Ну что, как и ожидалось, сайты, где можно получить поддельные QR-коды, активно развиваются. Власти типа как грозят уголовкой за поддельные QR-коды, но это звучит просто смешно - QR-код не является официальным документом, так что придется с этим обломаться. 

Поддельные сертификаты о вакцинации — это уже не модно. На их место пришли фейковые QR-коды для доступа в рестораны.

Приобрести проходку можно по классике — через группы или телеграм-каналы. При этом злоумышленники очень неплохо прокачались и научились создавать доменные имена, имитирующие «Госуслуги». Как раз к ним и привязываются специально сгенерированные QR-коды, из-за чего проверяющий сотрудник ресторана, вероятно, не заметит подвоха. Правда, есть одно но: рядовому пользователю для получения проходки придётся предоставить мошенникам свои персональные данные.
 
Весной фальшивых доменов «Госуслуг» было всего два, а сейчас их уже 29. Мало того, по интернету распространяют инструкции по созданию связок между поддельными QR-кодами и имитацией портала. В московском Департаменте информационных технологий уже предупредили, что использование фейковых кодов повлечёт  уголовку по статье о подделке документов. Но юристы это опровергают — QR не является официальным документом и вменять за него нечего. (Отсюда.)

https://www.exler.ru/blog/sayty-s-poddelnymi-qr-kodami.htm