Проверка сертификата: как проверить любой документ, не веря ему на слово

Сначала забудьте о нижней строчке

Допустим, вы берёте на работу бухгалтера, и накануне первого рабочего дня она присылает свой сертификат в PDF. Герб, подпись, номер, печать. А внизу: «Проверьте подлинность онлайн», адрес сайта и QR-код.⁠​‌​​​​​‌​‌​‌​‌​‌​‌‌‌‌‌​​​‌‌‌​​‌​​‌‌‌​‌​‌​‌‌‌‌‌​​​‌‌​‌‌​​​‌‌​​‌​‌​‌‌​​​​‌​‌‌‌​​‌​​‌‌​‌‌‌​​​‌​‌‌‌‌​‌‌​​​‌‌​‌‌​​‌​‌​‌‌‌​​‌​​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​​‌​‌​​‌​‌‌​‌​‌‌‌​‌‌​​‌‌​​‌​‌​‌‌‌​​‌​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​‌‌‌‌​‌‌​‌‌‌​​‌‌‌‌‌​​​​‌‌​​‌​​​‌‌​​​​​​‌‌​​‌​​​‌‌​‌‌​​​‌​‌‌​‌​​‌‌​​​‌​​‌‌​​​‌​​‌​‌‌​‌​​‌‌​​​​​​‌‌​‌‌‌​‌‌‌‌‌​​​​‌‌​​​​​​‌‌​​​‌​‌‌​​‌​‌​‌‌​​​‌‌​​‌‌​​​‌​‌‌​​​​‌​​‌‌​​​​​​‌‌​​​‌​​‌‌​​​‌​​‌‌​​​‌⁠

Это самая успокаивающая строчка на странице — и именно ею пользоваться не стоит: кто напечатал ссылку, тот может управлять и страницей, которую она открывает.⁠​‌​​​​​‌​‌​‌​‌​‌​‌‌‌‌‌​​​‌‌‌​​‌​​‌‌‌​‌​‌​‌‌‌‌‌​​​‌‌​‌‌​​​‌‌​​‌​‌​‌‌​​​​‌​‌‌‌​​‌​​‌‌​‌‌‌​​​‌​‌‌‌‌​‌‌​​​‌‌​‌‌​​‌​‌​‌‌‌​​‌​​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​​‌​‌​​‌​‌‌​‌​‌‌‌​‌‌​​‌‌​​‌​‌​‌‌‌​​‌​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​‌‌‌‌​‌‌​‌‌‌​​‌‌‌‌‌​​​​‌‌​​‌​​​‌‌​​​​​​‌‌​​‌​​​‌‌​‌‌​​​‌​‌‌​‌​​‌‌​​​‌​​‌‌​​​‌​​‌​‌‌​‌​​‌‌​​​​​​‌‌​‌‌‌​‌‌‌‌‌​​​​‌‌​​​​​​‌‌​​​‌​‌‌​​‌​‌​‌‌​​​‌‌​​‌‌​​​‌​‌‌​​​​‌​​‌‌​​​​​​‌‌​​​‌​​‌‌​​​‌​​‌‌​​​‌⁠

В пособии для работодателей от Hedd, официальной британской службы проверки дипломов, описан университет-двойник: его выписки с оценками отправляли работодателей на собственный сайт, где кнопка «найти профиль» показывала данные студента. «The employer thinks they have verified the applicant» (работодатель думает, что проверил кандидата).⁠​‌​​​​​‌​‌​‌​‌​‌​‌‌‌‌‌​​​‌‌‌​​‌​​‌‌‌​‌​‌​‌‌‌‌‌​​​‌‌​‌‌​​​‌‌​​‌​‌​‌‌​​​​‌​‌‌‌​​‌​​‌‌​‌‌‌​​​‌​‌‌‌‌​‌‌​​​‌‌​‌‌​​‌​‌​‌‌‌​​‌​​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​​‌​‌​​‌​‌‌​‌​‌‌‌​‌‌​​‌‌​​‌​‌​‌‌‌​​‌​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​‌‌‌‌​‌‌​‌‌‌​​‌‌‌‌‌​​​​‌‌​​‌​​​‌‌​​​​​​‌‌​​‌​​​‌‌​‌‌​​​‌​‌‌​‌​​‌‌​​​‌​​‌‌​​​‌​​‌​‌‌​‌​​‌‌​​​​​​‌‌​‌‌‌​‌‌‌‌‌​​​​‌‌​​​​​​‌‌​​​‌​‌‌​​‌​‌​‌‌​​​‌‌​​‌‌​​​‌​‌‌​​​​‌​​‌‌​​​​​​‌‌​​​‌​​‌‌​​​‌​​‌‌​​​‌⁠

Вывод: сертификат может подсказать, кого спросить, но никогда не подскажет, как с ним связаться.⁠​‌​​​​​‌​‌​‌​‌​‌​‌‌‌‌‌​​​‌‌‌​​‌​​‌‌‌​‌​‌​‌‌‌‌‌​​​‌‌​‌‌​​​‌‌​​‌​‌​‌‌​​​​‌​‌‌‌​​‌​​‌‌​‌‌‌​​​‌​‌‌‌‌​‌‌​​​‌‌​‌‌​​‌​‌​‌‌‌​​‌​​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​​‌​‌​​‌​‌‌​‌​‌‌‌​‌‌​​‌‌​​‌​‌​‌‌‌​​‌​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​‌‌‌‌​‌‌​‌‌‌​​‌‌‌‌‌​​​​‌‌​​‌​​​‌‌​​​​​​‌‌​​‌​​​‌‌​‌‌​​​‌​‌‌​‌​​‌‌​​​‌​​‌‌​​​‌​​‌​‌‌​‌​​‌‌​​​​​​‌‌​‌‌‌​‌‌‌‌‌​​​​‌‌​​​​​​‌‌​​​‌​‌‌​​‌​‌​‌‌​​​‌‌​​‌‌​​​‌​‌‌​​​​‌​​‌‌​​​​​​‌‌​​​‌​​‌‌​​​‌​​‌‌​​​‌⁠

Зацепка, приманка или декорация: сертификат строка за строкой

Каждая строка сертификата — это либо зацепка, то есть факт, который вы отнесёте организации, выдавшей документ; либо приманка — путь, который сертификат сам вам предлагает; либо декорация, которую может напечатать кто угодно.⁠​‌​​​​​‌​‌​‌​‌​‌​‌‌‌‌‌​​​‌‌‌​​‌​​‌‌‌​‌​‌​‌‌‌‌‌​​​‌‌​‌‌​​​‌‌​​‌​‌​‌‌​​​​‌​‌‌‌​​‌​​‌‌​‌‌‌​​​‌​‌‌‌‌​‌‌​​​‌‌​‌‌​​‌​‌​‌‌‌​​‌​​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​​‌​‌​​‌​‌‌​‌​‌‌‌​‌‌​​‌‌​​‌​‌​‌‌‌​​‌​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​‌‌‌‌​‌‌​‌‌‌​​‌‌‌‌‌​​​​‌‌​​‌​​​‌‌​​​​​​‌‌​​‌​​​‌‌​‌‌​​​‌​‌‌​‌​​‌‌​​​‌​​‌‌​​​‌​​‌​‌‌​‌​​‌‌​​​​​​‌‌​‌‌‌​‌‌‌‌‌​​​​‌‌​​​​​​‌‌​​​‌​‌‌​​‌​‌​‌‌​​​‌‌​​‌‌​​​‌​‌‌​​​​‌​​‌‌​​​​​​‌‌​​​‌​​‌‌​​​‌​​‌‌​​​‌⁠

Отнесите зацепки по адресу: проверка сертификата на подлинность шаг за шагом

Как проверить подлинность сертификата? Перепишите зацепки на листок вроде этого, а сам сертификат закройте. Дальше всё делается без него.

Кто выдал (точное название): …
Владелец, квалификация и дата: …
Номер или идентификатор: …
Где найдена организация: …

Вот как найти организацию без помощи сертификата; а где проходит сама проверка, покажет таблица ниже.

• Британский университет: руководство GOV.UK по организациям с правом присваивать степени.
• Американский вуз: DAPIP, база данных аккредитованных вузов Министерства образования США.
• Университет в другой стране: центр ENIC-NARIC этой страны — национальный информационный центр по вопросам признания образования, если такой там есть; или сайт министерства образования.
• Любая другая организация, выдающая квалификации: регулятор, отраслевая ассоциация или работодатель, который устанавливает требование.

1. Название организации: найдите её сами

   Пользуйтесь этими путями, а не одной лишь поисковой выдачей: двойники делают похожие сайты. Поищите название в нашем инструменте «Официальные чёрные списки», а адрес сайта университета вставьте в инструмент «Ловушки при проверке диплома».

   В случае с бухгалтером требование устанавливаете вы сами: начните с профессиональной организации бухгалтеров, которую вы указали в собственной вакансии, и с того её сайта, который вы нашли, когда писали вакансию, — а не с того, что указан в её PDF. Если человека нет в реестре членов этой организации, это ещё не доказывает подделку.

   Если организация должна быть в официальном списке, но её там нет, считайте квалификацию неподтверждённой, пока официальный орган не скажет иного.

2. Номер: только в системе проверки самой организации

   На сайте организации, выдавшей документ, узнайте, как там можно проверить сертификат: через реестр, поиск, архивный отдел или партнёра, к которому отправляет сама страница организации. Только после этого вводите номер.

3. Владелец, квалификация и дата: попросите организацию их подтвердить

   Мгновенной проверки нет? Напишите организации по адресу с её собственного сайта, получив согласие владельца сертификата (наш текст согласия для работодателей легко приспособить).

   «Уважаемые сотрудники учебного отдела, я проверяю квалификацию [для приёма на работу, для аренды жилья]. [Полное имя и прежнее имя, если было], дата рождения [дата], сообщает, что ваша организация присвоила этому человеку [название квалификации] [дата], номер [номер]. Подписанное согласие этого человека прилагаю. Подтверждают ли ваши записи присвоение этой квалификации, а если нет, то в чём расхождение?»

   Вопрос «в чём расхождение» превращает «да или нет» в ответ, с которым можно работать.

Куда нести зацепки: по видам сертификатов

В регулируемых профессиях реестр важнее любого сертификата. А проверка цифровых сертификатов распечаток не признаёт: об этом пишут и My eQuals, и OpenCerts.

Зацепка, приманка или декорация? Четыре строки, на которых попадаются

Решите, что есть что, прежде чем открывать ответ.

Напечатанный адрес «для проверки» — настоящий сайт организации.

Всё равно приманка, пусть и безобидная: пользуйтесь адресом, который нашли сами. Фальсификаторы рассчитывают на почти совпадающие адреса, которые с первого взгляда не отличить.

В подписи письма бухгалтера — значок с надписью «Подтверждено».

Декорация. Картинка значка — ещё не значок, поэтому попросите у неё ссылку. Пользуйтесь ею, только если адрес совпадает с платформой, которую называет сайт самой организации; если сомневаетесь, найдите бухгалтера на этой платформе сами.

PDF с плашкой «подписано цифровой подписью» или «подтверждено в блокчейне».

Декорация — пока файл не прошёл официальную проверку, которую называет выдавшая его организация, например opencerts.io для файлов OpenCerts. Подлинный файл можно скопировать, поэтому убедитесь, что указанный в нём получатель — тот самый человек, с которым вы имеете дело. И «подписано» — ещё не значит «признано».

К сертификату приложен апостиль или государственный штамп.

Декорация — по крайней мере, для самой квалификации. Как пишет GOV.UK, Legalisation Office (британская служба легализации документов) проверяет, совпадают ли подписи, штампы или печати с её записями. Такой штамп ручается за подпись, а не за учёбу, которая за ней стоит.

Когда организация отвечает

Доказательством считается только ответ организации, выдавшей документ. Всё остальное — лишь слова самого сертификата.

Всё совпадает. Убедитесь, что речь именно об этом человеке: имена повторяются, о чём предупреждает реестр NMC, поэтому сверьте ещё и PIN или регистрационный номер.

Записи нет. Это ещё не доказательство подделки: люди меняют имена, а старые записи лежат в архивах. Hedd отмечает, что результат «cancelled» (проверка отменена) «does not necessarily mean that the individual does not hold the qualification claimed» (не обязательно означает, что у человека нет заявленной квалификации).

Организация закрылась или объединилась с другой? Спросите в министерстве образования или у регулятора, у кого теперь хранятся её записи. Если речь о британском учебном заведении, поиск по учебным заведениям на сайте Hedd покажет, у кого хранятся записи, когда это известно (см. частые вопросы). Подробнее — в разделе о том, что делать, если ваш университет закрылся или объединился с другим.

Почти совпадает. Допустим, по данным организации бухгалтер получила квалификацию на год позже. Спросите её об этом мягко: честные ошибки случаются. Но изменить настоящий сертификат и выдавать его за подлинный — мошенничество по британским законам, предупреждает пособие Hedd.

Не подтверждается. Прежде чем поднимать вопрос, получите ответ организации в письменном виде и никогда не ставьте объяснение владельца выше записи организации.

Сохраните сертификат, письменный ответ и запись о том, что вы предприняли: пособие Hedd советует документировать случаи мошенничества и все принятые меры. Затем сообщите организации, чьим именем злоупотребляют, а если речь о допуске к профессии — регулятору.

В Великобритании о мошенничестве с дипломами сообщайте в Hedd через страницу контактов; о другом мошенничестве — в Report Fraud (Англия, Уэльс, Северная Ирландия) или Police Scotland, как объясняет NCSC (Национальный центр кибербезопасности Великобритании). Что делать, если вы обнаружили подделку, рассказано в нашем руководстве для работодателей.

Согласия нет? Тогда квалификация остаётся непроверенной.

А что с бухгалтером? Допустим, в реестре её профессиональной организации есть её имя и номер, а значок открывается на той платформе, которую называет сайт организации. QR-код так и не понадобился.

Источники

• Hedd и Prospects: пособие для работодателей о мошенничестве с дипломами (раннее издание): сайт-двойник, изменённые сертификаты, учёт случаев мошенничества
• Hedd: официальная британская служба проверки дипломов; частые вопросы: результаты «cancelled», закрытые и объединённые учебные заведения; поиск по учебным заведениям; контакты: сообщения о фальшивых учебных заведениях и мошенничестве с дипломами
• GOV.UK: как узнать, вправе ли ваш вуз присваивать степени
• Министерство образования США: DAPIP
• Сети ENIC-NARIC: национальные информационные центры стран-участниц
• National Student Clearinghouse: проверка дипломов
• My eQuals: частые вопросы для проверяющих
• OpenCerts: частые вопросы
• Nursing and Midwifery Council (совет медсестёр и акушерок Великобритании): поиск в реестре
• Solicitors Regulation Authority (регулятор солиситоров): Solicitors Register
• IELTS: проверка результатов IELTS
• ACFE: цифровой значок CFE
• GOV.UK: легализация документов
• NCSC: как сообщить о мошенническом сайте: Report Fraud и Police Scotland

#ПроверкаСертификата #ПроверкаДиплома #ЦифровыеДокументы #ПоддельныеСертификаты #Найм