查驗證書
證書查驗:別聽證書自說自話,任何證書都能查
你的螢幕上有一張證書,底部還貼心地附了一行字:掃描這裡即可查證。別掃。證書無法替自己擔保:它的「查證」連結,可能通往偽造者一手掌控的網頁。下面告訴你哪些要抄下來、哪些不必理會,以及該去問誰。
首先,別理最底下那一行
假設你正在聘請一位簿記員,她上班前一晚,用PDF寄來了她的證書。上面有徽記、簽名、編號和印章。最底下一行寫著「線上查證此資格」,附上一個網址和一個QR碼。
這是整張證書上最讓人安心的一行,卻偏偏最不該用:能印出連結的人,同樣能經營連結打開的那個網頁。
英國官方學位查證服務Hedd在給雇主的學位詐欺防範指南中,描述過一所冒牌大學:它的成績單把雇主引到它自己的網站,網站上有個「搜尋個人資料」按鈕,一按就顯示這名學生的資料。指南寫道:「The employer thinks they have verified the applicant.」(雇主以為自己已經查證過應徵者了。)
教訓是:證書可以告訴你該問誰,卻永遠不能告訴你怎樣聯絡對方。
線索、誘餌還是裝飾:把證書逐行拆開
證書上的每一行,不是線索,就是誘餌或裝飾。線索是你要帶去向發證單位核實的事實;誘餌是證書主動遞給你的查證途徑;裝飾則是誰都印得出來的點綴。
| 證書上的內容 | 屬於哪一類 | 怎樣處理 |
|---|---|---|
| 發證單位:大學、主管機關或頒授機構 | 線索 | 記下完整、準確的名稱。 |
| 持有人姓名、所獲資格、日期 | 線索 | 這些就是你要請發證單位確認的內容。 |
| 證書編號或資格證明編號(credential ID) | 線索 | 只在發證單位自己的查詢系統裡使用。 |
| 「請至此查證」加上一個網址 | 誘餌 | 不要點,也不要自己輸入。 |
| QR碼 | 誘餌 | 肉眼看不出它通往哪裡,一點就會打開。 |
| 「查證專用」的電話號碼或電子郵件地址 | 誘餌 | 偽造者留的聯絡方式,回覆你的也是偽造者。 |
| 徽記、印章、雷射防偽標籤、簽名、認證標誌 | 裝飾 | 不必理會。印刷很便宜。 |
把線索帶回源頭:證書查驗,一步一步來
要查驗證書真偽,先把線索抄到這樣一張表上,然後關掉那份證書。接下來的每一步,都用不著它。
發證單位(完整名稱):……
持有人、資格與日期:……
編號或資格證明編號:……
我從哪裡找到發證單位:……
以下管道不必靠證書,就能找到發證單位;實際在哪裡查證,請看後面的表格。
- 英國的大學:GOV.UK(英國政府網站)上關於學位頒授機構的說明。
- 美國的學院:DAPIP,美國教育部的經認證院校資料庫。
- 其他國家的大學:該國的ENIC-NARIC中心(負責學歷認可事務的國家資訊中心),如果該國設有的話;或者該國教育部的官方網站。
- 其他頒授機構:訂定這項要求的主管機關、行業團體或雇主。
-
發證單位名稱:自己去找
用上面這些管道,千萬別只憑搜尋結果:冒牌機構會架設以假亂真的網站。用我們的政府警示名單工具搜尋這個名稱,再把大學的網址貼到查證陷阱檢測。
以那位簿記員為例,要求是你訂的:就從你自己招聘廣告上寫明的會計專業團體著手,用你當初撰寫廣告時找到的網站,而不是她PDF上的那個。在會員名冊上查不到她,並不能證明證書是假的。
如果發證單位理應出現在某份官方名單上卻查不到,在官方機構另有說法之前,請把這項資格視為尚未確認。
-
編號:只在發證單位自己的查詢系統裡輸入
在發證單位的網站上,找出它提供哪種方式讓你查驗證書:名冊、查詢系統、紀錄管理部門,或是它的網頁指引你前往的合作夥伴。找到了,才輸入編號。
-
持有人、資格與日期:請發證單位確認
沒有即時查詢服務?那就在取得持有人同意後,按發證單位官方網站上的地址寫信去問(我們給雇主的同意書措辭稍作修改就能用)。
「教務處各位好:我正為〔一份工作、一份租約〕核實一項資格。〔全名,以及曾用名〕,出生日期〔出生日期〕,表示貴校於〔日期〕頒授〔資格名稱〕予當事人,編號〔編號〕。隨信附上當事人簽署的同意書。請問貴校的紀錄中是否有這項資格?如果沒有,有哪些地方不同?」
多問一句「有哪些地方不同」,就能把一個簡單的「是」或「否」,變成一個讓你知道下一步該怎麼做的答覆。
每一種證書,各自回哪裡查
| 你手上的證書,以及由誰確認 | 線索該帶去哪裡 |
|---|---|
| 學位:大學 | Hedd(英國)、National Student Clearinghouse(美國)、My eQuals(澳洲、紐西蘭)或教務處 |
| 執業執照:專業監管機構,而不是開課機構 | 該機構的公開名冊,例如護士、助產士查NMC(英國護理及助產協會)名冊,英格蘭、威爾斯的律師查Solicitors Register(律師名冊) |
| 語言考試成績:考試主辦機構 | 它的成績查詢服務,例如IELTS(雅思)成績查詢服務 |
| 專業或培訓證書:頒發證書的機構 | 它的資格查詢系統或會員名冊 |
| 數位徽章:標明為發證者的機構 | 該機構官方網站上指明的平台,例如反舞弊專業組織ACFE的數位徽章頁面 |
| OpenCerts檔案(新加坡開源系統發出、遭竄改就看得出來的證書):發證單位 | opencerts.io,它會檢查檔案有沒有被改動、由誰發出,以及是否已被撤銷 |
從事受監管的工作,名冊比任何證書都更有分量。至於數位證書的查驗,列印出來的版本不算數:My eQuals和OpenCerts都這樣說明。
線索、誘餌還是裝飾?最容易騙倒人的4行
點開答案之前,先判斷每一行屬於哪一類。
證書上印的「請至此查證」網址,正是發證單位的真實網站。
仍然是誘餌,只是這次無害:請用你自己找到的網址。偽造者靠的,正是乍看一模一樣、其實差了一點的網址。
簿記員的電子郵件簽名檔裡,有一個印著「已查證」字樣的徽章。
裝飾。徽章的圖片不等於徽章本身,所以請向她索取連結。只有當連結的網址和發證單位官方網站指明的平台相符時才使用;如有疑問,就自己到那個平台上查她。
一份PDF,上面有條橫幅寫著「已數位簽署」或「經區塊鏈查證」。
在通過發證單位指定的官方查驗工具之前,都只是裝飾,例如OpenCerts檔案要用opencerts.io檢查。有效的檔案也可以被複製,所以要確認檔案上記名的持有人,就是你眼前這個人。還有,經過簽署,不等於受到認可。
證書上附有海牙認證(apostille)或政府印章。
就資格本身而言,只是裝飾。GOV.UK說明,Legalisation Office(英國的文件認證辦公室)核對的是簽名、印章或封印是否與其紀錄相符。它擔保的是簽名,而不是背後的學業。
發證單位回覆之後
只有發證單位的回覆才算證據。其他一切,都只是證書在自說自話。
資料相符。再確定一下就是這個人:同名同姓的人不少,NMC的名冊也提醒過這一點,所以還要核對個人識別碼(PIN)或註冊編號。
查無紀錄。這不能證明是假的:人會改名,舊紀錄也可能存放在檔案庫裡。Hedd指出,「cancelled」(已取消)的查詢結果「does not necessarily mean that the individual does not hold the qualification claimed」(不一定代表當事人沒有所聲稱的資格)。
發證單位已經關閉或合併?向教育部或主管機關詢問,現在由哪個機構保管它的紀錄。如果是英國的院校,在已知的情況下,Hedd的院校搜尋會顯示紀錄由誰保管(詳見它的常見問題)。更多說明請看如果你的大學已經關閉或合併。
差一點點。假設那個專業團體的紀錄顯示,那位簿記員取得資格的時間晚了一年。請客氣地問她:無心之失在所難免。不過Hedd的指南也提醒,變造一張真實的證書,再當作真品出示,在英國法律下屬於詐欺。
查證不符。先取得發證單位的書面答覆,再跟對方提起這件事;而且永遠不要讓持有人的解釋凌駕於發證單位的紀錄之上。
保留證書、書面答覆,以及你做了哪些處理的紀錄:Hedd的指南建議,詐欺個案和所採取的任何行動都要留下紀錄。然後通知名義遭到冒用的發證單位;如果涉及執照,就通知專業監管機構。
在英國,學位詐欺可以透過Hedd的聯絡頁面檢舉;其他詐欺則依NCSC(英國國家網路安全中心)的說明,向Report Fraud(英格蘭、威爾斯、北愛爾蘭)或Police Scotland(蘇格蘭警察)通報。我們的雇主指南也說明了發現假證書時該怎麼做。
沒有取得同意?那麼這項資格就只能算是未經查證。
至於那位簿記員?假設她所屬會計專業團體的名冊上有她的姓名和編號,她的徽章也在該團體網站指明的平台上打得開。那個QR碼,你自始至終都用不著。
線索、誘餌、裝飾,一句話總結:證書只是一種聲稱,發證單位的紀錄才是證據。抄下線索,其餘一概不理,然後循著一條不是證書替你鋪好的路,找到發證單位。
資料來源
- Hedd與Prospects:給雇主的學位詐欺防範指南(較早版本):冒牌網站、遭變造的證書、保存紀錄
- Hedd:英國官方學位查證服務;常見問題:「cancelled」(已取消)的查詢結果、已關閉及合併的院校;院校搜尋;聯絡我們:檢舉假冒院校和學位詐欺
- GOV.UK:確認你的大學或學院能否頒授學位
- 美國教育部:DAPIP
- ENIC-NARIC網絡:各成員國的國家資訊中心
- National Student Clearinghouse:立即查證(Verify Now)
- My eQuals:查證者常見問題
- OpenCerts:常見問題
- Nursing and Midwifery Council(英國護理及助產協會):搜尋名冊
- Solicitors Regulation Authority(英格蘭及威爾斯律師監管局):律師名冊
- IELTS:查驗雅思成績
- ACFE:CFE數位徽章
- GOV.UK:辦理文件認證
- NCSC:檢舉詐騙網站:Report Fraud與Police Scotland
先查證,再相信。假學歷鑑識室的免費工具會檢查履歷、學校網站、訊息或「查證」服務,指出其中的警訊,並附上官方名冊的連結。