किसी फ़ाइल या QR कोड को खोलने से पहले कैसे जाँचें कि वह सुरक्षित है?

आपकी कंपनी का कोई भी कर्मचारी अब सऊदी अरब के राष्ट्रीय साइबर सुरक्षा प्राधिकरण (NCA) की Tahqaq सेवा का उपयोग करके किसी फ़ाइल या QR कोड को खोलने से पहले स्कैन कर सकता है। यह सेवा 29 दिसंबर 2025 को केवल लिंक स्कैनिंग के साथ शुरू हुई थी, और अक्टूबर 2026 में NCA ने फ़ाइल स्कैनिंग और QR कोड स्कैनिंग जोड़ दी। लिंक और QR कोड WhatsApp नंबर +966118136644 पर भेजे जाते हैं, फ़ाइलें Haseen पोर्टल पर अपलोड की जाती हैं, और नतीजा तुरंत मिलता है, चौबीसों घंटे। आपको अपनी टीम के लिए बस एक नियम चाहिए: कोई भी व्यक्ति ऐसा अटैचमेंट नहीं खोलेगा जिसकी उसे उम्मीद नहीं थी, और न ही किसी अनजान कोड को जाँचे बिना स्कैन करेगा। लेकिन याद रखें कि नतीजा जोखिम का अनुमान है, गारंटी नहीं, और फ़ाइल स्कैनिंग अभी परीक्षण चरण में है।

सेवा में क्या बदला है?

सऊदी प्रेस एजेंसी के अनुसार, NCA ने 29 दिसंबर 2025 को यह सेवा शुरू की थी, ताकि लोगों के खोलने से पहले प्रसारित हो रहे लिंक को स्कैन किया जा सके। 7 अक्टूबर 2026 को, वैश्विक साइबर सुरक्षा जागरूकता माह के मौक़े पर, NCA ने अपनी आधिकारिक प्रेस विज्ञप्ति में दो नई सुविधाओं की घोषणा की: फ़ाइल स्कैनिंग और क्विक रिस्पॉन्स कोड, यानी QR कोड, की स्कैनिंग। यह सेवा साइबर सुरक्षा सेवाओं के राष्ट्रीय पोर्टल Haseen का हिस्सा है, और NCA इसे अपनी तकनीकी शाखा, सऊदी सूचना प्रौद्योगिकी कंपनी (SITE), के साथ साझेदारी में चलाता है।

सेवा के आधिकारिक पेज पर जिस बात को बहुत से लोग नज़रअंदाज़ कर देते हैं, वह यह है कि दोनों चैनल एक जैसी चीज़ें स्कैन नहीं करते:

चैनलक्या स्कैन करता हैकैसे पहुँचें
WhatsAppलिंक और QR कोड+966118136644
Haseen पोर्टललिंक, फ़ाइलें और QR कोडtahqaq.haseen.gov.sa

दूसरे शब्दों में, NCA के पेज के अनुसार फ़ाइल स्कैनिंग केवल Haseen पोर्टल पर उपलब्ध है। Tahqaq for Files सेवा पेज बताता है कि जाँच सेवा के इंजन द्वारा स्वचालित रूप से की जाती है, नतीजे तुरंत मिलते हैं, और सेवा दिन के 24 घंटे, सप्ताह के 7 दिन, अरबी और अंग्रेज़ी में चलती है, बिना किसी दस्तावेज़ की ज़रूरत के। वही पेज फ़ाइल सेवा को "बीटा" बताता है।

यह आपकी कंपनी के लिए क्यों मायने रखता है?

किसी कंपनी में सेंधमारी किसी परिष्कृत हमले से नहीं, बल्कि एक कर्मचारी के एक क्लिक से शुरू हो सकती है। किसी अनजान सप्लायर का PDF इनवॉइस, HR तक ज़िप फ़ाइल के रूप में पहुँचा कोई बायोडाटा, अटैचमेंट खोलने को कहने वाली शिपिंग सूचना, या QR कोड वाला कोई स्टिकर जिसे किसी ने आपकी शाखा में असली भुगतान स्टिकर के ऊपर चिपका दिया हो। NCA अपनी घोषणा में कहता है कि नई सुविधाएँ रोज़मर्रा की गतिविधियों में फ़ाइलों और QR कोड के बढ़ते इस्तेमाल को देखते हुए लाई गई हैं।

QR कोड एक मामले में साधारण लिंक से ज़्यादा ख़तरनाक है: लिखा हुआ लिंक पढ़ा जा सकता है, और हो सकता है आप देख लें कि साइट का नाम गड़बड़ लग रहा है, लेकिन कोड के मामले में आपको तब तक पता नहीं चलता कि वह कहाँ ले जाता है जब तक आप उसे स्कैन न कर लें। उसकी मंज़िल खोलने से पहले उसे जाँच लेना एक ऐसी कमी को दूर करता है जिसे आँख दूर नहीं कर सकती।

आपकी टीम इसका उपयोग कैसे करे: पाँच कदम

  • सही नंबर सेव करें: WhatsApp नंबर +966118136644 को NCA के अपने पेज से कॉपी करें और कर्मचारियों के फ़ोन में एक साफ़ नाम से सेव करें। किसी संदेश में आए नंबर पर भरोसा न करें, क्योंकि धोखेबाज़ सरकारी सेवाओं का रूप धारण करते हैं।
  • लिंक और कोड पहले WhatsApp पर जाएँ: किसी संदेश में आए लिंक पर टैप करने से पहले, या किसी स्टिकर, इनवॉइस या पोस्ट पर दिए कोड को स्कैन करने से पहले, कर्मचारी उसे सेवा के नंबर पर भेजे और नतीजे का इंतज़ार करे।
  • फ़ाइलें Haseen पोर्टल पर जाएँ: ऐसा अटैचमेंट जिसकी कर्मचारी को उम्मीद नहीं थी, ख़ासकर ज़िप फ़ाइलें, एक्ज़िक्यूटेबल फ़ाइलें और ऐसे दस्तावेज़ जो "कंटेंट सक्षम करने" को कहते हैं, उसे खोलने से पहले पोर्टल पर अपलोड किया जाए।
  • नतीजे को फ़ैसला नहीं, अनुमान समझें: NCA कहता है कि फ़ाइल स्कैनिंग किसी ख़तरे की "संभावना" का आकलन करती है। अगर नतीजा संदिग्ध हो, तो कर्मचारी फ़ाइल डिलीट कर दे और ज़िम्मेदार व्यक्ति को बताए। अगर नतीजा साफ़ आए लेकिन संदेश ख़ुद अजीब हो, जैसे भुगतान का कोई तत्काल अनुरोध या पासवर्ड की माँग, तो उसे कुछ भी करने से पहले भेजने वाले को किसी ऐसे नंबर पर फ़ोन करना चाहिए जिसे वह पहले से जानता हो।
  • अपनी प्रतिक्रिया दें: सेवा आपको विश्लेषण के नतीजे पर प्रतिक्रिया देने की सुविधा देती है, इसलिए जो नतीजा आपको ग़लत लगे उसकी रिपोर्ट करें, और मामले को आंतरिक रूप से दर्ज करें ताकि बाक़ी टीम को पता रहे कि आपके पास क्या पहुँचा।

सेवा की सीमाएँ: यह किन चीज़ों को कवर नहीं करती

सेवा उपयोगी है, लेकिन यह आपकी कंपनी के लिए सुरक्षा प्रणाली नहीं है। NCA इसे व्यक्तिगत सेवाओं में सूचीबद्ध करता है, जो किंगडम के नागरिकों और निवासियों के लिए हैं। तीन बातें ध्यान में रखें:

  • यह बुनियादी सुरक्षा की जगह नहीं लेती: हर उपकरण पर सुरक्षा सॉफ़्टवेयर, सिस्टम अपडेट, ईमेल फ़िल्टरिंग, बैकअप और दो-चरणीय सत्यापन, ये सभी अब भी ज़रूरी हैं। ये बुनियादी बातें आपको हमारी छोटे और मध्यम व्यवसायों के लिए साइबर सुरक्षा गाइड में मिलेंगी।
  • संदिग्ध चीज़ें स्कैन करें, अपने दस्तावेज़ नहीं: यह सेवा आपको मिली किसी अजीब फ़ाइल को जाँचने के लिए है, अपने अनुबंध, वेतन पत्रक या ग्राहक डेटा अपलोड करने के लिए नहीं। संवेदनशील डेटा वाली फ़ाइल को बिना ज़रूरत किसी भी बाहरी स्कैनिंग टूल पर अपलोड न करें।
  • संस्थाओं के लिए अलग सेवा है: अपनी संस्थागत सेवाओं में NCA Files Examination Services नाम की एक सेवा सूचीबद्ध करता है, जो फ़ाइल की जाँच Windows 7 और Windows 10 सहित एक अलग-थलग वातावरण में करती है, और 5 मिनट के भीतर पूरी तकनीकी रिपोर्ट जारी करती है, जिसमें फ़ाइल और रिपोर्ट की गोपनीयता सुनिश्चित रहती है। Haseen पोर्टल पर जाँचें कि आपका संगठन इसके लिए पात्र है या नहीं।

अगर आपकी वेबसाइट या ऐप ग्राहकों से फ़ाइलें स्वीकार करता है

यह सेवा उस कर्मचारी की रक्षा करती है जो हाथ से फ़ाइल खोलता है। लेकिन अगर आपकी वेबसाइट, ऐप या भर्ती प्रणाली ग्राहकों और आवेदकों से फ़ाइलें स्वीकार करती है, जैसे बायोडाटा, पहचान पत्र की तस्वीरें, इनवॉइस और शिकायतों के अटैचमेंट, तो कोई भी सैकड़ों फ़ाइलों को हाथ से नहीं जाँचेगा। यहाँ स्कैनिंग को सिस्टम का ही हिस्सा होना चाहिए: अनुमत फ़ाइल प्रकारों की एक तय सूची, अधिकतम आकार, सेव करने से पहले स्वचालित स्कैन, और अपलोड की गई फ़ाइलों के लिए ऐसा स्टोरेज जो मुख्य एप्लिकेशन सर्वर से अलग रखा गया हो।

Origami में जब हम कोई नया सिस्टम बनाते हैं या किसी मौजूदा सिस्टम को विकसित करते हैं, तो हम यही चीज़ें जाँचते हैं। अगर आप चाहते हैं कि हम देखें कि आपका सिस्टम आज फ़ाइलें कैसे स्वीकार करता है, तो हमसे संपर्क करें।

स्रोत