Cách nhận biết hàng giả, hàng nhái: checklist từ mã vạch, bao bì đến giá bán cho người tiêu dùng

Vì sao checklist "nhìn mã vạch, sờ bao bì" ở đâu cũng có mà hàng giả vẫn lọt

Tôi từng ngồi với chủ một chuỗi cửa hàng mỹ phẩm ở Đà Nẵng, chị kể một câu chuyện làm tôi nhớ mãi: một lô sữa rửa mặt nhập từ đại lý cấp 2, tem chống giả dán đúng vị trí, cào ra vẫn hiện mã, bao bì sắc nét không kém hàng chính hãng — vậy mà ba tuần sau chị nhận được khiếu nại của khách vì sản phẩm gây kích ứng. Khi liên hệ hãng, họ xác nhận: mã tem đó bị nhân bản, cùng một dãy số được in ra hàng trăm bản, dán lên hàng trăm hộp hàng giả khác nhau.

Điều đáng nói là nếu chị làm đúng mọi bước trong các checklist phổ biến — kiểm tra 3 số đầu mã vạch, soi bao bì có lỗi chính tả không, cào tem xem còn nguyên vẹn không, so giá với thị trường — chị vẫn không phát hiện ra vấn đề. Vì tất cả những dấu hiệu đó, hàng giả tinh vi ngày nay đều làm giả được gần như y hệt. Cái duy nhất chúng không giả được là dữ liệu đứng sau mã: ai đã quét mã này, quét ở đâu, quét bao nhiêu lần.

Bài này tôi sẽ đi qua đầy đủ những gì bạn cần kiểm tra — mã vạch, bao bì, tem, giá bán — nhưng sẽ dừng lâu hơn ở phần mà hầu như không ai viết: cách đọc dữ liệu quét để phát hiện hàng giả mà mắt thường không thấy được. Và vì tôi làm việc nhiều với các nhà sản xuất, tôi sẽ thêm một góc mà các bài hướng dẫn cho "người tiêu dùng" thường bỏ qua hoàn toàn: nếu bạn là người quản lý chuỗi cung ứng, checklist này áp dụng cho chính đội ngũ bán hàng và đại lý của bạn như thế nào.

Bước 1: Mã vạch — biết đọc, nhưng đừng coi nó là "giấy chứng nhận hàng thật"

Mã vạch EAN-13 in trên bao bì có cấu trúc khá đơn giản: 3 chữ số đầu là mã quốc gia đăng ký (Việt Nam là 893, không phải mã "nơi sản xuất" như nhiều người hiểu nhầm), tiếp theo là mã doanh nghiệp do GS1 cấp, rồi đến mã riêng của từng sản phẩm, và số cuối cùng là số kiểm tra được tính theo công thức checksum. Bạn có thể tự kiểm tra nhanh: cộng các chữ số ở vị trí lẻ, nhân các chữ số ở vị trí chẵn với 3 rồi cộng lại, tổng hai kết quả phải chia hết cho 10. Nếu không, mã vạch bị in sai hoặc bị chỉnh sửa thủ công — đó là một tín hiệu đáng ngờ thật.

Nhưng đến đây là giới hạn của mã vạch. Về bản chất, mã vạch là mã định danh cho một mặt hàng (SKU) — nghĩa là mọi hộp sữa cùng loại, cùng dung tích, sản xuất ở bất kỳ lô nào, đều mang chung một mã vạch. Nó không định danh cho từng đơn vị sản phẩm. Vì vậy kẻ làm giả chỉ cần in đúng dãy số đó lên bao bì giả — quét bằng app kiểm tra mã vạch, hệ thống vẫn trả về đúng tên sản phẩm, đúng nhà sản xuất, vì bản thân cơ sở dữ liệu GS1 chỉ lưu "mã này thuộc về sản phẩm nào", chứ không biết hộp bạn đang cầm trên tay là thật hay giả. Đây là lý do vì sao nhiều video "bóc phốt" hàng giả cho thấy quét mã vạch vẫn ra thông tin đúng — mã vạch chưa bao giờ được thiết kế để chống giả, nó chỉ được thiết kế để quản lý logistics và tính tiền ở quầy thu ngân.

Dùng mã vạch để loại trừ những trường hợp thô sơ nhất (mã không quét được, mã không tồn tại, mã trả về sai tên sản phẩm) là hợp lý. Nhưng nếu ai đó nói với bạn "quét mã vạch ra đúng tên là hàng thật", hãy hiểu đó là một kết luận sai — và là chỗ hầu hết các bài hướng dẫn trên mạng đang dừng lại nhầm chỗ.

Bước 2: Bao bì và tem — soi đúng vị trí hàng giả hay tiết kiệm

Hàng giả ngày nay hiếm khi giả vụng về đến mức sai chính tả rành rành như mười năm trước. Nhưng có những chỗ làm giả vẫn tiết kiệm chi phí vì chúng tốn tiền và khó sao chép ở quy mô nhỏ:

Mực in trên vùng chữ nhỏ — hạn sử dụng, số lô sản xuất, thành phần chi tiết — thường là nơi lộ ra đầu tiên, vì máy in giá rẻ không đạt độ nét ở cỡ chữ dưới 6pt, chữ bị nhòe hoặc đứt nét khi soi kỹ dưới ánh sáng. Gờ dập nổi logo hoặc nắp chai, nếu có, thường nông hơn và sắc cạnh kém hơn bản thật vì khuôn giả không được gia công chính xác bằng khuôn gốc. Với hàng dệt may, đường chỉ may ở nếp gấp, cổ áo, khóa kéo là nơi hàng giả lộ rõ nhất — không phải vì đường may xấu, mà vì mật độ mũi chỉ không đều, do máy may công nghiệp bị chỉnh tốc độ khác với dây chuyền gốc.

Về tem chống giả, tôi muốn nói thẳng một điều ít bài viết dám nói: tem cào, tem 7 màu đổi màu theo góc nhìn, tem giữ nhiệt — tất cả những công nghệ này đều đã bị làm giả ở đâu đó tại Việt Nam. Một tem trông "nguyên vẹn, không bong tróc, đổi màu đúng góc nhìn" không còn là bằng chứng đủ mạnh, vì chuỗi cung ứng tem giả cũng học được cách làm y hệt phần vật lý. Cái mà chuỗi cung ứng tem giả chưa làm được, là làm giả toàn bộ hệ thống dữ liệu đứng sau — và đó là lý do bước tiếp theo mới là bước quan trọng nhất.

Bước 3: Đừng chỉ nhìn kết quả "Chính hãng" — nhìn vào lịch sử quét

Đây là phần mà gần như không bài hướng dẫn nào tôi đọc được có nhắc tới, nhưng lại là cách đáng tin nhất để phát hiện hàng giả tinh vi.

Một hệ thống chống giả tử tế — như cách các nền tảng truy xuất nguồn gốc dựa trên GS1/EPCIS đang triển khai — không chỉ trả lời "đúng hay sai", mà còn cho bạn thấy mã này đã được quét bao nhiêu lần, ở đâu, vào lúc nào. Nguyên tắc rất đơn giản: mỗi con tem là một mã serial duy nhất, chỉ gắn cho đúng một đơn vị sản phẩm. Một hộp hàng thật, trong vòng đời của nó, chỉ nên được quét vài lần bởi vài người — nhà phân phối lúc nhập kho, cửa hàng lúc bày bán, người mua lúc thanh toán.

Nếu bạn quét một mã và hệ thống báo "mã này đã được quét 47 lần", hoặc tệ hơn, "mã này vừa được quét tại Hà Nội cách đây hai giờ, còn bạn đang cầm nó ở Cần Thơ" — đó không phải lỗi kỹ thuật, đó là bằng chứng gần như chắc chắn rằng dãy mã trên tem của bạn đã bị sao chép và in ra hàng loạt, dán lên nhiều lô hàng giả khác nhau ở nhiều nơi. Đây chính xác là điều đã xảy ra với lô sữa rửa mặt tôi kể ở đầu bài: nếu chị chủ cửa hàng kiểm tra không chỉ kết quả "Sản phẩm chính hãng" mà còn kéo xuống xem lịch sử quét, chị đã thấy dấu hiệu bất thường trước khi bán ra chứ không phải sau khi khách khiếu nại.

Một chi tiết nhỏ nhưng quan trọng khác: sau khi quét QR, hãy nhìn kỹ địa chỉ trang web hiện ra. Có những mã giả được thiết kế để dẫn tới một trang "xác thực" tự dựng, nhìn giống hệt giao diện thật, nhưng domain khác hoàn toàn với domain chính thức của hãng hoặc nền tảng truy xuất họ đang dùng. Việc này giống hệt kiểu lừa đảo phishing qua email — chỉ khác là nạn nhân đang cầm sản phẩm thật trên tay nên càng dễ mất cảnh giác.

QR code chống giả là gì, và vì sao bản thân tấm ảnh mã không phải thứ đảm bảo

Đến đây có một câu hỏi đáng lẽ nên đặt ra từ đầu bài: "QR code chống giả" thực chất là gì, và nó khác gì với một mã QR bình thường dán trên tờ rơi quảng cáo?

Về mặt kỹ thuật, một mã QR chỉ là một ma trận điểm đen trắng mã hóa một chuỗi ký tự — thường là một đường link. Bất kỳ ai cũng tạo được một mã QR miễn phí trong năm giây bằng một công cụ tạo mã QR trên mạng. Vì vậy, bản thân việc "có mã QR" không nói lên điều gì về tính xác thực của sản phẩm — giống như việc một tờ giấy có in chữ không có nghĩa nó là hợp đồng có giá trị pháp lý.

Cái làm một mã QR trở thành "chống giả" nằm ở ba lớp phía sau tấm ảnh, không nằm ở bản thân tấm ảnh:

Thứ nhất, mã định danh serial duy nhất — mỗi mã QR in ra gắn với đúng một số serial, và số serial đó được ghi vào cơ sở dữ liệu trung tâm của nhà sản xuất tại thời điểm sản xuất, gắn với đúng một đơn vị sản phẩm (không phải một dòng sản phẩm như mã vạch ở Bước 1). Thứ hai, cơ chế xác minh phía server — khi bạn quét mã, điện thoại không "đọc" ra câu trả lời từ chính mã QR, mà gửi mã đó lên một máy chủ trung tâm để tra cứu và trả về kết quả theo thời gian thực; đây là lý do quét mã QR chống giả luôn cần mạng Internet, khác với một mã QR chứa sẵn văn bản tĩnh. Thứ ba, cơ chế ghi log và giới hạn — hệ thống ghi lại từng lượt quét (thời gian, vị trí ước lượng, thiết bị), và một số hệ thống còn khóa mã sau lần xác thực đầu tiên hoặc cảnh báo khi một mã bị quét vượt ngưỡng bất thường trong thời gian ngắn — đúng cơ chế đã nói ở Bước 3.

Điều quan trọng cần hiểu rõ, và là điều gần như không trang nào chịu nói thẳng: về mặt vật lý, một tấm ảnh mã QR luôn có thể bị chụp lại và in lại y hệt, dù nhà cung cấp có quảng cáo công nghệ "chống sao chép" đến đâu. Không có công nghệ mã hóa hình ảnh nào ngăn được việc sao chụp một hình ảnh. Cái phân biệt QR code chống giả tử tế với QR code chỉ mang tính trang trí không phải "khả năng chống sao chép ảnh", mà là khả năng phát hiện nhanh khi một mã bị dùng ở nhiều nơi — chính là cơ chế lịch sử quét đã nói ở trên. Vì vậy khi đánh giá một giải pháp chống giả, câu hỏi đúng không phải "mã này có sao chép được không" (câu trả lời luôn là có thể), mà là "khi mã bị sao chép và dùng ở hai nơi, hệ thống có báo cho ai biết không, và báo nhanh đến mức nào".

Một sai lầm phổ biến khác đáng nói ở đây: nhiều người, kể cả một số doanh nghiệp, nhầm lẫn giữa mã QR truy xuất nguồn gốc và mã QR chống giả. Một mã QR truy xuất nguồn gốc chỉ cho bạn biết thông tin về sản phẩm — nơi sản xuất, thành phần, hạn dùng — giống như một trang giới thiệu sản phẩm được mở ra khi quét. Nó không có cơ chế phát hiện sao chép nào cả, vì mọi hộp cùng lô đều dùng chung một mã QR trỏ tới cùng một trang, y hệt vấn đề của mã vạch ở Bước 1. Một mã QR chống giả thật sự phải có serial 1-1 và cơ chế ghi log như mô tả ở trên. Cách kiểm tra nhanh nhất khi bạn nghi ngờ một nhãn "QR chống giả" có phải hàng thật hay chỉ là marketing: quét hai hộp cùng lô sản xuất — nếu hai mã QR giống hệt nhau, đó là QR truy xuất, không phải QR chống giả.

Mã QR chống giả so với hologram, tem 7 màu và chip NFC — chọn công nghệ nào

Vì Bước 2 đã nói tem cào, tem 7 màu cũng bị làm giả được, đáng để đặt các công nghệ chống giả phổ biến cạnh nhau để thấy rõ đánh đổi của từng loại, thay vì tin vào quảng cáo "công nghệ độc quyền, không thể sao chép" mà gần như nhà cung cấp tem nào cũng dùng.

Tem hologram và tem 7 màu đổi màu theo góc nhìn dựa hoàn toàn vào đặc điểm vật lý — khuôn dập, lớp phủ quang học. Ưu điểm là không cần mạng, không cần smartphone, ai cũng nhìn được ngay. Nhược điểm là một khi một xưởng làm giả đầu tư đủ để sao chép được khuôn, họ sao chép được ở quy mô lớn mà không ai biết, vì loại tem này không tạo ra dữ liệu số nào để đối chiếu — không có "lịch sử quét" để phát hiện bất thường như mã QR động.

Chip NFC hoặc RFID gắn trên sản phẩm khó sao chép hơn đáng kể vì mỗi chip có mã UID được ghi cứng ở tầng phần cứng, không thể đọc ra và in lại như một tấm ảnh. Nhưng đổi lại, chi phí trên mỗi đơn vị sản phẩm cao hơn tem giấy in QR nhiều lần — thường chỉ hợp lý về mặt kinh tế với hàng giá trị cao như đồng hồ, rượu ngoại, túi xách hàng hiệu, nơi biên lợi nhuận đủ lớn để gánh chi phí chip.

Mã QR động kết hợp hệ thống trung tâm ghi log là lựa chọn có chi phí trên mỗi đơn vị thấp nhất trong ba loại, và không đòi hỏi khách hàng có thiết bị đọc chuyên dụng — camera điện thoại thường là đủ. Đánh đổi, như đã nói ở phần trên, là bản thân hình ảnh mã luôn sao chép được; sức mạnh thực sự nằm ở tốc độ phát hiện bất thường trong dữ liệu quét, không nằm ở bản thân tấm tem.

Một số nhà cung cấp quảng cáo kết hợp QR code với blockchain như một nâng cấp bảo mật. Đáng để hiểu rõ blockchain giải quyết vấn đề gì và không giải quyết vấn đề gì ở đây: nó đảm bảo dữ liệu MỘT KHI đã ghi vào hệ thống thì không bị chỉnh sửa ngược — hữu ích để chống việc nội bộ nhà sản xuất hoặc nhà phân phối sửa lại lịch sử giao nhận. Nhưng nó không ngăn được việc một mã QR bị chụp ảnh và in lại ở một xưởng khác — đó vẫn là bài toán của lớp phát hiện bất thường trong dữ liệu quét, không phải bài toán mà blockchain giải quyết. Đừng để quảng cáo "tích hợp blockchain" đánh lừa rằng vấn đề sao chép mã đã được giải quyết triệt để.

Bước 4: Giá bán — biên độ hợp lý và bẫy tâm lý "deal hời"

Giá rẻ bất thường vẫn là tín hiệu đáng tin nhất trong mọi checklist, nhưng cách áp dụng đúng không phải là một con số cứng. Mỗi ngành hàng có biên độ giảm giá hợp lý khác nhau tùy vào cấu trúc chi phí và chính sách chiết khấu của hãng. Với hàng tiêu dùng nhanh, chiết khấu 10-20% trong đợt khuyến mãi là bình thường; nhưng khi một sản phẩm được rao bán thấp hơn 40-50% so với giá niêm yết ở kênh chính hãng mà không phải dịp thanh lý hàng tồn hay xả kho cuối mùa, khả năng cao đó là hàng giả, hàng trôi nổi, hoặc hàng hết hạn được tân trang bao bì.

Có một cái bẫy tâm lý cần lưu ý riêng: người mua thường tin giá rẻ đi kèm với "nguồn hàng xách tay", "mua sỉ giá gốc", hoặc "thanh lý kho" — những lý do nghe hợp lý nên giảm bớt nghi ngờ. Nhưng lý do nghe hợp lý không đồng nghĩa với nguồn gốc hợp lệ. Cách kiểm chứng đáng tin hơn là so giá trên chính website hoặc app chính hãng của thương hiệu, hoặc trên các sàn thương mại điện tử có gian hàng chính hãng (mall) được xác nhận, thay vì tin lời người bán.

Bước 5: Kênh mua và người bán — xác minh trước khi xác minh sản phẩm

Một bước ít người làm nhưng hiệu quả hơn soi từng chi tiết trên bao bì: xác minh người bán trước khi xác minh sản phẩm. Với các thương hiệu có hệ thống phân phối chính thức, hãng thường công khai danh sách đại lý ủy quyền trên website hoặc fanpage. Đối chiếu cửa hàng bạn định mua với danh sách này chỉ mất một phút tra cứu, nhưng loại được phần lớn rủi ro trước khi bạn phải soi mã vạch hay cào tem.

Với các đơn hàng giá trị lớn hơn, đặc biệt trong giao dịch B2B, có thể tra cứu thông tin đăng ký kinh doanh của bên bán qua cổng thông tin quốc gia về đăng ký doanh nghiệp — một đơn vị phân phối chính hãng luôn có hồ sơ pháp lý rõ ràng, trong khi các đầu mối bán hàng giả thường núp bóng tài khoản cá nhân, không có địa chỉ kinh doanh cố định, và né tránh xuất hóa đơn.

Bước 6: Cảm quan theo từng ngành hàng

Sau khi qua các bước trên, cảm quan trực tiếp vẫn là lớp kiểm tra cuối cùng và mỗi ngành hàng có đặc thù riêng. Với thực phẩm và đồ uống, hàng thật có màu sắc tự nhiên, mùi đặc trưng đúng với loại nguyên liệu, không có dấu hiệu tách lớp hay biến đổi màu bất thường ở đáy chai. Với mỹ phẩm, kết cấu (texture) khi thoa lên da phải mịn đều, không vón cục, mùi hương không quá nồng hoặc quá nhạt so với bản gốc — hàng giả thường dùng hương liệu rẻ tiền nên mùi lưu lại trên da khác hẳn. Với hàng điện tử, trọng lượng là chỉ báo đáng tin: hàng giả thường nhẹ hơn đáng kể vì dùng linh kiện rẻ và ít vật liệu cách nhiệt, cách âm bên trong.

Dành cho người quản lý chuỗi cung ứng: đây không chỉ là chuyện của người tiêu dùng

Phần lớn checklist trên mạng viết cho một người mua lẻ đứng trước kệ hàng. Nhưng nếu bạn là chủ doanh nghiệp sản xuất hoặc quản lý chuỗi cung ứng, rủi ro hàng giả không chỉ nằm ở việc bạn mua nhầm — mà ở việc hàng giả mạo thương hiệu của chính bạn len vào kênh phân phối, hoặc đại lý của bạn nhập nhầm hàng giả rồi bán ra dưới tên bạn.

Có ba việc đáng làm khác với một người tiêu dùng thông thường. Thứ nhất, đừng chỉ dừng ở việc dán một con tem "đã xác thực" — hãy đảm bảo hệ thống của bạn ghi lại toàn bộ chuỗi sự kiện của sản phẩm, từ ngày sản xuất, số lô, đến từng điểm giao nhận trong chuỗi phân phối theo chuẩn EPCIS. Một checkmark tĩnh "chính hãng" dễ bị làm giả hơn nhiều so với một chuỗi dữ liệu đầy đủ mà kẻ giả mạo không có quyền truy cập để tạo ra.

Thứ hai, huấn luyện chính đội ngũ bán hàng và đại lý của bạn dùng cùng checklist này khi nhập hàng, không chỉ khách hàng cuối mới cần kiểm tra. Rất nhiều vụ hàng giả trà trộn được phát hiện muộn vì nhân viên kho coi việc kiểm tra là trách nhiệm của khách hàng, trong khi thời điểm phát hiện tốt nhất là ngay lúc nhập kho, trước khi hàng giả kịp phân tán ra nhiều điểm bán.

Thứ ba, theo dõi bất thường trong dữ liệu quét ở quy mô toàn hệ thống, không phải từng mã đơn lẻ. Nếu một mã sản phẩm bất kỳ trong hệ thống của bạn đột nhiên bị quét dồn dập từ nhiều tỉnh thành cách xa nhau trong cùng một ngày, đó là tín hiệu sớm cho thấy có một lô tem bị sao chép đang lưu hành, và bạn nên xử lý trước khi nó lan ra diện rộng chứ không đợi đến khi khách hàng khiếu nại. Khi phát hiện dấu hiệu này, quy trình xử lý cần rõ ràng: cách ly lô nghi vấn, thông báo tới các đại lý liên quan, và báo cáo tới Cục Quản lý thị trường theo đúng quy trình pháp lý.

Nếu bạn đang chọn nhà cung cấp giải pháp QR chống giả: năm câu hỏi nên hỏi trước khi ký hợp đồng

Nối tiếp phần trên, nếu bạn đang ở vị trí phải chọn một nhà cung cấp giải pháp tem QR chống giả cho doanh nghiệp mình, checklist đánh giá nhà cung cấp quan trọng không kém checklist nhận biết hàng giả cho người mua. Rất nhiều nhà cung cấp trên thị trường bán cái gọi là "QR chống giả" nhưng thực chất chỉ là QR truy xuất gắn thêm một trang xác nhận — đúng như sai lầm đã nói ở phần trên. Năm câu hỏi sau giúp lọc ra sự khác biệt đó trước khi bạn đặt bút ký:

Mỗi mã có phải là serial một-một hay là mã dùng chung cho cả lô? Nếu câu trả lời là "một mã cho một mẫu mã sản phẩm, in hàng loạt", đó là QR truy xuất, không phải QR chống giả, dù nhà cung cấp gọi tên gì.

Hệ thống có ghi log đầy đủ thời gian, vị trí ước lượng và thiết bị cho từng lượt quét không, và bạn — chủ thương hiệu — có xem được log đó theo thời gian thực hay chỉ nhận báo cáo tổng hợp cuối tháng? Báo cáo cuối tháng vô dụng với tình huống cần xử lý trong ngày như câu chuyện lô sữa rửa mặt ở đầu bài.

Khi hệ thống phát hiện một mã bị quét bất thường (nhiều lần, nhiều nơi cách xa nhau trong thời gian ngắn), có cơ chế cảnh báo tự động tới bạn hay phải chờ nhân viên nhà cung cấp rà soát thủ công rồi mới báo? Độ trễ ở bước này quyết định bạn cách ly được lô hàng giả trước hay sau khi nó lan ra nhiều điểm bán.

Dữ liệu chuỗi cung ứng — từ sản xuất đến từng điểm giao nhận — có được ghi theo chuẩn mở như EPCIS/GS1 hay theo định dạng riêng của nhà cung cấp? Định dạng riêng nghĩa là toàn bộ lịch sử dữ liệu của bạn bị khóa trong hệ thống của đúng nhà cung cấp đó; muốn đổi sang nhà cung cấp khác sau này gần như phải làm lại từ đầu.

Chi phí tính theo đơn vị tem hay theo lượt quét (API call)? Mô hình tính phí theo lượt quét có thể khiến chi phí tăng đột biến đúng vào lúc một chiến dịch marketing thành công khiến lượng quét tăng vọt — đây là chỗ nhiều doanh nghiệp bị bất ngờ về hóa đơn sau khi đã ký hợp đồng.

Checklist tổng hợp

Để dễ áp dụng, đây là trình tự kiểm tra tôi khuyên dùng theo đúng thứ tự ưu tiên: xác minh người bán và kênh phân phối trước tiên, vì đây là bộ lọc rẻ và nhanh nhất; so giá với kênh chính hãng để loại trừ những trường hợp rẻ bất thường; kiểm tra mã vạch chỉ để loại trừ lỗi thô (mã không hợp lệ, sai tên sản phẩm); quan sát bao bì và tem ở những vùng khó sao chép như chữ nhỏ, đường may, gờ dập nổi; quét QR và đọc kỹ lịch sử quét thay vì chỉ nhìn dòng chữ "chính hãng"; và cuối cùng là cảm quan trực tiếp theo đặc thù ngành hàng. Với doanh nghiệp, thêm một bước: theo dõi bất thường trong dữ liệu quét ở cấp hệ thống, không chỉ ở cấp từng sản phẩm.

Câu hỏi thường gặp về QR code chống giả

QR code chống giả có bị sao chép được không? Hình ảnh mã QR luôn có thể bị chụp lại và in lại — không có công nghệ mã hóa hình ảnh nào ngăn được việc này hoàn toàn. Thứ khó sao chép là số serial gắn với từng đơn vị sản phẩm và dữ liệu lượt quét lưu trên hệ thống trung tâm. Một hệ thống chống giả tốt không hứa hẹn "không thể sao chép", mà đảm bảo phát hiện nhanh khi việc sao chép xảy ra.

Quét QR code chống giả có cần Internet không? Có. Vì kết quả xác thực phải được tra cứu từ máy chủ trung tâm theo thời gian thực, mã QR bản thân nó chỉ chứa một đường link, không chứa sẵn câu trả lời "thật hay giả". Nếu một mã QR hiện ra kết quả ngay cả khi điện thoại ở chế độ máy bay, đó là dấu hiệu mã chỉ chứa thông tin tĩnh, không phải QR chống giả thật sự.

QR code chống giả khác gì QR code truy xuất nguồn gốc? QR truy xuất chỉ cho biết thông tin sản phẩm và thường dùng chung một mã cho cả lô. QR chống giả bắt buộc phải có serial riêng cho từng đơn vị sản phẩm cộng cơ chế ghi log lượt quét để phát hiện bất thường. Một hệ thống tốt kết hợp cả hai: vừa cho biết nguồn gốc, vừa phát hiện được sao chép.

Doanh nghiệp nhỏ có cần đầu tư QR chống giả không? Nếu ngành hàng có rủi ro làm giả cao — mỹ phẩm, thực phẩm chức năng, đồ uống có cồn, dược phẩm — nên đầu tư ngay cả ở quy mô nhỏ, vì chi phí mất uy tín thương hiệu sau một vụ hàng giả bị phát hiện thường lớn hơn nhiều lần chi phí triển khai tem chống giả ban đầu.

Chi phí triển khai QR code chống giả có cao không? So với hologram truyền thống, chi phí tương đương hoặc thấp hơn tùy nhà cung cấp. So với chip NFC/RFID, QR code chống giả rẻ hơn đáng kể trên mỗi đơn vị sản phẩm vì không cần phần cứng chuyên dụng, chỉ cần in tem giấy và một hệ thống server phía sau — đây là lý do QR code chống giả phổ biến hơn nhiều so với NFC ở các ngành hàng tiêu dùng phổ thông.

Hàng giả ngày càng tinh vi, nhưng dữ liệu truy xuất thì không giả được

Câu chuyện của chị chủ cửa hàng mỹ phẩm ở đầu bài không phải trường hợp cá biệt. Khi công nghệ in ấn và làm khuôn ngày càng rẻ, khoảng cách giữa bao bì thật và giả đang thu hẹp lại từng năm, và những checklist chỉ dựa vào quan sát bằng mắt sẽ dần mất tác dụng. Thứ khó sao chép nhất, và vì vậy đáng tin nhất, không còn là một con tem hay một dãy số — mà là toàn bộ dữ liệu đứng sau nó: ai đã tạo ra mã này, mã đã đi qua những đâu trong chuỗi cung ứng, và ai đã quét nó, ở đâu, vào lúc nào. Đó cũng là lý do các nền tảng truy xuất nguồn gốc dựa trên GS1/EPCIS đang trở thành lớp phòng vệ chính, thay vì chỉ là một tính năng phụ đi kèm bao bì.