除濕機每天開多久(除濕機每天開多久合適)
2023-08-22
更新時間:2023-08-22 18:26:12作者:佚名
(原標題:政務(wù)App人臉識別被破解追蹤:河南省稅務(wù)局已開展核查工作)
新京報訊(記者 程亞龍)8月22日,新京報記者從河南省稅務(wù)局了解到,針對不法人員利用AI換臉技術(shù),破解河南稅務(wù)App人臉識別的情況,該局已開展初步核查工作。河南稅務(wù)App的運維人員稱,核查后將針對系統(tǒng)存在的問題,進行升級。
河南省稅務(wù)局官網(wǎng)截圖
21日,新京報報道了湖南企業(yè)登記、河南掌上登記、河南稅務(wù)等政務(wù)App人臉識別被破解的情況。調(diào)查期間,新京報記者使用他人身份信息,在鄭州設(shè)立了個人工商戶,并進行了稅務(wù)登記,登記時填寫的聯(lián)系方式為記者本人實名注冊的手機號。
22日上午,河南省稅務(wù)局電子稅務(wù)局相關(guān)工作人員及河南稅務(wù)App的運維人員,分別通過稅務(wù)登記時的電話聯(lián)系記者,核實在稅務(wù)登記中,是否為個體工商戶的經(jīng)營者本人自行登記。運維人員稱,他們目前正核實相關(guān)情況,后期將針對相關(guān)問題,研判系統(tǒng)升級處理。
代理記賬相關(guān)從業(yè)者介紹,稅務(wù)登記完成后,可使用公司開具發(fā)票或開展其他稅務(wù)活動。2021年,新華社報道了上海市虹口區(qū)檢察院公訴的一起特大虛開增值稅普通發(fā)票案,被告人通過破解人臉識別技術(shù)等方式,注冊“皮包公司”用于虛開增值稅普通發(fā)票。多名被告人為他人開具增值稅普通發(fā)票價稅合計超過5億元。
此前報道
“被法人”調(diào)查:政務(wù)APP被破解,冒名開公司輕而易舉
“只要提供身份證照片,不經(jīng)當事人同意,就讓他成為一家公司的法人或股東?!边@在從事代理公司注冊10余年的老沈眼里,是件絕無可能的事兒。
2019年3月1日后,全國多地的市場監(jiān)督管理部門相繼推行企業(yè)登記身份信息“實名制”,要設(shè)立公司或?qū)σ言O(shè)立公司進行變更、注銷時,除了要填寫身份信息外,當事人還必需通過企業(yè)登記APP進行“人臉識別”的認證。
老沈認為,如今若想不經(jīng)過當事人許可,讓他擔當一家公司的法定代表人或股東,在人臉識別這一項就會被“卡脖”。
可這個老沈眼里不可能的事兒,在不法中介那兒卻成了“基本操作”。6月下旬,新京報記者調(diào)查發(fā)現(xiàn),“登記注冊身份驗證”“河南掌上登記”和“湖南企業(yè)登記”等多個政務(wù)APP的人臉識別,可被輕易破解。破解后,不法人員可利用他人身份信息注冊公司,或?qū)σ殉闪⒐镜墓蓶|進行撤換。
新京報記者調(diào)查發(fā)現(xiàn),不法中介通過網(wǎng)絡(luò)“黑產(chǎn)”非法獲取身份信息和人臉照片后, 利用AI換臉技術(shù),破解相關(guān)政務(wù)APP。中介稱,他們不僅可以破解多省企業(yè)登記APP,部分省級稅務(wù)APP的人臉識別也可破解。
8月8日,國家網(wǎng)信辦發(fā)布“人臉識別技術(shù)應(yīng)用安全管理規(guī)定(試行)”征求意見稿中明確:人臉識別技術(shù)使用者應(yīng)當每年對圖像采集設(shè)備、個人身份識別設(shè)備的安全性和可能存在的風(fēng)險進行檢測評估,并根據(jù)檢測評估情況改進安全策略。
“代實名”中介破解人臉識別認證,代當事人過人臉、簽名,于2023年6月在湖南株洲、河南鄭州注冊設(shè)立的公司及個體工商戶。新京報記者 程亞龍 攝
多人訴稱“被法人”,官方難證真?zhèn)?/strong>
從未到過湖南株洲,也不曾通過線上申請的方式做過個體工商戶登記,遠在遼寧大連生活的張桂菊,卻成了株洲市蘆淞區(qū)一家百貨店的經(jīng)營者。
今年3月,張桂菊在辦理稅務(wù)相關(guān)業(yè)務(wù)時,被告知她名下有一家“公司”,驚訝之余再次詢問,得到的答復(fù)更讓她咋舌,“公司遠在千里之外?!?/p>
通過工商信息查詢,張桂菊確認,這家她擔任經(jīng)營者的“公司”是個體工商戶,名為“蘆淞區(qū)茜三十三百貨店”,注冊資金2萬元,成立于2022年4月23日。
張桂菊稱,發(fā)現(xiàn)該問題的次日,她便在遼寧當?shù)貓缶?,并向當?shù)厥袌霰O(jiān)督管理部門反饋自己“被法人”的情況,但兩個部門無權(quán)限處理,都建議她到名下個體工商戶的注冊地反映。
4月初,她向株洲市蘆淞區(qū)市場監(jiān)督管理局反饋,得到的答復(fù)是,她名下注冊的個體戶是通過網(wǎng)上辦理的,而且她本人做了“四級實名”驗證,辦理流程合法合規(guī)。
“四級實名”是企業(yè)登記實名制度中,確保“人、證”一致性的技術(shù)手段,包括身份證信息核驗和人臉識別驗證,以此確保申請人的身份信息真實和本人意愿真實。
市場監(jiān)管部門的答復(fù),讓張桂菊一頭霧水。在此之前她不懂什么是“四級實名”,更不知道在哪一個APP上,可以進行實名,并網(wǎng)上注冊公司。張桂菊擔心,別人用她名下的個體戶貸款、詐騙,或者用于洗錢。
4月19日,張桂菊的遭遇被遼寧《半島晨報》報道。25日,她名下的“茜三十三百貨行”被蘆淞區(qū)市場監(jiān)管管理局撤銷。企業(yè)信息顯示:撤銷是對已經(jīng)完成的登記行為的否定,或者說是一種糾錯行為。
6月19日,株洲市蘆淞區(qū)市場監(jiān)督管理局行政審批股負責(zé)人在接受新京報記者采訪時表示,張桂菊名下的個體戶,未在注冊地址辦公,且她本人堅稱未經(jīng)人臉識別,所以作出了“撤銷登記”的處理。但張桂菊本人是否做過人臉識別認證,他們無法確認,市、區(qū)級的市場監(jiān)督管理局只對申請設(shè)立人提交的材料審核,人臉識別的信息他們無權(quán)查看,也難以調(diào)取。
與張桂菊遭遇類似的,還有江蘇的彭女士和田先生。
今年3月份,彭女士發(fā)現(xiàn)她名下關(guān)聯(lián)有注冊地在株洲市的8家公司,她擔任了其中4家公司的法定代表人,在另外4家公司占股10%,擔任監(jiān)事一職。田先生在株洲也被注冊了10家公司,并在其中5家公司任法定代表人。
企查查信息顯示,彭女士名下的8家公司,注冊時間、注冊地址、注冊資金完全一致,就連公司名稱也十分類似,均為“株洲市哆X商貿(mào)有限公司”。田先生名下的10家公司,情況也一樣,公司名稱均為“株洲市智X百貨有限公司”。
據(jù)三湘都市報4月19日報道,彭女士和田先生兩人名下的公司,注冊時均通過了“人臉識別活體認證”的驗證,針對兩人反映“被法人、被股東”的情況,市場監(jiān)管部門正在向上級部門申請,調(diào)取“活體檢測”數(shù)據(jù)。
株洲市天元區(qū)市場監(jiān)督管理局辦公室相關(guān)工作人員告訴新京報記者,對于兩人所說“自己‘被法人’”的情況,市場監(jiān)督管理部門也無法確認真實情況,3月底,天元區(qū)市場監(jiān)督管理局已通過市局向省主管部門遞交了調(diào)取兩人“人臉識別”數(shù)據(jù)的申請,但數(shù)據(jù)信息存儲在國家市場監(jiān)督管理總局,何時能拿到數(shù)據(jù),時間不能確定。
7月12日,新京報記者注意到,彭女士和田先生兩人名下的公司均已被“撤銷”。株洲市天元區(qū)市場監(jiān)督管理局工作人員稱,申請調(diào)取的人臉識別數(shù)據(jù),暫未得到回復(fù)。因為兩人申請注銷的意愿強烈,但股東聯(lián)系不上,公司也沒有實際經(jīng)營行為,經(jīng)局領(lǐng)導(dǎo)集體討論,決定進行撤銷。
“代實名”中介朋友圈發(fā)布的可全國完成“4級實名”驗證的廣告,稱全國多省份的企業(yè)注冊APP均可代過人臉識別驗證。
神秘“黑科技”:10分鐘完成冒名登記注冊
在本人都不知情的情況下,登記系統(tǒng)中的人臉識別檢測是如何通過的?
“有中介能辦這個?!庇兄檎弑硎荆芏喙ど潭悇?wù)代辦人員組成的社交媒體群里,都能看到不間斷發(fā)布的“處理工商實名,法人、股東失聯(lián)代簽字”消息。
新京報記者添加一個名為“工商實名,失聯(lián)簽字”的中介微信后,對方發(fā)消息稱登記注冊身份驗證軟件四級實名驗證、工商失聯(lián)掃臉、APP實名代簽字等均可操作,費用在100元到900元之間,并表示如果沒有身份證照片,只提供身份證號也可以過實名。面對質(zhì)疑,中介稱“經(jīng)常做,放心??梢詫嵜笤俑犊睢?。
“登記注冊身份驗證”APP(以下簡稱:“登記注冊”)是由國家市場監(jiān)督管理總局信息中心開發(fā)的軟件,實名后可用于辦理商事登記的相關(guān)業(yè)務(wù)。注冊時除了填寫名字、身份證號、手機號等信息外,還需進行人臉識別驗證,被稱為“四級實名”。
6月21日,記者向中介提供了未做過四級實名人員的身份證號碼和名字,10分鐘后記者嘗試登錄發(fā)現(xiàn),該人員已完成了“四級實名”。
記者走訪了湖南長沙、株洲多個區(qū)的市場監(jiān)督管理局業(yè)務(wù)受理窗口和財稅代理公司確認,只要當事人通過了登記注冊身份驗證APP的四級實名認證,在其本人不到場的情況下,可以完成個體工商戶的設(shè)立。
“登記注冊”APP是僅提供實名認證的單一功能軟件,湖南省市場監(jiān)督管理局的“湖南企業(yè)登記”APP,則是一個聚合有多種商事功能,配合“一網(wǎng)通辦”可以實現(xiàn)網(wǎng)上設(shè)立公司、變更法人、股東的軟件。這樣的軟件,在不法中介那里,同樣可以代過實名認證。
新京報記者了解到,在湖南省設(shè)立公司,大多通過省政務(wù)服務(wù)網(wǎng)“一網(wǎng)通辦”申請。在網(wǎng)上提交申請公司必要的資料后,需要公司法定代表人和監(jiān)事本人,通過自己注冊的湖南企業(yè)登記APP掃碼,在手機端通過人臉識別后,方可簽名并提交設(shè)立公司的申請資料。
記者從株洲市市場監(jiān)督管理部門獲取的“自然人電子簽名流程”顯示,人臉識別活體檢測時,屏幕中會顯示數(shù)字,被檢測人員需保持正臉在檢測框內(nèi),準確讀出屏幕上顯示的數(shù)字。
6月19日,在代理記賬公司工作人員的配合下,記者在湖南省“一網(wǎng)通辦”平臺提交了公司設(shè)立登記的相關(guān)資料,并將開辦公司所必需的兩位經(jīng)營者的身份證照片,發(fā)給“代實名”的中介,1小時內(nèi)兩位經(jīng)營者均通過了“人臉識別”,并由“代實名”人員直接為兩人代簽了姓名。6月20日,記者順利領(lǐng)取了使用他人身份信息設(shè)立的新公司的營業(yè)執(zhí)照和副本。
“通過什么技術(shù)過的實名?”面對記者的詢問,男子表示,只要給你過就行了,其他你不用知道。另外多位“代實名”中介,也拒絕回應(yīng)記者的問題:“商業(yè)機密,不透露?!?/p>
株洲市荷塘區(qū)政務(wù)服務(wù)中心擺放的“實名認證”流程公示牌。新京報記者 程亞龍 攝
破解實名驗證:多地企業(yè)登記、稅務(wù)業(yè)務(wù)中招
多名“代實名”中介告訴新京報記者,他們的業(yè)務(wù)范圍并不限于湖南。
一名中介通過記者的好友申請后,發(fā)來的截圖顯示:“河南掌上登記”“遼寧企業(yè)登記實名驗證”“海南e登記”“新疆政務(wù)通”“贛企開辦e窗通”“津心辦”“江蘇市監(jiān)注冊登記”“浙里辦”“山東省市場監(jiān)管全程電子化”等政務(wù)APP,均可代過實名。
查詢可見,上述APP均為省級政府部門的政務(wù)辦理軟件。而這些關(guān)系到公司設(shè)立、股東變更、注銷等業(yè)務(wù)的商事登記APP,是否真如中介所言,都可以代過實名?6月25日,新京報記者在河南鄭州,再次進行了測試。
在河南設(shè)立公司或個體工商戶,多數(shù)通過“河南全程電子化平臺”(以下簡稱:電子化平臺)網(wǎng)上辦理。而登錄電子化平臺前和法人、股東簽名時,均需使用“河南掌上登記”APP通過人臉識別。公開資料顯示:2019年9月,河南掌上登記已實現(xiàn)自然人活體識別驗證。
6月26日上午10時30分,新京報記者向一位“代實名”中介提出過“河南掌上登記”的需求,并只向?qū)Ψ教峁┝诵枰^實名者的名字和身份證號。30分鐘后,該中介回復(fù)稱,“準備好了”。記者把登錄電子化平臺的二維碼發(fā)給對方后,記者所使用的電腦頁面隨即跳轉(zhuǎn)到了電子化平臺的“業(yè)務(wù)辦理”頁面。
一位代理注冊公司的從業(yè)者介紹稱,進入“業(yè)務(wù)辦理”頁面,說明“代實名”中介已通過了“河南掌上登記”的人臉識別,并使用該軟件掃碼。企業(yè)設(shè)立過程中,填寫完企業(yè)信息提交審核時,還需要再次通過人臉識別,并使用手機進行簽名。
26日12時許,記者在電子化平臺上填寫完需要設(shè)立“個體工商戶”的其他信息后,將“本人簽名”二維碼再次發(fā)給中介,十幾分鐘后,頁面顯示簽名已完成。28日,新京報記者從鄭州市金水區(qū)一市場監(jiān)督管理所,領(lǐng)取到了新注冊的個體工商戶的營業(yè)執(zhí)照和副本。
代理記賬行業(yè)相關(guān)從業(yè)者介紹稱,設(shè)立個體工商戶和設(shè)立公司流程類似,只是設(shè)立個體戶一人即可,設(shè)立公司至少需要兩人,分別擔任法定代表人和監(jiān)事職務(wù)。“代實名”中介能夠在設(shè)立個體戶的過程中,破解實名認證,這意味著,在河南同樣可以使用他人身份設(shè)立公司。
“代實名”中介偽造上傳的身份證照片,并代當事人通過過人臉識別認證進行公司注冊。新京報記者 程亞龍 攝