Hogyan tudod megállapítani a QR kódban szereplő adatokból, hogy bankszámlaszám ahhoz tartozik, aki a kedvezményezetthez oda van írva, és valóban azon a jogcímen kerül bekérésre, ami a közleményben szerepel? Mi akadályoz meg bárkit abban, hogy a saját bankszámlaszámával, de valamelyik közüzemi szolgáltató nevében, késedelmi díj jogcímen állítson elő QR kódokat, amiket emailben elküld néhány ezer embernek egy hamis fizetési felszólítás formájában?