Kiminelle erstatter legitime QR-koder med egne, for eksempel klistret over den ekte koden på en plakat eller i en brosjyre, for å lure folk til falske nettsider hvor de oppgir passord, kortopplysninger eller BankID-detaljer. Dette er svært relevant for bedrifter som bruker QR-koder i markedsføring, på menyer, plakater eller i butikk.