飲食店のQRコード付き卓上案内を点検する：上貼りシール、不審なURL、テーブル番号のずれ

飲食店のQRコード付き卓上案内は、見た目、URL、対応するテーブル番号をあわせて確認します。外観に問題がなくても置き場所が間違っていることがあり、ページが開いても店舗が認めたリンク先とは限りません。異常を見つけたら、まず利用を止め、スタッフが対面でメニューを案内します。確認のリスクをお客様に負わせてはいけません。

INCIBEが2022年6月30日に公開したセキュリティ記事では、QRコードのリンクを開く前にリンク先のURLを確認し、不審なアドレスやダウンロードに注意し、確認できていないページに個人情報を入力しないよう呼びかけています。この記事は既存のガイドを解説するもので、新たな事件の速報ではありません。

照合できる基準資料を保存しておく

責任者は、現在使用している卓上案内のデザイン、テーブル番号、想定されるリンク先を保存し、新規印刷品や交換品の入手元を記録します。基準資料には、管理画面のアカウント、秘密鍵などの秘密情報を含めません。スタッフは管理者の認証情報を取得しなくても、サービスのリンク先を照合できます。出所が不明なチャット上の画像を、そのまま再印刷の根拠にしてはいけません。

状況ごとに異なる点を確認する

• 上貼りや見慣れないシールがある：その卓上案内の使用を止め、場所と見た目を記録します。必要な手がかりを残せるよう責任者に引き継ぎ、すぐにシールを剥がして元の場所に戻すことは避けます。
• プレビューに表示されたURLが基準資料と異なる：その先を開いたり、ダウンロードしたりしないでください。既知の公式窓口からサービス提供元に連絡して確認し、不審なページに記載された問い合わせ先は使いません。
• URLは正しいがテーブル番号が違う：店舗名、テーブル番号、卓上案内の置き場所を確認し、清掃後やテーブルをまとめた後の配置も調べます。メニューを表示できるからといって、お客様にそのまま注文を続けてもらってはいけません。

日常点検は、お客様が着席する前に、決めた順路に沿って行います。店舗管理下の端末でQRコードのプレビューを開き、まずリンク先を確認します。通常のリンク先であっても、店舗名、メニュー、テーブル番号を照合してください。予備の卓上案内も同じ方法で管理し、交換後に古いものが誤って再使用されないようにします。

HTTPSだけでは、そのページが店舗のものだとは証明できない

暗号化された接続は通信内容を保護しますが、相手やページの内容が本物であることまでは、それだけで証明できません。スタッフは店舗が認めたドメインを把握し、つづりの違いに注意します。短縮URLや複数回の転送がある場合は、設定された経路全体が正しいか責任者が確認します。鍵のアイコンを見るだけで確認を終えてはいけません。

メニューへのリンク先で、突然、見覚えのないアプリのインストールや、メニュー閲覧に関係のない認証コード、機密情報の入力を求められたら、そのリンクの利用を中止して確認します。リスクを確かめるために、同僚に個人のスマートフォンで何度も情報を入力させないでください。確認が済むまでは、紙のメニューや口頭での案内に切り替えられます。

お客様がすでに操作した場合は、接客と調査を分けて対応する

まず、お客様にこれ以上入力やダウンロードを続けないようお伝えし、本人が提供に同意した必要な手がかりだけを記録します。スタッフがお客様の銀行口座を操作したり、SMSの認証コードを尋ねたり、スマートフォンの画面全体を複数人のグループに転送したりしてはいけません。決済情報が関係する場合は、お客様自身で公式の連絡先を調べてサービス提供元に連絡し、専門家によるセキュリティ支援を受けるよう案内します。被害を食い止められたと保証してはいけません。

メニューシステムで支払いを確認できなくても、外部で取引がなかったことの証明にはなりません。お客様がもともとメニューの閲覧、注文、支払いのどれをしようとしていたのかも確認します。QRコードを読み取って開くこと、注文を送信すること、店舗が注文を受け付けること、厨房が調理することは、それぞれ別に確認し、セキュリティ上の疑問から重複注文が生じないようにします。

復旧前に、引き継ぎに役立つ記録を残す

• 発見した状況：時刻、卓上案内の場所、外観の変化、プレビューに表示されたリンク先を記録します。不要なお客様の情報は保存しません。
• 確認した範囲：同じロットの案内、予備、周辺エリアを列挙し、上貼り、置き間違い、確認済みの設定変更を区別します。
• 現在の対応：引き続き停止するリンク先、対面でメニューを案内する担当者、確認を続ける責任者を記載します。
• 復旧の根拠：責任者が原因を確認し、管理された入手元から用意した卓上案内を使ったうえで、見た目、ドメイン、店舗名、テーブル番号を再確認します。復旧する範囲を当番のスタッフに伝えます。

点検ですべての攻撃を排除できるわけではなく、QRコードの読み取りにリスクがないと保証するものでもありません。新しいスタッフには、基準資料の保管場所、交換を承認する人、自分の判断で復旧してはいけない異常を伝えておきます。引き継ぎでは、「リンクが開くようになった」だけで済ませず、具体的にどの範囲の利用を停止しているか共有します。