CYBERAWARENESS / NAKLEJKA QR

Paragon czy podmieniony adres?

Quishing w procesie odbioru e-paragonu z kasy online.

SUMA PLN49,90
NORTHSTAR / SKLEP DEMO

Twój e-paragon

Zeskanuj kod, aby odebrać paragon
za ostatni zakup.

QR pojawi się po podaniu adresu
lub otwarciu strony na domenie HTTPS.

Bez papieru. Wygodnie. Online.

MAKIETA SZKOLENIOWA • FIKCYJNA ORGANIZACJA
Scenariusz: ktoś nakleił własny kod na oryginalny QR. Wygląd naklejki i miejsce na urządzeniu nie gwarantują prawidłowego adresu.

Kod będzie prowadzić do widoku e-paragonu tej makiety.

https://eparagon.northstar.example
NORTHSTAR / E-PARAGON

Twój paragon jest gotowy

Potwierdź odbiór, aby wyświetlić dokument zakupu.

Zakup w sklepie
Łącznie49,90 zł
StatusOczekuje na odbiór

SYMULACJA SZKOLENIOWA • pola nie przyjmują danych

Żądanie danych karty przy odbiorze dokumentu jest sygnałem do przerwania i sprawdzenia procesu u sprzedawcy.

Widok po zeskanowaniu QR / symulator telefonu

↓ Wyjaśnienie do omówienia po pokazie
MOMENT „AHA”

Kod jest na kasie. To nie dowód, że jest właściwy.

  1. Podmiana naklejki: fizyczny kod QR może zostać zasłonięty innym. Zaufanie do urządzenia przechodzi na adres ukryty w kodzie.
  2. Pretekst: „odbiór e-paragonu” wygląda naturalnie, gdy firma rzeczywiście wdraża taki proces.
  3. Żądanie danych: fikcyjna strona prosi o dane karty pod pozorem potwierdzenia. W tym pokazie wszystkie pola są atrapami.
  4. HTTPS nie potwierdza uczciwości: połączenie może być szyfrowane również ze stroną oszusta. Certyfikat domenowy potwierdza kontrolę nad domeną, nie autoryzację przez sklep.
  5. Reakcja klienta: obejrzyj docelowy adres przed otwarciem. Gdy domena lub żądania budzą wątpliwości, przerwij i poproś obsługę o potwierdzenie.
  6. Reakcja pracownika: porównuj naklejki z zatwierdzonym wzorem, sprawdzaj ślady przeklejenia i docelową domenę. Podejrzany QR zgłoś zgodnie z procedurą firmy.

Przed szkoleniem dopasuj przykład do faktycznego dostawcy e-paragonów i pokaż pracownikom zatwierdzoną domenę oraz prawidłowy proces. Makieta nie odtwarza konkretnego systemu kasowego.

Pokaz: druk naklejki → skan telefonem → „Odbierz e-paragon” → fikcyjne żądanie danych karty → wyjaśnienie.