Sådan kontrollerer restauranter QR-bordskilte: overklæbede mærker, ukendte webadresser og forkerte bordnumre

Kontrollér både udseende, webadresse og bordnummer, når I tjekker QR-bordskilte til restauranten. Et skilt kan se intakt ud, men stå ved det forkerte bord, og en side kan åbne uden at føre til en destination, restauranten har godkendt. Sæt brugen på pause ved afvigelser, og lad personalet hjælpe med menuen, så gæsterne ikke selv skal undersøge sagen.

En sikkerhedsartikel fra INCIBE, offentliggjort den 2022-6-30, anbefaler, at man kontrollerer webadressen, inden man åbner et QR-link, er opmærksom på mistænkelige adresser og downloads og ikke indtaster private oplysninger på sider, der ikke er verificeret. Denne artikel gennemgår en eksisterende vejledning og er ikke en meddelelse om en ny hændelse.

Gem først et referencegrundlag, som skiltene kan sammenlignes med

Den ansvarlige bør gemme den aktuelle udformning af bordskiltene, bordnumrene og de forventede adresser samt notere, hvor nytrykte og udskiftede skilte kommer fra. Referencegrundlaget må ikke indeholde loginoplysninger til administrationssystemer, nøgler eller andre hemmeligheder. Personalet skal kunne kontrollere serviceadressen uden at få adgang til administratoroplysninger. Billeder fra chats med ukendt afsender bør ikke bruges som grundlag for genoptryk.

Tre typer af afvigelser kræver hver sin kontrol

• Ekstra overklæbning eller et ukendt klistermærke: Tag bordskiltet ud af brug, notér placeringen og udseendet, og bed den ansvarlige om at bevare relevante spor. Riv ikke mærket af for straks at sætte skiltet tilbage.
• Den forhåndsviste webadresse stemmer ikke med referencegrundlaget: Gå ikke videre med at åbne linket, og download ikke noget. Kontakt tjenesteudbyderen via en officiel kanal, I allerede kender, for at få adressen verificeret. Brug ikke kundeserviceoplysninger fra den mistænkelige side.
• Webadressen er korrekt, men bordnummeret passer ikke: Kontrollér restauranten, bordnummeret og skiltets placering. Se efter, om skiltet er blevet flyttet under rengøring eller efter en ændring af bordopstillingen. Lad ikke gæsterne fortsætte bestillingen, blot fordi menuen kan læses.

Gå en fast runde hver dag, inden gæsterne sætter sig. Brug en enhed, som restauranten har kontrol over, til først at se QR-kodens forhåndsviste adresse. Kontrollér også restaurantens navn, menuen og bordnummeret, selv når adressen er den forventede. Administrér reserveskilte på samme måde, så gamle skilte ikke ved en fejl kommer i brug igen efter en udskiftning.

HTTPS beviser ikke i sig selv, at siden tilhører restauranten

En krypteret forbindelse beskytter data under overførslen, men beviser ikke i sig selv, at afsenderen er den, vedkommende udgiver sig for at være, eller at indholdet er ægte. Personalet bør kende restaurantens godkendte domæne og være opmærksom på ændringer i stavemåden. Hvis et link er forkortet eller går gennem flere omdirigeringer, skal den ansvarlige kontrollere hele forløbet op imod den tilsigtede opsætning. Et hængelåsikon er ikke nok til at afslutte kontrollen.

Hvis menuindgangen pludselig beder om installation af en ukendt app, en bekræftelseskode, der ikke har noget med menuen at gøre, eller følsomme oplysninger, skal I stoppe med at bruge den og undersøge sagen. Bed ikke kolleger om gentagne gange at indtaste oplysninger på deres private telefoner for at påvise risikoen. I kan i stedet fortsætte med en papirmenu og personlig betjening.

Hvis en gæst allerede har foretaget sig noget, skal service og undersøgelse håndteres hver for sig

Bed først gæsten om ikke at indtaste flere oplysninger eller downloade noget, og notér kun de nødvendige oplysninger, som gæsten frivilligt giver. Personalet må ikke overtage gæstens bankkonto, bede om SMS-koder eller videresende hele skærmbilleder fra gæstens telefon til en gruppe med mange deltagere. Hvis betalingsoplysninger kan være berørt, bør gæsten kontakte udbyderen via en officiel kanal, som vedkommende selv finder, og søge professionel hjælp til IT-sikkerhed. Lov ikke, at et eventuelt tab allerede er blevet begrænset.

At betalingen ikke kan findes i menusystemet, beviser ikke, at der ikke er sket en ekstern transaktion. Afklar også, om gæsten oprindeligt ville se menuen, bestille mad eller betale. Kontrollér særskilt, om siden blev åbnet ved at scanne QR-koden, om ordren blev indsendt, om restauranten accepterede den, og om køkkenet begyndte tilberedningen, så tvivl om sikkerheden ikke også fører til en dobbeltbestilling.

Skriv oplysninger ned, så næste vagt kan tage over, inden brugen genoptages

• Hvad der blev opdaget: Notér tidspunkt, bordskiltets placering, ændringer i udseendet og den viste destination. Gem ikke unødvendige oplysninger om gæsterne.
• Kontrollens omfang: Angiv skilte fra samme parti, reserveskilte og tilstødende områder, og skeln mellem overklæbning, forkert placering og bekræftede konfigurationsændringer.
• Hvad der gælder nu: Notér, hvilke indgange der stadig er sat på pause, hvem der tilbyder en papirmenu eller personlig betjening, og hvem der fortsætter undersøgelsen.
• Grundlag for at genoptage brugen: Når den ansvarlige har bekræftet årsagen og taget skilte fra en godkendt kilde i brug, skal udseende, domæne, restaurant og bordnummer kontrolleres igen. Fortæl personalet på vagten, hvilke skilte og indgange der må bruges.

Kontrolrunder kan ikke udelukke alle angreb og er ingen garanti for risikofri QR-scanning. Nye medarbejdere skal vide, hvor referencegrundlaget findes, hvem der godkender udskiftninger, og ved hvilke afvigelser de ikke selv må genoptage brugen. Ved vagtskifte skal den konkrete afgrænsning af, hvad der er sat på pause, videreføres frem for blot at sige, at linket kan åbnes igen.