Si va sempre più diffondendo la tecnica del "quishing" che consiste nel manomettere un QRcode destinato al pagamento di un bene o servizio al fine di dirottare le somme dovute a truffatori che le incassano indebitamente, inducendo, spesso, l'utente all'inserimento dei propri dati, acquisendo in tal modo, per di più, i dati sensibili del conto corrente.
E' quindi necessario sincerarsi preliminarmente dell'autenticità del QRcode, specialmente di quelli posizionati in luoghi pubblici (dove il QRcode falso, stampato su adesivo, può coprire quello originale), o quelli ricevuti per posta elettronica dei quali è opportuno verificare anche il mittente e il contenuto del messaggio, controllando, ad esempio, se nel testo, come spesso avviene, ci sono errori grammaticali.