Malte ZanderInhalt
Zeugnisse von Kammern und Zertifikate von Verbänden öffnen Stellen, Aufstieg und Zulassungen, und Arbeitgeber prüfen sie jeden Tag. Genau deshalb werden sie gefälscht, und mit ihnen die Seiten, die sie bestätigen. Kammern und Verbände schützen sich mit einem offiziellen Prüfweg auf der eigenen Domain, digitalen Zeugnissen, einem Meldeweg für Arbeitgeber und schnellen Takedowns.
- Die Industrie- und Handelskammern haben seit 1991 gut 18 Millionen Prüfungen abgenommen. Sie koordinieren jährlich rund 60.000 Prüfungsaufgaben für rund 230 Ausbildungsberufe und mehr als 80 Qualifikationen der Höheren Berufsbildung (DIHK).
- Mit dem kostenlosen IHK Zeugnis-Check prüfen Unternehmen Ausbildungszeugnisse teilnehmender IHKs für Prüfungen seit 2007 online gegen die IHK-Datenbank (IHK Kassel-Marburg).
- Digitale IHK-Zeugnisse lassen sich über die Anwendung Cert4Trust prüfen. Die Prüfung fällt nur positiv aus, wenn die PDF-Datei unverändert ist (IHK Nürnberg).
- Die IHK Erfurt begründete ihre digitalen Zeugnisse damit, dass sie häufig Echtheitsanfragen von Arbeitgebern erhielt, die an vorgelegten Zeugniskopien zweifelten (IHK Erfurt).
Warum sind Kammerzeugnisse ein Ziel?
Weil sie in großer Zahl ausgestellt werden und weil ihnen fast jeder vertraut. Ein Ausbildungszeugnis, ein Meisterbrief oder eine Fortbildungsprüfung entscheidet über Einstellung, Gehalt und manchmal über die Zulassung zu einem Beruf. Ähnliches gilt für Zertifikate von Berufs- und Fachverbänden, die eine Qualifikation oder Mitgliedschaft bestätigen. Wer eine Qualifikation vortäuschen will, greift zu dem Dokument, dem Arbeitgeber am meisten glauben.
Hinzu kommt die Menge. Allein die IHK Hannover stellt nach eigenen Angaben jährlich rund 10.500 Ausbildungszeugnisse in etwa 150 Berufen aus (IHK Hannover). Bei so vielen Zeugnissen kennt kaum ein Arbeitgeber das genaue Aussehen eines echten Dokuments.
Welche Prüfwege gibt es heute?
Kammern haben gute Prüfwege geschaffen. Viele IHKs bieten den Zeugnis-Check an, bei dem Unternehmen Name, Geburtsdatum, Prüfungsdatum, Beruf und Noten eingeben und sofort ein Ergebnis erhalten. Ein negatives Ergebnis heißt dabei nicht automatisch, dass das Zeugnis gefälscht ist. Dann prüft die IHK noch einmal genau, und im Betrugsfall stellt sie Anzeige (IHK Nürnberg). Für digitale Zeugnisse gibt es mit Cert4Trust eine Prüfung über einen Hashwert, die jede Veränderung der Datei erkennt.
Die Schwachstelle liegt nicht in diesen Verfahren, sondern im Weg dorthin. Ein Fälscher kann die Prüfseite nachbauen, unter einer Domain wie zeugnis-[ihre-kammer].de, und auf das gefälschte Zeugnis einen Link oder QR-Code drucken, der genau dorthin führt. Wer diesem Link folgt, prüft nicht bei der Kammer, sondern beim Fälscher.
Wie sehen Fälschungen aus?
Fünf Muster, jedes mit einer eigenen ersten Reaktion:
| Muster | So sieht es aus | Erste Reaktion |
|---|---|---|
| Gefälschtes Zeugnis | PDF oder Papier mit Ihrem Logo, erfundenen Noten oder Namen | Offiziellen Prüfweg nennen, Fall dokumentieren, Anzeige prüfen |
| Nachgebaute Prüfseite | Eine Lookalike-Domain bestätigt das gefälschte Zeugnis als echt | Seite und Domain entfernen lassen, Arbeitgeber warnen |
| Veränderte echte Zeugnisse | Noten oder Beruf in einem echten PDF geändert | Digitale Zeugnisse mit Integritätsprüfung, Abgleich mit Ihren Daten |
| Fake-Lehrgänge mit Ihrem Namen | Anbieter werben mit einer Anerkennung oder Prüfung durch Sie, die es nicht gibt | Behauptungen dokumentieren, Entfernung verlangen |
| Phishing im Namen der Kammer | Mails und Seiten mit Ihrem Logo fordern Zahlungen oder Zugangsdaten | Takedown, Mitglieder und Betriebe warnen |
Am folgenreichsten ist die nachgebaute Prüfseite, weil sie Ihren eigenen Prüfweg gegen Sie wendet. Wie solche Seiten nur mit dem passenden Link sichtbar werden, erklärt Versteckte Fake-Seiten.
Welche Schritte sind sofort umsetzbar?
Acht Schritte, die ohne großes Projekt funktionieren:
Den offiziellen Prüfweg veröffentlichen, mit der genauen Adresse auf Ihrer eigenen Domain, auf der Website und auf jedem Zeugnis.
Arbeitgebern eine Regel mitgeben: Prüfadresse selbst eintippen oder von Ihrer Website aus starten, nie nur dem Link auf dem Dokument folgen.
Digitale Zeugnisse ausstellen, deren Integrität sich prüfen lässt, und erklären, wie die Prüfung funktioniert.
Einen Meldeweg auf der Prüfseite einrichten, über den Arbeitgeber einen verdächtigen Link oder ein Zeugnis als PDF melden.
Lookalike-Domains überwachen, mit Ihrem Namen, Ihrem Kürzel und Begriffen wie zeugnis, pruefung oder check.
Die Stelle für Echtheitsanfragen stärken. Wer dort arbeitet, sieht Fälschungen zuerst und sollte jeden Fall dokumentieren.
Fälle sammeln und auswerten: Welche Berufe, welche Jahrgänge, welche Muster?
Takedowns vorbereiten, mit Vorlagen, Zuständigkeiten und einem Kontakt zur Rechtsabteilung.
Was tun Sie, wenn eine gefälschte Prüfseite mit Ihrem Namen auftaucht?
Gehen Sie in dieser Reihenfolge vor:
Beweise sichern, vor allem den vollständigen Link mit allen Parametern, dazu Screenshots und Domaindaten. Siehe Beweise einer Fake-Website sichern.
Als Zertifikatsfälschung einordnen. Danach richten sich Kanäle und Begründung, siehe Takedown-Framing.
Parallel melden: zuerst beim Hoster, dazu bei Registrar, DNS-Anbieter und Google Safe Browsing. Den Ablauf zeigt Fake-Website entfernen lassen.
Das betroffene Unternehmen informieren, das den Verdacht gemeldet hat, und das Zeugnis über Ihren eigenen Weg prüfen.
Andere Kammern informieren, wenn die Kopie mehrere Kammern nachahmt oder dieselbe Vorlage nutzt.
Den Fall offen halten, denn eine Kopie kommt oft unter neuer Domain zurück.
Wie hilft AI Fraud Protect?
AI Fraud Protect findet nachgebaute Prüfseiten, Lookalike-Domains und Phishing mit dem Namen Ihrer Kammer oder Ihres Verbands. Über das Melde-Widget auf Ihrer Prüfseite melden Arbeitgeber einen verdächtigen Link vollständig oder laden das Zeugnis als PDF hoch, und die KI analysiert die Seite sofort. Der Domain-Scanner prüft nach Zeitplan Varianten Ihrer Domains. Das Beweispaket entsteht automatisch, die Meldungen an Hoster, Registrar, DNS-Anbieter und Google sind passend zum Framing vorbereitet, und jede Nachricht prüft und versendet ein Mensch.
Starten Sie den kostenlosen Fraud-Scan für einen Kurzreport innerhalb von 48 Stunden oder fragen Sie eine Demo an, um Melde-Widget und Takedown in der App zu sehen.
Häufige Fragen
Bedeutet ein negatives Ergebnis im Zeugnis-Check eine Fälschung?
Nicht automatisch. Weichen die eingegebenen Daten von der Datenbank ab, kann das auch ein Tippfehler sein. Die IHK prüft dann noch einmal genau und stellt im Betrugsfall Anzeige.
Wie schützen sich Verbände ohne eigene Prüfdatenbank?
Mit einer klaren Prüfadresse für Anfragen, etwa einem Formular oder einer E-Mail-Adresse auf der eigenen Domain, und mit einem öffentlichen Hinweis, wie echte Zertifikate aussehen. Wer neu ausstellt, sollte direkt digital signierte Zertifikate wählen.
Wer stellt Anzeige bei gefälschten Zeugnissen?
In der Regel die ausstellende Stelle, oft auch das getäuschte Unternehmen. Ob eine Strafanzeige sinnvoll ist, entscheiden Sie mit Ihrer Rechtsabteilung. Das ist keine Rechtsberatung.
Lohnt sich ein Meldeweg auch für kleine Kammern und Verbände?
Gerade dort. Zeugnisse kleinerer Stellen werden seltener bei der Quelle geprüft, und eine nachgebaute Prüfseite fällt dann besonders lange nicht auf.
Quellen
IHK Nürnberg für Mittelfranken: IHK-Zeugnis-Blockchain Cert4Trust
IHK Erfurt: Digitale Prüfungszeugnisse, 11. April 2024
IHK Hannover: Digitale Prüfungszeugnisse, 6. Januar 2026