Penipu beralih kepada RCS dan iMessage susulan sekatan pautan hiper SMS diperketat

PETALING JAYA, 21 Ogos — Penipu dalam talian di Malaysia kini semakin beralih daripada SMS tradisional kepada Rich Communication Services (RCS) dan iMessage untuk mengedarkan pautan pancingan data, susulan pelaksanaan sekatan pautan hiper yang lebih ketat pada mesej teks standard.

Menurut penerbit asal, Suruhanjaya Komunikasi dan Multimedia Malaysia (MCMC) telah mengenal pasti peralihan taktik ini sebagai tindak balas langsung kepada usaha kawal selia terbaharu yang bertujuan mengekang penyebaran pautan penipuan dalam SMS. Dengan beralih kepada perkhidmatan pemesejan seperti RCS dan iMessage, pelaku cuba memintas dasar "tiada pautan hiper" yang telah diwajibkan oleh syarikat telekomunikasi tempatan untuk dikuatkuasakan bagi SMS standard bagi melindungi pengguna daripada penipuan kewangan.

Mekanisme serangan gelombang baharu ini mengeksploitasi ciri-ciri sedia ada pada platform pemesejan moden. Walaupun RCS dan iMessage menawarkan penyulitan hujung-ke-hujung dan pengalaman pengguna yang lebih kaya, ia juga membolehkan integrasi lancar pautan web luaran yang kelihatan lebih sah kepada pengguna biasa. Berbeza dengan SMS standard yang kini ditapis dengan ketat oleh tembok api peringkat syarikat telekomunikasi, platform ini beroperasi dalam ekosistem yang pada masa ini lebih sukar untuk dipantau oleh sekatan kawal selia tradisional secara masa nyata.

Penganalisis keselamatan menyatakan bahawa penghijrahan ini kemungkinan merupakan langkah reaktif, memandangkan penipu mendapati saluran serangan utama mereka sebelum ini—SMS pukal—berada di bawah pengawasan berterusan. Peralihan kepada RCS adalah amat ketara kerana ia menjadi standard komunikasi lalai pada kebanyakan telefon pintar moden, sekali gus menyediakan persekitaran baharu yang berkepercayaan tinggi untuk pelaku jahat beroperasi tanpa mencetuskan amaran "spam" biasa yang sudah biasa dilihat oleh pengguna pada SMS.

Bagi pengguna Malaysia, peralihan ini menandakan perubahan pada barisan hadapan keselamatan digital. Memandangkan ekonomi mengekalkan kadar pertumbuhan yang kukuh sebanyak 6.0% tahun ke tahun, pasaran digital kekal sangat aktif, menjadikan pengguna sasaran utama bagi cubaan pancingan data yang meniru komunikasi perbankan atau e-dagang yang sah. Dengan inflasi yang stabil pada 1.8%, pengguna lebih sensitif terhadap turun naik kewangan, dan sebarang kompromi maklumat perbankan peribadi melalui platform ini menimbulkan risiko besar kepada kestabilan isi rumah dan simpanan peribadi.

Bagi tenaga kerja tempatan dan perusahaan kecil dan sederhana (PKS), perkembangan ini memerlukan tahap kewaspadaan digital yang lebih tinggi. Pekerja yang bergantung pada komunikasi mudah alih untuk operasi perniagaan mungkin tidak lagi boleh bergantung semata-mata kepada penyekatan pautan di pihak syarikat telekomunikasi. Ini menunjukkan bahawa tanggungjawab untuk mengenal pasti kandungan berniat jahat beralih lebih berat kepada pengguna individu dan tetapan peranti itu sendiri. Jika anda menerima mesej yang tidak dijangka mengandungi pautan—walaupun ia sampai melalui aplikasi yang terasa lebih "premium" daripada SMS—risiko cubaan pancingan data kekal tinggi.

Perkembangan ini berlaku dengan latar belakang usaha berterusan oleh MCMC untuk membersihkan landskap komunikasi digital. Usaha terdahulu, seperti arahan penyingkiran pautan hiper dalam SMS orang-ke-orang, berjaya mengurangkan jumlah besar mesej berisiko tinggi yang sampai kepada orang ramai. Walau bagaimanapun, evolusi pantas penipuan ini menekankan sifat "kucing dan tikus" jenayah siber dalam ekonomi digital Malaysia yang semakin saling berhubung.

Pemerhati industri akan memerhati sama ada MCMC atau penyedia perkhidmatan pemesejan itu sendiri akan melaksanakan lapisan pengesanan baharu yang disesuaikan secara khusus untuk mengenal pasti URL berniat jahat dalam perbualan RCS dan iMessage. Walaupun angka semasa menunjukkan kadar pengangguran yang stabil pada 3.0%, ekonomi digital kekal sebagai tunjang utama pembangunan negara, dan mengekalkan kepercayaan terhadap komunikasi mudah alih adalah penting untuk mengekalkan pertumbuhan tersebut.

Sama ada campur tangan kawal selia lanjut akan diperlukan untuk memaksa penapis peringkat platform pada RCS dan iMessage, atau jika kempen kesedaran awam akan menjadi langkah pertahanan utama, masih belum disahkan pada peringkat ini. Pegawai belum mendedahkan data khusus mengenai jumlah insiden yang dipintas pada platform yang lebih baharu ini berbanding SMS tradisional.