Um código QR pode esconder um endereço falso da mesma forma que um botão ou ligação num email.

Uma burla comum consiste em colocar um autocolante com um código falso por cima do verdadeiro, sobretudo em parquímetros, estações, menus, máquinas de pagamento ou cartazes públicos. A página aberta pode imitar um serviço conhecido e pedir dados bancários, uma palavra-passe ou a instalação de uma aplicação.

Antes de abrir, convém verificar o endereço que aparece na pré-visualização do telemóvel. Nomes estranhos, erros no domínio, letras trocadas ou páginas que pedem pagamentos inesperados são sinais para parar.

Quando o código está num local público, também vale a pena confirmar se é um autocolante colocado por cima de outro. Para pagamentos e acessos importantes, é mais seguro abrir diretamente a aplicação ou escrever o endereço oficial.