Les codes QR sont régulièrement recouverts, par exemple sur les bornes de recharge ou les distributeurs automatiques. Mais ils sont aussi parfois envoyés avec des lettres. Les personnes sont ainsi incitées à saisir des informations personnelles sur des pages factices ou à installer des applications malveillantes. Vérifie donc bien la cible.
Les codes QR doivent être conçus de manière à être infalsifiables. Par exemple, ils devraient être placés derrière une vitre afin d'éviter toute substitution. Il faut donc se méfier s'ils sont simplement collés.