Mã QR Code là gì: Vai trò và ứng dụng trong marketing

QR Code là gì?

QR Code được DENSO WAVE công bố năm 1994 để hỗ trợ đọc dữ liệu nhanh trong hoạt động sản xuất. Tên “Quick Response” phản ánh mục tiêu đọc mã với tốc độ cao.

Mã có thể chứa:

• URL website hoặc landing page.
• Đoạn văn bản.
• Số điện thoại, email hoặc SMS.
• Thông tin vCard.
• Tên và mật khẩu Wi‑Fi.
• Vị trí bản đồ.
• Thông tin sự kiện.
• Dữ liệu thanh toán theo chuẩn tương thích.
• Mã phiên đăng nhập hoặc xác thực.
• Mã định danh sản phẩm, vé hoặc hồ sơ.

Việc quét không phải lúc nào cũng mở một website. Kết quả phụ thuộc loại dữ liệu trong mã và ứng dụng đang dùng để đọc.

QR Code ra đời như thế nào?

Mã vạch một chiều truyền thống phù hợp với dữ liệu ngắn nhưng bị giới hạn về dung lượng và hướng đọc. Trong môi trường sản xuất ô tô, doanh nghiệp cần một mã có thể lưu nhiều thông tin hơn và đọc nhanh từ nhiều hướng.

Nhóm phát triển của DENSO WAVE đã tạo QR Code với các mẫu định vị đặc trưng ở ba góc. Mã được công bố năm 1994 và được chuẩn hóa quốc tế theo ISO/IEC 18004 vào năm 2000.

DENSO WAVE công khai đặc tả và từ bỏ quyền thực thi bằng sáng chế đối với QR Code được tiêu chuẩn hóa. Điều này góp phần giúp công nghệ được triển khai rộng trong sản xuất, bán lẻ, thanh toán, truyền thông và dịch vụ công.

QR Code hoạt động như thế nào?

Khi camera hoặc máy quét nhận diện mã, phần mềm thường thực hiện các bước:

Thiết bị không “hiểu” nội dung theo nghĩa con người. Nó chỉ giải mã dữ liệu và đưa ra hành động tương ứng. Người dùng vẫn cần kiểm tra đích đến trước khi mở hoặc xác nhận giao dịch.

Cấu trúc của một mã QR

Quiet zone không phải khoảng trống trang trí. Chữ, viền, hình hoặc họa tiết đặt quá sát có thể khiến một số camera không nhận diện được mã.

QR Code khác mã vạch truyền thống thế nào?

QR Code không thay thế mọi loại mã vạch. Hệ thống kho, logistics hoặc bán lẻ có thể sử dụng mã một chiều, Data Matrix, GS1 QR Code hoặc chuẩn chuyên ngành tùy yêu cầu.

QR Code chứa được bao nhiêu dữ liệu?

QR Code Model 2 có 40 phiên bản, từ 21 × 21 module ở Version 1 đến 177 × 177 module ở Version 40. Phiên bản càng cao thì mã càng dày và có thể chứa nhiều dữ liệu hơn.

Dung lượng tối đa lý thuyết phụ thuộc chế độ dữ liệu và mức sửa lỗi. Theo đặc tả do DENSO WAVE công bố, một mã có thể chứa tối đa:

• 7.089 ký tự số.
• 4.296 ký tự chữ và số theo bộ ký tự hỗ trợ.
• 2.953 byte dữ liệu nhị phân.
• 1.817 ký tự Kanji theo chế độ tương ứng.

Không nên cố nhét quá nhiều nội dung trực tiếp vào mã. Mã càng dày thì càng cần kích thước in lớn, camera tốt và khoảng cách quét phù hợp.

Trong Marketing, phương án phổ biến là mã hóa một URL ngắn dẫn đến landing page. Nội dung dài, hình ảnh và biểu mẫu được đặt trên website thay vì nằm trực tiếp trong mã.

Bốn mức sửa lỗi của QR Code

Tỷ lệ này không có nghĩa có thể tùy ý che đúng phần trăm diện tích mã. Vị trí bị che, loại dữ liệu, mức biến dạng và chất lượng in đều ảnh hưởng khả năng khôi phục.

Mức H tạo nhiều dữ liệu sửa lỗi hơn nhưng cũng làm mã dày hơn. Hãy chọn theo điều kiện sử dụng, không mặc định mức cao nhất luôn tốt nhất.

Mã QR tĩnh là gì?

Mã QR tĩnh chứa trực tiếp dữ liệu cuối cùng, chẳng hạn URL, văn bản, vCard hoặc thông tin Wi‑Fi.

Ưu điểm:

• Có thể tạo mà không cần tài khoản quản lý.
• Không phụ thuộc dịch vụ chuyển hướng sau khi phát hành.
• Phù hợp nội dung không thay đổi.
• Có thể hoạt động lâu dài nếu dữ liệu đích vẫn còn hợp lệ.

Hạn chế:

• Không thể đổi nội dung sau khi đã in.
• Khó theo dõi lượt quét nếu URL không có tracking.
• URL dài làm mã dày hơn.
• In sai dữ liệu phải tạo và in lại.

Mã QR động là gì?

“QR động” thường là tên thương mại cho mã chứa một URL chuyển hướng ngắn do nền tảng quản lý. Khi quét, người dùng đi qua máy chủ trung gian rồi được chuyển đến nội dung đích.

Nhờ đó, người quản lý có thể:

• Đổi URL đích mà không in lại mã.
• Đo số lượt truy cập qua URL chuyển hướng.
• Gắn chiến dịch, thời gian hoặc vị trí phát hành.
• Tạm dừng hoặc thay nội dung.
• Phân phối theo thiết bị hoặc điều kiện nếu nền tảng hỗ trợ.

QR động không phải một chuẩn hình học mới. Bản thân hình QR vẫn là mã tiêu chuẩn; phần “động” nằm ở hệ thống redirect và quản trị phía sau.

Trước khi dùng, cần kiểm tra:

• Phí duy trì.
• Điều gì xảy ra khi gói hết hạn.
• Quyền sở hữu domain chuyển hướng.
• Khả năng xuất dữ liệu.
• Chính sách riêng tư.
• Thời gian hoạt động và hỗ trợ.

Mã QR có cần Internet không?

Việc đọc hình QR không nhất thiết cần Internet. Camera có thể giải mã văn bản, số điện thoại hoặc thông tin Wi‑Fi ngay trên thiết bị.

Internet cần thiết khi mã dẫn đến:

• Website hoặc landing page.
• Ứng dụng trên cửa hàng.
• Video hoặc tệp trực tuyến.
• Thanh toán cần kết nối hệ thống.
• Nền tảng QR động dùng redirect.
• Dữ liệu trên máy chủ.

Doanh nghiệp không nên ghi “quét được khi mất mạng” nếu trải nghiệm sau quét vẫn cần kết nối.

Cách quét QR Code trên iPhone

iPhone có thể quét QR Code bằng Camera hoặc Máy quét mã trong Trung tâm điều khiển.

Trong điều kiện thiếu sáng, có thể dùng Máy quét mã và bật đèn pin. Không cần chụp ảnh mã để camera xử lý.

Cách quét QR Code trên Android

Nhiều thiết bị Android hỗ trợ quét bằng Camera mặc định. Khả năng và vị trí cài đặt có thể khác theo hãng và phiên bản.

Nếu Camera không nhận diện, có thể dùng nút Quét mã QR trong Cài đặt nhanh, Google Lens hoặc tính năng quét của ứng dụng phù hợp. Một số tính năng chỉ có trên những thiết bị được hỗ trợ.

Cách quét mã QR trong ảnh

Khi mã nằm trong ảnh chụp màn hình hoặc ảnh đã lưu, người dùng có thể mở ảnh bằng ứng dụng hỗ trợ nhận diện như Google Lens hoặc tính năng tương ứng của thiết bị.

Quy trình chung:

1. Lưu ảnh hoặc chụp màn hình.
2. Mở ảnh trong thư viện.
3. Chọn công cụ nhận diện hoặc Lens.
4. Để ứng dụng phát hiện vùng QR.
5. Kiểm tra URL hoặc hành động trước khi mở.

Không nên cài ứng dụng quét không rõ nguồn gốc chỉ vì Camera không đọc được một mã. Hãy thử tăng độ sáng, làm sạch ống kính, thay đổi khoảng cách hoặc dùng công cụ tích hợp trước.

Tại sao không quét được QR Code?

Hãy kiểm thử trên nhiều thiết bị, kích thước và khoảng cách trước khi in số lượng lớn.

Cách tạo mã QR Code

Quy trình tạo mã phụ thuộc nội dung, thời gian sử dụng và nhu cầu đo lường. Không nên bắt đầu bằng việc chọn màu hoặc chèn logo trước khi xác định dữ liệu đích.

Không nên chụp màn hình mã rồi dùng cho mọi kích thước. Ảnh raster có thể bị vỡ khi phóng lớn, làm module méo hoặc nhòe.

Chọn QR tĩnh hay QR động?

Nếu in mã trên bao bì sử dụng nhiều năm, QR động có thể hữu ích vì cho phép đổi landing page. Tuy nhiên, doanh nghiệp phải có kế hoạch duy trì domain và dịch vụ chuyển hướng lâu hơn vòng đời bao bì.

Thiết kế QR Code có logo

Logo giúp nhận diện thương hiệu nhưng không được làm giảm khả năng quét.

Nguyên tắc:

• Đặt logo ở vùng giữa, không che finder pattern.
• Dùng mức sửa lỗi phù hợp.
• Giữ logo nhỏ hơn phần dữ liệu còn lại.
• Có nền sáng hoặc viền trắng quanh logo.
• Không chèn logo có quá nhiều chi tiết.
• Kiểm thử sau mỗi thay đổi thiết kế.

Không có tỷ lệ logo an toàn tuyệt đối cho mọi mã. Kích thước mã, lượng dữ liệu, mức sửa lỗi, vật liệu và camera đều ảnh hưởng kết quả.

Màu sắc QR Code nên chọn thế nào?

Thiết bị đọc cần phân biệt rõ module tối và nền sáng. Mã đen trên nền trắng vẫn là lựa chọn ổn định nhất.

Khi dùng màu thương hiệu:

• Giữ phần module tối hơn nền rõ rệt.
• Tránh nền trong suốt đặt trên ảnh phức tạp.
• Không dùng gradient làm mất ranh giới module.
• Không đảo sáng–tối nếu chưa kiểm thử rộng.
• Kiểm tra cả bản in màu và bản photocopy.
• Đảm bảo người dùng có thể nhận biết mã.

Thiết kế đẹp nhưng không quét được là thiết kế thất bại. Hiệu suất nhận diện phải được ưu tiên trước yếu tố trang trí.

Kích thước in QR Code bao nhiêu là đủ?

Không có kích thước tối thiểu duy nhất cho mọi trường hợp. Kích thước phụ thuộc mật độ module, chất lượng in, khoảng cách, camera và bề mặt.

Một cách ước tính thực hành là duy trì tỷ lệ khoảng cách quét so với kích thước mã ở mức hợp lý, sau đó kiểm thử tại khoảng cách sử dụng thật. Mã trên danh thiếp và mã trên biển quảng cáo cần kích thước hoàn toàn khác nhau.

Trước khi in:

• Đặt mã ở kích thước sử dụng cuối cùng.
• Không kéo giãn theo một chiều.
• Giữ quiet zone bốn module.
• In thử trên đúng máy và vật liệu.
• Quét bằng thiết bị phổ thông, không chỉ điện thoại cao cấp.
• Kiểm tra dưới ánh sáng thực tế.

Định dạng tệp nào phù hợp?

Không gửi QR Code qua ứng dụng làm giảm chất lượng mà không kiểm tra tệp sau khi tải xuống. Một số nền tảng nén ảnh tự động.

QR Code dùng để kết nối Wi‑Fi

Mã Wi‑Fi có thể lưu tên mạng, loại bảo mật và mật khẩu để thiết bị đề nghị kết nối mà không cần nhập tay.

Doanh nghiệp nên:

• Dùng mạng khách riêng với mạng nội bộ.
• Đổi mật khẩu định kỳ khi cần.
• Không in mật khẩu Wi‑Fi quản trị lên biển công khai.
• Đặt mã tại khu vực dành cho khách.
• Tạo lại mã khi thông tin mạng thay đổi.

QR Wi‑Fi tĩnh không thể tự cập nhật. Khi đổi tên mạng hoặc mật khẩu, mã cũ sẽ không còn dùng được.

QR Code vCard và thông tin liên hệ

vCard QR có thể chứa tên, tổ chức, số điện thoại, email, website và địa chỉ. Khi quét, thiết bị có thể đề nghị lưu thông tin vào danh bạ.

Ứng dụng phù hợp:

• Danh thiếp.
• Thẻ nhân viên.
• Gian hàng hội chợ.
• Tài liệu bán hàng.
• Hồ sơ diễn giả.

Thông tin được mã hóa trực tiếp trong QR tĩnh sẽ không đổi khi nhân sự chuyển vị trí hoặc thay số điện thoại. Với đội ngũ thường xuyên thay đổi, có thể dùng URL đến trang hồ sơ được quản trị tập trung.

QR Code thanh toán hoạt động thế nào?

QR thanh toán chứa dữ liệu được ứng dụng ngân hàng hoặc ví điện tử đọc để khởi tạo giao dịch. EMVCo duy trì đặc tả QR thanh toán nhằm chuẩn hóa định dạng và khả năng tương thích.

Có hai mô hình phổ biến:

Merchant-Presented Mode

Người bán hiển thị mã, khách hàng dùng ứng dụng thanh toán để quét. Mã có thể chứa thông tin người nhận, số tiền, nội dung hoặc dữ liệu giao dịch.

Consumer-Presented Mode

Khách hàng hiển thị mã trên thiết bị, người bán dùng máy quét hoặc ứng dụng để đọc và xử lý giao dịch.

Một Camera thông thường có thể đọc URL, nhưng mã thanh toán theo chuẩn chuyên biệt thường cần ứng dụng ngân hàng hoặc ứng dụng thanh toán tương thích để hiểu và xác nhận dữ liệu.

Mã QR thanh toán tĩnh và động

Trong thanh toán, “tĩnh” và “động” có thể mang nghĩa nghiệp vụ cụ thể:

• QR tĩnh: thường chứa thông tin người nhận cố định; người trả có thể phải nhập số tiền và nội dung.
• QR động: được tạo cho một giao dịch, có thể chứa số tiền, mã đơn và dữ liệu đối soát.

QR động theo giao dịch giúp giảm nhập sai và hỗ trợ đối soát. Tuy nhiên, người dùng vẫn phải kiểm tra:

• Tên người nhận.
• Số tiền.
• Nội dung chuyển khoản.
• Ứng dụng đang sử dụng.
• Trạng thái giao dịch sau khi xác nhận.

Không dựa vào ảnh chụp “chuyển khoản thành công” do người khác đưa ra. Người bán cần kiểm tra tiền vào tài khoản hoặc trạng thái từ hệ thống thanh toán.

QR Code trong Digital Marketing

QR Code là cầu nối từ điểm chạm vật lý đến hành trình số. Giá trị không nằm ở hình mã, mà ở trải nghiệm sau quét.

Ứng dụng:

• Tờ rơi dẫn đến landing page chiến dịch.
• Bao bì dẫn đến hướng dẫn sử dụng.
• Poster dẫn đến đăng ký sự kiện.
• Biển tại cửa hàng dẫn đến menu hoặc đặt lịch.
• Danh thiếp dẫn đến hồ sơ cá nhân.
• Sản phẩm dẫn đến nội dung xác thực hoặc bảo hành.
• Gian hàng dẫn đến biểu mẫu nhận tư vấn.
• Hóa đơn dẫn đến khảo sát hoặc đánh giá.
• Tài liệu PR dẫn đến báo cáo đầy đủ.
• Biển địa điểm dẫn đến chỉ đường.

Một dịch vụ quản trị website có thể hỗ trợ duy trì landing page, redirect, biểu mẫu và tracking phía sau QR Code để mã trên ấn phẩm không dẫn đến trang lỗi.

Cách gắn UTM cho QR Code

Nếu QR dẫn đến website, doanh nghiệp có thể gắn tham số UTM để phân biệt nguồn traffic trong Analytics.

Ví dụ:

https://example.com/landing-page/
?utm_source=poster
&utm_medium=qr
&utm_campaign=summer_2026
&utm_content=store_a

Cách đặt:

• utm_source: nguồn cụ thể như poster, packaging hoặc brochure.
• utm_medium: dùng một quy ước thống nhất như qr hoặc offline.
• utm_campaign: tên chiến dịch.
• utm_content: phiên bản, chi nhánh hoặc vị trí đặt mã.

Google Analytics cho phép dùng UTM để xác định chiến dịch giới thiệu traffic. Doanh nghiệp cần thống nhất chữ hoa–thường và cách đặt tên để báo cáo không bị chia nhỏ.

Đo lượt quét QR Code thế nào?

QR tĩnh không tự ghi nhận “lượt quét”. Khi mã chứa URL có UTM, doanh nghiệp đo được lượt truy cập đến website, không phải mọi lần camera đã nhận diện mã.

Có thể đo:

• Session từ URL chiến dịch.
• Người dùng và thiết bị.
• Trang đích.
• Form, cuộc gọi hoặc đơn hàng.
• Chi nhánh hoặc vị trí phát hành.
• Thời gian chiến dịch.

Nền tảng QR động có thể ghi nhận request vào URL chuyển hướng. Dữ liệu này vẫn có thể bao gồm bot, quét thử hoặc nhiều lần từ cùng một người.

Báo cáo nên phân biệt:

• Redirect request.
• Website session.
• Engaged session.
• Conversion.
• Doanh thu.

Landing page sau QR cần có gì?

Người dùng quét QR thường đang dùng điện thoại và muốn hoàn tất hành động nhanh.

Một chiến lược SEO tổng thể có thể kết nối landing page chiến dịch với cấu trúc website, nhưng traffic QR và thứ hạng tìm kiếm là hai nguồn khác nhau.

QR Code có giúp SEO không?

QR Code không phải tín hiệu xếp hạng trực tiếp được Google công bố. Việc in mã lên tờ rơi không tự làm website tăng thứ hạng.

QR có thể hỗ trợ gián tiếp khi:

• Đưa người dùng thật đến nội dung hữu ích.
• Tăng nhận biết và tìm kiếm thương hiệu.
• Thu thập review hợp lệ.
• Phân phối báo cáo hoặc tài nguyên được trích dẫn.
• Tạo conversion và dữ liệu hành vi kinh doanh.

Không nên dùng QR Code để che giấu chuyển hướng spam hoặc tạo hàng loạt traffic giả. Giá trị SEO vẫn phụ thuộc nội dung, kỹ thuật, liên kết, thương hiệu và mức độ hữu ích.

Ứng dụng QR Code trong PR và sự kiện

QR Code có thể giúp người tham dự hoặc độc giả truy cập tài liệu bổ sung mà không làm ấn phẩm quá dài.

Ví dụ:

• Press kit.
• Hồ sơ diễn giả.
• Lịch chương trình.
• Biểu mẫu đăng ký.
• Bản đồ địa điểm.
• Album ảnh.
• Báo cáo nghiên cứu.
• Trang xác minh thông tin.

Với dịch vụ PR, mã QR chỉ nên bổ sung cho thông tin chính. Không thay toàn bộ nguồn, điều kiện hoặc dữ liệu quan trọng bằng một liên kết không được mô tả.

QR Code cho đánh giá khách hàng

Doanh nghiệp có thể đặt mã dẫn đến trang đánh giá hoặc khảo sát sau giao dịch. Cần tách hai mục tiêu:

• Phản hồi nội bộ: thu thập chất lượng dịch vụ và vấn đề cần xử lý.
• Đánh giá công khai: mời khách hàng thật chia sẻ trải nghiệm trên nền tảng.

Không nên:

• Tặng lợi ích chỉ để đổi lấy đánh giá tích cực.
• Chỉ đưa khách hài lòng đến trang review và chặn khách không hài lòng.
• Viết sẵn nội dung để khách sao chép.
• Đặt mã ở nơi nhân viên tự quét đánh giá.

Mã QR giúp giảm thao tác nhưng không làm thay đổi chính sách của nền tảng đánh giá.

QR Code và khả năng tiếp cận

Không nên dùng QR Code như con đường duy nhất để tiếp cận thông tin.

Ấn phẩm nên có thêm:

• URL ngắn có thể nhập tay.
• Số điện thoại.
• Hướng dẫn hành động bằng chữ.
• Mô tả nội dung sau quét.
• Phương án hỗ trợ người không dùng smartphone.

Đặt mã ở độ cao, góc nhìn và vị trí đủ thuận tiện. Mã quá cao, trên màn hình chuyển động hoặc sau lớp kính phản sáng có thể không sử dụng được.

QR Code để trao đổi thông tin

QR Code có thể rút ngắn thao tác khi chia sẻ số điện thoại, hồ sơ, tài liệu, mạng xã hội hoặc đường dẫn hỗ trợ.

Các trường hợp phù hợp:

• Hồ sơ nhân sự tại hội thảo.
• Trang giới thiệu doanh nghiệp.
• Danh mục sản phẩm.
• Tài liệu tải xuống.
• Liên kết đặt lịch.
• Kênh hỗ trợ chính thức.
• Trang mạng xã hội.

Doanh nghiệp nên mô tả rõ mã dẫn đến đâu. Dòng hướng dẫn “Quét để xem bảng giá” hữu ích hơn việc chỉ đặt một hình vuông không có ngữ cảnh.

QR phishing là gì?

QR phishing, thường được gọi là quishing, là việc sử dụng mã QR để đưa người dùng đến website giả, biểu mẫu đánh cắp dữ liệu, ứng dụng độc hại hoặc quy trình thanh toán gian lận.

Mã QR che URL khỏi mắt người dùng trước khi quét. Kẻ xấu có thể lợi dụng đặc điểm này để:

• Dán mã giả lên mã thanh toán thật.
• Gửi mã trong email giả mạo.
• Đặt mã trên bưu kiện không rõ nguồn gốc.
• Dẫn đến trang đăng nhập giả.
• Yêu cầu cấp quyền thiết bị không cần thiết.
• Thuyết phục người dùng chuyển tiền.
• Tải phần mềm hoặc hồ sơ cấu hình độc hại.
• Chiếm phiên đăng nhập qua mã xác thực giả.

FBI đã cảnh báo về các gói hàng không được yêu cầu có kèm QR Code nhằm dụ người nhận cung cấp thông tin cá nhân, tài chính hoặc tải phần mềm độc hại.

Cách quét QR Code an toàn

QR Code không tự thực hiện giao dịch chỉ vì camera đã nhìn thấy mã. Nguy cơ thường xuất hiện khi người dùng tiếp tục mở liên kết, nhập dữ liệu, cấp quyền hoặc xác nhận thanh toán.

Cách bảo vệ QR Code của doanh nghiệp

Doanh nghiệp cần quản lý QR như một tài sản kỹ thuật, không chỉ là file ảnh.

• Dùng domain chính thức hoặc domain chuyển hướng do doanh nghiệp kiểm soát.
• Ghi tên miền cạnh mã khi phù hợp.
• Niêm phong hoặc kiểm tra mã tại điểm thanh toán.
• Thiết kế tem khó dán đè.
• Lưu danh mục mã, vị trí và người chịu trách nhiệm.
• Giới hạn quyền sửa URL đích.
• Bật xác thực nhiều lớp cho nền tảng QR động.
• Theo dõi redirect bất thường.
• Có trang cảnh báo hoặc thu hồi mã đã lỗi.
• Kiểm tra mã sau khi website đổi domain hoặc cấu trúc URL.
• Không để mã thanh toán cá nhân thay cho quy trình đối soát doanh nghiệp.
• Đào tạo nhân viên xác minh tiền vào tài khoản.

Với ấn phẩm được đặt ngoài trời hoặc khu vực công cộng, cần kiểm tra vật lý định kỳ để phát hiện mã bị che, rách hoặc thay thế.

QR Code có thu thập dữ liệu cá nhân không?

Bản thân mã QR tĩnh không theo dõi người quét. Nó chỉ chứa dữ liệu. Việc theo dõi bắt đầu khi thiết bị truy cập URL, ứng dụng xử lý giao dịch hoặc nền tảng QR động ghi nhận request.

Hệ thống có thể thu thập:

• Thời gian truy cập.
• Địa chỉ IP.
• Loại thiết bị và trình duyệt.
• Vị trí ước tính.
• Trang và chiến dịch.
• Hành vi trên landing page.
• Thông tin người dùng nhập vào form.

Doanh nghiệp cần thông báo và quản trị dữ liệu theo mục đích thực tế. Không nên quảng bá QR là “ẩn danh hoàn toàn” nếu redirect, Analytics hoặc biểu mẫu vẫn ghi nhận dữ liệu.

QR Code đăng nhập có an toàn không?

Mã đăng nhập thường chứa mã phiên tạm thời để một thiết bị xác nhận phiên trên thiết bị khác. Người dùng phải kiểm tra mình đang phê duyệt đúng dịch vụ và thiết bị.

Rủi ro QRLJacking xảy ra khi kẻ xấu hiển thị mã phiên đăng nhập của họ trên một trang giả, dụ nạn nhân quét và vô tình xác nhận phiên cho kẻ tấn công.

Người dùng nên:

• Chỉ quét mã trên website hoặc ứng dụng chính thức.
• Kiểm tra tên thiết bị và vị trí trong màn hình xác nhận.
• Không quét mã đăng nhập do người lạ gửi.
• Hủy phiên lạ trong cài đặt bảo mật.
• Bật cảnh báo đăng nhập.

Cách kiểm thử QR Code trước khi phát hành

Không duyệt QR chỉ bằng cách nhìn hình. Hai mã gần giống nhau có thể chứa dữ liệu hoàn toàn khác.

Cách quản lý nhiều QR Code

Khi doanh nghiệp có nhiều chi nhánh, chiến dịch hoặc ấn phẩm, cần một danh mục quản trị tập trung.

Định kỳ nên chạy kiểm tra tự động hoặc thủ công để phát hiện URL 404, chứng chỉ hết hạn, redirect sai và landing page đã bị xóa.

Cách xử lý khi đã in sai QR Code

Phương án phụ thuộc loại mã:

• QR động: sửa URL đích trong hệ thống nếu mã và tài khoản vẫn hoạt động.
• QR tĩnh dẫn URL do doanh nghiệp kiểm soát: tạo redirect từ URL cũ sang trang đúng.
• QR tĩnh chứa dữ liệu sai trực tiếp: phải dán đè bằng mã mới hoặc in lại.
• QR thanh toán sai: ngừng sử dụng ngay và thay mã sau khi xác minh.

Khi dán mã mới, cần che hoàn toàn mã cũ và kiểm tra tem không thể bóc hoặc tráo dễ dàng.

Những sai lầm thường gặp khi dùng QR Code

“QR Code không tự tạo chuyển đổi và cũng không tự an toàn. Doanh nghiệp phải quản trị cả phần trước khi quét, dữ liệu nằm trong mã, landing page sau quét, tracking, quyền riêng tư và phương án thu hồi thì một hình vuông nhỏ mới trở thành công cụ Marketing đáng tin cậy.”

Anh Thắng Giấu Tên – CEO Xuyên Việt Media

Checklist tạo QR Code

Câu hỏi thường gặp về QR Code

Kết luận

QR Code là mã vạch hai chiều giúp thiết bị đọc nhanh dữ liệu như URL, văn bản, liên hệ, Wi‑Fi, vé và thông tin thanh toán. Công nghệ được DENSO WAVE công bố năm 1994 và đã trở thành một chuẩn được sử dụng rộng rãi.

Để mã hoạt động ổn định, cần giữ cấu trúc module, độ tương phản, quiet zone và kích thước phù hợp. QR động mang lại khả năng thay đích và đo lường nhưng làm doanh nghiệp phụ thuộc vào hệ thống chuyển hướng.

Trong Marketing, hãy xem QR là điểm bắt đầu của hành trình chứ không phải kết quả cuối cùng. Landing page, UTM, conversion, khả năng tiếp cận, quyền riêng tư và bảo mật quyết định giá trị thực tế sau mỗi lần quét.