Näin tarkistat ravintolan QR-koodipöytätelineet: peitetarrat, tuntemattomat verkko-osoitteet ja väärät pöytänumerot

Ravintolan QR-koodipöytätelineestä on tarkistettava ulkoasu, verkko-osoite ja oikea pöytänumero. Teline voi olla ehjä mutta väärässä paikassa, ja avautuva sivu voi ohjata muualle kuin ravintolan hyväksymään palveluun. Jos huomaat poikkeaman, keskeytä käyttö ja järjestä asiakkaalle henkilökunnan tarjoama ruokalista. Älä jätä turvallisuusriskin selvittämistä asiakkaan vastuulle.

INCIBEn 2022-6-30 julkaisema tietoturva-artikkeli kehottaa tarkistamaan QR-koodin kohdeosoitteen ennen linkin avaamista, suhtautumaan epäilyttäviin osoitteisiin ja latauksiin varovasti sekä olemaan antamatta yksityisiä tietoja vahvistamattomille sivuille. Tämä artikkeli käsittelee aiemmin julkaistua ohjetta, eikä se ole tiedote uudesta tapahtumasta.

Tallenna ensin vertailumateriaali

Vastuuhenkilö tallentaa käytössä olevien pöytätelineiden mallin, pöytänumerot ja odotetut verkko-osoitteet sekä kirjaa uusien ja korvaavien telineiden lähteet. Vertailumateriaaliin ei sisällytetä ylläpitotunnuksia, avaimia tai muita salaisuuksia. Henkilökunta voi tarkistaa palveluun johtavan osoitteen ilman ylläpitotunnuksia. Tuntemattomasta lähteestä saatu chat-kuva ei yksin riitä uusintapainatuksen perusteeksi.

Kolme erilaista havaintoa – tarkista kussakin eri asia

• Telineessä on ylimääräinen peite tai tuntematon tarra: poista teline ensin käytöstä, kirjaa sen sijainti ja ulkoasu ja luovuta tarvittava havaintoaineisto vastuuhenkilön säilytettäväksi. Älä kiirehdi irrottamaan tarraa ja asettamaan telinettä takaisin käyttöön.
• Esikatselussa näkyvä verkko-osoite poikkeaa vertailumateriaalista: älä jatka sivun avaamista tai lataa mitään. Ota yhteyttä palveluntarjoajaan tunnettua virallista kanavaa pitkin äläkä käytä epäilyttävällä sivulla annettuja yhteystietoja.
• Verkko-osoite on oikea, mutta pöytänumero ei täsmää: tarkista toimipaikka, pöytänumero ja telineen sijainti sekä se, onko teline siirtynyt siivouksen tai pöytien yhdistämisen yhteydessä. Älä anna asiakkaan jatkaa tilaamista vain siksi, että ruokalista avautuu.

Tarkista telineet päivittäin ennen asiakkaiden istuutumista kiertämällä ennalta sovittu reitti. Katso ensin QR-koodin esikatselussa näkyvä osoite toimipaikan hallinnoimalla laitteella. Tarkista myös normaalisti toimivan linkin kautta ravintolan nimi, ruokalista ja pöytänumero. Hallitse varatelineitä samalla tavalla, jotta vaihdettuja vanhoja telineitä ei vahingossa palauteta käyttöön.

HTTPS ei yksin todista, että sivu kuuluu ravintolalle

Salattu yhteys suojaa tiedonsiirtoa, mutta se ei yksin todista sivuston tai sen sisällön aitoutta. Henkilökunnan tulee tunnistaa ravintolan hyväksymä verkkotunnus ja kiinnittää huomiota sen kirjoitusasun muutoksiin. Lyhytlinkkien ja useiden uudelleenohjausten kohdalla vastuuhenkilön on tarkistettava, että koko reitti vastaa määritettyjä asetuksia. Tarkistusta ei saa lopettaa pelkän lukkokuvakkeen perusteella.

Jos ruokalistan avaaminen alkaa yhtäkkiä vaatia tuntemattoman sovelluksen asentamista, ruokalistan katseluun liittymätöntä vahvistuskoodia tai arkaluonteisia tietoja, keskeytä kyseisen linkin käyttö ja selvitä asia. Älä pyydä työtovereita kokeilemaan riskin todentamista toistuvasti omilla puhelimillaan tai täyttämään niillä tietoja. Paperinen ruokalista ja henkilökunnan suullinen palvelu voivat jatkua sillä välin.

Jos asiakas on jo käyttänyt sivua, erota palvelutilanteen hoitaminen asian selvittämisestä

Pyydä asiakasta ensin olemaan syöttämättä enempää tietoja tai lataamatta mitään ja kirjaa hänen vapaaehtoisesti antamansa tarpeelliset tiedot. Henkilökunta ei ota asiakkaan pankkitiliä hallintaansa, pyydä tekstiviestillä lähetettyjä vahvistuskoodeja eikä välitä kuvia asiakkaan koko puhelinnäytöstä ryhmäkeskusteluihin. Jos asia koskee maksutietoja, pyydä asiakasta ottamaan yhteyttä palveluntarjoajaan itse etsimänsä virallisen kanavan kautta ja hakemaan asiantuntevaa tietoturva-apua. Älä lupaa, että lisävahingot on jo saatu estettyä.

Se, ettei maksu näy ravintolan järjestelmässä, ei todista, ettei ulkopuolista maksutapahtumaa olisi tehty. Selvitä myös, oliko asiakkaan tarkoitus katsoa ruokalistaa, tehdä tilaus vai maksaa. QR-koodin avaaminen, tilauksen lähettäminen, ravintolan tilausvahvistus ja ruoan valmistaminen on tarkistettava erikseen, jotta tietoturvaepäily ei johda myös tilauksen tekemiseen kahteen kertaan.

Kirjaa ennen käytön palauttamista tarvittavat tiedot seuraavaa työvuoroa varten

• Havainto: merkitse ajankohta, pöytätelineen sijainti, ulkoasun muutokset ja esikatselussa näkyvä kohdeosoite. Älä tallenna tarpeettomia asiakastietoja.
• Tarkistuksen laajuus: luettele saman erän telineet, varatelineet ja lähialueen telineet sekä erottele peitetarrat, väärään paikkaan joutuneet telineet ja vahvistetut asetusmuutokset.
• Nykyiset järjestelyt: kerro, mitkä linkit ovat yhä pois käytöstä, kuka tarjoaa ruokalistan henkilökohtaisesti ja kuka jatkaa asian selvittämistä.
• Käytön palauttamisen perusteet: vastuuhenkilö selvittää syyn ja ottaa käyttöön hallitusta lähteestä saadun pöytätelineen. Sen jälkeen tarkistetaan ulkoasu, verkkotunnus, toimipaikka ja pöytänumero, ja työvuorossa olevalle henkilökunnalle kerrotaan, mikä on palautettu käyttöön.

Tarkastuksilla ei voida sulkea pois kaikkia hyökkäyksiä, eivätkä ne takaa riskitöntä QR-koodin skannausta. Uusien työntekijöiden on tiedettävä, missä vertailumateriaali on, kuka hyväksyy korvaavat telineet ja mitä poikkeamia he eivät saa itse ratkaista palauttamalla telinettä käyttöön. Vuoronvaihdossa on kerrottava tarkasti, mikä on edelleen keskeytettynä, eikä vain todettava, että linkki avautuu.