教育部指定网站或存漏洞 毕业证存被套号可能

　　据中国之声《新闻纵横》报道，汽车套牌人们经常听说，但很多人想不到学生的学历还能够套号。近日有媒体报道，网上出现一批能做"套号学历"的假证贩子，称不仅能提供全国统一招生录取的正规学历，而且还能通过教育部指定的"学信网"查询。

　　所谓的"套号学历"就是找一个跟你同名同姓的毕业生，克隆出一份一模一样的毕业证。"套号学历"究竟能不能以假乱真？其中的真实信息是怎么得来的？"学信网"到底有没有问题？

　　对于套号学历的制作手法，有互联网安全专家认为，个人在"学信网"上输入姓名、证书编号，并付费获得查询码后，能显示所查姓名对应的学历信息。既然有查询的窗口，后边就一定有一个数据库，"套号学历"不是进入数据库篡改信息或添加信息，而是把已有的信息复制出来，尤其是2001年之前的学历信息没有照片，做起假证来更容易。

　　这从技术角度来说，有没有可能实现呢？对此安全专家张震宝表示，虽然技术上有很大难度，但不是不可能实现，而"学信网"是否有漏洞，必须得由专业机构的技术人员对网站做渗透试验才能断定。

　　张震宝：没有百分之百安全的网站，它学信网提供了查询的接口，后台对应就是有数据库的，就是这些学历证明的数据库，要把这个数据库给黑进去然后下载难度相对会高一些，而且难度因为你只有经过实际的渗透测试才会知道它究竟的防护严不严，我觉得官方提供查询学历证明的网站的安全措施应该也是比较受到重视的。

　　不过，在假证贩子那里，他们却说可以拿到真实的学历号，而套号则要分三个环节，首先对同名毕业生进行查询选中合适的对象，然后解码获得毕业证编号，最后制作毕业证、学位证和学籍档案。新京报记者小易前两天就收到这样一条垃圾短信"承接全国学生信息网上可查询的各类学历套号，费用2000元，与真学历相同"，于是他决定看看这套号学历究竟是什么货色。

　　小易：先付400块钱查询费依次来，我就搞了一个很简单的名字告诉他，他让我选，我选了一个，付400块钱查询费得到那些信息里面都有那些人的照片，你可以选一个跟自己长的比较相似，他能通过姓名像解码把你的证书编号解出来，把这个人的证书编号给解码这是最贵的一个环节，在这个之后要汇1000块钱吧，再过之后再汇600块钱给他，他就给你开始做假证，做毕业证什么的，做完了给你寄过来，就这么简单。

　　一周之后，小易拿到了这"套号学历"，快递送达。快递单上仅显示寄件人地址在湖北武汉，没有更多信息。为了验一验这套号学历，小易接连送到三家单位的人力资源部，结果居然全都被认定为"正品"。

　　小易：我到几家用人单位，因为我朋友在一些用人单位，比如说我朋友在百度公司他们的人力资源部还有我们新京报的人力资源部，还有一个门户网站里也让他们试了都是能够查询的，都能通过，都是真的。

　　昨天，教育部高校学生司向中国之声记者表示已经在调查这一情况，而学信网方面认为，自己的系统并不存在所谓的"漏洞"，学籍的相关信息在数据库中是保密的，绝对不会对外提供查询方法。

　　据教育部高校学生司的工作人员介绍，对于没有照片的2001年以前学历，也可以对证书进行防伪辨别。1994年到2000年已是统一印制学历证书，有防伪手段，证书的纸透光看有水印，纸张上的油墨，用紫光灯照有荧光反应。证书的边框，看起来像条线，但放大看之后，是由缩微字母组成。有关此事的进展记者将继续关注。(记者刘玉蕾 满朝旭)