Как проверить настольные QR-таблички в ресторане: наклейки поверх кода, незнакомые адреса и перепутанные номера столов

При проверке настольных QR-табличек в ресторане важно одновременно сверять внешний вид, адрес сайта и соответствие номеру стола. Даже неповреждённая табличка может стоять не на своём месте, а открывшаяся страница — вести не на одобренный заведением сайт. При обнаружении несоответствия приостановите использование таблички и продолжите обслуживание вручную силами сотрудников, не перекладывая проверку на гостей.

В статье по безопасности, опубликованной INCIBE 2022-6-30, рекомендуется проверять адрес назначения перед открытием ссылки из QR-кода, остерегаться подозрительных адресов и загрузок и не сообщать конфиденциальные данные на непроверенных страницах. Здесь рассматривается уже опубликованное руководство, а не сообщается о новом происшествии.

Сначала сохраните утверждённый образец для сверки

Ответственный сотрудник должен сохранить образец действующей таблички, указать номера столов и ожидаемые адреса, а также вести учёт новых тиражей и источников замены. В образце не должно быть учётных данных для входа в административную панель, ключей или другой секретной информации: сотрудникам достаточно сверять ссылки на сервис, им не нужны административные данные. Фотографию из чата с неизвестным источником нельзя использовать как основание для повторной печати.

Три ситуации — три разных вопроса для проверки

• Обнаружена дополнительная наклейка или незнакомая наклейка поверх кода: выведите табличку из использования, зафиксируйте её расположение и внешний вид и передайте ответственному сотруднику, чтобы он сохранил необходимые сведения. Не спешите снимать наклейку и возвращать табличку на место.
• Адрес в предварительном просмотре отличается от утверждённого образца: не переходите по ссылке и ничего не скачивайте. Свяжитесь с поставщиком услуги через известный официальный канал и запросите подтверждение; не используйте контактные данные службы поддержки с подозрительной страницы.
• Адрес верный, но номер стола не совпадает: проверьте заведение, номер стола и место, где стоит табличка; выясните, не переставили ли её после уборки или объединения столов. Не позволяйте гостям продолжать оформлять заказ только потому, что меню открывается.

Перед тем как гости займут столы, ежедневно проверяйте таблички по одному и тому же маршруту. Для предварительного просмотра адреса QR-кода используйте устройство, контролируемое заведением; даже если ссылка выглядит правильной, сверяйте название заведения, меню и номер стола. Запасные таблички должны храниться и учитываться так же, чтобы после замены старые экземпляры случайно не вернулись в использование.

HTTPS сам по себе не доказывает, что страница принадлежит заведению

Зашифрованное соединение защищает передачу данных, но само по себе не подтверждает подлинность сайта и достоверность его содержимого. Сотрудники должны знать одобренный заведением домен и обращать внимание на изменения в его написании. Если используются короткие ссылки или несколько перенаправлений, ответственный сотрудник должен проверить весь путь и убедиться, что он соответствует настройкам. Одного значка замка для завершения проверки недостаточно.

Если страница с меню неожиданно предлагает установить неизвестное приложение, ввести код подтверждения, не связанный с просмотром меню, или указать конфиденциальные данные, приостановите работу этой ссылки и проверьте её. Не просите коллег многократно вводить данные с личных телефонов, чтобы подтвердить наличие риска. Пока идёт проверка, можно предложить бумажное меню и помощь сотрудника.

Если гость уже что-то сделал, отделите обслуживание от проверки ситуации

Сначала попросите гостя ничего больше не вводить и не скачивать. Запишите только необходимые сведения, которые он сам согласился предоставить. Сотрудникам не следует заходить в банковский аккаунт гостя, запрашивать коды из SMS или пересылать снимок всего экрана телефона в групповой чат. Если могли быть затронуты платёжные данные, попросите гостя самостоятельно найти официальный канал связи с поставщиком услуги и обратиться за профессиональной помощью по вопросам безопасности. Не обещайте, что ущерб удалось предотвратить.

Если платёж не отображается в системе меню, это не доказывает, что внешней транзакции не было. Отдельно уточните, что именно гость собирался сделать: посмотреть меню, оформить заказ или оплатить его. По отдельности подтвердите открытие страницы по QR-коду, отправку заказа, его принятие заведением и приготовление на кухне, чтобы разбирательство по вопросу безопасности не привело ещё и к повторному заказу.

Перед возобновлением работы оставьте запись, полезную для следующей смены

• Что обнаружено: укажите время, место таблички, изменения её внешнего вида и адрес, показанный в предварительном просмотре. Не записывайте лишние персональные данные гостей.
• Объём проверки: перечислите таблички из той же партии, запасные экземпляры и соседние зоны; разграничьте случаи наклеек поверх кода, неверной расстановки и подтверждённых изменений настроек.
• Текущий порядок работы: укажите, какие ссылки остаются приостановленными, кто предлагает гостям меню вручную и кто продолжает проверку.
• Основание для возобновления работы: после того как ответственный сотрудник подтвердит причину и убедится, что используется табличка из контролируемого источника, повторно проверьте её внешний вид, домен, название заведения и номер стола. Сообщите сотрудникам смены, какие таблички можно снова использовать.

Проверки не позволяют исключить все атаки и не делают сканирование QR-кода полностью безопасным. Новые сотрудники должны знать, где находится утверждённый образец, кто разрешает замену и при каких нарушениях нельзя самостоятельно возвращать табличку в использование. При передаче смены указывайте, какие именно таблички или ссылки остаются приостановленными, а не ограничивайтесь словами «ссылка уже открывается».