Cara memeriksa paparan meja berkod QR di restoran: pelekat tindihan, URL asing dan nombor meja yang tersalah letak

Paparan meja berkod QR di restoran perlu diperiksa dari segi rupa, URL dan nombor meja yang sepadan. Paparan yang kelihatan elok masih mungkin diletakkan di meja yang salah, dan halaman yang boleh dibuka mungkin bukan destinasi yang diluluskan oleh restoran. Jika terdapat sesuatu yang luar biasa, hentikan penggunaannya dahulu dan minta kakitangan meneruskan perkhidmatan dengan menu secara manual. Jangan biarkan pelanggan menanggung risiko pemeriksaan.

Artikel keselamatan INCIBE yang diterbitkan pada 2022-6-30 mengingatkan pembaca supaya memeriksa alamat laman web yang dituju sebelum membuka pautan kod QR, berwaspada terhadap alamat yang mencurigakan dan muat turun, serta tidak memberikan maklumat peribadi kepada halaman yang belum disahkan. Artikel ini mengulas panduan sedia ada, bukannya laporan tentang kejadian baharu.

Sediakan rekod rujukan untuk perbandingan

Orang yang bertanggungjawab perlu menyimpan contoh reka bentuk paparan meja semasa, nombor meja dan alamat web yang sepatutnya dituju, serta merekodkan sumber cetakan baharu dan penggantian. Rekod rujukan itu tidak mengandungi maklumat akaun pentadbir, kunci atau rahsia lain. Kakitangan boleh menyemak pautan akses perkhidmatan tanpa perlu mendapatkan maklumat log masuk pentadbir. Imej daripada sembang yang tidak diketahui sumbernya tidak boleh terus dijadikan asas untuk cetakan semula.

Tiga keadaan, setiap satunya memerlukan semakan yang berbeza

• Ada lapisan tambahan atau pelekat yang tidak dikenali: hentikan penggunaan paparan meja itu, rekodkan lokasi dan rupanya, kemudian serahkan kepada orang yang bertanggungjawab untuk menyimpan bukti yang diperlukan. Jangan tergesa-gesa menanggalkan pelekat lalu meletakkan paparan itu semula.
• URL dalam pratonton berbeza daripada rekod rujukan: jangan terus membuka pautan atau memuat turun apa-apa. Hubungi penyedia perkhidmatan untuk membuat pengesahan melalui saluran rasmi yang sudah diketahui; jangan gunakan maklumat khidmat pelanggan pada halaman yang mencurigakan.
• URL kelihatan betul tetapi nombor meja tidak sepadan: semak lokasi cawangan, nombor meja dan kedudukan paparan. Periksa juga sama ada paparan tersalah letak selepas pembersihan atau penyusunan meja bersama. Jangan biarkan pelanggan terus membuat pesanan hanya kerana menu boleh dibuka.

Jalankan pemeriksaan harian mengikut laluan tetap sebelum pelanggan duduk. Gunakan peranti di bawah kawalan restoran untuk melihat alamat pratonton kod QR terlebih dahulu. Walaupun pautan menuju ke saluran yang biasa, semak juga nama restoran, menu dan nombor meja. Urus paparan simpanan dengan cara yang sama supaya paparan lama tidak tercampur semula selepas diganti.

HTTPS sahaja tidak membuktikan halaman itu milik restoran

Sambungan yang disulitkan melindungi penghantaran data, tetapi dengan sendirinya tidak membuktikan identiti atau kesahihan kandungan. Kakitangan perlu mengenali domain yang diluluskan oleh restoran dan peka terhadap perubahan ejaan. Jika pautan dipendekkan atau melalui beberapa lencongan, minta orang yang bertanggungjawab mengesahkan bahawa keseluruhan laluan sepadan dengan tetapan. Jangan hentikan semakan setakat melihat ikon mangga.

Jika pautan menu tiba-tiba meminta pengguna memasang aplikasi yang tidak dikenali, memasukkan kod pengesahan yang tiada kaitan dengan melihat menu atau memberikan maklumat sensitif, hentikan penggunaan pautan itu dan buat pengesahan. Jangan minta rakan sekerja berulang kali mengisi maklumat menggunakan telefon peribadi mereka untuk membuktikan adanya risiko. Menu bercetak dan perkhidmatan secara lisan boleh digunakan sementara itu.

Jika pelanggan sudah berinteraksi dengan halaman itu, asingkan urusan perkhidmatan daripada pemeriksaan keselamatan

Minta pelanggan supaya tidak terus memasukkan maklumat atau memuat turun apa-apa, dan rekodkan petunjuk yang diperlukan jika mereka rela memberikannya. Kakitangan tidak boleh mengambil alih akaun bank, meminta kod pengesahan SMS atau menghantar keseluruhan paparan telefon kepada kumpulan sembang yang ramai ahlinya. Jika maklumat pembayaran terlibat, minta pelanggan menghubungi penyedia perkhidmatan melalui saluran rasmi yang mereka cari sendiri dan mendapatkan bantuan keselamatan profesional. Jangan jamin bahawa kerugian lanjut sudah dapat dihentikan.

Ketiadaan rekod pembayaran dalam sistem menu tidak membuktikan bahawa tiada transaksi berlaku di luar sistem itu. Semak juga sama ada pelanggan pada asalnya mahu melihat menu, membuat pesanan atau membayar. Semak setiap peringkat secara berasingan: sama ada halaman telah dibuka melalui imbasan kod QR, sama ada pesanan telah dihantar, sama ada restoran telah menerima pesanan dan sama ada dapur telah mula menyediakannya. Ini membantu mengelakkan persoalan keselamatan turut menyebabkan pesanan berganda.

Sediakan rekod yang jelas untuk serah tugas sebelum memulihkan keadaan

• Perkara yang ditemui: catatkan masa, lokasi paparan meja, perubahan pada rupanya dan destinasi dalam pratonton. Jangan simpan maklumat pelanggan yang tidak diperlukan.
• Skop semakan: senaraikan paparan daripada kelompok cetakan yang sama, paparan simpanan dan kawasan berdekatan. Bezakan pelekat tindihan, paparan yang tersalah letak dan perubahan tetapan yang sudah disahkan.
• Tindakan semasa: nyatakan pautan atau saluran yang masih dihentikan sementara, siapa yang menyediakan menu secara manual dan siapa yang akan meneruskan pengesahan.
• Asas untuk memulihkan penggunaan: selepas orang yang bertanggungjawab mengesahkan puncanya dan menggunakan paparan meja daripada sumber yang dikawal, semak semula rupa, domain, lokasi cawangan dan nombor meja. Maklumkan kepada kakitangan bertugas tentang skop pemulihan.

Pemeriksaan tidak dapat menolak semua kemungkinan serangan dan bukan pensijilan bahawa imbasan kod QR bebas risiko. Kakitangan baharu perlu tahu lokasi rekod rujukan, siapa yang meluluskan penggantian dan perkara luar biasa yang tidak boleh mereka pulihkan sendiri. Semasa serah tugas, nyatakan skop khusus yang masih dihentikan sementara, bukan sekadar mengatakan pautan sudah boleh dibuka.