Spammers gebruiken QR-codes om eigenaren van mobiele telefoons met Viagra op te zadelen. Beveiligingsbedrijf Websense ontdekte een traditionele spamcampagne waarbij spammers in een e-mailbericht een link naar het Nederlandse 2tag.nl hadden geplaatst. Een legitieme website waar gebruikers QR-codes voor URLs kunnen aanmaken.

Zodra de QR-code door een QR-lezer wordt gelezen, wordt automatisch de spamsite geladen. Die wijst in dit geval naar een online apotheek die onder andere Viagra-pillen aanbiedt. Volgens Elad Sharf van Websense is het van het soort QR-lezer afhankelijk of de verstopte link automatisch wordt geladen.