一、假防伪码是怎么回事
很多人觉得，防伪码被仿造了怎么办这事不归消费者管——扫码显示正品，那就是正品呗。这个想法恰恰是假货商最想要的。这两年打假案件里反复出现一个套路：假货商自己印标签、自己搭查询页面，消费者扫出来的“防伪验证结果”全部由他们控制，想显示什么就显示什么。
骗局的核心，就是把“码”和“查询系统”一起造假。标签上印一个跟正品很像的二维码，扫码跳转到一个长得像官方的页面，页面固定返回一句“您查询的是正品”。有的假页面甚至仿到连页面布局、配色都一模一样，普通人不细看根本分辨不出来。结果就是：你查了，显示正品，然后心安理喜地把假货买回家。
要识破这套把戏，重点不在标签上，而在扫码之后的去向。三招：看域名、比记录、认官方入口。
二、第一招：看域名到底是谁的
扫码之后先别看页面内容，先看浏览器地址栏里的域名。正品品牌的防伪查询，域名一定是品牌官方域名（比如品牌官网域名或者品牌专门做的查询子域名），ICP 备案信息可以在工信部网站查到归属公司。假页面用的是长得很像的域名：多个字母、换个后缀、用短链接跳转，备案信息要么没有，要么是一家跟品牌八竿子打不着的公司。
常见的伪装有几种：官网叫 aabrand.com，假页面就用 aabrand-vip.com 或者 aabrand-query.com；或者用一串短链接跳转，跳两三次才落到真页面上，中间那几跳就是在偷流量。看到短链接先别信，复制到电脑浏览器里打开，地址栏一层一层看清楚来历。
还有一个辅助手段：页面底部的备案号。正规网站的备案号能在工信部备案查询系统核对，假页面的备案号要么是抄别人的，要么根本点不进去。这招对所有网站都管用，不只是防伪页面。
三、第二招：比对查询记录和次数
正品的防伪系统有一套标准行为：每枚防伪码的查询记录是可追溯的。你第一次扫码，系统会显示“这是您首次查询，时间是某年某月某日”——如果是第 N 次被扫，会直接提示该码已被查询过几次。这是防伪系统设计的基本逻辑，造假者很难完整复刻一套带计数的查询后台，多数假页面只会固定返回“您查询的是正品”，没有任何查询次数信息。
所以遇到下面两种情况要立刻警惕：第一，扫码后页面只有一句“是正品”，不告诉你这是第几次查询；第二，同一枚码第二次扫、第三次扫，结果还是一模一样的“首次查询”。出现这两种，基本都是假页面。想了解为什么正品系统这么设计的，可以看防伪码多次查询背后的原理，反复查询本身就是系统的一个警报信号。
再一个细节：查询记录里显示的扫码地点。正规系统能给出你这次扫码的归属地，假页面没有这套定位能力，问也问不出来。
四、第三招：只用官方公布的入口
最稳的一招，其实是别扫来源不明的码——改用品牌官方公布的查询入口。正规品牌的官网、官方微信公众号、官方小程序里，都会提供“防伪查询”入口，手动输入或者扫码都行。你从标签上抄下那串防伪码，到官方入口里输一遍，结果才是可信的。这就绕过了假标签把你导向假页面的整套陷阱——去官方入口查，假码在官方系统里一定查不到。
逻辑很简单：入口是你自己选的，不是标签给的。想知道各入口有什么区别，可以看看防伪码查询入口的对比：官网、小程序、400 电话各自的特点和可靠性都写得清清楚楚。另外还有个常见疑问——没有防伪码是不是就是假货？不一定，有些品牌确实不用刮刮码，可以看看没有防伪码是正品吗这篇，别一刀切。
五、万一已经买到了怎么办
如果已经扫码买了东西，回头发现是假页面，先别急着扔。保留三样东西：商品、标签、扫码截图（截图里要有域名）。这三样凑齐了，找平台商家退货退款一申一个准；商家扯皮就拨12315，按假一赔三的标准主张权利。别小看这几步，工商部门处理这类投诉，讲究的就是证据链完整。
说到底，假防伪码利用的是人们的信任惯性——觉得“能扫码 = 能验真 = 是正品”。打破这个惯性，你就已经赢了大部分骗局。品牌方想真正堵住这个口子，根本办法还是上一物一码体系，想了解的可以看看一物一码，每件商品一个独立数字身份，数据锁在品牌自己手里，造假者仿不走。
一句话总结：先看域名归谁，再比查询次数，最后只在官方入口查。三招走完，假查询页面的把戏当场现形。
