Bagaimana Memastikan Fail atau Kod QR Selamat Sebelum Anda Membukanya?

Setiap pekerja di syarikat anda kini boleh mengimbas fail atau kod QR sebelum membukanya, menggunakan perkhidmatan Tahqaq daripada Pihak Berkuasa Keselamatan Siber Kebangsaan (NCA) Arab Saudi. Perkhidmatan ini bermula pada 29 Disember 2025 dengan imbasan pautan sahaja, dan pada Oktober 2026 NCA menambah imbasan fail dan imbasan kod QR. Pautan dan kod QR dihantar ke nombor WhatsApp +966118136644, fail dimuat naik ke portal Haseen, dan keputusannya diperoleh serta-merta, pada bila-bila masa sepanjang hari. Apa yang anda perlukan ialah satu peraturan untuk pasukan anda: tiada sesiapa membuka lampiran yang tidak dijangka, atau mengimbas kod yang tidak dikenali, sebelum menyemaknya. Tetapi ingat bahawa keputusannya ialah anggaran risiko, bukan jaminan, dan imbasan fail masih dalam fasa percubaan.

Apakah yang Berubah dalam Perkhidmatan Ini?

NCA melancarkan perkhidmatan ini pada 29 Disember 2025, menurut Agensi Berita Saudi, untuk mengimbas pautan yang tersebar sebelum orang ramai melawatinya. Pada 7 Oktober 2026, bersempena Bulan Kesedaran Keselamatan Siber Global, NCA mengumumkan dalam kenyataan media rasminya dua ciri baharu: imbasan fail dan imbasan kod respons pantas, yang dikenali sebagai kod QR. Perkhidmatan ini sebahagian daripada Haseen, Portal Kebangsaan bagi Perkhidmatan Keselamatan Siber, dan NCA mengendalikannya dengan kerjasama cabang teknikalnya, Syarikat Teknologi Maklumat Saudi (SITE).

Butiran yang ramai orang terlepas pandang di halaman rasmi perkhidmatan ini ialah kedua-dua saluran tidak mengimbas perkara yang sama:

SaluranApa yang diimbasCara mengaksesnya
WhatsAppPautan dan kod QR+966118136644
Portal HaseenPautan, fail dan kod QRtahqaq.haseen.gov.sa

Dalam erti kata lain, menurut halaman NCA, imbasan fail hanya disediakan di portal Haseen. Halaman perkhidmatan Tahqaq for Files menyatakan bahawa semakan dilakukan secara automatik oleh enjin perkhidmatan, keputusannya serta-merta, dan perkhidmatan beroperasi 24 jam sehari, 7 hari seminggu, dalam bahasa Arab dan Inggeris, tanpa memerlukan sebarang dokumen. Halaman yang sama melabelkan perkhidmatan fail sebagai "beta".

Mengapakah Ini Penting bagi Syarikat Anda?

Pencerobohan dalam sesebuah syarikat boleh bermula dengan satu klik seorang pekerja dan bukannya serangan yang canggih. Invois PDF daripada pembekal yang anda tidak kenali, resume yang sampai ke bahagian sumber manusia sebagai fail zip, notis penghantaran yang meminta anda membuka lampiran, atau pelekat berkod QR yang ditampal seseorang di atas pelekat pembayaran asal di cawangan anda. NCA menyatakan dalam pengumumannya bahawa ciri-ciri baharu ini menjawab peningkatan penggunaan fail dan kod QR dalam aktiviti seharian.

Kod QR lebih berbahaya daripada pautan biasa dalam satu aspek: pautan bertulis boleh dibaca, dan anda mungkin perasan bahawa nama laman itu kelihatan salah, tetapi dengan kod anda tidak tahu ke mana ia membawa sehingga anda mengimbasnya. Menyemaknya sebelum membuka destinasinya menutup jurang yang tidak dapat ditutup oleh mata.

Cara Pasukan Anda Menggunakannya: Lima Langkah

  • Simpan nombor yang betul: salin nombor WhatsApp +966118136644 daripada halaman NCA sendiri dan simpan dalam telefon pekerja dengan nama yang jelas. Jangan bergantung pada nombor yang tiba melalui mesej, kerana penipu menyamar sebagai perkhidmatan kerajaan.
  • Pautan dan kod dihantar ke WhatsApp terlebih dahulu: sebelum menekan pautan dalam mesej, atau mengimbas kod pada pelekat, invois atau hantaran, pekerja menghantarnya ke nombor perkhidmatan dan menunggu keputusannya.
  • Fail dihantar ke portal Haseen: lampiran yang tidak dijangka oleh pekerja, terutamanya fail zip, fail boleh laku dan dokumen yang meminta anda "mendayakan kandungan", dimuat naik ke portal sebelum dibuka.
  • Baca keputusan sebagai anggaran, bukan keputusan muktamad: NCA menyatakan bahawa imbasan fail menilai "kemungkinan" sesuatu ancaman. Jika keputusannya mencurigakan, pekerja memadam fail itu dan memaklumkan pihak yang bertanggungjawab. Jika keputusannya bersih tetapi mesej itu sendiri pelik, seperti permintaan bayaran segera atau permintaan kata laluan, mereka patut menelefon pengirim di nombor yang sudah mereka ketahui sebelum melakukan apa-apa.
  • Kongsi maklum balas anda: perkhidmatan ini membolehkan anda memberi maklum balas tentang keputusan analisis, jadi laporkan keputusan yang anda rasa salah, dan rekodkan kes itu secara dalaman supaya ahli pasukan yang lain tahu apa yang sampai kepada anda.

Had Perkhidmatan: Apa yang Tidak Diliputinya

Perkhidmatan ini berguna, tetapi ia bukan sistem perlindungan untuk syarikat anda. NCA menyenaraikannya di bawah perkhidmatan individu, yang ditujukan kepada warganegara dan penduduk Kerajaan Arab Saudi. Ingat tiga perkara ini:

  • Ia tidak menggantikan perlindungan asas: perisian keselamatan pada setiap peranti, kemas kini sistem, penapisan e-mel, sandaran data dan pengesahan dua langkah semuanya tetap diperlukan. Anda akan menemui asas-asas ini dalam panduan keselamatan siber kami untuk perusahaan kecil dan sederhana.
  • Imbas yang mencurigakan, bukan dokumen anda sendiri: perkhidmatan ini adalah untuk menyemak fail pelik yang anda terima, bukan untuk memuat naik kontrak, senarai gaji atau data pelanggan anda. Jangan muat naik fail yang mengandungi data sensitif ke mana-mana alat imbasan luaran tanpa keperluan.
  • Entiti mempunyai perkhidmatan yang berbeza: di bawah perkhidmatan untuk entiti, NCA menyenaraikan perkhidmatan bernama Files Examination Services, yang memeriksa fail dalam persekitaran terasing termasuk Windows 7 dan Windows 10, dan mengeluarkan laporan teknikal lengkap dalam tempoh 5 minit, dengan kerahsiaan fail dan laporan terjamin. Semak di portal Haseen sama ada organisasi anda layak.

Jika Laman Web atau Aplikasi Anda Menerima Fail daripada Pelanggan

Perkhidmatan ini melindungi pekerja yang membuka fail secara manual. Tetapi jika laman web, aplikasi atau sistem pengambilan pekerja anda menerima fail daripada pelanggan dan pemohon, seperti resume, gambar kad pengenalan, invois dan lampiran aduan, tiada sesiapa akan menyemak ratusan fail secara manual. Di sini imbasan perlu menjadi sebahagian daripada sistem itu sendiri: senarai jenis fail yang dibenarkan, saiz maksimum, imbasan automatik sebelum disimpan, dan storan untuk fail yang dimuat naik yang diasingkan daripada pelayan utama aplikasi.

Inilah yang kami semak di Origami apabila kami membina sistem baharu atau membangunkan sistem sedia ada. Jika anda mahu kami menyemak cara sistem anda menerima fail hari ini, hubungi kami.

Sumber