Ilustrasi editorial; contoh ikon dan amaran menunjukkan langkah semakan, bukan paparan sebenar WhatsApp atau Telegram.
Fail yang dihantar melalui WhatsApp atau Telegram boleh jadi dokumen kerja yang sah, gambar biasa atau sesuatu yang tidak pernah anda minta. Masalahnya, mesej yang nampak datang daripada kenalan tidak semestinya bermaksud fail itu selamat. Akaun mereka mungkin digunakan orang lain, atau mereka sendiri tidak memeriksa fail tersebut.
Senarai ini untuk pengguna telefon dan laptop yang mahu berhenti sekejap sebelum menekan Download, membuka lampiran atau memasang fail. Anda tidak perlu menjadi pembangun untuk membuat semakan asas yang berguna.
Ringkasan
- Sahkan siapa yang menghantar fail dan mengapa fail itu dihantar.
- Periksa nama, jenis fail, pautan dan arahan yang mengiringinya.
- Jika ada tekanan, permintaan log masuk atau arahan pelik, berhenti dan sahkan melalui saluran lain.
1. Tanya sama ada anda memang menunggu fail itu
Mesej seperti “ini dokumen yang diminta” mudah membuat anda terus membuka lampiran. Ingat semula: adakah anda meminta dokumen itu, atau baru pertama kali mendengarnya? Jika tidak pasti, jangan jadikan kewujudan fail sebagai bukti bahawa ia diperlukan.
Untuk urusan kerja, semak perbualan atau tugasan asal. Untuk urusan keluarga, tanya soalan mudah seperti “Fail ini tentang apa?” tanpa membuka fail dahulu.
2. Sahkan identiti penghantar
Nama dan gambar profil boleh ditiru. Jika mesej itu luar biasa, hubungi orang tersebut melalui panggilan biasa atau aplikasi lain yang sudah anda gunakan. Jangan gunakan nombor telefon atau pautan baharu yang diberi dalam mesej mencurigakan itu untuk membuat pengesahan.
Jika mesej datang daripada kumpulan, tanya siapa yang menghasilkan fail. Jangan anggap ahli kumpulan yang berkongsi fail itu semestinya pemiliknya.
3. Baca ayat sebelum lampiran
Perhatikan arahan yang mendesak seperti “buka sekarang”, “akaun akan ditutup” atau “aktifkan kandungan untuk lihat”. Bahasa yang memaksa tindakan pantas mengecilkan masa anda untuk berfikir.
Fail yang sah biasanya mempunyai konteks: tujuan, nama projek, tarikh dan penerima. Konteks bukan jaminan keselamatan, tetapi ketiadaannya ialah sebab yang munasabah untuk bertanya.
4. Semak nama dan sambungan fail
Lihat sambungan sebenar fail jika aplikasi atau sistem memaparkannya. Dokumen biasa mungkin berakhir dengan PDF, DOCX atau XLSX. Fail yang boleh menjalankan program perlu lebih berhati-hati, termasuk EXE, APK, DMG, PKG atau fail skrip.
Nama seperti invoice.pdf.exe sengaja menggunakan rupa dokumen untuk mengelirukan. Jika anda nampak nama yang panjang, sambungan berganda atau ejaan pelik, jangan buka untuk “tengok apa isinya”.
5. Jangan pasang aplikasi daripada arahan chat
Jika anda menerima APK atau pautan yang meminta anda memasang aplikasi, berhenti dahulu. Cari aplikasi itu melalui gedung rasmi atau laman web penerbit yang anda taip sendiri. Jangan benarkan pemasangan daripada sumber tidak diketahui hanya kerana mesej mendakwa ia diperlukan untuk melihat gambar, menyemak saman atau menerima bayaran.
Aplikasi yang meminta kebenaran tidak berkaitan dengan fungsi utamanya patut dinilai semula. Anda boleh rujuk 10 Semakan Sebelum Pasang Aplikasi Baharu Pada Telefon untuk proses yang lebih menyeluruh.
6. Jangan log masuk melalui pautan di dalam fail atau mesej
Fail boleh mengandungi pautan ke laman log masuk. Semak alamat laman dengan teliti dan buka laman rasmi melalui penanda buku atau alamat yang anda sudah tahu. Jangan masukkan kata laluan, kod pengesahan atau maklumat kad kerana mesej itu mendesak anda.
Pautan yang menggunakan nama jenama tetapi mempunyai domain lain bukan bukti mutlak penipuan, namun ia cukup untuk anda berhenti dan mengesahkan.
7. Imbas fail dengan ciri keselamatan yang tersedia
Pastikan sistem operasi dan aplikasi keselamatan dikemas kini. Jika laptop anda mempunyai imbasan fail, gunakan imbasan itu sebelum membuka lampiran. Untuk fail kerja yang sensitif, ikut polisi organisasi dan jangan memuat naiknya ke pengimbas dalam talian tanpa kebenaran.
Imbasan yang bersih tidak membuktikan fail itu sesuai atau benar. Ia hanya satu lapisan semakan. Kandungan palsu, dokumen yang salah penerima atau fail yang meminta anda melakukan sesuatu masih boleh memudaratkan.
8. Buka salinan, bukan fail asal, jika anda perlu memeriksa
Jika fail itu penting tetapi anda masih ragu-ragu, simpan salinan dan buka dalam akaun pengguna yang tidak mempunyai hak pentadbir, jika keadaan peranti membenarkannya. Jangan aktifkan macro, kandungan luaran atau skrip semata-mata untuk melihat dokumen.
Untuk gambar atau PDF, anda masih perlu berhati-hati terhadap pautan dan arahan di dalamnya. “Hanya PDF” bukan bermaksud anda perlu mempercayai semua kandungannya.
9. Semak permintaan selepas fail dibuka
Berhenti jika fail meminta anda mematikan perlindungan, menyalin kod, memberikan akses jauh atau menghantar semula dokumen kepada orang lain. Permintaan selepas membuka fail ialah sebahagian daripada risiko, bukan arahan teknikal yang mesti dipatuhi.
Jika dokumen kelihatan seperti bil atau surat rasmi, semak melalui laman dan nombor telefon rasmi yang dicari secara berasingan. Jangan hubungi nombor yang hanya terdapat dalam dokumen mencurigakan.
10. Padam dan laporkan jika cerita tidak masuk akal
Jika penghantar tidak dapat disahkan, fail tidak diperlukan atau arahan semakin pelik, padam fail dan laporkan mesej mengikut fungsi aplikasi atau organisasi anda. Jika anda sudah membuka fail, menekan pautan atau memasang sesuatu, tukar kata laluan melalui peranti yang dipercayai dan perhatikan akaun yang terlibat.
Simpan maklumat asas seperti masa, nama fail dan nombor penghantar jika anda perlu membuat laporan. Jangan teruskan berkongsi fail kepada orang lain “untuk bertanya” kerana itu boleh meluaskan risiko.
Kesilapan yang patut dielakkan
- Menganggap kenalan tidak boleh menjadi mangsa akaun yang diambil alih.
- Membuka fail kerana nama kumpulan atau logo nampak rasmi.
- Menyahaktifkan antivirus supaya fail boleh dibuka.
- Memasang APK hanya kerana ia tidak terdapat di gedung rasmi.
- Menghantar semula fail mencurigakan kepada keluarga atau rakan sekerja.
Pandangan Saya
Semakan paling penting bukanlah alat yang mahal. Ia ialah soalan ringkas: “Saya tahu siapa yang menghantar, mengapa saya menerimanya dan apa yang akan berlaku selepas saya membukanya?” Jika satu jawapan hilang, menunggu dan mengesahkan biasanya lebih murah daripada memulihkan akaun atau peranti.
Kesimpulan
Sebelum memuat turun fail daripada aplikasi chat, sahkan penghantar, konteks, jenis fail dan arahan selepas ia dibuka. Jangan biarkan tekanan masa menentukan tindakan anda. Jika cerita tidak sepadan dengan apa yang anda jangka, berhenti, sahkan melalui saluran lain dan laporkan.