Надо состряпать сайтик похожий на то, где результат пррверки кодов выдается, ну и сделать страниичичек там, что Имярек Имяреклвич с паспортными данными ххх ххххх успешно вакцинирован.
Ссылка на страничку пихается в qr-код.
Qr-код предьявляется с паспортом на входе.
Преверяльщик скпнирует код, попадает на нами созданну страничку.
Все данные совпадают - профит.
Учитывая общий уровень компьютерной грамотности населения - вероятность того, что подмену заметят - доли процента: толпа-текучка-шум-гам, а пррверяльщики это студенты или охранники, далекие от it-сферы.
Блин, гениально, надо сделать)