Como verificar se um arquivo ou QR code é seguro antes de abri-lo?

Qualquer funcionário da sua empresa agora pode verificar um arquivo ou um QR code antes de abri-lo, usando o serviço Tahqaq da Autoridade Nacional de Cibersegurança (NCA) da Arábia Saudita. O serviço começou em 29 de dezembro de 2025 apenas com a verificação de links, e em outubro de 2026 a NCA adicionou a verificação de arquivos e de QR codes. Links e QR codes vão para o número de WhatsApp +966118136644, arquivos são enviados ao portal Haseen, e o resultado é imediato, a qualquer hora do dia. O que você precisa é de uma regra para sua equipe: ninguém abre um anexo que não esperava, nem escaneia um código desconhecido, sem verificá-lo antes. Mas lembre-se de que o resultado é uma estimativa de risco, não uma garantia, e que a verificação de arquivos ainda está em fase de testes.

O que mudou no serviço?

A NCA lançou o serviço em 29 de dezembro de 2025, segundo a Agência de Imprensa Saudita, para verificar links que circulam antes que as pessoas os acessem. Em 7 de outubro de 2026, coincidindo com o Mês Global de Conscientização em Cibersegurança, a NCA anunciou em seu comunicado oficial dois novos recursos: a verificação de arquivos e a verificação de códigos de resposta rápida, conhecidos como QR codes. O serviço faz parte do Haseen, o Portal Nacional de Serviços de Cibersegurança, e a NCA o opera em parceria com seu braço técnico, a Companhia Saudita de Tecnologia da Informação (SITE).

O detalhe que muita gente deixa passar na página oficial do serviço é que os dois canais não verificam as mesmas coisas:

CanalO que verificaComo acessar
WhatsAppLinks e QR codes+966118136644
Portal HaseenLinks, arquivos e QR codestahqaq.haseen.gov.sa

Em outras palavras, a verificação de arquivos está disponível apenas no portal Haseen, segundo a página da NCA. A página do serviço Tahqaq for Files informa que a verificação é feita automaticamente pelo mecanismo do serviço, que os resultados são imediatos e que o serviço funciona 24 horas por dia, 7 dias por semana, em árabe e inglês, sem exigir documentos. A mesma página classifica o serviço de arquivos como "beta".

Por que isso importa para sua empresa?

Uma violação de segurança em uma empresa pode começar com o clique de um único funcionário, e não com um ataque sofisticado. Uma fatura em PDF de um fornecedor que você não conhece, um currículo que chega ao RH como arquivo compactado, um aviso de entrega pedindo que você abra um anexo, ou um adesivo com QR code que alguém colou por cima do adesivo de pagamento original na sua filial. A NCA afirma em seu anúncio que os novos recursos respondem ao uso crescente de arquivos e QR codes nas atividades do dia a dia.

Um QR code é mais perigoso que um link comum em um aspecto: um link escrito pode ser lido, e talvez você perceba que o nome do site parece errado, mas com um código você não sabe para onde ele leva até escaneá-lo. Verificá-lo antes de abrir o destino fecha uma brecha que o olho não consegue fechar.

Como sua equipe usa o serviço: cinco passos

  • Salve o número certo: copie o número de WhatsApp +966118136644 da própria página da NCA e salve-o nos celulares dos funcionários com um nome claro. Não confie em um número que chegue por mensagem, porque golpistas se passam por serviços do governo.
  • Links e códigos vão primeiro para o WhatsApp: antes de tocar em um link de uma mensagem, ou de escanear um código em um adesivo, fatura ou post, o funcionário o envia ao número do serviço e aguarda o resultado.
  • Arquivos vão para o portal Haseen: um anexo que o funcionário não esperava, especialmente arquivos compactados, arquivos executáveis e documentos que pedem para "habilitar conteúdo", é enviado ao portal antes de ser aberto.
  • Leia o resultado como uma estimativa, não como um veredito: a NCA diz que a verificação de arquivos avalia a "probabilidade" de uma ameaça. Se o resultado for suspeito, o funcionário apaga o arquivo e avisa o responsável. Se vier limpo, mas a própria mensagem for estranha, como um pedido de pagamento urgente ou uma solicitação de senha, ele deve ligar para o remetente em um número que já conhece antes de fazer qualquer coisa.
  • Envie seu feedback: o serviço permite avaliar o resultado da análise, então informe um resultado que você considere errado e registre o caso internamente para que o restante da equipe saiba o que chegou até vocês.

Os limites do serviço: o que ele não cobre

O serviço é útil, mas não é um sistema de proteção para sua empresa. A NCA o lista entre os serviços individuais, voltados a cidadãos e residentes do Reino. Tenha em mente três pontos:

  • Ele não substitui a proteção básica: software de segurança em cada dispositivo, atualizações do sistema, filtragem de e-mails, backups e verificação em duas etapas continuam sendo necessários. Você encontra esses itens básicos no nosso guia de cibersegurança para pequenas e médias empresas.
  • Verifique o que é suspeito, não seus próprios documentos: o serviço serve para checar um arquivo estranho que você recebeu, não para enviar seus contratos, folhas de pagamento ou dados de clientes. Não envie um arquivo com dados sensíveis a nenhuma ferramenta externa de verificação sem necessidade.
  • Órgãos e empresas têm um serviço diferente: entre seus serviços para entidades, a NCA lista um serviço chamado Files Examination Services, que examina o arquivo em um ambiente isolado, incluindo Windows 7 e Windows 10, e emite um relatório técnico completo em até 5 minutos, com sigilo garantido do arquivo e do relatório. Confira no portal Haseen se sua organização é elegível.

Se o seu site ou aplicativo recebe arquivos de clientes

O serviço protege o funcionário que abre um arquivo manualmente. Mas se o seu site, aplicativo ou sistema de recrutamento recebe arquivos de clientes e candidatos, como currículos, fotos de documentos de identidade, faturas e anexos de reclamações, ninguém vai verificar centenas de arquivos à mão. Nesse caso, a verificação precisa fazer parte do próprio sistema: uma lista definida de tipos de arquivo permitidos, um tamanho máximo, uma verificação automática antes de salvar e um armazenamento dos arquivos enviados mantido separado do servidor principal da aplicação.

É isso que revisamos na Origami quando construímos um novo sistema ou desenvolvemos um já existente. Se você quiser que revisemos como o seu sistema recebe arquivos hoje, entre em contato.

Fontes