Verificação de certificado: confira qualquer certificado sem acreditar só no papel

Primeiro, ignore a linha do rodapé

Digamos que você está contratando uma auxiliar de contabilidade, e o certificado dela chega em PDF na véspera do primeiro dia de trabalho. Um brasão, uma assinatura, um número, um selo. No rodapé: “Verifique esta certificação online”, o endereço de um site e um QR code.⁠​‌​​​​​‌​‌​‌​‌​‌​‌‌‌‌‌​​​‌‌‌​​​​​‌‌‌​‌​​​‌‌‌‌‌​​​‌‌​‌‌​​​‌‌​​‌​‌​‌‌​​​​‌​‌‌‌​​‌​​‌‌​‌‌‌​​​‌​‌‌‌‌​‌‌​​​‌‌​‌‌​​‌​‌​‌‌‌​​‌​​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​​‌​‌​​‌​‌‌​‌​‌‌‌​‌‌​​‌‌​​‌​‌​‌‌‌​​‌​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​‌‌‌‌​‌‌​‌‌‌​​‌‌‌‌‌​​​​‌‌​​‌​​​‌‌​​​​​​‌‌​​‌​​​‌‌​‌‌​​​‌​‌‌​‌​​‌‌​​​‌​​‌‌​​​‌​​‌​‌‌​‌​​‌‌​​​​​​‌‌​‌‌‌​‌‌‌‌‌​​​​‌‌​‌​‌​‌‌​​‌​‌​​‌‌​​​​​‌‌​​‌​‌​​‌‌​‌‌‌​​‌‌​​‌​​​‌‌​‌​​​‌‌​​‌​‌​​‌‌​‌​​​​‌‌​‌​‌⁠

É a linha mais tranquilizadora da página, e justamente a que você não deve usar: quem imprime um link também pode controlar a página que ele abre.⁠​‌​​​​​‌​‌​‌​‌​‌​‌‌‌‌‌​​​‌‌‌​​​​​‌‌‌​‌​​​‌‌‌‌‌​​​‌‌​‌‌​​​‌‌​​‌​‌​‌‌​​​​‌​‌‌‌​​‌​​‌‌​‌‌‌​​​‌​‌‌‌‌​‌‌​​​‌‌​‌‌​​‌​‌​‌‌‌​​‌​​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​​‌​‌​​‌​‌‌​‌​‌‌‌​‌‌​​‌‌​​‌​‌​‌‌‌​​‌​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​‌‌‌‌​‌‌​‌‌‌​​‌‌‌‌‌​​​​‌‌​​‌​​​‌‌​​​​​​‌‌​​‌​​​‌‌​‌‌​​​‌​‌‌​‌​​‌‌​​​‌​​‌‌​​​‌​​‌​‌‌​‌​​‌‌​​​​​​‌‌​‌‌‌​‌‌‌‌‌​​​​‌‌​‌​‌​‌‌​​‌​‌​​‌‌​​​​​‌‌​​‌​‌​​‌‌​‌‌‌​​‌‌​​‌​​​‌‌​‌​​​‌‌​​‌​‌​​‌‌​‌​​​​‌‌​‌​‌⁠

Um guia para empresas do Hedd, o serviço oficial britânico de verificação de diplomas, descreve uma universidade que copiava outra: os históricos dela mandavam as empresas para o próprio site, onde um botão “search profile” (buscar perfil) mostrava os dados do aluno. “The employer thinks they have verified the applicant” (a empresa acha que verificou o candidato).⁠​‌​​​​​‌​‌​‌​‌​‌​‌‌‌‌‌​​​‌‌‌​​​​​‌‌‌​‌​​​‌‌‌‌‌​​​‌‌​‌‌​​​‌‌​​‌​‌​‌‌​​​​‌​‌‌‌​​‌​​‌‌​‌‌‌​​​‌​‌‌‌‌​‌‌​​​‌‌​‌‌​​‌​‌​‌‌‌​​‌​​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​​‌​‌​​‌​‌‌​‌​‌‌‌​‌‌​​‌‌​​‌​‌​‌‌‌​​‌​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​‌‌‌‌​‌‌​‌‌‌​​‌‌‌‌‌​​​​‌‌​​‌​​​‌‌​​​​​​‌‌​​‌​​​‌‌​‌‌​​​‌​‌‌​‌​​‌‌​​​‌​​‌‌​​​‌​​‌​‌‌​‌​​‌‌​​​​​​‌‌​‌‌‌​‌‌‌‌‌​​​​‌‌​‌​‌​‌‌​​‌​‌​​‌‌​​​​​‌‌​​‌​‌​​‌‌​‌‌‌​​‌‌​​‌​​​‌‌​‌​​​‌‌​​‌​‌​​‌‌​‌​​​​‌‌​‌​‌⁠

A lição: o certificado pode dizer a quem perguntar, mas nunca como chegar lá.⁠​‌​​​​​‌​‌​‌​‌​‌​‌‌‌‌‌​​​‌‌‌​​​​​‌‌‌​‌​​​‌‌‌‌‌​​​‌‌​‌‌​​​‌‌​​‌​‌​‌‌​​​​‌​‌‌‌​​‌​​‌‌​‌‌‌​​​‌​‌‌‌‌​‌‌​​​‌‌​‌‌​​‌​‌​‌‌‌​​‌​​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​​‌​‌​​‌​‌‌​‌​‌‌‌​‌‌​​‌‌​​‌​‌​‌‌‌​​‌​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​‌‌‌‌​‌‌​‌‌‌​​‌‌‌‌‌​​​​‌‌​​‌​​​‌‌​​​​​​‌‌​​‌​​​‌‌​‌‌​​​‌​‌‌​‌​​‌‌​​​‌​​‌‌​​​‌​​‌​‌‌​‌​​‌‌​​​​​​‌‌​‌‌‌​‌‌‌‌‌​​​​‌‌​‌​‌​‌‌​​‌​‌​​‌‌​​​​​‌‌​​‌​‌​​‌‌​‌‌‌​​‌‌​​‌​​​‌‌​‌​​​‌‌​​‌​‌​​‌‌​‌​​​​‌‌​‌​‌⁠

Pista, isca ou cenário: um certificado, linha por linha

Cada linha de um certificado é uma pista, um dado que você leva ao emissor; uma isca, um caminho que o próprio certificado oferece; ou cenário, decoração que qualquer um imprime.⁠​‌​​​​​‌​‌​‌​‌​‌​‌‌‌‌‌​​​‌‌‌​​​​​‌‌‌​‌​​​‌‌‌‌‌​​​‌‌​‌‌​​​‌‌​​‌​‌​‌‌​​​​‌​‌‌‌​​‌​​‌‌​‌‌‌​​​‌​‌‌‌‌​‌‌​​​‌‌​‌‌​​‌​‌​‌‌‌​​‌​​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​​‌​‌​​‌​‌‌​‌​‌‌‌​‌‌​​‌‌​​‌​‌​‌‌‌​​‌​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​‌‌‌‌​‌‌​‌‌‌​​‌‌‌‌‌​​​​‌‌​​‌​​​‌‌​​​​​​‌‌​​‌​​​‌‌​‌‌​​​‌​‌‌​‌​​‌‌​​​‌​​‌‌​​​‌​​‌​‌‌​‌​​‌‌​​​​​​‌‌​‌‌‌​‌‌‌‌‌​​​​‌‌​‌​‌​‌‌​​‌​‌​​‌‌​​​​​‌‌​​‌​‌​​‌‌​‌‌‌​​‌‌​​‌​​​‌‌​‌​​​‌‌​​‌​‌​​‌‌​‌​​​​‌‌​‌​‌⁠

Leve as pistas para casa: verificação de certificado, passo a passo

Como saber se um certificado é verdadeiro? Copie as pistas numa folha como esta e feche o certificado. Daqui em diante, tudo funciona sem ele.

Emissor, nome exato: …
Titular, qualificação e data: …
Número ou código da credencial: …
Onde encontrei o emissor: …

Estes caminhos levam ao emissor sem a ajuda do certificado; a tabela mais abaixo mostra onde a checagem acontece.

• Uma universidade britânica: o guia do GOV.UK sobre as instituições com poder de conceder diplomas.
• Uma faculdade americana: o DAPIP, o banco de dados do Departamento de Educação dos EUA com as instituições credenciadas.
• Uma universidade de outro país: o centro ENIC-NARIC do país, o centro nacional de informação sobre reconhecimento, onde houver um; ou o site do próprio ministério da educação.
• Qualquer outra instituição certificadora: o órgão regulador, a associação do setor ou o empregador que define a exigência.

1. O nome do emissor: encontre-o você mesmo

   Use esses caminhos, nunca só um resultado de busca: os imitadores criam sites parecidos com os oficiais. Pesquise o nome na nossa ferramenta de listas oficiais de alerta e cole o endereço do site da universidade no detector de verificação falsa.

   No caso da auxiliar de contabilidade, quem define a exigência é você: comece pela entidade de contabilidade citada no seu próprio anúncio, no site que você encontrou quando o escreveu, não no que aparece no PDF dela. Não constar no registro de membros da entidade não prova que o certificado é falso.

   Se o emissor deveria estar numa lista oficial e não está, trate a qualificação como não confirmada até que o órgão oficial diga o contrário.

2. O número: só na checagem do próprio emissor

   No site do emissor, descubra como ele permite verificar a autenticidade de um certificado: um registro, uma consulta online, um setor de registros ou um parceiro para o qual a página do emissor encaminha você. Só então digite o número.

3. Titular, qualificação e data: peça ao emissor que confirme

   Não há consulta imediata? Escreva ao emissor, num endereço tirado do site dele, com a autorização do titular (o nosso modelo de termo de autorização para empresas se adapta fácil).

   “Prezada equipe da secretaria acadêmica, escrevo para confirmar uma qualificação apresentada para fins de [contratação, contrato de aluguel]. [Nome completo, e qualquer nome anterior], nascido(a) em [data de nascimento], afirma ter recebido de vocês o título de [título] em [data], com o número [número]. Segue em anexo a autorização assinada. Os registros de vocês mostram essa qualificação? Se não, o que está diferente?”

   “O que está diferente” transforma um sim ou não numa resposta que permite agir.

Onde cada tipo de certificado é confirmado

Em profissões regulamentadas, o registro vale mais que qualquer certificado. E, para verificar diploma digital ou qualquer outra credencial digital, impressão não conta: o My eQuals e o OpenCerts dizem isso.

Pista, isca ou cenário? Quatro linhas que enganam

Decida o que cada uma é antes de abrir a resposta.

O endereço impresso depois de “verifique em” é o site real do emissor.

Continua sendo isca, ainda que inofensiva: use o endereço que você mesmo encontrou. Os falsificadores contam com endereços quase iguais, que parecem idênticos num olhar rápido.

A assinatura de e-mail da auxiliar de contabilidade mostra um selo com “verificado” escrito por cima.

Cenário. A imagem de um selo não é o selo, então peça o link a ela. Use-o só se o endereço bater com a plataforma que o site do emissor indica; na dúvida, procure-a você mesmo nessa plataforma.

Um PDF com uma faixa que diz “assinado digitalmente” ou “verificado em blockchain”.

Cenário, até passar no verificador oficial que o emissor indica, como o opencerts.io para arquivos OpenCerts. Um arquivo válido pode ser copiado, então confira se o destinatário indicado é a pessoa à sua frente. E assinado não é o mesmo que reconhecido.

Uma apostila ou um carimbo do governo anexado ao certificado.

Cenário, no que diz respeito à qualificação. O GOV.UK explica que o Legalisation Office, o setor britânico de legalização de documentos, confere se assinaturas, carimbos ou selos batem com os registros dele. Ele atesta uma assinatura, não o estudo por trás dela.

Quando o emissor responde

Só a resposta do emissor vale como prova. Todo o resto é o certificado falando.

Confere. Verifique se é mesmo esta pessoa: há nomes repetidos, como alerta o registro do NMC, então confira também o PIN ou o número de registro.

Nenhum registro. Não prova que é falso: nomes mudam, e registros antigos ficam guardados em arquivos. O Hedd observa que um resultado “cancelled” (cancelado) “does not necessarily mean that the individual does not hold the qualification claimed”, ou seja, não significa necessariamente que a pessoa não tenha a qualificação que declarou.

O emissor fechou ou se fundiu com outro? Pergunte ao ministério da educação ou ao órgão regulador qual organização guarda hoje os registros. Para instituições britânicas, a busca de instituições do Hedd mostra quem os guarda, quando isso se sabe (veja as perguntas frequentes). Mais em se a sua universidade fechou ou se fundiu.

Quase. Digamos que a entidade registre que a auxiliar se qualificou um ano depois. Pergunte a ela com gentileza: erros honestos acontecem. Mas alterar um certificado verdadeiro e apresentá-lo como autêntico é fraude pela lei britânica, alerta o guia do Hedd.

Não confere. Tenha a resposta do emissor por escrito antes de tocar no assunto, e nunca deixe a explicação do titular valer mais que o registro do emissor.

Guarde o certificado, a resposta por escrito e uma anotação do que você fez: o guia do Hedd recomenda manter registro dos casos de fraude e de qualquer providência tomada. Depois, avise o emissor, cujo nome está sendo usado indevidamente, ou o órgão regulador, no caso de uma licença.

No Reino Unido, denuncie fraude de diploma ao Hedd pela página de contato; outras fraudes vão para o Report Fraud (Inglaterra, País de Gales, Irlanda do Norte) ou para a Police Scotland, como explica o NCSC, o centro nacional de cibersegurança britânico. Nosso guia para empresas mostra o que fazer se você encontrar uma falsificação.

Sem autorização? Então a qualificação continua sem verificação.

E a auxiliar de contabilidade? Digamos que o registro da entidade de contabilidade mostre o nome e o número dela, e que o selo abra na plataforma indicada no site da entidade. Você nunca precisou do QR code.

Fontes

• Hedd e Prospects: guia contra fraude de diplomas para empresas (edição anterior): o site de imitação, certificados alterados, manter registros
• Hedd: o serviço oficial britânico de verificação de diplomas; perguntas frequentes: resultados “cancelled”, instituições fechadas e fundidas; busca de instituições; fale conosco: denúncias de instituições de fachada e de fraude de diplomas
• GOV.UK: confira se a sua universidade ou faculdade pode conceder diplomas
• Departamento de Educação dos EUA: DAPIP
• Redes ENIC-NARIC: centros nacionais de informação dos países-membros
• National Student Clearinghouse: Verify Now
• My eQuals: perguntas frequentes para verificadores
• OpenCerts: perguntas frequentes
• Nursing and Midwifery Council: consulta ao registro
• Solicitors Regulation Authority: Solicitors Register
• IELTS: como verificar resultados do IELTS
• ACFE: selo digital CFE
• GOV.UK: como legalizar um documento
• NCSC: como denunciar um site de golpe: Report Fraud e Police Scotland

#VerificaçãoDeCertificado #VerificaçãoDeDiploma #DiplomaDigital #CertificadoFalso #Contratação