Ứng dụng QR code an toàn để chống hàng giả

Sơ đồ này cho thấy một ví dụ phổ biến về việc kẻ làm giả sao chép thành công bao bì, bao gồm cả QR Code , của sản phẩm:

Phương pháp làm giả tương tự được hiển thị ở trên bị cản trở bởi QR Code an toàn có khả năng chống sao chép. Khi được quét bởi người dùng cuối hoặc khách hàng, có thể phát hiện ngay bao bì hoặc nhãn sản phẩm sao chép là hàng giả.

Phương pháp làm giả: Sao chép trực tiếp nhãn QR Code an toàn bằng máy quét và máy in có độ phân giải cao

“Tĩnh” và “động” là thuật ngữ kỹ thuật cho loại URL được nhúng trong QR Code . Các tính năng này của QR Code về bản chất không cung cấp bảo mật, mặc dù chúng có thể giúp theo dõi dễ dàng hơn một chút và có khả năng ngăn chặn hàng giả.

Ví dụ cơ bản về QR Code động so với QR Code tĩnh

QR Code động phổ biến hơn trong các trường hợp sử dụng của doanh nghiệp do khả năng “nhìn thấy” tất cả lưu lượng truy cập (quét QR Code ) đi qua URL chuyển hướng. Một tính năng QR Code động quan trọng khác dành cho doanh nghiệp là khả năng thay đổi URL đích khi cần và theo yêu cầu. Đặc tính này giúp linh hoạt trong việc quản lý và cập nhật QR Code sau khi mã được in. Với QR Code tĩnh, bạn bị kẹt với URL đích được sử dụng—trừ khi bạn thực hiện các thay đổi DNS nâng cao sau này để chuyển hướng người dùng. Tuy nhiên, cách tiếp cận đó với QR Code tĩnh có thể gặp nhiều vấn đề, đó là lý do tại sao QR Code động được ưu tiên hơn.

Như chúng tôi sẽ trình bày trong ví dụ chi tiết sau đây, cả mã tĩnh và mã động về bản chất không cung cấp bất kỳ biện pháp bảo mật nào chống lại hàng giả.

QR Code tĩnh là QR Code cơ bản nhất và cũng kém an toàn nhất. Các mã này thường được tạo bằng cách sử dụng các công cụ tạo QR Code miễn phí được tìm thấy trực tuyến hoặc sử dụng ứng dụng bảng tính như Excel. Chúng bao gồm một URL được nhúng không thể thay đổi sau khi mã được in.

Dưới đây là một ví dụ về tình huống làm giả QR Code tĩnh:

Bối cảnh: Một người tiêu dùng bắt gặp một QR Code tĩnh đã được kẻ làm giả sao chép và in lại. Các mã này không phải là duy nhất và được đánh số thứ tự từ sản phẩm này sang sản phẩm khác:

1. In QR Code tĩnh: Một thương hiệu dầu động cơ in cùng một QR Code tĩnh trên hàng triệu chai dầu động cơ chính hãng có liên kết đến trang web của sản phẩm.
2. Kẻ làm giả sao chép bao bì dầu động cơ, bao gồm cả QR Code .
3. Một khách hàng mua phải hàng giả và quét QR Code được sao chép
4. Khách hàng xem trang web sản phẩm: Khách hàng được chuyển hướng đến cùng một URL trang web thông tin sản phẩm như những khách hàng đã mua sản phẩm thực.
5. Kết quả là không có cơ chế kiểm tra xem sản phẩm có phải là chính hãng hay không : Không có cách nào dễ dàng để thương hiệu dầu nhớt phân biệt được người dùng trên trang web thông tin sản phẩm đến từ sản phẩm “thật” hay sản phẩm “nhái”, và do đó, không có cách nào để cảnh báo khách hàng rằng họ đã mua phải hàng giả.

Trong trường hợp kẻ làm giả đã sao chép bao bì, tài liệu, v.v. bằng QR Code tĩnh, người dùng cuối thường không thể phân biệt bằng mắt thường QR Code giả. Khi các URL trên bao bì hàng giả và hàng thật đều giống nhau, mọi thứ đều bình đẳng, chủ sở hữu thương hiệu sẽ khó có thể tự tin phân biệt được QR Code quét (và do đó, lượt truy cập vào URL) đến từ sản phẩm thật hay hàng giả. cái. Ít nhất, điều này gây ô nhiễm dữ liệu sử dụng hữu ích của người tiêu dùng.

Ưu điểm: Không có! QR Code tiêu chuẩn không có khả năng chống hàng giả.

Nhược điểm: Bất kỳ kẻ làm hàng giả nào cũng có thể sao chép các QR Code tĩnh này để sử dụng trên các sản phẩm giả mạo.

QR Code động là mã có URL trung gian được nhúng trong QR Code . Các mã này chuyển hướng khách hàng đến một URL khác, thường dẫn đến một trang web có thông tin tiếp thị hoặc sản phẩm.

Dưới đây là một ví dụ về tình huống làm giả QR Code động, giả sử các mã không phải là duy nhất từ ​​sản phẩm này sang sản phẩm tiếp theo:

1. In QR Code động: Một thương hiệu dầu động cơ in QR Code động trên từng lô hàng trăm nghìn sản phẩm cho tổng số hàng triệu chai dầu động cơ (Lưu ý: thông thường, một mã động được sử dụng cho tất cả các sản phẩm, không phải các mã khác nhau bởi hàng loạt—phương pháp này cung cấp ít tính bảo mật và tiện ích hơn).
2. Kẻ làm hàng giả sao chép sản phẩm và bao bì, bao gồm cả QR Code động, từ một lô dầu động cơ.
3. Một khách hàng mua phải hàng giả và quét QR Code động của hàng giả.
4. Khách hàng xem trang web sản phẩm: QR Code động giả mạo chuyển hướng khách hàng đến URL trang web thông tin sản phẩm dự định, giống như trường hợp xảy ra với khách hàng đã mua sản phẩm chính hãng.
5. Kết quả là không có khả năng kiểm tra xem sản phẩm có phải là hàng chính hãng hay không : Cả thương hiệu và người tiêu dùng đều không có cách dễ dàng để phân biệt khách truy cập trang web đến từ đâu; hàng thật hay hàng nhái. Do đó, không có cách nào để biết cuối cùng QR Code động nào (lô nào) là hàng giả. Không có cách nào để thông báo cho khách hàng rằng họ đã mua sản phẩm giả.

Bạn có thể phát hiện ra hàng giả không?

Lưu ý rằng trong quy trình trên, thương hiệu cũng có thể đã sử dụng một QR Code tĩnh khác cho mỗi lô. Kết hợp lại với nhau, hai ví dụ trên minh họa rằng cả QR Code tĩnh và động đều không cung cấp các mức độ bảo vệ khác nhau đáng kể.

Ưu điểm: Thương hiệu cuối cùng có thể nhận được thêm một chút thông tin về lô hàng nào là hàng giả, nhưng nếu không thì có rất ít thông tin.

Nhược điểm: Kẻ làm hàng giả không ngại sao chép QR Code động như vậy để sử dụng và bán sản phẩm giả.

QR Code được đánh số theo thứ tự là duy nhất từ ​​sản phẩm hoặc tài liệu này sang sản phẩm hoặc tài liệu tiếp theo. Các liên kết được nhúng trong chúng có thể là tĩnh (trỏ tới một URL không thể thay đổi sau khi được in) hoặc động (có thể thay đổi sau khi mã được in, thông qua một URL chuyển hướng trung gian).

Dưới đây là một tình huống giả mạo ví dụ sử dụng QR Code động, được đánh số thứ tự (duy nhất):

1. In QR Code động, duy nhất: Một thương hiệu dầu động cơ đặt một số sê-ri duy nhất thành QR Code động trên mỗi chai.
2. Kẻ làm hàng giả sao chép bao bì chai của một sản phẩm, bao gồm cả QR Code động, duy nhất.
3. Khách hàng mua phải hàng giả và một số quét QR Code hàng giả.
4. Khách hàng quét QR Code và thử xác thực sản phẩm. Sản phẩm chỉ được xác định là hàng giả nếu mã này nằm trong danh sách đen của thương hiệu, điều này thường xảy ra sau khi hàng nghìn sản phẩm giả đã được mua và quét ngoài thực tế.
5. Thương hiệu thu thập dữ liệu chống hàng giả bao gồm QR Code duy nhất của từng chai dầu động cơ đã được quét hàng trăm lần, ở nhiều vị trí khác nhau.
6. Cuối cùng, thương hiệu xác định một QR Code cụ thể là mã giả mạo và sử dụng giải pháp chống hàng giả của họ, thay đổi thông tin được hiển thị đối với bất kỳ lần quét mã này trong tương lai thành “đây là sản phẩm giả mạo”. Điều này được gọi là “danh sách đen.”
7. Thương hiệu thu thập thông tin địa lý về vị trí quét, nơi sản phẩm có thể đã được mua, hình ảnh và mặt khác thu thập bằng chứng để theo đuổi hành động pháp lý chống lại những người làm hàng giả.

• Ưu điểm: Thương hiệu cuối cùng đã có thể phát hiện ra sản phẩm nào là hàng giả (xuống cấp độ đơn vị), cũng như vị trí địa lý mà những sản phẩm đó được quét. Sau khi mã được đưa vào danh sách đen, các lần quét xác thực tiếp theo của khách hàng đối với mã đó sẽ dẫn đến thông báo rằng họ đã mua một sản phẩm giả mạo.
• Nhược điểm: Tùy thuộc vào ngưỡng cảnh báo, hàng trăm hoặc hàng nghìn khách hàng có thể đã mua sản phẩm giả và quét nó trước khi thương hiệu phát hiện và đưa QR Code của sản phẩm giả vào danh sách đen.

QR Code Serialized cung cấp dữ liệu vô giá cho các nỗ lực chống hàng giả

Nghiên cứu điển hình: Cách Dupont sử dụng QR Code bảo mật trên máy lọc nước

Hình ảnh trên cho thấy dữ liệu quét trong thế giới thực từ một QR Code được đánh số theo sê-ri duy nhất được quét 234 lần bởi 163 máy quét duy nhất. Sự phân bố địa lý của các lần quét cho thấy một dấu hiệu tốt rằng những người dùng quét các sản phẩm là khác biệt. Mã cụ thể này đã được gắn cờ là “nghi ngờ là hàng giả” trước khi 234 lần quét được ghi lại, nhưng tại thời điểm này, ít nhiều chắc chắn rằng có vấn đề về hàng giả.

Dữ liệu này có thể có nghĩa là sự khác biệt giữa việc một công ty có các lựa chọn pháp lý chống lại những kẻ làm hàng giả hoặc không có. Điều thú vị nhất về ví dụ thực tế này là mục đích ban đầu của việc đánh số QR Code trên các sản phẩm của thương hiệu không phải để giải quyết vấn đề hàng giả; chúng được áp dụng để thúc đẩy các chiến dịch tiếp thị được phân khúc, cá nhân hóa; một chức năng khác mà QR Code được serialization hữu ích. Trong trường hợp này, chủ sở hữu thương hiệu hoàn toàn không nghi ngờ rằng họ có vấn đề về hàng giả!

Mẫu phát hiện bản sao , còn được gọi là hình ảnh chống sao chép hoặc hình ảnh bảo mật được nhúng, là một hình ảnh kỹ thuật số được thiết kế để làm mất thông tin chính khi được sao chép và in lại, do đó báo hiệu rằng đó là một bản sao. Cũng giống như khi bạn sử dụng máy photocopy, bản sao không bao giờ đẹp bằng bản bạn in từ máy in phun.

Sử dụng nguyên tắc này, có thể chèn hình ảnh bảo mật được tạo ngẫu nhiên vào một phần của QR Code , làm cho nó trở thành QR Code “an toàn” có thể được xác thực như bản gốc.

Khi những kẻ làm giả sao chép QR Code an toàn, kết quả có thể được phát hiện bằng camera điện thoại di động đơn giản.

Dưới đây là một ví dụ trong đó một khách hàng mua sản phẩm giả có QR Code Bảo mật (có hình ảnh bảo mật được nhúng trong QR Code ):

1. In hoặc áp dụng QR Code an toàn. Một thương hiệu dầu động cơ đặt QR Code Bảo mật trên mỗi chai.
2. Kẻ làm giả sao chép bao bì chai của một sản phẩm, bao gồm cả QR Code Bảo mật.
3. Một số khách hàng mua sản phẩm dầu động cơ giả và quét trực tiếp QR Code giả.
4. Khách hàng kiểm tra tính xác thực bằng cách làm theo hướng dẫn trên màn hình trong trang web xác thực sản phẩm hoặc ứng dụng dành cho thiết bị di động.
5. Giải pháp chống hàng giả xác định QR Code an toàn là hàng giả “mất trắng”.
6. Khách hàng được thông báo về hàng giả và thương hiệu được cảnh báo.
7. QR Code xung quanh được đưa vào danh sách đen để tất cả các lần quét mã đó trong tương lai cũng dẫn đến việc khách hàng được thông báo rằng đó là sản phẩm giả mạo.

Trong ví dụ sau, kẻ giả mạo tinh vi cố gắng bỏ qua QR Code an toàn.

Phương pháp làm giả: Sao chép bao bì nhưng thay QR Code bằng mã do kẻ làm giả kiểm soát

Kẻ làm giả đang sử dụng QR Code , tên miền và trang web của riêng họ và do đó kiểm soát toàn bộ hành trình của khách hàng hoặc người dùng quét QR Code của sản phẩm giả. Tên miền thường là cách viết hơi khác so với tên thương hiệu hoặc trang web thực tế của nhà cung cấp công nghệ chống hàng giả và dễ nhầm với một trang web xác thực chính thức.

Ngay cả trong trường hợp này, việc sử dụng QR Code được đánh số sê-ri hoặc QR Code an toàn trong chương trình chống hàng giả được thiết kế tốt sẽ cho phép chủ sở hữu thương hiệu sử dụng dịch vụ cộng đồng để phát hiện sản phẩm giả trên thị trường. Điều này là do một chương trình chống hàng giả được thiết kế tốt sẽ cung cấp hai cách để xác thực:

1. Người dùng có thể xác thực bằng cách quét trực tiếp QR Code . Điều này có thể bị phá vỡ bởi kẻ giả mạo thay thế hoàn toàn QR Code được mã hóa hoặc bảo mật của bạn bằng mã của họ và đưa người dùng đến trang web giả mạo của chính họ.
2. Người dùng có thể xác thực bằng cách truy cập trước vào kênh đáng tin cậy để xác thực , chẳng hạn như trang web chính thức hoặc ứng dụng dành cho thiết bị di động hoặc tài khoản mạng xã hội, sau đó bắt đầu quá trình xác thực ở đó.

Hãy bổ sung những điều này trong các ví dụ chi tiết hơn:

Tình huống “Kênh không tin cậy”: Người dùng xác thực bằng cách quét trực tiếp QR Code do kẻ làm giả tạo ra (nghĩa là mã này không phải bản sao của mã sản phẩm chính hãng). Hàng giả tinh vi này không bị phát hiện:

Kịch bản “Kênh đáng tin cậy”: Trước tiên, người dùng truy cập một kênh đáng tin cậy (trang web hoặc ứng dụng di động chính thức), sau đó quét QR Code trong trang web hoặc ứng dụng di động đó. Hàng giả tinh vi bị phát hiện.

Theo nguyên tắc thông thường, từ 1% đến 20% sản phẩm có QR Code được quét bởi người dùng cuối, khác nhau tùy theo thị trường, danh mục sản phẩm và khuyến khích hoặc trường hợp sử dụng để quét mã. Có những trường hợp sử dụng mà tốc độ quét có thể cao hơn 20% – ví dụ: đăng ký bảo hành hoặc để nhận phần thưởng. Việc triển khai giải pháp đóng gói được kết nối thành công đòi hỏi phải thiết kế một phương pháp đóng gói được kết nối sẽ giúp khách hàng của bạn dễ dàng xác thực sản phẩm của bạn và hiểu được lợi ích của việc làm như vậy.

Nói chung, có một số cân nhắc chính khi quyết định sử dụng mức bảo mật QR Code nào.

• Độ chắc chắn hoặc “sức mạnh” bảo mật mong muốn – Như đã trình bày ở trên, các QR Code động và tĩnh cơ bản không được đánh số thứ tự (không phải là duy nhất) hầu như không cung cấp khả năng bảo vệ chống lại hàng giả hoặc dữ liệu làm giả có thể bị kiện từ thị trường. QR Code được đánh số tự động cung cấp khả năng bảo vệ hạn chế và chậm trễ, trong khi QR Code an toàn với hình ảnh bảo mật được nhúng mang lại khả năng bảo vệ mạnh mẽ, tức thời.
• Chi phí của giải pháp và tổng chi phí sở hữu – QR Code được mã hóa theo sê-ri và an toàn thường có một số chi phí thiết lập liên quan do yêu cầu tích hợp với thiết bị in. Ngoài chi phí thiết lập, chúng cũng thường được định giá trên cơ sở từng mã.
• Dễ thực hiện – Điều này phụ thuộc vào giải pháp chống hàng giả chính xác được chọn, cách bạn in ngày nay, thiết bị in bạn hiện đang sử dụng. Nhà cung cấp giải pháp QR Code an toàn có kinh nghiệm sẽ có thể nhanh chóng giúp bạn điều hướng các tùy chọn của mình để tìm ra con đường nhanh nhất đến mục tiêu của bạn.