Baza bez bocznych drzwi. Jak naprawdę działa POL-on — system, do którego oszuści obiecują „wpisy”

Blisko 300 tysięcy dyplomów ukończenia studiów rocznie. Kilkaset uczelni. Jedna centralna baza danych o polskim szkolnictwie wyższym. POL-on — Zintegrowany System Informacji o Szkolnictwie Wyższym i Nauce — należy do najmniej znanych, a zarazem najczęściej przywoływanych systemów państwowych w kraju. Najczęściej przywoływanych, bo powołują się na niego nie tylko urzędnicy i rektorzy, lecz także... ogłoszenia sprzedawców podrobionych dyplomów, obiecujące „wpis do systemu". Warto przy tym oddzielić dwie rzeczy: prawdziwy dyplom to nie tylko rekord w bazie, ale też dokument z własną tradycją graficzną — herby, pieczęcie i symbolika akademicka to osobna, fascynująca dziedzina. Sprawdziliśmy, jak ten system działa naprawdę — i dlaczego owa obietnica jest z gatunku fantastyki.

Rekord to nie wiersz w tabeli

Nawet gdyby — czysto teoretycznie — ktoś zdobył dostęp do konta uczelnianego, „dopisanie absolwenta” nie sprowadza się do jednej operacji. Rekord absolwenta ma pokrycie w całej dokumentacji: rekrutacja, kolejne semestry, protokoły egzaminów, praca dyplomowa, teczka akt osobowych studenta, wreszcie egzemplarz dyplomu odkładany do uczelnianego archiwum, gdzie dokumentacja przechowywana jest przez 50 lat. Absolwent-widmo — obecny w bazie, nieobecny w dziekanacie, archiwum i systemie obsługi studiów — byłby anomalią widoczną przy pierwszej weryfikacji. Od 2026 r. dochodzi kolejna warstwa: Repozytorium Dyplomów Elektronicznych, część POL-on, z którego cyfrowe dyplomy trafiają wprost do aplikacji mObywatel. Każdy nowy dokument ma więc dziś odcisk w co najmniej trzech miejscach naraz. To kolejny etap długiej drogi, jaką przeszły zabezpieczenia dyplomów — od ręcznego podpisu i znaku wodnego po hologramy, mikrochipy i rejestry cyfrowe.

Co naprawdę oznaczałby „wpis”

Przetłumaczmy ogłoszeniową obietnicę na język techniczny. „Wpiszemy twój dyplom do systemu” znaczy: „włamiemy się do infrastruktury państwowej, przejmiemy imienne konto pracownika konkretnej uczelni, sfabrykujemy kilkuletnią historię studiów w powiązanych systemach i zrobimy to tak, żeby nie zauważył ani administrator, ani audyt, ani dziekanat”. To opis poważnego przestępstwa przeciwko ochronie informacji — i zarazem opis czegoś, czego żaden sprzedawca „gadżetów” nie robi. Nie dlatego, że nie chce. Dlatego, że nie musi: klient nie ma żadnej możliwości sprawdzenia „wpisu" przed wpłatą. Po wpłacie zaś sprawdzać już nie chce — bo wolałby, żeby nikt niczego nie sprawdzał. To klasyczna konstrukcja oszustwa: zapłata z góry za coś, czego z definicji nie da się zweryfikować. Ten sam mechanizm napędza większość oszustw wymierzonych w osoby starsze — od „na wnuczka" po fałszywe usługi odzyskiwania pieniędzy.

Morał z architektury

Systemy takie jak POL-on projektuje się według zasady, którą w bezpieczeństwie nazywa się pojedynczym źródłem prawdy: dane wchodzą jedną, kontrolowaną bramą, a wszystkie pozostałe drzwi są ślepe. Cała reszta — obietnice „rejestracji”, „wpisów do akt”, „widoczności w bazie” — to marketing żerujący na tym, że przeciętny człowiek nie wie, jak ta brama wygląda. Teraz już wie. Kompletną analizę procederu, wraz z listą serwisów składających te obietnice i instrukcją postępowania dla osób, które zdążyły zapłacić, publikujemy pod adresem: https://infokolekcjonerskie.com/dyplomy-kolekcjonerskie/. 

Boczne drzwi do POL-on nie istnieją. Istnieją tylko ogłoszenia o ich sprzedaży.