收到WhatsApp信息，对方却要求你改用电脑才能打开附件？民众受促对此提高警觉，因为诈骗集团可能利用看似正规的文件名称及专业措辞，诱导用户下载恶意附件，进而窃取个人资料，甚至掌控手机或电脑。
根据《诗华日报》报道，国家银行发起的防诈骗宣传平台“Amaran Scam”近日通过面子书发出提醒，指不法分子可能伪装成银行职员、财务经理或其他专业人士，通过WhatsApp及其他通讯应用程式发送可疑文件。
这类讯息通常会配上看似正式的名称，例如银行账户结单、财务经理资料或供审核文件等，让收件者误以为是正常的工作或金融往来。
更值得注意的是，发送者可能特别叮嘱收件者：“Buka kat laptop ya, phone tak support”（用电脑打开，手机不支持），借此降低对方戒心，诱使他们转到电脑下载或开启附件。
当局提醒，ZIP、PDF及DOC等常见文件格式，也可能被不法分子利用来传播恶意软件。用户一旦下载或开启恶意附件，设备便可能遭到入侵，让诈骗者取得远程访问权限，进而监视或操控设备。
一旦个人设备被控制，受害者的敏感资料可能被窃取，包括银行账户及金融信息，除了面对资金损失，也可能遭遇个人资料被盗用等后续问题。
民众收到陌生文件时，不应只凭文件名称或发送者提供的解释判断真伪。即使讯息看起来相当专业，也应先通过其他可靠渠道确认对方身份，尤其当对方刻意要求下载附件或更换设备开启时，更不能贸然照做。
此外，民众可透过“3S”防诈原则保护自己，即质疑（Soal）、阻断（Sekat）及分享（Sebar）。收到可疑讯息时，先查证内容及发送者身份；不要向陌生人透露个人资料或银行信息；若发现诈骗迹象，也应提醒亲友，并向相关执法单位通报。
若不慎开启可疑附件并怀疑个人资料或银行账户受到影响，应立即联系银行，通过银行官方热线要求协助处理可疑交易，同时拨打国家诈骗应对中心（NSRC）997通报，并向警方报案。
当局提醒，面对来历不明的附件，最重要的是保持警惕，切勿因为对方使用正式名称、专业术语或看似普通的文件格式，就轻易下载、开启或转发。记住“不打开、不下载、不转发”，可减少落入恶意软件及网络诈骗陷阱的风险。
