Muốn biết mã QR truy xuất nguồn gốc là thật hay giả, đừng dừng ở chuyện quét được hay không. Hãy xem sáu điểm: tên miền của trang mở ra, tem có bị dán đè không, số lô và hạn dùng trên trang có khớp với bao bì không, lịch sử quét, trang có đủ thông tin tối thiểu không, và trang có đòi bạn cài ứng dụng, đăng nhập hay chuyển tiền không. Có một điểm không ổn là đủ lý do để nghi ngờ.
Mã QR truy xuất nguồn gốc là một mã hai chiều in trên sản phẩm. Khi quét, nó mở ra trang thông tin do doanh nghiệp hoặc một hệ thống truy xuất quản lý, cho biết sản phẩm là gì, ai làm ra, sản xuất ở đâu, thuộc lô nào và đã đi qua những khâu nào. Bản thân mã QR chỉ là một đường dẫn được mã hoá. Ai cũng tạo được mã QR miễn phí trong vài giây, nên giá trị của nó nằm hết ở chỗ đường dẫn ấy trỏ về đâu và dữ liệu phía sau có đáng tin không.
Vì sao quét ra thông tin vẫn chưa chắc là hàng thật?
Các bài hướng dẫn đang đứng đầu kết quả tìm kiếm thường khuyên quét mã, đọc thông tin, tra mã vạch, rồi kết hợp với tem chống giả và mua ở đại lý chính hãng. Lời khuyên đúng, nhưng thiếu một mắt xích: kẻ làm giả cũng in được mã QR. Chúng có thể sao chép y nguyên mã của một sản phẩm thật, hoặc dựng một trang web trông chuyên nghiệp rồi in mã trỏ về đó.
Công an đã cảnh báo về hình thức lừa đảo qua mã QR (thường gọi là quishing). Trong các chiêu được nêu có việc in mã QR độc hại lên hàng giả và giấy tờ giả để dẫn người dùng tới trang nguy hiểm, bên cạnh việc dán đè mã QR thanh toán ở nơi công cộng. Nói cách khác, một mã QR trên hàng giả có thể vừa tạo cảm giác yên tâm giả, vừa là bẫy lấy thông tin cá nhân.
Vì vậy, việc kiểm tra phải trả lời hai câu hỏi tách biệt: trang này có thật sự thuộc về nhà sản xuất hoặc hệ thống truy xuất đáng tin không, và dữ liệu trên đó có khớp với chính món hàng đang cầm trên tay không.
Sáu dấu hiệu nên xem khi quét mã QR truy xuất
1. Tên miền của trang mở ra có đúng không?
Đây là bước quan trọng nhất và cũng là bước hay bị bỏ qua nhất. Phần lớn ứng dụng camera trên điện thoại hiện đường dẫn trước khi mở. Hãy đọc kỹ tên miền: nó phải là tên miền chính thức của thương hiệu, hoặc của hệ thống truy xuất mà thương hiệu công bố là đối tác. Cảnh giác với tên miền gần giống (thêm hoặc đổi một ký tự, thêm gạch nối), đường dẫn rút gọn không rõ đích, hay một trang miễn phí kiểu blog cá nhân. Khuyến nghị của cơ quan công an cũng nhấn mạnh việc xem kỹ địa chỉ trang và kiểm tra trang dùng giao thức https.
Mẹo thực tế: so tên miền trên trang mở ra với tên miền ghi trên website chính thức hoặc fanpage đã xác minh của thương hiệu. Nếu bao bì có in sẵn tên miền tra cứu, hai thứ phải trùng nhau.
2. Tem QR có dấu hiệu bị dán đè, bóc ra hay in lệch không?
Nhìn và sờ vào tem trước khi quét. Tem dán chồng lên một tem khác, mép tem bong, tem có kích thước hay chất liệu khác hẳn phần bao bì, mã in nhoè hoặc lệch so với khung thiết kế đều là dấu hiệu nên dừng lại. Ở các sản phẩm có tem niêm phong hoặc lớp cào phủ, lớp này phải còn nguyên khi bạn mua. Dán đè mã QR cũng là chiêu đã được cảnh báo với mã QR thanh toán ở nơi công cộng, và nó áp dụng y hệt với mã trên hàng hoá.
3. Số lô, hạn sử dụng trên trang có khớp với bao bì không?
Đây là phép thử mạnh nhất người tiêu dùng tự làm được. Một hệ thống truy xuất thật sự gắn với từng lô, hoặc tốt hơn là từng đơn vị sản phẩm, sẽ hiển thị số lô, ngày sản xuất, hạn sử dụng cụ thể. Hãy so chúng với dòng in phun trên bao bì.
Nếu trang chỉ hiện ảnh sản phẩm và đoạn giới thiệu chung chung, không có số lô hay ngày nào, thì mã đó chỉ là một liên kết quảng cáo. Nó không chứng minh được món hàng trên tay bạn là hàng thật, vì ai sao chép mã cũng nhận được đúng trang ấy. Còn nếu trang hiện số lô khác hoặc hạn dùng khác với bao bì, đó là dấu hiệu đáng ngại.
4. Lịch sử quét có bất thường không?
Nhiều hệ thống dùng mã QR động, mỗi đơn vị sản phẩm một mã riêng, và ghi lại số lần quét cùng thời điểm, khu vực quét. Bộ Công Thương giới thiệu hệ thống xác thực hàng chính hãng truyxuat.gov.vn (do Trung tâm Tin học và Công nghệ số, Cục Thương mại điện tử và Kinh tế số vận hành) cũng theo hướng này: mã QR động có giới hạn số lần truy xuất và chống đoán trước. Theo Tạp chí Công Thương, doanh nghiệp còn có thể theo dõi lượt quét theo địa điểm, thời gian và vô hiệu hoá tem từ xa khi phát hiện dấu hiệu làm giả.
Với người mua, điều cần để ý là lời báo kiểu “mã này đã được quét nhiều lần” hoặc lần quét đầu tiên ở một tỉnh khác trong khi bạn vừa bóc hộp. Một chai sữa còn niêm phong mà mã đã bị quét hàng chục lần thì rất có thể mã đó bị sao chép hàng loạt.
5. Trang có đủ thông tin tối thiểu và nhất quán với nhãn không?
Nghị định 37/2026/NĐ-CP (hướng dẫn Luật Chất lượng sản phẩm, hàng hoá, hiệu lực từ 23/01/2026) quy định dữ liệu truy xuất phục vụ người tiêu dùng tra cứu trên Cổng thông tin truy xuất nguồn gốc sản phẩm, hàng hoá quốc gia phải có tối thiểu: tên và hình ảnh sản phẩm; tên, địa chỉ đơn vị sản xuất, kinh doanh; xuất xứ; thương hiệu, số lô/mẻ hoặc số sê-ri (nếu có); hạn sử dụng (nếu có). Đây là thước đo hữu ích: một trang truy xuất thiếu tên và địa chỉ nhà sản xuất, hoặc ghi một địa chỉ khác với nhãn trên bao bì, là trang không đáng tin.
Cũng nên lưu ý về mã vạch. Ba chữ số đầu 893 cho biết mã được cấp qua tổ chức GS1 Việt Nam, không chứng minh hàng được sản xuất tại Việt Nam, càng không chứng minh hàng thật. Mã vạch tra ra đúng tên sản phẩm chỉ cho biết mã đó đã được đăng ký, vì kẻ làm giả có thể in lại y nguyên mã vạch của hàng thật.
6. Trang có đòi cài ứng dụng, đăng nhập, cấp quyền hay chuyển tiền không?
Trang truy xuất chính danh chỉ cần hiển thị thông tin. Nó không cần bạn nhập mật khẩu ngân hàng, mã OTP, số thẻ, không bắt cài tệp cài đặt ứng dụng tải từ ngoài kho chính thức, và không đòi chuyển khoản để “nhận quà” hay “kích hoạt bảo hành”. Có những luồng hợp lệ như đăng ký bảo hành bằng số điện thoại, nhưng chúng không bao giờ cần thông tin tài chính. Mọi yêu cầu như vậy là dấu hiệu lừa đảo, bất kể bao bì trông thật đến đâu.
Bảng tóm tắt: dấu hiệu an toàn và dấu hiệu đáng ngờ
| Điểm kiểm tra | Dấu hiệu an toàn | Dấu hiệu đáng ngờ |
|---|---|---|
| Tên miền | Trùng tên miền chính thức của thương hiệu hoặc đối tác được công bố | Tên miền na ná, link rút gọn lạ, trang miễn phí |
| Tem vật lý | Liền với bao bì, niêm phong còn nguyên | Dán chồng, bong mép, in nhoè, khác chất liệu |
| Số lô, hạn dùng | Trang hiện đúng số lô và hạn dùng in trên bao bì | Không có số lô, hoặc số lô và hạn dùng lệch |
| Lịch sử quét | Lần quét đầu tiên, hoặc lượt quét hợp lý | Báo đã quét nhiều lần, quét ở nơi khác dù hàng còn niêm phong |
| Thông tin tối thiểu | Có tên, địa chỉ nhà sản xuất, xuất xứ, hạn dùng | Thiếu nhà sản xuất, địa chỉ khác nhãn |
| Hành vi trang | Chỉ hiển thị thông tin | Đòi OTP, mật khẩu, cài ứng dụng lạ, chuyển tiền |
Nghi ngờ hàng giả thì nên làm gì?
Đầu tiên, đừng nhập thêm thông tin gì vào trang đáng ngờ và đóng trang lại. Chụp ảnh tem, bao bì, màn hình kết quả quét và hoá đơn mua hàng. Sau đó liên hệ trực tiếp với thương hiệu qua kênh bạn tự tìm (website chính thức, tổng đài in trên bao bì của một sản phẩm mua ở đại lý chính hãng), không dùng số điện thoại hiện trên trang vừa quét. Doanh nghiệp có hệ thống mã QR động có thể tra lịch sử của chính mã đó và cho bạn biết nó có phải mã họ phát hành không.
Nếu bị lừa lấy thông tin tài chính, hãy báo ngay cho ngân hàng để khoá thẻ hoặc tài khoản. Các cảnh báo về quishing cũng khuyến nghị thông báo ngay cho cơ quan chức năng. Với hàng giả, có thể phản ánh tới lực lượng quản lý thị trường ở địa phương, kèm các bằng chứng đã chụp.
Doanh nghiệp cần làm gì để người mua kiểm tra được mã QR của mình?
Sáu dấu hiệu trên chỉ có tác dụng khi phía doanh nghiệp thiết kế hệ thống truy xuất sao cho người mua có thứ để đối chiếu. Một mã QR tĩnh trỏ về trang chủ không giúp người tiêu dùng phân biệt được gì, và nó còn dạy họ thói quen tin vào bất kỳ mã nào quét ra một trang đẹp. Với chủ doanh nghiệp sản xuất và người quản lý chuỗi cung ứng, có mấy việc nên ưu tiên.
| Việc nên làm | Vì sao quan trọng | Người mua nhờ đó kiểm được gì |
|---|---|---|
| Dùng mã riêng cho từng lô, tốt nhất là từng đơn vị | Mã chung cho cả dòng sản phẩm thì sao chép một lần dùng mãi | Số lô, hạn dùng khớp với bao bì |
| Dùng một tên miền ổn định và công bố nó | Người mua cần một điểm chuẩn để so | Tên miền đúng hay sai |
| Ghi nhận và hiển thị lượt quét | Phát hiện mã bị nhân bản, quét ở nơi bất thường | Lời cảnh báo mã đã bị quét nhiều lần |
| Hiển thị đủ thông tin tối thiểu theo quy định | Đáp ứng yêu cầu pháp lý và tạo sự nhất quán với nhãn | Tên, địa chỉ nhà sản xuất, xuất xứ |
| Có cách vô hiệu hoá tem từ xa | Khi phát hiện lô tem bị lộ hoặc bị làm giả | Kết quả báo tem không còn hiệu lực |
| Dùng tem khó bóc, khó dán lại | Chống tháo tem thật sang hàng giả | Dấu hiệu tem bị can thiệp |
Về mặt pháp lý, Nghị định 37/2026/NĐ-CP đặt nguyên tắc truy xuất nguồn gốc là bắt buộc với sản phẩm, hàng hoá có mức độ rủi ro cao theo danh mục và lộ trình do các bộ quản lý ngành xây dựng; với sản phẩm khác, doanh nghiệp được tự nguyện thực hiện. Hệ thống truy xuất phải dùng mã truy vết theo TCVN 13274 và vật mang dữ liệu theo TCVN 13275. Từ 01/01/2027, Nghị định 372/2026/NĐ-CP (ký ngày 29/9/2026) yêu cầu hàng hoá rủi ro cao theo danh mục và lộ trình của các bộ mang mã định danh UID dạng digital link theo tiêu chuẩn quốc gia/GS1, áp dụng theo lô, mẻ hoặc từng đơn vị sản phẩm; hàng xuất khẩu áp dụng tự nguyện. Nghị định cũng quy định chi tiết hộ chiếu số của sản phẩm: dữ liệu điện tử gắn với mã định danh duy nhất, tối thiểu gồm tên sản phẩm, mã GTIN, tên và địa chỉ tổ chức sản xuất cùng thông tin xuất xứ, truy xuất, kết nối với Cổng thông tin truy xuất nguồn gốc quốc gia. Nghị định này thay thế các văn bản cũ về nhãn hàng hoá và mã số mã vạch như Nghị định 43/2017, 111/2021, 74/2018 và 132/2008, nên tài liệu nội bộ còn trích các văn bản đó cần được cập nhật.
Một điểm hay bị xem nhẹ: dữ liệu phía sau mã QR chỉ đáng tin bằng quy trình ghi nhận nó. Nếu thông tin lô được nhập tay sau khi hàng đã xuất kho, hoặc có thể sửa lại bất cứ lúc nào mà không để dấu vết, thì mã QR thật vẫn có thể hiện dữ liệu sai. Việc ghi sự kiện ngay tại từng khâu (nhận nguyên liệu, sản xuất, đóng gói, giao hàng) theo chuẩn sự kiện như GS1 EPCIS, và lưu dấu vết thay đổi, là phần người tiêu dùng không nhìn thấy nhưng quyết định độ tin cậy của mọi thứ họ thấy. Các nền tảng như VNCX được xây theo hướng này: mỗi tem mang mã riêng, gắn với lô và chuỗi sự kiện, đồng thời ghi nhận lượt quét để phát hiện mã bị nhân bản.
Câu hỏi thường gặp
Quét mã QR ra được thông tin sản phẩm có phải là hàng thật không?
Không hẳn. Mã QR ai cũng tạo được, và kẻ làm giả có thể sao chép mã của hàng thật hoặc in mã trỏ về trang giả. Cần kiểm tra thêm tên miền, số lô, hạn dùng và lịch sử quét.
Mã vạch bắt đầu bằng 893 có chứng minh hàng sản xuất tại Việt Nam không?
Không. Tiền tố 893 cho biết mã được cấp qua GS1 Việt Nam, không xác nhận nơi sản xuất và cũng không chứng minh hàng thật, vì mã vạch có thể bị in lại y nguyên.
Mã QR báo đã được quét nhiều lần thì có nghĩa là hàng giả?
Chưa chắc, vì người bán hoặc người thân có thể đã quét trước. Nhưng nếu hàng còn niêm phong mà mã đã bị quét nhiều lần hoặc ở địa phương khác, bạn nên liên hệ thương hiệu để xác minh.
Trang truy xuất yêu cầu nhập OTP để kích hoạt bảo hành có an toàn không?
Không. Trang truy xuất hay bảo hành chính danh không cần mã OTP ngân hàng, mật khẩu hay số thẻ. Đóng trang ngay và liên hệ thương hiệu qua kênh chính thức.
Văn bản nào hiện quy định về truy xuất nguồn gốc và mã số mã vạch?
Tính đến tháng 10/2026, văn bản đang có hiệu lực là Nghị định 37/2026/NĐ-CP hướng dẫn Luật Chất lượng sản phẩm, hàng hoá, hiệu lực từ 23/01/2026; Nghị định này thay thế các Nghị định 132/2008, 43/2017, 74/2018, 111/2021 và 13/2022. Riêng về truy xuất nguồn gốc, Nghị định 372/2026/NĐ-CP đã được ký ngày 29/9/2026 và có hiệu lực từ 01/01/2027.
Nguồn tham khảo
- Hiệu quả từ truy xuất nguồn gốc bằng QRCode – Bộ Công Thương
- Bảo vệ người tiêu dùng bằng giải pháp xác thực hàng chính hãng QRCode – Tạp chí Công Thương
- Nghị định 37/2026/NĐ-CP hướng dẫn Luật Chất lượng sản phẩm, hàng hoá
- Điều 22 Nghị định 37/2026/NĐ-CP – Nguyên tắc truy xuất nguồn gốc
- Điều 23 Nghị định 37/2026/NĐ-CP – Hệ thống truy xuất nguồn gốc
- Điều 32 Nghị định 37/2026/NĐ-CP – Hộ chiếu số và nhãn điện tử
- Bùng phát lừa đảo mang tên Quishing – Báo Nhân Dân
Tác giả
VNCX Team
Bắt đầu với VNCX
Cần tem QR chống hàng giả cho sản phẩm?
Mỗi sản phẩm một mã QR riêng kèm mã ẩn dùng một lần để khách xác minh hàng thật
