很多出版社以为上了防伪码就安全了,实际盗版商最常见的做法是:买一本正版,把码抄下来,批量印到盗版书上。
把一个真码印到成千上万本盗版书上。消费者扫码后看到"正品",因为数据库里这个码确实存在。
把一批真码拆分,每个码印在多个盗版副本上。数据库无法区分,直到有人发现同一码被反复查询。
最隐蔽的一种:码是真的,但书的封底印了一个仿冒的查询入口,消费者扫进去看到的是盗版商自己搭的"验证通过"页面。
| 层面 | 措施 | 拦得住 |
|---|---|---|
| 编码 | 一码一密,码内嵌校验位 | 批量乱码 |
| 验证 | 记录首次查询时间与地点 | 整码复制、一码多印 |
| 渠道 | 官方查询入口固定,扫码需二次确认域名 | 仿造查询页 |
一本书正常只被查询一两次。如果某个码已经查到几百次,且来自不同地区,基本可以判定被复制。
把这个逻辑做成消费者可见的提示:"此码已被查询 37 次,首次查询于 2026-09-12,地点:广州"——比任何"验证通过"都更有说服力。
只返回"真/假"的验证页,消费者无法判断码是否被复制。返回查询历史,等于把鉴定权交给读者。
编码与采集的落地方式,见一书一码解决方案。

普通二维码内容是固定的,可被无限复制;一码一密的每个码唯一且含校验,复制后能通过查询历史识别。
固定域名、HTTPS、并在书封上标注完整查询地址,不依赖扫码跳转。
取决于所用 IP 库精度,通常到城市级,足以支撑异常判断。