Comment se former à la sécurité des QR codes — quels sont les risques pour un commerce ?

Premier réflexe dès demain matin : virez les plexis. Faites faire des plaques en métal gravées au laser à visser sur les tables. Même si quelqu'un colle un sticker dessus, ça se sent tout de suite au doigt avec le relief. Ça coûte dans les 40-50 TL par table mais ça vous évitera d'énormes galères juridiques et d'amendes.

Vérifiez d'urgence le nom de domaine utilisé par les escrocs et envoyez un signalement pour abus (abuse report) au registrar concerné. Pensez aussi à durcir les en-têtes de sécurité sur votre site de commande ; activez notamment les politiques de sécurité des frames (X-Frame-Options / CSP) pour empêcher qu'un serveur tiers n'intègre votre site dans une iframe pour tromper les gens.

Pour la formation du staff, faites appliquer ces 3 règles simples : 1) Passer le doigt sur le QR code à chaque débarrassage pour repérer un éventuel autocollant. 2) Scanner au moins un QR code par jour avec un portable pour vérifier l'URL dans le navigateur. 3) Bloquer immédiatement la table au moindre lien suspect ne correspondant pas à votre domaine officiel.

Dans notre boutique-hôtel de 45 chambres, on a eu le même problème avec les QR codes du room service. En l'espace de deux semaines, 3 clients se sont fait pirater leur carte. On a fait graver les QR codes au laser sur les tables et on a restreint l'accès aux liens de redirection au seul réseau local. Depuis deux ans, on n'a plus eu le moindre incident.

Y a-t-il des clients qui ont saisi leurs coordonnées bancaires sur la page de phishing et qui ont été lésés ? Si des personnes ont perdu de l'argent la responsabilité juridique de votre établissement pourrait être engagée pour négligence. Avez-vous immédiatement consulté un avocat spécialisé en droit du numérique ?

vous pouvez pas attendre du client qu'il regarde la barre d'adresse en scannant le menu personne fait gaffe. du coup seule solution rendre l'accès physique impossible, gravez-le direct sur la table et basta.

Le menu QR code, c'est déjà un truc que 80 % des clients détestent. Y a ceux qui n'ont plus de batterie ceux qui ne captent pas... Maintenant qu'il y a en plus un risque de sécurité, repasser à de beaux menus papier plastifiés et lavables serait à la fois plus sûr et plus prestigieux pour votre établissement.

Cet incident n'est absolument pas à prendre à la légère. Conformément à la législation sur la protection des données, le fait que les informations financières de vos clients soient compromises au sein même de votre établissement peut entraîner de lourdes sanctions. Formalisez le contrôle physique par une procédure écrite et intégrez-le aux grilles de vérification quotidiennes signées par les directeurs de site.

Je ne savais pas ça.

Vous avez raison.

Merci pour votre retour.

Je me permets une petite mise en garde. Ce qui nous faisait perdre le plus de temps, c'était l'absence de clarté sur qui prenait les décisions.

Bon courage.

merci d'avoir écrit cela, c'est exactement ça.. et ce que tout le monde fait ne signifie pas que c'est la bonne chose.

je le note au cas où.

Je suis d'accord en partie, pas en partie. Ce que tout le monde fait ne signifie pas que c'est la bonne chose.

Tout point non écrit est un point que les deux parties se rappelleront différemment plus tard.

Nous avons vécu presque la même chose l'année dernière. La réponse varie beaucoup selon le secteur, il n'y a pas de règle générale.

À votre place, j'irais par cette voie.

Je vais défendre l'opposé, ne m'en veuillez pas. Si l'autorisation et le périmètre ne sont pas écrits, ne lancez pas ce test.

Si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.

Il faut y aller étape par étape. Tout va bien les trois premiers mois, les problèmes arrivent au quatrième.

Bien sûr, cela change si votre situation est différente.

Je vais résumer ce qui a été dit jusqu'ici. Le temps que vous mettez à détecter un problème détermine directement son coût.

Voilà, désolé si je me suis étendu.