在個人信息泄露被大眾所關(guān)注的今天，企業(yè)信息的泄露也應(yīng)引起警惕。

?近日，廈門同安法院審結(jié)了一批買賣國家機關(guān)證件案，對18名售賣營業(yè)執(zhí)照及對公賬戶銀行卡、U盾等材料的被告人作出一審宣判。

10月25日至28日，新京報貝殼財經(jīng)記者經(jīng)過實測調(diào)查發(fā)現(xiàn)，不只營業(yè)執(zhí)照，連營業(yè)執(zhí)照照片和公司法人帶表的身份證照片都成為了黑灰產(chǎn)從業(yè)者牟利的工具。

值得注意的是，一些第三方平臺公開掛在網(wǎng)上的無水印營業(yè)執(zhí)照照片以及某些注冊平臺松懈的實名認證機制成為了容易被黑灰產(chǎn)鉆的“空子”。如記者使用某平臺網(wǎng)站上下載的房地產(chǎn)經(jīng)紀公司照片后，成功注冊了某服務(wù)器平臺的企業(yè)賬號。而一些短信群發(fā)平臺也對記者表示，只需要營業(yè)執(zhí)照照片和授權(quán)書就能給予企業(yè)資質(zhì)。

“企業(yè)的營業(yè)執(zhí)照可能會被用來幫人代注冊企業(yè)資質(zhì)，甚至有可能被專門拿過來提供給黑灰產(chǎn)，用于電信詐騙、網(wǎng)絡(luò)傳銷等，因為他們需要注冊服務(wù)器、短信平臺、手機號等?！泵耖g互聯(lián)網(wǎng)安全組織網(wǎng)絡(luò)尖刀創(chuàng)始人曲子龍對貝殼財經(jīng)記者表示。

企業(yè)證件“幾件套”售價2000至1萬

營業(yè)執(zhí)照照片售價180元

據(jù)了解，由于個人轉(zhuǎn)賬存在額度限制，以及不少業(yè)務(wù)需要企業(yè)資質(zhì)才能辦理，因此營業(yè)執(zhí)照成為了黑灰產(chǎn)行業(yè)必須的“原材料”之一。

10月25日，貝殼財經(jīng)記者在某個黑灰產(chǎn)平臺咨詢發(fā)現(xiàn)，營業(yè)執(zhí)照、對公賬戶銀行卡、公司公章、法人代表公章等在黑市上均有專人出售，根據(jù)具體需求的不同，不同賣家對企業(yè)證件“幾件套”的售價在2000至1萬元不等。

如在同安法院公開的案例中，被告人周某某將用其本人身份證辦理的四家公司（廈門詩某某信息技術(shù)有限公司、廈門銘某某信息技術(shù)有限公司、廈門托某某信息技術(shù)有限公司、廈門匯某某信息技術(shù)有限公司）的營業(yè)執(zhí)照及對公賬戶銀行卡、U盾等材料賣給上家，從中獲利人民幣2560元。同安法院經(jīng)審理認為，被告人周某某非法買賣國家機關(guān)證件，其行為已構(gòu)成買賣國家機關(guān)證件罪。

為何企業(yè)相關(guān)證件不能買賣？貝殼財經(jīng)記者此前做過多起關(guān)于黑灰產(chǎn)的調(diào)查，以網(wǎng)賭為例，黑灰產(chǎn)一般會要求賭客將賭資轉(zhuǎn)賬至某個企業(yè)賬戶中，這類負責“代收款”的企業(yè)往往幾天一換，其實為黑灰產(chǎn)買來規(guī)避追查的“殼公司”。

有檢察官提醒，營業(yè)執(zhí)照和對公賬戶屬于國家機關(guān)證件，國家機關(guān)證件是國家機關(guān)管理社會和公務(wù)活動的重要載體和認證證據(jù)，任何隨意買賣國家機關(guān)證件的行為，均構(gòu)成犯罪行為，“廣大群眾切莫因貪圖小利而觸碰法律紅線。”

《中華人民共和國刑法》第二百八十條注明：偽造、變造、買賣或者盜竊、搶奪、毀滅國家機關(guān)的公文、證件、印章的，處三年以下有期徒刑、拘役、管制或者剝奪政治權(quán)利，并處罰金；情節(jié)嚴重的，處三年以上十年以下有期徒刑，并處罰金。

需要注意的是，目前在黑市中流傳的企業(yè)證件，既有專人知法犯法為倒賣牟利故意注冊的，也有黑灰產(chǎn)專門上網(wǎng)爬取現(xiàn)存正常經(jīng)營企業(yè)的營業(yè)執(zhí)照照片，進行售賣牟利。10月28日，有黑灰產(chǎn)從業(yè)者對記者表示，一份營業(yè)執(zhí)照照片加法人代表身份證的價格為180元，授權(quán)書的價格則為380元。

黑灰產(chǎn)群聊天截圖。

“法人代表身份證的售賣涉及侵犯公民信息，而營業(yè)執(zhí)照照片的買賣也往往和其他違法犯罪活動結(jié)合在一起，例如被用來實施電信詐騙，往往是犯罪的一環(huán)?！北本┦兄新劼蓭熓聞?wù)所合伙人趙虎對貝殼財經(jīng)記者表示。

不需要原件，營業(yè)執(zhí)照照片有什么用？對此，曲子龍告訴記者，有黑灰產(chǎn)會把營業(yè)執(zhí)照的照片拍下來，拿到網(wǎng)上售賣，用于代注冊企業(yè)資質(zhì)。

貝殼財經(jīng)記者搜索發(fā)現(xiàn)，除企業(yè)營業(yè)執(zhí)照外，不同平臺上的企業(yè)賬號也有專人售賣。如今年央視3·15晚會曝光了大批網(wǎng)絡(luò)招聘平臺有大量簡歷流向黑市。

記者注意到，在上述招聘平臺購買簡歷的前提則是擁有平臺企業(yè)賬號。在這一前提下，網(wǎng)上甚至出現(xiàn)了售賣各類招聘平臺企業(yè)賬號的黑灰產(chǎn)。此外，還有人偽造企業(yè)材料向平臺申請，并通過了企業(yè)賬號的注冊。

下載營業(yè)執(zhí)照圖片即可注冊企業(yè)賬號？

記者實測成功注冊

10月28日，貝殼財經(jīng)記者查詢發(fā)現(xiàn)，在目前的許多平臺，如云服務(wù)器、招聘網(wǎng)站、短信群發(fā)平臺等，如果要使用其服務(wù)就必須注冊企業(yè)賬號，注冊賬號的流程并不復雜，需要提供企業(yè)名稱、注冊號以及營業(yè)執(zhí)照照片，以及法人代表或授權(quán)人的相關(guān)身份證明即可。

目前，企業(yè)名稱和組織機構(gòu)代碼證等證件號在工商信息網(wǎng)站上屬于公開信息，不少需要展示公司資質(zhì)的平臺也都有企業(yè)營業(yè)執(zhí)照的照片，如一些二手房平臺上就有租房經(jīng)紀公司的營業(yè)執(zhí)照，不過其照片帶有水印，無法被黑灰產(chǎn)直接盜取。

需要注意的是，在一些平臺上含有無水印的高清照片。10月28日，記者在某網(wǎng)站上發(fā)現(xiàn)，在該平臺刊登房屋信息的經(jīng)紀公司的營業(yè)執(zhí)照照片并未打上水印，而且不少是高清掃描件，存在被黑灰產(chǎn)直接盜用的風險。

“一般而言，在營業(yè)場所公開展示的營業(yè)執(zhí)照都在照片相框里，拍攝會有反光，而且黑灰產(chǎn)去拍人家的執(zhí)照也不太方便。此時，在網(wǎng)上流傳的未打水印的營業(yè)執(zhí)照照片往往就容易被黑灰產(chǎn)利用，存在很大的信息泄露風險。”曲子龍告訴記者。

10月28日，某短信營銷平臺經(jīng)營者對記者表示，只需要提供營業(yè)執(zhí)照照片和加蓋公章的安全責任書就可以成功注冊企業(yè)賬號，并進行群發(fā)短信服務(wù)。而某云服務(wù)器客服則對記者表示，只要提供營業(yè)執(zhí)照照片、企業(yè)名稱、企業(yè)號以及法人代表或授權(quán)人的身份證信息就可以注冊企業(yè)賬號。

隨后，記者使用從網(wǎng)站上下載來的某房地產(chǎn)經(jīng)紀公司的營業(yè)執(zhí)照，并表示自己的身份為“授權(quán)人”，結(jié)果在一家服務(wù)器平臺上成功申請到了企業(yè)資質(zhì)，注冊過程中，除上述資格要求外，對方僅要求記者作為“授權(quán)人”提供手持身份證照片。

記者通過企業(yè)實名認證截圖。

“如果平臺沒有要求提供法人代表的身份信息，也必須要提供一些關(guān)聯(lián)的證據(jù)，才能進行登記和備案，例如需要公司蓋章的授權(quán)書，如果誰登記都可以（注冊），那肯定沒有盡到規(guī)定的核驗義務(wù)。”趙虎對貝殼財經(jīng)記者表示。

“蘿卜章”依然存在，

有電商服務(wù)不需備案即可刻章

在另外一家服務(wù)器注冊平臺中，客服要求需要提供企業(yè)營業(yè)執(zhí)照照片，以及蓋有企業(yè)公章的授權(quán)書，即可注冊企業(yè)賬戶。對此，有熟悉黑灰產(chǎn)的人士告訴記者，偽造授權(quán)書只需要“刻一個蘿卜章”即可。10月29日，貝殼財經(jīng)記者咨詢電商平臺的刻章服務(wù)時被告知，刻公司章不需要備案，只需要提供文字內(nèi)容及尺寸就行，80元一個。此外，黑灰產(chǎn)平臺上還有提供公司章PS的教程。

此前有報道稱，招聘網(wǎng)站上同樣存在類似的企業(yè)賬號注冊漏洞，只需偽造企業(yè)相關(guān)證明材料，就可以成功注冊企業(yè)賬號，之后便可以下載到求職者的完整簡歷，各大平臺上的求職簡歷信息就在不知不覺中，被伸向個人簡歷的黑手肆意下載、多次倒賣，甚至流入詐騙團伙手中。

趙虎對貝殼財經(jīng)記者表示，電子商務(wù)法有規(guī)定，電子商務(wù)的經(jīng)營者應(yīng)當依法辦理市場主體的登記，對于進入平臺銷售的經(jīng)營者的身份、行政許可等真實信息，不能簡單地對方提供什么就登記什么，應(yīng)該進行核驗。而對于可以下載營業(yè)執(zhí)照照片的網(wǎng)站平臺，涉及對企業(yè)信息管理的意識問題，雖然是否加水印并非法律規(guī)定的強制義務(wù)，但平臺應(yīng)該提示經(jīng)營者保護好自己的信息。

新京報貝殼財經(jīng)記者 羅亦丹 編輯 徐超 校對?賈寧

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級服務(wù)市場：https://www.ijiandao.com/