Cara Memeriksa QR Code Meja Restoran: Stiker Tempelan, URL Asing, dan Nomor Meja yang Tertukar

Periksa tampilan, URL, dan kesesuaian nomor meja pada penanda meja berkode QR di restoran. Penanda yang tampak utuh masih bisa berada di tempat yang salah, dan halaman yang bisa dibuka belum tentu merupakan tujuan yang disetujui restoran. Jika ditemukan kejanggalan, hentikan penggunaannya terlebih dahulu dan minta staf menyediakan menu secara manual agar pelanggan tidak harus menanggung risiko pemeriksaan.

Artikel keamanan yang diterbitkan INCIBE pada 2022-6-30 mengingatkan pembaca untuk memeriksa alamat tujuan sebelum membuka tautan kode QR, mewaspadai alamat dan unduhan yang mencurigakan, serta tidak memberikan informasi pribadi kepada halaman yang belum diverifikasi. Artikel ini mengulas panduan yang sudah ada, bukan laporan insiden baru.

Simpan acuan yang bisa digunakan untuk perbandingan

Penanggung jawab perlu menyimpan desain penanda meja yang berlaku, nomor meja, dan alamat tujuan yang seharusnya, serta mencatat sumber penanda yang baru dicetak atau diganti. Acuan ini tidak memuat akun admin, kunci, atau informasi rahasia lainnya. Staf bisa memeriksa tautan layanan tanpa perlu mendapatkan kredensial pengelola. Gambar dari percakapan yang sumbernya tidak jelas tidak boleh langsung dijadikan dasar untuk mencetak ulang.

Tiga jenis masalah, dengan hal berbeda yang perlu diperiksa

• Ada lapisan tambahan atau stiker yang tidak dikenal: hentikan penggunaan penanda meja tersebut, catat lokasi dan tampilannya, lalu serahkan kepada penanggung jawab agar bukti yang diperlukan tetap tersimpan. Jangan buru-buru mengelupas lapisan atau stiker tersebut lalu mengembalikan penanda meja untuk digunakan lagi.
• URL pratinjau berbeda dari acuan: jangan lanjutkan membuka halaman atau mengunduh apa pun. Hubungi penyedia layanan untuk memastikan kebenarannya melalui kanal resmi yang sudah diketahui; jangan gunakan informasi kontak dari halaman mencurigakan.
• URL tampak benar, tetapi nomor meja tidak cocok: periksa nama restoran, nomor meja, dan lokasi penanda; periksa juga apakah penanda berpindah saat meja dibersihkan atau digabung. Jangan biarkan pelanggan terus memesan hanya karena menunya bisa dibuka.

Lakukan pemeriksaan harian dengan urutan tetap sebelum pelanggan duduk. Gunakan perangkat yang dikendalikan restoran untuk melihat alamat pratinjau QR code terlebih dahulu. Meski tautannya tampak normal, tetap cocokkan nama restoran, menu, dan nomor meja. Kelola penanda cadangan dengan cara yang sama agar penanda lama tidak kembali digunakan setelah diganti.

HTTPS saja tidak membuktikan bahwa halaman milik restoran

Koneksi terenkripsi melindungi data saat dikirim, tetapi tidak dengan sendirinya membuktikan identitas atau keaslian konten. Staf perlu mengenali domain yang disetujui restoran dan memperhatikan perubahan ejaan. Jika menggunakan tautan pendek atau terjadi beberapa kali pengalihan, penanggung jawab harus memastikan seluruh jalurnya sesuai dengan pengaturan. Jangan hentikan pemeriksaan hanya karena melihat ikon gembok.

Jika tautan menu tiba-tiba meminta pengguna memasang aplikasi yang tidak dikenal, memasukkan kode verifikasi yang tidak berkaitan dengan melihat menu, atau memberikan informasi sensitif, hentikan penggunaan tautan tersebut dan lakukan verifikasi. Jangan meminta rekan kerja berulang kali mengisi informasi lewat ponsel pribadi untuk membuktikan adanya risiko. Menu cetak dan layanan langsung dapat digunakan sementara.

Jika pelanggan sudah melakukan sesuatu, pisahkan penanganan layanan dari pemeriksaan

Minta pelanggan untuk tidak melanjutkan memasukkan informasi atau mengunduh apa pun, lalu catat petunjuk penting yang mereka berikan secara sukarela. Staf tidak boleh mengambil alih akun bank, meminta kode verifikasi SMS, atau meneruskan tangkapan layar ponsel secara utuh ke grup yang beranggotakan banyak orang. Jika informasi pembayaran terlibat, minta pelanggan menghubungi penyedia layanan melalui kanal resmi yang mereka cari sendiri dan mencari bantuan profesional di bidang keamanan. Jangan menjamin bahwa kerugian lebih lanjut sudah berhasil dihentikan.

Jika pembayaran tidak ditemukan di sistem menu, itu bukan bukti bahwa tidak ada transaksi di luar sistem tersebut. Periksa juga apakah pelanggan awalnya hendak melihat menu, memesan, atau membayar. Periksa setiap tahap secara terpisah: apakah kode QR telah dipindai dan tautannya dibuka, pesanan telah dikirim, restoran telah menerima pesanan, dan dapur telah mulai menyiapkannya. Dengan demikian, persoalan keamanan tidak justru menimbulkan pesanan ganda.

Buat catatan yang bisa digunakan saat serah terima sebelum memulihkan layanan

• Temuan: catat waktu, lokasi penanda meja, perubahan tampilan, dan tujuan yang muncul di pratinjau. Jangan menyimpan informasi pelanggan yang tidak diperlukan.
• Cakupan pemeriksaan: daftarkan penanda dari kelompok cetak yang sama, penanda cadangan, dan area di sekitarnya. Bedakan antara stiker tempelan, penanda yang salah tempat, dan perubahan konfigurasi yang sudah dikonfirmasi.
• Pengaturan sementara: jelaskan tautan mana yang masih dihentikan, siapa yang menyediakan menu secara langsung, dan siapa yang akan melanjutkan pemeriksaan.
• Dasar pemulihan: setelah penanggung jawab memastikan penyebabnya dan menggunakan penanda meja dari sumber yang terkontrol, periksa kembali tampilan, domain, restoran, dan nomor meja. Beri tahu staf yang sedang bertugas tentang cakupan layanan yang dipulihkan.

Pemeriksaan rutin tidak dapat menyingkirkan semua serangan dan bukan sertifikasi bahwa pemindaian QR code bebas risiko. Staf baru perlu tahu di mana acuan disimpan, siapa yang menyetujui penggantian, dan masalah apa yang tidak boleh mereka tangani dengan memulihkan layanan sendiri. Saat serah terima, jelaskan secara spesifik bagian yang masih dihentikan, bukan sekadar mengatakan bahwa tautannya sudah bisa dibuka.