こんにちは、Yです。
私はQR決済を良く使いますし、スマホでQRコードを読み取ることも多いです。実際、QRコードは読み取れたらその情報に間違いがないという信頼を自分でも持っています。
ですが、問題がないわけではありません。QRコード自体に罪はないのですが、いかんせん、SNSのフレンド招待機能からアカウント認証、決済にまでQRコードが使われていった結果、悪用する人も増えてしまいました。その結果、アプリの使い方を誤れば勝手によろしくない動作を引き起こすこともあり得るのです。
ある程度の予防策として、読み取るアプリの使い分けは非常に大切です。例えば、サイトアクセス用のQRコードを読み取る際にQR決済アプリやSNSアプリのスキャン機能は使わないほうがいいでしょう。QRQRアプリや、iOSではカメラ機能、AndroidではQRコードスキャナー機能を使うことで多少の予防は可能です。LINEのスキャン機能はフレンド登録などのLINE周辺だけに、QR決済アプリのスキャンは決済時などだけに限定して使うことでトラブルに遭う機会を軽減できる場合があります。

ただし、アプリを正しく使い分ければトラブルに遭わないわけでもない。少し前に「第三者の広告の余白に無関係なサイトのURLを示すQRコードを後付けで張り付けて誤誘導させる」事件がありました。こういった手口がとられた場合、アプリの使い分けどうこうの話ではなくなる上に、警戒も困難です。しいて言えばあらかじめ「正規サイトのQRコードとその近くにURLを直に書く」ことで偽サイトへの誘導の抑止に気休め程度には機能しますが、決して万全とは言えません。 もっとも、こういった手口はQRコードが便利すぎてURLを確認しなくても簡単にアクセスできるようになったから使われる、と言うのはあるでしょう。サイトへのQRコードを読み取る際は、URLが怪しいかどうか警戒したいです、が……それでも判断が本当に難しいので、どう警戒したものか。
