Un codice QR renderizzato come testo è un pattern simile a un QR costruito con caratteri nel corpo dell'email invece che con un normale file immagine. Può usare simboli, riquadri o un layout in stile ASCII che diventa significativo solo quando il messaggio viene visualizzato in un client di posta.
Questo è importante perché molti strumenti di sicurezza email si concentrano sulla scansione di link, allegati o codici QR basati su immagini. Un pattern renderizzato come testo può eludere questi controlli se il sistema non ispeziona il contenuto reso o non ricostruisce ciò che l'utente vede sullo schermo. Negli attacchi reali, il pattern di solito porta la vittima a scansionarlo con uno smartphone e ad aprire una pagina di phishing, spesso per rubare credenziali o avviare un flusso di accesso malevolo. I difensori dovrebbero trattare come sospetto qualsiasi contenuto simile a un QR nelle email e usare ispezione consapevole dei QR, controlli di rendering e autenticazione resistente al phishing per ridurre il rischio.