那天在診所茶水間看到一個空盒，防偽塗層被刮得乾乾淨淨。這動作在診所就像儀式，掃碼、跳轉、顯示「正貨」，顧客點頭滿意，躺下挨針。這套流程邏輯滿分，但妳有沒有想過，那個跳轉出來的網頁域名到底是什麼？
正常玻尿酸原廠官網域名通常是固定的 global 網址或是地區代理商的 .com.tw。但有些掃出來的頁面，網址長得像亂碼，或者混在一些奇怪的網頁目錄底下。這叫跳轉頁，技術門檻極低。只要買個幾百塊錢的域名，套個跟原廠一模一樣的 UI 介面，妳掃進去看到的綠色勾勾跟「驗證成功」字樣，可能只是某個後台隨便勾選的結果。
原廠防偽碼的成本不低，一套加密系統、後台數據庫加上標籤印刷，平均每支針劑要攤提幾塊美金。但如果是在某些地區集散地批過來的貨，盒子是真的，防偽標也能刮，內容物卻是不同生產線出來的。這種時候，掃碼後的頁面就是關鍵。診所端會告訴妳這是「區域保護版」，或者是「新版查詢系統」，實際上那只是把妳導向他們自己架設的伺服器。
妳以為在驗貨，其實是在幫他們完成一場數位劇場的閉環。
CaHA 或是 PLLA 這種粉末類產品更慘，有些甚至連碼都沒有，直接說這是「大包裝拆賣」。一瓶 5ml 的產品，進價從幾千到一萬多不等。如果在診所看到價格低得離譜，低到連成本跟醫師費都不夠付，那那個防偽碼掃出來是哪裡，已經不重要了。邏輯很簡單，沒有人會賠錢幫妳變美。
我以前看過有人拿著手機對著螢幕上的「正品」二字如釋重負，心裡只覺得荒謬。那張網頁的原始碼裡，可能連跟原廠資料庫連線的指令都沒寫，只是單純的靜態頁面。只要妳掃的是這個 QR Code，它就跳出正品；換一個人掃同一個碼，它還是正品。
真正原廠的防偽系統，通常會有次數限制，掃過兩次以上就會報警示。但那些自建頁面不會，妳掃一百次它都歡迎妳。
有些號稱國外原裝進口的針劑，掃碼後跳出的是全中文頁面，甚至連個切換語系的選項都沒有。一個跨國醫藥大廠，為了妳這幾支針劑特地做一個只有中文的防偽系統，這行銷成本也太高了。
這類防偽機制在某些市場被玩殘了，標籤是真的，碼也是真的，但那是從用過的真盒子上面撕下來，再用特殊背膠黏到假盒子上。妳掃的時候，螢幕顯示這是第 1 次查詢，妳放心了。其實那是這支「真標籤」在生命週期裡的第 1 次，跟裡面裝的液體一點關係都沒有。
現在連儀器都要掃碼，Thermage FLX 或是 Ultherapy 的探頭，大家都在盯著那個標籤看。這種心理戰很好打，只要給妳一個能掃出東西的介面，妳的戒心就會降到最低。
數字是不會騙人的，一支玻尿酸在各國的定價，扣除物流和關稅，其實都有一個底線。如果妳在診所看到的價格，比原廠報給經銷商的牌價還低，那掃出來的網頁就算是會唱歌，妳也該知道那是假的。
別去糾結那個網頁排版多精美，看一眼網址列。如果不是原廠那幾個公開的官方網域，那妳掃的不是防偽，是安慰劑。診所櫃檯那些話術，什麼系統維護、什麼線路切換，聽聽就好。
說到底，防偽碼是防君子不防小人的。真要弄妳，連標籤印刷的紋路都能給妳仿得一模一樣。妳能做的只有把那個網址複製下來，回家用電腦查查那個 IP 註冊在哪。
妳會發現，很多所謂的「原廠驗證中心」，註冊地根本不在藥廠總部，而在一些連名字都叫不出來的機房裡。