ਜ਼ਿਆਦਾਤਰ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਕਾਰੋਬਾਰੀ ਵੈੱਬਸਾਈਟਾਂ ਹਮਲਾਵਰਾਂ ਦਾ ਨਿਸ਼ਾਨਾ ਹੁੰਦੀਆਂ ਹਨ। ਜਿਵੇਂ ਹੀ ਕੋਈ ਵਿਅਕਤੀ ਕਿਸੇ ਵਪਾਰਕ ਵੈੱਬਸਾਈਟ 'ਤੇ QR ਕੋਡ ਨੂੰ ਸਕੈਨ ਕਰਦਾ ਹੈ, ਇਹ ਫਿਸ਼ਿੰਗ URL 'ਤੇ ਰੀਡਾਇਰੈਕਟ ਹੋ ਜਾਂਦਾ ਹੈ।
ਜ਼ਿਆਦਾਤਰ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਕਾਰੋਬਾਰੀ ਵੈੱਬਸਾਈਟਾਂ ਹਮਲਾਵਰਾਂ ਦਾ ਨਿਸ਼ਾਨਾ ਹੁੰਦੀਆਂ ਹਨ। ਜਿਵੇਂ ਹੀ ਕੋਈ ਵਿਅਕਤੀ ਕਿਸੇ ਵਪਾਰਕ ਵੈੱਬਸਾਈਟ 'ਤੇ QR ਕੋਡ ਨੂੰ ਸਕੈਨ ਕਰਦਾ ਹੈ, ਇਹ ਫਿਸ਼ਿੰਗ URL 'ਤੇ ਰੀਡਾਇਰੈਕਟ ਹੋ ਜਾਂਦਾ ਹੈ।