Как изучить безопасность QR-кодов — какие риски для бизнеса?

Первым делом завтра снимите все оргстекляшки. Закажите металлические таблички с лазерной гравировкой прямо на столы. Если поверх наклеят пленку пальцем сразу почувствуется бугорок. Стоит 40-50 TL за стол, зато сбережет от жестких проблем с законом и штрафов.

Срочно проверьте домен мошенников и отправьте abuse-жалобу их регистратору. У себя на сайте меню закрутите security headers, чтобы ваш сайт нельзя было встроить в фрейм на чужом хостинге.

Вбейте персоналу 3 правила: 1) Убираешь стол — проводишь пальцем по коду на предмет наклеек. 2) Раз в день сканируешь код любым телефоном и смотришь адресную строку. 3) Чуть что подозрительное в ссылке — стол сразу блокируется.

У нас в бутик-отеле была точно такая же проблема с QR-кодами для заказа в номер на 45 номеров. За две недели у троих гостей скопировали данные карт. В итоге мы сделали лазерную гравировку прямо на столах и ограничили доступ к редиректам — только через локальную сеть. За два года больше ни одного случая.

А среди клиентов были те кто ввел данные карты на фишинговой странице и пострадал? Если кто-то потерял деньги, то из-за халатности заведения у вас может возникнуть юридическая ответственность. Вы уже консультировались с юристом по IT-праву?

глупо ждать что клиент будет рассматривать адресную строку когда сканирует меню, никто на это не смотрит. единственное решение — сделать физическую подмену невозможной просто выжгите на столе и всё.

QR-меню и так раздражает процентов восемьдесят гостей. У кого-то телефон разряжен у кого-то инет не ловит. А тут еще и риски по безопасности. Вернуться к качественным ламинированным или кожаным печатным меню будет и безопаснее, и солиднее для вашего заведения.

К этой ситуации нельзя относиться легкомысленно: по законодательству о защите данных компрометация финансовых сведений клиентов на вашей территории грозит серьезными штрафами. Закрепите физический осмотр в регламенте и внесите его в чек-листы ежедневного контроля под подпись управляющих.

Не знал об этом.

Вы правы.

Спасибо за ваш пост.

Хочу предупредить. Больше всего времени у нас уходило на то, что было непонятно, кто принимает решения.

Удачи.

спасибо что написали об этом, это действительно так и то что делают все, не значит что это правильно.

оставлю как заметку, пригодится.

Частично согласен, частично нет. То, что делают все, не значит, что это правильно.

Любой пункт, не зафиксированный письменно, в будущем обе стороны будут помнить по-разному.

В прошлом году мы столкнулись практически с тем же самым. Ответ сильно зависит от отрасли, универсального правила нет.

Я бы пошел этим путем.

Буду отстаивать обратное, не обижайтесь. Если разрешение и объем тестирования не зафиксированы письменно, тест не начинать.

Если напишете результат здесь, это поможет и другим.

Нужно идти по порядку. Первые три месяца все идет хорошо, проблемы всплывают на четвертом.

Конечно, если ваша ситуация отличается, всё меняется.

Позвольте подвести итог сказанному выше. Время обнаружения проблемы напрямую определяет ее стоимость.

На этом всё, извините, если затянул.