Malte ZanderInhalt
Gefälschte Zertifikate erreichen Behörden auf vier Wegen: als gekaufte Fälschung, als verändertes echtes Dokument, als echtes Zertifikat einer anderen Person und zusammen mit einer gefälschten Prüfseite, die die Fälschung bestätigt. 2025 haben gefälschte Sprachzertifikate in Einbürgerungsverfahren gezeigt, wie schnell daraus ein bundesweites Thema wird. Sachbearbeitende prüfen sicher, wenn sie den Aussteller selbst kontaktieren und nie dem Link auf dem Dokument folgen.
- Gefälschte B1-Zertifikate in Einbürgerungsverfahren wurden nach Angaben der Bundesregierung erstmals beim Treffen der großen Einbürgerungsbehörden im Juni 2025 beschrieben. Das Phänomen ist der Polizei bundesweit bekannt (Deutscher Bundestag).
- Das Bundesinnenministerium hat die Anwendungshinweise für die Einbürgerungsbehörden im August 2025 angepasst (Deutscher Bundestag).
- Bei einer Länderabfrage im August 2025 wurden allein in Bayern 213 gefälschte Sprachzertifikate gemeldet, obwohl die Behörden solche Fälle nicht einheitlich erfassen (Bayerischer Landtag).
- Über das Binnenmarkt-Informationssystem IMI können Behörden in der EU die Gültigkeit von Berufsqualifikationen aus anderen Mitgliedstaaten prüfen (EUR-Lex).
Wo spielen Zertifikate in Verwaltungsverfahren eine Rolle?
Überall dort, wo eine Behörde eine Qualifikation nicht selbst feststellt, sondern einen Nachweis verlangt. Das Staatsangehörigkeitsgesetz verlangt für die Einbürgerung Deutschkenntnisse auf dem Niveau B1 (§ 10 StAG). Aufenthaltstitel, die Anerkennung ausländischer Berufsabschlüsse, die Zulassung zu reglementierten Berufen und Förderprogramme hängen ebenfalls an Zertifikaten. In Vergabeverfahren kommen Zertifikate von Unternehmen hinzu, etwa nach ISO-Normen.
In all diesen Verfahren entscheidet ein Dokument über eine Rechtsfolge. Das macht es für Fälscher wertvoll, und für Sachbearbeitende anspruchsvoll, denn sie prüfen Nachweise vieler Aussteller, deren Aussehen sie nicht im Detail kennen können.
Wie gelangen Fälschungen ins Verfahren?
Auf vier Wegen, die unterschiedlich auffallen:
| Weg | Typisches Beispiel | Wie es auffällt |
|---|---|---|
| Gekaufte Fälschung | Ein B1-Zertifikat, angeboten in sozialen Netzwerken | Beim Abgleich mit dem Aussteller |
| Verändertes echtes Dokument | Niveau, Note oder Name in einem echten PDF geändert | Beim Datenabgleich oder bei der Signaturprüfung |
| Echte Prüfung, falsche Person | Ein bezahlter Stellvertreter legt die Prüfung ab | Kaum bei der Behörde, eher am Prüfungstag beim Aussteller |
| Fälschung mit gefälschter Prüfseite | Der QR-Code auf dem Dokument führt zu einer Seite, die „gültig“ anzeigt | Nur, wenn der Prüfweg selbst gefunden wird |
Der vierte Weg ist für Behörden der gefährlichste, weil er die Prüfung selbst täuscht. Die Seite liegt oft unter einer Adresse wie [aussteller].ergebnis-check.[zufall].com und zeigt ohne die Parameter aus dem QR-Code nichts an. Mehr dazu erklärt Versteckte Fake-Seiten.
Was hat sich 2025 gezeigt?
Dass ein bekanntes Problem plötzlich sichtbar wurde. Nach Angaben der Bundesregierung wurden gefälschte B1-Zertifikate in Einbürgerungsverfahren im Juni 2025 erstmals beim Treffen der großen Einbürgerungsbehörden beschrieben. Angeboten werden die Fälschungen unter anderem in sozialen Netzwerken, und das Bundesinnenministerium hat seine Hinweise an die Behörden im August 2025 angepasst (Deutscher Bundestag).
Die Zahlen der Länder sind lückenhaft, weil Fälle nicht einheitlich erfasst werden. Bayern meldete 213 gefälschte Sprachzertifikate, Hessen schätzt für 2024 rund 35 bis 40 Fälle und für 2025 bis zur Anfrage rund 30 (Hessischer Landtag). Diese Zahlen zeigen, was auffällt. Eine Fälschung, deren Prüfseite überzeugt, bleibt in der Statistik unsichtbar.
Wie prüfen Sachbearbeitende sicher?
Mit wenigen festen Regeln, die für jeden Aussteller gleich sind:
Den Prüfweg selbst finden, über die offizielle Website des Ausstellers, die Sie selbst aufrufen.
Nie nur dem Link oder QR-Code auf dem Dokument folgen. Scannen Sie ihn höchstens, um die Zieladresse mit der offiziellen Domain zu vergleichen.
Bei Zweifeln beim Aussteller nachfragen, über einen Kontakt von dessen Website, mit Nummer, Name und Datum des Zertifikats.
Berufsqualifikationen aus der EU über IMI prüfen, wenn Ihre Behörde dort als zuständige Stelle angebunden ist.
Ausländische Hochschulabschlüsse einordnen, mit der Datenbank anabin und bei Bedarf einer Zeugnisbewertung der Zentralstelle für ausländisches Bildungswesen.
Die Prüfung in der Akte dokumentieren: Weg, Datum, Ergebnis.
Das Team schulen, mit Beispielen echter und gefälschter Prüfseiten. Wer einmal eine gefälschte Prüfseite gesehen hat, erkennt die nächste schneller.
Viele dieser Schritte gelten auch für Personalabteilungen, siehe die Checkliste für Personalabteilungen.
Wie melden Behörden eine gefälschte Prüfseite?
Am wirksamsten beim Aussteller, dessen Namen die Seite missbraucht. Er kann die Seite entfernen lassen und andere Behörden warnen. Sichern Sie vorher drei Dinge: den vollständigen Link mit allen Parametern, einen Screenshot mit Datum und Uhrzeit und eine Kopie des vorgelegten Dokuments. Bietet der Aussteller auf seiner Prüfseite einen Meldeweg an, nutzen Sie diesen. Unabhängig davon kann jeder eine betrügerische Seite bei Google Safe Browsing melden, damit Browser vor ihr warnen.
Ob und wann Sie Strafanzeige stellen, richtet sich nach Ihren internen Vorgaben. Wer ein gefälschtes Zertifikat herstellt oder gebraucht, kann sich wegen Urkundenfälschung strafbar machen (§ 267 StGB).
Was können Aussteller für Behörden tun?
Behörden können von Ausstellern einiges erwarten, und Aussteller gewinnen viel, wenn sie es anbieten:
Eine feste Prüfadresse auf der eigenen Domain, die auch auf dem Zertifikat steht.
Einen eigenen Kontakt für Echtheitsanfragen von Behörden, der schnell antwortet.
Einen Meldeweg auf der Prüfseite, über den Behörden einen verdächtigen Link oder ein Zertifikat als PDF melden.
Digital signierte Zertifikate, deren Echtheit sich über die Signatur prüfen lässt.
Regelmäßige Hinweise an Behörden, wie echte Zertifikate und echte Prüfseiten aussehen.
Wie hilft AI Fraud Protect?
AI Fraud Protect richtet sich an Aussteller und macht ihre Prüfwege für Behörden verlässlicher. Mit dem Melde-Widget auf der Prüfseite des Ausstellers melden Sachbearbeitende einen verdächtigen Link vollständig oder laden das Zertifikat als PDF hoch. Die KI analysiert die Seite sofort, für jeden Fall entsteht ein Beweispaket, und die Meldungen an Hoster, Registrar, DNS-Anbieter und Google gehen mit dem Framing Zertifikatsfälschung raus, nachdem ein Mensch sie geprüft hat. Offene Fälle bleiben auf der Liste, bis die Fälschung offline ist.
Starten Sie den kostenlosen Fraud-Scan für einen Kurzreport innerhalb von 48 Stunden oder fragen Sie eine Demo an, um Melde-Widget und Takedown in der App zu sehen.
Häufige Fragen
Dürfen Sachbearbeitende den QR-Code auf einem Zertifikat nutzen?
Zum Vergleichen ja, zum Prüfen nein. Der Code zeigt, wohin der Fälscher Sie schicken würde. Führt er nicht auf die offizielle Domain des Ausstellers, ist das selbst ein starker Hinweis auf eine Fälschung.
An wen wenden wir uns bei einem verdächtigen Sprachzertifikat?
An den Prüfungsanbieter, der auf dem Zertifikat steht, über den Kontakt auf dessen offizieller Website. Das Goethe-Institut etwa nennt auf seiner Seite eine eigene Adresse für Hinweise und bietet eine Online-Echtheitsprüfung an (Goethe-Institut).
Was bringt die Meldung einer gefälschten Prüfseite?
Sie schützt die nächste Behörde. Solange die Seite online ist, bestätigt sie weitere Fälschungen. Ihre Meldung liefert dem Aussteller außerdem den Link, den keine Suche findet.
Was gilt für bereits abgeschlossene Verfahren?
Das hängt vom Verfahren ab. Für Einbürgerungen regelt § 35 StAG die Rücknahme, wenn sie durch Täuschung oder vorsätzlich falsche Angaben erwirkt wurden (§ 35 StAG). Das ist keine Rechtsberatung.
Quellen
Bayerischer Landtag: Drucksache 19/8603, Antwort vom 21. Oktober 2025
§ 10 Staatsangehörigkeitsgesetz und § 35 Staatsangehörigkeitsgesetz