Nep COA herkennen: zo check je of een rapport echt is

Een COA (certificate of analysis) ziet er al snel officieel uit: een logo, een tabel met percentages, misschien een grafiek. Maar een PDF is makkelijk te kopiëren en aan te passen. In dit artikel lopen we acht controles langs waarmee je een nep, bewerkte of verkeerd gebruikte COA kunt herkennen. Hoe je een COA leest, staat in Wat is een COA?.

PeptidePraat heeft geen lab en beoordeelt geen verkopers of producten. Dit is een algemene uitleg voor onderzoekscontext.

Drie soorten nep-COA’s

Niet elke “nep” COA is volledig verzonnen. In de praktijk zie je grofweg drie varianten:

1. Verzonnen: een document dat nooit door een lab is uitgegeven, soms met de naam of het logo van een bestaand lab.
2. Bewerkt: een echt rapport waarin iets is aangepast, zoals de zuiverheid, de hoeveelheid, de datum, het batchnummer of de klantnaam.
3. Echt, maar verkeerd gebruikt: een kloppend rapport dat bij een andere batch, een ander product of een veel eerdere periode hoort.

De derde variant is lastig, omdat het rapport bij het lab gewoon verifieerbaar is. De vraag is dus ook: hoort dit bij het flesje dat ik voor me heb?

Controle 1: verifieer het rapport bij het lab zelf

De sterkste controle is vergelijken met de versie in het systeem van het lab.

Janoshik

Volgens het helpcentrum van Janoshik verifieer je een rapport op janoshik.com/verification met het tasknummer en de unieke sleutel van het rapport. Je kunt ook de QR-code scannen, maar controleer dan of de pagina die opent echt op het domein van het lab staat. Hoe je de rest van zo’n rapport leest, staat in Hoe lees je een Janoshik-testuitslag?.

Freedom Diagnostics

Freedom Diagnostics Testing heeft een COA Lookup. Volgens die pagina zoek je op de Search Code, het accessienummer of de bedrijfsnaam. De Search Code staat rechtsboven in de tabel op het rapport. Het lab beschrijft die code als de eerste vier tekens van de bedrijfsnaam gevolgd door het accessienummer. De code is niet hoofdlettergevoelig en je laat spaties weg. Bij een resultaat open je de PDF uit het systeem van het lab.

Andere labs

Geen verificatiepagina? Zoek zelf de website van het lab op en vraag via de contactgegevens op die site of het rapportnummer bekend is. Gebruik niet de contactgegevens op de PDF: als het document nep is, kunnen die ook nep zijn.

Tip: typ het adres van een verificatiepagina zelf in. Klik niet op een link uit de PDF of uit een bericht van de partij die het rapport aanbiedt.

Controle 2: vergelijk regel voor regel

Een rapport dat bij het lab bestaat, is pas geverifieerd als jouw versie er exact mee overeenkomt. Leg de twee naast elkaar en vergelijk:

• het rapport- of tasknummer;
• de naam van het monster en de opgegeven hoeveelheid;
• de gemeten hoeveelheid en de zuiverheid, inclusief decimalen;
• het batch- of lotnummer;
• de klantnaam;
• alle datums.

Wijkt één getal af, dan heb je geen geverifieerd rapport, maar een document dat op een echt rapport lijkt.

Controle 3: het batchnummer en het flesje

Het batch- of lotnummer op het rapport moet teken voor teken overeenkomen met het etiket van het flesje of de verpakking.

Let op twee dingen:

• Geen batchnummer op het rapport? Dan kun je het rapport niet koppelen aan een flesje. Dat hoeft niet nep te zijn, maar het zegt dan weinig over jouw product.
• Het batchveld wordt meestal door de inzender ingevuld. Het lab meet het monster dat binnenkomt en neemt het opgegeven batchnummer over. Het lab bevestigt daarmee niet dat het monster echt uit die batch kwam.

Controle 4: wie staat er als klant op?

Hier zit een verschil dat vaak over het hoofd wordt gezien: een fabrikant-COA versus een rapport op eigen naam.

• Fabrikant-COA: een document van de producent zelf, vaak uit een eigen lab. Het kan kloppen, maar is niet onafhankelijk en meestal niet extern te verifiëren. Staan er alleen grenswaarden (“specification”), dan is het mogelijk geen meting.
• Third-party rapport op eigen naam: iemand heeft een monster naar een extern lab gestuurd en de eigen naam laten vermelden.

Die klantnaam is een opgegeven gegeven, geen bewijs van herkomst. Op het intakeformulier van Freedom Diagnostics staat dat het COA alleen de bedrijfs- of organisatienaam vermeldt die de inzender invult. Volgens de informatie van Janoshik kan een rapport tegen betaling op meerdere klantnamen worden gezet. Hetzelfde rapport kan dus onder verschillende namen opduiken.

Rode vlaggen bij de klantnaam:

• de naam is weggelakt, afgeplakt of weggesneden;
• de naam op het rapport is een andere partij dan degene die het rapport publiceert, zonder uitleg;
• de lettertypes of uitlijning rond de naam wijken af van de rest van het document.

Controle 5: sporen van bewerking in de PDF

Bewerkte documenten verraden zich soms in details:

• Een getal of naam in een ander lettertype, een andere grootte of net scheef uitgelijnd.
• Witte of wazige vlakken rond waarden, alsof er iets is overgeplakt.
• Een screenshot of foto in plaats van de originele PDF, of een bijsnede waarbij het rapportnummer of de sleutel net buiten beeld valt.
• Een QR-code die naar een ander domein of naar een algemene bestandsdienst leidt.
• In de documenteigenschappen van de PDF (in de meeste PDF-lezers te vinden) een wijzigingsdatum die ruim na de rapportdatum ligt, of software die bekendstaat als PDF-editor.

Documenteigenschappen zijn een aanwijzing, geen bewijs: een PDF kan ook opnieuw zijn opgeslagen zonder dat de inhoud veranderde. Combineer het altijd met controle 1.

Controle 6: chromatogram en MS-data

Niet elk rapport bevat een grafiek (bij Janoshik zijn ruwe data bijvoorbeeld een aparte optie), dus ontbreken is niet automatisch nep. Staat er wel een chromatogram of MS-gegeven op, gebruik het dan als extra controle:

• Chromatogram (HPLC): zijn de assen benoemd, is er een duidelijke hoofdpiek, en past de piektabel bij de vermelde zuiverheid? Zie je exact hetzelfde chromatogram, inclusief dezelfde kleine ruispieken, op rapporten van verschillende batches? Dan is er iets mis. Meer over deze grafiek lees je in Wat is HPLC?.
• Massaspectrometrie (MS): wordt identiteit via MS genoemd, staat er dan ook een gemeten massa in dalton? Die kun je vergelijken met de theoretische massa van het peptide. Uitleg staat in Productsamenstelling analyseren: HPLC en massaspectrometrie uitgelegd.
• Methode en resultaat passen niet: “HPLC en MS” in de kop, maar alleen één percentage. Vraag na wat er echt is gemeten.

Let ook op onlogische getallen, zoals precies 100% zuiverheid. Waarom zuiverheid en hoeveelheid twee verschillende dingen zijn, lees je in Zuiverheid versus netto peptidegehalte.

Controle 7: de datums

Op een rapport staan vaak meerdere datums: bestelling, ontvangst van het monster, analyse en uitgifte. Controleer of ze logisch zijn:

• De ontvangstdatum ligt voor of op de analysedatum, niet erna.
• Er staan geen datums in de toekomst.
• De analyse is niet jaren ouder dan de batch die het rapport zou beschrijven.
• Een oud rapport bij een nieuwe voorraad is een reden om door te vragen naar een recenter rapport van die batch.

Controle 8: de gegevens van het lab

Zoek het lab zelf op, los van het document:

• Bestaat het lab, met een eigen website en contactgegevens?
• Komen naam, adres en domein op het rapport overeen met wat het lab op zijn eigen site vermeldt?
• Lijkt het domein op dat van een bekend lab, maar met een extra letter of een andere extensie? Dat is een bekende truc.
• Noemt het rapport een accreditatie? Controleer die dan bij de instantie die de accreditatie zou hebben afgegeven.

Een labnaam die je nergens anders terugvindt, is een sterke rode vlag. Meer over labs lees je op Testlabs.

Rode vlaggen op een rij

• Geen of weggesneden rapportnummer of sleutel.
• Verificatie lukt niet of geeft andere waarden.
• Geen batchnummer, of een ander nummer dan op het flesje.
• Eén COA “voor alle batches”.
• Weggelakte of afwijkende klantnaam.
• Overgeplakte vlakken, afwijkende lettertypes of alleen een screenshot.
• Identieke chromatogrammen bij verschillende batches.
• Onlogische of heel oude datums.
• Een lab dat je niet zelf kunt terugvinden, of een domein dat op een bekend lab lijkt.

Wil je deze punten afvinken? Gebruik dan ook de checklist.

En als je twijfelt?

Vraag om de gegevens waarmee je zelf kunt verifiëren, zoals tasknummer en sleutel of accessienummer. Krijg je die niet, dan blijft het rapport ongecontroleerd. Je kunt ook zelf een monster laten analyseren. Hoe dat werkt, lees je in Peptide laten testen: zo werkt een onafhankelijke labtest.

Veelgestelde vragen

Is een COA zonder chromatogram nep?

Niet automatisch. Veel labs leveren standaard alleen een tabel met resultaten en bieden ruwe data apart aan. Verificatie bij het lab zegt meer dan de aanwezigheid van een grafiek.

Bewijst een geverifieerd rapport dat mijn flesje hetzelfde is?

Nee. Het bevestigt dat het lab dit resultaat uitgaf voor het monster dat het ontving. Over andere flesjes zegt het weinig, en het is nooit een garantie.

Wat als het lab geen verificatiepagina heeft?

Vraag het lab via de contactgegevens op de eigen website of het rapportnummer bekend is.

Wat is het verschil tussen een fabrikant-COA en een third-party COA?

Een fabrikant-COA komt van de producent zelf en is meestal niet extern te controleren. Een third-party COA komt van een extern lab. Ook dan is de klantnaam op het rapport een opgegeven gegeven en geen bewijs van herkomst.

Kan een echt rapport toch misleidend zijn?

Ja. Het kan echt zijn, maar bij een andere batch of een veel eerdere periode horen. Controleer daarom altijd batchnummer en datums.

PeptidePraat is een informatieplatform zonder eigen lab. Dit artikel is geen medisch advies, geen gebruiksadvies en geen aanbeveling voor een lab, product of verkoper.