Slik kontrollerer restauranter QR-kodeskilt på bordene: overklistrede etiketter, ukjente nettadresser og feil bordnummer

Kontroller utseendet, nettadressen og bordnummeret på QR-kodeskilt til restauranten samlet. Et skilt kan se helt ut, men stå på feil bord, og en side som åpnes, kan føre til et sted restauranten ikke har godkjent. Sett bruken på pause ved avvik, og la ansatte følge opp med en meny som de formidler direkte. Ikke la gjestene ta risikoen ved å undersøke saken.

En sikkerhetsartikkel fra INCIBE, publisert 2022-6-30, minner om at man bør kontrollere nettadressen før man åpner en QR-kodelenke, være på vakt mot mistenkelige adresser og nedlastinger og ikke oppgi private opplysninger på sider som ikke er verifisert. Denne artikkelen forklarer eksisterende veiledning og er ikke en melding om en ny hendelse.

Ta vare på en kontrollert original

En ansvarlig person bør ta vare på gjeldende utforming av bordskiltene, bordnumrene og de forventede nettadressene, og føre en oversikt over hvor nytrykte og nye erstatningsskilt kommer fra. Originalen skal ikke inneholde administratorkontoer, nøkler eller andre hemmeligheter. Ansatte skal kunne kontrollere tjenestens inngangsside uten å få tilgang til administratordetaljer. Et bilde fra en chat med ukjent opphav er ikke et tilstrekkelig grunnlag for å trykke nye skilt.

Tre typer avvik krever hver sin kontroll

• Ekstra lag eller ukjent klistremerke: Ta skiltet ut av bruk, noter plasseringen og hvordan det ser ut, og la den ansvarlige ta vare på nødvendig informasjon. Ikke riv av klistremerket og sett skiltet tilbake med en gang.
• Forhåndsvisningen viser en annen nettadresse enn originalen: Ikke åpne lenken videre eller last ned noe. Kontakt tjenesteleverandøren via en kjent, offisiell kanal for å få adressen kontrollert. Ikke bruk kontaktinformasjon på den mistenkelige siden.
• Nettadressen ser riktig ut, men bordnummeret stemmer ikke: Kontroller restauranten, bordnummeret og hvor skiltet står. Se etter om det ble flyttet under rengjøring eller da bord ble slått sammen. Ikke la gjestene bestille bare fordi menyen kan åpnes.

Gå en fast kontrollrunde før gjestene setter seg. Bruk en enhet under restaurantens kontroll, og sjekk først nettadressen i forhåndsvisningen av QR-kodelenken. Selv når nettadressen er som forventet, må restaurantnavnet, menyen og bordnummeret kontrolleres. Reserveskilt skal omfattes av de samme rutinene, slik at gamle skilt ikke havner i bruk igjen etter utskifting.

HTTPS alene beviser ikke at siden tilhører restauranten

En kryptert forbindelse beskytter data under overføring, men beviser ikke alene at avsenderen er den rette eller at innholdet er ekte. Ansatte bør kjenne domenet restauranten har godkjent og være oppmerksomme på små staveendringer. En ansvarlig person bør kontrollere hele adresseløpet for kortlenker eller flere viderekoblinger opp mot oppsettet. Ikke avslutt kontrollen bare fordi du ser et hengelåsikon.

Hvis menyinngangen plutselig ber gjestene installere en ukjent app, oppgi en bekreftelseskode som ikke har noe med menyen å gjøre, eller dele sensitive opplysninger, må inngangen stanses og undersøkes. Ikke be kolleger om å bruke sine private telefoner til gjentatte ganger å fylle ut opplysninger for å bevise at det er en risiko. Papirmenyer og bestillinger formidlet muntlig kan brukes mens saken undersøkes.

Hvis en gjest allerede har gjort noe, må service og undersøkelse håndteres hver for seg

Be først gjesten om å ikke skrive inn flere opplysninger eller laste ned noe, og noter nødvendige opplysninger som gjesten frivillig deler. Ansatte skal ikke overta gjestens bankkonto, be om bekreftelseskoder fra SMS eller videresende bilder av hele mobilskjermen til gruppechatter. Hvis betalingsopplysninger er berørt, be gjesten kontakte tjenesteleverandøren via en offisiell kanal som gjesten selv finner, og søke profesjonell hjelp med sikkerheten. Ikke garanter at videre tap er avverget.

At menysystemet ikke har noen registrert betaling, beviser ikke at det ikke har skjedd en transaksjon utenfor systemet. Avklar også om gjesten opprinnelig ville se menyen, bestille mat eller betale. Kontroller hvert trinn for seg: om QR-kodelenken ble åpnet, om en bestilling ble sendt inn, om restauranten tok imot bestillingen, og om kjøkkenet startet tilberedningen. Slik unngår dere at usikkerheten rundt sikkerheten også fører til dobbeltbestillinger.

Dokumenter saken for vaktskiftet før bruken gjenopptas

• Hva som ble oppdaget: Noter tidspunktet, hvor skiltet sto, hva som var endret i utseendet, og hvor forhåndsvisningen førte. Ikke lagre unødvendige opplysninger om gjestene.
• Hva som ble kontrollert: Før opp skilt fra samme parti, reserver og nærliggende områder. Skill mellom overklistrede etiketter, feilplassering og endringer i oppsettet som er blitt bekreftet.
• Gjeldende tiltak: Oppgi hvilke innganger som fortsatt er satt på pause, hvem som tilbyr menyen direkte, og hvem som følger opp undersøkelsen.
• Grunnlag for å ta skiltet i bruk igjen: Når den ansvarlige har bekreftet årsaken og skilt fra en kontrollert kilde er tatt i bruk, kontrolleres utseendet, domenet, restauranten og bordnummeret på nytt. Informer de ansatte på vakt om hva som er gjenåpnet.

Kontrollrunder kan ikke utelukke alle angrep og er ingen garanti for at skanning av QR-koder er risikofritt. Nye ansatte må vite hvor den kontrollerte originalen finnes, hvem som godkjenner utskifting, og hvilke avvik som gjør at de ikke kan gjenoppta bruken på egen hånd. Ved vaktskifte må det videreformidles nøyaktig hva som fortsatt er tatt ut av bruk, ikke bare at lenken nå kan åpnes.