餐厅二维码桌牌怎么查：覆盖贴纸、陌生网址与桌号错置

餐厅二维码桌牌要同时查外观、网址和对应桌号。外观完整可能仍摆错位置，页面能打开也可能不是门店认可的去向；发现异常先暂停使用，由员工接续人工菜单，不让顾客承担核查风险。

INCIBE于2022年6月30日发布的安全文章提醒：打开二维码链接前查看目标网址，对可疑地址和下载保持警惕，不向未经核实的页面提供私密资料。本文是既有指南解读，不是新事件通报。

先保存一份能对照的底稿

由负责人保存当前桌牌样式、桌号与预期地址，登记新印制和替换来源。底稿不包含后台账号、密钥或其他秘密，员工可以核对服务入口，却不必取得管理凭据。来源不明的聊天图片不能直接作为补印依据。

三类现象，各自核对不同问题

• 有额外覆盖或陌生贴纸：先停用该桌牌，记录位置与外观，交负责人保留必要线索，不急于撕掉后继续摆回。
• 预览网址与底稿不同：不要继续打开或下载；经已知官方入口联系服务方核实，不用可疑页面上的客服信息。
• 网址正常但桌号不符：核对门店、桌号和桌牌位置，检查清洁或并桌后的摆放，不能因菜单能读就让客人继续点单。

日常在客人入座前沿固定路线检查。使用门店受控设备先看二维码预览地址；正常入口也要核对店名、菜单与桌号。备用件纳入相同管理，避免旧桌牌在替换后又混回使用。

HTTPS不能独立证明页面属于本店

加密连接保护传输，却不能单独证明身份与内容真实。员工应认得门店认可域名，留意拼写变化。短链接或多次跳转由负责人确认整条路径是否符合设置，不能只看锁形图标就结束核对。

菜单入口若突然要求安装不明应用、提交与看菜单无关的验证码或敏感资料，停止该入口并核实。不要让同事用个人手机反复填写资料来证明风险，纸质菜单和口头服务可以先接续。

顾客已经操作过，服务与核查分开处理

先请客人不要继续输入或下载，记录其自愿提供的必要线索。员工不接管银行账户，不索要短信验证码，也不把完整手机画面转发到多人群组。若涉及支付资料，请客人通过自行查找的官方渠道联系服务商并寻求专业安全协助，不保证已经止损。

菜单系统查不到付款，不能证明外部没有交易。另核对客人原本是想看菜单、点餐还是付款；扫码打开、提交订单、门店接单和厨房制作分别确认，避免安全疑问又造成重复下单。

恢复前留下能交班的记录

• 发现情况：填写时间、桌牌位置、外观变化与预览去向，不保存不必要的顾客资料。
• 核对范围：列出同批件、备用件和相邻区域，分清覆盖、错置和经确认的配置变化。
• 当前安排：说明哪些入口仍暂停、谁提供人工菜单、由谁继续核实。
• 恢复依据：负责人确认原因并使用受控来源桌牌后，再查外观、域名、门店与桌号，告知当班员工恢复范围。

巡检不能排除所有攻击，也不是扫码零风险认证。新同事需知道底稿在哪、谁批准替换、哪些异常不能自行恢复；交班沿用具体暂停范围，而不是一句链接已经能打开。