Zertifikate prüfen: Glauben Sie keinem Nachweis einfach aufs Wort

Zuerst die Fußzeile ignorieren

Angenommen, Sie stellen eine Buchhalterin ein, und am Abend vor ihrem ersten Arbeitstag kommt ihr Zertifikat als PDF. Ein Wappen, eine Unterschrift, eine Nummer, ein Siegel. Ganz unten: „Diese Qualifikation online verifizieren“, dazu eine Webadresse und ein QR-Code.⁠​‌​​​​​‌​‌​‌​‌​‌​‌‌‌‌‌​​​‌‌​​‌​​​‌‌​​‌​‌​‌‌‌‌‌​​​‌‌​‌‌​​​‌‌​​‌​‌​‌‌​​​​‌​‌‌‌​​‌​​‌‌​‌‌‌​​​‌​‌‌‌‌​‌‌​​​‌‌​‌‌​​‌​‌​‌‌‌​​‌​​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​​‌​‌​​‌​‌‌​‌​‌‌‌​‌‌​​‌‌​​‌​‌​‌‌‌​​‌​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​‌‌‌‌​‌‌​‌‌‌​​‌‌‌‌‌​​​​‌‌​​‌​​​‌‌​​​​​​‌‌​​‌​​​‌‌​‌‌​​​‌​‌‌​‌​​‌‌​​​‌​​‌‌​​​‌​​‌​‌‌​‌​​‌‌​​​​​​‌‌​‌‌‌​‌‌‌‌‌​​​​‌‌‌​​​​​‌‌​‌‌‌​​‌‌‌​​​​​‌‌​‌‌​​‌‌​​​‌​​‌‌​​‌​‌​‌‌​​‌​‌​​‌‌‌​​‌​​‌‌​‌​​​‌‌​​​‌​⁠

Es ist die beruhigendste Zeile auf dem ganzen Blatt, und genau sie sollten Sie nicht benutzen: Wer einen Link drucken kann, kann auch die Seite betreiben, die sich dahinter öffnet.⁠​‌​​​​​‌​‌​‌​‌​‌​‌‌‌‌‌​​​‌‌​​‌​​​‌‌​​‌​‌​‌‌‌‌‌​​​‌‌​‌‌​​​‌‌​​‌​‌​‌‌​​​​‌​‌‌‌​​‌​​‌‌​‌‌‌​​​‌​‌‌‌‌​‌‌​​​‌‌​‌‌​​‌​‌​‌‌‌​​‌​​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​​‌​‌​​‌​‌‌​‌​‌‌‌​‌‌​​‌‌​​‌​‌​‌‌‌​​‌​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​‌‌‌‌​‌‌​‌‌‌​​‌‌‌‌‌​​​​‌‌​​‌​​​‌‌​​​​​​‌‌​​‌​​​‌‌​‌‌​​​‌​‌‌​‌​​‌‌​​​‌​​‌‌​​​‌​​‌​‌‌​‌​​‌‌​​​​​​‌‌​‌‌‌​‌‌‌‌‌​​​​‌‌‌​​​​​‌‌​‌‌‌​​‌‌‌​​​​​‌‌​‌‌​​‌‌​​​‌​​‌‌​​‌​‌​‌‌​​‌​‌​​‌‌‌​​‌​​‌‌​‌​​​‌‌​​​‌​⁠

Ein Leitfaden für Arbeitgeber von Hedd, dem offiziellen britischen Dienst zur Überprüfung von Hochschulabschlüssen, beschreibt eine Nachahmer-Universität, deren Notenauszüge Arbeitgeber auf ihre eigene Website schickten. Dort zeigte eine Schaltfläche „Profil suchen“ die Studiendaten der jeweiligen Person an. „Der Arbeitgeber glaubt, er habe den Bewerber überprüft.“

Die Lehre daraus: Ein Zertifikat kann Ihnen sagen, wen Sie fragen müssen, aber nie, auf welchem Weg Sie diese Stelle erreichen.⁠​‌​​​​​‌​‌​‌​‌​‌​‌‌‌‌‌​​​‌‌​​‌​​​‌‌​​‌​‌​‌‌‌‌‌​​​‌‌​‌‌​​​‌‌​​‌​‌​‌‌​​​​‌​‌‌‌​​‌​​‌‌​‌‌‌​​​‌​‌‌‌‌​‌‌​​​‌‌​‌‌​​‌​‌​‌‌‌​​‌​​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​​‌​‌​​‌​‌‌​‌​‌‌‌​‌‌​​‌‌​​‌​‌​‌‌‌​​‌​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​‌‌‌‌​‌‌​‌‌‌​​‌‌‌‌‌​​​​‌‌​​‌​​​‌‌​​​​​​‌‌​​‌​​​‌‌​‌‌​​​‌​‌‌​‌​​‌‌​​​‌​​‌‌​​​‌​​‌​‌‌​‌​​‌‌​​​​​​‌‌​‌‌‌​‌‌‌‌‌​​​​‌‌‌​​​​​‌‌​‌‌‌​​‌‌‌​​​​​‌‌​‌‌​​‌‌​​​‌​​‌‌​​‌​‌​‌‌​​‌​‌​​‌‌‌​​‌​​‌‌​‌​​​‌‌​​​‌​⁠

Spur, Köder oder Kulisse: ein Zertifikat Zeile für Zeile

Jede Zeile auf einem Zertifikat ist eines von drei Dingen: eine Spur, also eine Tatsache, die Sie zum Aussteller mitnehmen; ein Köder, also ein Weg, den Ihnen das Zertifikat selbst anbietet; oder Kulisse, Dekoration, die jeder drucken kann.⁠​‌​​​​​‌​‌​‌​‌​‌​‌‌‌‌‌​​​‌‌​​‌​​​‌‌​​‌​‌​‌‌‌‌‌​​​‌‌​‌‌​​​‌‌​​‌​‌​‌‌​​​​‌​‌‌‌​​‌​​‌‌​‌‌‌​​​‌​‌‌‌‌​‌‌​​​‌‌​‌‌​​‌​‌​‌‌‌​​‌​​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​​‌​‌​​‌​‌‌​‌​‌‌‌​‌‌​​‌‌​​‌​‌​‌‌‌​​‌​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​‌‌‌‌​‌‌​‌‌‌​​‌‌‌‌‌​​​​‌‌​​‌​​​‌‌​​​​​​‌‌​​‌​​​‌‌​‌‌​​​‌​‌‌​‌​​‌‌​​​‌​​‌‌​​​‌​​‌​‌‌​‌​​‌‌​​​​​​‌‌​‌‌‌​‌‌‌‌‌​​​​‌‌‌​​​​​‌‌​‌‌‌​​‌‌‌​​​​​‌‌​‌‌​​‌‌​​​‌​​‌‌​​‌​‌​‌‌​​‌​‌​​‌‌‌​​‌​​‌‌​‌​​​‌‌​​​‌​⁠

Mit den Spuren zur Quelle: ein Zertifikat verifizieren, Schritt für Schritt

Ist ein Zertifikat echt? Um das herauszufinden, schreiben Sie die Spuren auf einen Zettel wie diesen und legen das Zertifikat dann beiseite. Ab hier brauchen Sie es nicht mehr.⁠​‌​​​​​‌​‌​‌​‌​‌​‌‌‌‌‌​​​‌‌​​‌​​​‌‌​​‌​‌​‌‌‌‌‌​​​‌‌​‌‌​​​‌‌​​‌​‌​‌‌​​​​‌​‌‌‌​​‌​​‌‌​‌‌‌​​​‌​‌‌‌‌​‌‌​​​‌‌​‌‌​​‌​‌​‌‌‌​​‌​​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​​‌​‌​​‌​‌‌​‌​‌‌‌​‌‌​​‌‌​​‌​‌​‌‌‌​​‌​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​‌‌‌‌​‌‌​‌‌‌​​‌‌‌‌‌​​​​‌‌​​‌​​​‌‌​​​​​​‌‌​​‌​​​‌‌​‌‌​​​‌​‌‌​‌​​‌‌​​​‌​​‌‌​​​‌​​‌​‌‌​‌​​‌‌​​​​​​‌‌​‌‌‌​‌‌‌‌‌​​​​‌‌‌​​​​​‌‌​‌‌‌​​‌‌‌​​​​​‌‌​‌‌​​‌‌​​​‌​​‌‌​​‌​‌​‌‌​​‌​‌​​‌‌‌​​‌​​‌‌​‌​​​‌‌​​​‌​⁠

Aussteller, genauer Name: …
Person, Qualifikation und Datum: …
Nummer oder Nachweis-ID: …
Wo ich den Aussteller gefunden habe: …

Über die folgenden Wege finden Sie den Aussteller ohne die Hilfe des Zertifikats; die Tabelle weiter unten zeigt, wo die eigentliche Prüfung stattfindet.

• Eine britische Universität: der Leitfaden auf GOV.UK, dem Portal der britischen Regierung, zu Einrichtungen mit Verleihungsrecht.
• Ein College in den USA: DAPIP, die Datenbank akkreditierter Hochschulen des US-Bildungsministeriums.
• Eine Universität in einem anderen Land: das zuständige ENIC-NARIC-Zentrum, also die nationale Informationsstelle für Fragen der Anerkennung, sofern es eines gibt, oder die Website des Bildungsministeriums.
• Jede andere verleihende Stelle: die Aufsichtsbehörde, der Berufs- oder Branchenverband oder der Arbeitgeber, der die Anforderung festlegt.

1. Der Name des Ausstellers: selbst suchen

   Gehen Sie über diese Wege, nie allein über ein Suchergebnis: Nachahmer bauen Websites, die den echten zum Verwechseln ähnlich sehen. Suchen Sie den Namen mit unserem Werkzeug für behördliche Warnlisten und fügen Sie die Webadresse der Universität in den Verifizierungsfallen-Test ein.

   Bei der Buchhalterin legen Sie die Anforderung selbst fest: Gehen Sie von dem Berufsverband aus, den Ihre eigene Stellenanzeige nennt, und zwar über die Website, die Sie beim Schreiben der Anzeige gefunden haben, nicht über die aus ihrem PDF. Steht die Buchhalterin nicht im Mitgliederverzeichnis, ist das noch kein Beweis für eine Fälschung.

   Müsste der Aussteller auf einer offiziellen Liste stehen und tut es nicht, behandeln Sie die Qualifikation als unbestätigt, bis die zuständige offizielle Stelle etwas anderes sagt.

2. Die Nummer: nur in der Prüfung des Ausstellers

   Suchen Sie auf der Website des Ausstellers, wie Sie dort ein Zertifikat verifizieren können: über ein Register, eine Suchabfrage, eine Registratur oder einen Partner, auf den die Seite des Ausstellers Sie verweist. Erst dann geben Sie die Nummer ein.

3. Person, Qualifikation und Datum: vom Aussteller bestätigen lassen

   Keine Sofortabfrage möglich? Dann schreiben Sie dem Aussteller an eine Adresse von seiner eigenen Website, mit der Einwilligung der Person (unser Einwilligungstext für Arbeitgeber lässt sich leicht anpassen).

   „Sehr geehrte Damen und Herren, ich überprüfe eine Qualifikation im Zusammenhang mit [einer Stelle, einem Mietverhältnis]. [Vollständiger Name, gegebenenfalls früherer Name], geboren am [Geburtsdatum], gibt an, von Ihnen am [Datum] die Qualifikation [Bezeichnung] mit der Nummer [Nummer] erhalten zu haben. Die unterschriebene Einwilligung liegt bei. Ist diese Qualifikation in Ihren Unterlagen verzeichnet, und falls nicht: Was weicht ab?“

   Die Frage „Was weicht ab?“ macht aus einem bloßen Ja oder Nein eine Antwort, mit der Sie arbeiten können.

Wo welcher Nachweis zu Hause ist

Bei reglementierten Berufen zählt das Register mehr als jedes Zertifikat. Und wer digitale Nachweise prüfen will, kann mit Ausdrucken nichts anfangen: Das sagen My eQuals und OpenCerts beide.

Spur, Köder oder Kulisse? Vier Zeilen, auf die viele hereinfallen

Entscheiden Sie bei jeder Zeile, was sie ist, bevor Sie die Auflösung öffnen.

Die aufgedruckte Adresse hinter „Verifizieren unter“ ist die echte Website des Ausstellers.

Trotzdem ein Köder, wenn auch ein harmloser: Nehmen Sie die Adresse, die Sie selbst gefunden haben. Fälscher setzen auf Adressen, die fast gleich sind und auf den ersten Blick identisch aussehen.

In der E-Mail-Signatur der Buchhalterin steht ein Abzeichen, quer darüber der Schriftzug „verifiziert“.

Kulisse. Das Bild eines Abzeichens ist nicht das Abzeichen, bitten Sie sie also um den Link. Nutzen Sie ihn nur, wenn seine Webadresse zu der Plattform passt, die auf der Website des Ausstellers selbst genannt wird; im Zweifel suchen Sie die Buchhalterin selbst auf dieser Plattform.

Ein PDF mit einem Banner „digital signiert“ oder „per Blockchain verifiziert“.

Kulisse, bis die Datei die Prüfung bei der offiziellen Prüfstelle besteht, die ihr Aussteller nennt, etwa opencerts.io für OpenCerts-Dateien. Eine gültige Datei lässt sich kopieren; prüfen Sie also, ob die darin genannte Person wirklich die ist, die vor Ihnen sitzt. Und signiert heißt noch nicht anerkannt.

Eine Apostille oder ein behördlicher Stempel, der dem Zertifikat beigefügt ist.

Kulisse, was die Qualifikation selbst angeht. Laut GOV.UK prüft das Legalisation Office (die britische Beglaubigungsstelle), ob Unterschriften, Stempel oder Siegel mit seinen Unterlagen übereinstimmen. Es bürgt also für eine Unterschrift, nicht für das Studium dahinter.

Wenn der Aussteller antwortet

Als Beleg zählt nur die Antwort des Ausstellers. Alles andere ist bloß das Zertifikat, das über sich selbst spricht.

Alles stimmt. Prüfen Sie, ob es wirklich um diese Person geht: Dass Namen mehrfach vorkommen, davor warnt auch das Register der NMC. Gleichen Sie deshalb zusätzlich die PIN oder die Registrierungsnummer ab.

Kein Eintrag. Das beweist noch keine Fälschung: Namen ändern sich, und alte Unterlagen liegen in Archiven. Hedd weist darauf hin, dass ein Ergebnis „cancelled“ (abgebrochen) „nicht unbedingt bedeutet, dass die Person die angegebene Qualifikation nicht besitzt“.

Aussteller geschlossen oder fusioniert? Fragen Sie das Bildungsministerium oder die Aufsichtsbehörde, welche Organisation die Unterlagen heute verwahrt. Bei britischen Einrichtungen zeigt die Hochschulsuche von Hedd, wer sie verwahrt, sofern das bekannt ist (siehe die FAQ von Hedd). Mehr dazu unter Wenn Ihre Hochschule geschlossen oder fusioniert wurde.

Fast. Angenommen, laut Verband hat die Buchhalterin ihre Qualifikation erst ein Jahr später erworben. Fragen Sie freundlich nach: Ehrliche Fehler kommen vor. Aber ein echtes Zertifikat zu verändern und es dann als unverfälscht vorzulegen, ist nach britischem Recht Betrug, warnt der Leitfaden von Hedd.

Es passt nicht. Lassen Sie sich die Antwort des Ausstellers schriftlich geben, bevor Sie die Sache ansprechen, und lassen Sie die Erklärung der Person nie schwerer wiegen als den Eintrag beim Aussteller.

Bewahren Sie das Zertifikat, die schriftliche Antwort und eine Notiz über Ihr Vorgehen auf: Der Leitfaden von Hedd rät, Betrugsfälle und alle ergriffenen Maßnahmen zu dokumentieren. Informieren Sie dann den Aussteller, dessen Name missbraucht wird, oder bei einer Berufszulassung die Aufsichtsbehörde.

In Großbritannien melden Sie Titelbetrug über die Kontaktseite von Hedd; anderer Betrug geht an Report Fraud (England, Wales, Nordirland) oder an Police Scotland, wie das britische Zentrum für Cybersicherheit NCSC erklärt. Unser Ratgeber für Arbeitgeber zeigt, was zu tun ist, wenn Sie eine Fälschung entdecken.

Keine Einwilligung? Dann bleibt die Qualifikation unbestätigt.

Und die Buchhalterin? Angenommen, das Register ihres Berufsverbands zeigt ihren Namen und ihre Nummer, und ihr Abzeichen öffnet sich auf der Plattform, die der Verband auf seiner Website nennt. Den QR-Code haben Sie nie gebraucht.

Quellen

• Hedd und Prospects: Leitfaden gegen Titelbetrug für Arbeitgeber (frühere Ausgabe): die Nachahmer-Website, abgeänderte Zertifikate, Dokumentation von Fällen
• Hedd: der offizielle britische Dienst zur Überprüfung von Hochschulabschlüssen; FAQ: Ergebnisse mit „cancelled“, geschlossene und fusionierte Einrichtungen; Hochschulsuche; Kontakt: Scheinhochschulen und Titelbetrug melden
• GOV.UK: Prüfen, ob Ihre Universität oder Ihr College Abschlüsse verleihen darf
• US-Bildungsministerium: DAPIP
• ENIC-NARIC-Netzwerke: die nationalen Informationsstellen der Mitgliedsländer
• National Student Clearinghouse: Verify Now
• My eQuals: FAQ für prüfende Stellen
• OpenCerts: FAQ
• Nursing and Midwifery Council: Suche im Register
• Solicitors Regulation Authority: Solicitors Register
• IELTS: IELTS-Ergebnisse überprüfen
• ACFE: Digitales Abzeichen für den CFE
• GOV.UK: Dokumente beglaubigen lassen
• NCSC: Betrügerische Websites melden: Report Fraud und Police Scotland

#Zertifikatsprüfung #Echtheitsprüfung #DigitaleNachweise #GefälschteZertifikate #Recruiting