هل الطلب عبر رمز QR آمن؟ الإجابة، ومعها أمان رمز QR عمومًا، تعتمد على الطريقة التي يتعامل بها النظام مع الرمز. ففي إعداد يعدّ كل من يمسح الرمز جالسًا إلى الطاولة، تكفي صورة للرمز لتقديم طلب. وقد أظهرت حادثة وقعت خلال بث مباشر في أواخر أكتوبر 2026 ذلك أمام الجميع.
نشرح في هذا المقال ما الذي حدث فعلًا، وأين يبدأ الخطر الحقيقي في الطلب عبر QR، وما الأسئلة التي ينبغي أن تطرحوها عند اختيار نظام.
ماذا حدث في البث المباشر؟
كان أحد صنّاع المحتوى يبث مباشرة وهو يتناول الطعام في مطعم، فظهر رمز QR الخاص بالطلب على الطاولة أمام الكاميرا. ومسح بعض المشاهدين الرمز من الشاشة وبدؤوا في تقديم طلبات باسم تلك الطاولة.
قال صانع المحتوى إن الفواتير التي وصلت إليه بلغت نحو 12 ألف دولار أمريكي إجمالًا. وانتشرت القصة في الأخبار على أنها فاتورة ضخمة تسبّب بها المشاهدون، لكن بقية القصة لم تظهر كثيرًا في العناوين:
- أكّد المطعم الطلبات غير المصرّح بها. لم يدرك الموظفون في البداية أن الطلبات مزحة، فحُضّرت بعض الأطباق. وبعد التحدث مع العميل، أُلقي جزء منها دون أن يُقدَّم.
- نفى المطعم ادعاء تحصيل 12 ألف دولار. ووفق بيانه، لم يُحتسب سوى ثمن ما استُهلك فعلًا.
- اعتذر صانع المحتوى لاحقًا. وقال إنه ظن في البداية، بسبب حاجز اللغة، أنه مسؤول عن الفاتورة كاملة، وإنه لم يصحّح ذلك في البث بعد أن عرف الحقيقة.
لم يُعلن المبلغ الذي دفعه صانع المحتوى في النهاية، وبالتالي فإن القول بأن المشاهدين حمّلوه فاتورة ضخمة غير مثبت. أما الثابت فهو أن أشخاصًا بعيدين تمكنوا من تقديم طلبات عبر رمز QR الخاص بالطاولة، وأن جزءًا من تلك الطلبات وصل إلى المطبخ.
المشكلة الحقيقية ليست الفاتورة، بل الباب المفتوح
ظهرت تكلفة هذه الحادثة في مطبخ المنشأة أكثر مما ظهرت في فاتورة صانع محتوى: مكونات مهدرة، وجهد موظفين بلا طائل، وخدمة مرتبكة، واسم منشأة يُتداول على وسائل التواصل الاجتماعي.
ولا يتطلب ذلك صانع محتوى مشهورًا؛ فقد تُرسل صورة بطاقة الطاولة إلى مجموعة، وقد يحتفظ عميل بالرابط على هاتفه ويفتحه من المنزل. رمز QR ليس كلمة مرور، بل عنوان. ومعرفة العنوان لا تثبت أن صاحبها جالس إلى الطاولة.
خطر الإعداد الذي يجعل رمز QR المفتاح الوحيد
في الطلب عبر QR المصمّم للإعداد السريع يكون المسار قصيرًا: يُمسح الرمز، وتُرسل السلة، ويصل الطلب إلى المطبخ. وما دام كل شيء على ما يرام فهذا مريح للعميل وللمنشأة معًا، لكن هذا المسار يترك أربعة أسئلة بلا إجابة:
- هل هذا الهاتف موجود فعلًا عند الطاولة؟
- من يحق له الإضافة إلى حساب هذه الطاولة؟
- هل يرى شخصٌ الطلبَ قبل أن يذهب إلى المطبخ؟
- إذا طُلب 15 طبقًا لطاولة شخصين، فكيف يكتشف النظام ذلك؟
اطرحوا هذه الأسئلة على المورّد عند اختيار نظام الطلب من الطاولة؛ فالمنتجات التي تُباع بالاسم نفسه قد تختلف إجاباتها كثيرًا.
| اسألوا | إجابة ضعيفة | الإجابة المطلوبة |
|---|---|---|
| كيف يصل الطلب إلى المطبخ؟ | من يمسح الرمز يرسله، فيصل مباشرة | يراه الكاشير أو النادل أولًا ويوافق عليه |
| من يضيف إلى الحساب المفتوح؟ | كل من يفتح الرابط | الهواتف المرتبطة بالطاولة فقط |
| هل يُلاحَظ الطلب الوارد عن بُعد؟ | يبدو كطلب عادي | يرى الموظفون تنبيهًا |
| هل هناك حد لتكرار الإرسال؟ | لا | نعم، مع قفل بعد المحاولات الخاطئة |
كيف يحمي طاولة sipnik الطلب عبر QR؟
في طاولة sipnik يفتح رمز QR قائمة الطعام، لكنه لا يستطيع وحده إرسال طلب إلى المطبخ. وقد بنينا ذلك على أربع طبقات:
- الانضمام إلى الحساب المفتوح يتم برمز الطاولة. ما دام على الطاولة حساب مفتوح، لا يستطيع هاتف جديد تقديم طلب ولا رؤية الحساب، بل عليه أولًا إدخال رمز الطاولة المكوّن من 4 أرقام والخاص بذلك الحساب. وبعد محاولات خاطئة متتالية يُقفل الدخول لمدة 15 دقيقة.
- يمر الطلب أولًا بالموافقة. تصل السلة التي يرسلها العميل بوصفها طلبًا إلى نظام POS أو إلى شاشة النادل، بحسب طريقة عمل الفرع. يوافق الكاشير أو يرفض، وينقل النادل الطلب إلى الحساب. والطلب غير الموافق عليه لا يذهب إلى المطبخ ولا يُسجَّل في الحساب.
- يرى الموظفون الطلبات المشبوهة. إذا جاء طلب من طاولة فارغة، يظهر على نظام POS تنبيه «تحقّقوا من وجود أحد على الطاولة». وإذا كان الهاتف نفسه مرتبطًا بطاولة أخرى، يُعرض ذلك أيضًا.
- يمكن تفعيل تحقق النادل عند الرغبة. في المنشآت التي فعّلت هذا الإعداد، لا يُعالَج الطلب قبل أن يمسح النادل رمزًا قصير الصلاحية على هاتف العميل.
لو وقعت الحادثة نفسها في منشأة تستخدم طاولة sipnik، لمسح المشاهدون رمز QR ورأوا قائمة الطعام. ولأن على الطاولة حسابًا مفتوحًا، لطُلب منهم رمز الطاولة عند محاولة الطلب. وحتى لو بدت الطاولة فارغة، لانتظرت الطلبات الموافقة على نظام POS، وعندما يرفضها الكاشير لا يصل شيء إلى المطبخ.
هذه الطبقات لا تُلغي الخطر تمامًا، لكنها تضع الباب في يد إنسان. قائمة الطعام مفتوحة للجميع، لأن هذه هي وظيفة منيو QR. ولا يستطيع النظام إيقاف من يذيع رمز الطاولة في بث مباشر، كما يظل على الكاشير التحقق من الطلبات الواردة من طاولات فارغة. ومع ذلك يوجد دائمًا شخص يستطيع إيقاف الطلب الخاطئ قبل وصوله إلى المطبخ.
الطلب من الطاولة مع بقاء التحكم بأيديكم. مع طاولة sipnik يطلب العميل من هاتفه، وبموافقة الكاشير أو النادل ينتقل الطلب إلى الحساب والمطبخ. التفاصيل: نظام الطلب من الطاولة.
5 إجراءات عملية لمنشأتكم
- استقبلوا الطلبات عبر مسار موافقة. حتى في أوقات الذروة، الموافقة بلمسة واحدة أرخص من صينية طُهيت بلا داعٍ.
- اجعلوا الموظفين يستوضحون الطلبات الغريبة. خمسة عشر طبقًا لطاولة شخصين ينبغي التأكد منها مع الطاولة قبل دخولها المطبخ، وهذا تحديدًا ما نوقش بعد حادثة البث المباشر.
- أبقوا رمز الطاولة على الطاولة. يجب ألا يُشارك الرمز إلا مع الجالسين إلى الطاولة، وألا يُنشر على وسائل التواصل الاجتماعي أو في مكان يراه الجميع.
- تحقّقوا من الطلبات الواردة من طاولات فارغة. إذا وصل طلب ولا أحد على الطاولة، فانظروا إليها قبل الموافقة. وإذا تكرر ذلك من الطاولة نفسها، فربما تُتداول صورة البطاقة.
- اشرحوا هذا السيناريو لفريقكم. حدّدوا مسبقًا من يفعل ماذا عند وصول طلب غير مصرّح به.
إذا كنتم تُعدّون منيو QR من الصفر، فاطّلعوا على دليل كيفية إنشاء منيو QR، ولمسار الطلب والدفع كاملًا اقرؤوا مقال الطلب والدفع عبر رمز QR.
الأسئلة الشائعة
هل منيو QR آمن؟
في منيو QR يعرض قائمة الطعام فقط يكون الخطر منخفضًا، لأنه لا يستقبل طلبات. أما عند تفعيل الطلب من الطاولة، فيعتمد الأمان على طريقة التحقق من الطلب قبل وصوله إلى المطبخ.
هل يستطيع أحد الطلب بصورة لرمز QR الخاص بالطاولة؟
نعم، في نظام يكون فيه رمز QR المفتاح الوحيد. أما في طاولة sipnik فيذهب الطلب المرسل أولًا إلى الموظفين للموافقة، وإذا كان على الطاولة حساب مفتوح فلا يمكن الطلب دون رمز الطاولة.
هل دفع صانع المحتوى الفاتورة الضخمة فعلًا؟
لم يتأكد ذلك. فقد تحدث صانع المحتوى عن فواتير بنحو 12 ألف دولار أمريكي، بينما أعلن المطعم أنه لم يحتسب سوى ثمن ما استُهلك. ولم يُعلن المبلغ المدفوع.
ألا تُبطئ خطوة الموافقة الطلب؟
يرى الكاشير أو النادل الطلب على شاشته ويعالجه بلمسة واحدة، ويتابع العميل حالة طلبه من هاتفه.
لا داعي لإعداد كل شيء على حدة.
المحفظة والولاء والاشتراكات والطلب المسبق جاهزة لعلامتكم التجارية.
ابدأ مع sipnik!