Gefälschte Peptid-Zertifikate erkennen — der komplette Guide

Was auf jedem COA stehen muss

Drei Werte sind nicht verhandelbar — fehlt einer davon, ist das Zertifikat für eine seriöse Kaufentscheidung unzureichend:

• Identität: Der Nachweis, dass es sich tatsächlich um das deklarierte Molekül handelt, in der Regel per Massenspektrometrie bestätigt.
• Reinheit: Wie viel des Gesamtmaterials überhaupt peptidartige Substanz ist, im Gegensatz zu Fehlsynthesen oder Abbauprodukten.
• Assay/Content: Wie viel von der identifizierten Menge tatsächlich das gewünschte Zielpeptid ist, statt eng verwandter Fehlsequenzen.

Was genau diese Werte technisch bedeuten und wie man sie im Detail einordnet, erklären wir ausführlich im Vertiefungsartikel Peptid-Reinheit & Verunreinigungen.

Sinnvolle Zusatzprüfungen

Über die drei Pflichtwerte hinaus liefern folgende Prüfungen zusätzliche Sicherheit, besonders bei injizierbaren Anwendungen:

• Endotoxine: Bestandteile abgetöteter Bakterien, die auch nach der Sterilisation im Produkt verbleiben können.
• Bioburden (TAMC/TYMC): Gesamtkeimzahl an Bakterien und Pilzen — eine Grenzwertprüfung, keine absolute Sterilitätsgarantie.
• Schwermetalle: Bei sauber synthetisierten Peptiden eher selten, ihr Auftreten ist meist ein Warnsignal für Probleme jenseits der Synthese selbst.

Auch diese Werte werden im Detail in unserem Vertiefungsartikel zu Reinheit und Verunreinigungen erklärt, inklusive der Prüfmechanismen dahinter.

Ein COA lesen und verstehen — die wichtigsten Elemente

Die folgende Grafik zeigt schematisch, welche Elemente ein vollständiges, seriöses Zertifikat enthalten sollte, und wie man ein COA in der Praxis Schritt für Schritt liest. Es handelt sich um ein illustratives Beispiel-Layout, keine reale Vorlage eines bestimmten Anbieters.

Ein reales Beispiel für ein vorbildliches Zertifikat

Statt nur ein generisches Muster zu zeigen, hier ein echtes, öffentlich einsehbares Zertifikat, das die oben beschriebenen Qualitätsmerkmale nahezu vollständig erfüllt: der COA von NovaCell Peptides für GHK-Cu, ausgestellt von Liquilabs. Bemerkenswert daran: Reinheit über 99,8 %, Bioburden bei 0 KBE/g (unterhalb der Nachweisgrenze), Endotoxine unter 0,001 EU/mg, und alle sieben geprüften Schwermetalle jeweils unterhalb der Nachweisgrenze von 0,001 ppm — inklusive sichtbarem Chromatogramm, aktuellem Testdatum und vollständiger Batch-Kennzeichnung.

Genau diese durchgehend niedrigen bis nicht nachweisbaren Verunreinigungswerte sind, wie oben erklärt, kein Warnsignal, sondern ein starkes positives Qualitätsmerkmal. Wichtiger Hinweis: Das hier verlinkte Produkt ist als Research Use Only (RUO) gekennzeichnet — eine Forschungssubstanz, kein für den menschlichen Gebrauch zugelassenes Arzneimittel. Dieser Verweis ist keine Kaufempfehlung, sondern eine reine Illustration dafür, wie ein vollständiger, vorbildlicher Report aussehen kann.

Wo bei Zertifikaten häufig getrickst wird

1. Der einfache Trick: Screenshot-Manipulation mit unkenntlichem QR-Code

Die simpelste Methode: Ein echtes Zertifikat wird als Bild gespeichert, die Werte werden mit einem Bildbearbeitungsprogramm manuell verändert. Seriöse Testlabore wie Janoshik oder LiquidLabs versehen ihre Reports zusätzlich mit einem QR-Code, der zu einer externen Verify-Seite führt, auf der sich das Ergebnis unabhängig bestätigen lässt. Bei manipulierten Screenshots wird dieser QR-Code deshalb häufig unscharf gemacht, abgeschnitten oder ganz entfernt — ein Zertifikat ohne funktionierenden, scharf lesbaren QR-Code sollte grundsätzlich misstrauisch machen.

2. Der fortgeschrittene Trick: Der QR-Code führt ins Leere

Eine Stufe raffinierter: Der QR-Code ist vorhanden und scannbar — führt aber nicht zur echten Datenbank des Testlabors, sondern zu einer irgendwo hochgeladenen Kopie derselben (manipulierten) Datei. Das erzeugt den Eindruck von Überprüfbarkeit, ohne dass tatsächlich eine unabhängige Quelle bestätigt wird. Der Unterschied lässt sich prüfen: Führt der QR-Code auf die offizielle Domain des Testlabors (z. B. die bekannte Verify-Datenbank von Janoshik), oder landet man auf einer generischen Datei-Hosting-Seite?

3. Fehlendes oder unpassendes Foto der Durchstechflasche

Ein vollständiger Report sollte immer ein Foto der tatsächlich getesteten Durchstechflasche enthalten — mit gut lesbarem, firmenspezifischem Etikett und Batch-Nummer. Nur so lässt sich das gekaufte Produkt überhaupt mit dem getesteten Produkt abgleichen. Fehlt dieses Foto komplett, oder zeigt es ein generisches, unbeschriftetes Vial, ist die Verbindung zwischen Zertifikat und tatsächlich gekauftem Produkt nicht mehr nachvollziehbar.

4. Veraltete Zertifikate

Ein gutes Testergebnis bezieht sich immer nur auf die konkret getestete Charge — nicht auf alle künftigen Produktionen desselben Anbieters. Je älter ein Zertifikat, desto unwahrscheinlicher ist es, dass das aktuell verkaufte Produkt tatsächlich aus dieser getesteten Charge stammt. Als grobe Faustregel: Ist ein COA älter als sechs Monate, kann man relativ sicher davon ausgehen, nicht die ursprünglich getestete Charge zu erhalten. Ein einmal gutes Ergebnis ist keine Garantie für die Zukunft.

5. "Gekaufte" oder mehrfach ausgestellte Zertifikate

Das am schwersten zu erkennende Problem: Manche Testlabore bieten einen Service an, bei dem für ein einmal getestetes Produkt Zertifikate auf verschiedene Firmennamen ausgestellt werden können. Das wird häufig von Shops oder Zwischenhändlern genutzt, die selbst gar kein eigenes Produkt testen lassen, sondern gegen Gebühr ein bereits bestehendes Testergebnis für sich beanspruchen — und dabei etwas völlig anderes verkaufen als das tatsächlich getestete Produkt. Erkennbar ist das oft daran, dass auf dem im Report abgebildeten Vial-Foto ein generisches oder gar kein Etikett zu sehen ist — genau das macht das Bild wiederverwendbar für beliebig viele andere Firmen. Ein Vial-Foto mit klar erkennbarem, firmenspezifischem Label samt Batch-Nummer lässt sich dagegen nicht ohne Weiteres für einen anderen Anbieter recyceln.

6. Inkonsistente Formatierung als Bearbeitungsspur

Bei manuell bearbeiteten Screenshots entstehen häufig kleine, aber erkennbare Brüche: eine leicht abweichende Schriftart oder -größe genau an der veränderten Zahl, eine minimal verschobene Ausrichtung, oder sichtbare Kompressionsartefakte (Pixelunruhe) rund um die bearbeitete Stelle, während der Rest des Dokuments sauber bleibt. Ein genauer Blick auf einzelne Werte im Vergleich zum restlichen Layout kann solche Bearbeitungen aufdecken.

7. Fehlendes Rohdaten-Chromatogramm — aber laborabhängig zu bewerten

Ein vollständiger Laborreport zeigt oft nicht nur eine Tabelle mit Zahlen, sondern auch die zugrundeliegende HPLC-Kurve oder das Massenspektrum als Grafik — eine überzeugende, plausible Kurve nachzubauen ist für Fälscher erheblich aufwändiger als eine einzelne Zahl zu ändern. Wichtig zur Einordnung: Das ist kein universelles Kriterium, sondern hängt vom jeweiligen Labor ab. Janoshik etwa liefert in seinen Standard-Reports üblicherweise kein Chromatogramm, während Labore wie Liquilabs durchgehend sehr ausführliche Reports inklusive Chromatogramm liefern. Fehlt das Chromatogramm bei einem Labor, das es normalerweise mitliefert, ist das ein stärkeres Warnsignal, als wenn es grundsätzlich nicht zum Standard-Umfang dieses spezifischen Labors gehört.

8. Unrealistisch perfekte Werte — aber nur bei bestimmten Messgrößen ein Warnsignal

Bei den Kernwerten Identität, Reinheit und Assay/Content zeigen echte Labormessungen fast immer eine gewisse natürliche Schwankung — ein Ergebnis, das durchgehend exakt rund und makellos ausfällt (etwa glatt 100,00 % Reinheit), ist eher untypisch für real gemessene Daten als für erfundene Zahlen.

Wichtige Ausnahme: Das gilt nicht für Verunreinigungswerte wie Schwermetalle, Endotoxine oder Bioburden. Hier bedeutet ein Ergebnis von "0" oder "nicht nachweisbar" nicht automatisch eine Fälschung — es kann tatsächlich bedeuten, dass die jeweilige Verunreinigung schlicht unterhalb der Nachweisgrenze des verwendeten Messverfahrens liegt. Bei einem sauber hergestellten Produkt ist ein durchgehendes "nicht nachweisbar" bei allen Verunreinigungswerten sogar ein besonders starkes, positives Qualitätsmerkmal, kein Warnsignal.

9. Der Labor-Direktkontakt als sicherste Verifikation

Über QR-Code und Verify-Seite hinaus bleibt eine letzte, härtere Prüfmöglichkeit: das Testlabor direkt zu kontaktieren und nach der auf dem Zertifikat angegebenen Report- oder Sample-Nummer zu fragen. Das ist deshalb besonders wichtig, weil manche Fälscher inzwischen sehr großen Aufwand betreiben und sogar die Verify-Seiten von Janoshik oder Liquilabs selbst nachbauen oder fälschen. Ein direkter Kontakt zum Labor lässt sich damit deutlich schwerer umgehen als jede Form von Screenshot oder nachgebauter Webseite — auch wenn eine Antwort je nach Labor etwas dauern kann.

Warum Verunreinigungen meist nicht aus der Synthese selbst stammen

Ein wichtiger Punkt, der bei der Einordnung von Testergebnissen oft übersehen wird: Wenn ein Produkt Probleme mit Verunreinigungen zeigt — etwa Schwermetalle, Endotoxine oder erhöhte Bioburden-Werte —, liegt die Ursache in den meisten Fällen nicht in der eigentlichen Peptidsynthese (dem chemischen Aneinanderketten der Aminosäuren), sondern in den Arbeitsschritten danach. Die Synthese und die anschließende HPLC-Aufreinigung wirken faktisch wie ein reinigender Filter, wie wir im Vertiefungsartikel Peptid-Reinheit & Verunreinigungen ausführlich erklären.

Die eigentlichen Risikoquellen liegen typischerweise im Abfüllprozess: unsteriles Handling, verunreinigtes Wasser bei der Rekonstitution oder Verdünnung, unsaubere Durchstechflaschen, oder mangelhafte Prozesskontrolle beim eigentlichen Abfüllschritt. Das bedeutet praktisch: Verunreinigungsprobleme betreffen häufig die gesamte Produktion eines Anbieters, nicht nur eine einzelne Charge — was die Aktualität und Chargen-Zuordnung eines Zertifikats (siehe Punkte 3 und 4 oben) noch wichtiger macht.