Awas Fail Perangkap! Perkongsian Keselamatan Siber oleh Pegawai Digital UiTM
.png)
Aplikasi pemesejan seperti WhatsApp dan Telegram sudah menjadi sebahagian daripada rutin harian kita di kampus. Sama ada untuk urusan kerja, perbincangan tugasan kuliah, mahupun berhubung dengan keluarga, platform ini memang memudahkan komunikasi.
Namun, di sebalik kemudahan ini, penjenayah siber kini semakin licik menggunakan taktik baharu untuk memerangkap mangsa.
Baru-baru ini, Agensi Keselamatan Siber Negara (NACSA) melalui MyCERT telah mengeluarkan amaran penting mengenai penyebaran fail berniat jahat (malware) menerusi WhatsApp dan Telegram. Sebagai Pegawai Digital UiTM, saya terpanggil untuk berkongsi info ini agar warga kampus kita tidak menjadi mangsa seterusnya.
Bagaimana Taktik Ini Berfungsi?
Penyerang siber akan menghantar fail yang menyamar sebagai dokumen penting, seperti penyata kewangan, invois, atau surat perundangan.
Sebenarnya, fail ini menggunakan format
.vbs (VBScript). Jika anda memuat turun dan membukanya pada komputer (terutamanya melalui WhatsApp Web atau Telegram Desktop), skrip berbahaya ini akan aktif secara senyap. Akibatnya:- Penggodam boleh mengawal komputer anda dari jarak jauh.
- Maklumat sensitif seperti kata laluan, data peribadi, dan akses perbankan berisiko tinggi untuk dicuri.
5 Langkah Pencegahan Wajib Buat Sekarang
Sebelum terlambat, pastikan anda mengambil langkah perlindungan berikut pada telefon pintar dan komputer anda:
- Matikan Fungsi Auto-Download: Tetapkan aplikasi WhatsApp dan Telegram anda (termasuk versi Web dan Desktop) supaya tidak memuat turun dokumen atau media secara automatik. Anda perlu menapis sendiri fail yang masuk.
- Semak Format Fail: Jangan sesekali menekan atau membuka fail pelik, terutamanya yang berakhir dengan sambungan
.vbs,.apk,.zip,.iso, dan.exe. Dokumen rasmi biasanya dihantar dalam format.pdfatau.docx. - Sahkan Identiti Pengirim: Jika anda menerima dokumen kewangan atau perundangan yang tidak dijangka—walaupun daripada nombor kenalan atau rakan sekerja—hubungi mereka melalui panggilan telefon untuk mengesahkan kesahihannya. Akaun mereka mungkin telah digodam.
- Padam, Jangan Sebar: Jika mengesyaki sesuatu fail itu berbahaya, terus padamkan daripada peranti anda. Jangan panjangkan (forward) ke kumpulan WhatsApp lain walaupun dengan niat untuk memberi amaran.
- Kemas Kini Sistem: Sentiasa kemas kini sistem operasi (Windows, macOS, Android, iOS) serta perisian antivirus anda bagi menutup sebarang lubang kelemahan keselamatan.
Apa Perlu Buat Jika Terlanjur Membuka Fail Tersebut?
Jangan panik, bertindak pantas dengan mengikut turutan ini:
- Putuskan Internet Serta-Merta: Matikan Wi-Fi atau cabut kabel rangkaian komputer anda untuk menyekat penggodam daripada terus mengakses peranti tersebut.
- Tukar Kata Laluan: Gunakan peranti lain yang selamat untuk menukar kata laluan bagi e-mel rasmi UiTM, perbankan dalam talian, dan akaun media sosial anda.
- Hubungi Pihak Bank: Jika melibatkan akses perbankan atau transaksi kewangan, segera hubungi talian kecemasan bank anda untuk membekukan akaun buat sementara waktu.
- Laporkan Kepada Pihak IT: Dapatkan bantuan teknikal daripada Jabatan Infostruktur atau ICT Helpdesk di kampus anda dengan segera untuk pemeriksaan lanjut.
Keselamatan siber bermula daripada kesedaran kita sendiri. Dalam dunia digital hari ini, sikap berhati-hati dan sedikit rasa curiga terhadap fail yang diterima mampu menyelamatkan data peribadi serta aset digital universiti.
Ingat, cegah sebelum terkena. Jangan mudah percaya dan jangan ambil risiko!
- Sumber Asal : Jabatan Digital UITM
- Artikel ini diolah semula daripada hebahan rasmi Jabatan Digital UiTM
