रेस्तराँ के क्यूआर कोड टेबल कार्ड की जाँच: ऊपर चिपके स्टिकर, अनजान वेबसाइट और गलत टेबल नंबर

रेस्तराँ के क्यूआर कोड टेबल कार्ड के बाहरी रूप, वेबसाइट के पते और उससे जुड़े टेबल नंबर की एक साथ जाँच करें। कार्ड सही-सलामत दिखने पर भी गलत जगह रखा हो सकता है, और पेज खुलने पर भी वह रेस्तराँ का स्वीकृत पेज न हो। कोई गड़बड़ी दिखे तो पहले कार्ड का इस्तेमाल रोकें और कर्मचारी मेनू देकर सेवा जारी रखें; जाँच का जोखिम मेहमानों पर न डालें।

INCIBE की 2022-6-30 को प्रकाशित सुरक्षा संबंधी जानकारी के अनुसार, क्यूआर कोड का लिंक खोलने से पहले वेबसाइट का पता देखें। संदिग्ध पतों और डाउनलोड से सावधान रहें और अप्रमाणित पेजों पर निजी जानकारी न दें। यह लेख पहले से मौजूद मार्गदर्शिका की व्याख्या है, किसी नई घटना की सूचना नहीं।

तुलना के लिए पहले एक स्वीकृत मूल नमूना सुरक्षित रखें

ज़िम्मेदार व्यक्ति मौजूदा टेबल कार्ड का नमूना, टेबल नंबर और अपेक्षित वेबसाइट पता सुरक्षित रखे, और नए छपवाए गए तथा बदले गए कार्डों के स्रोत दर्ज करे। मूल नमूने में प्रशासनिक खातों की जानकारी, गुप्त कुंजियाँ या अन्य गोपनीय जानकारी न रखें। कर्मचारी सेवा से जुड़े पेज की जाँच कर सकें, लेकिन इसके लिए उन्हें प्रशासनिक लॉगिन संबंधी जानकारी लेने की ज़रूरत न पड़े। चैट में अज्ञात स्रोत से मिली तस्वीर को सीधे अतिरिक्त कार्ड छपवाने का आधार न बनाएँ।

तीन तरह की स्थितियाँ—और हर एक में अलग जाँच

• ऊपर कोई अतिरिक्त परत या अनजान स्टिकर दिखे: उस टेबल कार्ड का इस्तेमाल रोकें, उसकी जगह और रूप दर्ज करें, और ज़रूरी जानकारी ज़िम्मेदार व्यक्ति को सुरक्षित रखने दें। उसे तुरंत उखाड़कर कार्ड को वापस इस्तेमाल में न रखें।
• लिंक खोलने से पहले दिखने वाला वेबसाइट पता मूल नमूने से अलग हो: उसे आगे न खोलें और न ही कुछ डाउनलोड करें। सेवा प्रदाता से संपर्क करने के लिए पहले से ज्ञात आधिकारिक माध्यम का इस्तेमाल करें; संदिग्ध पेज पर दी गई संपर्क जानकारी का नहीं।
• वेबसाइट का पता सही हो, लेकिन टेबल नंबर मेल न खाए: शाखा, टेबल नंबर और कार्ड की जगह जाँचें। सफ़ाई या टेबलें जोड़ने के बाद कार्ड कहाँ रखे गए हैं, यह भी जाँचें। सिर्फ़ मेनू पढ़ा जा सकने के आधार पर मेहमानों को ऑर्डर देना जारी न रखने दें।

रोज़ाना, मेहमानों के बैठने से पहले, तय रास्ते से जाँच करें। रेस्तराँ के नियंत्रण वाले उपकरण से पहले क्यूआर कोड का पूर्वावलोकन करके वेबसाइट का पता देखें; पता सही हो, तब भी रेस्तराँ का नाम, मेनू और टेबल नंबर मिलाएँ। अतिरिक्त कार्डों को भी इसी तरह नियंत्रित रखें, ताकि बदले जा चुके पुराने कार्ड फिर से इस्तेमाल में न आ जाएँ।

HTTPS अपने आप यह साबित नहीं करता कि पेज रेस्तराँ का ही है

एन्क्रिप्टेड कनेक्शन डेटा भेजे जाने के दौरान उसकी सुरक्षा करता है, लेकिन इससे अकेले यह साबित नहीं होता कि पेज किसका है या उसकी सामग्री असली है। कर्मचारियों को रेस्तराँ का स्वीकृत डोमेन पहचानना चाहिए और वर्तनी में बदलाव पर ध्यान देना चाहिए। छोटे किए गए लिंक या कई बार दूसरे पेज पर जाने की स्थिति में ज़िम्मेदार व्यक्ति पूरी लिंक-श्रृंखला की जाँच करे कि वह तय व्यवस्था से मेल खाती है या नहीं। सिर्फ़ ताले का निशान देखकर जाँच पूरी न मानें।

अगर मेनू का लिंक अचानक कोई अनजान ऐप इंस्टॉल करने, मेनू देखने से असंबंधित सत्यापन कोड देने या संवेदनशील जानकारी भरने को कहे, तो उस लिंक का इस्तेमाल रोकें और उसकी पुष्टि करें। जोखिम साबित करने के लिए सहकर्मियों से अपने निजी फ़ोन पर बार-बार जानकारी न भरवाएँ। तब तक काग़ज़ का मेनू देकर या मौखिक रूप से सेवा जारी रखी जा सकती है।

मेहमान पहले ही कुछ कर चुके हों, तो सेवा और जाँच को अलग-अलग संभालें

पहले मेहमान से कहें कि वे आगे जानकारी न भरें और कुछ डाउनलोड न करें। उनकी इच्छा से दी गई केवल ज़रूरी जानकारी दर्ज करें। कर्मचारी उनके बैंक खाते का नियंत्रण न लें, एसएमएस सत्यापन कोड न माँगें और फ़ोन की पूरी स्क्रीन कई लोगों वाले समूह में न भेजें। भुगतान से जुड़ी जानकारी का मामला हो, तो मेहमान से कहें कि वे स्वयं खोजे गए आधिकारिक माध्यम से सेवा प्रदाता से संपर्क करें और सुरक्षा विशेषज्ञ की मदद लें। यह आश्वासन न दें कि नुकसान पहले ही रोक दिया गया है।

मेनू सिस्टम में भुगतान का रिकॉर्ड न मिलने से यह साबित नहीं होता कि उसके बाहर कोई लेन-देन नहीं हुआ। यह भी स्पष्ट करें कि मेहमान मूल रूप से मेनू देखना, ऑर्डर देना या भुगतान करना चाहते थे। क्यूआर कोड स्कैन करके पेज खुलने, ऑर्डर भेजे जाने, रेस्तराँ द्वारा ऑर्डर स्वीकार किए जाने और रसोई में खाना तैयार किए जाने की पुष्टि अलग-अलग करें, ताकि सुरक्षा संबंधी संदेह के चलते दोबारा ऑर्डर न हो जाए।

बहाली से पहले ऐसी जानकारी दर्ज करें जिससे अगली पाली काम संभाल सके

• क्या मिला: समय, टेबल कार्ड की जगह, उसके रूप में बदलाव और क्यूआर कोड के पूर्वावलोकन में दिखा पता दर्ज करें। मेहमानों की गैर-ज़रूरी जानकारी सुरक्षित न रखें।
• जाँच का दायरा: उसी खेप के कार्ड, अतिरिक्त कार्ड और आस-पास के क्षेत्रों की सूची बनाएँ। ऊपर चिपके स्टिकर, गलत जगह रखे कार्ड और पुष्टि किए गए कॉन्फ़िगरेशन बदलावों में फर्क करें।
• मौजूदा व्यवस्था: बताएँ कि किन लिंक का इस्तेमाल अभी भी रुका हुआ है, मेनू कौन देगा और आगे जाँच कौन करेगा।
• बहाली का आधार: ज़िम्मेदार व्यक्ति कारण की पुष्टि करे और नियंत्रित स्रोत से आए कार्ड इस्तेमाल में लाए। इसके बाद रूप, डोमेन, शाखा और टेबल नंबर फिर जाँचे और ड्यूटी पर मौजूद कर्मचारियों को बताए कि किन कार्डों का इस्तेमाल फिर शुरू किया जा सकता है।

नियमित जाँच से सभी हमलों की संभावना को खारिज नहीं किया जा सकता, और न ही यह क्यूआर कोड स्कैन करने को पूरी तरह जोखिम-मुक्त प्रमाणित करती है। नए कर्मचारियों को पता होना चाहिए कि मूल नमूना कहाँ है, कार्ड बदलने को मंज़ूरी कौन देता है और किन गड़बड़ियों के बाद वे अपने आप इस्तेमाल फिर शुरू नहीं कर सकते। पाली बदलते समय स्पष्ट रूप से बताएँ कि किन कार्डों या लिंक का इस्तेमाल अभी भी बंद है; सिर्फ़ इतना कहना काफ़ी नहीं कि लिंक अब खुल रहा है।