Sammanfattning: ”This QR code is duplicate and only valid for its original printed certificate” betyder att QR-koden lästes av från en kopia och att koden bara gäller på det tryckta originalintyg den hör till. Meddelandet gör inte intyget falskt: en fotokopia, ett foto eller en skärmbild av ett äkta intyg räknas också som en kopia. Kontrollera intyget hos organisationen som utfärdade det, eller klistra in länken eller dokument-ID:t i TRUE Verify, gratis och utan konto.
Meddelandet ”This QR code is duplicate and only valid for its original printed certificate” betyder på svenska att QR-koden är en dubblett och bara gäller för sitt ursprungliga tryckta intyg. Koden har lästs av från en kopia, och den räknas bara på originalpapperet. Meningen säger ingenting om att intyget skulle vara förfalskat.
En kopia är mer än en fotokopia. Ett intyg som fotograferats till en jobbansökan, en skärmbild som skickats vidare i en chatt, en skanning sparad som PDF och en ny utskrift av den PDF:en är alla kopior av papperet, och alla bär samma QR-kod. Orden passar in på varenda en, oavsett om meningen står tryckt bredvid koden eller visas på skärmen efter en skanning.
Ett intyg som visar ”This QR code is duplicate” är inte falskt på grund av meddelandet. Meningen säger att skanningen inte kom från originalutskriften, och det gäller varje kopia av ett äkta intyg lika väl som en förfalskning med en lånad kod. Tills utfärdaren har bekräftat intyget är det overifierat: varken bevisat äkta eller bevisat falskt.
Skillnaden spelar roll för den som äger intyget. En nyexaminerad som mejlar ett skannat examensbevis med sin ansökan har skickat en kopia, inte en förfalskning, och papperet i byrålådan hemma kan klara kontrollen på sekunder. Den som lyfter QR-koden från någon annans intyg har också gjort en kopia. Men en kod som öppnar en sida hos utfärdaren öppnar sidan för det intyg den skapades för, med den innehavarens namn. Jämförelsen mellan utfärdarens sida och papperet skiljer de två åt.
Obevisat är det vanliga. I TRUE Verifys data kom nästan nio av tio dokument som människor laddade upp mellan den 20 april och den 13 augusti 2026 för att ta reda på om de var äkta tillbaka på den lägsta nivån, ”Inget ursprung, ingen säkerhet”. Det betyder obevisat. Det betyder inte falskt. Hur du kontrollerar ett intyg utan QR-kod, till exempel ett intyg från Ladok, står i Så kontrollerar du om ett intyg är äkta i tre steg, och på engelska beskriver TRUE hur man avslöjar ett falskt certifikat.
Du kontrollerar ett intyg som visar ”This QR code is duplicate” mot organisationen som utfärdade det, inte mot papperet eller meddelandet. Skanna originalutskriften om du kan. Läs sedan webbadressen som koden öppnar och bekräfta intyget hos utfärdaren. TRUE Verify, det kostnadsfria verktyget från TRUE Original, visar på sekunder vilket bevis en intygslänk, ett dokument-ID eller en PDF bär, utan konto.
Ordningen sparar tid. En sida på utfärdarens domän som stämmer avslutar kontrollen vid steg tre, och ett intyg utan bevis bakom sig går direkt till steg fem. Swedac ger samma råd om certifikat på Marknadskontrollrådets webbplats: ”Om du inte är säker på att certifikatet är äkta ska du inte ringa numret som står på certifikatet.” Swedac påminner också om att ”Certifieringsföretag har alltid en förteckning, kopia, över certifikat med rätt uppgifter” (Marknadskontrollrådet, Kontrollera certifikats äkthet).
Varje skanningsresultat visar vem som har svarat: utfärdaren, ett system som ser en kopia, eller ingen alls. En sida på utfärdarens egen domän som stämmer med papperet är utfärdaren som bekräftar intyget. Ett dubblettmeddelande, en okänd sida eller ett felmeddelande är ett skäl att vända sig till utfärdaren, inte en dom över intyget.
| Vad skanningen visar | Vad det säger dig | Vad du gör |
|---|---|---|
| En sida på utfärdarens egen domän som stämmer med papperet | Utfärdaren bekräftar intyget | Anteckna adressen och datumet för kontrollen |
| ”This QR code is duplicate” när du har skannat en kopia | Koden hör till ett tryckt original som du inte håller i | Be om originalet och skanna det |
| ”This QR code is duplicate” när du har skannat papperet som visas upp som original | Systemet bakom koden godtar inte papperet som original | Fråga utfärdaren innan du godtar intyget |
| En sida på en okänd domän, eller en sida som bara upprepar intyget | Ingenting har verifierats | Leta själv upp utfärdarens webbplats och fråga |
| Ett felmeddelande, eller ingen sida alls | Ingen utfärdare har svarat | Klistra in länken eller dokument-ID:t i TRUE Verify och fråga sedan utfärdaren |
En QR-kod på ett intyg blir en dubblett i samma stund som intyget kopieras, eftersom en QR-kod är ett tryckt mönster som varje kopiator och mobilkamera återger. En vanlig QR-kod kan inte skilja en originalutskrift från en kopia: Europeiska kommissionens forskningstjänst CORDIS skrev 2024 att QR-koder inte ger något skydd mot förfalskning. Ett system som rapporterar dubbletter har lagt till något i den vanliga koden för att kunna avgöra saken.
Två tillägg är vanliga, och båda finns med i samma artikel från CORDIS, där Nathan Anderson, medgrundare och vd för Scantrust, beskriver säkra QR-koder som vanliga QR-koder kombinerade med kopieringsdetektering eller serialisering. Kopieringsdetektering trycker ett fint slumpmönster i eller bredvid koden, och eftersom detaljer går förlorade varje gång en bild skrivs ut eller skannas läses en kopia annorlunda än originalutskriften. Serialisering ger varje kod ett eget nummer och sparar det, så att samma kod sticker ut när den dyker upp på ett andra ställe. Ett ersatt intyg är en tredje möjlighet: en utfärdare som har utfärdat ett intyg på nytt kan svara på om koden på det äldre papperet fortfarande gäller.
Andra system är byggda tvärtom och godtar kopior med avsikt. Enligt standarden ISO/IEC 20248 för digitalt signerade streckkoder kan ett födelsebevis eller ett skolbetyg med en sådan kod kopieras, och kopian kan ändå verifieras så att den visar rätt uppgifter och rätt utfärdare. Om en kopia godkänns eller underkänns är ett designval hos utfärdaren, och därför kan samma fotokopia klara en kontroll och falla på en annan. TRUE:s artikel om QR-kodverifiering av intyg går igenom vad en skanning bevisar och vad den inte bevisar.
En arbetsgivare som ser ”This QR code is duplicate” på en kandidats intyg ska be om originalet och bekräfta det hos utfärdaren, och inte välja bort kandidaten enbart på grund av meddelandet. Ett intyg som bifogas en ansökan på nätet är en skanning eller ett foto, och därmed en kopia. Chris Rea är chef för strategiska relationer på Prospects, Luminate och Hedd, Storbritanniens officiella tjänst för verifiering av examina. Hans checklista från oktober 2025 på Prospects Luminate säger det rakt ut: ”Be alltid att få se originalintyget, inte en fotokopia” (TRUE:s översättning).
Det är i kontrollen de flesta organisationer brister. En YouGov-undersökning bland 526 HR-beslutsfattare, gjord för Hedd i april 2025 och redovisad av Prospects Luminate i november 2025, visade att 45 procent av de stora arbetsgivarna hade upptäckt falska uppgifter om kvalifikationer. Ändå kontrollerade bara 52 procent av de stora företagen alla akademiska meriter enligt samma undersökning, och andelen sjönk till 37 procent bland de medelstora och 29 procent bland de små. Den brittiska organisationen mot bedrägerier Cifas rapporterade den 3 februari 2025 att 18 procent av britterna hade ljugit i ett cv eller en jobbansökan under det senaste året, eller kände någon som hade gjort det.
Samma analys från Prospects Luminate konstaterar att traditionella kontroller, som att granska intyget med blotta ögat, inte längre räcker. Hedd har gjort över 1,75 miljoner verifieringar av examina åt arbetsgivare sedan starten 2011, enligt samma analys. Reas egen checklista landar på samma ställe: ”Det enda säkra sättet att inte bli lurad av ett falskt intyg är förstås att kontrollera intygets äkthet hos universitetet som utfärdade det” (TRUE:s översättning).
Ett intyg utfärdat med TRUE är ett äkta original (a true original), publicerat online, på utfärdarens webbsida. Det är originalet som kontrolleras, inte papperet. QR-koden på utskriften är skapad för just det intyget. Den öppnar originalet och startar kontrollen direkt: intyget jämförs med det kryptografiska fingeravtryck som skrevs i en publik blockkedja när det utfärdades, och dokumentet, utfärdaren och mottagaren bekräftas. TRUE Original förankrar varje dokument det utfärdar i en av flera publika blockkedjor, bland dem Ethereum och Polygon. Vem som helst kan också kontrollera intyget gratis i TRUE Verify genom att klistra in länken eller dokument-ID:t eller skanna TRUE-QR-koden.
Att kopiera koden är enkelt. Att klara kontrollen är det inte. Koden öppnar originalet av exakt det intyg som utfärdades, med mottagarens namn, vad intyget gäller, utfärdaren och datumet, och ett förfalskat papper stämmer inte med det. Den som kontrollerar läser utfärdarens svar, inte innehavarens papper.
För en organisation som utfärdar intyg betyder det att en utomstående kan bekräfta ett intyg utan att kontakta utfärdaren. TRUE Original har utfärdat över 900 000 dokument åt fler än 200 utfärdare i över 15 länder, och vart och ett går att kontrollera i TRUE Verify på sekunder.
Det betyder att QR-koden lästes av från en kopia och bara gäller på det tryckta originalintyg den hör till. Meddelandet säger inte att intyget är förfalskat: en fotokopia, ett foto eller en skärmbild av ett äkta intyg är också en kopia.
Nej, inte enbart på grund av meddelandet. Intyget är overifierat tills organisationen som utfärdade det har bekräftat intyget, så skanna originalpapperet eller fråga utfärdaren.
Skanna det tryckta originalet, se att sidan som öppnas ligger på utfärdarens egen domän och stämmer med papperet, och bekräfta hos utfärdaren via kontaktuppgifter från dess egen webbplats. TRUE Verify, det kostnadsfria verktyget från TRUE Original, kontrollerar en intygslänk, ett dokument-ID eller en PDF och ger en säkerhetsnivå på sekunder, utan konto.
Den öppnar intygets original, publicerat online på utfärdarens webbsida, och startar kontrollen direkt: intyget jämförs med sitt fingeravtryck i blockkedjan, och dokumentet, utfärdaren och mottagaren bekräftas. Vem som helst kan också kontrollera intyget gratis i TRUE Verify, utan konto.
Det beror på hur utfärdaren har byggt sin kontroll. Enligt standarden ISO/IEC 20248 kan ett kopierat intyg med en signerad streckkod fortfarande verifieras för sitt innehåll, medan andra system bara godtar originalutskriften; i båda fallen är det utfärdaren som bekräftar intyget.
En fotokopia av ett äkta intyg och en förfalskning kan bära samma QR-kod. Det är utfärdarens sida för intyget som skiljer dem åt.
Varje organisation vi arbetar med började med samma fråga. Ge oss trettio minuter så visar vi vad era egna dokument skulle vara värda.
Boka ett samtalInte säker på var du ska börja? Låt oss hjälpa till!
Betrodda av ledande organisationer världen över
