Malte ZanderInhalt
- Warum geraten Bildungsanbieter ins Visier?
- Welche Gefahren drohen Akademien, Schulen und Prüfungsanbietern?
- Wie funktionieren gefälschte Prüfseiten?
- Wer prüft Ihre Zertifikate, und wie?
- Wie machen Sie Zertifikate schwerer fälschbar?
- Wie finden Sie Fälschungen Ihrer Marke früh?
- Was tun Sie, wenn Sie eine Fälschung finden?
- Wie sieht ein 90-Tage-Plan aus?
- Wie hilft AI Fraud Protect?
- Häufige Fragen
Bildungsanbieter werden kopiert, weil ihre Zertifikate Türen öffnen: zu Jobs, Visa und Studienplätzen. Die größten Gefahren sind gefälschte Zertifikate, gefälschte Prüfseiten, die diese bestätigen, Lookalike-Domains, falsche Prüfungsanmeldungen und Phishing auf Lernplattformen. Sie schützen Ihre Marke mit überprüfbaren digitalen Zertifikaten, einem offiziellen Prüfweg, früher Erkennung und schnellen Takedowns.
- Der britische Abschlussprüfdienst Hedd hat mehr als 300 unechte Bildungsanbieter identifiziert (Prospects Luminate).
- In einer YouGov-Umfrage für Hedd im April 2025 meldeten 67 % der großen Unternehmen mehr betrügerische Bewerbungen, 45 % hatten falsche Angaben zu Abschlüssen aufgedeckt (Prospects Luminate).
- Nur 52 % der großen, 37 % der mittleren und 29 % der kleinen Unternehmen prüfen alle Abschlüsse von Bewerbenden (Prospects Luminate).
- European Digital Credentials werden mit einem elektronischen Siegel versehen und gelten damit EU-weit rechtlich als echt vermutet (Europass).
Warum geraten Bildungsanbieter ins Visier?
Weil ein Zertifikat ein Schlüssel ist. Es öffnet eine Stelle, ein Visum, einen Studienplatz oder eine Berufszulassung, und wer es prüft, vertraut meist dem Namen des Ausstellers. Kriminelle leihen sich dieses Vertrauen in zwei Richtungen: Sie verkaufen gefälschte Zertifikate an Menschen, die den Schlüssel ohne Prüfung wollen, und sie imitieren den Aussteller, um Gebühren, Zugangsdaten oder persönliche Daten von echten Lernenden abzugreifen.
Größe schützt nicht. Bekannte Marken werden kopiert, weil man ihre Namen kennt. Kleinere Akademien, Testzentren und Kammern werden kopiert, weil ihre Zertifikate selten bei der Quelle geprüft werden. Allein im vierten Quartal 2025 richteten sich Phishing-Kampagnen gegen 866 verschiedene Marken (APWG).
Welche Gefahren drohen Akademien, Schulen und Prüfungsanbietern?
Sechs Muster decken die meisten Fälle ab. Jedes braucht eine andere erste Reaktion:
| Gefahr | So sieht sie aus | Wer geschädigt wird | Erste Reaktion |
|---|---|---|---|
| Gefälschte Zertifikate | Kopien Ihres Zertifikats mit erfundenen Namen, Noten oder Niveaus | Arbeitgeber, Behörden, ehrliche Absolventen | Schnellen Prüfweg anbieten, Fälschungen sammeln, Verkäufer melden |
| Gefälschte Prüfseiten | Eine Seite, die ein gefälschtes Zertifikat mit Ihrem Logo als gültig bestätigt | Alle, die das Zertifikat prüfen | Seite und Domain entfernen lassen, Prüfende warnen |
| Lookalike-Domains und falsche Prüfungsanmeldung | Eine Kopie Ihrer Website, die Prüfungsplätze oder „garantierte“ Zertifikate verkauft | Kandidaten, die zahlen und nichts oder eine Fälschung bekommen | Hoster und Registrar melden, offizielle Kanäle veröffentlichen |
| Unechte Einrichtungen mit Ihrem Namen | Eine Titelmühle, die eine Partnerschaft oder Akkreditierung mit Ihnen behauptet | Studierende, Arbeitgeber, Ihr Ruf | Behauptungen dokumentieren, Entfernung verlangen, Akkreditierungsstellen informieren |
| Phishing auf Lernplattformen | Eine nachgebaute Login-Seite Ihres LMS oder Studierendenportals | Lernende und Beschäftigte, deren Konten übernommen werden | Takedown, Passwörter zurücksetzen, phishingresistenter Login |
| Fake-Kurse und Anzeigen | Anzeigen und Posts, die Ihre Kurse über fremde Seiten verkaufen | Zahlende Kunden, Ihr Support | Bei der Werbeplattform melden, dokumentieren, Zielseite entfernen lassen |
Das Goethe-Institut etwa warnt vor Angeboten, die „originale“ Zertifikate mit oder ohne Prüfung verkaufen, ein garantiertes Bestehen versprechen oder gegen Gebühr über Dritte zur Prüfung anmelden. Es verweist auf seine eigene Online-Echtheitsprüfung und nennt Kennzeichenverletzung und Urkundenfälschung als mögliche Straftaten (Goethe-Institut).
Wie funktionieren gefälschte Prüfseiten?
Eine gefälschte Prüfseite beantwortet die eine Frage, die Prüfende stellen: Ist dieses Zertifikat echt? Das gefälschte Zertifikat trägt einen QR-Code oder einen Link, der nach Ihnen aussieht, zum Beispiel [ihre-marke].ergebnis-check.[zufall].com/results?cid=[kennung]. Mit genau diesen Parametern aufgerufen, zeigt die Seite „Zertifikat gültig“, Ihr Logo und die gefälschten Angaben. Ohne sie zeigt sie gar nichts.
Damit sind solche Seiten fast unsichtbar. Suchmaschinen und Scanner kennen die Parameter nicht und sehen die Täuschung nie. Finden können sie nur die Menschen, die das gefälschte Zertifikat und den Link vor sich haben: Arbeitgeber, Behörden, Hochschulen. Deshalb brauchen Bildungsanbieter zwei Dinge: eine Prüfadresse, die eindeutig ihre eigene ist, und einen einfachen Weg, über den Prüfende eine verdächtige Seite melden können. Wird der Link über einen QR-Code verteilt, spricht man auch von Quishing.
Wer prüft Ihre Zertifikate, und wie?
Vor allem Personalabteilungen, Behörden und Zulassungsstellen, und viele prüfen weniger, als Sie denken. Nur 52 % der großen Unternehmen prüfen alle Abschlüsse von Bewerbenden, bei kleinen Unternehmen sind es 29 % (Prospects Luminate). Wer prüft, nutzt oft den Link oder QR-Code auf dem Dokument, und genau den kontrolliert der Fälscher.
Machen Sie den richtigen Weg offensichtlich:
Eine Prüfadresse auf Ihrer eigenen Domain, zum Beispiel pruefung.ihre-marke.de, genannt auf Ihrer Website und in Ihren Zertifikaten.
Eine klare Regel für Prüfende: Adresse selbst eintippen oder von Ihrer Website aus starten, nie nur einem Link auf dem Dokument vertrauen.
Eine Liste Ihrer offiziellen Domains, mit der Prüfende und Kandidaten vergleichen können.
Eine kurze Checkliste für Personalabteilungen, damit sie Zertifikate und Abschlüsse prüfen können, ohne auf eine Kopie Ihrer Prüfseite hereinzufallen.
Wie machen Sie Zertifikate schwerer fälschbar?
Indem Sie Fälschungen zwecklos machen: mit einer Prüfung, die sofort geht und der man trauen kann. Ein PDF oder Papierzertifikat lässt sich perfekt kopieren. Ein digital signiertes Zertifikat lässt sich nicht verändern, ohne dass die Signatur bricht, und die Prüfung dauert Sekunden:
Überprüfbare digitale Zertifikate ausstellen. European Digital Credentials werden mit einem elektronischen Siegel versehen, gelten EU-weit rechtlich als echt vermutet und sind Papierzertifikaten mit gleichem Inhalt gleichgestellt (Europass). Der Vorteil signierter Nachweise gegenüber PDF-Zertifikaten: Ihre Echtheit lässt sich über das Siegel prüfen, nicht über eine Webseite, die man fälschen kann.
Die Prüfung auf Ihrer eigenen Domain hosten und jeden QR-Code dorthin führen. Ein QR-Code, der auf Ihre Domain führt, ist leicht zu prüfen. Einer, der woandershin führt, ist ein Warnsignal.
Eindeutige Zertifikatsnummern verwenden, die sich nachschlagen lassen, und nur die Daten zeigen, die Prüfende brauchen.
Zeigen, wie ein echtes Zertifikat aussieht, einschließlich der Adresse, auf die der Prüflink führt.
Wie finden Sie Fälschungen Ihrer Marke früh?
An den Stellen, die eine Fälschung passieren muss, und über die Menschen, die sie zuerst sehen:
Neue Domains mit Ihrem Namen, einem Tippfehler davon oder einem verwechselbaren Zeichen, oft Tage vor dem Start einer Kampagne registriert.
Certificate-Transparency-Logs, in denen neue TLS-Zertifikate für solche Domains öffentlich erscheinen, weil Chrome nur Zertifikaten vertraut, die dort stehen (Chrome).
Suchanzeigen und soziale Medien, wo Fake-Kurse, Prüfungsplätze und „Zertifikate ohne Prüfung“ beworben werden.
Hinweise von Prüfenden und Kandidaten. Ein Melde-Widget auf Ihrer Prüfseite lässt Personalabteilungen oder Behörden einen verdächtigen Link oder ein Zertifikat in einem Schritt melden.
Ihr eigenes Support-Postfach. Fragen zu Zahlungen, die Sie nie verlangt haben, oder zu Prüfungen, die Sie nie angeboten haben, sind frühe Signale.
Was tun Sie, wenn Sie eine Fälschung finden?
Bearbeiten Sie den Fall jedes Mal in derselben Reihenfolge:
Beweise sichern von Seite, Domain, Zertifikat und Köder, vor allem anderen. Siehe Beweise einer Fake-Website sichern.
Den Fall einordnen. Eine gefälschte Prüfseite ist eine Zertifikatsfälschung, eine nachgebaute Login-Seite ist Phishing, eine kopierte Website, die Prüfungsplätze verkauft, ist Markenmissbrauch. Das Framing bestimmt die Kanäle.
Parallel melden an Hoster, Registrar, DNS-Anbieter und Google Safe Browsing. Den ganzen Ablauf zeigt Fake-Website entfernen lassen.
Betroffene warnen: Kandidaten, die zahlen könnten, und Prüfende, die getäuscht werden könnten. Kunden vor einer Fake-Website warnen enthält eine Vorlage.
Die Rechtsabteilung einbinden, wenn gefälschte Dokumente im Umlauf sind oder ein Verkäufer greifbar ist. Zertifikate zu fälschen kann strafbar sein. Über Anzeigen und Ansprüche entscheidet Ihre Kanzlei.
Den Fall offen lassen und auf dieselbe Fälschung unter neuen Domains achten.
Wie sieht ein 90-Tage-Plan aus?
Ein konzentrierter Start dauert drei Monate und braucht eine verantwortliche Person:
| Phase | Ziel | Aufgaben |
|---|---|---|
| Tag 1 bis 30 | Die eigene Lage kennen | Offizielle Domains und Prüfseiten auflisten, nach Lookalikes und Fake-Seiten scannen, bekannte Fälschungsfälle sammeln |
| Tag 31 bis 60 | Offensichtliche Lücken schließen | Prüfung auf die eigene Domain holen, offizielle Kanäle veröffentlichen, Meldeweg für Prüfende einrichten, aktive Fälschungen entfernen lassen |
| Tag 61 bis 90 | Routine aufbauen | Monitoring einrichten, Zuständigkeit für Meldungen festlegen, Support und Zulassung briefen, Umstieg auf digital signierte Zertifikate planen |
Wie daraus ein dauerhafter Prozess wird, zeigt Markenschutz-Programm aufbauen.
Wie hilft AI Fraud Protect?
AI Fraud Protect findet Lookalike-Domains, nachgebaute Websites, Phishing-Seiten und gefälschte Prüfseiten, die Ihren Namen nutzen. Mit dem Melde-Widget auf Ihrer Prüfseite melden Arbeitgeber, Behörden und Kandidaten einen verdächtigen Link oder laden ein Zertifikat als PDF hoch. So erreichen Sie auch versteckte Seiten, die keine Suche findet. Jeder Fund bekommt ein Beweispaket, und die Meldungen an Hoster, Registrar, DNS-Anbieter und Google gehen parallel raus, nachdem ein Mensch sie geprüft hat.
Starten Sie den kostenlosen Fraud-Scan für einen Kurzreport innerhalb von 48 Stunden oder fragen Sie eine Demo an, um Melde-Widget und Takedown in der App zu sehen.
Häufige Fragen
Ist der Verkauf gefälschter Zertifikate strafbar?
In den meisten Ländern ja. Je nach Fall kann der Verkauf oder die Nutzung gefälschter Zertifikate Urkundenfälschung, Betrug oder eine Kennzeichenverletzung sein. Das Goethe-Institut nennt für seine Zertifikate Kennzeichenverletzung und Urkundenfälschung. Das ist keine Rechtsberatung.
Wie prüfen Arbeitgeber, ob ein Zertifikat echt ist?
Direkt beim Aussteller: über dessen Prüfseite, aufgerufen von der offiziellen Website, über eine Prüfung der digitalen Signatur oder per schriftlicher Anfrage. Ein Link oder QR-Code auf dem Dokument sollte nie die einzige Prüfung sein.
Sollten wir QR-Codes auf Zertifikate drucken?
Ja, wenn der Code immer auf eine Prüfseite auf Ihrer eigenen Domain führt und Sie Prüfenden sagen, welche Domain das ist. Ein QR-Code ist nur so vertrauenswürdig wie die Adresse dahinter.
Können wir eine Titelmühle mit unserem Namen vom Netz nehmen lassen?
Seiten und Domains, die Ihren Namen oder Ihre Marke missbrauchen, können Sie entfernen lassen, und falsche Behauptungen einer Partnerschaft oder Akkreditierung können Sie melden. Den Betreiber selbst zu stoppen, braucht meist Behörden. Dokumentieren Sie deshalb alles.
Verhindern digitale Zertifikate Fälschungen vollständig?
Nein, aber sie machen Fälschungen zwecklos. Ein Fälscher kann das Aussehen eines Zertifikats kopieren, aber keine gültige Signatur. Sobald Prüfende wissen, wie sie prüfen, fällt eine Fälschung beim ersten Blick auf.
Quellen
Prospects Luminate: Degree fraud, the changing landscape and what employers can do about it, November 2025
APWG Phishing Activity Trends Report, Q4 2025, veröffentlicht am 18. Februar 2026