Malte ZanderInhalt
Sprachzertifikate werden gefälscht, weil an einer Niveaustufe wie B1 die Einbürgerung, ein Aufenthaltstitel, ein Studienplatz oder eine Stelle hängen. Fälscher verkaufen Zertifikate in sozialen Netzwerken und bauen Prüfseiten nach, die die Fälschung per QR-Code als gültig bestätigen. Am meisten helfen Prüfungsanbietern eine Prüfadresse auf der eigenen Domain, ein einfacher Meldeweg für Behörden und Arbeitgeber, frühe Erkennung von Lookalike-Domains und schnelle Takedowns.
- Für die Einbürgerung in Deutschland gelten Deutschkenntnisse als ausreichend, wenn die Anforderungen einer Sprachprüfung der Stufe B1 erfüllt sind (§ 10 StAG).
- Gefälschte B1-Zertifikate in Einbürgerungsverfahren wurden nach Angaben der Bundesregierung erstmals beim Treffen der großen Einbürgerungsbehörden im Juni 2025 beschrieben. Angeboten werden die Fälschungen unter anderem in sozialen Netzwerken (Deutscher Bundestag).
- Bei einer Länderabfrage des Bundesinnenministeriums im August 2025 wurden allein in Bayern 213 gefälschte Sprachzertifikate gemeldet (Bayerischer Landtag).
- Das Goethe-Institut warnt vor Angeboten „originaler“ Zertifikate, Bestehensgarantien und bezahlten Stellvertretern und bietet eine eigene Online-Echtheitsprüfung an (Goethe-Institut).
Warum werden ausgerechnet Sprachzertifikate gefälscht?
Weil an einer einzigen Niveaustufe sehr viel hängt. Für die Einbürgerung verlangt das Staatsangehörigkeitsgesetz B1. Hochschulen, Arbeitgeber und Anerkennungsstellen setzen je nach Ziel B1, B2 oder C1 voraus. Wer das Niveau noch nicht erreicht hat oder den Weg über die Prüfung abkürzen will, wird zur Zielgruppe für Fälscher, und die Fälscher wissen genau, welche Stufe gefragt ist.
Dazu kommen zwei Eigenschaften, die Sprachzertifikate besonders anfällig machen. Sie werden in großen Stückzahlen und an vielen Orten ausgestellt, sodass Prüfende das Layout eines echten Zertifikats selten sicher kennen. Und geprüft wird oft unter Zeitdruck, anhand einer Kopie und eines QR-Codes. Genau an dieser Stelle setzt die gefährlichste Fälschung an: die gefälschte Prüfseite.
Wie sieht der Betrug in der Praxis aus?
Fünf Muster tauchen immer wieder auf. Jedes braucht eine andere Gegenmaßnahme:
| Muster | So sieht es aus | Was hilft |
|---|---|---|
| Verkaufte Fälschungen | Zertifikate „ohne Prüfung“ mit erfundenen Namen und Ergebnissen, beworben in sozialen Netzwerken und Messengern | Angebote dokumentieren und melden, Prüfende auf den offiziellen Prüfweg hinweisen |
| Gefälschte Prüfseiten | Der QR-Code auf der Fälschung führt zu einer Seite, die Ihre Ergebnisseite nachbaut und „gültig“ anzeigt | Seite und Domain entfernen lassen, Prüfadresse auf der eigenen Domain |
| Veränderte echte Zertifikate | Name, Niveau oder Ergebnis in einem echten PDF nachträglich geändert | Abgleich mit Ihren Daten, digital signierte Zertifikate |
| Stellvertreter und Bestehensgarantien | Dritte legen die Prüfung ab, oder jemand verspricht gegen Geld das Bestehen | Identitätsprüfung am Prüfungstag, klare Warnhinweise, Strafanzeige |
| Fake-Anmeldung und Phishing | Kopierte Anmeldeseiten kassieren Prüfungsgebühren oder sammeln Ausweisdaten | Takedown, offizielle Anmeldewege veröffentlichen |
Für Anbieter ist die gefälschte Prüfseite das gefährlichste Muster, weil sie die Fälschung nicht nur behauptet, sondern bestätigt. Sie zeigt das Ergebnis meist nur, wenn sie mit den Parametern aus dem QR-Code aufgerufen wird, etwa [ihre-marke].ergebnis-check.[zufall].com/results?cid=[kennung]. Ohne diese Parameter erscheint eine neutrale Seite ohne Logo. Wie solche Seiten funktionieren, erklärt Versteckte Fake-Seiten.
Wo fallen gefälschte Sprachzertifikate auf?
Dort, wo sie geprüft werden: in Einbürgerungs- und Ausländerbehörden, an Hochschulen, in Personalabteilungen und bei Anerkennungsstellen. Nach Angaben der Bundesregierung ist das Phänomen der Polizei bundesweit bekannt, und das Bundesinnenministerium hat die Anwendungshinweise für die Einbürgerungsbehörden im August 2025 angepasst (Deutscher Bundestag).
Die Zahlen aus den Ländern zeigen vor allem, was auffällt. Bayern erfasst solche Fälle nach eigenen Angaben nicht einheitlich, meldete bei der Länderabfrage im August 2025 aber 213 gefälschte Sprachzertifikate (Bayerischer Landtag). Hessen schätzt für 2024 rund 35 bis 40 Fälle und für 2025 bis zur Anfrage rund 30 (Hessischer Landtag). Eine gute Fälschung mit einer überzeugenden Prüfseite taucht in solchen Zahlen nicht auf.
Für Anbieter folgt daraus eine einfache Erkenntnis: Die Menschen, die eine Fälschung zuerst in der Hand haben, sitzen in Behörden und Personalabteilungen, nicht bei Ihnen. Sie brauchen einen schnellen Weg, ihren Verdacht an Sie weiterzugeben.
Welche Maßnahmen helfen Prüfungsanbietern am meisten?
Sortiert nach Wirkung im Verhältnis zum Aufwand:
Eine Prüfadresse auf Ihrer eigenen Domain, genannt auf der Website, im Zertifikat und in Schreiben an Behörden. Jeder QR-Code führt dorthin und nirgendwo sonst.
Eine klare Regel für Prüfende: Die Prüfadresse selbst aufrufen und nie nur dem Link oder QR-Code auf dem Dokument folgen.
Ein Meldeweg auf der Prüfseite, über den Behörden und Arbeitgeber einen verdächtigen Link oder das Zertifikat als PDF melden. Ein Melde-Widget macht daraus einen Schritt.
Monitoring auf Lookalike-Domains mit Ihrem Namen und Begriffen wie b1, zertifikat, pruefung oder ergebnis.
Schnelle Takedowns über Hoster, Registrar, DNS-Anbieter und Google Safe Browsing, mit dem vollständigen Link als Beweis.
Digital signierte Zertifikate, deren Echtheit sich über die Signatur prüfen lässt statt über eine Webseite, die man nachbauen kann.
Ein fester Kontakt für Echtheitsanfragen, etwa eine eigene E-Mail-Adresse, die Behörden kennen.
Die ersten drei Punkte kosten wenig und wirken sofort, weil sie dem Fälscher den wichtigsten Hebel nehmen: das Vertrauen in einen Link, den er selbst kontrolliert.
Was tun Sie, wenn eine gefälschte Prüfseite auftaucht?
Gehen Sie jedes Mal in derselben Reihenfolge vor:
Den vollständigen Link sichern, mit allen Parametern, dazu Screenshots mit und ohne Parameter. Ohne den genauen Link kann der Hoster die Seite oft nicht finden. Siehe Beweise einer Fake-Website sichern.
Den Fall als Zertifikatsfälschung einordnen. Das Framing bestimmt Kanäle und Begründung, siehe Takedown-Framing.
Parallel melden: zuerst beim Hoster, dazu bei Registrar, DNS-Anbieter und Google Safe Browsing. Den Ablauf zeigt Fake-Website entfernen lassen.
Die meldende Stelle informieren, dass die Seite gefälscht ist, und den richtigen Prüfweg nennen.
Betroffene Datensätze prüfen. Nutzt die Fälschung echte Zertifikatsnummern, markieren Sie diese für weitere Anfragen.
Die Rechtsabteilung einbinden. Über eine Strafanzeige entscheiden Sie mit Ihrer Kanzlei.
Den Fall offen halten. Dieselbe Vorlage taucht oft unter neuen Domains wieder auf, siehe Die Fake-Website taucht wieder auf.
Wie hilft AI Fraud Protect?
AI Fraud Protect findet Lookalike-Domains, nachgebaute Websites und gefälschte Prüfseiten mit Ihrem Namen. Der Domain-Scanner prüft nach Zeitplan Varianten Ihrer Domains, auch mit Begriffen wie Zertifikat oder Prüfung. Über das Melde-Widget auf Ihrer Prüfseite melden Behörden und Arbeitgeber einen verdächtigen Link vollständig oder laden das Zertifikat als PDF hoch, und die KI analysiert die Seite sofort. Für jeden Fall entsteht ein Beweispaket, die Meldungen sind passend zum Framing Zertifikatsfälschung vorbereitet, und jede Nachricht prüft und versendet ein Mensch.
Starten Sie den kostenlosen Fraud-Scan für einen Kurzreport innerhalb von 48 Stunden oder fragen Sie eine Demo an, um Melde-Widget und Takedown in der App zu sehen.
Häufige Fragen
Ist ein gekauftes Sprachzertifikat strafbar?
Wer ein gefälschtes Zertifikat herstellt oder vorlegt, kann sich wegen Urkundenfälschung strafbar machen, je nach Fall auch wegen Betrugs. Das Goethe-Institut nennt für seine Zertifikate außerdem Kennzeichenverletzungen nach dem Markengesetz. Das ist keine Rechtsberatung.
Wie prüfen Behörden ein Sprachzertifikat richtig?
Beim Aussteller selbst: über dessen Prüfseite, die sie über die offizielle Website aufrufen, oder per Anfrage an den Aussteller. Ein Link oder QR-Code auf dem vorgelegten Dokument ist kein Prüfweg, denn genau den kontrolliert der Fälscher.
Warum findet eine Suche gefälschte Prüfseiten nicht?
Weil viele nur mit den Parametern aus dem QR-Code etwas zeigen. Ohne sie erscheint eine neutrale Seite ohne Logo, und keine Variante Ihrer Domain führt dorthin. Finden können sie vor allem die Menschen, die das gefälschte Zertifikat vor sich haben. Deshalb ist ein Meldeweg so wichtig.
Was sollten Kandidatinnen und Kandidaten wissen?
Dass es ein Zertifikat nur nach einer bestandenen Prüfung gibt, dass niemand das Bestehen garantieren kann und dass die Anmeldung nur über Ihre offiziellen Wege läuft. Veröffentlichen Sie diese Wege gut sichtbar und in den Sprachen Ihrer Kandidaten.
Quellen
Deutscher Bundestag: hib 528/2025, 17. Oktober 2025
Bayerischer Landtag: Drucksache 19/8603, Antwort vom 21. Oktober 2025