餐廳 QR Code 桌牌怎麼檢查：覆蓋貼紙、陌生網址與桌號錯置

餐廳的 QR Code 桌牌須同時檢查外觀、網址和對應桌號。外觀完整的桌牌仍可能擺錯位置，頁面能開啟也不代表目的地是門店認可的網站。發現異常時應先暫停使用，由員工接手提供紙本或口頭菜單等人工服務，不要讓顧客承擔核查風險。

INCIBE 於2022年6月30日發布的安全文章提醒，開啟 QR Code 連結前應先查看目標網址；對可疑網址和下載內容保持警覺，也不要向未經核實的頁面提供個人資料。本文解讀的是既有指南，並非新事件通報。

先備妥可供比對的底稿

由負責人保存目前使用的桌牌樣式、桌號和預期網址，並記錄新印製桌牌及替換桌牌的來源。底稿不應包含後台帳號、密鑰或其他機密；員工只需核對服務入口，無須取得管理憑證。來源不明的聊天圖片不能直接當作補印依據。

三種情況，分別核對不同事項

• 出現額外覆蓋物或陌生貼紙：先停用該桌牌，記錄位置和外觀，交由負責人保留必要線索；不要急著撕掉貼紙後就把桌牌放回去。
• 預覽網址與底稿不同：不要繼續開啟頁面或下載檔案；請透過已知的官方管道聯絡服務業者核實，不要使用可疑頁面上的客服資訊。
• 網址正常但桌號不符：核對所屬門店、桌號和桌牌位置，並檢查清潔或併桌後是否放錯位置。不能因為菜單能正常顯示，就讓顧客繼續點餐。

日常檢查應在顧客入座前，依固定動線進行。使用門店管控的設備查看 QR Code 預覽的網址；即使入口看起來正常，也要核對店名、菜單和桌號。備用桌牌也須納入相同的管理，避免替換後舊桌牌又混回現場使用。

HTTPS 本身不能證明頁面屬於本店

加密連線可以保護資料傳輸，但不能單獨證明網站身分和內容真實。員工應熟悉門店認可的網域，並留意網址拼寫是否有異。若使用短網址或經過多次轉址，應由負責人確認整段連結路徑是否符合設定；不能只看到鎖頭圖示就結束核對。

如果菜單入口突然要求安裝不明應用程式、輸入與查看菜單無關的驗證碼或敏感資料，應停止使用該入口並進行核實。不要要求同事用個人手機反覆填寫資料來證明有風險；可以先改用紙本菜單或口頭服務。

顧客已操作時，服務與核查應分開處理

先請顧客不要繼續輸入資料或下載檔案，並記錄顧客自願提供的必要線索。員工不要接管顧客的銀行帳戶、索取簡訊驗證碼，也不要把完整手機畫面轉傳到多人群組。若涉及付款資料，請顧客自行查找服務商的官方管道聯絡對方，並尋求專業安全協助；不要保證已經阻止損失擴大。

菜單系統查不到付款紀錄，不能證明外部沒有發生交易。另須確認顧客原本是要看菜單、點餐還是付款；掃碼開啟頁面、送出訂單、門店接單和廚房製作都應分別確認，避免安全疑慮又造成重複下單。

恢復使用前留下可供交接的紀錄

• 發現情況：記錄時間、桌牌位置、外觀變化和預覽網址；不要保存不必要的顧客資料。
• 核對範圍：列出同批桌牌、備用桌牌和鄰近區域，分辨遭覆蓋、擺放錯誤及已確認的設定變更。
• 目前安排：說明哪些入口仍暫停使用、由誰提供人工菜單，以及由誰繼續核實。
• 恢復依據：負責人確認原因並使用來源受控的桌牌後，再核對外觀、網域、所屬門店和桌號，並告知當班員工恢復使用的範圍。

巡檢不能排除所有攻擊，也不代表掃碼毫無風險。新進同事應知道底稿存放位置、由誰核准更換桌牌，以及哪些異常不能自行處理並恢復使用。交接時應說明具體的暫停範圍，而不只是說連結已經能開啟。