Waspada Undangan atau Invoice Berformat PDF yang Ternyata Membawa Malware Tersembunyi

Email berisi lampiran PDF dengan judul "Invoice Pembayaran Anda" atau "Undangan Acara Penting" masih jadi salah satu modus penyebaran malware yang efektif, karena judulnya sengaja dibuat mendesak dan relevan dengan kehidupan sehari-hari kebanyakan orang.

Bagaimana modus ini bekerja

PDF sendiri sebagai format dokumen relatif aman, tapi sebagian format PDF mendukung elemen interaktif seperti link, formulir, atau bahkan script tertentu yang bisa dimanfaatkan untuk mengarahkan korban ke situs berbahaya atau memicu unduhan file berbahaya tambahan begitu dokumen dibuka atau linknya diklik.

• Jangan buka lampiran PDF dari pengirim yang gak dikenal atau yang mengaku dari institusi tapi alamat emailnya mencurigakan.
• Perhatikan urgensi berlebihan dalam judul email, ini teknik klasik untuk membuat korban buka lampiran tanpa berpikir panjang.
• Gunakan pratinjau dokumen lewat layanan pihak ketiga yang terpercaya sebelum membuka file dari sumber yang gak sepenuhnya kamu percaya, sebagai lapisan keamanan tambahan.

Kewaspadaan yang perlu terus diperbarui

Modus penipuan berbasis lampiran dokumen terus berkembang mengikuti tren yang sedang ramai, mulai dari invoice, undangan, sampai dokumen yang mengaku terkait bantuan sosial atau program pemerintah. Kebiasaan mengecek sumber pengirim sebelum membuka lampiran apa pun tetap jadi pertahanan paling dasar dan paling efektif.