在個人信息泄露被大眾所關注的今天,企業信息的泄露也應引起警惕。
近日,廈門同安法院審結了一批買賣國家機關證件案,對18名售賣營業執照及對公賬戶銀行卡、U盾等材料的被告人作出一審宣判。
10月25日至28日,新京報貝殼財經記者經過實測調查發現,不只營業執照,連營業執照照片和公司法人帶表的身份證照片都成為了黑灰產從業者牟利的工具。
值得注意的是,一些第三方平臺公開掛在網上的無水印營業執照照片以及某些注冊平臺松懈的實名認證機制成為了容易被黑灰產鉆的“空子”。如記者使用某平臺網站上下載的房地產經紀公司照片后,成功注冊了某服務器平臺的企業賬號。而一些平臺也對記者表示,只需要營業執照照片和授權書就能給予企業資質。
“企業的營業執照可能會被用來幫人代注冊企業資質,甚至有可能被專門拿過來提供給黑灰產,用于電信詐騙、網絡傳銷等,因為他們需要注冊服務器、短信平臺、手機號等。”民間互聯網安全組織網絡尖刀創始人曲子龍對貝殼財經記者表示。
企業證件“幾件套”售價2000至1萬
營業執照照片售價180元
據了解,由于個人轉賬存在額度限制,以及不少業務需要企業資質才能辦理,因此營業執照成為了黑灰產行業必須的“原材料”之一。
10月25日,貝殼財經記者在某個黑灰產平臺咨詢發現,營業執照、對公賬戶銀行卡、公司公章、法人代表公章等在黑市上均有專人出售,根據具體需求的不同,不同賣家對企業證件“幾件套”的售價在2000至1萬元不等。
如在同安法院公開的案例中,被告人周某某將用其本人身份證辦理的四家公司(廈門詩某某信息技術有限公司、廈門銘某某信息技術有限公司、廈門托某某信息技術有限公司、廈門匯某某信息技術有限公司)的營業執照及對公賬戶銀行卡、U盾等材料賣給上家,從中獲利人民幣2560元。同安法院經審理認為,被告人周某某非法買賣國家機關證件,其行為已構成買賣國家機關證件罪。
為何企業相關證件不能買賣?貝殼財經記者此前做過多起關于黑灰產的調查,以網賭為例,黑灰產一般會要求賭客將賭資轉賬至某個企業賬戶中,這類負責“代收款”的企業往往幾天一換,其實為黑灰產買來規避追查的“殼公司”。
有檢察官提醒,營業執照和對公賬戶屬于國家機關證件,國家機關證件是國家機關管理社會和公務活動的重要載體和認證證據,任何隨意買賣國家機關證件的行為,均構成犯罪行為,“廣大群眾切莫因貪圖小利而觸碰法律紅線。”
《中華人民共和國刑法》第二百八十條注明:偽造、變造、買賣或者盜竊、搶奪、毀滅國家機關的公文、證件、印章的,處三年以下有期徒刑、拘役、管制或者剝奪政治權利,并處罰金;情節嚴重的,處三年以上十年以下有期徒刑,并處罰金。
需要注意的是,目前在黑市中流傳的企業證件,既有專人知法犯法為倒賣牟利故意注冊的,也有黑灰產專門上網爬取現存正常經營企業的營業執照照片,進行售賣牟利。10月28日,有黑灰產從業者對記者表示,一份營業執照照片加法人代表身份證的價格為180元,授權書的價格則為380元。
黑灰產群聊天截圖。
“法人代表身份證的售賣涉及侵犯公民信息,而營業執照照片的買賣也往往和其他違法犯罪活動結合在一起,例如被用來實施電信詐騙,往往是犯罪的一環。”北京市中聞律師事務所合伙人趙虎對貝殼財經記者表示。
不需要原件,營業執照照片有什么用?對此,曲子龍告訴記者,有黑灰產會把營業執照的照片拍下來,拿到網上售賣,用于代注冊企業資質。
貝殼財經記者搜索發現,除企業營業執照外,不同平臺上的企業賬號也有專人售賣。如今年央視3·15晚會曝光了大批網絡招聘平臺有大量簡歷流向黑市。
記者注意到,在上述招聘平臺購買簡歷的前提則是擁有平臺企業賬號。在這一前提下,網上甚至出現了售賣各類招聘平臺企業賬號的黑灰產。此外,還有人偽造企業材料向平臺申請,并通過了企業賬號的注冊。
下載營業執照圖片即可注冊企業賬號?
記者實測成功注冊
10月28日,貝殼財經記者查詢發現,在目前的許多平臺,如云服務器、招聘網站、平臺等,如果要使用其服務就必須注冊企業賬號,注冊賬號的流程并不復雜,需要提供企業名稱、注冊號以及營業執照照片,以及法人代表或授權人的相關身份證明即可。
目前,企業名稱和組織機構代碼證等證件號在工商信息網站上屬于公開信息,不少需要展示公司資質的平臺也都有企業營業執照的照片,如一些二手房平臺上就有租房經紀公司的營業執照,不過其照片帶有水印,無法被黑灰產直接盜取。
需要注意的是,在一些平臺上含有無水印的高清照片。10月28日,記者在某網站上發現,在該平臺刊登房屋信息的經紀公司的營業執照照片并未打上水印,而且不少是高清掃描件,存在被黑灰產直接盜用的風險。
“一般而言,在營業場所公開展示的營業執照都在照片相框里,拍攝會有反光,而且黑灰產去拍人家的執照也不太方便。此時,在網上流傳的未打水印的營業執照照片往往就容易被黑灰產利用,存在很大的信息泄露風險。”曲子龍告訴記者。
10月28日,某短信營銷平臺經營者對記者表示,只需要提供營業執照照片和加蓋公章的安全責任書就可以成功注冊企業賬號,并進行群發短信服務。而某云服務器客服則對記者表示,只要提供營業執照照片、企業名稱、企業號以及法人代表或授權人的身份證信息就可以注冊企業賬號。
隨后,記者使用從網站上下載來的某房地產經紀公司的營業執照,并表示自己的身份為“授權人”,結果在一家服務器平臺上成功申請到了企業資質,注冊過程中,除上述資格要求外,對方僅要求記者作為“授權人”提供手持身份證照片。
記者通過企業實名認證截圖。
“如果平臺沒有要求提供法人代表的身份信息,也必須要提供一些關聯的證據,才能進行登記和備案,例如需要公司蓋章的授權書,如果誰登記都可以(注冊),那肯定沒有盡到規定的核驗義務。”趙虎對貝殼財經記者表示。
“蘿卜章”依然存在,
有電商服務不需備案即可刻章
在另外一家服務器注冊平臺中,客服要求需要提供企業營業執照照片,以及蓋有企業公章的授權書,即可注冊企業賬戶。對此,有熟悉黑灰產的人士告訴記者,偽造授權書只需要“刻一個蘿卜章”即可。10月29日,貝殼財經記者咨詢電商平臺的刻章服務時被告知,刻公司章不需要備案,只需要提供文字內容及尺寸就行,80元一個。此外,黑灰產平臺上還有提供公司章PS的教程。
此前有報道稱,招聘網站上同樣存在類似的企業賬號注冊漏洞,只需偽造企業相關證明材料,就可以成功注冊企業賬號,之后便可以下載到求職者的完整簡歷,各大平臺上的求職簡歷信息就在不知不覺中,被伸向個人簡歷的黑手肆意下載、多次倒賣,甚至流入詐騙團伙手中。
趙虎對貝殼財經記者表示,電子商務法有規定,電子商務的經營者應當依法辦理市場主體的登記,對于進入平臺銷售的經營者的身份、行政許可等真實信息,不能簡單地對方提供什么就登記什么,應該進行核驗。而對于可以下載營業執照照片的網站平臺,涉及對企業信息管理的意識問題,雖然是否加水印并非法律規定的強制義務,但平臺應該提示經營者保護好自己的信息。
新京報貝殼財經記者 羅亦丹 編輯 徐超 校對 賈寧
本文發布于:2023-02-28 20:05:00,感謝您對本站的認可!
本文鏈接:http://www.newhan.cn/zhishi/a/167765472775962.html
版權聲明:本站內容均來自互聯網,僅供演示用,請勿用于商業和其他非法用途。如果侵犯了您的權益請與我們聯系,我們將在24小時內刪除。
本文word下載地址:照片下載(照片下載原圖怎么弄).doc
本文 PDF 下載地址:照片下載(照片下載原圖怎么弄).pdf
| 留言與評論(共有 0 條評論) |