किसी फ़ाइल या QR कोड को खोलने से पहले कैसे जाँचें कि वह सुरक्षित है?
आपकी कंपनी का कोई भी कर्मचारी अब सऊदी अरब के राष्ट्रीय साइबर सुरक्षा प्राधिकरण (NCA) की Tahqaq सेवा का उपयोग करके किसी फ़ाइल या QR कोड को खोलने से पहले स्कैन कर सकता है। यह सेवा 29 दिसंबर 2025 को केवल लिंक स्कैनिंग के साथ शुरू हुई थी, और अक्टूबर 2026 में NCA ने फ़ाइल स्कैनिंग और QR कोड स्कैनिंग जोड़ दी। लिंक और QR कोड WhatsApp नंबर +966118136644 पर भेजे जाते हैं, फ़ाइलें Haseen पोर्टल पर अपलोड की जाती हैं, और नतीजा तुरंत मिलता है, चौबीसों घंटे। आपको अपनी टीम के लिए बस एक नियम चाहिए: कोई भी व्यक्ति ऐसा अटैचमेंट नहीं खोलेगा जिसकी उसे उम्मीद नहीं थी, और न ही किसी अनजान कोड को जाँचे बिना स्कैन करेगा। लेकिन याद रखें कि नतीजा जोखिम का अनुमान है, गारंटी नहीं, और फ़ाइल स्कैनिंग अभी परीक्षण चरण में है।
सेवा में क्या बदला है?
सऊदी प्रेस एजेंसी के अनुसार, NCA ने 29 दिसंबर 2025 को यह सेवा शुरू की थी, ताकि लोगों के खोलने से पहले प्रसारित हो रहे लिंक को स्कैन किया जा सके। 7 अक्टूबर 2026 को, वैश्विक साइबर सुरक्षा जागरूकता माह के मौक़े पर, NCA ने अपनी आधिकारिक प्रेस विज्ञप्ति में दो नई सुविधाओं की घोषणा की: फ़ाइल स्कैनिंग और क्विक रिस्पॉन्स कोड, यानी QR कोड, की स्कैनिंग। यह सेवा साइबर सुरक्षा सेवाओं के राष्ट्रीय पोर्टल Haseen का हिस्सा है, और NCA इसे अपनी तकनीकी शाखा, सऊदी सूचना प्रौद्योगिकी कंपनी (SITE), के साथ साझेदारी में चलाता है।
सेवा के आधिकारिक पेज पर जिस बात को बहुत से लोग नज़रअंदाज़ कर देते हैं, वह यह है कि दोनों चैनल एक जैसी चीज़ें स्कैन नहीं करते:
| चैनल | क्या स्कैन करता है | कैसे पहुँचें |
|---|---|---|
| लिंक और QR कोड | +966118136644 | |
| Haseen पोर्टल | लिंक, फ़ाइलें और QR कोड | tahqaq.haseen.gov.sa |
दूसरे शब्दों में, NCA के पेज के अनुसार फ़ाइल स्कैनिंग केवल Haseen पोर्टल पर उपलब्ध है। Tahqaq for Files सेवा पेज बताता है कि जाँच सेवा के इंजन द्वारा स्वचालित रूप से की जाती है, नतीजे तुरंत मिलते हैं, और सेवा दिन के 24 घंटे, सप्ताह के 7 दिन, अरबी और अंग्रेज़ी में चलती है, बिना किसी दस्तावेज़ की ज़रूरत के। वही पेज फ़ाइल सेवा को "बीटा" बताता है।
यह आपकी कंपनी के लिए क्यों मायने रखता है?
किसी कंपनी में सेंधमारी किसी परिष्कृत हमले से नहीं, बल्कि एक कर्मचारी के एक क्लिक से शुरू हो सकती है। किसी अनजान सप्लायर का PDF इनवॉइस, HR तक ज़िप फ़ाइल के रूप में पहुँचा कोई बायोडाटा, अटैचमेंट खोलने को कहने वाली शिपिंग सूचना, या QR कोड वाला कोई स्टिकर जिसे किसी ने आपकी शाखा में असली भुगतान स्टिकर के ऊपर चिपका दिया हो। NCA अपनी घोषणा में कहता है कि नई सुविधाएँ रोज़मर्रा की गतिविधियों में फ़ाइलों और QR कोड के बढ़ते इस्तेमाल को देखते हुए लाई गई हैं।
QR कोड एक मामले में साधारण लिंक से ज़्यादा ख़तरनाक है: लिखा हुआ लिंक पढ़ा जा सकता है, और हो सकता है आप देख लें कि साइट का नाम गड़बड़ लग रहा है, लेकिन कोड के मामले में आपको तब तक पता नहीं चलता कि वह कहाँ ले जाता है जब तक आप उसे स्कैन न कर लें। उसकी मंज़िल खोलने से पहले उसे जाँच लेना एक ऐसी कमी को दूर करता है जिसे आँख दूर नहीं कर सकती।
आपकी टीम इसका उपयोग कैसे करे: पाँच कदम
- सही नंबर सेव करें: WhatsApp नंबर +966118136644 को NCA के अपने पेज से कॉपी करें और कर्मचारियों के फ़ोन में एक साफ़ नाम से सेव करें। किसी संदेश में आए नंबर पर भरोसा न करें, क्योंकि धोखेबाज़ सरकारी सेवाओं का रूप धारण करते हैं।
- लिंक और कोड पहले WhatsApp पर जाएँ: किसी संदेश में आए लिंक पर टैप करने से पहले, या किसी स्टिकर, इनवॉइस या पोस्ट पर दिए कोड को स्कैन करने से पहले, कर्मचारी उसे सेवा के नंबर पर भेजे और नतीजे का इंतज़ार करे।
- फ़ाइलें Haseen पोर्टल पर जाएँ: ऐसा अटैचमेंट जिसकी कर्मचारी को उम्मीद नहीं थी, ख़ासकर ज़िप फ़ाइलें, एक्ज़िक्यूटेबल फ़ाइलें और ऐसे दस्तावेज़ जो "कंटेंट सक्षम करने" को कहते हैं, उसे खोलने से पहले पोर्टल पर अपलोड किया जाए।
- नतीजे को फ़ैसला नहीं, अनुमान समझें: NCA कहता है कि फ़ाइल स्कैनिंग किसी ख़तरे की "संभावना" का आकलन करती है। अगर नतीजा संदिग्ध हो, तो कर्मचारी फ़ाइल डिलीट कर दे और ज़िम्मेदार व्यक्ति को बताए। अगर नतीजा साफ़ आए लेकिन संदेश ख़ुद अजीब हो, जैसे भुगतान का कोई तत्काल अनुरोध या पासवर्ड की माँग, तो उसे कुछ भी करने से पहले भेजने वाले को किसी ऐसे नंबर पर फ़ोन करना चाहिए जिसे वह पहले से जानता हो।
- अपनी प्रतिक्रिया दें: सेवा आपको विश्लेषण के नतीजे पर प्रतिक्रिया देने की सुविधा देती है, इसलिए जो नतीजा आपको ग़लत लगे उसकी रिपोर्ट करें, और मामले को आंतरिक रूप से दर्ज करें ताकि बाक़ी टीम को पता रहे कि आपके पास क्या पहुँचा।
सेवा की सीमाएँ: यह किन चीज़ों को कवर नहीं करती
सेवा उपयोगी है, लेकिन यह आपकी कंपनी के लिए सुरक्षा प्रणाली नहीं है। NCA इसे व्यक्तिगत सेवाओं में सूचीबद्ध करता है, जो किंगडम के नागरिकों और निवासियों के लिए हैं। तीन बातें ध्यान में रखें:
- यह बुनियादी सुरक्षा की जगह नहीं लेती: हर उपकरण पर सुरक्षा सॉफ़्टवेयर, सिस्टम अपडेट, ईमेल फ़िल्टरिंग, बैकअप और दो-चरणीय सत्यापन, ये सभी अब भी ज़रूरी हैं। ये बुनियादी बातें आपको हमारी छोटे और मध्यम व्यवसायों के लिए साइबर सुरक्षा गाइड में मिलेंगी।
- संदिग्ध चीज़ें स्कैन करें, अपने दस्तावेज़ नहीं: यह सेवा आपको मिली किसी अजीब फ़ाइल को जाँचने के लिए है, अपने अनुबंध, वेतन पत्रक या ग्राहक डेटा अपलोड करने के लिए नहीं। संवेदनशील डेटा वाली फ़ाइल को बिना ज़रूरत किसी भी बाहरी स्कैनिंग टूल पर अपलोड न करें।
- संस्थाओं के लिए अलग सेवा है: अपनी संस्थागत सेवाओं में NCA Files Examination Services नाम की एक सेवा सूचीबद्ध करता है, जो फ़ाइल की जाँच Windows 7 और Windows 10 सहित एक अलग-थलग वातावरण में करती है, और 5 मिनट के भीतर पूरी तकनीकी रिपोर्ट जारी करती है, जिसमें फ़ाइल और रिपोर्ट की गोपनीयता सुनिश्चित रहती है। Haseen पोर्टल पर जाँचें कि आपका संगठन इसके लिए पात्र है या नहीं।
अगर आपकी वेबसाइट या ऐप ग्राहकों से फ़ाइलें स्वीकार करता है
यह सेवा उस कर्मचारी की रक्षा करती है जो हाथ से फ़ाइल खोलता है। लेकिन अगर आपकी वेबसाइट, ऐप या भर्ती प्रणाली ग्राहकों और आवेदकों से फ़ाइलें स्वीकार करती है, जैसे बायोडाटा, पहचान पत्र की तस्वीरें, इनवॉइस और शिकायतों के अटैचमेंट, तो कोई भी सैकड़ों फ़ाइलों को हाथ से नहीं जाँचेगा। यहाँ स्कैनिंग को सिस्टम का ही हिस्सा होना चाहिए: अनुमत फ़ाइल प्रकारों की एक तय सूची, अधिकतम आकार, सेव करने से पहले स्वचालित स्कैन, और अपलोड की गई फ़ाइलों के लिए ऐसा स्टोरेज जो मुख्य एप्लिकेशन सर्वर से अलग रखा गया हो।
Origami में जब हम कोई नया सिस्टम बनाते हैं या किसी मौजूदा सिस्टम को विकसित करते हैं, तो हम यही चीज़ें जाँचते हैं। अगर आप चाहते हैं कि हम देखें कि आपका सिस्टम आज फ़ाइलें कैसे स्वीकार करता है, तो हमसे संपर्क करें।
स्रोत
- राष्ट्रीय साइबर सुरक्षा प्राधिकरण: Tahqaq सेवा उपयोगकर्ताओं को फ़ाइलों और QR कोड की विश्वसनीयता जाँचने में सक्षम बनाती है, 7 अक्टूबर 2026
- राष्ट्रीय साइबर सुरक्षा प्राधिकरण: Tahqaq सेवा, चैनल और हर चैनल क्या स्कैन करता है (अरबी)
- राष्ट्रीय साइबर सुरक्षा प्राधिकरण: Tahqaq सेवा (अंग्रेज़ी)
- राष्ट्रीय साइबर सुरक्षा प्राधिकरण: Tahqaq for Files (बीटा)
- राष्ट्रीय साइबर सुरक्षा प्राधिकरण: संस्थाओं के लिए Files Examination Services
- राष्ट्रीय साइबर सुरक्षा प्राधिकरण: NCA ने Tahqaq सेवा शुरू की
- सऊदी प्रेस एजेंसी: NCA ने संदिग्ध लिंक जाँचने के लिए सेवा शुरू की, 29 दिसंबर 2025
- Al-Jazirah: Tahqaq में फ़ाइल और QR कोड स्कैनिंग जुड़ी, 7 अक्टूबर 2026 (अरबी)
- Okaz: Tahqaq सेवा से फ़ाइलों और QR कोड की स्कैनिंग संभव (अरबी)
सामान्य प्रश्न
Tahqaq सेवा क्या है और मैं इसका उपयोग कैसे करूँ?
यह सऊदी अरब के राष्ट्रीय साइबर सुरक्षा प्राधिकरण (NCA) की एक सेवा है, जो Haseen पोर्टल का हिस्सा है और लिंक, फ़ाइलों और QR कोड को आपके खोलने से पहले स्कैन करती है। कोई लिंक या QR कोड WhatsApp नंबर +966118136644 पर भेजें, या tahqaq.haseen.gov.sa पर Haseen पोर्टल में फ़ाइल अपलोड करें। नतीजा तुरंत मिलता है।
क्या मैं WhatsApp पर Tahqaq के ज़रिए फ़ाइल स्कैन कर सकता हूँ?
NCA के आधिकारिक पेज के अनुसार, WhatsApp चैनल लिंक और QR कोड संभालता है, जबकि फ़ाइल स्कैनिंग Haseen पोर्टल पर उपलब्ध है। फ़ाइल सेवा अभी बीटा में है।
अगर सेवा कहे कि फ़ाइल साफ़ है, तो क्या मैं उसे बेफ़िक्र होकर खोल सकता हूँ?
नतीजा किसी ख़तरे की संभावना का अनुमान है, गारंटी नहीं। अगर संदेश ख़ुद अजीब हो, जैसे भुगतान का कोई तत्काल अनुरोध या पासवर्ड की माँग, तो कुछ भी करने से पहले किसी ऐसे नंबर पर फ़ोन करके भेजने वाले से पुष्टि करें जिसे आप पहले से जानते हैं।
क्या Tahqaq कंपनी के उपकरणों पर सुरक्षा सॉफ़्टवेयर की जगह ले लेता है?
नहीं। यह एक व्यक्तिगत सेवा है जो कर्मचारी को फ़ाइल या लिंक खोलने से पहले मदद करती है, जबकि सुरक्षा सॉफ़्टवेयर, अपडेट, ईमेल फ़िल्टरिंग और बैकअप अब भी ज़रूरी हैं। अगर आपका सिस्टम ग्राहकों से फ़ाइलें स्वीकार करता है, तो सिस्टम को ख़ुद उन्हें अपने आप स्कैन करना चाहिए।
