Chỉ một lần quét mã QR để tải ảnh, nhiều người không ngờ dữ liệu cá nhân có thể bị truy cập trái phép nếu hệ thống chụp ảnh photobooth tồn tại lỗ hổng bảo mật.
"Quishing” (kết hợp của “QR code” và “phishing”) là hình thức lừa đảo sử dụng mã QR độc hại để dẫn dụ nạn nhân đến các trang web giả mạo, cài đặt phần mềm độc hại hoặc thực hiện các giao dịch không mong muốn.