Как проверить, что файл или QR-код безопасен, прежде чем его открыть?

Любой сотрудник вашей компании теперь может проверить файл или QR-код перед открытием с помощью сервиса Tahqaq Национального управления кибербезопасности (NCA) Саудовской Аравии. Сервис заработал 29 декабря 2025 года и поначалу проверял только ссылки, а в октябре 2026 года NCA добавило проверку файлов и QR-кодов. Ссылки и QR-коды отправляются на номер WhatsApp +966118136644, файлы загружаются на портал Haseen, а результат приходит мгновенно и круглосуточно. Вам нужно одно правило для команды: никто не открывает вложение, которого не ждал, и не сканирует незнакомый код, не проверив его. Но помните, что результат — это оценка риска, а не гарантия, и что проверка файлов всё ещё находится в тестовом режиме.

Что изменилось в сервисе?

NCA запустило сервис 29 декабря 2025 года, сообщает Саудовское агентство печати, чтобы проверять распространяемые ссылки до того, как люди по ним перейдут. 7 октября 2026 года, в рамках Всемирного месяца осведомлённости о кибербезопасности, NCA объявило в своём официальном пресс-релизе о двух новых функциях: проверке файлов и проверке кодов быстрого отклика, известных как QR-коды. Сервис входит в Haseen, Национальный портал услуг кибербезопасности, и NCA управляет им в партнёрстве со своим техническим подразделением, Саудовской компанией информационных технологий (SITE).

Деталь, которую многие упускают на официальной странице сервиса: два канала проверяют не одно и то же.

КаналЧто проверяетКак воспользоваться
WhatsAppСсылки и QR-коды+966118136644
Портал HaseenСсылки, файлы и QR-кодыtahqaq.haseen.gov.sa

Иными словами, согласно странице NCA, проверка файлов доступна только на портале Haseen. На странице сервиса Tahqaq for Files сказано, что проверку автоматически выполняет движок сервиса, результаты выдаются мгновенно, а сервис работает 24 часа в сутки, 7 дней в неделю, на арабском и английском языках и не требует никаких документов. Та же страница обозначает сервис для файлов как "бета-версию".

Почему это важно для вашей компании?

Инцидент безопасности в компании может начаться не со сложной атаки, а с одного клика сотрудника. Счёт в формате PDF от незнакомого поставщика, резюме, которое приходит в отдел кадров в виде архива, уведомление о доставке с просьбой открыть вложение или наклейка с QR-кодом, которую кто-то наклеил поверх оригинальной платёжной наклейки в вашем филиале. NCA в своём объявлении отмечает, что новые функции стали ответом на растущее использование файлов и QR-кодов в повседневной деятельности.

В одном отношении QR-код опаснее обычной ссылки: написанную ссылку можно прочитать и, возможно, заметить, что название сайта выглядит неправильно, а в случае с кодом вы не знаете, куда он ведёт, пока не отсканируете его. Проверка кода до перехода по нему закрывает брешь, которую глазами не закрыть.

Как им пользуется ваша команда: пять шагов

  • Сохраните правильный номер: скопируйте номер WhatsApp +966118136644 с собственной страницы NCA и сохраните его в телефонах сотрудников под понятным названием. Не полагайтесь на номер, пришедший в сообщении, потому что мошенники выдают себя за государственные службы.
  • Ссылки и коды сначала отправляются в WhatsApp: прежде чем нажать на ссылку в сообщении или отсканировать код на наклейке, счёте или в публикации, сотрудник отправляет его на номер сервиса и ждёт результата.
  • Файлы отправляются на портал Haseen: вложение, которого сотрудник не ждал, особенно архивы, исполняемые файлы и документы, которые просят "включить содержимое", загружается на портал до того, как его откроют.
  • Воспринимайте результат как оценку, а не как вердикт: NCA указывает, что проверка файлов оценивает "вероятность" угрозы. Если результат подозрительный, сотрудник удаляет файл и сообщает ответственному лицу. Если результат чистый, но само сообщение выглядит странно, например содержит срочный запрос на оплату или просьбу сообщить пароль, прежде чем что-либо делать, ему следует позвонить отправителю по номеру, который он уже знает.
  • Оставляйте отзыв: сервис позволяет оценить результат анализа, поэтому сообщайте о результате, который считаете ошибочным, и фиксируйте случай внутри компании, чтобы остальная команда знала, что к вам пришло.

Границы сервиса: что он не охватывает

Сервис полезен, но это не система защиты для вашей компании. NCA относит его к индивидуальным услугам, предназначенным для граждан и жителей Королевства. Помните о трёх моментах:

  • Он не заменяет базовую защиту: защитное программное обеспечение на каждом устройстве, обновления системы, фильтрация электронной почты, резервные копии и двухэтапная проверка по-прежнему необходимы. Эти основы вы найдёте в нашем руководстве по кибербезопасности для малого и среднего бизнеса.
  • Проверяйте подозрительное, а не собственные документы: сервис предназначен для проверки странного файла, который вы получили, а не для загрузки ваших договоров, ведомостей по зарплате или данных клиентов. Не загружайте без необходимости файл с конфиденциальными данными ни в один внешний инструмент проверки.
  • Для организаций есть отдельный сервис: среди услуг для организаций NCA указывает сервис под названием Files Examination Services, который исследует файл в изолированной среде, включая Windows 7 и Windows 10, и в течение 5 минут выдаёт полный технический отчёт с гарантией конфиденциальности файла и отчёта. Проверьте на портале Haseen, имеет ли ваша организация право на этот сервис.

Если ваш сайт или приложение принимает файлы от клиентов

Сервис защищает сотрудника, который открывает файл вручную. Но если ваш сайт, приложение или система подбора персонала принимает файлы от клиентов и соискателей, например резюме, фотографии удостоверений личности, счета и вложения к жалобам, никто не станет проверять сотни файлов вручную. Здесь проверка должна быть частью самой системы: заданный список разрешённых типов файлов, максимальный размер, автоматическая проверка перед сохранением и хранилище для загруженных файлов, отделённое от основного сервера приложения.

Именно это мы в Origami проверяем, когда создаём новую систему или дорабатываем существующую. Если вы хотите, чтобы мы проверили, как ваша система принимает файлы сегодня, свяжитесь с нами.

Источники