Så kontrollerar du om ett intyg är äkta i tre steg

Sammanfattning: Du kontrollerar om ett intyg är äkta genom att fråga organisationen som utfärdade det, aldrig genom att titta på hur dokumentet ser ut. Öppna intygets verifieringslänk eller skanna QR-koden och se att den öppnar en sida på utfärdarens egen domän som stämmer med intyget, eller klistra in länken, dokument-ID:t eller PDF:en i TRUE Verify, som är gratis, inte kräver något konto och ger en säkerhetsnivå på sekunder. Av dokumenten som människor laddade upp till TRUE Verify mellan april och augusti 2026 kom nästan nio av tio tillbaka på den lägsta säkerhetsnivån, ”Inget ursprung, ingen säkerhet”.

Hur kan en organisation verifiera ett digitalt examensbevis eller yrkescertifikat?

En organisation verifierar ett digitalt examensbevis eller yrkescertifikat hos den som utfärdade det, inte genom hur det ser ut. Öppna dokumentets egen länk eller skanna QR-koden, och se att sidan ligger på utfärdarens domän och stämmer med dokumentet. Eller klistra in länken, dokument-ID:t eller PDF:en i TRUE Verify, det kostnadsfria verktyget från TRUE Original, som letar efter förankringar i blockkedjor, digitala signaturer, utfärdardatabaser och fler än 80 plattformar för intyg och ger en säkerhetsnivå på sekunder. Ett intyg från Ladok kontrolleras med kontrollkoden på Ladoks egen sida.

Hur kontrollerar man om ett intyg är äkta?

Du kontrollerar om ett intyg är äkta genom att fråga utfärdaren, inte genom att granska dokumentet. Snabbast går det via intygets egen verifieringslänk eller QR-kod, och näst snabbast via TRUE Verify, ett gratis verktyg från TRUE Original som läser en länk, ett dokument-ID eller en PDF och ger en säkerhetsnivå på sekunder. Sigill, namnteckningar och layout bevisar ingenting i sig, eftersom en förfalskare kan kopiera allihop.

1. Öppna verifieringslänken eller skanna QR-koden. Mobilkameran räcker. Sidan som öppnas ska ligga på utfärdarens egen domän och visa samma namn, kurs och datum som intyget du har framför dig. Saknar intyget båda, gå till organisationens egen webbplats och leta upp dess verifieringssida. Finns den, använd den. Den väger tyngre än någon tredje part, eftersom den är den enda källa som vet vad organisationen har utfärdat.
2. Klistra in den i TRUE Verify. Klistra in länken, dokument-ID:t eller PDF:en i TRUE Verify. TRUE Verify kontrollerar dokumentet mot noteringar på blockkedjan, inbäddade digitala signaturer, utfärdardatabaser och fler än 80 externa plattformar, och visar vilken säkerhetsnivå beviset når. Ofta är svaret inga bevis alls, vilket i sig är fyndet. Inget konto krävs.
3. Kontakta utfärdaren om inget bevis dyker upp. Leta själv upp organisationens kontaktuppgifter på dess egen webbplats, i stället för att använda dem som står på intyget, och fråga om organisationen har utfärdat det dokumentet till den personen.

Ordningen spelar roll. En länk eller QR-kod ger dig utfärdarens svar på sekunder. TRUE Verify visar vilket slags bevis dokumentet bär, och ett mejl till utfärdaren är reservvägen när det inte bär något. Allt annat, från papperet till det präglade sigillet, är dekoration.

Myndigheten Swedac ger samma råd om certifikat: ”Om du inte är säker på att certifikatet är äkta ska du inte ringa numret som står på certifikatet.” Swedac påminner också om att ”Certifieringsföretag har alltid en förteckning, kopia, över certifikat med rätt uppgifter” (Marknadskontrollrådet, Kontrollera certifikats äkthet).

Vad betyder intyg?

Ett intyg är ”ett dokument som bekräftar att en person, organisation eller entitet har uppfyllt vissa krav eller kvalifikationer”, enligt definitionen från Myndigheten för digital förvaltning (Digg) i det svenska ramverket för intygshantering (Digg, Begrepp och definitioner). ”Intyg kan utfärdas av en myndighet, ett företag eller en organisation”, skriver Digg, och ett intyg från TRUE Original går att kontrollera i TRUE Verify, gratis och utan konto.

Ordet är äldre än tekniken. Wiktionary förklarar intyg som ett ”(skriftligt) försäkrande (i pappersform eller digitalt) som utgör formellt bevis på något”, till exempel att någon har en viss utbildning (Wiktionary). Kursintyg, studieintyg, arbetsgivarintyg och läkarintyg är alla intyg. Digg beskriver dessutom ett verifierbart intyg som ett ”Digitalt eller fysiskt dokument (exempelvis med en QR kod)”, signerat så att mottagaren kan se att det är äkta och inte har manipulerats.

Hur kontrollerar man ett intyg eller examensbevis från ett svenskt lärosäte?

Ett intyg som en student har tagit fram i Ladok kontrollerar du på Ladoks sida för att kontrollera intyg, med kontrollkoden längst ner på intyget och innehavarens personnummer. Enligt Ladok används systemet av 43 svenska universitet och högskolor (Ladok, Kontrollera intyg). Intyg som utfärdas med TRUE Original bär i stället en egen verifieringslänk och QR-kod och kontrolleras i TRUE Verify, gratis och utan konto.

KTH skriver att ”Det finns en kontrollkod på intyget som styrker äktheten, det behövs alltså ingen påskrift från någon på KTH” (KTH, Intyg via Ladok). Arbetsgivaren får koden av den som har intyget: ”Ange kontrollkod och personnummer, som du får av personen vars resultatintyg du vill kontrollera.”

Examensbevis har en egen väg. ”Examensbevis utfärdade från och med 1 maj 2024 är e-stämplade”, skriver KTH, och kontrollen att dokumentet inte har ändrats sedan det hämtades från Ladok görs via Ladoks sida för verifiering eller i en etablerad PDF-läsare (KTH, Verifiering av examensbevis).

Vad betyder säkerhetsnivåerna i TRUE Verify?

TRUE Verify placerar varje dokument på en av fem säkerhetsnivåer, och nivån visar vilken typ av säkerhet utfärdaren använde när dokumentet utfärdades. Ett dokument på de två översta nivåerna, ”Signerad + säkrad” och ”Säkrad”, är manipuleringssäkert och går att verifiera utan utfärdaren, och TRUE Verify bedömer risken för förfalskning som ingen. Ett dokument på den lägsta nivån, ”Inget ursprung, ingen säkerhet”, bär inget bevis som TRUE Verify hittar, och risken för förfalskning är mycket hög.

• Signerad + säkrad: blockkedja och eIDAS-signatur. Risk för förfalskning: ingen.
• Säkrad: endast blockkedja. Risk för förfalskning: ingen.
• Signerad: endast digital signatur. Risk för förfalskning: låg.
• Osäkrad: endast utfärdardatabas. Risk för förfalskning: hög.
• Inget ursprung, ingen säkerhet: inget bevis hittat. Risk för förfalskning: mycket hög.

Varje dokument från TRUE Original är förankrat på en publik blockkedja, och det är vad nivån ”Säkrad” kontrollerar. En utfärdare som dessutom signerar med en eIDAS-signatur når ”Signerad + säkrad”, den starkaste kombinationen TRUE Verify rapporterar.

Bevisar en QR-kod på ett intyg att det är äkta?

En QR-kod på ett intyg bevisar något först när den öppnar en sida hos utfärdaren, på utfärdarens egen domän, som stämmer med dokumentet du håller i. Ett intyg utfärdat med TRUE är ett äkta original (a true original), publicerat online, på utfärdarens webbsida, och QR-koden på utskriften öppnar originalet. En QR-kod är en tryckt länk. Vem som helst kan trycka en som leder till en kopierad sida, till en fildelningstjänst eller tillbaka till samma PDF.

Läs adressfältet innan du läser sidan. En verifieringssida på utfärdarens domän som visar innehavarens namn, kursen och utfärdandedatum är utfärdaren som talar. En sida som bara upprepar det intyget redan säger, utan något bakom att kontrollera, bevisar ingenting. Klistra in adressen i TRUE Verify, så letar TRUE Verify efter beviset bakom sidan i stället för att titta på själva sidan.

Kan man se på ett intyg om det är falskt?

Nej, du kan inte se på ett intyg om det är falskt. Layout, logotyper, sigill, namnteckningar och vattenstämplar går alla enkelt att reproducera, och det är där en förfalskare lägger sitt arbete. Det enda test som håller är en kontroll mot utfärdarens register eller mot ett kryptografiskt bevis.

Council for Higher Education Accreditation och UNESCO har publicerat om examensfabriker sedan 2009, och referensfallet är fortfarande Axact, det pakistanska företaget som drev mer än 370 falska webbplatser för universitet och ackreditering och sålde över 3 000 falska kvalifikationer bara till Storbritannien, bland annat till människor som arbetar i vården. Axact-fallet visar hur långt arbetet med utseendet kan gå. Den 21 december 2016 åtalade den federala åklagaren för södra distriktet i New York en chef på Axact för en examensfabrik som enligt anklagelsen drog in minst cirka 140 miljoner dollar från tiotusentals kunder. Axact påstod sig vara knutet till ungefär 350 påhittade gymnasier och universitet. Diplomen försågs, enligt anklagelsen, med falska stämplar som skulle bära USA:s utrikesministers sigill och namnteckning.

”Hamid ska ha tagit ut höga avgifter i förskott av unga män och kvinnor som ville utbilda sig, och lämnat dem med lite mer än värdelösa papperslappar”, sa Preet Bharara, dåvarande federal åklagare i Manhattan, i det amerikanska justitiedepartementets pressmeddelande (TRUE:s översättning).

Generativ AI har gjort en övertygande layout ännu billigare. En post på blockkedjan bryr sig inte om hur bra kopian ser ut, och det är så blockkedjan avslöjar AI-förfalskade certifikat som klarar en granskning med blotta ögat. De vanliga varningstecknen på ett falskt yrkescertifikat är skäl att kontrollera, inte ett bevis i sig.

Vad betyder det när ett intyg inte går att verifiera?

Ett intyg som inte går att verifiera gör ett påstående och erbjuder inget sätt att pröva det. Det finns ingen post hos utfärdaren att slå upp, ingen signatur att kontrollera och ingen notering att jämföra mot. Intyget är inte bevisat falskt. Det är obevisat, och det förblir så.

Det är ett annat problem än förfalskning, och det är långt vanligare. Ett förfalskat intyg är ett brott som någon har begått, och TRUE beskriver på engelska hur man avslöjar ett falskt certifikat. Ett intyg som inte går att verifiera är en lucka ingen har lagt märke till, oftast lämnad av en organisation som inte gjort något fel utöver att skicka en PDF. Det kan vara helt äkta och ändå sakna allt som en utomstående kan kontrollera.

Alla som har rekryterat känner igen ögonblicket. En ansökan kommer in med ett diplom bifogat. Namnet stämmer, logotypen ser rätt ut, layouten ser ut som varje annat diplom. Och det finns inget sätt att bekräfta att personen gick kursen, annat än att kontakta skolan och vänta på svar.

Hur ofta går ett intyg inte att verifiera?

I TRUE Verifys data nästan nio gånger av tio. Mellan den 20 april och den 13 augusti 2026 laddade människor utanför TRUE Original upp dokument till TRUE Verify för att ta reda på om de var äkta, och nästan nio av tio kom tillbaka på den lägsta säkerhetsnivån, ”Inget ursprung, ingen säkerhet”. Färre än en av tjugo bar riktiga bevis: en kryptografisk signatur, en post hos utfärdaren eller en försegling som håller för en kontroll.

Räkningen utesluter TRUE:s egen övervakning, TRUE:s egen infrastruktur och varje dokument som utfärdats genom TRUE Original. Det som återstår är andra organisationers dokument, inburna av den som råkade hålla i dem.

Uppladdningarna säger mer än länkarna. Den som har en verifieringslänk klickar på den och får ett svar. Den som laddar upp en fil har fått ett dokument i handen utan någon länk att klicka på, och försöker lista ut vad det är värt.

Den som tar sig besväret att kontrollera ett dokument misstänker ofta redan något. Det här är vad som kommer in till ett verifieringsverktyg, inte ett slumpmässigt urval av alla intyg i omlopp. Siffran beskriver de dokument människor valde att ifrågasätta, och det är den gruppen som räknas för den som rekryterar.

Hur vanligt är det med falska examina och intyg?

Falska examina når nästan hälften av arbetsgivarna, och de siffror som finns har pekat åt samma håll i flera år. I en undersökning bland 313 brittiska arbetsgivare i september 2019 från karriärorganisationen Prospects, som driver Storbritanniens officiella tjänst för verifiering av examina, hade 49 procent av de stora företagen och 48 procent av de små och medelstora stött på en kandidat som ljugit om sin examen. HireRights globala benchmarkrapport för 2025 fann att mer än tre fjärdedelar av företagen hade hittat avvikelser hos kandidater under bakgrundskontrollen de senaste tolv månaderna, med avvikelser i utbildning och anställning bland de vanligaste.

Det är i kontrollen luckan uppstår. I samma undersökning från Prospects trodde 83 procent av arbetsgivarna att några av deras anställda hade ljugit om sin examen, men en femtedel kontrollerade inte examensbevisen. Prospects undersökning fann också att 66 procent av arbetsgivarna ber om ett intyg, och att 76 procent av dem aldrig kontrollerar det hos lärosätet som utfärdat det.

”Med alla falska universitet och examensbevis som cirkulerar är examensfusk en högriskaffär för arbetsgivare.”

Chris Rea, chef för högskoletjänster på Prospects, i Prospects pressmeddelande (TRUE:s översättning)

Den publicerade forskningen frågar arbetsgivare vad de hittade. TRUE Verifys data visar vad som händer när någon till slut försöker kontrollera.

Hur ser ett verifierbart intyg ut?

Ett verifierbart intyg bär sitt eget bevis: det pekar tillbaka till organisationen som utfärdade det, och organisationens register bekräftar det utan att någon behöver lyfta luren. Beviset tar en av några få former. En kryptografisk signatur fallerar om ett enda tecken ändras, en post hos utfärdaren kan slås upp av den som kontrollerar, och en hash förankrad i en publik blockkedja visar att dokumentet är detsamma som det som utfärdades, den dag det utfärdades.

Inget av det kräver att läsaren litar på avsändaren. En PDF ber om att bli trodd. Ett dokument från TRUE Original ber om att bli kontrollerat.

TRUE Original förankrar varje dokument det utfärdar i en av flera publika blockkedjor, bland dem Ethereum och Polygon, och dokumentet ligger på utfärdarens egen domän. Vem som helst kan verifiera det med QR-koden eller i TRUE Verify utan att kontakta utfärdaren.

Varför kan ett PDF-intyg inte bevisa att det är äkta?

Ett PDF-intyg kan inte bevisa att det är äkta eftersom ingenting i en vanlig PDF knyter den till utfärdarens register. En PDF går att redigera, och en redigerad kopia ser exakt ut som filen som skickades.

PDF:en gör sitt jobb den dag den skickas. En kurs tar slut, intygen går ut med mejl och varje deltagare har något att visa upp. Provet kommer månader senare, i en rekryteringsprocess som utfärdaren aldrig ser, när en rekryterare ska skilja den filen från en som gjorts i ett designverktyg på tjugo minuter. Organisationen som utfärdar intyget bär ingenting av kostnaden för att det inte går att kontrollera. Den som håller i det gör det.

Vad bör en utfärdare göra för att intygen ska gå att kontrollera?

En utfärdare bör skicka intyg som går att kontrollera utan utfärdaren. Testet är enkelt. Om någon får ett intyg av dig i dag och vill bekräfta det om två år, när personen som skrev under har slutat och kursen är nedlagd, går det? Om svaret hänger på att någon i din organisation svarar på ett mejl är intyget ett som du skulle gå i god för om du blev tillfrågad, inte ett som bevisar sig självt.

"För snart två år sedan pratade jag med en student på Karolinska Institutet. Hon sa att hon var glad att de hade gått över till verifierbara intyg, för annars skulle ingen veta om fem år att hon hade gått programmet. Med allt som händer inom AI hade hon rätt."

Patrik Slettman, medgrundare av TRUE

TRUE Original utfärdar intyg, diplom och andra dokument som bär det beviset, åt fler än 200 utfärdare och över 900 000 mottagare. Varje dokument går att kontrollera i TRUE Verify på sekunder.

Av dokumenten som människor tog med till TRUE Verify för kontroll mellan april och augusti 2026 gick färre än en av tjugo att verifiera.