Ну опять же, в случае автоматизированной верификации наивно верифицировать просто по адресу страницы и её виду.
Ну то есть, если бы такую штуку делал я, я бы генерировал каждому привитому уникальный токен (наподобие того, который есть в ссылке), который выдаёт такую страницу на госуслугах, но также и соответствует записи во внутренних БД привитых, доступ у которых был бы по апишке за кредами и выдаётся только этой вот верифицирующей на входе фиговине.
Как мне кажется, это вполне может ложиться на реальность.
Если же просто поставят в ТЦ охранников, которые будут смотреть на QR - то там и промокодный qr из макдональдса прокатит, имхо