Cómo evitar la suplantación de identidad en cursos virtuales

Para proteger el certificado de un curso virtual contra la suplantación de identidad necesitas tres candados: validar el DNI y el nombre completo en la matrícula, aplicar al menos un control de identidad durante la evaluación, y emitir el certificado con un código único y una página de verificación pública donde quien lo reciba pueda contrastar nombre y documento. Sin el primero, los otros dos certifican a la persona equivocada; sin el tercero, nadie fuera de tu institución puede comprobarlo.

¿Qué formas toma la suplantación en un curso virtual?

La palabra “suplantación” agrupa situaciones distintas, y cada una se ataca con un control diferente. En un aula presencial el docente ve la cara del alumno; en una plataforma virtual, ve un nombre de usuario.

Situación	Cómo ocurre	Qué control la frena
Otra persona cursa y rinde por el matriculado	Comparten usuario y contraseña	Verificación de identidad en sesiones en vivo y en la evaluación
Matrícula con datos de un tercero	Alguien se inscribe con el nombre y DNI de otro	Contraste nombre-DNI en la matrícula; correo y celular propios
Certificado emitido al nombre correcto, pero entregado a otro	El PDF se reenvía y se presenta como propio	Página de verificación con DNI parcial para contrastar
Certificado editado después de emitido	Cambian el nombre en el PDF	Registro único con código y verificación en línea
Nombre mal escrito que luego “corrige” el alumno	Error de tipeo en el Excel de emisión	Validación del nombre contra el documento antes de emitir

Las dos últimas filas no son suplantación en sentido estricto, pero terminan igual: una persona presenta un documento que no le corresponde. Para el detalle de cómo se detectan documentos alterados, revisa cómo saber si un certificado es falso.

¿Por qué el DNI es la pieza clave?

El nombre no identifica a una persona de manera única. En un grupo de 80 alumnos de un curso de “Gestión de almacenes” pueden coincidir dos “Juan Carlos Quispe”. El número de DNI sí es único, y es el dato que un empleador o una entidad pública va a contrastar con la persona que tiene al frente.

Por eso el DNI cumple dos funciones:

1. En la matrícula, te permite confirmar que el nombre que el alumno escribió corresponde al documento que presenta, y evita duplicados en tu registro.
2. En la verificación, le permite a un tercero comprobar que el certificado pertenece a quien lo muestra, sin tener que llamarte.

Si certificas a trabajadores por encargo de una empresa, el DNI es además lo que tu cliente usará para cruzar tu lista con su planilla y con los registros que presenta ante una inspección. Un apellido distinto al de la planilla obliga a reemitir y resta credibilidad al resto del lote.

Mostrar el número completo en una página pública no es necesario ni recomendable: basta con los últimos dígitos, suficientes para contrastar con el documento físico sin exponer el dato entero. El criterio para decidir qué publicar y qué no está en protección de datos personales en certificados.

¿Cómo validar la identidad en la matrícula?

Tomemos un caso: el Instituto Andino de Logística, en Huancayo, abre una edición virtual de “Gestión de almacenes” con 60 cupos. Antes recibía las inscripciones por un formulario donde cada alumno escribía su nombre a su manera. Al emitir los certificados aparecían nombres incompletos, sin segundo apellido, con tildes faltantes y dos casos donde el nombre no coincidía con el DNI.

Lo que cambió:

• Campos separados: nombres, apellido paterno, apellido materno y número de DNI, cada uno en su casilla. Un solo campo de “nombre completo” invita a escribir lo que sea.
• Contraste obligatorio: el equipo administrativo compara lo escrito con el documento de identidad antes de activar el acceso al aula. Si no coincide, no hay acceso hasta corregirlo.
• Correo y celular del propio alumno: no el de un familiar o el del área de RR. HH. que lo inscribió. Ese correo recibirá luego el certificado, así que debe ser de la persona certificada.
• Declaración aceptada: al matricularse, el alumno acepta que el curso es personal, que las evaluaciones las rinde él mismo y que el certificado tendrá una página pública de verificación con su nombre y DNI parcial.

Para empresas que inscriben a su personal, el mismo principio aplica: el área de capacitación envía la lista con DNI, y la academia valida antes de emitir. Si tu institución certifica a trabajadores de otras empresas, la validación por DNI es también lo que te permite responder sin dudar cuando un cliente pregunta por un certificado concreto; es parte de la propuesta para empresas que capacitan a su personal.

¿Qué controles aplicar durante el curso y la evaluación?

Validar la identidad al inicio no sirve si luego cualquiera puede rendir el examen final. Los controles razonables para un curso virtual, de menor a mayor exigencia:

1. Identificación al inicio de cada sesión en vivo: el docente pide cámara encendida al menos en los primeros minutos y pasa lista verbal con una pregunta corta.
2. Participación nominal: ejercicios donde el alumno responde con voz o en cámara, no solo por chat.
3. Evaluación con preguntas aleatorias y tiempo limitado: dificulta que una tercera persona busque respuestas o rinda por varios alumnos.
4. Evaluación oral o de defensa, aunque sea de cinco minutos, para cursos que se usan como requisito laboral (seguridad, manejo de equipos, salud).
5. Trabajo final con datos propios: por ejemplo, el plan de almacén de la empresa donde trabaja el alumno, difícil de delegar.

No todas aplican a todos los cursos. Un taller de dos horas de ofimática no necesita evaluación oral; un curso de 40 horas de “Operación de montacargas” que la empresa del alumno presentará ante una inspección, sí merece controles más estrictos.

¿Qué debe mostrar el certificado y su página de verificación?

El certificado digital debe cerrar el círculo: que un tercero compruebe, sin llamarte, que ese documento existe en tu registro y pertenece a esa persona.

Datos mínimos en el certificado:

• Nombre completo tal como figura en el DNI.
• Número de DNI parcial o completo, según tu política.
• Nombre exacto del curso, horas y fechas.
• Código único de verificación y QR que lleva a tu página de verificación.

En la página de verificación, además, el estado actual: válido, vencido o revocado. Esto es lo que te permite anular un certificado si detectas suplantación después de emitirlo, sin perseguir el PDF que ya circula. Cómo funciona ese mecanismo lo explicamos en certificado con código QR verificable.

Errores comunes que facilitan la suplantación

• Emitir desde una lista que nadie contrastó con el DNI. El Excel de inscripción pasa directo a la plantilla y los errores se vuelven oficiales.
• Permitir que el inscriptor cambie el nombre después de emitido sin volver a validar. Un “corrige mi segundo apellido” puede ser una corrección legítima o una transferencia del certificado a otra persona.
• Entregar el certificado por un canal distinto al del alumno. Si lo envías al correo de la empresa o del coordinador, pierdes el vínculo directo con la persona certificada.
• No tener forma de revocar. Un PDF sin página de verificación no se puede anular: si descubres la suplantación, el documento sigue circulando como válido.
• Confiar en el usuario y contraseña de la plataforma como prueba de identidad. Las credenciales se comparten.
• Reutilizar la lista de una edición anterior para emitir la siguiente. Los alumnos que repiten o cambian de grupo generan certificados duplicados o con fechas erradas.
• Guardar fotos de DNI en el WhatsApp del coordinador. Es una copia de un dato personal sin control de acceso ni fecha de eliminación.

Qué hacer esta semana

Revisa el formulario de matrícula de tu próximo curso: separa los campos de nombre y DNI, agrega la declaración de uso personal y define quién contrasta los datos antes de abrir el aula. Luego decide qué control de identidad aplicarás en la evaluación según el peso del certificado. Cuando llegue el momento de emitir, hazlo desde un registro con código único y página de verificación pública. Certifika emite certificados con QR y página de verificación con tu marca a partir de tu lista en Excel; puedes empezar con el plan gratuito en app.certifika.pe/registro.