Verifica dei certificati: controllarne uno senza fidarsi della sua parola

Prima di tutto, ignori l'ultima riga

Mettiamo che stia assumendo una contabile, e che il suo certificato arrivi in PDF la sera prima che cominci. Uno stemma, una firma, un numero, un sigillo. In fondo: «Verifica questo titolo online», un indirizzo web e un codice QR.⁠​‌​​​​​‌​‌​‌​‌​‌​‌‌‌‌‌​​​‌‌​‌​​‌​‌‌‌​‌​​​‌‌‌‌‌​​​‌‌​‌‌​​​‌‌​​‌​‌​‌‌​​​​‌​‌‌‌​​‌​​‌‌​‌‌‌​​​‌​‌‌‌‌​‌‌​​​‌‌​‌‌​​‌​‌​‌‌‌​​‌​​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​​‌​‌​​‌​‌‌​‌​‌‌‌​‌‌​​‌‌​​‌​‌​‌‌‌​​‌​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​‌‌‌‌​‌‌​‌‌‌​​‌‌‌‌‌​​​​‌‌​​‌​​​‌‌​​​​​​‌‌​​‌​​​‌‌​‌‌​​​‌​‌‌​‌​​‌‌​​​‌​​‌‌​​​‌​​‌​‌‌​‌​​‌‌​​​​​​‌‌​‌‌‌​‌‌‌‌‌​​​​‌‌​‌‌‌​​‌‌​‌​​​​‌‌​​‌​​​‌‌​‌‌​​​‌‌​​‌​​​‌‌​‌​‌​​‌‌‌​​​​​‌‌​‌​‌​​‌‌​‌​‌​​‌‌​​‌‌⁠

È la riga più rassicurante della pagina, ed è proprio quella da non usare: chi stampa un link può anche gestire la pagina che quel link apre.⁠​‌​​​​​‌​‌​‌​‌​‌​‌‌‌‌‌​​​‌‌​‌​​‌​‌‌‌​‌​​​‌‌‌‌‌​​​‌‌​‌‌​​​‌‌​​‌​‌​‌‌​​​​‌​‌‌‌​​‌​​‌‌​‌‌‌​​​‌​‌‌‌‌​‌‌​​​‌‌​‌‌​​‌​‌​‌‌‌​​‌​​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​​‌​‌​​‌​‌‌​‌​‌‌‌​‌‌​​‌‌​​‌​‌​‌‌‌​​‌​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​‌‌‌‌​‌‌​‌‌‌​​‌‌‌‌‌​​​​‌‌​​‌​​​‌‌​​​​​​‌‌​​‌​​​‌‌​‌‌​​​‌​‌‌​‌​​‌‌​​​‌​​‌‌​​​‌​​‌​‌‌​‌​​‌‌​​​​​​‌‌​‌‌‌​‌‌‌‌‌​​​​‌‌​‌‌‌​​‌‌​‌​​​​‌‌​​‌​​​‌‌​‌‌​​​‌‌​​‌​​​‌‌​‌​‌​​‌‌‌​​​​​‌‌​‌​‌​​‌‌​‌​‌​​‌‌​​‌‌⁠

Un vademecum per i datori di lavoro di Hedd, il servizio ufficiale britannico di verifica delle lauree, descrive un'università clone i cui certificati degli esami rimandavano i datori di lavoro al suo stesso sito, dove un pulsante «cerca profilo» mostrava i dati dello studente. «Il datore di lavoro crede di aver verificato il candidato.»

La lezione: un certificato può dirle a chi chiedere, mai come arrivarci.⁠​‌​​​​​‌​‌​‌​‌​‌​‌‌‌‌‌​​​‌‌​‌​​‌​‌‌‌​‌​​​‌‌‌‌‌​​​‌‌​‌‌​​​‌‌​​‌​‌​‌‌​​​​‌​‌‌‌​​‌​​‌‌​‌‌‌​​​‌​‌‌‌‌​‌‌​​​‌‌​‌‌​​‌​‌​‌‌‌​​‌​​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​​‌​‌​​‌​‌‌​‌​‌‌‌​‌‌​​‌‌​​‌​‌​‌‌‌​​‌​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​‌‌‌‌​‌‌​‌‌‌​​‌‌‌‌‌​​​​‌‌​​‌​​​‌‌​​​​​​‌‌​​‌​​​‌‌​‌‌​​​‌​‌‌​‌​​‌‌​​​‌​​‌‌​​​‌​​‌​‌‌​‌​​‌‌​​​​​​‌‌​‌‌‌​‌‌‌‌‌​​​​‌‌​‌‌‌​​‌‌​‌​​​​‌‌​​‌​​​‌‌​‌‌​​​‌‌​​‌​​​‌‌​‌​‌​​‌‌‌​​​​​‌‌​‌​‌​​‌‌​‌​‌​​‌‌​​‌‌⁠

Indizio, esca o scenografia: un certificato riga per riga

Ogni riga di un certificato è un indizio, cioè un dato da portare all'ente emittente; un'esca, cioè una strada che il certificato stesso Le offre; oppure scenografia, una decorazione che chiunque può stampare.⁠​‌​​​​​‌​‌​‌​‌​‌​‌‌‌‌‌​​​‌‌​‌​​‌​‌‌‌​‌​​​‌‌‌‌‌​​​‌‌​‌‌​​​‌‌​​‌​‌​‌‌​​​​‌​‌‌‌​​‌​​‌‌​‌‌‌​​​‌​‌‌‌‌​‌‌​​​‌‌​‌‌​​‌​‌​‌‌‌​​‌​​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​​‌​‌​​‌​‌‌​‌​‌‌‌​‌‌​​‌‌​​‌​‌​‌‌‌​​‌​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​‌‌‌‌​‌‌​‌‌‌​​‌‌‌‌‌​​​​‌‌​​‌​​​‌‌​​​​​​‌‌​​‌​​​‌‌​‌‌​​​‌​‌‌​‌​​‌‌​​​‌​​‌‌​​​‌​​‌​‌‌​‌​​‌‌​​​​​​‌‌​‌‌‌​‌‌‌‌‌​​​​‌‌​‌‌‌​​‌‌​‌​​​​‌‌​​‌​​​‌‌​‌‌​​​‌‌​​‌​​​‌‌​‌​‌​​‌‌‌​​​​​‌‌​‌​‌​​‌‌​‌​‌​​‌‌​​‌‌⁠

Riporti gli indizi alla fonte: verificare un certificato passo per passo

Come capire se un certificato è autentico? Copi gli indizi su un foglio come questo, poi chiuda il certificato. Da qui in avanti non Le servirà più.⁠​‌​​​​​‌​‌​‌​‌​‌​‌‌‌‌‌​​​‌‌​‌​​‌​‌‌‌​‌​​​‌‌‌‌‌​​​‌‌​‌‌​​​‌‌​​‌​‌​‌‌​​​​‌​‌‌‌​​‌​​‌‌​‌‌‌​​​‌​‌‌‌‌​‌‌​​​‌‌​‌‌​​‌​‌​‌‌‌​​‌​​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​​‌​‌​​‌​‌‌​‌​‌‌‌​‌‌​​‌‌​​‌​‌​‌‌‌​​‌​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​‌‌‌‌​‌‌​‌‌‌​​‌‌‌‌‌​​​​‌‌​​‌​​​‌‌​​​​​​‌‌​​‌​​​‌‌​‌‌​​​‌​‌‌​‌​​‌‌​​​‌​​‌‌​​​‌​​‌​‌‌​‌​​‌‌​​​​​​‌‌​‌‌‌​‌‌‌‌‌​​​​‌‌​‌‌‌​​‌‌​‌​​​​‌‌​​‌​​​‌‌​‌‌​​​‌‌​​‌​​​‌‌​‌​‌​​‌‌‌​​​​​‌‌​‌​‌​​‌‌​‌​‌​​‌‌​​‌‌⁠

Ente emittente, nome esatto: …
Titolare, titolo e data: …
Numero o codice della credenziale: …
Dove ho trovato l'ente emittente: …

Questi canali portano all'ente emittente senza l'aiuto del certificato; la tabella più in basso mostra dove avviene la verifica vera e propria.

• Un'università britannica: la guida di GOV.UK agli enti che possono rilasciare lauree.
• Un college statunitense: DAPIP, la banca dati degli istituti accreditati del Dipartimento dell'Istruzione statunitense.
• Un'università di un altro Paese: il centro ENIC-NARIC di quel Paese, cioè il centro nazionale di informazione sul riconoscimento dei titoli, dove esiste; oppure il sito del ministero dell'Istruzione.
• Qualsiasi altro ente che rilascia titoli: l'ente regolatore, l'associazione di categoria o il datore di lavoro che stabilisce il requisito.

1. Il nome dell'ente emittente: lo trovi da sé

   Usi questi canali, mai il solo risultato di una ricerca: i cloni costruiscono siti che somigliano all'originale. Cerchi il nome nel nostro strumento Liste ufficiali di allerta e incolli l'indirizzo web dell'università nel Controllo delle false verifiche.

   Nel caso della contabile, il requisito l'ha stabilito Lei: parta dall'associazione professionale dei contabili citata nel Suo annuncio, sul sito che aveva trovato quando l'ha scritto, non su quello indicato nel PDF. Se il suo nome manca dall'elenco degli iscritti, questo non prova che il certificato sia falso.

   Se l'ente emittente manca da un elenco ufficiale in cui dovrebbe comparire, consideri il titolo non confermato finché l'organismo ufficiale non dice il contrario.

2. Il numero: solo nel sistema di verifica dell'ente

   Sul sito dell'ente emittente, cerchi come permette di verificare un certificato: un registro, un servizio di ricerca, un ufficio archivi, o un partner a cui rimanda la pagina dell'ente stesso. Solo allora digiti il numero.

3. Titolare, titolo e data: chieda all'ente di confermarli

   Nessuna ricerca immediata disponibile? Scriva all'ente emittente a un indirizzo preso dal suo sito, con il consenso dell'interessato (la nostra formula di consenso per i datori di lavoro si adatta facilmente).

   «Gentile segreteria, sto verificando un titolo di studio in vista di [un'assunzione, un contratto di locazione]. [Nome e cognome, ed eventuale nome precedente], data di nascita [data], dichiara di aver conseguito presso di voi il titolo di [titolo] il [data], numero [numero]. Allego il consenso firmato dall'interessato. Dai vostri archivi risulta questo titolo e, in caso contrario, che cosa non corrisponde?»

   «Che cosa non corrisponde» trasforma un sì o un no in una risposta su cui si può agire.

La fonte giusta per ogni tipo di certificato

Per le professioni regolamentate, il registro conta più di qualsiasi certificato. E nella verifica delle credenziali digitali le stampe non valgono: lo dicono sia My eQuals sia OpenCerts.

Indizio, esca o scenografia? Quattro righe che ingannano

Per ciascuna, decida di che cosa si tratta prima di aprirla.

L'indirizzo «verifica su» stampato è il vero sito dell'ente emittente.

Resta un'esca, anche se innocua: usi l'indirizzo che ha trovato Lei. I falsari contano su indirizzi quasi identici, che a colpo d'occhio sembrano uguali.

La firma email della contabile mostra un badge con la scritta «verificato».

Scenografia. L'immagine di un badge non è il badge: le chieda il link. Lo usi solo se il suo indirizzo web corrisponde alla piattaforma indicata sul sito dell'ente emittente; nel dubbio, cerchi direttamente la contabile su quella piattaforma.

Un PDF con una fascia che dice «firmato digitalmente» o «verificato su blockchain».

Scenografia, finché non supera il controllo del verificatore ufficiale indicato dall'ente emittente, come opencerts.io per i file OpenCerts. Un file valido si può copiare, quindi controlli che il destinatario indicato sia la persona che ha davanti. E firmato non vuol dire riconosciuto.

Un'apostille o un timbro governativo allegato al certificato.

Scenografia, per quanto riguarda il titolo. GOV.UK spiega che il Legalisation Office, l'ufficio britannico per le legalizzazioni, controlla se firme, timbri o sigilli corrispondono ai suoi archivi. Garantisce una firma, non gli studi che ci stanno dietro.

Quando l'ente emittente risponde

Nella verifica dell'autenticità di un certificato, solo la risposta dell'ente emittente vale come prova. Tutto il resto è il certificato che parla di sé.

Corrisponde. Controlli che si tratti proprio di questa persona: gli omonimi esistono, come avverte il registro dell'NMC, quindi confronti anche il PIN o il numero di iscrizione.

Nessun dato in archivio. Non prova che sia un falso: i nomi cambiano, e i fascicoli più vecchi restano chiusi in archivio. Hedd precisa che un esito «cancelled» (annullato) «non significa necessariamente che la persona non possieda il titolo dichiarato».

Ente chiuso o fuso con un altro? Chieda al ministero dell'Istruzione o all'ente regolatore quale organizzazione conserva ora i suoi archivi. Per gli istituti britannici, la ricerca degli istituti di Hedd indica chi li conserva, quando lo si sa (veda le sue domande frequenti). Per saperne di più: se la Sua università ha chiuso o si è fusa con un'altra.

Quasi. Mettiamo che, secondo l'ente, la contabile abbia conseguito il titolo un anno dopo. Glielo chieda con garbo: gli errori in buona fede capitano. Ma alterare un certificato autentico e presentarlo come vero è una frode per la legge britannica, avverte il vademecum di Hedd.

Non torna. Si faccia dare per iscritto la risposta dell'ente emittente prima di sollevare la questione, e non lasci mai che la spiegazione del titolare conti più del registro dell'ente.

Conservi il certificato, la risposta scritta e una nota di ciò che ha fatto: il vademecum di Hedd consiglia di documentare i casi di frode e gli eventuali provvedimenti presi. Poi avvisi l'ente emittente, il cui nome viene usato in modo improprio, oppure l'ente regolatore se si tratta di un'abilitazione.

Nel Regno Unito, le frodi sulle lauree si segnalano a Hedd tramite la sua pagina dei contatti; le altre frodi vanno segnalate a Report Fraud (Inghilterra, Galles, Irlanda del Nord) o a Police Scotland, come spiega l'NCSC, il centro nazionale britannico per la sicurezza informatica. La nostra guida per i datori di lavoro spiega che cosa fare se scopre un falso.

Nessun consenso? Allora il titolo resta non verificato.

E la contabile? Mettiamo che l'elenco della sua associazione professionale riporti nome e numero, e che il suo badge si apra sulla piattaforma indicata dal sito dell'associazione. Il codice QR non Le è mai servito.

Fonti

• Hedd e Prospects: vademecum contro le frodi sulle lauree per i datori di lavoro (edizione precedente): il sito clone, i certificati alterati, la documentazione dei casi
• Hedd: il servizio ufficiale britannico di verifica delle lauree; domande frequenti: gli esiti «cancelled», gli istituti chiusi o fusi; ricerca degli istituti; contatti: segnalare istituti fasulli e frodi sulle lauree
• GOV.UK: verificare se un'università o un college può rilasciare lauree
• Dipartimento dell'Istruzione degli Stati Uniti: DAPIP
• Reti ENIC-NARIC: i centri nazionali di informazione dei Paesi membri
• National Student Clearinghouse: Verify now
• My eQuals: domande frequenti per chi verifica
• OpenCerts: domande frequenti
• Nursing and Midwifery Council: la ricerca nel registro
• Solicitors Regulation Authority: Solicitors Register
• IELTS: la verifica dei risultati IELTS
• ACFE: il badge digitale CFE
• GOV.UK: legalizzare un documento
• NCSC: segnalare un sito truffa: Report Fraud e Police Scotland

#VerificaCertificati #VerificaLaurea #CredenzialiDigitali #CertificatiFalsi #Selezione