Com revisar els suports de taula amb QR d’un restaurant: adhesius superposats, URL desconegudes i números de taula incorrectes

Per revisar els suports de taula amb QR d’un restaurant, cal comprovar-ne l’aspecte, l’adreça web i el número de taula corresponent. Encara que sembli intacte, el suport pot estar a la taula equivocada, i que la pàgina s’obri no vol dir que porti a una destinació aprovada per l’establiment. Si detecteu una anomalia, deixeu d’utilitzar-lo i demaneu al personal que continuï l’atenció amb el menú en persona, sense fer que els clients assumeixin el risc de verificar-lo.

Un article de seguretat publicat per l’INCIBE el 2022-6-30 recomana comprovar l’adreça de destinació abans d’obrir un enllaç QR, desconfiar de les adreces sospitoses i de les descàrregues, i no facilitar informació privada en pàgines que no s’hagin verificat. Aquest article analitza una guia ja publicada; no és un avís sobre un incident nou.

Deseu primer un model de referència per poder-hi comparar els suports

La persona responsable ha de desar el disseny actual dels suports, els números de taula i les adreces previstes, i registrar d’on provenen les noves impressions i els recanvis. El model de referència no ha de contenir credencials del sistema d’administració, claus ni cap altra informació secreta. El personal hi pot comprovar l’adreça del servei sense necessitar credencials d’administració. No feu servir directament com a base per reimprimir una imatge rebuda en un xat si no en coneixeu l’origen.

Tres tipus d’anomalies, cadascuna amb una comprovació diferent

• Hi ha un adhesiu superposat o un adhesiu desconegut: deixeu d’utilitzar el suport, anoteu-ne la ubicació i l’aspecte, i demaneu a la persona responsable que en conservi les proves necessàries. No us afanyeu a treure’l i tornar a posar el suport a la taula.
• L’adreça web que es mostra a la previsualització no coincideix amb el model de referència: no continueu obrint-la ni descarregant-hi res. Poseu-vos en contacte amb el proveïdor per un canal oficial conegut per verificar-ho; no feu servir les dades de contacte que apareguin a la pàgina sospitosa.
• L’adreça web és correcta, però el número de taula no: comproveu l’establiment, el número de taula i la ubicació del suport. Reviseu si s’ha mogut en netejar o ajuntar taules. No deixeu que el client continuï fent la comanda només perquè el menú es pot consultar.

Feu una comprovació diària seguint sempre el mateix recorregut, abans que els clients s’asseguin. Amb un dispositiu controlat pel restaurant, consulteu primer l’adreça que apareix a la previsualització del QR. Encara que l’adreça sembli correcta, comproveu també el nom de l’establiment, el menú i el número de taula. Gestioneu els recanvis de la mateixa manera per evitar que els suports antics tornin a barrejar-se amb els que s’utilitzen després d’una substitució.

HTTPS, per si sol, no demostra que la pàgina sigui del restaurant

Una connexió xifrada protegeix les dades durant la transmissió, però no demostra per si sola que la identitat i el contingut siguin autèntics. El personal ha de conèixer els dominis aprovats pel restaurant i estar atent als canvis d’ortografia. Si hi ha un enllaç escurçat o diverses redireccions, la persona responsable ha de confirmar que tota la ruta coincideix amb la configuració prevista. No doneu la comprovació per acabada només perquè hi aparegui la icona del cadenat.

Si l’enllaç del menú de sobte demana instal·lar una aplicació desconeguda, introduir un codi de verificació que no calgui per consultar el menú o facilitar dades sensibles, deixeu d’utilitzar-lo i verifiqueu-lo. No demaneu als companys que omplin repetidament formularis amb els seus telèfons personals per demostrar que hi ha un risc. Mentrestant, podeu continuar atenent els clients amb un menú en paper o oralment.

Si un client ja ha interactuat amb la pàgina, separeu l’atenció al client de les comprovacions

Demaneu primer al client que no continuï introduint-hi dades ni baixant fitxers, i anoteu només les dades necessàries que decideixi facilitar voluntàriament. El personal no ha d’assumir el control del compte bancari del client, demanar-li codis de verificació rebuts per SMS ni reenviar captures completes de la pantalla del telèfon a grups de xat. Si hi ha dades de pagament implicades, demaneu al client que es posi en contacte amb el proveïdor pels canals oficials que ell mateix localitzi i que sol·liciti assistència professional en seguretat. No garantiu que ja s’hagin aturat les pèrdues.

Que el sistema del menú no mostri cap pagament no demostra que no s’hagi fet cap transacció externa. Comproveu també si el client volia consultar el menú, fer una comanda o pagar. Verifiqueu per separat l’obertura de la pàgina en escanejar el codi QR, l’enviament de la comanda, l’acceptació de la comanda per part del restaurant i la preparació a la cuina, per evitar que els dubtes sobre la seguretat acabin provocant una comanda duplicada.

Deixeu un registre útil per al canvi de torn abans de reprendre l’ús

• Què s’ha detectat: anoteu l’hora, la ubicació del suport, els canvis en l’aspecte i l’adreça que mostra la previsualització. No deseu dades innecessàries dels clients.
• Abast de la comprovació: indiqueu els suports del mateix lot, els recanvis i les zones adjacents, i distingiu entre adhesius superposats, suports mal col·locats i canvis de configuració verificats.
• Mesures en vigor: indiqueu quins enllaços continuen suspesos, qui ofereix el menú en persona i qui ha de continuar les comprovacions.
• Motiu per reprendre l’ús: un cop la persona responsable n’hagi confirmat la causa i hagi utilitzat un suport procedent d’una font controlada, torneu-ne a comprovar l’aspecte, el domini, l’establiment i el número de taula, i informeu el personal del torn de l’abast de la represa.

Les inspeccions no poden descartar tots els atacs ni certificar que escanejar un codi QR estigui exempt de riscos. El personal nou ha de saber on és el model de referència, qui aprova les substitucions i davant de quines anomalies no pot reprendre l’ús pel seu compte. En el canvi de torn, cal mantenir i transmetre l’abast concret de la suspensió, no limitar-se a dir que l’enllaç ja s’obre.