В тази статия
Някъде на тераса, в фуд хол или на маса до прозореца днес някой залепя стикер върху QR код, който вече е бил там. Този път не върху паркомат — а върху кода, с който вашите гости отварят менюто, поръчват или плащат сметката. Въпросът не е дали това може да се случи. Въпросът е колко често вече се случва, защо почти никой не го забелязва и колко всъщност струва то в сравнение с това колко струва решението.
Преди четири години почти нито един ресторант нямаше QR код на масата. Днес мнозинството имат поне един: за менюто, за поръчване, а в нарастващ брой заведения — и за плащане на сметката. Тази промяна настъпи мълниеносно и междувременно почти никой не се спря на един прост въпрос: как гостът изобщо знае, че стикерът, който сканира, наистина е ваш?
Отговорът е: не знае. QR кодът е черно-бял модел без никакъв разпознаваем подател — без лого, без адресна лента за проверка, без усещането "дали е наред", което предизвиква подозрителен линк в имейл. Именно това го прави идеалната мишена за онова, което експертите по киберсигурност наричат "quishing": QR код плюс фишинг.
Тази статия не е за предимствата на поръчването чрез QR код — за тях вече има отделна статия на този сайт, и те са реални. Тя е за това какво се случва, когато някой друг, а не вие, залепи стикер върху собствената ви маса, и е физическият паралел на киберсигурността на собствените ви системи — и за нея вече има отделна статия — тук става дума за атака, която не засяга нито вашия wifi, нито касовата ви система, а само парченце хартия на маса 4.
Седем числа, в този ред: защо това е проблем едва сега, как размяната изглежда на практика, защо вашите гости не го виждат, колко струва средно един сканиран стикер, изчислението, което прави това изгодно за престъпника, какво вече казват полицията и регулаторите за това, и решението, което почти нищо не струва.
Защо "това е просто стикер" поддържа проблема жив
Повечето заведения нямат никаква рутина за проверка на собствените си QR кодове, по същата причина както при гост, който си тръгва, без да плати: никой никога не го е обмислял изрично. Стикерът се залепва веднъж, при отварянето, и след това никой не го поглежда повече — освен когато се отлепи или се изцапа.
Именно в този прозорец живее тази измама. Заместващ стикер, в същия цвят и приблизително същия размер като оригинала, не прави впечатление на никого по време на натоварена смяна — нито на госта, нито на сервитьора, който минава с четири чинии наведнъж, нито на собственика, който управлява заведението, вместо да инспектира всяка маса.
Останалата част от тази статия се основава на това, което действително се знае по темата: защо тази атакуема повърхност съществува едва сега, как размяната изглежда на практика, колко струва, когато нещо се обърка, и кой единствен навик намалява риска най-бързо — не нова система, а QR код, който не може лесно да бъде подменен.
Безплатен наръчник Всичко за дигиталното в заведението ви, в един наръчник От поръчване чрез QR код до киберсигурност — пълният наръчник за дигиталната страна на вашия ресторант. Прочетете наръчника7 числа, които повечето заведения никога не са потърсили
Всяко от следните числа стои самостоятелно и произлиза от официален източник или публикувано проучване — нито едно от тях не е собствена оценка на този сайт. Заедно те обясняват защо стикерът с QR код не е декорация, а част от платежната инфраструктура, която заслужава същото внимание като вашата касова система.
1. Защо това е проблем едва сега
Преди 2020 г. тази атакуема повърхност почти не съществуваше: QR кодовете на ресторантските маси бяха любопитна новост, а не инфраструктура. Това се промени. По целия свят днес 75% от ресторантите използват QR код за менюто, поръчването или плащането — промяна, настъпила за по-малко от пет години.
Всеки QR код, който добавяте, е ново парче доверие, което искате от госта, без той да може да провери накъде води. При един стикер на масата това е ограничен риск. При меню, бутон за поръчка и линк за плащане това е трикратна възможност, която престъпникът може да улови.
Това не е причина да се откажете от QR кодовете — удобството и спестяването на разходи са реални и този сайт вече е писал отделно за тях. Но точно затова си струва да прочетете останалата част от статията: атакуемата повърхност е нова, а навиците за нейната защита в повечето заведения все още не са.
Четири числа, всяко от отделен източник — заедно причината, поради която стикерът с QR код е по-привлекателна мишена днес, отколкото преди пет години.
Източници: KeepNet Labs / CNBC (юли 2025 г.) за данните за растеж и разпознаване; данни за приемане на QR кодове от отраслово проучване за използването на QR кодове в ресторанти, 2025 г.
2. Как размяната изглежда на практика
Методът е поразително прост и точно това го прави ефективен: престъпник разпечатва стикер със собствен QR код, приблизително същия размер и на подобен материал като оригинала, и просто го залепва директно върху съществуващия код. Не е нужно разбиване, не е нужно техническо познаване на вашите системи — необходим е само достъп до масата за времето, което отнема залепването на стикер.
Белгийската федерална полиция изрично предупреди за това, след като паркомати в Брюксел бяха атакувани по точно същия начин: фалшив стикер върху истинския QR код, който пренасочваше потребителите към фалшива страница за плащане. Американската FTC и транспортният департамент на Ню Йорк (NYC DOT) издадоха почти идентични предупреждения след подобни инциденти на паркомати и зарядни станции за електромобили.
Ресторантските маси са в същия списък с мишени, заедно с менюта, плакати и терминали за плащане — навсякъде, където QR код може да остане без надзор известно време. Механизмът е винаги един и същ: гостът сканира онова, което смята за оригинала, и попада на страница, изглеждаща абсолютно същата.
3. Защо вашите гости не го виждат
QR кодът не показва своята дестинация преди сканиране. При линк в имейл можете да задържите курсора над него и да видите истинския URL адрес — при черно-бял квадрат върху стикер това просто не е възможно. Освен това телефонът се доверява по-бързо на линк, отворен през камерата, отколкото на същия линк в имейл, точно защото сканирането на QR код се усеща като физическо, "безопасно" действие.
Проучване на потребителското поведение при quishing, анализирано от CNBC въз основа на данни на ФБР, FTC и щатски агенции, показва, че само 39% от хората разпознават фалшифициран QR код преди да го сканират. С други думи: 61% не виждат никаква разлика между вашия истински стикер и този, който някой е залепил върху него.
Това не е въпрос на невнимателни гости. Стикер, който изглежда идентично, е на същото място и създава същото усещане "сканирай ме", е проектиран точно за да злоупотреби с това доверие — при внимателен гост също толкова успешно, колкото и при забързан.
4. Колко струва средно един сканиран стикер
Когато гост сканира фалшивия код, се случва едно от две неща. Страницата изглежда като екран за плащане и иска данни за картата, които отиват директно при престъпника — така сметката никога не се плаща на вас, докато гостът е убеден, че е платил. Или страницата наподобява вашето меню или система за поръчки и в фонов режим събира данни за вход или лична информация, използвана по-късно за измама с идентичност.
Анализ на CNBC въз основа на данни на ФБР, FTC и щатски агенции (юли 2025 г.) оценява средната загуба на жертва на quishing на 1225 щатски долара — преизчислено приблизително 1127 лв.. Това е сумата за едно успешно сканиране, а не за заведение: една уязвима маса може да бъде засегната многократно, преди някой да забележи.
За вашето заведение щетата е двойна. Сметката, "платена" през фалшивата страница, никога не стига до вашата сметка — а гостът, който се чувства измамен, обвинява вас, а не престъпника, залепил стикера. Тази втора част, доверието на госта, не фигурира в никаква счетоводна книга, но често тежи най-много.
5. Изчислението, което прави това изгодно за престъпника
Разпечатването и ламинирането на фалшив стикер струва на престъпник едва няколко евро — същият материал и същият принтер като за истински стикер. Сравнено със средна загуба над хиляда евро за успешно сканиране, това е възвръщаемост, която малко други форми на измама постигат.
Това изчисление обяснява и защо quishing расте толкова бързо. Според данни на компанията за киберсигурност KeepNet Labs, цитирани от CNBC, броят на атаките от типа quishing се е увеличил с 587% от 2023 г. насам — обявени от самото ФБР за най-бързо разрастващата се форма на фишинг. Междувременно 26% от всички зловредни линкове вече се разпращат чрез QR код, а не чрез класически фишинг имейл.
За престъпника QR кодът на маса в ресторант е точно правилната мишена: евтин за фалшифициране, труден за разграничаване от оригинала и гарантирано ще бъде сканиран от няколко души в рамките на една смяна.
Колко струва измамата на престъпника, спрямо колко струва на жертвата — със защитата някъде по средата.
Последният стълб е средната загуба за успешно сканиране при quishing (CNBC, юли 2025 г.), преизчислена в собствената ви валута. Първите два са илюстративни суми от порядъка на величината, а не точен ценоразпис.
6. Какво вече казват полицията и регулаторите за това
Това не е хипотетичен сценарий, измислен от този сайт — това е проблем, който правителствата изрично признават. Американското ФБР предупреди за първи път през януари 2022 г. за престъпници, фалшифициращи QR кодове, за да пренасочат жертви към зловредни уебсайтове, и оттогава е повтаряло това предупреждение многократно, най-скоро през 2025 г.
По-близо до дома белгийската федерална полиция изрично предупреди за "quishing", след като паркомати в Брюксел бяха атакувани по този начин, а белгийският орган за икономически въпроси FOD Economie публикува собствена страница за потребители относно QR кодове, използвани за "плащане" на фактура. И двете институции споменават ресторантски маси, паркомати и терминали за плащане в един дъх като уязвими места.
Това ниво на официално признание само по себе си е число, заслужаващо внимание: когато и американското ФБР, и белгийската федерална полиция независимо една от друга описват точно същия метод, това не е изолиран инцидент — това е установен модел на измама, за който вашето заведение трябва да е подготвено.
7. Решението, което почти нищо не струва
Най-евтината защита е най-простата: спрете да оставяте своя QR код като хлабав, лесен за замяна стикер. Ламинирайте го в плота на масата, гравирайте го върху стойка или го отпечатайте директно върху менюто, вместо като отделен стикер — всяка форма, при която стикер отгоре става видимо очевиден, върши по-голямата част от работата.
Вторият слой не струва материал, а само навик: добавете проверка на всеки QR код на маса към обиколката ви при отваряне и затваряне. Този сайт вече е писал отделно за тази рутина — това е точно видът кратка, повтаряща се проверка, за която съществува този контролен списък, и стикер, залепен върху друг, веднага се откроява при насочен поглед.
Третата опция, за тези, които все пак работят с отделни стикери: динамичен QR код, който се променя при всяка поръчка или всеки ден, генериран директно от вашата собствена касова система, вместо отпечатан веднъж и използван с години. Код, който утре вече няма да е валиден, вече не е привлекателна мишена за престъпник.
Изчислете за вашето заведение
Въведете собствените си числа. Процентът на инцидентите по подразбиране е зададен на предпазливо допускане — не съществува надеждна честота на ресторант за тази конкретна измама, така че това е мисловно упражнение, а не прогноза.
Това не е счетоводство: въпросът не е в точната сума, а дали колоната "изложеност на риск" е по-голяма от колоната "защита" при допусканията, които са реалистични за вашето заведение.
Годишна изложеност на риск спрямо разхода за предотвратяването му
Въведете собствените си числа — останалото се изчислява автоматично.
—
Процент на инцидентите по подразбиране: 1% от седмиците — предпазливо допускане, а не измерена честота. Спокойно го заменете със собствената си преценка.
Това е мисловно упражнение с вашите собствени числа, а не счетоводна гаранция — заменете всяко допускане със собствения си опит.
Какво инструментът не измерва: доверието на госта, който се чувства измамен и обвинява вашето заведение, а не престъпника, залепил стикера. Вижте число 4 по-горе — тази част от щетата не фигурира в никаква счетоводна книга.
И какво никога не заменя: число 7 важи независимо какво показва изчислението — QR код, който не може лесно да бъде подменен, струва по-малко при всеки сценарий от самата защита в този инструмент.
Как да го решите още утре, без изцяло нова система
Три стъпки, в този ред — не защото останалото няма значение, а защото тези три имат най-бърз ефект върху това колко всъщност ви струва фалшифициран QR код.
1. Направете всеки QR код труден за подмяна
- Ламинирайте, гравирайте или отпечатайте вашите QR кодове директно върху материала — никога като отделен стикер, който сте залепили набързо някога.
- Направете същото за всеки код извън масата: менюта, плакати и самия терминал за плащане.
- Код, който се повреди видимо, ако някой залепи нещо върху него, веднага е по-малко привлекателна мишена.
2. Включете проверката в рутина, която вече съществува
- Добавете "проверка на QR кодовете" към обиколката ви при отваряне и затваряне — вижте контролния списък по-горе.
- Един бърз поглед на маса при подготовката е достатъчен; стикер, залепен върху друг, веднага се откроява.
- Повторете същата проверка при плакати и терминали за плащане, не само при масите.
3. Съпоставете разхода със защитата, а не с единичен инцидент
- Използвайте калкулатора по-горе със собствените си обеми поръчки и средна сметка.
- Сравнете тази сума с това колко би струвало ламиниране, гравиране или динамичен код от вашата касова система.
- Повторете изчислението, когато делът ви на QR поръчки или плащания забележимо нарасне.
Краткият отговор
Фалшифициран QR код на вашата маса не е далечен сценарий — това е модел на измама, потвърден независимо един от друг от ФБР, белгийската федерална полиция и FOD Economie, и той расте именно защото самите ресторанти масово преминаха към QR кодове.
Щетата е двойна: сметката, която никога не стига до вас, и гостът, който губи доверие в заведение, което няма нищо общо с това. И двете части се броят, макар че само едната фигурира в счетоводството.
Решението е малко в сравнение с това, което предотвратява: направете вашите QR кодове трудни за подмяна и включете проверката им в обиколка, която така или иначе вече правите.