Lợi dụng việc mã QR phải quét bằng điện thoại, nhiều kẻ xấu đã thực hiện chiêu trò dụ người dùng cài đặt ứng dụng chứa mã độc, từ đó có thể “nằm vùng” như một gián điệp, thu thập thông tin, điều khiển ứng dụng ngân hàng, đánh cắp tài khoản, mật khẩu, mã OTP của nạn nhân để thực hiện giao dịch chiếm đoạt tiền.