Проверяйте QR-коды на стойке, двери и столиках: подмена наклейки может увести клиента на чужой сайт. Разберём защиту и порядок проверки для бизнеса Беларуси.
Что именно нужно проверять?
Начните с одного QR-кода, которым покупатели пользуются без помощи сотрудника. Отсканируйте его и проверьте конечную страницу: название компании, адрес, действие и реквизиты, если предусмотрена оплата. Знакомая картинка на наклейке ещё не означает, что переход безопасен.
У кафе в Минске, магазина в Бресте или мастерской в Гомеле есть три точки риска: сама наклейка, учётная запись сервиса коротких ссылок и страница назначения. Злоумышленник может заклеить код своим, получить доступ к настройкам переадресации или изменить содержимое сайта. Поэтому осмотр бумаги не заменяет проверку перехода.
Рядом с кодом напишите, что откроется: «Меню кафе», «Маршрут ко входу», «Запись на ремонт». Добавьте название бизнеса и читаемый адрес сайта. Это ориентир для клиента, но не гарантия безопасности: подпись тоже можно скопировать.
Как организовать защиту без дорогого оборудования?
- Составьте реестр размещений: место, фотография, короткая ссылка, ожидаемая страница и ответственный сотрудник. Учитывайте двери, столики, стойки и выносные таблички отдельно.
- Закрепите наклейки так, чтобы постороннюю плёнку было проще заметить. Не размещайте код поверх старых наклеек; храните контрольную фотографию с видимыми краями и подписью.
- Защитите доступ к сервису ссылок и сайту: используйте разные пароли, включите двухфакторную аутентификацию, если она доступна, и отзовите доступ у бывших сотрудников.
- Назначьте проверку перед открытием: осмотр поверхности и сканирование с переходом до конечной страницы. После замены меню, формы записи или платёжной страницы проверяйте код повторно.
Для пяти кодов заложите на проверку около пяти минут, затем уточните время на своей точке. Проверяйте переход не только через рабочий Wi-Fi, но периодически и через мобильную сеть, например А1 или МТС: ошибка доступа может проявляться по-разному.
Контакты и адреса страниц сверяйте с одним источником, а не с перепиской сотрудников. Для этого пригодится единый реестр сведений о компании для сайта и карт. Реестр размещений QR-кодов можно вести рядом с ним.
Что делать, если код ведёт не туда?
Сразу закройте подозрительный код непрозрачной табличкой и предложите клиенту помощь сотрудника. Сфотографируйте наклейку и сохраните адрес подозрительной страницы без ввода данных. Если есть признаки мошенничества, сохраните эти сведения для обращения в банк и правоохранительные органы.
Затем определите причину. Если поверх оригинала появилась чужая наклейка, замените носитель и осмотрите остальные размещения. Если наклейка цела, но изменилось назначение короткой ссылки, проверьте доступы и историю изменений, если сервис её предоставляет. Восстановите безопасную страницу, смените пароль и завершите посторонние сеансы.
При подозрении на подмену платёжной страницы приостановите такой способ оплаты. Сверьте получателя с вашим банком или платёжным провайдером. Логотип Беларусбанка или другого банка на странице сам по себе ничего не подтверждает. Клиенту, который уже ввёл платёжные данные на подозрительном сайте, следует немедленно связаться со своим банком по официальному каналу.
Условный пример: у кофейни четыре настольные карточки и наклейка на двери. Перепечатка пяти носителей по 4 BYN обойдётся в 20 BYN. Если двое гостей перевели по 18 BYN постороннему получателю, спорные платежи составят 36 BYN. Это не прогноз ущерба, а пример того, почему проверять нужно и носитель, и получателя платежа.
Какие ошибки оставляют риск подмены?
- Проверять только внешний вид. Исправление: открывать конечную страницу и сверять её содержание.
- Считать короткую ссылку гарантией безопасности. Исправление: защищать учётную запись и контролировать назначение перехода.
- Использовать один общий пароль для всей команды. Исправление: выдавать отдельные доступы, если сервис это позволяет, и своевременно отзывать их.
- Считать рост сканирований доказательством исправности. Исправление: сопоставлять статистику с проверками страницы; переходы не подтверждают правильность оплаты или записи.
После проверки отметьте дату, сотрудника и результат: «Наклейка цела, открывается меню нашей кофейни». Это делает выполненную работу видимой и помогает следующей смене понять, что уже проверено.
Сейчас потратьте две минуты: отсканируйте QR-код у входа с телефона клиента и сравните конечную страницу с той, которую должен увидеть посетитель.