如何在打开文件或二维码之前确认它是安全的？

现在，您公司的任何员工都可以使用沙特阿拉伯国家网络安全局（NCA）的Tahqaq服务，在打开文件或二维码之前先进行扫描。该服务于2025年12月29日上线，最初只提供链接扫描；2026年10月，NCA新增了文件扫描和二维码扫描功能。链接和二维码发送到WhatsApp号码+966118136644，文件上传到Haseen门户，结果即时返回，全天候可用。您需要为团队定下一条规则：任何人都不得在未经检查的情况下打开意料之外的附件，或扫描陌生的二维码。但请记住，结果只是对风险的估计，而非保证，而且文件扫描仍处于试运行阶段。

服务有哪些变化？

据沙特通讯社报道，NCA于2025年12月29日推出该服务，用于在人们访问之前扫描流传的链接。2026年10月7日，正值全球网络安全意识月，NCA在其官方新闻稿中宣布了两项新功能：文件扫描，以及对快速响应码（即二维码）的扫描。该服务是国家网络安全服务门户Haseen的一部分，由NCA与其技术机构沙特信息技术公司（SITE）合作运营。

许多人在该服务的官方页面上忽略了一个细节：两个渠道扫描的内容并不相同。

渠道扫描内容使用方式
WhatsApp链接和二维码+966118136644
Haseen门户链接、文件和二维码tahqaq.haseen.gov.sa

换句话说，根据NCA的页面，文件扫描仅在Haseen门户上提供。Tahqaq for Files服务页面说明，检查由服务引擎自动完成，结果即时返回，服务每天24小时、每周7天运行，支持阿拉伯语和英语，无需提交任何文件材料。同一页面将文件服务标注为"测试版"。

这对您的公司为什么重要？

公司的安全事件可能并非始于复杂的攻击，而是始于某位员工的一次点击。一张来自陌生供应商的PDF发票，一份以压缩文件形式发到人力资源部门的简历，一条要求您打开附件的物流通知，或者有人贴在您门店原有付款贴纸上面的一张二维码贴纸。NCA在公告中表示，新功能是为了应对日常活动中文件和二维码使用的日益增多。

二维码在一个方面比普通链接更危险：书面链接可以阅读，您或许能注意到网站名称看起来不对，但对于二维码，您在扫描之前并不知道它会指向哪里。在打开其目标之前先检查它，可以堵住肉眼无法发现的漏洞。

团队如何使用：五个步骤

  • 保存正确的号码：直接从NCA自己的页面复制WhatsApp号码+966118136644，并以清晰的名称保存到员工手机中。不要相信通过消息发来的号码，因为诈骗者会冒充政府服务。
  • 链接和二维码先发到WhatsApp：在点击消息中的链接，或扫描贴纸、发票或帖子上的二维码之前，员工先将其发送到服务号码并等待结果。
  • 文件上传到Haseen门户：员工意料之外的附件，尤其是压缩文件、可执行文件以及要求"启用内容"的文档，应在打开前上传到门户。
  • 把结果看作估计，而不是定论：NCA表示，文件扫描评估的是威胁的"可能性"。如果结果可疑，员工应删除文件并告知负责人。如果结果显示安全，但消息本身很反常，例如紧急付款要求或索要密码，员工应在采取任何行动之前，拨打自己已知的号码联系发件人。
  • 提交反馈：该服务允许您对分析结果提供反馈，因此请报告您认为有误的结果，并在内部记录该案例，让团队其他成员知道你们收到了什么。

服务的局限：它不涵盖哪些内容

这项服务很有用，但它并不是您公司的防护体系。NCA将其列为面向沙特王国公民和居民的个人服务。请牢记以下三点：

  • 它不能取代基础防护：每台设备上的安全软件、系统更新、电子邮件过滤、数据备份和两步验证仍然必不可少。您可以在我们的中小企业网络安全指南中找到这些基础措施。
  • 扫描可疑内容，而不是您自己的文档：该服务用于检查您收到的可疑文件，而不是用来上传您的合同、工资表或客户数据。没有必要时，不要将含有敏感数据的文件上传到任何外部扫描工具。
  • 机构有另一项服务：在面向机构的服务中，NCA列出了一项名为Files Examination Services的服务，它在包括Windows 7和Windows 10在内的隔离环境中检测文件，并在5分钟内出具完整的技术报告，同时确保文件和报告的保密性。请在Haseen门户上确认您的机构是否符合资格。

如果您的网站或应用接收客户上传的文件

这项服务保护的是手动打开文件的员工。但如果您的网站、应用或招聘系统接收客户和求职者上传的文件，例如简历、身份证件照片、发票和投诉附件，没有人会去手动检查数百个文件。这时，扫描必须成为系统本身的一部分：明确的允许文件类型清单、文件大小上限、保存前的自动扫描，以及与主应用服务器分开存放上传文件的存储空间。

这正是Origami在构建新系统或开发现有系统时会审查的内容。如果您希望我们审查您的系统目前如何接收文件，欢迎与我们联系。

来源