QR-код — это черно-белая картинка, в которой зашита некая информация, в простейшем случае — ссылка на страницу в интернете. Сканируешь код — и смартфон открывает ее в браузере. При этом человек не в состоянии определить по внешнему виду, что именно содержится в QR-коде, чем и пользуются мошенники, генерирующие коды со ссылками на фейковые сайты банков соцсетей.