Come posso imparare a gestire la sicurezza dei QR code e quali sono i rischi per un'attività?

La primissima cosa da fare domattina è togliere i supporti in plexiglass. Fate preparare targhette in metallo incise al laser direttamente sui tavoli. Se qualcuno ci appiccica sopra un adesivo, passando il dito si sente subito lo spessore. Costa circa 40-50 TL a tavolo, ma vi evita problemi legali e sanzioni pesantissime.

Controllate subito il dominio usato dagli aggressori e inviate una segnalazione di abuso al relativo registrar. Inoltre, implementate header di sicurezza stringenti sul vostro sito del menu, abilitando policy che impediscano di clonare o mostrare le vostre pagine all'interno di iframe su altri server.

Fate imparare al personale queste 3 regole: 1) Quando si sparecchia, passare la mano sull'adesivo per sentire se ci sono strati aggiunti. 2) Scansionare a campione il QR code di un tavolo almeno una volta al giorno con un telefono e verificare l'URL. 3) Se si nota un link sospetto diverso dal vostro dominio, bloccare immediatamente l'uso di quel tavolo.

Nel nostro boutique hotel abbiamo avuto lo stesso identico problema con i QR code del servizio in camera in 45 stanze. Nel giro di due settimane a 3 ospiti avevano clonato la carta. Abbiamo fatto incidere i codici al laser sui tavoli e limitato i link di reindirizzamento in modo che siano accessibili solo dalla rete locale. Da due anni a questa parte non abbiamo più avuto mezzo problema.

C'è stato qualche cliente truffato che ha inserito i dati della carta di credito sulla pagina di phishing? Se qualcuno ci ha rimesso dei soldi, potrebbe sorgere una responsabilità legale a carico della vostra attività per negligenza. Ha già consultato un avvocato specializzato in diritto informatico?

nn potete pretendere ke il cliente controlli la barra degli indirizzi quando inquadra il menu nn ci guarda nessuno. l'unica soluzione è rendere impossibile la manomissione fisica incideteli sui tavoli e via.

Il menu col QR code è già una cosa che l'80% dei clienti odia. C'è a chi si scarica il telefono, a chi non prende internet. Ora che è venuto fuori pure questo rischio per la sicurezza, tornare a dei bei menu cartacei, eleganti e lavabili potrebbe essere sia più sicuro che più prestigioso per il vostro locale.

Questo incidente non è assolutamente da sottovalutare: in base alle normative sulla sicurezza dei dati, l'intercettazione dei dati finanziari dei clienti all'interno della vostra struttura può comportare sanzioni molto pesanti. Formalizzate i controlli fisici con una procedura scritta e inseriteli nei moduli di verifica giornaliera che i responsabili di filiale devono firmare.

Non lo sapevo.

Ha ragione.

Grazie per aver scritto.

Lascio un avvertimento. Da noi la cosa che faceva perdere più tempo era non sapere chi decidesse.

Buon lavoro.

grazie per averlo scritto è proprio così.. ma il fatto che tutti fcaciano una cosa non significa che sia quella giusta.

lascio una nota pottrebbe servire.

Sono d'accordo in parte, in parte no. Il fatto che tutti facciano una cosa non significa che sia quella giusta.

Ogni punto non scritto è un punto che in futuro le due parti ricorderanno diversamente.

L'anno scorso abbiamo vissuto quasi la stessa cosa. La risposta varia molto in base al settore, non esiste una regola generale.

Io seguirei questa strada.

Sosterrò l'opposto, non prendetela male. Se permessi e ambito non sono scritti, quel test non deve iniziare.

Se scrivete qui il risultato, sarà utile anche ad altri.

Bisogna procedere con ordine. I primi tre mesi vanno bene, i problemi emergono al quarto mese.

Naturalmente cambia se la vostra situazione è diversa.

Riassumo quanto detto finora. Il tempo che impiegate a rilevare un problema ne determina direttamente il costo.

È tutto, scusate se mi sono dilungato.