朋友突然通过WhatsApp传来一份ZIP压缩文件,还要求你用电脑打开,千万别以为是熟人发送的就没有问题!通讯部副部长张念群警告,这可能是网络犯罪分子传播恶意软件的新手法,一旦中招,不仅电脑资料可能被盗,连WhatsApp账号也可能遭到入侵。
她指出,犯罪分子如今懂得利用人与人之间的信任关系下手,尤其是通过已遭入侵的通讯账号发送文件,让收件者误以为是朋友传来的正常资料,从而降低戒心。
张念群日前接受《马新社》专访时举例,有一种恶意软件通过ZIP压缩文件传播。当用户按照指示在电脑打开文件后,里面的资料可能遭窃取,甚至在约两周后发现WhatsApp账号也被入侵。
更令人担忧的是,犯罪分子取得账号控制权后,还可能将相同文件发送给通讯录内的其他联系人,利用受害者的身份继续传播恶意软件,让更多人陷入风险。
张念群强调,面对不断变化的网络诈骗手法,单靠政府监管及执法并不足够。通讯及多媒体委员会不可能在每一则WhatsApp信息发送前,逐一检查是否含有病毒、诈骗内容或虚假消息,因此民众本身必须具备辨别网络风险的能力。
她也透露,根据网络诈骗投诉数据,电子商务诈骗涉及的投诉数量最多,但若以金钱损失计算,投资诈骗造成的损失最为严重。这也反映不同类型的网络诈骗,可能给受害者带来不同程度的影响。
随着人工智能(AI)技术发展,网络犯罪手法日益复杂,她提醒民众不要轻信陌生链接,即使文件来自认识的人,也应该先确认用途及真伪,尤其是不明来历的压缩文件,更不应随意下载或开启。
除了个人用户,企业及机构同样不能忽视网络安全。张念群认为,企业在更新电脑系统或引进新技术时,应同步进行网络安全审计,定期检查潜在漏洞,而不是等到资料外泄或系统遭入侵后才采取补救措施。
她补充,国家网络安全事务主要由国家网络安全机构(NACSA)负责,通讯及多媒体委员会则会在有需要时提供协助及技术支援。面对网络犯罪持续演变,个人的安全意识与企业的防护措施,都是不可缺少的一环。

