QR kód je jen nosič dat — často URL — a uživatel ho obvykle nečte, jen „naskenuje“. To z něj dělá ideální nástroj pro sociální inženýrství: vidíš „sleva/parkování/menu/QR platba“ → naskenuješ → spustí se akce, kterou nečekáš.