אימות תעודות: בודקים כל תעודה בלי לסמוך על מה שכתוב עליה

קודם כול, מתעלמים מהשורה התחתונה

נניח שאתם מגייסים מנהלת חשבונות, והתעודה שלה מגיעה כקובץ PDF בערב שלפני היום הראשון שלה בעבודה. סמל, חתימה, מספר, חותמת. ולאורך השוליים התחתונים: "לאימות התעודה אונליין", כתובת אתר וקוד QR.⁠​‌​​​​​‌​‌​‌​‌​‌​‌‌‌‌‌​​​‌‌​‌​​​​‌‌​​‌​‌​‌‌‌‌‌​​​‌‌​‌‌​​​‌‌​​‌​‌​‌‌​​​​‌​‌‌‌​​‌​​‌‌​‌‌‌​​​‌​‌‌‌‌​‌‌​​​‌‌​‌‌​​‌​‌​‌‌‌​​‌​​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​​‌​‌​​‌​‌‌​‌​‌‌‌​‌‌​​‌‌​​‌​‌​‌‌‌​​‌​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​‌‌‌‌​‌‌​‌‌‌​​‌‌‌‌‌​​​​‌‌​​‌​​​‌‌​​​​​​‌‌​​‌​​​‌‌​‌‌​​​‌​‌‌​‌​​‌‌​​​‌​​‌‌​​​‌​​‌​‌‌​‌​​‌‌​​​​​​‌‌​‌‌‌​‌‌‌‌‌​​​​‌‌‌​​​​​‌‌​‌​​​​‌‌​‌‌‌​​‌‌​‌​​​‌‌​​‌​​​‌‌​​​‌‌​​‌‌‌​​‌​​‌‌‌​​​​​‌‌​‌​​​​‌‌​​​​⁠

זו השורה הכי מרגיעה בדף, ובדיוק בה לא משתמשים: מי שמדפיס קישור יכול גם להפעיל את הדף שהקישור פותח.⁠​‌​​​​​‌​‌​‌​‌​‌​‌‌‌‌‌​​​‌‌​‌​​​​‌‌​​‌​‌​‌‌‌‌‌​​​‌‌​‌‌​​​‌‌​​‌​‌​‌‌​​​​‌​‌‌‌​​‌​​‌‌​‌‌‌​​​‌​‌‌‌‌​‌‌​​​‌‌​‌‌​​‌​‌​‌‌‌​​‌​​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​​‌​‌​​‌​‌‌​‌​‌‌‌​‌‌​​‌‌​​‌​‌​‌‌‌​​‌​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​‌‌‌‌​‌‌​‌‌‌​​‌‌‌‌‌​​​​‌‌​​‌​​​‌‌​​​​​​‌‌​​‌​​​‌‌​‌‌​​​‌​‌‌​‌​​‌‌​​​‌​​‌‌​​​‌​​‌​‌‌​‌​​‌‌​​​​​​‌‌​‌‌‌​‌‌‌‌‌​​​​‌‌‌​​​​​‌‌​‌​​​​‌‌​‌‌‌​​‌‌​‌​​​‌‌​​‌​​​‌‌​​​‌‌​​‌‌‌​​‌​​‌‌‌​​​​​‌‌​‌​​​​‌‌​​​​⁠

ערכת כלים למעסיקים של Hedd, השירות הבריטי הרשמי לאימות תארים, מתארת אוניברסיטה מחקה שגיליונות הציונים שלה שלחו מעסיקים לאתר שלה עצמה, ושם כפתור "חיפוש פרופיל" הציג את פרטי הסטודנט. ובמילים של ערכת הכלים: "The employer thinks they have verified the applicant" (המעסיק חושב שאימת את המועמד).⁠​‌​​​​​‌​‌​‌​‌​‌​‌‌‌‌‌​​​‌‌​‌​​​​‌‌​​‌​‌​‌‌‌‌‌​​​‌‌​‌‌​​​‌‌​​‌​‌​‌‌​​​​‌​‌‌‌​​‌​​‌‌​‌‌‌​​​‌​‌‌‌‌​‌‌​​​‌‌​‌‌​​‌​‌​‌‌‌​​‌​​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​​‌​‌​​‌​‌‌​‌​‌‌‌​‌‌​​‌‌​​‌​‌​‌‌‌​​‌​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​‌‌‌‌​‌‌​‌‌‌​​‌‌‌‌‌​​​​‌‌​​‌​​​‌‌​​​​​​‌‌​​‌​​​‌‌​‌‌​​​‌​‌‌​‌​​‌‌​​​‌​​‌‌​​​‌​​‌​‌‌​‌​​‌‌​​​​​​‌‌​‌‌‌​‌‌‌‌‌​​​​‌‌‌​​​​​‌‌​‌​​​​‌‌​‌‌‌​​‌‌​‌​​​‌‌​​‌​​​‌‌​​​‌‌​​‌‌‌​​‌​​‌‌‌​​​​​‌‌​‌​​​​‌‌​​​​⁠

המסקנה: תעודה יכולה לומר לכם למי לפנות, אבל אף פעם לא איך להגיע אליו.⁠​‌​​​​​‌​‌​‌​‌​‌​‌‌‌‌‌​​​‌‌​‌​​​​‌‌​​‌​‌​‌‌‌‌‌​​​‌‌​‌‌​​​‌‌​​‌​‌​‌‌​​​​‌​‌‌‌​​‌​​‌‌​‌‌‌​​​‌​‌‌‌‌​‌‌​​​‌‌​‌‌​​‌​‌​‌‌‌​​‌​​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​​‌​‌​​‌​‌‌​‌​‌‌‌​‌‌​​‌‌​​‌​‌​‌‌‌​​‌​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​‌‌‌‌​‌‌​‌‌‌​​‌‌‌‌‌​​​​‌‌​​‌​​​‌‌​​​​​​‌‌​​‌​​​‌‌​‌‌​​​‌​‌‌​‌​​‌‌​​​‌​​‌‌​​​‌​​‌​‌‌​‌​​‌‌​​​​​​‌‌​‌‌‌​‌‌‌‌‌​​​​‌‌‌​​​​​‌‌​‌​​​​‌‌​‌‌‌​​‌‌​‌​​​‌‌​​‌​​​‌‌​​​‌‌​​‌‌‌​​‌​​‌‌‌​​​​​‌‌​‌​​​​‌‌​​​​⁠

רמז, פיתיון או תפאורה: תעודה, שורה אחר שורה

כל שורה בתעודה היא אחד משלושה: רמז, עובדה שאתם לוקחים איתכם אל הגוף המנפיק; פיתיון, דרך שהתעודה מציעה לכם; או תפאורה, קישוט שכל אחד יכול להדפיס.⁠​‌​​​​​‌​‌​‌​‌​‌​‌‌‌‌‌​​​‌‌​‌​​​​‌‌​​‌​‌​‌‌‌‌‌​​​‌‌​‌‌​​​‌‌​​‌​‌​‌‌​​​​‌​‌‌‌​​‌​​‌‌​‌‌‌​​​‌​‌‌‌‌​‌‌​​​‌‌​‌‌​​‌​‌​‌‌‌​​‌​​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​​‌​‌​​‌​‌‌​‌​‌‌‌​‌‌​​‌‌​​‌​‌​‌‌‌​​‌​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​‌‌‌‌​‌‌​‌‌‌​​‌‌‌‌‌​​​​‌‌​​‌​​​‌‌​​​​​​‌‌​​‌​​​‌‌​‌‌​​​‌​‌‌​‌​​‌‌​​​‌​​‌‌​​​‌​​‌​‌‌​‌​​‌‌​​​​​​‌‌​‌‌‌​‌‌‌‌‌​​​​‌‌‌​​​​​‌‌​‌​​​​‌‌​‌‌‌​​‌‌​‌​​​‌‌​​‌​​​‌‌​​​‌‌​​‌‌‌​​‌​​‌‌‌​​​​​‌‌​‌​​​​‌‌​​​​⁠

לוקחים את הרמזים הביתה: אימות תעודה, צעד אחר צעד

איך בודקים אם תעודה אמיתית? מעתיקים את הרמזים לדף כמו זה, ואז סוגרים את התעודה. מכאן והלאה הכול עובד בלעדיה.

הגוף המנפיק, שם מדויק: …
בעל התעודה, התואר או התעודה, והתאריך: …
מספר או מזהה תעודה: …
איפה מצאתי את הגוף המנפיק: …

אלה הדרכים למצוא את הגוף המנפיק בלי עזרה מהתעודה; הטבלה בהמשך מראה איפה הבדיקה עצמה מתבצעת.

• אוניברסיטה בריטית: המדריך של GOV.UK, אתר ממשלת בריטניה, לגופים שרשאים להעניק תארים.
• מכללה אמריקאית: DAPIP, מאגר המוסדות המוסמכים של משרד החינוך האמריקאי.
• אוניברסיטה במדינה אחרת: מרכז ENIC-NARIC של אותה מדינה, מרכז המידע הלאומי בנושא הכרה בהשכלה, אם יש בה מרכז כזה; או האתר של משרד החינוך שלה.
• כל גוף אחר שמעניק תעודות: הרגולטור, הארגון המקצועי או המעסיק שקובעים את הדרישה.

1. שם הגוף המנפיק: מאתרים אותו בעצמכם

   היעזרו בדרכים האלה, ואף פעם לא בתוצאת חיפוש לבדה: מחקים בונים אתרים שנראים כמו המקור. חפשו את השם בכלי שלנו לחיפוש ברשימות האזהרה הרשמיות, והדביקו את כתובת האתר של האוניברסיטה בכלי בדיקת מלכודות אימות.

   במקרה של מנהלת החשבונות, את הדרישה קבעתם אתם: התחילו מהארגון המקצועי של מנהלי החשבונות שציינתם במודעה שלכם, באתר שמצאתם כשכתבתם אותה, ולא באתר שמופיע ב-PDF שלה. זה שהיא לא מופיעה במרשם החברים שלו עוד לא מוכיח שהתעודה מזויפת.

   אם הגוף המנפיק אמור להופיע ברשימה רשמית והוא לא מופיע בה, התייחסו לתעודה כאל לא מאומתת עד שהגוף הרשמי יקבע אחרת.

2. המספר: רק בבדיקה של הגוף המנפיק עצמו

   באתר של הגוף המנפיק, בררו איך הוא מאפשר לאמת תעודה: מרשם, חיפוש באתר, משרד רשומות, או שותף שהדף של הגוף המנפיק מפנה אליו. רק אז הקלידו את המספר.

3. בעל התעודה, התואר והתאריך: מבקשים מהגוף המנפיק לאשר

   אין חיפוש מיידי? כתבו לגוף המנפיק לכתובת שמופיעה באתר שלו עצמו, בהסכמת בעל התעודה (קל להתאים את נוסח ההסכמה שלנו למעסיקים).

   "לצוות מזכירות הסטודנטים, שלום. אני פונה אליכם כדי לאמת השכלה לצורך [משרה, שכירות דירה]. לדברי [שם מלא, וכל שם קודם], תאריך לידה [תאריך לידה], הענקתם את [שם התואר או התעודה] בתאריך [תאריך], מספר [מספר]. מצורפת הסכמה חתומה. האם ההענקה הזו מופיעה ברשומות שלכם, ואם לא, מה שונה?"

   השאלה "מה שונה" הופכת תשובה של כן או לא לתשובה שאפשר לעשות איתה משהו.

לאן הולכים עם כל סוג של תעודה

בעבודה במקצוע מוסדר, המרשם גובר על כל תעודה. ובאימות תעודות דיגיטליות, תדפיסים לא נחשבים: כך אומרים גם My eQuals וגם OpenCerts.

רמז, פיתיון או תפאורה? ארבע שורות שמטעות אנשים

החליטו מה כל אחת מהן לפני שאתם פותחים אותה.

כתובת ה"אימות" המודפסת היא האתר האמיתי של הגוף המנפיק.

עדיין פיתיון, גם אם תמים: השתמשו בכתובת שאתם מצאתם. זייפנים סומכים על כתובות כמעט זהות, שבמבט חטוף נראות בדיוק אותו דבר.

בחתימת המייל של מנהלת החשבונות מופיע תג שכתוב עליו "מאומת".

תפאורה. תמונה של תג היא לא התג עצמו, אז בקשו ממנה את הקישור. השתמשו בו רק אם הכתובת שלו תואמת את הפלטפורמה שהאתר של הגוף המנפיק עצמו מציין; ואם יש ספק, חפשו אותה בעצמכם בפלטפורמה הזאת.

קובץ PDF עם פס שכתוב בו "חתום דיגיטלית" או "מאומת בבלוקצ׳יין".

תפאורה, עד שהקובץ עובר את הגורם המאמת הרשמי שהגוף המנפיק מציין, למשל opencerts.io לקובצי OpenCerts. קובץ תקין אפשר להעתיק, אז ודאו שהנמען ששמו מופיע בקובץ הוא האדם שעומד מולכם. ו"חתום" עדיין לא אומר "מוכר".

אפוסטיל או חותמת ממשלתית שמצורפים לתעודה.

תפאורה, מבחינת התואר עצמו. לפי GOV.UK, Legalisation Office, המשרד הבריטי לאישור מסמכים, בודק אם חתימות, חותמות או חותמות מובלטות תואמות את הרשומות שלו. האישור ערב לחתימה, לא ללימודים שמאחוריה.

כשהגוף המנפיק עונה

רק התשובה של הגוף המנפיק נחשבת לראיה. כל השאר זו התעודה שמדברת.

הפרטים תואמים. ודאו שמדובר באותו אדם: לאנשים שונים יש לפעמים אותו שם, כפי שמרשם ה-NMC מזהיר, אז השוו גם את ה-PIN או את מספר הרישום.

אין רישום. זו לא הוכחה לזיוף: שמות משתנים, ורשומות ישנות שוכבות בארכיונים. השירות Hedd מציין שתוצאה "cancelled" (בוטל) "does not necessarily mean that the individual does not hold the qualification claimed" (כלומר, היא לא בהכרח אומרת שלאדם אין את ההשכלה שהוא טוען לה).

הגוף המנפיק נסגר או התמזג? שאלו את משרד החינוך או את הרגולטור איזה ארגון מחזיק היום ברשומות שלו. לגבי מוסדות בריטיים, חיפוש המוסדות של Hedd מראה מי מחזיק בהן, כשהמידע ידוע (ראו את השאלות הנפוצות שלו). עוד על כך אם האוניברסיטה שלכם נסגרה או התמזגה.

כמעט. נניח שלפי הרשומות של הגוף, מנהלת החשבונות קיבלה את התעודה שנה מאוחר יותר. שאלו אותה בעדינות: טעויות כנות קורות. אבל שינוי של תעודה אמיתית והצגתה כמקורית הם הונאה לפי החוק הבריטי, כך מזהירה ערכת הכלים של Hedd.

הפרטים לא מסתדרים. קבלו את התשובה של הגוף המנפיק בכתב לפני שאתם מעלים את הנושא, ולעולם אל תתנו להסבר של בעל התעודה לגבור על הרישום של הגוף המנפיק.

שמרו את התעודה, את התשובה הכתובה ותיעוד של מה שעשיתם: ערכת הכלים של Hedd ממליצה לתעד מקרי הונאה וכל צעד שננקט. אחר כך עדכנו את הגוף המנפיק, שמישהו משתמש לרעה בשמו, או את הרגולטור כשמדובר ברישיון.

בבריטניה, מדווחים על הונאת תארים ל-Hedd דרך דף יצירת הקשר שלו; על הונאות אחרות מדווחים ל-Report Fraud (אנגליה, ויילס, צפון אירלנד) או ל-Police Scotland, כפי שמסביר המרכז הלאומי הבריטי לסייבר (NCSC). המדריך שלנו למעסיקים מסביר מה עושים כשמגלים תעודה מזויפת.

אין הסכמה? אז התעודה נשארת לא מאומתת.

ומה עם מנהלת החשבונות? נניח שבמרשם של הארגון המקצועי שלה מופיעים השם והמספר שלה, והתג שלה נפתח בפלטפורמה שהאתר של הארגון מציין. את קוד ה-QR לא הייתם צריכים בכלל.

מקורות

• Hedd ו-Prospects: ערכת כלים למעסיקים בנושא הונאת תארים (מהדורה קודמת): האתר המחקה, תעודות ששונו, תיעוד המקרים
• Hedd: השירות הבריטי הרשמי לאימות תארים; שאלות נפוצות: תוצאות "cancelled", מוסדות שנסגרו או התמזגו; חיפוש מוסדות; יצירת קשר: דיווח על מוסדות פיקטיביים ועל הונאת תארים
• GOV.UK: בודקים אם האוניברסיטה או המכללה רשאית להעניק תואר
• משרד החינוך האמריקאי: DAPIP
• רשתות ENIC-NARIC: מרכזי המידע הלאומיים של המדינות החברות
• National Student Clearinghouse: אימות עכשיו
• My eQuals: שאלות נפוצות לגורמים מאמתים
• OpenCerts: שאלות נפוצות
• Nursing and Midwifery Council: חיפוש במרשם
• Solicitors Regulation Authority: מרשם עורכי הדין
• IELTS: אימות תוצאות IELTS
• ACFE: התג הדיגיטלי של CFE
• GOV.UK: אישור מסמך לשימוש בחו״ל
• NCSC: דיווח על אתר הונאה: Report Fraud ו-Police Scotland

#אימות_תעודות #אימות_תואר #תעודות_דיגיטליות #תעודות_מזויפות #בדיקות_גיוס