Mã QR chống giả trên hộp hàng chỉ có giá trị khi trang nó mở ra thật sự thuộc chủ nhãn hiệu hoặc đơn vị chủ nhãn thuê làm dịch vụ xác thực. Mã QR vốn chỉ là một đường dẫn được mã hoá thành hình vuông; ai cũng tạo được, và ai cũng in được lên một miếng tem. Nếu người làm giả in mã dẫn về trang do họ dựng, trang đó sẽ luôn báo hàng chính hãng.
Bài này hướng dẫn cách đọc địa chỉ trước khi mở, phân biệt trang lạ nhưng hợp lệ với trang đáng ngờ, nhận ra những yêu cầu không bao giờ nên làm theo, và xử lý khi lỡ nhập thông tin vào trang lạ. Phần mã QR truy xuất nguồn gốc nông sản, vùng trồng thuộc một chủ đề khác; ở đây chỉ bàn mã QR dùng để xác thực hàng có nhãn hiệu.
Mã QR trên hộp hàng có thể dẫn tới đâu
Trang xác thực của chính chủ nhãn. Tên miền trùng hoặc gần với tên miền chính thức của nhãn hàng mà bạn tìm được từ nguồn độc lập. Đây là trường hợp dễ tin nhất.
Trang của đơn vị cung cấp dịch vụ tem. Nhiều chủ nhãn thuê doanh nghiệp chuyên làm tem chống giả, nên mã QR dẫn về tên miền của doanh nghiệp đó, không mang tên nhãn hàng. Tên miền lạ trong trường hợp này là bình thường, miễn chủ nhãn có công bố đơn vị xác thực của mình.
Trang truy xuất nguồn gốc. Hiện thông tin lô, nơi sản xuất, hành trình phân phối. Loại này khác trang xác thực chống giả, cách đọc cũng khác; nếu sản phẩm dùng loại này, hãy xem hướng dẫn riêng về tem truy xuất.
Trang bán hàng, trang khuyến mãi. Một số hộp in mã QR dẫn tới gian hàng, trang khuyến mãi, chứ không phải để xác thực. Đừng nhầm việc mở được trang bán hàng với việc hàng đã được xác thực.
Trang không rõ chủ. Không có thông tin doanh nghiệp, tên miền không liên quan, nội dung sơ sài, hoặc chuyển hướng qua nhiều địa chỉ. Đây là trường hợp cần dừng lại.
Muốn biết mã trên hộp thuộc nhóm nào, cách nhanh nhất là xem chủ nhãn hướng dẫn gì. Nhiều nhãn hàng ghi rõ trên trang chính thức rằng sản phẩm của họ xác thực qua kênh nào, tên đơn vị cung cấp tem là gì, mã QR dẫn tới đâu. Có thông tin đó trong tay, việc đối chiếu chỉ mất một phút và bạn không phải đoán.
Đọc địa chỉ trước khi mở trang
Phần lớn điện thoại hiện nay khi quét mã bằng ứng dụng camera sẽ hiện địa chỉ trang ở dạng xem trước, chưa mở ngay. Tận dụng khoảnh khắc đó.
- Quét bằng ứng dụng camera mặc định của điện thoại thay vì ứng dụng quét mã tải từ nguồn lạ.
- Khi địa chỉ hiện lên, đọc phần tên miền gốc, tức phần nằm ngay trước đuôi tên miền. Phần phía trước đó có thể là tên miền phụ do bất kỳ ai đặt.
- Để ý chữ bị thay bằng số hoặc ký tự gần giống: chữ l và số một, chữ o và số không, thêm gạch nối, thêm chữ chính hãng, xác thực vào tên.
- Cẩn trọng với đường dẫn rút gọn: bạn không thấy được đích đến. Đường dẫn rút gọn không tự nó là xấu, nhưng làm mất khả năng kiểm trước.
- So tên miền với tên miền bạn tìm được của chủ nhãn, hoặc tên đơn vị xác thực mà chủ nhãn công bố.
- Nếu không khớp và không có lời giải thích, không mở. Chụp màn hình phần xem trước để làm tư liệu.
Chụp màn hình địa chỉ là việc nhỏ nhưng đáng làm. Trang giả có thể bị gỡ hoặc đổi nội dung sau vài ngày, ảnh của bạn khi đó là bằng chứng duy nhất về nơi mã dẫn tới.
Dấu hiệu một trang xác thực đáng ngờ
Kể cả khi đã mở trang, bạn vẫn còn cơ hội nhận ra vấn đề. Các dấu hiệu dưới đây không chứng minh trang là giả, nhưng mỗi dấu hiệu là một lý do để dừng thao tác.
- Báo "hàng chính hãng" ngay khi mở, không cần nhập mã bí mật, không ghi tên sản phẩm, số lô hay thời điểm kiểm.
- Yêu cầu đăng nhập bằng tài khoản mạng xã hội, email, hoặc nhập số điện thoại để nhận mã OTP.
- Đòi tải ứng dụng từ đường dẫn trực tiếp thay vì từ kho ứng dụng chính thức.
- Báo trúng thưởng, nhận quà tri ân, mời quay số, kèm yêu cầu nhập thông tin ngân hàng hoặc chuyển phí nhận quà.
- Không có thông tin doanh nghiệp, địa chỉ, cách liên hệ, hoặc thông tin đó không khớp với chủ nhãn.
- Trang chuyển hướng qua nhiều địa chỉ trước khi hiện nội dung.
- Nội dung lỗi chính tả, sai tên sản phẩm, ảnh sản phẩm khác với món bạn đang cầm.
Gặp một trong các dấu hiệu trên, đóng trang. Đừng quay lại trang đó để "thử thêm lần nữa".
Tình huống hay gặp khi quét mã và cách xử lý
Bảng dưới gom các tình huống người mua thường kể lại. Mỗi dòng kèm một hành động cụ thể, không cần kiến thức kỹ thuật.
| Tình huống | Cách hiểu thận trọng | Việc nên làm |
|---|---|---|
| Tên miền khác tên nhãn nhưng chủ nhãn có công bố đơn vị này | Trang của đơn vị xác thực được thuê | Kiểm tiếp theo hướng dẫn trên trang |
| Tên miền gần giống tên nhãn, sai một ký tự | Dấu hiệu giả mạo tên miền | Không mở, chụp lại, báo chủ nhãn |
| Có một miếng tem QR dán đè lên tem gốc | Mã có thể bị thay để dẫn về nơi khác | Chụp mép tem, không bóc, hỏi người bán |
| Mở ra trang bán hàng, không có phần xác thực | Mã dùng cho tiếp thị, không phải chống giả | Tìm lớp xác thực khác trên hộp |
| Trang đòi số điện thoại để gửi OTP | Có thể để thu thập dữ liệu hoặc chiếm tài khoản | Không nhập, đóng trang |
Trường hợp tem QR dán đè đáng chú ý vì cách này cũng được dùng với mã thanh toán ở cửa hàng. Mép tem, độ dày, màu nền khác với phần còn lại của bao bì là những chi tiết nên chụp lại.
Lỡ nhập thông tin vào trang lạ thì làm gì
Nếu đã nhập thông tin trước khi nhận ra, xử lý càng sớm thiệt hại càng ít. Thứ tự dưới đây ưu tiên tài khoản tài chính trước.
- Nếu đã nhập thông tin thẻ hoặc tài khoản ngân hàng: gọi ngay tổng đài ngân hàng theo số in trên thẻ hoặc trong ứng dụng chính thức, đề nghị khoá thẻ, theo dõi giao dịch.
- Nếu đã nhập mã OTP: báo ngân hàng hoặc nhà mạng tương ứng, đổi mật khẩu tài khoản liên quan, đăng xuất khỏi các thiết bị lạ.
- Nếu đã đăng nhập mạng xã hội hoặc email: đổi mật khẩu, bật xác thực hai lớp, kiểm tra danh sách thiết bị đăng nhập.
- Nếu đã cài ứng dụng lạ: gỡ ngay, kiểm quyền đã cấp, cân nhắc mang máy tới nơi sửa chữa đáng tin để kiểm tra.
- Ghi lại thời điểm, địa chỉ trang, thông tin đã nhập. Nếu có thiệt hại tài sản, trình báo cơ quan công an nơi gần nhất kèm các ghi chép đó.
Đừng vì ngại mà im lặng. Trang lừa đảo thường thu thập dữ liệu rồi dùng vào lúc khác, có khi vài tuần sau mới phát sinh giao dịch lạ. Báo sớm cho ngân hàng và nhà mạng giúp họ theo dõi tài khoản của bạn kỹ hơn trong khoảng thời gian đó.
Vì sao mã QR là lớp dễ bị lợi dụng nhất
Tem bảy màu muốn sao chép cho giống cần thiết bị và vật liệu riêng; mã cào muốn qua mặt hệ thống cần có mã thật. Mã QR thì khác: chỉ cần một trang web và một máy in thông thường. Người làm giả có thể dựng một trang trông giống trang xác thực, in mã dẫn tới đó, và mọi lần quét đều nhận câu trả lời họ muốn. Chi phí thấp, hiệu quả với người mua vội.
Thêm vào đó, người dùng điện thoại đã quen quét mã ở khắp nơi: quán ăn, bãi xe, quầy thanh toán. Thói quen quét rồi bấm mở ngay khiến bước đọc địa chỉ bị bỏ qua. Kẻ xấu cũng biết rằng chữ "chính hãng" màu xanh trên một trang có giao diện gọn gàng tạo cảm giác yên tâm mạnh hơn mọi lời giải thích.
Điều này không có nghĩa mã QR vô dụng. Khi trang đích đúng là của chủ nhãn, mã QR kết hợp với mã bí mật hoặc số serial cho kết quả có giá trị, thậm chí ghi lại được lịch sử kiểm. Vấn đề chỉ nằm ở chỗ người mua phải kiểm trang đích trước khi tin kết quả, giống như kiểm số tài khoản trước khi chuyển tiền.
Ghi lại và báo cho đúng người
Một mã QR dẫn về trang giả không chỉ là chuyện của bạn; mọi người mua cùng lô hàng đó đều có thể bị dẫn sai. Báo cho chủ nhãn là việc có ích nhất, kèm ảnh tem, ảnh màn hình địa chỉ, số lô, nơi mua. Chủ nhãn có quyền và có động lực để yêu cầu gỡ trang giả, truy tìm nguồn hàng.
Nếu mua trên sàn hoặc qua mạng xã hội, báo cáo gian hàng hoặc bài đăng qua công cụ báo cáo của nền tảng, chọn đúng mục hàng giả hoặc lừa đảo. Ghi lại mã báo cáo nếu có. Bạn cũng có thể phản ánh tới lực lượng quản lý thị trường; dấu hiệu lừa đảo chiếm đoạt tài sản qua trang giả thì báo cơ quan công an. Hãy kiểm kênh tiếp nhận chính thức hiện hành, đừng dùng số liên hệ in trên tem hay trên trang đáng ngờ.
Với người bán nhỏ nhận hàng từ nhà cung cấp, một lô có mã QR dẫn về trang lạ là lý do để tạm dừng bán lô đó và hỏi nhà cung cấp bằng văn bản. Lưu câu trả lời; nếu sau này bị khiếu nại, đó là phần chứng minh bạn đã cẩn trọng.
Câu hỏi thường gặp
Mã QR dẫn tới tên miền không mang tên nhãn hàng thì có phải giả không?
Không nhất thiết. Nhiều chủ nhãn thuê doanh nghiệp làm dịch vụ tem chống giả, nên mã dẫn về tên miền của doanh nghiệp đó. Hãy kiểm xem chủ nhãn có công bố đơn vị xác thực này trên kênh chính thức không.
Trang mở ra báo hàng chính hãng có đủ để yên tâm không?
Chưa đủ nếu bạn chưa xác định được trang đó thuộc chủ nhãn hay đơn vị chủ nhãn thuê. Trang do người làm giả dựng cũng sẽ báo hàng chính hãng. Kết quả chỉ có giá trị khi nguồn trả kết quả đáng tin.
Có nên dùng ứng dụng quét mã tải từ mạng không?
Ứng dụng camera mặc định của điện thoại đã quét được mã QR và thường hiện địa chỉ trước khi mở. Ứng dụng quét mã từ nguồn lạ có thể xin quyền truy cập quá mức hoặc chèn quảng cáo, nên dùng công cụ có sẵn là an toàn hơn.
Thấy một tem QR dán đè lên tem khác thì nên làm gì?
Chụp ảnh mép tem và toàn cảnh hộp, không bóc tem ra. Hỏi người bán vì sao có tem dán đè, đồng thời hỏi chủ nhãn vị trí và mẫu tem chuẩn. Đây là dấu hiệu đáng ngờ nên chưa dùng sản phẩm.
Trang xác thực đòi số điện thoại để gửi mã thì có sao không?
Việc xác thực một món hàng thường không cần số điện thoại của người mua. Trang đòi số điện thoại rồi đòi nhập mã OTP có thể nhằm thu thập dữ liệu hoặc chiếm tài khoản. Không nhập và đóng trang.
Lỡ nhập thông tin thẻ vào trang lạ thì ưu tiên làm gì trước?
Gọi ngay tổng đài ngân hàng theo số in trên thẻ hoặc trong ứng dụng chính thức để khoá thẻ, sau đó theo dõi giao dịch. Ghi lại thời điểm và địa chỉ trang. Có thiệt hại thì trình báo công an kèm ghi chép.
Báo trang xác thực giả cho ai thì có ích nhất?
Báo cho chủ nhãn hiệu trước, vì họ có quyền yêu cầu gỡ trang và truy nguồn hàng. Sau đó báo nền tảng nơi bạn mua và phản ánh tới cơ quan quản lý thị trường qua kênh chính thức hiện hành.