Codurile QR de pe mesele restaurantelor duc de obicei spre meniu, spre plată sau spre o pagină de recenzii, dar pot fi înlocuite cu autocolante care trimit spre site-uri false. Frauda are chiar un nume în securitatea informatică, „quishing”, prescurtare de la phishing prin cod QR. Riscul se reduce mult printr-o verificare de câteva secunde: adresa afișată pe ecran înainte de deschidere și tipul de date cerute de pagină.
Ce conține, de fapt, un cod QR?
Un cod QR conține un text scurt, iar telefonul decide ce face cu el în funcție de format: deschide o adresă web, se conectează la o rețea Wi-Fi, compune un mesaj sau salvează un contact. Codul în sine nu este periculos și nu poate infecta telefonul doar prin scanare. Pericolul vine din acțiunea care urmează, dacă aceasta este acceptată fără verificare.
| Tip de conținut | Ce face telefonul | Ce se verifică |
|---|---|---|
| Adresă web | Propune deschiderea paginii | Numele domeniului, literă cu literă |
| Rețea Wi-Fi | Propune conectarea | Numele rețelei, confirmat cu personalul |
| SMS sau apel | Pregătește mesajul sau numărul | Destinatarul; mesajele către numere scurte pot fi taxate |
| Fișier de instalat | Propune descărcarea unei aplicații | Nu se instalează aplicații din coduri QR |
Cum arată un cod QR fals pe masa unui restaurant?
Un cod QR fals este, de cele mai multe ori, un autocolant lipit peste codul original sau un cartonaș pus lângă el. Câteva indicii fizice merită observate:
- marginile autocolantului se văd sau se ridică, iar sub el se distinge alt cod;
- pe aceeași masă apar două coduri diferite, fără explicație;
- codul nu are în jur sigla sau numele localului, deși restul materialelor le au;
- textul de lângă cod insistă pe urgență, de exemplu „plătiți aici pentru a evita așteptarea”.
Când există dubii, personalul poate confirma pe loc dacă respectivul cod este al restaurantului.
Ce se verifică pe ecran înainte de a deschide un cod QR?
Înainte de deschidere, se citește adresa afișată de camera telefonului și se confirmă că domeniul aparține restaurantului sau unui serviciu cunoscut de meniuri și plăți. Majoritatea telefoanelor arată adresa într-o mică fereastră, iar pagina se deschide doar după atingere. Greșelile intenționate de ortografie, literele dublate, cifrele puse în locul literelor sau terminațiile neobișnuite sunt semne de alarmă. Adresele scurtate, care ascund destinația reală, cer prudență suplimentară.
Lacătul din bara browserului și prefixul „https” arată doar că legătura este criptată, nu că site-ul este legitim. Și paginile false folosesc frecvent conexiuni criptate.
Ce date nu ar trebui să ceară un meniu digital?
Un meniu digital nu are nevoie de parolă, de date de card sau de instalarea unei aplicații pentru a putea fi citit. O pagină care cere autentificarea cu un cont de e-mail sau de rețea socială doar pentru a afișa preparatele este suspectă. La fel, o plată la masă se face pe o pagină a unui procesator cunoscut, iar suma afișată trebuie să coincidă cu nota primită.
Datele de card nu se introduc niciodată pe o pagină deschisă dintr-un cod care a ridicat semne de întrebare. Pentru conturile importante, un manager de parole oferă și o protecție indirectă: nu completează automat parola pe un domeniu care doar seamănă cu cel real.
Ce se face după ce s-au introdus date pe o pagină falsă?
Dacă s-au introdus date de card, banca se contactează imediat, la numărul tipărit pe spatele cardului, pentru blocare și verificarea tranzacțiilor. Parolele introduse pe pagina falsă se schimbă pe site-ul oficial, începând cu e-mailul. Apelurile care urmează unui astfel de incident, venite chipurile de la „departamentul de securitate”, sunt adesea o a doua etapă a fraudei, descrisă în articolul despre apelurile false din partea „băncii”. Restaurantul trebuie anunțat și el, ca să îndepărteze codul și să își avertizeze clienții.
Cum își protejează un restaurant codurile QR?
Un restaurant își protejează codurile QR tipărindu-le direct pe suporturi greu de acoperit și verificând periodic mesele. Câteva măsuri simple completează această rutină:
- codul se tipărește sub laminare sau gravat, nu ca autocolant ușor de dezlipit;
- sub cod se scrie adresa completă, ca oaspetele să o poată compara cu cea de pe ecran;
- meniul și plata rămân pe domeniul localului sau al unui serviciu cunoscut;
- personalul verifică mesele la deschidere și după evenimentele aglomerate.
Aceste detalii fac parte din felul în care tehnologia schimbă rezervările și comenzile la masă: utilă doar atunci când oaspeții au încredere în ea.
