Doch! Extra App installieren!

Und zwar natürlich eine FOSS App: SecScanQR oder den QR Scanner (Privacy Friendly) von SECUSO. Die zeigen den Inhalt des Codes an; dann kannst du entscheiden, was du damit machen möchtest. So bekommt man einen Fuß in die Türe. :-)
Wenn man QR-Codes direkt mit der Kamera oder mit dem Browser aufnimmt, besteht immer die Gefahr, dass eine der "komfortablen" Automatiken gleich einen manipulierten Link aufruft.
Apropos manipulierten Link: Das macht Google selber auch, sowohl in der Kamera-App als auch mit Lens, siehe meinen anderen Beitrag. Also besser auch eine saubere Kamera-App für sowas installieren.