Fraude de títulos y certificados: cómo se produce y cómo prevenirlo

Las formas que adopta el fraude

La mayoría de las credenciales fraudulentas pertenecen a una de estas cuatro categorías:

• Fábricas de títulos. Organizaciones que venden títulos o certificados a cambio de un pago y exigen poco o ningún estudio. La ley federal de Estados Unidos define una diploma mill exactamente en esos términos: una entidad que ofrece títulos, diplomas o certificados a cambio de un pago, exige poca o ninguna formación para obtenerlos y carece de acreditación de una agencia reconocida por el Secretario de Educación o por una agencia federal.
• Falsificaciones. Documentos elaborados para aparentar que los emitió una institución real que nunca lo hizo.
• Alteraciones. Un certificado auténtico al que se le ha modificado el nombre, la calificación, la fecha o la titulación. Un PDF no ofrece protección alguna frente a estas ediciones.
• Verificación fraudulenta. Un sitio web o una línea telefónica que imita a los de la institución y "confirma" el documento falsificado cuando la empresa establece contacto.

La primera categoría vende una credencial sin valor a un comprador que incluso puede creerla auténtica. Las otras tres utilizan indebidamente el nombre de una institución que nunca emitió el documento.

Señales de alerta de una fábrica de títulos

La Comisión Federal de Comercio de Estados Unidos (FTC) advierte a los consumidores sobre las estafas de títulos. Su guía identifica las siguientes señales de que un programa no es lo que afirma ser:

• no exige estudio, exámenes ni interacción con el profesorado;
• ofrece el título únicamente sobre la base de la "experiencia";
• promete el título en unos días, semanas o meses;
• se anuncia mediante correo no deseado, ventanas emergentes y llamadas insistentes.

La FTC recomienda comprobar si la institución está acreditada por una agencia reconocida por el Departamento de Educación, mediante sus bases de datos College Navigator y DAPIP. Su guía para empleadores añade señales de alerta en una candidatura: títulos fuera de orden, títulos obtenidos en mucho menos tiempo del habitual, una institución alejada de donde la persona vivía o trabajaba y un nombre semejante al de una universidad conocida. Nuestra guía sobre cómo verificar un título expone estas comprobaciones como un procedimiento.

Un caso ante los tribunales: Axact

En mayo de 2015, The New York Times informó de que Axact, una empresa pakistaní de software, vendía por internet diplomas y títulos falsos a través de cientos de universidades ficticias. En julio de 2018 un tribunal de distrito de Islamabad condenó por fraude y falsificación al director ejecutivo de la empresa y a otras 22 personas, según informaron Dawn y Geo News. En octubre de 2018 el Tribunal Superior de Islamabad suspendió la condena del director ejecutivo y le concedió la libertad bajo fianza mientras se resolvía su apelación, según Dawn. No hemos encontrado una fuente fiable sobre el resultado final de la apelación, por lo que este artículo no da el caso por cerrado.

El caso ilustra la escala que puede alcanzar una fábrica de títulos: no un título falso aislado, sino una industria de universidades ficticias, cada una con un sitio web dispuesto a responder por sus supuestos graduados.

Medidas para empresas y oficinas de admisión

• Verificar con la institución, o con un registro que responda por ella, mediante datos de contacto obtenidos de forma independiente, nunca los que figuran en el documento.
• Comprobar que la institución está reconocida por la autoridad competente de su país.
• Para credenciales extranjeras, recurrir a un evaluador de credenciales. La red ENIC-NARIC, la red europea de centros de reconocimiento, recoge orientaciones para evaluadores sobre fábricas de títulos y fraude documental, entre ellas las directrices FRAUDOC de un proyecto financiado por la UE y la Recomendación CM/Rec(2022)18 del Consejo de Europa para combatir el fraude educativo.
• Tratar un PDF o una fotocopia como una afirmación, no como una prueba.

Medidas para las instituciones emisoras

Una institución no puede impedir que se imprima una falsificación. Sí puede asegurarse de que esa falsificación no supere la primera comprobación real. Para ello conviene:

1. Asignar a cada certificado un código único que no pueda deducirse del anterior.
2. Publicar una página de verificación en una dirección que la institución controle o indique en su sitio web, donde la parte que verifica pueda comprobar el código y ver quién emitió el certificado, a quién y cuándo.
3. Firmar lo que se emite. Una firma digital permite a la parte que verifica confirmar que el texto del certificado es exactamente el emitido.
4. Gestionar las retiradas con transparencia. Cuando se retira un certificado, la página de verificación debe indicarlo, con la fecha y el motivo.
5. Conservar el registro. Constancia de qué se otorgó, a quién y cuándo es lo que permite a la institución responder a una consulta años después.

Los elementos de seguridad física, como sellos, hologramas o tintas especiales, facilitan una primera inspección, pero un falsificador experto puede reproducir lo que es visible. La comprobación contra el registro del propio emisor no puede reproducirse.

Emitcert se basa en este principio: cada certificado recibe un código imposible de adivinar y una página pública de verificación, su texto se firma con la clave de la institución y una retirada aparece en la página en cuanto queda registrada.