Tem vỡ (tamper-evident) là gì và vì sao nó vô nghĩa nếu thiếu QR code đi kèm

Tem vỡ là gì, và vì sao gọi nó là "tem chống giả" là sai ngay từ đầu

Tôi gặp khá nhiều chủ xưởng sản xuất mật ong, rượu thủ công, mỹ phẩm nhỏ lẻ có chung một câu hỏi: "Dán tem vỡ vào là chống được hàng giả chưa?". Câu trả lời thật lòng là: chưa, và nếu chỉ dừng ở đó thì gần như chưa làm gì cả.

Tem vỡ, đúng tên kỹ thuật là tem tamper-evident (bằng chứng can thiệp), là loại decal được cấu tạo từ hai lớp: một lớp mặt (thường là PET siêu mỏng hoặc màng vỡ giòn) và một lớp keo có độ bám dính cao hơn độ bền kéo của chính lớp mặt đó. Khi ai đó cố bóc tem ra, lớp mặt sẽ vỡ vụn hoặc để lại chữ "VOID" in chìm trên bề mặt sản phẩm trước khi keo kịp nhả hoàn toàn. Nói cách khác, tem vỡ không được thiết kế để "khó giả", nó được thiết kế để "khó bóc ra mà không để lại dấu vết".

Đây là điểm mà gần như mọi bài viết về tem vỡ trên mạng đều dừng lại: giải thích cấu tạo, liệt kê ứng dụng (niêm phong ốc vít điện tử, nắp chai mỹ phẩm, hộp dược phẩm), rồi khuyên nên kết hợp thêm QR code hoặc hologram cho "chắc ăn". Nhưng không ai giải thích tại sao phải kết hợp, và kết hợp sai cách thì vẫn thủng như thường. Đó chính là phần tôi muốn đi sâu, vì đây là chỗ phần lớn doanh nghiệp Việt Nam đang làm sai mà không biết.

Tamper-evident và anti-counterfeit là hai bài toán khác nhau

Có một sự nhầm lẫn gần như phổ biến: coi "chống mở trộm" (tamper-evident) và "chống làm giả" (anti-counterfeit) là cùng một thứ. Không phải.

Tem vỡ trả lời đúng một câu hỏi: "Gói hàng này, từ lúc rời khỏi nhà máy đến lúc tới tay tôi, có ai mở ra chưa?". Nó không trả lời được câu hỏi: "Cái chai tôi đang cầm có đúng là do nhà máy A sản xuất không, hay là vỏ thật + hàng giả bên trong?".

Lý do rất đơn giản: tem vỡ trơn (không mã hóa, không định danh riêng cho từng sản phẩm) là mặt hàng bán tự do ngoài chợ Bình Tây, trên Alibaba, trên các sàn TMĐT, giá vài chục đồng một con tùy số lượng. Bất kỳ ai, kể cả một xưởng làm hàng nhái, cũng mua được đúng loại tem vỡ y hệt bạn đang dùng, dán lên sản phẩm giả, và tem đó vẫn "vỡ đúng cách" khi khách hàng bóc ra kiểm tra lần đầu. Người tiêu dùng thấy tem vỡ nguyên vẹn, chữ VOID chưa hiện, thế là yên tâm mua. Vấn đề là họ đang xác nhận sai thứ: họ chỉ xác nhận được "tem chưa từng bị bóc", chứ không xác nhận được "đây là hàng chính hãng".

Kịch bản refill: lỗ hổng lớn nhất mà không bài viết nào nhắc tới

Có một dạng gian lận cụ thể mà tôi thấy lặp lại ở đúng ba ngành tại Việt Nam: rượu thủ công, mật ong, và dầu ăn/nước mắm đóng chai cao cấp. Cách làm rất thô sơ nhưng hiệu quả đến khó tin: thu gom vỏ chai thật đã qua sử dụng (từ quán nhậu, từ ve chai), tem vỡ trên nắp vẫn còn nguyên vì người tiêu dùng phần lớn không bóc hẳn tem ra mà chỉ xoay nắp cạy một góc rồi rót, đổ hàng giả hoặc hàng pha loãng vào, dán lại đúng vị trí góc tem bị cạy bằng keo con voi, rồi bán lại qua kênh không chính thống. Với tem vỡ chất lượng thấp (rất phổ biến ở phân khúc giá rẻ), lớp keo VOID không đủ nhạy, góc tem bị cạy nhẹ sẽ không để lại dấu hiệu rõ ràng dưới ánh sáng thường.

Trong kịch bản này, tem vỡ về mặt kỹ thuật vẫn "làm đúng việc của nó" là để lại dấu hiệu can thiệp, nhưng người tiêu dùng phổ thông không có thói quen soi kỹ từng milimet của con tem. Cái họ nhìn là: có tem, tem còn dính, mua. Đây là khoảng trống hành vi mà tem vỡ một mình không lấp được.

Vì sao QR code phải đi cùng, và phải đi cùng đúng cách

Cái QR code làm được mà tem vỡ không làm được là gắn một định danh duy nhất, không lặp lại, cho từng đơn vị sản phẩm, và đối chiếu định danh đó với một cơ sở dữ liệu sống ở phía sau. Khi khách quét mã, hệ thống trả lời được: mã này được cấp cho lô nào, sản xuất ngày nào, đã có bao nhiêu lượt quét trước đó, lượt quét gần nhất ở khu vực nào.

Điểm mấu chốt nằm ở chữ "đã quét" này. Một mã QR chỉ nên hợp lệ theo một logic rõ ràng cho từng loại sản phẩm: hoặc là cảnh báo khi bị quét from a bất thường số lần trong thời gian ngắn, hoặc gắn với trạng thái lô hàng để phát hiện sản phẩm chưa xuất kho nhưng đã bị quét ngoài thị trường. Nếu ai đó chụp lại mã QR trên một chai thật rồi in ra dán lên hàng loạt chai giả, hệ thống sẽ ghi nhận cùng một mã bị quét ở nhiều vị trí địa lý cách xa nhau trong thời gian ngắn, hoặc quét vượt xa số lượng đã phát hành cho lô đó. Đây là tín hiệu mà tem vỡ, dù có tốt đến đâu, không bao giờ tạo ra được, vì tem vỡ không có dữ liệu, nó chỉ có vật lý.

Ngược lại, QR code một mình cũng có lỗ hổng riêng: nó không ngăn được việc mở chai thật, rút bớt hoặc pha loãng nội dung bên trong, đóng lại, rồi bán tiếp. Vỏ vẫn là vỏ thật, mã QR vẫn là mã QR thật, quét vẫn ra đúng thông tin sản phẩm chính hãng. Chính vì vậy tem vỡ và QR code không phải hai lớp bảo vệ trùng lặp, mà là hai lớp bổ sung cho hai loại rủi ro khác nhau: tem vỡ chặn đứng việc can thiệp vào nội dung bên trong bao bì, QR code chặn đứng việc nhân bản hoặc đánh tráo toàn bộ đơn vị sản phẩm.

Thị trường tem QR chống giả có bao nhiêu loại, và vì sao phần lớn không giải quyết được bài toán refill

Nếu gõ "tem chống giả qr code" lên Google, phần lớn kết quả sẽ liệt kê ba dạng tem đang bán trên thị trường: tem mở, tem đóng, và tem kết hợp xác thực qua tin nhắn. Đáng tiếc, gần như không có bài nào giải thích rõ ràng sự khác biệt này quan trọng ra sao với đúng bài toán mà bài viết này đang bàn.

Tem mở là loại phổ biến nhất và cũng rẻ nhất: mã QR được in ra, ai quét cũng ra đúng một trang thông tin sản phẩm cố định, quét bao nhiêu lần cũng được, không có giới hạn, không ghi nhận gì đặc biệt ngoài số lượt quét thô. Loại này về bản chất chỉ là một trang landing page có mã QR dẫn tới, không khác gì dán một tấm danh thiếp điện tử lên sản phẩm. Nó không chống được gì cả, vì kẻ làm giả chỉ cần in y hệt mã QR đó (hoặc một mã khác dẫn tới cùng nội dung) lên hàng giả, và trang đích vẫn hiển thị đúng thông tin "hàng chính hãng" cho cả người mua hàng thật lẫn hàng giả.

Tem đóng là bước tiến thực sự: mỗi mã QR gắn với một đơn vị sản phẩm duy nhất, có trạng thái (đã quét hay chưa), và hệ thống phân biệt được lượt quét đầu tiên với các lượt quét sau. Đây là loại tem nền tảng cho toàn bộ lập luận trong bài này, nhưng ngay cả trong nhóm tem đóng, cách một nhà cung cấp cấu hình "quét lần hai thì làm gì" mới là chỗ quyết định tem có thực sự chống giả hay không, tôi sẽ nói kỹ hơn ở phần dưới.

Tem kết hợp xác thực qua SMS là lớp bổ sung cho nhóm khách hàng không dùng smartphone hoặc không có kết nối mạng ổn định lúc mua hàng, đặc biệt phổ biến ở nông thôn hoặc với nhóm khách hàng lớn tuổi mua thuốc, phân bón, thức ăn chăn nuôi. Cách vận hành là in kèm một mã số ngắn (thường 8-12 ký tự) bên cạnh QR, khách nhắn mã này tới một tổng đài, hệ thống trả lời tự động xác nhận thật/giả. Tôi sẽ phân tích rủi ro bảo mật của lớp này ở một mục riêng bên dưới, vì đây là chỗ mà gần như không bài viết nào cảnh báo trước khi doanh nghiệp triển khai.

Điều quan trọng cần nhớ: ba loại tem này không loại trừ nhau, nhưng thứ quyết định hiệu quả chống giả không nằm ở việc chọn loại nào, mà nằm ở việc tem đóng có được tích hợp vật lý với lớp tamper-evident hay không, đúng như phần trên đã phân tích. Một tem đóng "xịn" về mặt dữ liệu nhưng dán rời khỏi lớp niêm phong vẫn thủng đúng kịch bản refill.

Sai lầm phổ biến nhất: dán hai tem riêng biệt

Rất nhiều doanh nghiệp khi nghe tư vấn "nên có cả tem vỡ và QR" liền đặt in hai loại tem khác nhau: một tem vỡ dán ở nắp, một tem QR dán ở thân chai hoặc trên hộp. Cách làm này tưởng chừng hợp lý nhưng lại mở ra một lỗ hổng mới: hai tem độc lập nghĩa là ai đó có thể bóc tem QR thật (không phải tem vỡ nên bóc nguyên vẹn, dễ dàng) từ một sản phẩm thật, dán sang một sản phẩm giả, còn tem vỡ ở nắp sản phẩm giả thì dùng loại mua trôi nổi ngoài chợ. Kết quả: khách quét QR ra thông tin đúng 100%, nhìn tem vỡ vẫn thấy nguyên vẹn, nhưng sản phẩm trong tay là hàng giả hoàn toàn.

Giải pháp đúng mà chúng tôi khuyên khách hàng ở VNCX khi triển khai, là gộp cả hai chức năng vào cùng một con tem vật lý duy nhất: mã QR được in trực tiếp lên chính lớp màng tamper-evident, sao cho hành động bóc tem để tách QR ra khỏi vị trí niêm phong cũng đồng thời phá hủy luôn chính mã QR đó (cắt đứt một phần mã, làm rách góc, hoặc kích hoạt lớp VOID đè lên vùng mã). Lúc này kẻ gian không còn cách nào tách rời hai lớp bảo vệ để tái sử dụng riêng lẻ. Đây là điểm khác biệt kỹ thuật nhỏ nhưng quyết định giữa một giải pháp niêm phong thực sự và một combo tem trang trí cho có.

Giới hạn lượt quét, hủy mã từ xa và kiểm soát kênh phân phối: lớp phòng thủ chủ động ít doanh nghiệp cấu hình đúng

Phần lớn nội dung quảng cáo về tem QR chống giả trên thị trường nhắc tới tính năng "cảnh báo khi quét vượt giới hạn" như một điểm bán hàng, nhưng ít khi giải thích doanh nghiệp phải tự quyết định ngưỡng đó là bao nhiêu, và quyết định sai thì tính năng này gần như vô dụng.

Ngưỡng phổ biến nhất mà các nhà cung cấp đặt mặc định là "cảnh báo từ lượt quét thứ hai trở đi", tức one-time-scan: mã chỉ hợp lệ đúng một lần, quét lần hai (dù là chính khách hàng thật quét lại để xem thông tin) sẽ hiện cảnh báo "sản phẩm này đã được quét trước đó, có thể là hàng giả hoặc đã qua sử dụng". Cấu hình này nghe an toàn tuyệt đối nhưng lại tạo ra một vấn đề vận hành nghiêm trọng: khách hàng thật, người mua đúng hàng chính hãng, quét lại tem của chính mình (để tra cứu lại hạn sử dụng, để gửi ảnh cho người thân xác nhận trước khi mua) sẽ nhận đúng cảnh báo dành cho hàng giả. Kết quả là khách hàng hoang mang, gọi điện phản ánh, và đội chăm sóc khách hàng của doanh nghiệp phải xử lý hàng loạt trường hợp "báo giả nhầm" mỗi ngày. Tôi từng thấy một doanh nghiệp thực phẩm chức năng phải tắt hẳn tính năng cảnh báo sau hai tuần triển khai vì lượng cuộc gọi phàn nàn vượt quá khả năng xử lý của tổng đài ba người.

Cấu hình đúng, mà tôi khuyên khách hàng ở VNCX, là phân biệt "quét lại" với "quét bất thường" bằng ít nhất hai tín hiệu kết hợp, không dùng một mình số lượt quét: khoảng cách địa lý giữa các lượt quét (lượt quét thứ hai cách lượt đầu tiên vài trăm mét trong cùng ngày nhiều khả năng là khách quét lại, cách nhau vài trăm km trong cùng giờ thì gần như chắc chắn là bất thường), và khoảng cách thời gian (quét lại trong vòng vài phút tới vài giờ là hành vi tự nhiên của khách, quét lại sau nhiều tháng khi sản phẩm lẽ ra đã tiêu thụ hết là dấu hiệu đáng ngờ). Chỉ khi cả hai tín hiệu cùng lệch chuẩn, hệ thống mới nên đẩy cảnh báo mức cao và thông báo cho đội kiểm soát thị trường, còn với khách hàng, trải nghiệm quét lại vẫn nên mượt mà bình thường.

Một tính năng khác thường bị bỏ qua khi so sánh nhà cung cấp là khả năng hủy mã từ xa. Khi phát hiện một lô mã QR bị rò rỉ trước khi dán lên sản phẩm (có thật, xảy ra ở khâu in ấn khi file thiết kế hoặc danh sách mã bị lộ ra ngoài xưởng in không đủ tin cậy), doanh nghiệp cần khả năng vô hiệu hóa toàn bộ dải mã đó ngay lập tức từ hệ thống quản trị, trước khi sản phẩm thật kịp dán tem và đưa ra thị trường, thay vì phải chờ in lại toàn bộ lô tem mới. Không phải nhà cung cấp nào cũng có tính năng này sẵn trong gói cơ bản, và đây là câu cần hỏi thẳng trước khi ký hợp đồng, không phải hỏi sau khi sự cố xảy ra.

Cuối cùng, dữ liệu quét theo khu vực còn có một công dụng mà các bài viết quảng cáo hay gộp chung vào "chống hàng giả" nhưng thực ra là một bài toán khác: kiểm soát kênh phân phối. Khi một đại lý được phân phối độc quyền khu vực miền Bắc nhưng dữ liệu quét cho thấy sản phẩm của họ xuất hiện đều đặn ở miền Nam, đó không phải hàng giả, đó là hàng thật bị đại lý bán chênh lệch giá ra ngoài vùng cam kết (thường gọi là hiện tượng "xé vùng" hoặc bán hàng xám). Hệ thống dữ liệu quét giải quyết tốt cả hai bài toán bằng cùng một hạ tầng, nhưng doanh nghiệp cần biết đây là hai loại cảnh báo khác nhau, cần hai quy trình xử lý khác nhau ở phía sau, chứ không thể dùng chung một ngưỡng cảnh báo.

Xác thực qua tin nhắn SMS: tiện cho khách hàng nông thôn, nhưng là lớp yếu nhất nếu dùng thay vì bổ sung

SMS xác thực không cần smartphone giải quyết đúng một vấn đề thực tế: nhiều khách hàng ở nông thôn, đặc biệt nhóm mua phân bón, thuốc bảo vệ thực vật, thức ăn chăn nuôi, hoặc người lớn tuổi mua dược phẩm, không có thói quen hoặc không có smartphone cùng kết nối mạng ổn định tại điểm mua hàng. Với nhóm này, in kèm một dãy mã ngắn để nhắn tin xác thực là lựa chọn hợp lý.

Nhưng đây cũng là lớp bảo mật yếu nhất trong toàn bộ hệ thống, vì hai lý do ít được nhà cung cấp nói rõ. Thứ nhất, mã SMS thường ngắn hơn nhiều so với mã QR (do giới hạn ký tự người dùng phải gõ tay), nên không gian mã nhỏ hơn, dễ bị dò ngược hoặc vét cạn hơn nếu kẻ gian kiên nhẫn thử hàng loạt số qua tổng đài. Thứ hai, và quan trọng hơn, phần lớn hệ thống SMS xác thực chỉ trả lời "đúng/sai" chứ không ghi nhận số điện thoại người nhắn hay đối chiếu chéo với dữ liệu quét QR trên cùng sản phẩm, nghĩa là một mã SMS bị lộ (chụp ảnh từ một sản phẩm thật rồi rao trên các hội nhóm) có thể được hàng trăm người dùng để "xác thực" hàng giả mà hệ thống không hề phát hiện ra bất thường, vì bản thân kênh SMS không có khái niệm "vị trí quét" hay "thời gian quét" để đối chiếu như QR.

Vì vậy, tôi khuyên khách hàng chỉ nên dùng SMS như một kênh phụ, hiển thị song song với QR trên cùng một tem, dành cho nhóm không có smartphone, chứ không nên dùng SMS làm cơ chế xác thực chính hoặc duy nhất cho bất kỳ dòng sản phẩm nào có giá trị đủ cao để đáng bị làm giả có tổ chức.

Chọn tem vỡ đúng loại theo bề mặt sản phẩm

Một chi tiết vận hành mà các xưởng in thường không chủ động nói với khách, trừ khi khách hỏi thẳng: hiệu quả của tem vỡ phụ thuộc rất nhiều vào bề mặt dán, chứ không chỉ vào chất lượng tem.

Bề mặt thủy tinh và kim loại có năng lượng bề mặt cao, keo bám tốt, tem vỡ hoạt động gần như lý tưởng. Bề mặt nhựa PP, PE (phổ biến ở chai dầu gội, chai nhựa đựng thực phẩm) lại có năng lượng bề mặt thấp, keo thông thường bám kém hơn nhiều, dẫn tới tình trạng tem có thể bóc gần như nguyên vẹn nếu thao tác đủ khéo và đủ chậm, dù trên giấy thông số kỹ thuật ghi là tamper-evident. Với nhóm bề mặt này cần yêu cầu rõ với nhà cung cấp loại keo acrylic chuyên dụng cho nhựa năng lượng bề mặt thấp, và nên yêu cầu mẫu thử thực tế trên đúng loại bao bì của mình trước khi đặt in số lượng lớn, thay vì tin vào catalogue chung chung.

Bề mặt giấy hoặc carton (hộp dược phẩm, hộp thực phẩm chức năng) lại là câu chuyện khác: tem vỡ dán trên giấy thường để lại dấu vết ngay cả khi không có lớp VOID chuyên dụng, vì bản thân bề mặt giấy đã dễ bị xé rách theo thớ khi bóc keo mạnh. Nhưng đây cũng là bề mặt dễ bị làm giả toàn bộ hộp nhất, nên với ngành dược và thực phẩm chức năng, mã QR định danh gắn với dữ liệu lô sản xuất quan trọng hơn cả bản thân tính năng vỡ của tem.

Tem vỡ dỏm: vấn đề chất lượng tem đang bị bỏ qua

Một thực tế ít được nói tới: thị trường tem vỡ tại Việt Nam có phân khúc giá rất rộng, và tem giá rẻ thường không đạt đúng tiêu chuẩn tamper-evident dù được quảng cáo là vậy. Cách kiểm tra nhanh trước khi ký hợp đồng số lượng lớn với một xưởng in: dán thử tem lên đúng bề mặt sản phẩm thật, để ở điều kiện thường 24 giờ cho keo bám ổn định, sau đó thử bóc bằng ba cách khác nhau, bóc nhanh dứt khoát, bóc chậm từ một góc, và hơ nhẹ bằng máy sấy tóc ở nhiệt độ thấp trước khi bóc (một mẹo dân gian mà thợ làm hàng giả hay dùng để làm mềm keo). Một con tem vỡ đạt chuẩn phải để lại dấu hiệu không thể phục hồi ở cả ba cách thử này. Nếu chỉ thử theo cách một mà bỏ qua cách ba, doanh nghiệp rất dễ chọn nhầm nhà cung cấp tem chất lượng thấp mà không hề biết cho đến khi hàng giả xuất hiện trên thị trường.

Tem có logo "phối hợp Bộ Công An": chứng nhận nhà nước hay nhãn marketing

Một chi tiết xuất hiện lặp lại trên nhiều tem chống giả bán tại Việt Nam là dòng chữ hoặc logo "phối hợp cùng Bộ Công An" hoặc "được Bộ Công An bảo trợ". Nhiều chủ doanh nghiệp khi tôi tư vấn tin rằng đây là một dạng chứng nhận chính thức của nhà nước, tương tự như công bố hợp quy hay chứng nhận ISO, và sẵn sàng trả thêm phí cho nhà in để có được dòng chữ này trên tem.

Sự thật là Bộ Công An không cấp chứng nhận hay bảo trợ thương mại cho bất kỳ sản phẩm tem chống giả cụ thể nào của bất kỳ công ty tư nhân nào. Những gì thường xảy ra trong thực tế là một số công ty tem có ký kết hợp tác truyền thông, phối hợp tuyên truyền phòng chống hàng giả với công an tại một số địa phương, hoặc tài trợ cho các chương trình tập huấn nhận diện hàng giả, và từ đó gắn dòng chữ "phối hợp Bộ Công An" lên sản phẩm thương mại của mình như một dấu hiệu uy tín. Về bản chất pháp lý, đây không khác gì một tuyên bố marketing, không mang giá trị chứng nhận chất lượng hay hiệu quả chống giả của con tem đó.

Điều này không có nghĩa những công ty gắn dòng chữ này đều làm ăn gian dối, nhiều trong số họ có sản phẩm tem chất lượng thật, nhưng doanh nghiệp khi lựa chọn nhà cung cấp cần tách bạch hai việc: đánh giá chất lượng kỹ thuật của con tem (bằng cách thử vật lý như đã nói ở mục trên) là một việc, và tin vào một dòng chữ trên bao bì tem như bằng chứng chất lượng là một việc hoàn toàn khác. Nếu một nhà cung cấp dùng dòng chữ "phối hợp Bộ Công An" như luận điểm bán hàng chính, thay vì đưa ra được kết quả thử nghiệm vật lý hoặc bằng chứng dữ liệu cụ thể, đó là một tín hiệu nên hỏi kỹ hơn, không phải nên yên tâm hơn.

Dữ liệu quét bất thường: lớp bảo vệ mà tem vỡ không bao giờ có

Giá trị thực sự của việc gắn QR code không nằm ở bản thân mã QR, mà nằm ở những gì xảy ra phía sau khi mã được quét. Một hệ thống truy xuất nguồn gốc đúng nghĩa cần ghi nhận từng lượt quét kèm thời gian và vị trí tương đối (không cần định vị chính xác, chỉ cần khu vực), rồi đối chiếu với mô hình phân phối thực tế của lô hàng đó. Một lô sản xuất chỉ phân phối cho khu vực miền Trung mà bất ngờ ghi nhận lượt quét dồn dập từ một tỉnh miền Nam trong cùng một tuần, đó là tín hiệu cần cảnh báo cho đội ngũ kiểm soát thị trường của doanh nghiệp, trước khi khách hàng phát hiện ra và mất niềm tin.

Đây chính là phần mà tem vỡ, dù được sản xuất tốt đến đâu, không bao giờ tự làm được, vì nó không tạo ra dữ liệu. Nó chỉ là bằng chứng vật lý tại một thời điểm, một địa điểm, một sản phẩm cụ thể mà con người phải trực tiếp nhìn thấy mới biết. QR code, khi được gắn với hệ thống ghi nhận và cảnh báo phía sau, biến từng lượt quét của khách hàng thành một điểm dữ liệu giúp doanh nghiệp nhìn thấy toàn cảnh hàng giả đang len lỏi ở đâu, thay vì chỉ biết khi có khiếu nại.

Ngành nào ở Việt Nam gần như bắt buộc phải làm cả hai lớp

Qua thực tế tư vấn, có bốn nhóm ngành mà rủi ro refill và giả mạo cao đến mức việc chỉ dùng một trong hai lớp gần như chắc chắn dẫn tới thiệt hại: rượu và đồ uống có cồn thủ công (vỏ chai đẹp, dễ thu gom tái sử dụng), mật ong và các sản phẩm dạng lỏng đóng chai thủy tinh, mỹ phẩm và dược mỹ phẩm (giá trị cao trên mỗi đơn vị, biên lợi nhuận làm giả hấp dẫn), và thực phẩm chức năng (rủi ro sức khỏe nếu bị thay ruột). Với bốn nhóm này, tôi luôn khuyên khách hàng coi combo tem vỡ tích hợp QR không phải là chi phí phát sinh, mà là chi phí bảo hiểm thương hiệu, tính trên từng đơn vị sản phẩm bán ra.

Tem QR có thực sự tăng doanh thu, hay chỉ nên được tính là chi phí phòng thủ

Nhiều nhà cung cấp tem QR quảng cáo tính năng "remarketing", tích điểm, quay thưởng, hoặc thu thập dữ liệu khách hàng qua lượt quét như một nguồn tăng doanh thu đi kèm, và về lý thuyết, dữ liệu quét thực sự có giá trị marketing: doanh nghiệp biết được sản phẩm nào được quét nhiều nhất, ở khu vực nào, vào thời điểm nào trong ngày, thông tin hữu ích cho cả sản xuất lẫn phân phối.

Nhưng tôi khuyên khách hàng cẩn trọng khi để mục tiêu marketing chi phối thiết kế của một hệ thống vốn dĩ được xây cho mục tiêu chống giả, vì hai mục tiêu này đôi khi kéo hệ thống về hai hướng thiết kế ngược nhau. Một chương trình quay thưởng hấp dẫn sẽ khuyến khích khách hàng quét đi quét lại nhiều lần, chia sẻ mã cho bạn bè cùng quét thử vận may, đúng hành vi mà một hệ thống chống giả tốt cần coi là tín hiệu bất thường. Nếu đội marketing và đội chống giả dùng chung một ngưỡng cảnh báo, chương trình khuyến mãi sẽ tự tạo ra hàng loạt false positive, còn nếu nới lỏng ngưỡng cảnh báo để chiều chương trình khuyến mãi, hệ thống sẽ bỏ lọt đúng loại hành vi bất thường mà nó được xây ra để bắt.

Cách tách bạch hợp lý là để hai chức năng dùng chung một mã QR định danh (không cần in hai tem khác nhau, gây rối cho khách hàng và tốn chi phí), nhưng xử lý ở hai luồng logic độc lập phía sau: luồng chống giả quan tâm tới vị trí, thời gian, tần suất bất thường; luồng marketing quan tâm tới danh tính khách hàng (nếu họ đồng ý cung cấp), lịch sử tương tác, và điểm thưởng. Doanh nghiệp cân nhắc triển khai combo tem vỡ tích hợp QR nên xác định rõ mục tiêu chính là chống giả trước, xem lợi ích marketing là phần cộng thêm miễn phí từ hạ tầng đã đầu tư, chứ không nên đảo ngược thứ tự ưu tiên này ngay từ khâu chọn nhà cung cấp, vì phần lớn nhà cung cấp sẽ chào hàng theo hướng nhấn mạnh lợi ích marketing (dễ định lượng ROI hơn, dễ bán hơn) và nói lướt qua yêu cầu kỹ thuật chống giả thực sự.

Quy trình triển khai: đừng để tem vỡ nằm sai chỗ

Một lỗi vận hành âm thầm nhưng gây hại không kém lỗi chọn sai chất liệu tem: đặt tem vỡ sai vị trí trên bao bì. Tem phải nằm đúng ở đường ghép nối giữa hai bộ phận có thể tháo rời được, ví dụ giữa nắp và cổ chai, giữa nắp hộp và thân hộp, chứ không phải dán ở một vị trí trang trí bất kỳ trên thân sản phẩm. Tôi từng thấy một doanh nghiệp mỹ phẩm dán tem vỡ tích hợp QR ở giữa thân lọ, trong khi nắp lọ vẫn có thể vặn mở tự do không qua bất kỳ lớp niêm phong nào, tem vỡ lúc đó chỉ còn tác dụng trang trí. Khi triển khai, cần đào tạo trực tiếp cho tổ đóng gói về vị trí dán chuẩn, và nên có bước kiểm tra ngẫu nhiên (lấy mẫu 1-2% mỗi ca sản xuất) để đảm bảo tem được dán đúng lực ép, đúng vị trí, đủ thời gian để keo bám ổn định trước khi đóng thùng.

Chi phí thực tế: đừng chỉ so giá tem, hãy so tổng chi phí sở hữu

Giá tem chống giả QR code bán trên thị trường dao động khá rộng, phổ biến trong khoảng vài trăm đồng đến hơn một nghìn đồng mỗi tem tùy chất liệu, số lượng đặt in, và công nghệ tích hợp thêm (tem vỡ tamper-evident, tem cảm nhiệt, tem phát quang dưới đèn UV đều đội giá lên đáng kể so với tem giấy hoặc decal PET thường). Nhiều doanh nghiệp khi so sánh báo giá giữa các nhà cung cấp chỉ nhìn vào con số này, và đây là sai lầm phổ biến thứ hai sau việc dán hai tem riêng biệt đã nói ở trên.

Chi phí thực sự của một hệ thống tem chống giả QR code gồm ít nhất ba khoản, và khoản đầu tiên thường không phải là khoản lớn nhất. Chi phí tem vật lý, tính trên từng đơn vị sản phẩm, tăng tuyến tính theo sản lượng, dễ so sánh giữa các báo giá. Chi phí nền tảng phần mềm phía sau, thường tính theo mô hình thuê bao hàng tháng hoặc theo số lượt quét, là khoản dễ bị bỏ qua khi đọc báo giá vì nhiều nhà cung cấp chào một mức phí thấp ban đầu rồi tính thêm phí vượt hạn mức lượt quét, phí truy xuất dữ liệu lịch sử, hoặc phí tích hợp API với hệ thống ERP sẵn có của doanh nghiệp. Chi phí vận hành nội bộ, bao gồm thời gian đội đóng gói được đào tạo dán tem đúng vị trí, thời gian đội chăm sóc khách hàng xử lý các trường hợp cảnh báo nhầm, và thời gian đội kiểm soát thị trường xử lý các cảnh báo thật, là khoản gần như không nhà cung cấp nào đưa vào báo giá nhưng lại là khoản phát sinh liên tục trong suốt vòng đời sử dụng, không phải chi phí một lần.

Một câu hỏi thực tế hơn để đặt ra khi cân nhắc ngân sách, thay vì hỏi "tem giá bao nhiêu một cái", là hỏi "một vụ hàng giả bị phát hiện và ngăn chặn sớm nhờ hệ thống này giúp tránh thiệt hại bao nhiêu, so với tổng chi phí vận hành hệ thống trong một năm". Với ngành hàng giá trị đơn vị thấp, biên lợi nhuận mỏng, câu trả lời có thể là chỉ cần tem vỡ tamper-evident chất lượng tốt và bỏ qua lớp QR phức tạp. Với ngành hàng giá trị cao, rủi ro sức khỏe, hoặc thương hiệu đã từng bị làm giả trên thị trường, câu trả lời gần như luôn nghiêng về đầu tư đầy đủ cả hai lớp, vì thiệt hại từ một vụ hàng giả gây ảnh hưởng sức khỏe hoặc mất niềm tin thương hiệu vượt xa chi phí vận hành hệ thống trong nhiều năm cộng lại.

Khung pháp lý cần biết trước khi triển khai

Việt Nam chưa có một quy chuẩn kỹ thuật quốc gia bắt buộc riêng cho tem chống giả QR code, nghĩa là không có tiêu chuẩn thống nhất nào doanh nghiệp bắt buộc phải tuân theo khi thiết kế con tem của mình, đây cũng là lý do thị trường tem trôi nổi với chất lượng chênh lệch lớn như đã nói ở mục kiểm tra tem dỏm phía trên. Tuy vậy, có hai khung liên quan doanh nghiệp nên nắm khi triển khai.

Thứ nhất, Nghị định 98/2020/NĐ-CP (và các nghị định sửa đổi sau đó) quy định xử phạt hành chính với hành vi sản xuất, buôn bán hàng giả, bao gồm cả hành vi giả mạo tem, nhãn, bao bì hàng hóa của tổ chức khác. Việc doanh nghiệp có một hệ thống tem chống giả được ghi nhận dữ liệu quét đầy đủ, có nhật ký thời gian và vị trí rõ ràng, là bằng chứng có giá trị đáng kể khi làm việc với cơ quan quản lý thị trường hoặc công an kinh tế trong một vụ việc hàng giả cụ thể, so với việc chỉ trình bày bằng lời.

Thứ hai, nếu mã QR trên tem được thiết kế theo chuẩn GS1 (mã định danh sản phẩm toàn cầu, dùng chung hạ tầng với mã vạch GTIN đã quen thuộc), doanh nghiệp có lợi thế tương thích khi mở rộng sang các kênh bán hàng quốc tế hoặc các nền tảng thương mại điện tử yêu cầu mã định danh chuẩn, thay vì một mã QR tự quy ước riêng chỉ dùng được trong hệ sinh thái của một nhà cung cấp duy nhất. Đây là câu hỏi đáng hỏi nhà cung cấp trước khi ký hợp đồng dài hạn: mã QR có tuân theo chuẩn mở hay bị khóa hoàn toàn vào nền tảng riêng của họ, vì khóa vào một nhà cung cấp duy nhất đồng nghĩa muốn đổi nhà cung cấp sau này sẽ phải làm lại toàn bộ hệ thống mã từ đầu.

Danh sách câu hỏi nên hỏi nhà cung cấp trước khi ký hợp đồng

Từ thực tế tư vấn triển khai, đây là những câu hỏi cụ thể giúp phân biệt một nhà cung cấp có giải pháp thực chất với một nhà cung cấp chỉ bán tem in sẵn kèm phần mềm demo. Mã QR có tuân theo chuẩn mở (GS1 hoặc tương đương) hay khóa vào nền tảng riêng. Doanh nghiệp có toàn quyền xuất dữ liệu quét thô (thời gian, vị trí, tần suất) ra khỏi hệ thống của họ hay dữ liệu bị giữ độc quyền trên nền tảng của nhà cung cấp. Tem vỡ tamper-evident và mã QR có được in tích hợp trên cùng một lớp vật lý hay là hai tem tách rời. Hệ thống có cho phép cấu hình ngưỡng cảnh báo theo cả vị trí lẫn thời gian, hay chỉ đơn thuần đếm số lượt quét. Có tính năng hủy mã từ xa theo dải khi phát hiện rò rỉ ở khâu in ấn hay không. Nhà cung cấp có đưa ra được kết quả thử nghiệm vật lý cụ thể (không phải chỉ thông số trên catalogue) khi được yêu cầu hay không. Chi phí nền tảng phần mềm tính theo mô hình gì, có phí ẩn khi vượt hạn mức lượt quét hay khi truy xuất dữ liệu lịch sử hay không. Một nhà cung cấp trả lời rõ ràng, cụ thể cả bảy câu hỏi này gần như chắc chắn hiểu đúng bài toán chống giả, còn một nhà cung cấp né tránh hoặc trả lời chung chung ở phần lớn câu hỏi, dù giá chào hàng có hấp dẫn đến đâu, cũng nên được cân nhắc lại.

Kết luận

Tem vỡ và QR code không phải hai lựa chọn để cân nhắc chọn một, cũng không phải hai lớp trang trí xếp chồng lên nhau cho có vẻ chuyên nghiệp. Chúng giải quyết hai câu hỏi hoàn toàn khác nhau mà một doanh nghiệp sản xuất nghiêm túc bắt buộc phải trả lời được cả hai: sản phẩm này có bị mở ra can thiệp chưa, và sản phẩm này có đúng là do chính doanh nghiệp sản xuất ra không. Thiếu một trong hai, doanh nghiệp vẫn để lộ đúng loại rủi ro mà lớp còn lại đáng lẽ phải chặn. Nếu đang cân nhắc triển khai, điều đáng làm trước tiên không phải là so sánh giá tem giữa các nhà in, mà là ngồi lại vẽ ra chính xác kịch bản gian lận nào đang đe dọa ngành hàng của mình, rồi thiết kế lớp niêm phong tích hợp để chặn đúng kịch bản đó, thay vì mua đại một combo tem vỡ cộng QR vì thấy đối thủ cũng đang dùng.