کسی فائل یا QR کوڈ کو کھولنے سے پہلے کیسے جانچیں کہ وہ محفوظ ہے؟

آپ کی کمپنی کا کوئی بھی ملازم اب سعودی عرب کی قومی سائبر سیکیورٹی اتھارٹی (NCA) کی Tahqaq سروس استعمال کر کے کسی فائل یا QR کوڈ کو کھولنے سے پہلے اسکین کر سکتا ہے۔ یہ سروس 29 دسمبر 2025 کو صرف لنکس کی اسکیننگ کے ساتھ شروع ہوئی تھی، اور اکتوبر 2026 میں NCA نے فائل اسکیننگ اور QR کوڈ اسکیننگ کا اضافہ کیا۔ لنکس اور QR کوڈز WhatsApp نمبر +966118136644 پر بھیجے جاتے ہیں، فائلیں Haseen پورٹل پر اپ لوڈ کی جاتی ہیں، اور نتیجہ فوراً ملتا ہے، دن رات کسی بھی وقت۔ آپ کو اپنی ٹیم کے لیے بس ایک اصول چاہیے: کوئی بھی شخص ایسا اٹیچمنٹ نہیں کھولے گا جس کی اسے توقع نہ تھی، اور نہ ہی کسی انجان کوڈ کو جانچے بغیر اسکین کرے گا۔ لیکن یاد رکھیں کہ نتیجہ خطرے کا اندازہ ہے، ضمانت نہیں، اور فائل اسکیننگ ابھی آزمائشی مرحلے میں ہے۔

سروس میں کیا بدلا ہے؟

سعودی پریس ایجنسی کے مطابق NCA نے یہ سروس 29 دسمبر 2025 کو شروع کی تھی، تاکہ گردش کرنے والے لنکس کو لوگوں کے کھولنے سے پہلے اسکین کیا جا سکے۔ 7 اکتوبر 2026 کو، سائبر سیکیورٹی آگاہی کے عالمی مہینے کے موقع پر، NCA نے اپنی سرکاری پریس ریلیز میں دو نئی خصوصیات کا اعلان کیا: فائل اسکیننگ اور کوئیک ریسپانس کوڈز کی اسکیننگ، جنہیں QR کوڈز کہا جاتا ہے۔ یہ سروس سائبر سیکیورٹی خدمات کے قومی پورٹل Haseen کا حصہ ہے، اور NCA اسے اپنے تکنیکی بازو، سعودی انفارمیشن ٹیکنالوجی کمپنی (SITE)، کے اشتراک سے چلاتی ہے۔

سروس کے سرکاری صفحے پر جس تفصیل کو بہت سے لوگ نظر انداز کر دیتے ہیں وہ یہ ہے کہ دونوں چینل ایک جیسی چیزیں اسکین نہیں کرتے:

چینلکیا اسکین کرتا ہےکیسے رابطہ کریں
WhatsAppلنکس اور QR کوڈز+966118136644
Haseen پورٹللنکس، فائلیں اور QR کوڈزtahqaq.haseen.gov.sa

دوسرے لفظوں میں، NCA کے صفحے کے مطابق فائل اسکیننگ صرف Haseen پورٹل پر دستیاب ہے۔ Tahqaq for Files سروس کا صفحہ بتاتا ہے کہ جانچ سروس کے انجن کے ذریعے خودکار طور پر ہوتی ہے، نتائج فوراً ملتے ہیں، اور سروس دن کے 24 گھنٹے، ہفتے کے 7 دن، عربی اور انگریزی میں کام کرتی ہے، اور کسی دستاویز کی ضرورت نہیں ہوتی۔ اسی صفحے پر فائل سروس کو "بیٹا" قرار دیا گیا ہے۔

یہ آپ کی کمپنی کے لیے کیوں اہم ہے؟

کسی کمپنی میں سیکیورٹی کی خلاف ورزی کسی پیچیدہ حملے کے بجائے ایک ملازم کے ایک کلک سے شروع ہو سکتی ہے۔ کسی انجان سپلائر کی PDF انوائس، HR تک زِپ فائل کی شکل میں پہنچنے والا کوئی سی وی، اٹیچمنٹ کھولنے کو کہنے والا شپنگ نوٹس، یا QR کوڈ والا کوئی اسٹیکر جسے کسی نے آپ کی برانچ میں اصل ادائیگی کے اسٹیکر کے اوپر چپکا دیا ہو۔ NCA اپنے اعلان میں کہتی ہے کہ نئی خصوصیات روزمرہ سرگرمیوں میں فائلوں اور QR کوڈز کے بڑھتے ہوئے استعمال کے جواب میں لائی گئی ہیں۔

QR کوڈ ایک لحاظ سے عام لنک سے زیادہ خطرناک ہے: لکھا ہوا لنک پڑھا جا سکتا ہے، اور ہو سکتا ہے آپ دیکھ لیں کہ ویب سائٹ کا نام غلط لگ رہا ہے، لیکن کوڈ کے معاملے میں آپ کو اس وقت تک معلوم نہیں ہوتا کہ وہ کہاں لے جاتا ہے جب تک آپ اسے اسکین نہ کر لیں۔ اس کی منزل کھولنے سے پہلے اسے جانچ لینا ایک ایسا خلا بند کر دیتا ہے جسے آنکھ بند نہیں کر سکتی۔

آپ کی ٹیم اسے کیسے استعمال کرے: پانچ قدم

  • درست نمبر محفوظ کریں: WhatsApp نمبر +966118136644 کو NCA کے اپنے صفحے سے کاپی کریں اور ملازمین کے فونز میں ایک واضح نام سے محفوظ کریں۔ کسی پیغام میں آنے والے نمبر پر بھروسہ نہ کریں، کیونکہ دھوکے باز سرکاری خدمات کا روپ دھارتے ہیں۔
  • لنکس اور کوڈز پہلے WhatsApp پر جائیں: کسی پیغام میں موجود لنک پر ٹیپ کرنے سے پہلے، یا کسی اسٹیکر، انوائس یا پوسٹ پر موجود کوڈ کو اسکین کرنے سے پہلے، ملازم اسے سروس کے نمبر پر بھیجے اور نتیجے کا انتظار کرے۔
  • فائلیں Haseen پورٹل پر جائیں: ایسا اٹیچمنٹ جس کی ملازم کو توقع نہ تھی، خاص طور پر زِپ فائلیں، ایگزیکیوٹیبل فائلیں اور ایسی دستاویزات جو "مواد فعال کرنے" کو کہتی ہیں، کھولنے سے پہلے پورٹل پر اپ لوڈ کیا جائے۔
  • نتیجے کو فیصلہ نہیں، اندازہ سمجھیں: NCA کہتی ہے کہ فائل اسکیننگ کسی خطرے کے "امکان" کا جائزہ لیتی ہے۔ اگر نتیجہ مشکوک ہو تو ملازم فائل ڈیلیٹ کر دے اور ذمہ دار شخص کو بتائے۔ اگر نتیجہ صاف آئے لیکن پیغام خود عجیب ہو، جیسے فوری ادائیگی کی درخواست یا پاس ورڈ کا مطالبہ، تو اسے کچھ بھی کرنے سے پہلے بھیجنے والے کو کسی ایسے نمبر پر فون کرنا چاہیے جو وہ پہلے سے جانتا ہو۔
  • اپنی رائے دیں: سروس آپ کو تجزیے کے نتیجے پر رائے دینے کی سہولت دیتی ہے، اس لیے جو نتیجہ آپ کو غلط لگے اس کی اطلاع دیں، اور معاملے کو اندرونی طور پر درج کریں تاکہ باقی ٹیم کو معلوم رہے کہ آپ تک کیا پہنچا۔

سروس کی حدود: یہ کن چیزوں کا احاطہ نہیں کرتی

سروس مفید ہے، لیکن یہ آپ کی کمپنی کے لیے تحفظ کا نظام نہیں ہے۔ NCA اسے انفرادی خدمات میں شامل کرتی ہے، جو مملکت کے شہریوں اور رہائشیوں کے لیے ہیں۔ تین باتیں ذہن میں رکھیں:

  • یہ بنیادی تحفظ کی جگہ نہیں لیتی: ہر آلے پر سیکیورٹی سافٹ ویئر، سسٹم اپ ڈیٹس، ای میل فلٹرنگ، بیک اپ اور دو مرحلوں والی تصدیق، یہ سب بدستور ضروری ہیں۔ یہ بنیادی باتیں آپ کو ہماری چھوٹے اور درمیانے کاروباروں کے لیے سائبر سیکیورٹی گائیڈ میں ملیں گی۔
  • مشکوک چیزیں اسکین کریں، اپنی دستاویزات نہیں: یہ سروس آپ کو موصول ہونے والی کسی عجیب فائل کو جانچنے کے لیے ہے، اپنے معاہدے، تنخواہوں کی شیٹس یا صارفین کا ڈیٹا اپ لوڈ کرنے کے لیے نہیں۔ حساس ڈیٹا والی فائل کو بلا ضرورت کسی بھی بیرونی اسکیننگ ٹول پر اپ لوڈ نہ کریں۔
  • اداروں کے لیے الگ سروس ہے: اپنی ادارہ جاتی خدمات میں NCA Files Examination Services نامی ایک سروس درج کرتی ہے، جو فائل کا معائنہ Windows 7 اور Windows 10 سمیت ایک الگ تھلگ ماحول میں کرتی ہے، اور 5 منٹ کے اندر مکمل تکنیکی رپورٹ جاری کرتی ہے، جس میں فائل اور رپورٹ کی رازداری یقینی بنائی جاتی ہے۔ Haseen پورٹل پر دیکھیں کہ آیا آپ کا ادارہ اس کا اہل ہے۔

اگر آپ کی ویب سائٹ یا ایپ صارفین سے فائلیں وصول کرتی ہے

یہ سروس اس ملازم کی حفاظت کرتی ہے جو ہاتھ سے فائل کھولتا ہے۔ لیکن اگر آپ کی ویب سائٹ، ایپ یا بھرتی کا نظام صارفین اور امیدواروں سے فائلیں وصول کرتا ہے، جیسے سی وی، شناختی کارڈ کی تصاویر، انوائسز اور شکایات کے اٹیچمنٹ، تو کوئی بھی سینکڑوں فائلوں کو ہاتھ سے نہیں جانچے گا۔ یہاں اسکیننگ کو خود سسٹم کا حصہ ہونا چاہیے: اجازت یافتہ فائل اقسام کی ایک طے شدہ فہرست، زیادہ سے زیادہ سائز، محفوظ کرنے سے پہلے خودکار اسکین، اور اپ لوڈ شدہ فائلوں کے لیے ایسا اسٹوریج جو مرکزی ایپلیکیشن سرور سے الگ رکھا گیا ہو۔

Origami میں جب ہم کوئی نیا سسٹم بناتے ہیں یا کسی موجودہ سسٹم کو ترقی دیتے ہیں تو ہم یہی چیزیں جانچتے ہیں۔ اگر آپ چاہتے ہیں کہ ہم دیکھیں کہ آپ کا سسٹم آج فائلیں کیسے وصول کرتا ہے، تو ہم سے رابطہ کریں۔

ذرائع