证书核查：别只听证书自己怎么说，任何证书都能查清

首先，别理底下那行字

假设你在招一名记账员，她入职前一晚，证书以PDF文件发了过来。徽记、签名、编号、印章，一应俱全。底部写着“在线验证本证书”，旁边是一个网址和一个二维码。⁠​‌​​​​​‌​‌​‌​‌​‌​‌‌‌‌‌​​​‌‌‌‌​‌​​‌‌​‌​​​​​‌​‌‌​‌​‌‌​‌​​​​‌‌​​​​‌​‌‌​‌‌‌​​‌‌‌​​‌‌​‌‌‌‌‌​​​‌‌​‌‌​​​‌‌​​‌​‌​‌‌​​​​‌​‌‌‌​​‌​​‌‌​‌‌‌​​​‌​‌‌‌‌​‌‌​​​‌‌​‌‌​​‌​‌​‌‌‌​​‌​​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​​‌​‌​​‌​‌‌​‌​‌‌‌​‌‌​​‌‌​​‌​‌​‌‌‌​​‌​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​‌‌‌‌​‌‌​‌‌‌​​‌‌‌‌‌​​​​‌‌​​‌​​​‌‌​​​​​​‌‌​​‌​​​‌‌​‌‌​​​‌​‌‌​‌​​‌‌​​​‌​​‌‌​​​‌​​‌​‌‌​‌​​‌‌​​​​​​‌‌​‌‌‌​‌‌‌‌‌​​​​‌‌​‌‌‌​‌‌​​‌​​​‌‌​​‌​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌​​​​‌​​‌‌‌​​​​​‌‌‌​​‌​‌‌​​​‌‌​​‌‌​‌​‌⁠

这是整页上最让人放心的一行，偏偏也是最不该用的一行：能印出链接的人，也能掌控链接打开的那个网页。⁠​‌​​​​​‌​‌​‌​‌​‌​‌‌‌‌‌​​​‌‌‌‌​‌​​‌‌​‌​​​​​‌​‌‌​‌​‌‌​‌​​​​‌‌​​​​‌​‌‌​‌‌‌​​‌‌‌​​‌‌​‌‌‌‌‌​​​‌‌​‌‌​​​‌‌​​‌​‌​‌‌​​​​‌​‌‌‌​​‌​​‌‌​‌‌‌​​​‌​‌‌‌‌​‌‌​​​‌‌​‌‌​​‌​‌​‌‌‌​​‌​​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​​‌​‌​​‌​‌‌​‌​‌‌‌​‌‌​​‌‌​​‌​‌​‌‌‌​​‌​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​‌‌‌‌​‌‌​‌‌‌​​‌‌‌‌‌​​​​‌‌​​‌​​​‌‌​​​​​​‌‌​​‌​​​‌‌​‌‌​​​‌​‌‌​‌​​‌‌​​​‌​​‌‌​​​‌​​‌​‌‌​‌​​‌‌​​​​​​‌‌​‌‌‌​‌‌‌‌‌​​​​‌‌​‌‌‌​‌‌​​‌​​​‌‌​​‌​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌​​​​‌​​‌‌‌​​​​​‌‌‌​​‌​‌‌​​​‌‌​​‌‌​‌​‌⁠

英国官方学位核查服务HEDD在一份写给雇主的学位欺诈防范工具包里，描述过一所冒牌大学：它的成绩单把雇主引到它自己的网站上，网站上有个“搜索档案”按钮，一点就显示出这名学生的资料。“雇主以为自己已经核实过申请人了。”

教训是：证书能告诉你该去问谁，但怎么找到对方，绝不能听它的。⁠​‌​​​​​‌​‌​‌​‌​‌​‌‌‌‌‌​​​‌‌‌‌​‌​​‌‌​‌​​​​​‌​‌‌​‌​‌‌​‌​​​​‌‌​​​​‌​‌‌​‌‌‌​​‌‌‌​​‌‌​‌‌‌‌‌​​​‌‌​‌‌​​​‌‌​​‌​‌​‌‌​​​​‌​‌‌‌​​‌​​‌‌​‌‌‌​​​‌​‌‌‌‌​‌‌​​​‌‌​‌‌​​‌​‌​‌‌‌​​‌​​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​​‌​‌​​‌​‌‌​‌​‌‌‌​‌‌​​‌‌​​‌​‌​‌‌‌​​‌​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​‌‌‌‌​‌‌​‌‌‌​​‌‌‌‌‌​​​​‌‌​​‌​​​‌‌​​​​​​‌‌​​‌​​​‌‌​‌‌​​​‌​‌‌​‌​​‌‌​​​‌​​‌‌​​​‌​​‌​‌‌​‌​​‌‌​​​​​​‌‌​‌‌‌​‌‌‌‌‌​​​​‌‌​‌‌‌​‌‌​​‌​​​‌‌​​‌​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌​​​​‌​​‌‌‌​​​​​‌‌‌​​‌​‌‌​​​‌‌​​‌‌​‌​‌⁠

线索、诱饵还是布景：逐行拆解一张证书

证书上的每一行，都逃不出三类：线索，是你要带去找颁发方核实的事实；诱饵，是证书主动给你指的路；布景，是谁都能印上去的装饰。⁠​‌​​​​​‌​‌​‌​‌​‌​‌‌‌‌‌​​​‌‌‌‌​‌​​‌‌​‌​​​​​‌​‌‌​‌​‌‌​‌​​​​‌‌​​​​‌​‌‌​‌‌‌​​‌‌‌​​‌‌​‌‌‌‌‌​​​‌‌​‌‌​​​‌‌​​‌​‌​‌‌​​​​‌​‌‌‌​​‌​​‌‌​‌‌‌​​​‌​‌‌‌‌​‌‌​​​‌‌​‌‌​​‌​‌​‌‌‌​​‌​​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​​‌​‌​​‌​‌‌​‌​‌‌‌​‌‌​​‌‌​​‌​‌​‌‌‌​​‌​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​‌‌‌‌​‌‌​‌‌‌​​‌‌‌‌‌​​​​‌‌​​‌​​​‌‌​​​​​​‌‌​​‌​​​‌‌​‌‌​​​‌​‌‌​‌​​‌‌​​​‌​​‌‌​​​‌​​‌​‌‌​‌​​‌‌​​​​​​‌‌​‌‌‌​‌‌‌‌‌​​​​‌‌​‌‌‌​‌‌​​‌​​​‌‌​​‌​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌​​​​‌​​‌‌‌​​​​​‌‌‌​​‌​‌‌​​​‌‌​​‌‌​‌​‌⁠

把线索带回源头：证书核查，一步一步来

想弄清证书怎么查真假，先把线索抄到下面这样一张清单上，然后把证书关掉。接下来的每一步都用不着它。⁠​‌​​​​​‌​‌​‌​‌​‌​‌‌‌‌‌​​​‌‌‌‌​‌​​‌‌​‌​​​​​‌​‌‌​‌​‌‌​‌​​​​‌‌​​​​‌​‌‌​‌‌‌​​‌‌‌​​‌‌​‌‌‌‌‌​​​‌‌​‌‌​​​‌‌​​‌​‌​‌‌​​​​‌​‌‌‌​​‌​​‌‌​‌‌‌​​​‌​‌‌‌‌​‌‌​​​‌‌​‌‌​​‌​‌​‌‌‌​​‌​​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​​‌​‌​​‌​‌‌​‌​‌‌‌​‌‌​​‌‌​​‌​‌​‌‌‌​​‌​​‌‌​‌​​‌​‌‌​​‌‌​​‌‌​‌​​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌‌​‌​​​‌‌​‌​​‌​‌‌​‌‌‌‌​‌‌​‌‌‌​​‌‌‌‌‌​​​​‌‌​​‌​​​‌‌​​​​​​‌‌​​‌​​​‌‌​‌‌​​​‌​‌‌​‌​​‌‌​​​‌​​‌‌​​​‌​​‌​‌‌​‌​​‌‌​​​​​​‌‌​‌‌‌​‌‌‌‌‌​​​​‌‌​‌‌‌​‌‌​​‌​​​‌‌​​‌​‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌​​​​‌​​‌‌‌​​​​​‌‌‌​​‌​‌‌​​​‌‌​​‌‌​‌​‌⁠

颁发方准确全称：……
持证人、所获资格及日期：……
编号或证书ID：……
我是在哪里找到颁发方的：……

通过下面这些渠道，不靠证书也能找到颁发方；具体在哪里核查，见后面的表格。

• 英国大学：GOV.UK（英国政府官网）上关于学位授予机构的指南。
• 美国大学：美国教育部的认证院校数据库DAPIP。
• 其他国家的大学：该国的ENIC-NARIC中心，即负责学历认可事务的国家信息中心（如果设有的话）；或者该国教育部的官网。
• 其他颁证机构：提出这项资格要求的监管机构、行业协会或雇主。

1. 颁发方的名称：自己去找

   走上面这些渠道，千万别只凭搜索结果：冒牌机构会建以假乱真的网站。用我们的政府警示名单工具搜一下这个名称，再把大学的网址粘贴到核查陷阱检测里。

   拿那位记账员来说，资格要求是你自己定的：就从你在招聘启事里写明的那个会计专业团体入手，用你当初写启事时找到的网站，而不是她PDF上印的那个。在会员名册里查不到她，并不能证明证书是假的。

   如果颁发方本该出现在某份官方名录上却查不到，那么在官方机构给出其他说法之前，把这项资格当作未经确认。

2. 编号：只在颁发方自己的查询渠道里用

   在颁发方的官网上，找到它提供的证书核查方式：名录、在线查询、档案办公室，或者颁发方页面指引你去的合作机构。到了这一步，再输入编号。

3. 持证人、资格和日期：请颁发方确认

   没有即时查询？那就在征得持证人同意后，按颁发方官网上公布的地址写信给它（我们写给雇主的同意书措辞稍作改动就能用）。

   “教务处你好：我正在为[一份工作 / 一份租约]核实一项资格。[全名，以及曾用名（如有）]，出生日期[出生日期]，称贵方于[日期]授予其[资格名称]，证书编号[编号]。附件是其本人签署的同意书。请问贵方的记录是否显示授予过这项资格？如果没有，哪些地方不一致？”

   多问一句“有哪些地方不一致”，就能把一个简单的“是”或“否”，变成一个让你知道下一步该怎么走的答复。

各类证书，各回各家

对于受监管的职业，名册的分量高于任何证书。而在电子证书验证中，打印件不算数：My eQuals和OpenCerts都明确这样说。

线索、诱饵还是布景？四种容易骗过人的情况

点开之前，先自己判断每一条属于哪一类。

证书上印的“验证网址”，正是颁发方的真实官网。

仍然是诱饵，只不过这次无害：还是用你自己找到的网址。伪造者靠的就是乍一看一模一样、其实差了一点的网址。

记账员的邮件签名里有一枚徽章，上面横印着“已验证”。

布景。徽章的图片不等于徽章本身，所以请她把链接发给你。只有当链接的网址与颁发方官网指明的平台一致时才去用；拿不准的话，就自己到那个平台上搜她。

一份PDF，横幅上写着“已数字签名”或“区块链验证”。

在通过颁发方指定的官方验证工具之前，都只是布景，比如OpenCerts文件要用opencerts.io验证。有效的文件也可以被复制，所以要核对文件上写明的持证人，是不是你眼前这个人。而且，有签名不等于获得认可。

证书上附有海牙认证（apostille）或政府印章。

就资格本身而言，仍是布景。据GOV.UK介绍，英国认证办公室（Legalisation Office）核查的是签名、印章或钢印是否与其记录相符。它担保的是签名，而不是签名背后的学习经历。

颁发方回复之后

只有颁发方的回复才算证据。其余的一切，都是证书在自说自话。

信息一致。再确认记录上的就是这个人：正如NMC名册所提醒的，同名同姓的人不少，所以还要核对PIN码或注册号。

查无记录。这并不能证明证书是假的：人会改名，老记录也可能还躺在档案库里。HEDD指出，“已取消”（cancelled）的核查结果“并不一定意味着此人不具备其所声称的资格”。

颁发方已关闭或合并？问问教育部或监管机构，现在由哪个机构保管它的记录。如果是英国的办学机构，HEDD的院校查询会显示记录现在由谁保管，前提是这一点已经明确（见其常见问题）。更多内容见大学关闭或合并后，记录由谁保管。

差一点对上。比如，那个专业团体的记录显示，记账员取得资格的时间比她说的晚一年。客气地问问她：无心之失在所难免。但HEDD的工具包提醒，根据英国法律，篡改真实的证书并当作真件出示，属于欺诈。

核对不上。在找对方谈这件事之前，先拿到颁发方的书面答复；而且，永远不要让持证人的解释压过颁发方的记录。

把证书、书面答复和你的处理经过都留存好：HEDD的工具包建议保留欺诈案例及所采取措施的记录。然后告知颁发方，毕竟被冒用的是它的名字；如果涉及执照，则告知监管机构。

在英国，学位欺诈可以通过HEDD的联系页面举报；其他欺诈则向Report Fraud（英格兰、威尔士、北爱尔兰）或苏格兰警方（Police Scotland）举报，英国国家网络安全中心（NCSC）对此有说明。我们的雇主指南也讲了发现假证书之后怎么办。

对方不同意？那这项资格就只能算作未经核实。

那位记账员呢？假设她所属会计专业团体的名册上有她的名字和编号，她的徽章也是在该团体官网指明的平台上打开的。从头到尾，你都用不着那个二维码。

资料来源

• HEDD与Prospects：写给雇主的学位欺诈防范工具包（早期版本）：冒牌网站、被篡改的证书、保留记录
• HEDD：英国官方学位核查服务；常见问题：“已取消”结果、已关闭和已合并的办学机构；院校查询；联系我们：举报虚假院校和学位欺诈
• GOV.UK：查询你的大学或学院能否授予学位
• 美国教育部：DAPIP
• ENIC-NARIC网络：各成员国的国家信息中心
• National Student Clearinghouse：Verify Now
• My eQuals：核查方常见问题
• OpenCerts：常见问题
• 英国护理与助产委员会（NMC）：查询名册
• 英国事务律师监管局（SRA）：事务律师名册
• 雅思（IELTS）：核查雅思成绩
• ACFE：CFE数字徽章
• GOV.UK：办理文件认证
• NCSC：举报诈骗网站：Report Fraud与苏格兰警方

#证书核查 #学历核查 #电子证书 #假证书 #招聘核查