
Pernah tak tiba-tiba menerima fail ZIP WhatsApp daripada rakan, ahli keluarga atau kenalan tempat kerja yang meminta anda membuka dokumen tersebut dengan segera?
Pada pandangan pertama, mesej itu mungkin kelihatan biasa. Lebih-lebih lagi apabila ia dihantar menggunakan nombor telefon individu yang memang anda kenali.
Namun, jangan terlalu cepat mempercayainya kerana fail yang kelihatan seperti dokumen biasa berpotensi mengandungi perisian berbahaya.
Terbaharu, Suruhanjaya Komunikasi dan Multimedia Malaysia (MCMC) mengeluarkan amaran mengenai peningkatan risiko penipuan melibatkan fail ZIP, lampiran dan pautan mencurigakan melalui aplikasi WhatsApp.
Amaran bertarikh 4 November 2026 itu mengingatkan pengguna supaya lebih berhati-hati sebelum memuat turun atau membuka sebarang fail yang diterima.
Penipu Menyamar Sebagai Kenalan, Hantar Fail ZIP WhatsApp Berbahaya
Menurut notis keselamatan MCMC yang disiarkan menerusi laman rasmi Majlis Keselamatan Negara (MKN), penjenayah siber mungkin menyamar sebagai individu dikenali atau pihak yang dipercayai.
Mereka kemudian menghantar fail ZIP atau pautan dengan alasan meminta penerima menyemak dokumen atau melakukan tindakan tertentu.
Antara risiko yang dikenal pasti termasuk jangkitan perisian hasad atau malware, kebocoran maklumat peribadi dan akses tanpa kebenaran kepada peranti.
Lebih membimbangkan, akaun WhatsApp yang terjejas berpotensi diambil alih dan digunakan untuk memperdaya kenalan lain.
Ini bermakna mesej mencurigakan tidak semestinya datang daripada nombor asing. Akaun seseorang yang telah diceroboh juga boleh digunakan untuk menyebarkan fail berbahaya.
Fail ZIP Boleh Mengandungi Malware, Bagaimana Ia Berfungsi?
Fail ZIP sebenarnya merupakan format biasa yang digunakan untuk memampatkan dan menyimpan beberapa fail dalam satu folder.
Namun, penjenayah boleh menyembunyikan program berbahaya di dalamnya.
Menurut amaran MyCERT pada 29 Oktober 2026, kempen malware yang dikesan di Malaysia menggunakan fail ZIP menyerupai invois, penyata akaun dan dokumen pembayaran.
Dalam kes yang dikenal pasti, mangsa diminta membuka fail tersebut menggunakan komputer.
Apabila program berbahaya di dalamnya dijalankan, penyerang berpotensi memperoleh akses kawalan jauh terhadap komputer mangsa.
Penting untuk difahami, menerima fail ZIP tidak bermakna telefon atau komputer sudah digodam secara automatik. Risiko bergantung pada kandungan fail serta tindakan pengguna selepas menerimanya.
7 Langkah Penting Elak WhatsApp Digodam Akibat Fail Mencurigakan
MCMC turut menggariskan beberapa langkah keselamatan yang boleh diamalkan oleh pengguna bagi mengurangkan risiko serangan melalui fail ZIP WhatsApp dan lampiran mencurigakan.
1. Jangan Terus Buka Fail ZIP
Elakkan memuat turun, mengekstrak atau menjalankan fail yang tidak dijangka, terutama apabila kandungannya tidak dapat dipastikan.
2. Sahkan Identiti Pengirim
Walaupun mesej datang daripada rakan sendiri, hubungi individu tersebut melalui panggilan telefon atau saluran lain yang dipercayai.
3. Aktifkan Two-Step Verification
Buka WhatsApp, pergi ke Settings, pilih Account dan aktifkan Two-Step Verification. Ciri ini menambah perlindungan ketika pengesahan akaun.
4. Jangan Kongsi Kod Pengesahan
Jangan sesekali memberikan kod enam digit WhatsApp, PIN keselamatan atau kata laluan kepada sesiapa, termasuk individu yang mengaku wakil sokongan teknikal.
5. Semak Linked Devices
Buka bahagian Linked Devices dalam WhatsApp dan periksa senarai peranti yang mempunyai akses kepada akaun anda. Log keluar daripada peranti yang tidak dikenali.
6. Kemas Kini Telefon Dan Aplikasi
Pastikan sistem operasi, WhatsApp serta perisian keselamatan sentiasa menggunakan versi terkini bagi mengurangkan risiko eksploitasi kelemahan keselamatan.
7. Maklumkan Kenalan Jika Akaun Terjejas
Sekiranya mengesyaki akaun telah diceroboh, segera beritahu keluarga dan rakan supaya mereka tidak mempercayai mesej mencurigakan yang menggunakan identiti anda.
BACA JUGA : Scam QR Nampak Biasa, Tapi Duit Boleh Lesap: Bahaya Besar Yang Ramai Tak Sedar
Sudah Terbuka Fail ZIP WhatsApp Mencurigakan? Ini Tindakan Seterusnya
Sekiranya anda telah menjalankan program mencurigakan dan mengesyaki peranti dijangkiti malware, MCMC menasihatkan supaya sambungan internet diputuskan sementara.
Jalankan imbasan keselamatan dan tukar kata laluan akaun berkaitan menggunakan peranti lain yang dipercayai.
Jika terdapat risiko maklumat perbankan terdedah, segera hubungi pihak bank untuk mendapatkan bantuan.
Pengguna yang kehilangan akses WhatsApp pula disarankan menggunakan saluran pemulihan rasmi aplikasi berkenaan.
Kesimpulannya, keselamatan siber bukan hanya berkaitan teknologi canggih, tetapi juga sikap berhati-hati ketika menerima mesej.
Jangan anggap semua fail yang dihantar oleh kenalan adalah selamat. Satu tindakan terburu-buru boleh membuka ruang kepada penjenayah siber.
Sumber: Notis Rasmi MCMC, MyCERT dan WhatsApp Help Center.

je senang
