Довольно странно слышать такой вопрос от технического специалиста. Чтобы отличить «поддельный qr-код» от «настоящего», достаточно при проверке смотреть УРЛ, куда этот qr-код ведёт
централизованного автоматизированного решения для проверки валидности кода нет, проверять их вручную -- всё равно, что не проверять Если пропустить человека с поддельным кодом, то грозят штрафы