L’FBI ha consigliato di prestare attenzione agli URL che vengono inviati dopo aver scansionato i codici QR, di essere sempre cauti quando inseriscono i propri dati dopo aver scansionato un codice QR e di assicurarsi che i codici QR fisici non siano stati coperti con codici dannosi.
L’FBI ha affermato che i criminali stanno cambiando codici QR legittimi, utilizzati dalle aziende a fini di pagamento, per reindirizzare potenziali vittime a siti Web dannosi progettati per rubare le loro informazioni personali e finanziarie, installare malware sui loro dispositivi o deviare i loro pagamenti verso account sotto il loro controllo.