QR-код скрывает адрес до сканирования. Этим пользуются фишинговые схемы.
Осмотрите источник
На парковочном автомате проверьте, не наклеен ли новый код поверх таблички, а неожиданный QR из письма, сообщения или посылки считайте непроверенным.
Читайте URL до перехода
Используйте предпросмотр камеры, сравните домен с известным адресом организации и закройте результат при переставленной букве, странном сокращении или срочной просьбе войти, оплатить штраф либо подтвердить личные сведения.
Откройте сервис самостоятельно
Для оплаты, доставки или смены пароля запустите официальное приложение либо наберите сохраненный адрес вручную, не продолжая цепочку со страницы после QR.
Если данные уже введены, сразу откройте настоящий сервис, смените пароль, завершите сессии, включите MFA и сообщите владельцу площадки о подмененной наклейке с указанием точного физического места.
Общие признаки собраны в статье про фишинговые ссылки. QR-схемы разбирает FTC.