ขึ้นกับจดหมายนั้น

หากเป็นจดหมายของจริง และไม่ถูกดัดแปลงหรือตัดต่อ คิวอาร์โค้ดก็ควรจะเป็นของจริง ใช้เข้าเว็บนั้นๆได้จริง

แต่หากเป็นของปลอม หรือถูกดัดแปลง คิวอาร์โค้ดก็จะปลอม เช่น เป็นเว็บปลอม เว็บหลอกถามข้อมูลสำคัญ เว็บหลอกให้ล็อกอิน หรือแฮ็กได้ ดูดเงินได้ (เป็นลิงก์ไปยังแอปดูดเงิน) เป็นต้น หรือบางทีอาจจะเป็นคิวอาร์โค้ดแบบที่ใช้สำหรับโอนเงินหรือจ่ายเงิน (คิวอาร์โค้ดอีกแบบหนึ่ง ที่มีการเรียกว่าดูดเงินเช่นกัน) แต่มันก็จะไม่สามารถดูดเงินได้ทันที ต้องมีให้อ่านและให้กดยืนยันก่อน (แต่บางคนอาจไม่ได้อ่าน รีบกดยืนยัน ทำให้เงินถูกจ่ายหรือโอนออกไป)

อย่างไรก็ตาม ปัญหาคิวอาร์โค้ดปลอม ดูดเงิน มีเยอะขึ้นเรื่อย ๆ ทำให้จดหมายที่มีคิวอาร์โค้ดปรากฏอยู่ด้วยนั้นจะถูกตีว่าเป็นของปลอมไว้ก่อน ทำให้จดหมายของจริงก็ได้หันมาไม่ใส่คิวอาร์โค้ดกันบ้างแล้ว (แม้จะทำให้เข้าเว็บหรือเข้าไลน์ได้ยากขึ้นเพราะต้องพิมพ์ตาม หรือนำชื่อเว็บไปค้นกูเกิล)