Wie prüfen Sie, ob eine Datei oder ein QR-Code sicher ist, bevor Sie sie öffnen?

Alle Mitarbeitenden in Ihrem Unternehmen können jetzt eine Datei oder einen QR-Code prüfen, bevor sie sie öffnen, und zwar mit dem Dienst Tahqaq der Nationalen Cybersicherheitsbehörde (NCA) Saudi-Arabiens. Der Dienst startete am 29. Dezember 2025 zunächst nur mit der Prüfung von Links, und im Oktober 2026 hat die NCA die Prüfung von Dateien und QR-Codes hinzugefügt. Links und QR-Codes gehen an die WhatsApp-Nummer +966118136644, Dateien werden im Haseen-Portal hochgeladen, und das Ergebnis kommt sofort, rund um die Uhr. Was Sie brauchen, ist eine Regel für Ihr Team: Niemand öffnet einen unerwarteten Anhang oder scannt einen unbekannten Code, ohne ihn vorher zu prüfen. Denken Sie aber daran, dass das Ergebnis eine Risikoeinschätzung ist, keine Garantie, und dass sich die Dateiprüfung noch in einer Testphase befindet.

Was hat sich an dem Dienst geändert?

Die NCA hat den Dienst laut der Saudischen Presseagentur am 29. Dezember 2025 gestartet, um kursierende Links zu prüfen, bevor Menschen sie aufrufen. Am 7. Oktober 2026, passend zum weltweiten Monat der Cybersicherheits-Sensibilisierung, kündigte die NCA in ihrer offiziellen Pressemitteilung zwei neue Funktionen an: die Prüfung von Dateien und die Prüfung von Quick-Response-Codes, bekannt als QR-Codes. Der Dienst ist Teil von Haseen, dem Nationalen Portal für Cybersicherheitsdienste, und die NCA betreibt ihn in Partnerschaft mit ihrem technischen Arm, der Saudi Information Technology Company (SITE).

Das Detail, das viele auf der offiziellen Seite des Dienstes übersehen: Die beiden Kanäle prüfen nicht dieselben Dinge.

KanalWas er prüftSo erreichen Sie ihn
WhatsAppLinks und QR-Codes+966118136644
Haseen-PortalLinks, Dateien und QR-Codestahqaq.haseen.gov.sa

Mit anderen Worten: Laut der Seite der NCA ist die Dateiprüfung nur im Haseen-Portal verfügbar. Die Seite des Dienstes Tahqaq for Files gibt an, dass die Prüfung automatisch durch die Engine des Dienstes erfolgt, die Ergebnisse sofort vorliegen und der Dienst 24 Stunden am Tag, 7 Tage die Woche auf Arabisch und Englisch läuft, ohne dass Unterlagen erforderlich sind. Dieselbe Seite bezeichnet den Dateidienst als "Beta".

Warum ist das für Ihr Unternehmen wichtig?

Ein Sicherheitsvorfall in einem Unternehmen kann mit dem Klick eines einzelnen Mitarbeiters beginnen statt mit einem ausgefeilten Angriff. Eine PDF-Rechnung von einem Lieferanten, den Sie nicht kennen, ein Lebenslauf, der als gezippte Datei bei der Personalabteilung ankommt, eine Versandbenachrichtigung, die Sie auffordert, einen Anhang zu öffnen, oder ein Aufkleber mit einem QR-Code, den jemand über den ursprünglichen Zahlungsaufkleber in Ihrer Filiale geklebt hat. Die NCA erklärt in ihrer Ankündigung, dass die neuen Funktionen auf die zunehmende Nutzung von Dateien und QR-Codes im Alltag reagieren.

Ein QR-Code ist in einer Hinsicht gefährlicher als ein gewöhnlicher Link: Einen geschriebenen Link kann man lesen, und vielleicht fällt Ihnen auf, dass der Name der Website falsch aussieht, aber bei einem Code wissen Sie nicht, wohin er führt, bis Sie ihn scannen. Ihn vor dem Öffnen seines Ziels zu prüfen, schließt eine Lücke, die das Auge nicht schließen kann.

So nutzt Ihr Team den Dienst: fünf Schritte

  • Speichern Sie die richtige Nummer: Kopieren Sie die WhatsApp-Nummer +966118136644 von der Seite der NCA selbst und speichern Sie sie auf den Telefonen der Mitarbeitenden unter einem eindeutigen Namen. Verlassen Sie sich nicht auf eine Nummer, die per Nachricht kommt, denn Betrüger geben sich als Behördendienste aus.
  • Links und Codes gehen zuerst an WhatsApp: Bevor Mitarbeitende auf einen Link in einer Nachricht tippen oder einen Code auf einem Aufkleber, einer Rechnung oder einem Beitrag scannen, senden sie ihn an die Nummer des Dienstes und warten auf das Ergebnis.
  • Dateien gehen an das Haseen-Portal: Ein Anhang, den die Mitarbeitenden nicht erwartet haben, insbesondere gezippte Dateien, ausführbare Dateien und Dokumente, die dazu auffordern, "Inhalt zu aktivieren", wird vor dem Öffnen im Portal hochgeladen.
  • Lesen Sie das Ergebnis als Einschätzung, nicht als Urteil: Die NCA erklärt, dass die Dateiprüfung die "Wahrscheinlichkeit" einer Bedrohung bewertet. Ist das Ergebnis verdächtig, löschen die Mitarbeitenden die Datei und informieren die zuständige Person. Ist es unauffällig, aber die Nachricht selbst merkwürdig, etwa eine dringende Zahlungsaufforderung oder die Bitte um ein Passwort, sollten sie den Absender unter einer bereits bekannten Nummer anrufen, bevor sie irgendetwas tun.
  • Geben Sie Feedback: Der Dienst ermöglicht es, das Analyseergebnis zu bewerten. Melden Sie also ein Ergebnis, das Sie für falsch halten, und dokumentieren Sie den Fall intern, damit der Rest des Teams weiß, was bei Ihnen angekommen ist.

Die Grenzen des Dienstes: was er nicht abdeckt

Der Dienst ist nützlich, aber er ist kein Schutzsystem für Ihr Unternehmen. Die NCA führt ihn unter den Diensten für Einzelpersonen, die sich an Bürger und Einwohner des Königreichs richten. Behalten Sie drei Punkte im Blick:

  • Er ersetzt keinen Basisschutz: Sicherheitssoftware auf jedem Gerät, Systemupdates, E-Mail-Filterung, Datensicherungen und zweistufige Verifizierung bleiben weiterhin notwendig. Diese Grundlagen finden Sie in unserem Leitfaden zur Cybersicherheit für kleine und mittlere Unternehmen.
  • Prüfen Sie Verdächtiges, nicht Ihre eigenen Dokumente: Der Dienst ist dafür gedacht, eine seltsame Datei zu prüfen, die Sie erhalten haben, nicht dafür, Ihre Verträge, Gehaltslisten oder Kundendaten hochzuladen. Laden Sie eine Datei mit sensiblen Daten nicht ohne Notwendigkeit in ein externes Prüfwerkzeug hoch.
  • Für Organisationen gibt es einen anderen Dienst: Unter ihren Diensten für Organisationen führt die NCA einen Dienst namens Files Examination Services, der die Datei in einer isolierten Umgebung untersucht, darunter Windows 7 und Windows 10, und innerhalb von 5 Minuten einen vollständigen technischen Bericht erstellt, wobei die Vertraulichkeit von Datei und Bericht gewährleistet ist. Prüfen Sie im Haseen-Portal, ob Ihre Organisation berechtigt ist.

Wenn Ihre Website oder App Dateien von Kunden annimmt

Der Dienst schützt Mitarbeitende, die eine Datei von Hand öffnen. Wenn Ihre Website, Ihre App oder Ihr Bewerbermanagementsystem jedoch Dateien von Kunden und Bewerbern annimmt, etwa Lebensläufe, Fotos von Ausweisen, Rechnungen und Anhänge zu Beschwerden, wird niemand Hunderte von Dateien manuell prüfen. Hier muss die Prüfung Teil des Systems selbst sein: eine festgelegte Liste erlaubter Dateitypen, eine maximale Dateigröße, eine automatische Prüfung vor dem Speichern und ein Speicherort für hochgeladene Dateien, der vom Hauptserver der Anwendung getrennt ist.

Genau das prüfen wir bei Origami, wenn wir ein neues System entwickeln oder ein bestehendes weiterentwickeln. Wenn wir uns ansehen sollen, wie Ihr System heute Dateien annimmt, nehmen Sie Kontakt mit uns auf.

Quellen