วิธีตรวจป้าย QR Code บนโต๊ะอาหาร: สติกเกอร์ปิดทับ ลิงก์แปลกปลอม และป้ายผิดหมายเลขโต๊ะ

เมื่อตรวจป้าย QR Code บนโต๊ะอาหาร ต้องตรวจทั้งรูปลักษณ์ ลิงก์ และหมายเลขโต๊ะที่ตรงกัน ป้ายที่ดูสมบูรณ์ก็อาจวางผิดตำแหน่งได้ และหน้าที่เปิดขึ้นมาก็อาจไม่ใช่ปลายทางที่ร้านรับรอง หากพบความผิดปกติ ให้หยุดใช้ก่อน แล้วให้พนักงานดูแลลูกค้าด้วยเมนูที่พนักงานให้บริการโดยตรง อย่าให้ลูกค้าต้องรับความเสี่ยงจากการตรวจสอบ

บทความด้านความปลอดภัยที่ INCIBE เผยแพร่เมื่อ 2022-6-30 เตือนให้ตรวจดูที่อยู่เว็บไซต์ปลายทางก่อนเปิดลิงก์จาก QR Code ระมัดระวังที่อยู่เว็บไซต์ที่น่าสงสัยและการดาวน์โหลด และไม่ให้ข้อมูลส่วนตัวแก่หน้าเว็บที่ยังไม่ได้รับการตรวจสอบยืนยัน บทความนี้เป็นการอธิบายแนวทางที่เผยแพร่ไว้ก่อนแล้ว ไม่ใช่รายงานเหตุการณ์ใหม่

จัดเก็บข้อมูลต้นฉบับที่ใช้ตรวจเทียบไว้ก่อน

ให้ผู้รับผิดชอบเก็บตัวอย่างรูปแบบป้ายที่ใช้อยู่ หมายเลขโต๊ะ และที่อยู่เว็บไซต์ปลายทางที่คาดหมาย พร้อมบันทึกแหล่งที่มาของป้ายที่พิมพ์ใหม่หรือใช้แทน ข้อมูลต้นฉบับนี้ไม่รวมบัญชีผู้ดูแลระบบ กุญแจ หรือข้อมูลลับอื่น ๆ พนักงานตรวจสอบช่องทางให้บริการได้โดยไม่ต้องเข้าถึงข้อมูลรับรองการจัดการ รูปภาพจากแชตที่ไม่ทราบแหล่งที่มาไม่ควรใช้เป็นต้นแบบพิมพ์ป้ายใหม่โดยตรง

อาการสามแบบ แต่ละแบบต้องตรวจคนละประเด็น

• มีสิ่งปิดทับเพิ่มเติมหรือสติกเกอร์ที่ไม่คุ้นเคย: หยุดใช้ป้ายนั้นก่อน บันทึกตำแหน่งและรูปลักษณ์ แล้วส่งต่อให้ผู้รับผิดชอบเก็บหลักฐานที่จำเป็น อย่ารีบดึงออกแล้วนำป้ายกลับไปวางทันที
• ที่อยู่เว็บไซต์ในหน้าตัวอย่างไม่ตรงกับข้อมูลต้นฉบับ: อย่าเปิดต่อหรือดาวน์โหลด ให้ติดต่อผู้ให้บริการเพื่อตรวจสอบผ่านช่องทางทางการที่ทราบอยู่แล้ว อย่าใช้ข้อมูลติดต่อฝ่ายบริการลูกค้าจากหน้าที่น่าสงสัย
• ที่อยู่เว็บไซต์ถูกต้อง แต่หมายเลขโต๊ะไม่ตรง: ตรวจสอบชื่อร้าน หมายเลขโต๊ะ และตำแหน่งป้าย รวมถึงการจัดวางหลังทำความสะอาดหรือรวมโต๊ะ อย่าปล่อยให้ลูกค้าสั่งอาหารต่อเพียงเพราะเปิดเมนูได้

ตรวจเป็นประจำตามเส้นทางที่กำหนดก่อนลูกค้าเข้านั่ง ใช้อุปกรณ์ที่อยู่ภายใต้การควบคุมของร้านดูที่อยู่เว็บไซต์ที่แสดงตัวอย่างก่อนเปิดลิงก์จาก QR Code แม้เป็นช่องทางปกติก็ต้องตรวจชื่อร้าน เมนู และหมายเลขโต๊ะ ป้ายสำรองต้องอยู่ภายใต้การจัดการแบบเดียวกัน เพื่อป้องกันไม่ให้ป้ายเก่ากลับมาปะปนใช้งานหลังเปลี่ยนป้ายแล้ว

HTTPS เพียงอย่างเดียวไม่ยืนยันว่าหน้านั้นเป็นของร้าน

การเชื่อมต่อแบบเข้ารหัสช่วยปกป้องข้อมูลระหว่างส่ง แต่เพียงอย่างเดียวไม่ได้ยืนยันตัวตนหรือความถูกต้องของเนื้อหา พนักงานควรรู้จักโดเมนที่ร้านรับรองและสังเกตการสะกดที่เปลี่ยนไป หากเป็นลิงก์ย่อหรือมีการเปลี่ยนเส้นทางหลายครั้ง ให้ผู้รับผิดชอบตรวจสอบเส้นทางทั้งหมดว่าเป็นไปตามการตั้งค่าหรือไม่ อย่าจบการตรวจเพียงเพราะเห็นรูปแม่กุญแจ

หากช่องทางเข้าเมนูจู่ ๆ กำหนดให้ติดตั้งแอปที่ไม่รู้จัก กรอกรหัสยืนยันที่ไม่เกี่ยวกับการดูเมนู หรือให้ข้อมูลอ่อนไหว ให้หยุดใช้ช่องทางนั้นและตรวจสอบ อย่าให้เพื่อนร่วมงานใช้โทรศัพท์ส่วนตัวกรอกข้อมูลซ้ำ ๆ เพื่อพิสูจน์ว่ามีความเสี่ยง สามารถใช้เมนูกระดาษและให้พนักงานรับรายการด้วยวาจาไปก่อนได้

หากลูกค้าดำเนินการไปแล้ว ให้แยกการดูแลลูกค้าออกจากการตรวจสอบ

ขอให้ลูกค้าหยุดกรอกข้อมูลหรือดาวน์โหลดต่อก่อน และบันทึกเฉพาะข้อมูลที่จำเป็นซึ่งลูกค้ายินดีให้ พนักงานไม่ควรเข้าควบคุมบัญชีธนาคาร ขอรหัสยืนยันทางข้อความ หรือส่งต่อภาพหน้าจอโทรศัพท์ทั้งหน้าจอไปยังกลุ่มที่มีคนจำนวนมาก หากเกี่ยวข้องกับข้อมูลการชำระเงิน ขอให้ลูกค้าติดต่อผู้ให้บริการผ่านช่องทางทางการที่ค้นหาด้วยตนเอง และขอความช่วยเหลือด้านความปลอดภัยจากผู้เชี่ยวชาญ อย่ารับประกันว่าความเสียหายได้รับการป้องกันแล้ว

การค้นไม่พบการชำระเงินในระบบเมนู ไม่ได้พิสูจน์ว่าไม่มีธุรกรรมเกิดขึ้นภายนอก ให้ตรวจสอบด้วยว่าลูกค้าตั้งใจจะดูเมนู สั่งอาหาร หรือชำระเงิน การสแกนเพื่อเปิดเมนู การส่งคำสั่งซื้อ การรับรายการโดยร้าน และการเริ่มทำอาหาร เป็นขั้นตอนที่ต้องยืนยันแยกกัน เพื่อไม่ให้ข้อสงสัยด้านความปลอดภัยทำให้เกิดคำสั่งซื้อซ้ำ

บันทึกข้อมูลที่ส่งต่อให้กะถัดไปได้ก่อนนำกลับมาใช้

• สิ่งที่พบ: บันทึกเวลา ตำแหน่งป้าย การเปลี่ยนแปลงของรูปลักษณ์ และปลายทางที่แสดงในหน้าตัวอย่าง โดยไม่เก็บข้อมูลลูกค้าที่ไม่จำเป็น
• ขอบเขตการตรวจสอบ: ระบุป้ายจากชุดเดียวกัน ป้ายสำรอง และบริเวณใกล้เคียง พร้อมแยกกรณีปิดทับ วางผิดตำแหน่ง และการเปลี่ยนการตั้งค่าที่ได้รับการยืนยันแล้ว
• การดำเนินการในขณะนี้: ระบุว่าช่องทางใดยังถูกระงับ ใครจะจัดเมนูให้ลูกค้าด้วยตนเอง และใครจะตรวจสอบต่อ
• หลักฐานก่อนนำกลับมาใช้: หลังผู้รับผิดชอบยืนยันสาเหตุและใช้ป้ายจากแหล่งที่ควบคุมไว้แล้ว ให้ตรวจรูปลักษณ์ โดเมน ชื่อร้าน และหมายเลขโต๊ะอีกครั้ง จากนั้นแจ้งพนักงานกะปัจจุบันว่ากลับมาใช้ได้ในขอบเขตใด

การตรวจตามรอบไม่สามารถตัดความเป็นไปได้ของการโจมตีทั้งหมด และไม่ใช่การรับรองว่าการสแกน QR Code ปลอดภัยไร้ความเสี่ยง พนักงานใหม่ควรรู้ว่าข้อมูลต้นฉบับเก็บไว้ที่ใด ใครอนุมัติการเปลี่ยนป้าย และความผิดปกติใดที่ห้ามแก้ไขแล้วนำกลับมาใช้เอง การส่งต่องานควรระบุขอบเขตที่ยังระงับไว้อย่างชัดเจน ไม่ใช่บอกเพียงว่าลิงก์เปิดได้แล้ว