Tau tak? Fail WhatsApp yang nampak macam bil ni boleh ambil alih komputer anda

Kawan korang hantar fail dalam WhatsApp: "Sila semak bil anda". Nampak macam PDF biasa. Tapi kalau dibuka di komputer, fail tu boleh bagi orang lain kawal komputer korang dari jauh.

Pada 5 November 2026, Agensi Keselamatan Siber Negara (NACSA) keluarkan amaran pasal fail .vbs yang menyamar jadi dokumen kewangan dan undang-undang, disebarkan melalui WhatsApp Web di Windows. Nasihat utamanya mudah: matikan auto-download.

Apa yang viral sekarang?

Sejak semalam, ramai pengguna Threads dan TikTok kongsi amaran "cyber attack dah singgah WhatsApp", dan minta orang jangan buka fail ZIP walaupun dihantar kawan sendiri (BuzzKini).

Ini datang selepas Perdana Menteri beri amaran pada 3 November bahawa Malaysia berpotensi jadi sasaran serangan siber. Kalau korang terlepas, baca juga kisah serangan siber pada peti sejuk pasar raya Eropah.

Penting: amaran NACSA ini langkah berjaga-jaga. Laporan RTM tidak menyebut sebarang insiden spesifik yang disahkan.

Macam mana fail ni berfungsi?

Taktik ni sebenarnya dah dikesan sejak Jun 2026:

• Dihantar dari akaun kawan sendiri. Penjenayah guna akaun WhatsApp yang dah dicuri untuk hantar fail kepada senarai kenalan mangsa (Kaspersky).
• Nama fail nampak macam dokumen kerja. Contoh yang MyCERT kongsi: "Acknowledgment of Debt.vbs", "Sila semak bil anda.vbs", "December statement of account.vbs" dan "Reconciliation.vbs".
• Bukan PDF. Fail ni sebenarnya skrip Visual Basic (.vbs) yang terus berjalan bila dibuka di Windows.
• Pasang "pintu belakang". Menurut MyCERT, ia boleh pasang Remote Access Trojan (RAT), kekal walaupun komputer di-restart, dan rakam password, PIN bank serta OTP yang korang taip.

Tau tak? Menurut Kaspersky, Malaysia mencatatkan jumlah mangsa paling tinggi dalam kempen WhatsApp ni, berbanding Brazil, Singapura, Taiwan dan Vietnam. Nama fail pun disediakan dalam bahasa Melayu.

Cara matikan auto-download (ikut NACSA)

WhatsApp (Android dan iPhone)

1. Buka Settings
2. Pilih Storage and Data
3. Bahagian muat turun media automatik: set semua jenis media kepada Never

WhatsApp Web dan Desktop

1. Buka Settings
2. Pilih Chats
3. Matikan Media Auto-download

Telegram

• Telefon: Settings > Data and Storage, matikan Automatic Media Download
• Telegram Desktop: tetapan yang sama ada di bawah Advanced

Peraturan mudah supaya tak terkena

• Jangan buka fail .apk, .zip, .iso atau .exe yang tak dijangka, walaupun dari kawan.
• Telefon dulu pengirim untuk sahkan, sebelum buka fail.
• Padam fail mencurigakan dan jangan forward.
• Sentiasa update app dan sistem operasi.
• Aktifkan pengesahan dua langkah WhatsApp dan semak Linked Devices secara berkala (nasihat CERT-In India).

Kalau terlanjur buka?

Ikut langkah NACSA dan MyCERT:

1. Putuskan internet komputer tu dengan segera.
2. Tukar password akaun penting guna peranti lain yang selamat.
3. Hubungi bank kalau maklumat perbankan mungkin terdedah.
4. Dapatkan bantuan teknikal. MyCERT kata antivirus biasa mungkin tak dapat buang RAT ni.
5. Laporkan kepada MyCERT di [email protected] dengan screenshot, masa dan nombor pengirim.

Dah matikan auto-download WhatsApp korang? Share artikel ni kepada mak ayah dan group family sekali.