Fraude de títulos y certificados: cómo ocurre y cómo evitarlo

Las formas que adopta el fraude

La mayoría de las credenciales fraudulentas encajan en uno de cuatro grupos:

• Fábricas de títulos. Organizaciones que venden títulos o certificados a cambio de dinero y exigen poco o ningún estudio. La ley federal de Estados Unidos define una diploma mill exactamente así: una entidad que ofrece títulos, diplomas o certificados a cambio de un pago, exige poca o ninguna formación para obtenerlos y carece de acreditación de una agencia reconocida por el Secretario de Educación o por una agencia federal.
• Falsificaciones. Documentos hechos para parecer emitidos por una institución real que nunca los emitió.
• Alteraciones. Un certificado auténtico al que se le cambia el nombre, la nota, la fecha o la titulación. Con un PDF, es trivial.
• Verificación falsa. Una web o un teléfono que imita al de la institución y "confirma" el documento falsificado cuando la empresa llama.

El primer grupo vende una credencial sin valor a alguien que incluso puede creer que es real. Los otros tres usan el nombre de una institución que nunca emitió el documento.

Señales de alerta de una fábrica de títulos

La Comisión Federal de Comercio de Estados Unidos (FTC) advierte a los consumidores sobre las estafas de títulos. Su guía enumera señales de que un programa no es lo que dice ser:

• no exige estudiar, hacer exámenes ni tratar con profesores;
• ofrece el título solo por "experiencia";
• promete el título en unos días, semanas o meses;
• se anuncia con correo basura, ventanas emergentes y llamadas insistentes.

La FTC recomienda comprobar si la institución está acreditada por una agencia que reconozca el Departamento de Educación, con sus bases de datos College Navigator y DAPIP. Su guía para empleadores añade alertas que buscar en una candidatura: títulos fuera de orden, títulos obtenidos mucho más rápido de lo normal, una institución lejos de donde la persona vivía o trabajaba y un nombre que suena al de una universidad conocida. Nuestra guía sobre cómo verificar un título convierte esas comprobaciones en una rutina.

Un caso que llegó a los tribunales: Axact

En mayo de 2015, The New York Times informó de que Axact, una empresa pakistaní de software, vendía por internet diplomas y títulos falsos a través de cientos de universidades ficticias. En julio de 2018 un tribunal de distrito de Islamabad condenó por fraude y falsificación al director ejecutivo de la empresa y a otras 22 personas, según informaron Dawn y Geo News. En octubre de 2018 el Tribunal Superior de Islamabad suspendió la condena del director ejecutivo y le concedió la libertad bajo fianza mientras se resolvía su apelación, según Dawn. No hemos encontrado una fuente fiable sobre el resultado final de la apelación, así que este artículo no da el caso por cerrado.

El caso muestra la escala que puede alcanzar una fábrica de títulos: no un título falso, sino una industria de universidades inventadas, cada una con su web lista para responder por sus "graduados".

Qué pueden hacer las empresas y las oficinas de admisión

• Verificar con la institución, o con un registro que responda por ella, usando datos de contacto encontrados por cuenta propia, nunca los del documento.
• Comprobar que la institución está reconocida por la autoridad competente de su país.
• Para credenciales extranjeras, acudir a un evaluador de credenciales. La red ENIC-NARIC, la red europea de centros de reconocimiento, recoge orientaciones para evaluadores sobre fábricas de títulos y fraude documental, entre ellas las directrices FRAUDOC de un proyecto financiado por la UE y la Recomendación CM/Rec(2022)18 del Consejo de Europa para combatir el fraude educativo.
• Tratar un PDF o una fotocopia como una afirmación, no como una prueba.

Qué pueden hacer las instituciones que emiten

Una institución no puede impedir que alguien imprima una falsificación. Sí puede asegurarse de que esa falsificación no supere la primera comprobación real. Eso significa:

1. Dar a cada certificado un código único que no se pueda deducir del anterior.
2. Publicar una página de verificación en una dirección que controles o que indiques en tu web, donde cualquiera pueda comprobar el código y ver quién emitió el certificado, a quién y cuándo.
3. Firmar lo que emites. Una firma digital permite a cualquiera confirmar que el texto del certificado es exactamente el que emitiste.
4. Retirar con transparencia. Cuando se retira un certificado, la página de verificación debe decirlo, con la fecha y el motivo.
5. Conservar el registro. Saber qué otorgaste, a quién y cuándo es lo que te permite responder a una consulta años después.

Los elementos de seguridad del papel, como sellos, hologramas o tintas especiales, ayudan en un primer vistazo, pero un buen falsificador puede copiar lo que se ve. Lo que no puede copiar es la comprobación contra el registro del propio emisor.

Emitcert se basa en ese último punto: cada certificado recibe un código imposible de adivinar y una página pública de verificación, su texto se firma con la clave de la institución y una retirada aparece en la página en el momento en que se hace.