Zo controleert u QR-menustandaards: stickers, onbekende URL’s en verkeerde tafelnummers

Controleer bij QR-menustandaards in restaurants zowel het uiterlijk als de URL en het bijbehorende tafelnummer. Een onbeschadigde standaard kan toch op de verkeerde plek staan, en een pagina die opent, leidt niet noodzakelijk naar een bestemming die door het restaurant is goedgekeurd. Pauzeer bij afwijkingen het gebruik en laat medewerkers de gasten verder helpen met een papieren menu; laat gasten niet zelf het risico onderzoeken.

Een beveiligingsartikel dat INCIBE op 2022-6-30 publiceerde, adviseert om vóór het openen van een QR-link het bestemmingsadres te controleren, voorzichtig te zijn met verdachte adressen en downloads, en geen privégegevens in te vullen op pagina’s die niet zijn geverifieerd. Dit artikel bespreekt een bestaande gids en is geen melding van een nieuwe gebeurtenis.

Bewaar eerst een referentie-exemplaar om mee te vergelijken

Laat een verantwoordelijke de huidige uitvoering van de menustandaard, de tafelnummers en de verwachte adressen bewaren en de herkomst van zowel nieuw gedrukte als vervangende exemplaren registreren. Het referentiemateriaal bevat geen beheeraccounts, sleutels of andere geheime gegevens. Medewerkers kunnen het digitale toegangspunt tot de dienst controleren zonder daarvoor beheergegevens te hoeven krijgen. Een afbeelding uit een chat waarvan de herkomst onbekend is, mag niet zonder meer als basis voor herdruk dienen.

Drie soorten afwijkingen, elk met een eigen controle

• Extra afdekking of een onbekende sticker: stel de menustandaard eerst buiten gebruik, noteer de locatie en het uiterlijk en draag de zaak over aan een verantwoordelijke die de nodige aanwijzingen bewaart. Trek de sticker er niet zomaar af om de standaard daarna weer neer te zetten.
• Het webadres in de voorvertoning wijkt af van het referentiemateriaal: ga niet verder met het openen van de link en download niets. Neem via een bekend officieel kanaal contact op met de dienstverlener om dit te verifiëren. Gebruik daarvoor geen contactgegevens van de klantenservice op de verdachte pagina.
• De URL klopt, maar het tafelnummer niet: controleer de vestiging, het tafelnummer en de plek van de standaard. Kijk ook of die na het schoonmaken of het samenvoegen van tafels verkeerd is teruggezet. Laat gasten niet verder bestellen alleen omdat het menu leesbaar is.

Loop dagelijks voordat gasten plaatsnemen een vaste controleroute. Gebruik een door het restaurant beheerd apparaat om eerst het bestemmingsadres in de voorvertoning van de QR-code te bekijken. Controleer ook bij de gebruikelijke menulink de restaurantnaam, het menu en het tafelnummer. Beheer reserve-exemplaren op dezelfde manier, zodat oude menustandaards na vervanging niet opnieuw tussen de gebruikte exemplaren terechtkomen.

HTTPS bewijst op zichzelf niet dat een pagina bij het restaurant hoort

Een versleutelde verbinding beschermt gegevens tijdens de overdracht, maar bewijst op zichzelf niet dat de identiteit of inhoud echt is. Medewerkers moeten de door het restaurant goedgekeurde domeinnaam herkennen en letten op afwijkende spelling. Laat een verantwoordelijke controleren of de volledige route klopt wanneer er een verkorte link wordt gebruikt of de link meerdere keren doorstuurt. Rond de controle niet af door alleen naar het hangslotpictogram te kijken.

Vraagt de menulink plotseling om een onbekende app te installeren, een verificatiecode in te voeren die niets met het bekijken van het menu te maken heeft, of gevoelige gegevens te verstrekken? Staak dan het gebruik van die link en controleer wat er aan de hand is. Laat collega’s niet herhaaldelijk gegevens invullen op hun eigen telefoon om het risico aan te tonen. Help gasten intussen verder met papieren menu’s en mondelinge uitleg.

Heeft een gast al iets gedaan? Behandel de service en de controle apart

Vraag de gast eerst niets meer in te voeren of te downloaden en noteer alleen noodzakelijke aanwijzingen die de gast vrijwillig verstrekt. Medewerkers nemen geen bankrekening over, vragen niet om sms-verificatiecodes en sturen geen volledige telefoonschermen door naar groepschats met meerdere personen. Gaat het om betaalgegevens, vraag de gast dan zelf via een officieel kanaal dat die zelf heeft opgezocht contact op te nemen met de dienstverlener en professionele beveiligingshulp in te schakelen. Beloof niet dat verdere schade is voorkomen.

Dat een betaling niet in het menusysteem te vinden is, bewijst niet dat er buiten dat systeem geen transactie heeft plaatsgevonden. Controleer ook of de gast oorspronkelijk het menu wilde bekijken, een bestelling wilde plaatsen of wilde betalen. Controleer afzonderlijk of de pagina via het scannen van de QR-code is geopend, of een bestelling is ingediend, of het restaurant die heeft aangenomen en of de keuken met de bereiding is begonnen. Zo voorkomt u dat onduidelijkheid over de veiligheid ook tot een dubbele bestelling leidt.

Leg vóór herstel de gegevens vast die nodig zijn voor de overdracht

• Bevindingen: noteer het tijdstip, de locatie van de menustandaard, veranderingen aan het uiterlijk en het bestemmingsadres in de voorvertoning. Bewaar geen onnodige gastgegevens.
• Wat is gecontroleerd: vermeld exemplaren uit dezelfde batch, reserve-exemplaren en aangrenzende zones. Maak onderscheid tussen stickers, verkeerde plaatsing en wijzigingen in de configuratie die zijn bevestigd.
• Huidige afspraken: geef aan welke menulinks nog buiten gebruik zijn, wie gasten persoonlijk van een menu voorziet en wie de verdere controle uitvoert.
• Voorwaarden voor herstel: een verantwoordelijke stelt de oorzaak vast en gebruikt een standaard uit een gecontroleerde bron. Controleer daarna opnieuw het uiterlijk, het domein, de vestiging en het tafelnummer en laat de dienstdoende medewerkers weten welke standaards weer in gebruik mogen.

Inspecties kunnen niet alle aanvallen uitsluiten en zijn geen garantie dat QR-codes zonder risico zijn. Nieuwe medewerkers moeten weten waar het referentiemateriaal staat, wie vervangingen goedkeurt en welke afwijkingen ze niet zelfstandig mogen herstellen. Draag bij een dienstwissel precies over wat buiten gebruik blijft; volstaan met zeggen dat de link weer opent is niet genoeg.