Penipuan jemputan Zoom palsu: cara mengelakkan diri daripada ditipu di tempat kerja

Kemaskini terakhir: 24 Ogos 2026
Pengarang Peter Lopez
  • Kaspersky mengesan 4,7 juta percubaan serangan yang menyamar sebagai platform kerja.
  • Zoom mendahului senarai umpan dengan lebih daripada 2,6 juta percubaan.
  • Pemancingan data kod peranti memintas pengesahan berbilang faktor sekalipun.
  • Temu duga kerja palsu menyamar sebagai syarikat seperti Google untuk mencuri data.

Penipuan yang melibatkan jemputan Zoom palsu

Platform kerja kolaboratif, perkhidmatan persidangan video dan e-mel seperti Zoom, Outlook dan OneDrive telah menjadi alat yang sangat diperlukan untuk berjuta-juta profesional. Tetapi ledakan ini juga telah menarik penjenayah siber, yang kini menggunakan jemputan palsu, fail kongsi dan pemberitahuan untuk mencuri kelayakan, merampas akaun dan mengakses maklumat sensitif.

Menurut analisis terbaru oleh syarikat keselamatan siber Kaspersky, 4,7 juta percubaan serangan yang melibatkan kandungan yang meniru platform kerja popular telah dikesan antara Julai 2025 dan Jun 2026. Risiko meningkat semasa waktu puncak apabila pekerja menerima berpuluh-puluh e-mel, jemputan dan fail setiap hari. Dalam persekitaran tepu ini, penyerang cuba menyembunyikan mesej palsu mereka di antara komunikasi yang sah, menjadikan jemputan mesyuarat Zoom palsu atau pautan ke dokumen yang dikongsi kelihatan tidak berbahaya.

Perisian hasad dalam Microsoft Teams
Artikel berkaitan:
Perisian Hasad dalam Pasukan Microsoft: Taktik Baharu Penjenayah Siber untuk Menyusup Perniagaan

Zoom menerajui cara dalam umpan yang digunakan dalam serangan

Laporan keselamatan digital mendapati bahawa Zoom merupakan tarikan yang paling kerap digunakan, dengan lebih 2,6 juta percubaan , diikuti oleh Outlook (1,5 juta), OneDrive, Microsoft Excel dan Teams. Ancaman yang dikesan termasuk pelbagai alat berniat jahat:

  • Pemuat turun: fail yang memuat turun dan memasang perisian hasad pada peranti mangsa, membuka pintu kepada jangkitan yang lebih serius.
  • TrojansProgram yang menyamar sebagai fail atau aplikasi yang sah dan boleh mencuri maklumat, memantau aktiviti atau membenarkan akses jauh kepada penyerang.
  • eksploitasi: ancaman yang cuba mengeksploitasi kelemahan dalam program atau sistem pengendalian untuk menjejaskan komputer.

Penjenayah siber mengeksploitasi kepercayaan pengguna terhadap perkhidmatan ini. Jemputan ke mesyuarat Zoom tidak menimbulkan sebarang amaran, terutamanya apabila ia berlaku serentak dengan aliran mesyuarat dan mesej harian. Komunikasi yang normal ini memudahkan ramai orang terjebak dalam perangkap tanpa mengesyaki apa-apa.

Bahaya pancingan data kod peranti

Antara kempen paling canggih yang dikesan, pancingan data kod peranti menonjol . Tidak seperti pancingan data tradisional, di sini penjenayah siber menjana kod yang sah dan memperdaya pengguna untuk memasukkannya di halaman rasmi Microsoft. Selepas proses ini, walaupun mangsa menggunakan pengesahan berbilang faktor, mereka mungkin tanpa disedari membenarkan aplikasi yang dikawal oleh penyerang, yang kemudiannya mendapat akses kepada e-mel, fail OneDrive dan perbualan Teams.

Perkara yang membimbangkan ialah sebahagian daripada proses tersebut berlaku di laman web yang sah, menjadikan pengesanannya sangat sukar. Memeriksa domain tidak lagi mencukupi; adalah penting untuk menyemak permintaan dengan teliti dan, jika ragu-ragu, mengesahkan kesahihannya melalui saluran lain. Serangan ini mengeksploitasi kepercayaan dalam proses rasmi untuk memperdaya mangsa supaya memberikan kebenaran tanpa menyedari risikonya.

Jemputan temu duga kerja palsu

Penyelidik Kaspersky juga mengesan jemputan temu duga kerja palsu yang menyamar sebagai pasukan pengambilan pekerja syarikat terkenal seperti Google . Mesej-mesej ini, yang dihantar melalui platform yang sah seperti Google AppSheet, kelihatan boleh dipercayai sepenuhnya kerana ia datang dari alamat yang sahih, tetapi pautan tersebut menyembunyikan destinasi berbahaya: laman pancingan data yang direka untuk mengumpul maklumat peribadi dan kelayakan.

Penipuan ini berkembang maju dengan pemperibadian dan penggunaan alat korporat yang sah untuk pengedaran, yang mengurangkan syak wasangka penerima. Seseorang yang menerima e-mel yang kononnya daripada Google untuk temu duga cenderung untuk bertindak balas dengan penuh semangat, dan pada saat keterujaan itu, mereka tidak memberi perhatian yang cukup terhadap butiran yang jelas. Oleh itu, pakar mengesyorkan sentiasa mengesahkan sumber asal sebelum mengambil sebarang tindakan.

Cara melindungi diri anda daripada ancaman ini

Strategi perlindungan melibatkan ketenangan dan menerapkan skeptisisme dalam dunia digital . Terdapat beberapa amalan mudah yang membantu membendung serangan ini:

  • Jangan hanya bergantung pada rupa mesejSebelum membuka jemputan, fail atau pemberitahuan, teliti pengirim sebenar dan alamat pautan tersebut.
  • Berhati-hati dengan permintaan yang tidak dijangkaJika anda menerima kod log masuk atau permintaan kebenaran yang tidak anda jangkakan, jangan lengkapkan proses tersebut dan hubungi sumber yang sepatutnya melalui saluran lain.
  • Semak secara terperinci kebenaran yang anda benarkanwalaupun anda menggunakan pengesahan berbilang faktor, kerana ia mungkin meliputi sesuatu yang lain.
  • Jangan sekali-kali berkongsi kata laluan atau maklumat peribadi melalui pautan yang diterima melalui e-mel atau pesanan.
  • Pastikan akaun dan peranti anda dilindungiGunakan kata laluan yang kukuh dan berbeza untuk setiap perkhidmatan, dayakan pengesahan berbilang faktor dan kemas kini sistem dan aplikasi dengan kerap.

Pertahanan terbaik adalah gabungan latihan dan pendekatan proaktif terhadap sebarang ancaman yang disyaki. Di tempat kerja, pengurus IT mesti bersedia untuk mensimulasikan serangan dan menerangkan kepada pekerja cara bertindak balas terlebih dahulu. Budaya keselamatan siber yang kukuh adalah penawar terbaik untuk kenaifan.

Kebangkitan kerja jarak jauh telah menggandakan permukaan serangan untuk penjenayah siber . Hari ini, hanya meniru komunikasi biasa, seperti jemputan ke panggilan video atau penggunaan perisian hasad dalam Microsoft Teams , sudah cukup untuk memperdaya pengguna yang berpengalaman sekalipun. Organisasi mesti memperkukuhkan latihan dan budaya keselamatan siber, kerana satu tindakan rutin boleh membuka pintu kepada serangan yang menjejaskan seluruh syarikat.

Situasi ini memerlukan kewaspadaan dan kewaspadaan berterusan, kerana serangan tidak akan berhenti. Dalam landskap di mana keselamatan siber semakin penting, mengambil langkah berjaga-jaga dalam tabiat harian adalah salah satu alat paling ampuh untuk menentang penipuan.