Pagsusuri sa mga QR table tent ng restaurant: mga nakapatong na sticker, hindi pamilyar na URL at maling numero ng mesa

Suriin ang itsura, URL at katumbas na numero ng mesa ng QR table tent ng restaurant. Kahit buo ang itsura nito, maaari pa rin itong nasa maling mesa; at kahit nabubuksan ang page, maaaring hindi ito papunta sa destinasyong aprubado ng restaurant. Ihinto muna ang paggamit kapag may napansing iregularidad, at ipagpatuloy ng staff ang serbisyo gamit ang pisikal na menu. Huwag ipasa sa mga customer ang panganib ng pag-iimbestiga.

Nagpaalala ang artikulo sa seguridad na inilathala ng INCIBE noong 2022-6-30: bago buksan ang link ng QR code, tingnan ang URL na pupuntahan; mag-ingat sa mga kahina-hinalang address at pag-download; at huwag magbigay ng pribadong impormasyon sa mga page na hindi pa nabeberipika. Pagpapaliwanag ito sa naunang gabay, hindi ulat tungkol sa bagong insidente.

Magtabi muna ng kopyang sanggunian na mapaghahambingan

Dapat magtabi ang taong namamahala ng kopya ng kasalukuyang disenyo ng mga table tent, mga numero ng mesa at mga inaasahang address, at magtala kung saan nagmula ang mga bagong ipa-print at pamalit. Hindi dapat maglaman ang kopyang sanggunian ng mga login sa backend, susi o iba pang lihim na impormasyon. Kailangang masuri ng staff ang mga service link, pero hindi nila kailangang magkaroon ng mga kredensiyal ng administrator. Huwag gawing batayan sa muling pag-print ang larawang galing sa chat na hindi tiyak ang pinagmulan.

Tatlong uri ng napapansin, at magkakaiba ang dapat suriin

• May dagdag na nakapatong na materyal o hindi pamilyar na sticker: ihinto muna ang paggamit sa table tent na iyon, itala ang lokasyon at itsura nito, at ipagbigay-alam sa taong namamahala para maingatan ang mahahalagang palatandaan. Huwag itong basta balatan at ibalik sa mesa.
• Iba ang URL sa preview kaysa sa nasa kopyang sanggunian: huwag na itong buksan o mag-download. Makipag-ugnayan sa service provider sa pamamagitan ng kilalang opisyal na channel para magberipika; huwag gamitin ang mga detalye ng customer service na nasa kahina-hinalang page.
• Tama ang URL pero hindi tugma ang numero ng mesa: tiyakin ang lokasyon ng restaurant, numero ng mesa at kinalalagyan ng table tent. Suriin kung nailipat ito habang naglilinis o nagsasama ng mga mesa. Huwag hayaang magpatuloy sa pag-order ang customer dahil lang nabubuksan ang menu.

Magsagawa ng regular na inspeksiyon sa takdang ruta bago maupo ang mga customer. Gamit ang device na kontrolado ng restaurant, tingnan muna ang preview address ng QR code. Kahit mukhang tama ang link, tiyakin pa rin ang pangalan ng restaurant, menu at numero ng mesa. Isama rin sa parehong pamamahala ang mga pamalit para hindi muling magamit ang mga lumang table tent matapos palitan.

Hindi sapat ang HTTPS para patunayang sa restaurant talaga ang page

Pinoprotektahan ng naka-encrypt na koneksiyon ang ipinapadalang impormasyon, pero hindi nito mag-isang napapatunayang tunay ang pagkakakilanlan at nilalaman ng site. Dapat alam ng staff ang domain na aprubado ng restaurant at mapansin ang mga pagbabago sa baybay. Kung pinaikli ang link o dumaraan ito sa maraming pag-redirect, dapat kumpirmahin ng taong namamahala kung tugma sa itinakda ang buong landas. Huwag itigil ang pagsusuri dahil lang may icon ng kandado.

Kung biglang hinihingi ng link ng menu na mag-install ng hindi kilalang app, magbigay ng verification code na walang kinalaman sa pagtingin sa menu, o magsumite ng sensitibong impormasyon, ihinto ang paggamit sa link at magberipika. Huwag hayaang paulit-ulit na maglagay ng impormasyon ang mga kasamahan gamit ang kanilang personal na telepono para lang patunayang may panganib. Maaaring ipagpatuloy muna ang serbisyo gamit ang nakaimprentang menu at pasalitang pagtulong.

Kung may nagawa nang hakbang ang customer, paghiwalayin ang serbisyo at ang pag-iimbestiga

Pakiusapan muna ang customer na huwag nang maglagay ng impormasyon o mag-download, at itala ang mga kinakailangang detalye na kusa niyang ibibigay. Hindi dapat pangasiwaan ng staff ang bank account ng customer, hingin ang verification code na ipinadala sa text message, o ipasa ang buong larawan ng screen ng telepono sa group chat na maraming kasapi. Kung may sangkot na impormasyon sa pagbabayad, pakiusapan ang customer na makipag-ugnayan sa service provider sa pamamagitan ng opisyal na channel na siya mismo ang naghanap at humingi ng propesyonal na tulong sa seguridad. Huwag maggarantiya na napigilan na ang karagdagang pagkalugi.

Ang kawalan ng tala ng bayad sa sistema ng menu ay hindi patunay na walang naganap na transaksiyon sa labas nito. Tiyakin din kung ang orihinal na pakay ng customer ay tingnan ang menu, mag-order o magbayad. Beripikahin nang magkakahiwalay kung nabuksan ang link sa pamamagitan ng pag-scan ng QR code, naisumite ang order, tinanggap ito ng restaurant at sinimulan ang paghahanda sa kusina. Makakatulong ito para hindi humantong sa dobleng order ang pag-aalala tungkol sa seguridad.

Mag-iwan ng mga tala para maipagpatuloy ng susunod na shift ang trabaho bago ibalik sa normal

• Napansin: Itala ang oras, lokasyon ng table tent, mga pagbabago sa itsura at address na lumitaw sa preview. Huwag magtago ng hindi kailangang impormasyon tungkol sa customer.
• Saklaw ng pagsusuri: Ilista ang mga table tent mula sa parehong batch, mga pamalit at kalapit na lugar. Tukuyin kung nakapatungan, nailagay sa maling puwesto o may pagbabagong kumpirmadong bahagi ng configuration.
• Kasalukuyang hakbang: Sabihin kung aling mga link ang nakahinto pa rin, sino ang magbibigay ng pisikal na menu, at sino ang magpapatuloy sa pagberipika.
• Batayan sa pagbabalik sa normal: Kumpirmahin muna ng taong namamahala ang sanhi at gumamit ng table tent mula sa kontroladong pinagmulan. Pagkatapos, suriin muli ang itsura, domain, lokasyon ng restaurant at numero ng mesa, at ipaalam sa mga naka-duty kung ano ang saklaw ng pagbabalik sa normal.

Hindi sapat ang regular na inspeksiyon para matiyak na walang anumang pag-atake, at hindi rin ito sertipikasyon na walang panganib ang pag-scan ng QR code. Dapat malaman ng mga bagong kawani kung nasaan ang kopyang sanggunian, sino ang nagbibigay ng pahintulot sa pagpapalit, at kung aling mga iregularidad ang hindi nila maaaring basta ibalik sa normal na paggamit nang walang pahintulot. Sa pagpapalit ng shift, ipasa at panatilihin ang tiyak na saklaw ng pagsuspinde sa paggamit, sa halip na sabihin lang na nabubuksan na ang link.