TL;DR
Mellan april och augusti 2026 laddade människor upp dokument till TRUE Verify för att få veta om de var äkta. Nästan nio av tio fick samma svar: inget ursprung, ingen säkerhet, ingenting att kontrollera mot. Inte förfalskade. Omöjliga att verifiera. Färre än en av tjugo bar något bevis alls.
Det betyder att dokumentet gör ett påstående och inte erbjuder något sätt att pröva det. Det finns ingen utfärdare att fråga, ingen signatur att kontrollera, inget register att jämföra mot. Dokumentet är inte bevisat falskt. Det är obevisat, och det förblir så.
Det är ett annat problem än förfalskning, och det är långt vanligare. Ett förfalskat intyg är ett brott som någon har begått. Ett intyg som inte går att verifiera är en lucka ingen har lagt märke till, oftast lämnad av en organisation som inte gjort något fel utöver att skicka en PDF.
Alla som har rekryterat känner igen ögonblicket. En ansökan kommer in med ett diplom bifogat. Namnet stämmer, logotypen ser rätt ut, layouten ser ut som varje annat diplom. Och det finns inget sätt att ta reda på om personen verkligen gick kursen, annat än att ringa skolan och hoppas att någon svarar.
I våra egna data nästan nio gånger av tio.
TRUE Verify är ett gratis verktyg. Vem som helst kan klistra in en dokumentlänk eller ladda upp en fil och få ett svar, utan konto. Mellan 20 april och 13 augusti 2026 laddade människor utanför vårt företag upp dokument till det. Vi räknade bort vår egen övervakning, vår egen infrastruktur och varje dokument som utfärdats genom TRUE, så det som återstår är andra organisationers papper, inburna av den som råkade hålla i dem.
Nästan allt kom tillbaka på den lägsta nivå vårt system rapporterar: inget ursprung, ingen säkerhet. Färre än en av tjugo bar riktiga bevis, alltså en kryptografisk signatur, ett register hos utfärdaren eller en försegling som håller för en kontroll.
Uppladdningarna säger mer än länkarna. Den som har en verifieringslänk klickar på den och får ett svar. Den som laddar upp en fil har fått ett dokument i handen, har ingen länk att klicka på och försöker lista ut vad det är värt.
En brasklapp hör hemma här, och vi säger den hellre själva än får den påpekad. Den som tar sig besväret att kontrollera ett dokument misstänker ofta redan något. Det här är vad som kommer in till ett verifieringsverktyg, inte ett slumpmässigt urval av alla intyg i omlopp. Siffran beskriver de dokument människor ifrågasätter, vilket är den population som betyder något om ditt jobb är att rekrytera.
Nej, och de siffror som finns har pekat åt samma håll i flera år.
Prospects, som driver Storbritanniens officiella tjänst för verifiering av examina, rapporterar att 49 procent av de stora företagen och 48 procent av de små och medelstora har drabbats av en lögn om en examen. Deras undersökning fann också att 66 procent av arbetsgivarna ber om ett intyg, och att 76 procent av dem aldrig kontrollerar det hos lärosätet som utfärdat den. Prospects press office
HireRights globala benchmarkrapport för 2025 fann att mer än 75 procent av företagen upptäckte en avvikelse i en kandidats bakgrund under ett enda år. HireRight
Council for Higher Education Accreditation och UNESCO har publicerat om examensfabriker sedan 2009, och referensfallet är fortfarande Axact, det pakistanska företaget som drev mer än 370 falska webbplatser för universitet och ackreditering och sålde över 3 000 falska kvalifikationer bara till Storbritannien, bland annat till människor som arbetar i vården. Företagets chef åtalades för ett bedrägeri på 140 miljoner dollar av den federala åklagaren för södra distriktet i New York. Department of Justice
Det våra data lägger till är den andra sidan av den historien. Den publicerade forskningen frågar arbetsgivare vad de hittade. Våra data registrerar vad som händer när någon till slut försöker kontrollera.
Det bär sitt eget bevis. Dokumentet pekar tillbaka till organisationen som utfärdade det, och den organisationen bekräftar det, utan att läsaren behöver ringa någon.
I praktiken betyder det något av ett fåtal ting. En kryptografisk signatur som fallerar om ett enda tecken ändras. Ett register hos utfärdaren som en kontrollant kan fråga. En hash förankrad i en publik liggare, så att dokumentet kan visas vara detsamma som utfärdades den dag det utfärdades.
Inget av det kräver att läsaren litar på avsändaren. Det är hela poängen. En PDF ber om att bli trodd. Ett verifierbart dokument ber om att bli kontrollerat.
Därför att en PDF fungerar, ända fram till det ögonblick då den inte gör det.
En utbildningsleverantör avslutar en kurs, genererar intyg och mejlar ut dem. Alla är nöjda. Deltagaren har ett bevis, leverantören har levererat och filen ser professionell ut. Felet inträffar någon helt annanstans, månader senare, i en rekryteringsprocess leverantören aldrig ser, när någon inte kan skilja det dokumentet från ett som gjorts i ett designverktyg på tjugo minuter.
Organisationen som utfärdar intyget bär ingenting av kostnaden för att det inte går att kontrollera. Den som håller i det gör det.
Börja med dokumentet självt. Leta efter en verifieringslänk eller en QR-kod som leder till utfärdarens egen domän, inte till en filvärd och inte till en sida som bara visar samma uppgifter en gång till. En länk som leder tillbaka till en PDF bevisar ingenting.
Kontrollera sedan utfärdaren, inte dokumentet. Gå till organisationens egen webbplats och leta upp deras verifieringssida. Finns den, använd deras. Den väger tyngre än någon tredje part, eftersom den är den enda källa som vet vad de har utfärdat.
Finns ingendera kan du klistra in dokumentet eller ladda upp filen i TRUE Verify och se vad det innehåller. Det är gratis och kräver inget konto. Det talar om vilka bevis som sitter på dokumentet, och ofta är svaret inga, vilket i sig är fyndet.
Det du inte kan göra är att bedöma efter utseendet. Layout, sigill, namnteckningar och vattenstämplar går alla enkelt att reproducera, och det är där en förfalskare lägger sitt arbete.
Utfärda dokument som går att kontrollera utan dig.
Testet är enkelt. Om någon får ett intyg av dig i dag och vill bekräfta att det är äkta om två år, när personen som skrev under har slutat och kursen är nedlagd, går det? Om svaret hänger på att någon i din organisation svarar på ett mejl är dokumentet inte verifierbart. Det är ett dokument du skulle gå i god för om du blev tillfrågad.
"För snart två år sedan pratade jag med en student på Karolinska Institutet. Hon sa att hon var glad att de hade gått över till verifierbara intyg, för annars skulle ingen veta om fem år att hon hade gått programmet. Med allt som händer inom AI hade hon rätt."
Patrik Slettman, medgrundare av TRUE
Av de dokument människor tog med sig till oss för kontroll gick färre än en av tjugo att verifiera.
Spara tid, öka trafiken och insikten och bygg förtroende genom att uppgradera till blockchain-säkrade diplom och kurscertifikat, som är älskade av mottagare och alltid verifierbart autentiska.
Boka en demoInte säker på var du ska börja? Låt oss hjälpa till!
Betrodda av ledande organisationer världen över
