美妆“防伪码”也防不住假货了！
- 青眼原创 2026.07.29
美妆行业制假造假的套路，正在不断升级。
近日，最高人民检察院披露了一起美妆行业的新型防伪码造假案。据报道，一款被品牌方检验为假货的儿童护肤霜产品，在刮开防伪涂层扫码验证后，查询结果竟显示为“正品”。
明明是假货，扫码却变成了正品，这无疑让辨别产品真假的难度再次提高。
那么，这些“正品”究竟是怎么来的？
根据上海市普陀区检察院披露，2025年，某知名儿童护肤品牌收到一瓶退货产品，在检验中却发现是仿冒品，但刮开防伪涂层后扫码验证结果却显示为“正品”，品牌方随即报案。
公安机关在办案中发现，品牌方防伪码数据库有被侵入的痕迹，顺着这些侵入痕迹，办案人员追查到了犯罪嫌疑人胡某。
胡某的职业是某“大厂”的网络安全工程师，在发现品牌方服务器存在安全漏洞后，对服务器进行入侵并下载了1万多条防伪码数据，之后以21000多元的价格出售给中间商张某。
在此期间，该儿童护肤品牌方发现服务器被攻击，并对防伪系统进行了升级。因此，当胡某再次攻击该品牌方服务器时，发现验证码已做加密处理，无法再获得防伪码数据。
不过，其后胡某再次通过获取系统权限，向品牌方的防伪码数据库植入了25000多条自制防伪码数据。
公安机关顺着这条线索，查到了一整条自制防伪码的“产业链”。据调查，胡某在获取数据后，会将数据卖给中间商，之后共计4名中间商对防伪码数据进行层层加价倒卖，最终流入造假窝点。目前，该造假产业链犯罪嫌疑人共5人，均已抓获。顺着信息链条，警方陆续捣毁了位于上海、连云港、西安等多地的多个制假售假团伙。
这一制假案件的核心在于，给假货安上了“真身份”，让消费者“防不胜防”，也让品牌方只能吃“哑巴亏”。
而这一造假手段绝非孤例。近期，西安市雁塔区检察院也披露了一个典型的“假货真码”的新型造假手段。
▍截自中华人民共和国最高人民检察院官网
据官方披露，陈某与刘某合伙生产假冒生物公司的“可复美”面膜2万盒，却因正品防伪码升级而滞销。为突破防伪壁垒，陈某购得2万个可验证的仿冒防伪码重新封装，并通过李某销往多地，形成了一条隐蔽的侵权链条。从披露信息来看，该案件查处的或正是前述“假货真码”黑产链的下游制假团伙。
对于大部分消费者而言，通过查询产品包装上防伪码是最常用的鉴别产品真假的手段。如果防伪码扫描结果都显示为正品，通常消费者也就不会怀疑产品是假货。
有儿童护肤品牌方人士对青眼表示，“产品真伪需要结合包装、瓶体、防伪等多处特征综合判断，不能只看防伪码扫码结果。但因为防伪码是最基础也最直接的鉴定方式，消费者往往只信任防伪码的验证结果。”
而该案件的曝光，也为美妆企业敲响了警钟。近年来多个美妆品牌方如绽妍、敷尔佳、林清轩等发布打击假货的相关声明中，均建议用户通过防伪标签/防伪码鉴定产品真伪。但本次的“假货真码”案件，无疑说明防伪码这一核心防伪方式也存在被击穿的风险。造假手段的进阶，进一步加大了美妆企业打击假货的维权难度。
归根结底，本次案件的核心在于品牌方的服务器遭到攻击，导致黑客可以通过窃取/篡改数据的方式直接影响到产品防伪系统的准确性。若要从源头阻止此类新型造假案件的再次发生，从品牌方的角度出发，最重要的必定是加强服务器/防伪系统的防护能力。
然而，美妆企业此前往往对网络安全方面的能力建设有所疏忽，从频发的黑客攻击导致信息泄露案例就可见一斑。
典型如，雅诗兰黛近期披露了去年8月的一起攻击事件，黑客通过严重漏洞攻击HR系统导致大量员工信息泄露。同样在去年，迪奥也因遭受第三方入侵，导致大量用户信息泄露。
不过，频发的信息安全事件，或正倒逼美妆企业重新审视网络安全建设的优先级。青眼梳理后发现，在近期的招聘动态中——林清轩、科丝美诗、宝洁等多家美妆头部企业，均开始招聘网络安全相关岗位。
比如，林清轩目前正在招聘信息安全工程师岗位，根据林清轩发布在招聘网站上的招聘广告内容显示，该信息安全工程师岗位将负责下一代防火墙、入侵检测系统、终端安全管理等安全工具的部署、配置与日常运维；并监控网络安全状态，实时响应攻击事件。从以上信息来看，该岗位的主要职责之一就是防护外来网络攻击。
▍截自BOSS直聘
此外，知名美妆代工企业科丝美诗也曾在近期发布岗位招聘信息安全工程师。据岗位信息页面显示，科丝美诗方面提到应聘人员具有处理入侵事故经验者优先，并且在岗位职责中明确标注需负责识别/处理安全危险、诊断漏洞管理等。
▍截自智联招聘
而美妆巨头宝洁公司于本月初发布的招聘信息则显示，宝洁正在招聘AI Agent安全工程师。该岗位将负责确保宝洁公司Agent平台、基于MCP的生态系统及自动化工作流具备强大的防御能力，同时提及将优先选择在网络安全、应用安全、安全架构或云安全方面拥有丰富经验的应聘者。
▍截自猎聘
可见，以上多家美妆企业，均对应聘者在应对网络攻击事件、诊断漏洞等网络安全方面的工作经验提出一定要求。而从岗位职责内容来看，林清轩、科丝美诗、宝洁的相关招聘动作，都是意图增强企业对外界网络攻击的防御能力。美妆企业，或已意识到并采取措施以筑牢企业自身的安全防线。
企业强化网络安全能力。固然能在很大程度上防止“假货真码”新型造假案例的再次发生。但同时，也有专家针对该造假案表示，当前二维码防伪领域存在标准不统一、规范缺失的问题。
前述某儿童护肤品牌方人士就对青眼表示，当前防伪系统多由品牌方自行构建，而非使用统一系统；不过国家统一推行的“化妆品电子标签”已经开始试点，化妆品电子标签具有防伪功能，可以代替防伪码的作用。
青眼注意到，根据公开信息，化妆品电子标签试点已自2026年2月1日起正式在京、沪、浙、鲁、粤、渝六省市及海南离岛免税渠道启动，试点为期3年。
▍截自国家药监局官网
据了解，化妆品电子标签采用了唯一标识编码。与普通二维码的不同之处在于，电子标签的二维码由专用平台生成，具备全球唯一性。并且，该二维码需要试点企业提交多项产品核心信息后，才会由系统生成可以印制在产品上的二维码，这就杜绝了黑客通过攻击品牌方获得防伪码的造假路径。
此外，该唯一标识编码采用了分布式数据存储技术，将溯源信息分散存储在监管部门、企业、第三方检测机构等多个节点的数据库中。即便黑客成功通过攻击手段，篡改了其中一个节点的信息，也会与其他节点的数据产生冲突，从根源上杜绝了攻击者通过篡改防伪码数据库以达到影响防伪结果的可能性。
更重要的是，化妆品电子标签的验证入口统一由国家药监局指定的官方平台掌控，而非企业自建的独立查询系统。这意味着，消费者扫码后跳转的验证页面来自政府背书的权威入口，重构了防伪验证的信任链条。
当然，任何技术体系都不是绝对安全的。此前，青眼曾报道过化妆品刮码销售乱象，部分经销商为规避品牌方渠道管控，通过刀片刮除、酒精涂抹、贴片覆盖等方式，将原产品溯源码、防伪码进行去除或遮挡后再进行销售。因此，即使化妆品电子标签在技术上能阻断“假货真码”的造假方式，但造假者仍可能通过贴码、刮码等方式伪造查验结果。
从这一方面来看，未来在打击化妆品制假造假方面，仍需企业和监管层面的通力合作。“假货真码”这一新型造假方式的出现，标志着品牌与制假造假方的维权攻防战再度升级。面对不断进阶、防不胜防的造假手段，唯有企业自治与监管共治双管齐下，才能在这场持续的博弈中，为消费者守住那道安全防线。