Door Erik van Straten: Uit https://pim.app/: Wat gebeurt er als ik een valse QR-code scan? [...] Zonder dat jij het ziet voegt het echte bedrijf namelijk een officiële handtekening en certificaat toe aan de QR-code. De zorgen over phishing zijn verleden tijd want je kunt dus nooit inloggen met een valse QR-code. Als ik goed begrijp hoe het werkt (na kort lezen op die site) geloof ik niets van deze claim. Stel ik klik op een link (in mail of sms) naar een fake site zoals https://veilig-inloggen-bol.com/ die mij de de QR-code van de echte inlogpagina van bol.com laat zien. Die scan ik met die PiM app, en geef toestemming om in te loggen. Tenzij ik iets over het hoofd zie, kan de eigenaar van veilig-inloggen-bol.com dan als mij inloggen op bol.com. Is pim.app net zo onbetrouwbaar als de Australische MyGovID app, of zie ik iets over het hoofd? Als je een QR code in handen krijgt die van het legitieme bedrijf afkomt, en presenteert op een phishing web site, dan verstrek je volgens mij inderdaad je credentials ...