Flasher un QR Code, revient au même que cliquer sur un lien non vérifié dans un courriel.

 

Quelques points de vigilance : 
La présence du logo de l'entreprise sur le QR Code ne prouve rien sur son authenticité.
L'utilisation du nom de l'entreprise ailleurs que dans le nom de domaine non plus.
Les services de réduction d'URL comme TinyURL sont utilisés dans les fraudes et arnaques pour masquer la véritable url.

Quels sont les risques ? : 
On ne peut jamais écarter la possibilité d'exploiter une faille non corrigée pour compromettre votre appareil. (faille du système d'exploitation ou du navigateur)
Vous y accédez sûrement depuis un téléphone professionnel possédant des contacts, un historique de messages ou des mots de passe pré-enregistrés vers des espaces de travail.
Votre téléphone est une porte d'entrée vers votre entreprise.
Si vous êtes en confiance, cela peut aussi être le début d'une attaque par hameçonnage, l'opportunité de vous faire télécharger un fichier malveillant...