Certificaat verifiëren: controleer elk certificaat zonder het op zijn woord te geloven

Negeer eerst de onderste regel

Stel: u neemt een boekhouder aan, en de avond voor haar eerste werkdag komt haar certificaat binnen als pdf. Een wapenschild, een handtekening, een nummer, een zegel. Onderaan: “Verifieer deze kwalificatie online”, een webadres en een QR-code.⁠​‌​​​​​‌​‌​‌​‌​‌​‌‌‌‌‌​​​‌‌​‌‌‌​​‌‌​‌‌​​​‌‌‌‌‌​​​‌‌​‌‌​​​‌‌​​‌​‌​‌‌​​​​‌​‌‌‌​​‌​​‌‌​‌‌‌​​​‌​‌‌‌‌​‌‌​​​‌‌​‌‌​​‌​‌​‌‌‌​​‌​​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​​‌​‌​​‌​‌‌​‌​‌‌‌​‌‌​​‌‌​​‌​‌​‌‌‌​​‌​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​‌‌‌‌​‌‌​‌‌‌​​‌‌‌‌‌​​​​‌‌​​‌​​​‌‌​​​​​​‌‌​​‌​​​‌‌​‌‌​​​‌​‌‌​‌​​‌‌​​​‌​​‌‌​​​‌​​‌​‌‌​‌​​‌‌​​​​​​‌‌​‌‌‌​‌‌‌‌‌​​​‌‌​​​​‌​‌‌​​​‌​​​‌‌​‌‌‌​​‌‌‌​​​​​‌‌​‌​​​​‌‌​​‌​​​‌‌​​‌‌​​‌‌​‌​​​‌‌​​‌​​​​‌‌‌​​‌⁠

Het is de meest geruststellende regel op de pagina, en precies de regel die u niet moet gebruiken: wie een link afdrukt, kan ook de pagina beheren waar die link naartoe leidt.⁠​‌​​​​​‌​‌​‌​‌​‌​‌‌‌‌‌​​​‌‌​‌‌‌​​‌‌​‌‌​​​‌‌‌‌‌​​​‌‌​‌‌​​​‌‌​​‌​‌​‌‌​​​​‌​‌‌‌​​‌​​‌‌​‌‌‌​​​‌​‌‌‌‌​‌‌​​​‌‌​‌‌​​‌​‌​‌‌‌​​‌​​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​​‌​‌​​‌​‌‌​‌​‌‌‌​‌‌​​‌‌​​‌​‌​‌‌‌​​‌​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​‌‌‌‌​‌‌​‌‌‌​​‌‌‌‌‌​​​​‌‌​​‌​​​‌‌​​​​​​‌‌​​‌​​​‌‌​‌‌​​​‌​‌‌​‌​​‌‌​​​‌​​‌‌​​​‌​​‌​‌‌​‌​​‌‌​​​​​​‌‌​‌‌‌​‌‌‌‌‌​​​‌‌​​​​‌​‌‌​​​‌​​​‌‌​‌‌‌​​‌‌‌​​​​​‌‌​‌​​​​‌‌​​‌​​​‌‌​​‌‌​​‌‌​‌​​​‌‌​​‌​​​​‌‌‌​​‌⁠

Een handleiding voor werkgevers van Hedd, de officiële Britse dienst voor diplomaverificatie, beschrijft een namaakuniversiteit waarvan de cijferlijsten werkgevers naar haar eigen website stuurden. Daar toonde een knop “search profile” de gegevens van de student. “The employer thinks they have verified the applicant.” (De werkgever denkt dan dat hij de sollicitant heeft gecontroleerd.)

De les: een certificaat kan u vertellen wie u het moet vragen, maar nooit hoe u die bereikt.⁠​‌​​​​​‌​‌​‌​‌​‌​‌‌‌‌‌​​​‌‌​‌‌‌​​‌‌​‌‌​​​‌‌‌‌‌​​​‌‌​‌‌​​​‌‌​​‌​‌​‌‌​​​​‌​‌‌‌​​‌​​‌‌​‌‌‌​​​‌​‌‌‌‌​‌‌​​​‌‌​‌‌​​‌​‌​‌‌‌​​‌​​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​​‌​‌​​‌​‌‌​‌​‌‌‌​‌‌​​‌‌​​‌​‌​‌‌‌​​‌​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​‌‌‌‌​‌‌​‌‌‌​​‌‌‌‌‌​​​​‌‌​​‌​​​‌‌​​​​​​‌‌​​‌​​​‌‌​‌‌​​​‌​‌‌​‌​​‌‌​​​‌​​‌‌​​​‌​​‌​‌‌​‌​​‌‌​​​​​​‌‌​‌‌‌​‌‌‌‌‌​​​‌‌​​​​‌​‌‌​​​‌​​​‌‌​‌‌‌​​‌‌‌​​​​​‌‌​‌​​​​‌‌​​‌​​​‌‌​​‌‌​​‌‌​‌​​​‌‌​​‌​​​​‌‌‌​​‌⁠

Spoor, lokkertje of decor: een certificaat, regel voor regel

Elke regel op een certificaat is een spoor, een feit dat u meeneemt naar de uitgever; een lokkertje, een route die het certificaat u aanbiedt; of decor, versiering die iedereen kan laten drukken.⁠​‌​​​​​‌​‌​‌​‌​‌​‌‌‌‌‌​​​‌‌​‌‌‌​​‌‌​‌‌​​​‌‌‌‌‌​​​‌‌​‌‌​​​‌‌​​‌​‌​‌‌​​​​‌​‌‌‌​​‌​​‌‌​‌‌‌​​​‌​‌‌‌‌​‌‌​​​‌‌​‌‌​​‌​‌​‌‌‌​​‌​​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​​‌​‌​​‌​‌‌​‌​‌‌‌​‌‌​​‌‌​​‌​‌​‌‌‌​​‌​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​‌‌‌‌​‌‌​‌‌‌​​‌‌‌‌‌​​​​‌‌​​‌​​​‌‌​​​​​​‌‌​​‌​​​‌‌​‌‌​​​‌​‌‌​‌​​‌‌​​​‌​​‌‌​​​‌​​‌​‌‌​‌​​‌‌​​​​​​‌‌​‌‌‌​‌‌‌‌‌​​​‌‌​​​​‌​‌‌​​​‌​​​‌‌​‌‌‌​​‌‌‌​​​​​‌‌​‌​​​​‌‌​​‌​​​‌‌​​‌‌​​‌‌​‌​​​‌‌​​‌​​​​‌‌‌​​‌⁠

Breng de sporen naar de bron: certificaat verifiëren, stap voor stap

Wilt u een certificaat op echtheid controleren, neem de sporen dan over op een blad zoals dit en sluit het certificaat. Alles hierna werkt zonder.⁠​‌​​​​​‌​‌​‌​‌​‌​‌‌‌‌‌​​​‌‌​‌‌‌​​‌‌​‌‌​​​‌‌‌‌‌​​​‌‌​‌‌​​​‌‌​​‌​‌​‌‌​​​​‌​‌‌‌​​‌​​‌‌​‌‌‌​​​‌​‌‌‌‌​‌‌​​​‌‌​‌‌​​‌​‌​‌‌‌​​‌​​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​​‌​‌​​‌​‌‌​‌​‌‌‌​‌‌​​‌‌​​‌​‌​‌‌‌​​‌​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​‌‌‌‌​‌‌​‌‌‌​​‌‌‌‌‌​​​​‌‌​​‌​​​‌‌​​​​​​‌‌​​‌​​​‌‌​‌‌​​​‌​‌‌​‌​​‌‌​​​‌​​‌‌​​​‌​​‌​‌‌​‌​​‌‌​​​​​​‌‌​‌‌‌​‌‌‌‌‌​​​‌‌​​​​‌​‌‌​​​‌​​​‌‌​‌‌‌​​‌‌‌​​​​​‌‌​‌​​​​‌‌​​‌​​​‌‌​​‌‌​​‌‌​‌​​​‌‌​​‌​​​​‌‌‌​​‌⁠

Uitgever, exacte naam: …
Houder, kwalificatie en datum: …
Nummer of credential-ID: …
Waar ik de uitgever heb gevonden: …

Via deze routes vindt u de uitgever zonder hulp van het certificaat; de tabel verderop laat zien waar de controle zelf plaatsvindt.

• Een Britse universiteit: de uitleg op GOV.UK, de website van de Britse overheid, over instellingen die graden mogen verlenen.
• Een Amerikaans college: DAPIP, de database van geaccrediteerde instellingen van het Amerikaanse ministerie van Onderwijs.
• Een universiteit elders: het ENIC-NARIC-centrum van dat land, het nationale informatiecentrum over erkenning, als er een is; of de website van het ministerie van Onderwijs zelf.
• Elke andere certificerende instantie: de toezichthouder, brancheorganisatie of werkgever die de eis stelt.

1. De naam van de uitgever: zoek die zelf op

   Gebruik deze routes, nooit alleen een zoekresultaat: na-apers bouwen websites die sprekend op de echte lijken. Zoek de naam op in onze tool voor officiële waarschuwingslijsten, en plak het webadres van de universiteit in de check op nepverificatie.

   Bij de boekhouder stelt u zelf de eis: begin bij de beroepsorganisatie voor accountancy die u in uw eigen vacature noemde, op de website die u vond toen u de vacature schreef, niet die op haar pdf. Staat ze niet in het ledenregister, dan is dat nog geen bewijs van een vervalsing.

   Hoort de uitgever op een officiële lijst te staan en staat hij er niet op, behandel de kwalificatie dan als onbevestigd tot de officiële instantie iets anders zegt.

2. Het nummer: alleen in de eigen controle van de uitgever

   Zoek op de website van de uitgever uit hoe u daar een certificaat kunt verifiëren: via een register, een zoekfunctie, een afdeling die de dossiers beheert, of een partner waarnaar de pagina van de uitgever u doorverwijst. Typ pas dan het nummer in.

3. Houder, kwalificatie en datum: laat de uitgever ze bevestigen

   Geen directe zoekfunctie? Schrijf de uitgever aan op een adres van de eigen website, met toestemming van de houder (onze toestemmingstekst voor werkgevers is makkelijk aan te passen).

   “Beste medewerkers van de administratie, ik controleer een kwalificatie in verband met [een baan, een huurovereenkomst]. [Volledige naam, en eventuele eerdere naam], geboren op [geboortedatum], verklaart dat u op [datum] [titel] aan deze persoon hebt toegekend, met nummer [nummer]. Een ondertekende toestemmingsverklaring is bijgevoegd. Staat deze kwalificatie in uw gegevens, en zo niet, wat wijkt er dan af?”

   Met “wat wijkt er af” wordt een kaal ja of nee een antwoord waarmee u verder kunt.

Waar elk soort certificaat thuishoort

Voor gereglementeerd werk weegt het register zwaarder dan welk certificaat ook. En wilt u een digitaal certificaat verifiëren, dan tellen afdrukken niet: My eQuals en OpenCerts zeggen dat allebei.

Spoor, lokkertje of decor? Vier regels waar mensen in trappen

Bepaal bij elke regel wat het is voordat u hem openklapt.

Het gedrukte “verifieer op”-adres is de echte website van de uitgever.

Toch een lokkertje, al is het een onschuldig exemplaar: gebruik het adres dat u zelf hebt gevonden. Vervalsers rekenen op adressen die er op het eerste gezicht precies hetzelfde uitzien, maar net iets afwijken.

In de e-mailhandtekening van de boekhouder staat een badge met het woord “geverifieerd” erop.

Decor. Een afbeelding van een badge is niet de badge zelf, dus vraag haar om de link. Gebruik die alleen als het webadres overeenkomt met het platform dat de eigen website van de uitgever noemt; twijfelt u, zoek haar dan zelf op dat platform op.

Een pdf met een balk waarop “digitaal ondertekend” of “geverifieerd via blockchain” staat.

Decor, tot het bestand slaagt bij de officiële verificatietool die de uitgever noemt, zoals opencerts.io voor OpenCerts-bestanden. Een geldig bestand kan worden gekopieerd, dus controleer of de vermelde ontvanger de persoon is die voor u zit. En ondertekend is niet hetzelfde als erkend.

Een apostille of overheidsstempel die aan het certificaat is gehecht.

Decor, wat de kwalificatie betreft. Volgens GOV.UK controleert het Legalisation Office, het Britse legalisatiebureau, of handtekeningen, stempels of zegels overeenkomen met zijn eigen registers. Het staat in voor een handtekening, niet voor de studie erachter.

Als de uitgever antwoordt

Of een certificaat echt is, bewijst alleen het antwoord van de uitgever. Al het andere is het certificaat dat over zichzelf praat.

Het klopt. Controleer of het om deze persoon gaat: meerdere mensen kunnen dezelfde naam hebben, zoals het register van de NMC waarschuwt, dus vergelijk ook de PIN of het registratienummer.

Geen registratie. Dat is geen bewijs van vervalsing: namen veranderen, en oude gegevens liggen in archieven. Hedd merkt op dat een resultaat “cancelled” “does not necessarily mean that the individual does not hold the qualification claimed” (niet per se betekent dat de persoon de opgegeven kwalificatie niet heeft).

Uitgever gesloten of gefuseerd? Vraag het ministerie van Onderwijs of de toezichthouder welke organisatie nu de gegevens beheert. Voor Britse instellingen toont de zoekfunctie voor instellingen van Hedd wie de gegevens beheert, voor zover dat bekend is (zie de veelgestelde vragen). Lees ook wat u kunt doen als uw universiteit is gesloten of gefuseerd.

Bijna. Stel dat de boekhouder volgens de instantie pas een jaar later haar kwalificatie haalde. Vraag haar er vriendelijk naar: eerlijke vergissingen komen voor. Maar een echt certificaat wijzigen en het als echt presenteren is volgens het Britse recht fraude, waarschuwt de handleiding van Hedd.

Het klopt niet. Vraag het antwoord van de uitgever op schrift voordat u de kwestie aankaart, en laat de uitleg van de houder nooit zwaarder wegen dan de gegevens van de uitgever.

Bewaar het certificaat, het schriftelijke antwoord en een notitie van wat u hebt gedaan: de handleiding van Hedd raadt aan fraudegevallen en genomen maatregelen vast te leggen. Breng daarna de uitgever op de hoogte, want het is zijn naam die wordt misbruikt; gaat het om een beroepsvergunning, dan de toezichthouder.

Meld diplomafraude in het Verenigd Koninkrijk bij Hedd, via de contactpagina; andere fraude gaat naar Report Fraud (Engeland, Wales, Noord-Ierland) of Police Scotland, zoals het Britse National Cyber Security Centre (NCSC) uitlegt. In onze gids voor werkgevers leest u wat u doet als u een nepdiploma ontdekt.

Geen toestemming? Dan blijft de kwalificatie onbevestigd.

En de boekhouder? Stel dat het register van haar beroepsorganisatie haar naam en nummer toont, en dat haar badge opent op het platform dat de website van die organisatie noemt. De QR-code had u nooit nodig.

Bronnen

• Hedd en Prospects: Degree fraud toolkit for employers (eerdere editie): de namaakwebsite, gewijzigde certificaten, dossiers bijhouden
• Hedd: de officiële Britse dienst voor diplomaverificatie; veelgestelde vragen: resultaten met “cancelled”, gesloten en gefuseerde instellingen; zoekfunctie voor instellingen; contact: nepinstellingen en diplomafraude melden
• GOV.UK: nagaan of uw universiteit of hogeschool een graad mag verlenen
• US Department of Education: DAPIP
• ENIC-NARIC networks: de nationale informatiecentra van de aangesloten landen
• National Student Clearinghouse: Verify now
• My eQuals: veelgestelde vragen voor wie diploma's controleert
• OpenCerts: FAQ
• Nursing and Midwifery Council: het register doorzoeken
• Solicitors Regulation Authority: Solicitors Register
• IELTS: IELTS-uitslagen verifiëren
• ACFE: CFE digital badge
• GOV.UK: een document laten legaliseren
• NCSC: een oplichtingswebsite melden: Report Fraud en Police Scotland

#CertificaatVerifiëren #Diplomaverificatie #DigitaleCertificaten #NepCertificaten #Screening