Cum verificați suporturile de masă cu cod QR: autocolante aplicate peste cod, adrese web necunoscute și numere de masă greșite

Verificați suporturile de masă cu cod QR atât după aspect, cât și după adresa web și numărul mesei corespunzătoare. Un suport intact poate fi totuși așezat la masa greșită, iar o pagină care se deschide poate avea o destinație neaprobată de restaurant. Dacă observați ceva neobișnuit, suspendați utilizarea, iar personalul să le ofere în continuare clienților meniul prin mijloace tradiționale; nu expuneți clienții riscurilor verificării.

Un articol de securitate publicat de INCIBE la 2022-6-30 recomandă verificarea adresei de destinație înainte de a deschide un link dintr-un cod QR, prudență față de adrese suspecte și descărcări și evitarea furnizării de informații private pe pagini neverificate. Acest articol analizează un ghid publicat anterior; nu este o informare despre un incident nou.

Păstrați mai întâi un model de referință pentru comparație

Persoana responsabilă trebuie să păstreze modelul actual al suporturilor de masă, numerele meselor și adresele web așteptate și să înregistreze proveniența suporturilor nou tipărite și a celor de înlocuire. Documentația de referință nu conține conturi de administrare, chei sau alte informații secrete: personalul poate verifica punctul de acces online la serviciu fără a avea nevoie de date de autentificare pentru administrare. O imagine primită într-un chat, a cărei sursă nu este cunoscută, nu poate fi folosită direct ca bază pentru retipărire.

Trei tipuri de situații, fiecare necesitând verificări diferite

• Un strat suplimentar sau un autocolant necunoscut: scoateți mai întâi din uz suportul de masă, consemnați locul și aspectul și predați-l persoanei responsabile, pentru păstrarea indiciilor necesare. Nu vă grăbiți să îndepărtați autocolantul și să puneți suportul înapoi pe masă.
• Adresa web afișată în previzualizare diferă de cea din modelul de referință: nu continuați accesarea și nu descărcați nimic. Contactați furnizorul serviciului printr-un canal oficial cunoscut pentru a verifica situația; nu folosiți datele de contact de pe pagina suspectă.
• Adresa web pare în regulă, dar numărul mesei nu corespunde: verificați restaurantul, numărul mesei și locul suportului și controlați dacă acesta a fost mutat în timpul curățeniei sau al rearanjării meselor. Nu lăsați clienții să comande doar pentru că meniul se afișează corect.

Înainte de a se așeza clienții, verificați suporturile zilnic, urmând același traseu. Folosiți un dispozitiv controlat de restaurant pentru a verifica mai întâi adresa afișată în previzualizarea codului QR; apoi verificați numele restaurantului, meniul și numărul mesei chiar dacă destinația pare în regulă. Gestionați suporturile de rezervă în același mod, ca să nu reintre în circulație suporturi vechi după înlocuire.

HTTPS nu dovedește de unul singur că pagina aparține restaurantului

O conexiune criptată protejează transmiterea datelor, dar nu dovedește singură că identitatea și conținutul sunt autentice. Personalul ar trebui să recunoască domeniul aprobat de restaurant și să fie atent la diferențele de ortografie. Pentru linkurile scurte sau cele care trec prin mai multe redirecționări, persoana responsabilă trebuie să verifice dacă întregul traseu corespunde configurației. Pictograma lacătului nu este un motiv să opriți verificarea.

Dacă pagina de acces la meniu solicită brusc instalarea unei aplicații necunoscute, transmiterea unui cod de verificare fără legătură cu consultarea meniului sau furnizarea unor informații sensibile, suspendați utilizarea acelei căi de acces și verificați situația. Nu le cereți colegilor să introducă în mod repetat date de pe telefoanele personale pentru a demonstra existența unui risc. Puteți continua între timp folosind meniuri tipărite și oferind asistență verbală clienților.

Dacă un client a interacționat deja cu pagina, separați asistența acordată de verificarea incidentului

Rugați mai întâi clientul să nu mai introducă informații și să nu mai descarce nimic și consemnați indiciile necesare pe care le oferă de bunăvoie. Personalul nu trebuie să preia controlul contului bancar al clientului, să-i ceară coduri de verificare primite prin SMS sau să distribuie capturi complete ale ecranului telefonului în grupuri cu mulți membri. Dacă sunt implicate date de plată, rugați clientul să contacteze furnizorul serviciului prin canale oficiale găsite de el însuși și să solicite ajutor specializat în securitate. Nu garantați că pierderile au fost deja limitate.

Faptul că plata nu apare în sistemul de meniu nu dovedește că nu a avut loc o tranzacție externă. Verificați și dacă intenția inițială a clientului era să consulte meniul, să comande sau să plătească. Confirmați separat deschiderea paginii după scanare, trimiterea comenzii, primirea comenzii de către restaurant și prepararea ei în bucătărie, pentru ca o problemă de securitate să nu ducă și la comenzi duplicate.

Lăsați o evidență clară înainte de reluarea utilizării

• Ce s-a observat: consemnați ora, locul suportului, modificările de aspect și destinația afișată în previzualizare. Nu păstrați date inutile despre clienți.
• Ce s-a verificat: enumerați suporturile din același lot, cele de rezervă și zona alăturată și deosebiți acoperirile, amplasările greșite și modificările de configurare confirmate.
• Măsurile în vigoare: precizați ce căi de acces la meniu rămân suspendate, cine asigură prezentarea meniului prin intermediul personalului și cine continuă verificările.
• Temeiul pentru reluare: după ce persoana responsabilă confirmă cauza și folosește suporturi provenite dintr-o sursă controlată, verificați din nou aspectul, domeniul, restaurantul și numărul mesei, apoi informați personalul de serviciu asupra ariei în care se reia utilizarea.

Inspecțiile nu pot exclude toate atacurile și nici nu certifică o scanare fără riscuri. Noii angajați trebuie să știe unde se află documentația de referință, cine aprobă înlocuirile și în ce situații nu pot relua singuri utilizarea. La predarea turei, precizați exact ce rămâne suspendat, în loc să spuneți doar că linkul se deschide deja.