Всего-то надо накидать прогрогу или раздел на сайте гос услуг с обращением к БД сайта госуслуг, на наличие там серта вакцины или переболвшего .

Тогда QR с ссылкой на фэйк сайт не прокатит.