كيفية فحص لافتات الطاولات التي تحمل رموز QR في المطاعم: الملصقات المغطية، والروابط المجهولة، وأرقام الطاولات غير المطابقة

ينبغي فحص مظهر لافتة الطاولة التي تحمل رمز QR ورابطها ورقم الطاولة المرتبط بها. فقد تبدو اللافتة سليمة لكنها موضوعة على طاولة غير صحيحة، وقد تفتح الصفحة رغم أنها لا تقود إلى وجهة معتمدة من المطعم. عند اكتشاف أي مخالفة، أوقف استخدامها أولاً، ودع الموظفين يقدمون قائمة الطعام مباشرة؛ فلا ينبغي تحميل الزبائن مسؤولية التحقق من الأمر.

ينبّه مقال أمني نشرته INCIBE في 2022-6-30 إلى ضرورة معاينة عنوان الموقع المستهدف قبل فتح رابط رمز QR، والحذر من العناوين المشبوهة والتنزيلات، وعدم تقديم بيانات خاصة إلى صفحات لم يتم التحقق منها. هذا المقال شرح لإرشادات سابقة، وليس بلاغاً عن واقعة جديدة.

احتفظ أولاً بنموذج مرجعي للمقارنة

على المسؤول الاحتفاظ بنموذج اللافتة المستخدمة حالياً، مع أرقام الطاولات والعناوين المتوقعة، وتسجيل مصدر اللافتات المطبوعة حديثاً أو المستخدمة للاستبدال. لا ينبغي أن يتضمن النموذج بيانات دخول إلى الأنظمة أو مفاتيح أو أي أسرار أخرى؛ فيمكن للموظفين التحقق من رابط الخدمة من دون الحصول على بيانات الإدارة. ولا تعتمدوا صور المحادثات مجهولة المصدر أساساً لإعادة الطباعة.

ثلاثة أنواع من العلامات، ولكل منها ما يجب التحقق منه

• وجود غطاء إضافي أو ملصق مجهول: أوقف استخدام اللافتة، وسجّل مكانها ومظهرها، وأحِل الأمر إلى المسؤول ليحتفظ بما يلزم من أدلة. لا تنزع الملصق ثم تعِد اللافتة إلى مكانها فوراً.
• اختلاف عنوان الموقع الظاهر في المعاينة عن النموذج المرجعي: لا تواصل فتح الرابط أو تنزيل الملفات. تواصل مع مزود الخدمة للتحقق عبر قناة رسمية معروفة، ولا تستخدم معلومات الاتصال الواردة في الصفحة المشبوهة.
• العنوان صحيح لكن رقم الطاولة غير مطابق: تحقق من الفرع ورقم الطاولة ومكان اللافتة، وافحص ما إذا كان موضعها قد تغير بعد التنظيف أو ضم الطاولات. لا تسمح للزبائن بمتابعة الطلب لمجرد أن القائمة تفتح.

أجروا الفحص اليومي باتباع مسار ثابت قبل جلوس الزبائن. استخدموا جهازاً خاضعاً لإدارة المطعم لمعاينة عنوان رمز QR أولاً، ثم تحققوا من اسم المطعم والقائمة ورقم الطاولة حتى عندما يبدو الرابط سليماً. وأخضعوا اللافتات الاحتياطية للإجراءات نفسها، كي لا تختلط اللافتات القديمة مجدداً باللافتات المستخدمة بعد استبدالها.

HTTPS وحده لا يثبت أن الصفحة تابعة للمطعم

يحمي الاتصال المشفر البيانات أثناء نقلها، لكنه لا يثبت وحده صحة الهوية أو المحتوى. ينبغي للموظفين معرفة النطاق المعتمد للمطعم والانتباه إلى أي اختلاف في التهجئة. أما الروابط المختصرة أو التي تمر بعدة تحويلات، فعلى المسؤول التحقق من توافق المسار بأكمله مع الإعدادات، لا الاكتفاء برؤية رمز القفل.

إذا طلب رابط القائمة فجأة تثبيت تطبيق مجهول، أو إدخال رمز تحقق لا صلة له بعرض القائمة، أو تقديم بيانات حساسة، فأوقفوا استخدامه وتحققوا من الأمر. لا تطلبوا من الزملاء تكرار إدخال بياناتهم على هواتفهم الشخصية لإثبات وجود خطر؛ يمكن مؤقتاً مواصلة الخدمة باستخدام قائمة ورقية أو شفهياً.

إذا كان الزبون قد تفاعل مع الصفحة، فافصلوا بين خدمته والتحقق من الواقعة

اطلبوا من الزبون أولاً ألا يواصل إدخال البيانات أو تنزيل الملفات، وسجّلوا ما يقدمه طوعاً من معلومات ضرورية. لا يتولى الموظفون إدارة الحساب المصرفي للزبون، ولا يطلبون منه رموز التحقق المرسلة برسائل نصية، ولا يعيدون توجيه صورة كاملة لشاشة هاتفه إلى مجموعات المحادثة. إذا كان الأمر يتعلق ببيانات الدفع، فاطلبوا من الزبون التواصل مع مزود الخدمة عبر القنوات الرسمية التي يعثر عليها بنفسه، وطلب مساعدة أمنية متخصصة. ولا تقدموا ضماناً بأن الخسائر قد توقفت بالفعل.

عدم ظهور دفعة في نظام قائمة الطعام لا يثبت عدم إجراء معاملة خارجه. تحققوا أيضاً مما كان الزبون يريد فعله أصلاً: الاطلاع على القائمة أم تقديم طلب أم الدفع. ويجب التحقق من كل مرحلة على حدة: فتح الصفحة بمسح رمز QR، وإرسال الطلب، وتلقي المطعم له، وإعداده في المطبخ، حتى لا يؤدي الالتباس الأمني إلى تكرار الطلب أيضاً.

وثّقوا ما يلزم لتسليم المناوبة قبل استئناف الاستخدام

• ما الذي حدث: سجّلوا الوقت ومكان اللافتة والتغييرات الظاهرة والوجهة التي ظهرت في المعاينة، من دون حفظ بيانات غير ضرورية عن الزبائن.
• نطاق التحقق: حدّدوا اللافتات المطبوعة في الدفعة نفسها والاحتياطية والموجودة في المناطق المجاورة، وميّزوا بين التغطية والموضع الخاطئ وتغيير الإعدادات الذي جرى التحقق منه.
• الإجراء الحالي: وضّحوا الروابط التي لا يزال استخدامها متوقفاً، ومن سيقدم قائمة الطعام مباشرة، ومن سيتابع التحقق.
• أساس الاستئناف: بعد أن يحدد المسؤول السبب ويستخدم لافتة من مصدر خاضع للرقابة، يعيد التحقق من مظهرها والنطاق والفرع ورقم الطاولة، ويبلغ الموظفين المناوبين بنطاق الاستئناف.

لا يمكن للفحص الدوري استبعاد جميع الهجمات، كما أنه لا يشكل شهادة بأن مسح رموز QR خالٍ من المخاطر. ينبغي أن يعرف الموظفون الجدد مكان النموذج المرجعي، ومن يوافق على الاستبدال، والحالات غير الطبيعية التي لا يجوز لهم استئناف الاستخدام عند حدوثها من تلقاء أنفسهم. وعند تسليم المناوبة، يجب الالتزام بنطاق الإيقاف المحدد وإبلاغ المناوبة التالية به، لا الاكتفاء بعبارة «الرابط يفتح الآن».