研究发现.edu.eu是野鸡域名而非欧盟认可的教育机构域名 被用来欺诈学生和卖证书

研究人员 @JimYan 日前发布关于.edu.eu 欺诈域名的调查报告，报告指出有商业公司注册该域名并建立大量子域名并标榜自己是欧洲某某教育机构，然后利用这些教育机构欺诈学生学费。

.edu.eu 域名是怎么回事？

在多数国家 edu 域名专门给教育机构和学校使用，但在欧洲大部分高校则使用自己的国别域名 (ccTLD)，例如牛津大学、剑桥大学、海德堡大学等都使用对应国家的国别域名，包括.ac.uk、.fr、.de 等。

而.edu.eu 域名则是名为 Euro Education Domains Registry Limited (EEDRL) 的私人公司在 2018 年推出的商业项目，该公司向欧盟申请注册 edu.eu 域名，然后新建多个子域名。

多数使用 xxx.edu.eu 的组织都是不起眼的私立学校或自称国际机构的培训机构，例如位于爱尔兰都柏林的欧洲领导与管理学院 (eilm.edu.eu) 和瑞士国际商学院 (ibas.edu.eu)。

这些机构看起来都拥有各种令人眼花缭乱的认证，但仔细检查可以发现所有认证都是私人组织或行业协会颁发的，属于交钱就可以获得，而不是欧盟成员国教育机构颁发的。

而使用这些域名的组织实际上并非完全拥有自己的域名，而是从 EEDRL 获得三级子域名，因为.edu.eu 并不是经过 ICANN 认证的域名后缀，ICANN 认证的只是.eu 域名后缀。

欧盟委员会从未授权任何组织使用.edu.eu 作为官方的教育标识，虽然 EEDRL 在其政策文件中声称会审查申请人的教育证书 (域名资格认证)，但这种审查过程纯粹是商业性的，不具有法律权威。

怎么用.edu.eu 进行诈骗：

目前已经有学生被使用这种域名的机构诈骗，某学生向某个所谓的意大利私立大学支付全额学费，这个大学使用 iep.edu.eu 域名，支付学费后大学消失且拒绝退款，而其网站则是充满通用模板，并没有实际的校园设施。

有学者则发现名为 Martin Nielsen 的个人控制着多个.edu.eu 网站，包括 ibss.edu.eu 和 ibas.edu.eu，这些网站全部用来销售欺诈性的 MBA 和 DBA 学位认证证书。

为了提高可信度，这些实体甚至还建立了虚假的认证机构，受害者支付几千美元购买的证书实际没有任何作用 (因为都是所谓的行业协会签发的，行业协会注册几乎没有门槛)，这些证书也不是欧盟成员国官方教育机构颁发或认证审核过的。

暂时没有证据表明 EEDRL 公司和这些欺诈实体有直接关联，但显然 EEDRL 的域名审核完全是没有作用的，导致大量诈骗者申请该域名的三级子域名并利用.edu.eu 后缀来提高可信度。

利用.edu.eu 建立站群进行欺诈？

分析表明多个使用.edu.eu 建立的网站使用某国某云计算提供商的 DNS 解析服务，并且这些网站指向相同的服务器 IP 地址，也就是说这些网站对应的教育机构实际上由同一伙人运营。

例如名为南方技术大学科罗拉多分校 (stu.edu.eu)、亚太商学院 (apsb.edu.eu) 和欧亚高等教育和社会研究学院 (ehess.edu.eu)，都共享同一台服务器和 IP 地址。

更滑稽的是向亚太商学院这样的机构，竟然在吹嘘拥有全球公认的域名系统 (apsb.edu.eu、apsb.edu.vn、apsb.edu.ky、apsb.ac.nz、apsb.ac.cn 等)，作为教育机构的亚太商学院似乎更关注域名收集而不是实际的教育活动。

值得注意的是以上所有域名都是商业性域名不需要任何认证即可注册，而亚太商学院的域名注册方为某教育资讯公司而非国际教育机构，甚至域名联系人的邮箱都存在拼写错误。

另外包括 EURACA (euraca.edu.eu )、European University (european.edu.eu ) 和 Arab University (alarabia.edu.eu )都使用相同的服务器 IP 地址；阿维森纳大学 (avicenna.edu.eu )、College.edu.eu 和欧洲大学学院 (euc.edu.eu )也使用相同的 IP 地址。

这意味着可能有商业性公司或欺诈团伙利用这些域名虚构了多个教育机构进行欺诈，这种站群模式可能可以吸引更多感兴趣的学生掉进陷阱。

结论：包装精美的骗局

权衡所有证据后可以发现.edu.eu 域名的真实性很清楚：完全由私人公司运营的商业性项目，既没有官方权威，也没有有效监督。

更有害的是现在这个域名要么被教育欺诈团伙使用，要么被用于学位工厂使用 (颁发各种没有实际意义证书的机构)，对学生来说看到.edu.eu 并不意味着这是权威机构，相反，这是包装精美的骗局。