Nguyên tắc SafeScan
- Chỉ sử dụng liên kết HTTPS khi có thể.
- Không mã hóa mật khẩu, khóa API hoặc dữ liệu bí mật vào QR công khai.
- QR tại nơi công cộng cần được kiểm tra định kỳ để phát hiện tem giả dán đè.
- Với QR thanh toán, xác nhận tên người nhận và số tiền trong ứng dụng ngân hàng.