QR menü güvenliği: sahte etiket ve bağlantı kontrolü

QR kodun görünümü hedefin güvenilirliğini göstermez

QR kod bir bağlantıya götürebilir; kartta işletmenin adı bulunması o bağlantının doğru olduğunu tek başına kanıtlamaz. FTC, gerçek kodların başka kodlarla kapatılabildiği örnekleri ve taklit sayfa riskini açıklıyor. Buradaki öneriler fiziksel kartı ve hedef adresi kontrol etmeye yöneliktir; hiçbir kontrol bir bağlantı için mutlak güvenlik garantisi vermez.

İşletmenin kullandığı doğru adresi belirleyin

Müşteriye açık menünün tam alan adını ve gerekiyorsa sayfa yolunu sorumlu kişi kaydetsin. Yönetici bağlantısını veya düzenleme davetini masa kartına koymayın. Bir sağlayıcının alan adını kullanıyorsanız servis ekibinin bu adresi tanımasını sağlayın. Yazılı adresin kartta bulunması erişime yardımcı olur, fakat yazının kendisi de değiştirilebileceğinden fiziksel kontrolün yerine geçmez.

Ayrıntılar: menü adresi değiştiğinde yapılacaklar.

Kartın üstünde sonradan yapıştırılmış etiket var mı?

Servis öncesi kartı elinize alıp kodun kenarlarına, katmanlarına ve yüzeyine bakın. İşletmenin kendi yeni baskısı ile kaynağı bilinmeyen bir etiketi ayırın. Şüpheli bir kartı müşteriye kullandırmayın; işletmenin bildiği doğru adresi başka yoldan açın. Kodu yeniden basmadan önce tasarım dosyasının ve içindeki bağlantının doğru olduğunu kontrol edin.

Bağlantı bildiriminin adresini okuyun

Telefon kodu tanıdığında çıkan bağlantının alan adına bakın. Harf değişikliği, ilgisiz alan adı veya beklenmeyen bir yönlendirme varsa servis ekibine sorun. Menü beklerken kullanıcı adı, şifre, kart bilgisi ya da uygulama indirme talebi görmek durup kontrol etmek için bir nedendir. Sadece kilit simgesi veya HTTPS bulunması, bir sayfanın işletmeye ait olduğunu kanıtlamaz.

Ayrıntılar: QR menüyü telefonla açma.

Menü görüntüleme ile ödeme işlemini ayırın

Bir işletme farklı bir sipariş veya ödeme hizmeti kullanıyor olabilir; bu yüzden beklenen akışın ne olduğunu personelden doğrulayın. Bu siteden ulaşılan ücretsiz menü aracı menü gösterimi içindir; ödeme veya POS işlevi sunduğu söylenmez. QR kartı menü olarak tanıtıldığı halde başka bilgi istiyorsa açıklığa kavuşmadan bilgi girmeyin. Kontrolü yalnız menünün görsel olarak benzemesine dayandırmayın.

Şüpheli kart bulunduğunda nasıl ilerlemeli?

Kartı kullanımdan kaldırın ve yetkili kişiye haber verin. Aynı alandaki diğer kartları da kontrol edin. Şüpheli hedefi gelişigüzel açıp denemek yerine bilinen menü adresiyle karşılaştırın. Hesap veya ödeme bilgisi girilmişse ilgili hizmetin resmi destek ve hesap güvenliği kanallarına başvurun; bu rehber kişisel olay müdahalesi veya kayıp giderme hizmeti değildir.

Yeniden baskıda dosyayı da doğrulayın

Şüpheli kartı atıp aynı hatalı tasarım dosyasını tekrar basmak sorunu çözmez. Kaynak dosyadaki QR hedefini, dışa aktarılan dosyayı ve gerçek baskıyı kontrol edin. Baskıyı yapan kişi ile yayın adresini bilen kişi aynı olmayabilir; iki aşamanın onayını birleştirin. Yeni kartı masaya koymadan telefonla açın ve beklenen işletmenin menüsünü gördüğünüzü doğrulayın.

Ayrıntılar: kart baskısını kontrol etme.

Kısa bir servis rutini oluşturun

Kontrol görevi belli bir kişiye bağlı olsun. Kartların fiziksel durumu, açılan alan adı ve menünün beklenen sayfa olması kısa bir listeyle gözden geçirilebilir. Personel müşteriye doğru adresi gösterebilmeli ve şüpheli kartı kime bildireceğini bilmelidir. Dijital menüye erişemeyen misafir için basılı veya personel destekli alternatif de hazır tutulmalıdır.

Ayrıntılar: vardiya kontrol düzeni, alternatif menü erişimi.