang telah hilang, hubungi NSRC di talian 997.

Sumber