（原標(biāo)題：政務(wù)App人臉識(shí)別被破解追蹤：河南省稅務(wù)局已開展核查工作）

(資料圖片)

新京報(bào)訊（記者 程亞龍）8月22日，新京報(bào)記者從河南省稅務(wù)局了解到，針對不法人員利用AI換臉技術(shù)，破解河南稅務(wù)App人臉識(shí)別的情況，該局已開展初步核查工作。河南稅務(wù)App的運(yùn)維人員稱，核查后將針對系統(tǒng)存在的問題，進(jìn)行升級(jí)。

河南省稅務(wù)局官網(wǎng)截圖

21日，新京報(bào)報(bào)道了湖南企業(yè)登記、河南掌上登記、河南稅務(wù)等政務(wù)App人臉識(shí)別被破解的情況。調(diào)查期間，新京報(bào)記者使用他人身份信息，在鄭州設(shè)立了個(gè)人工商戶，并進(jìn)行了稅務(wù)登記，登記時(shí)填寫的聯(lián)系方式為記者本人實(shí)名注冊的手機(jī)號(hào)。

22日上午，河南省稅務(wù)局電子稅務(wù)局相關(guān)工作人員及河南稅務(wù)App的運(yùn)維人員，分別通過稅務(wù)登記時(shí)的電話聯(lián)系記者，核實(shí)在稅務(wù)登記中，是否為個(gè)體工商戶的經(jīng)營者本人自行登記。運(yùn)維人員稱，他們目前正核實(shí)相關(guān)情況，后期將針對相關(guān)問題，研判系統(tǒng)升級(jí)處理。

代理記賬相關(guān)從業(yè)者介紹，稅務(wù)登記完成后，可使用公司開具發(fā)票或開展其他稅務(wù)活動(dòng)。2021年，新華社報(bào)道了上海市虹口區(qū)檢察院公訴的一起特大虛開增值稅普通發(fā)票案，被告人通過破解人臉識(shí)別技術(shù)等方式，注冊“皮包公司”用于虛開增值稅普通發(fā)票。多名被告人為他人開具增值稅普通發(fā)票價(jià)稅合計(jì)超過5億元。

此前報(bào)道

“被法人”調(diào)查：政務(wù)APP被破解，冒名開公司輕而易舉

“只要提供身份證照片，不經(jīng)當(dāng)事人同意，就讓他成為一家公司的法人或股東。”這在從事代理公司注冊10余年的老沈眼里，是件絕無可能的事兒。

2019年3月1日后，全國多地的市場監(jiān)督管理部門相繼推行企業(yè)登記身份信息“實(shí)名制”，要設(shè)立公司或?qū)σ言O(shè)立公司進(jìn)行變更、注銷時(shí)，除了要填寫身份信息外，當(dāng)事人還必需通過企業(yè)登記APP進(jìn)行“人臉識(shí)別”的認(rèn)證。

老沈認(rèn)為，如今若想不經(jīng)過當(dāng)事人許可，讓他擔(dān)當(dāng)一家公司的法定代表人或股東，在人臉識(shí)別這一項(xiàng)就會(huì)被“卡脖”。

可這個(gè)老沈眼里不可能的事兒，在不法中介那兒卻成了“基本操作”。6月下旬，新京報(bào)記者調(diào)查發(fā)現(xiàn)，“登記注冊身份驗(yàn)證”“河南掌上登記”和“湖南企業(yè)登記”等多個(gè)政務(wù)APP的人臉識(shí)別，可被輕易破解。破解后，不法人員可利用他人身份信息注冊公司，或?qū)σ殉闪⒐镜墓蓶|進(jìn)行撤換。

新京報(bào)記者調(diào)查發(fā)現(xiàn)，不法中介通過網(wǎng)絡(luò)“黑產(chǎn)”非法獲取身份信息和人臉照片后， 利用AI換臉技術(shù)，破解相關(guān)政務(wù)APP。中介稱，他們不僅可以破解多省企業(yè)登記APP,部分省級(jí)稅務(wù)APP的人臉識(shí)別也可破解。

8月8日，國家網(wǎng)信辦發(fā)布“人臉識(shí)別技術(shù)應(yīng)用安全管理規(guī)定（試行）”征求意見稿中明確：人臉識(shí)別技術(shù)使用者應(yīng)當(dāng)每年對圖像采集設(shè)備、個(gè)人身份識(shí)別設(shè)備的安全性和可能存在的風(fēng)險(xiǎn)進(jìn)行檢測評估，并根據(jù)檢測評估情況改進(jìn)安全策略。

“代實(shí)名”中介破解人臉識(shí)別認(rèn)證，代當(dāng)事人過人臉、簽名，于2023年6月在湖南株洲、河南鄭州注冊設(shè)立的公司及個(gè)體工商戶。新京報(bào)記者 程亞龍 攝

多人訴稱“被法人”，官方難證真?zhèn)?/strong>

從未到過湖南株洲，也不曾通過線上申請的方式做過個(gè)體工商戶登記，遠(yuǎn)在遼寧大連生活的張桂菊，卻成了株洲市蘆淞區(qū)一家百貨店的經(jīng)營者。

今年3月，張桂菊在辦理稅務(wù)相關(guān)業(yè)務(wù)時(shí)，被告知她名下有一家“公司”，驚訝之余再次詢問，得到的答復(fù)更讓她咋舌，“公司遠(yuǎn)在千里之外。”

通過工商信息查詢，張桂菊確認(rèn)，這家她擔(dān)任經(jīng)營者的“公司”是個(gè)體工商戶，名為“蘆淞區(qū)茜三十三百貨店”，注冊資金2萬元，成立于2022年4月23日。

張桂菊稱，發(fā)現(xiàn)該問題的次日，她便在遼寧當(dāng)?shù)貓?bào)警，并向當(dāng)?shù)厥袌霰O(jiān)督管理部門反饋?zhàn)约骸氨环ㄈ恕钡那闆r，但兩個(gè)部門無權(quán)限處理，都建議她到名下個(gè)體工商戶的注冊地反映。

4月初，她向株洲市蘆淞區(qū)市場監(jiān)督管理局反饋，得到的答復(fù)是，她名下注冊的個(gè)體戶是通過網(wǎng)上辦理的，而且她本人做了“四級(jí)實(shí)名”驗(yàn)證，辦理流程合法合規(guī)。

“四級(jí)實(shí)名”是企業(yè)登記實(shí)名制度中，確保“人、證”一致性的技術(shù)手段，包括身份證信息核驗(yàn)和人臉識(shí)別驗(yàn)證，以此確保申請人的身份信息真實(shí)和本人意愿真實(shí)。

市場監(jiān)管部門的答復(fù)，讓張桂菊一頭霧水。在此之前她不懂什么是“四級(jí)實(shí)名”，更不知道在哪一個(gè)APP上，可以進(jìn)行實(shí)名，并網(wǎng)上注冊公司。張桂菊擔(dān)心，別人用她名下的個(gè)體戶貸款、詐騙，或者用于洗錢。

4月19日，張桂菊的遭遇被遼寧《半島晨報(bào)》報(bào)道。25日，她名下的“茜三十三百貨行”被蘆淞區(qū)市場監(jiān)管管理局撤銷。企業(yè)信息顯示：撤銷是對已經(jīng)完成的登記行為的否定，或者說是一種糾錯(cuò)行為。

6月19日，株洲市蘆淞區(qū)市場監(jiān)督管理局行政審批股負(fù)責(zé)人在接受新京報(bào)記者采訪時(shí)表示，張桂菊名下的個(gè)體戶，未在注冊地址辦公，且她本人堅(jiān)稱未經(jīng)人臉識(shí)別，所以作出了“撤銷登記”的處理。但張桂菊本人是否做過人臉識(shí)別認(rèn)證，他們無法確認(rèn)，市、區(qū)級(jí)的市場監(jiān)督管理局只對申請?jiān)O(shè)立人提交的材料審核，人臉識(shí)別的信息他們無權(quán)查看，也難以調(diào)取。

與張桂菊遭遇類似的，還有江蘇的彭女士和田先生。

今年3月份，彭女士發(fā)現(xiàn)她名下關(guān)聯(lián)有注冊地在株洲市的8家公司，她擔(dān)任了其中4家公司的法定代表人，在另外4家公司占股10%，擔(dān)任監(jiān)事一職。田先生在株洲也被注冊了10家公司，并在其中5家公司任法定代表人。

企查查信息顯示，彭女士名下的8家公司，注冊時(shí)間、注冊地址、注冊資金完全一致，就連公司名稱也十分類似，均為“株洲市哆X商貿(mào)有限公司”。田先生名下的10家公司，情況也一樣，公司名稱均為“株洲市智X百貨有限公司”。

據(jù)三湘都市報(bào)4月19日報(bào)道，彭女士和田先生兩人名下的公司，注冊時(shí)均通過了“人臉識(shí)別活體認(rèn)證”的驗(yàn)證，針對兩人反映“被法人、被股東”的情況，市場監(jiān)管部門正在向上級(jí)部門申請，調(diào)取“活體檢測”數(shù)據(jù)。

株洲市天元區(qū)市場監(jiān)督管理局辦公室相關(guān)工作人員告訴新京報(bào)記者，對于兩人所說“自己‘被法人’”的情況，市場監(jiān)督管理部門也無法確認(rèn)真實(shí)情況，3月底，天元區(qū)市場監(jiān)督管理局已通過市局向省主管部門遞交了調(diào)取兩人“人臉識(shí)別”數(shù)據(jù)的申請，但數(shù)據(jù)信息存儲(chǔ)在國家市場監(jiān)督管理總局，何時(shí)能拿到數(shù)據(jù)，時(shí)間不能確定。

7月12日，新京報(bào)記者注意到，彭女士和田先生兩人名下的公司均已被“撤銷”。株洲市天元區(qū)市場監(jiān)督管理局工作人員稱，申請調(diào)取的人臉識(shí)別數(shù)據(jù)，暫未得到回復(fù)。因?yàn)閮扇松暾堊N的意愿強(qiáng)烈，但股東聯(lián)系不上，公司也沒有實(shí)際經(jīng)營行為，經(jīng)局領(lǐng)導(dǎo)集體討論，決定進(jìn)行撤銷。

“代實(shí)名”中介朋友圈發(fā)布的可全國完成“4級(jí)實(shí)名”驗(yàn)證的廣告，稱全國多省份的企業(yè)注冊APP均可代過人臉識(shí)別驗(yàn)證。

神秘“黑科技”：10分鐘完成冒名登記注冊

在本人都不知情的情況下，登記系統(tǒng)中的人臉識(shí)別檢測是如何通過的？

“有中介能辦這個(gè)。”有知情者表示，很多工商稅務(wù)代辦人員組成的社交媒體群里，都能看到不間斷發(fā)布的“處理工商實(shí)名，法人、股東失聯(lián)代簽字”消息。

新京報(bào)記者添加一個(gè)名為“工商實(shí)名，失聯(lián)簽字”的中介微信后，對方發(fā)消息稱登記注冊身份驗(yàn)證軟件四級(jí)實(shí)名驗(yàn)證、工商失聯(lián)掃臉、APP實(shí)名代簽字等均可操作，費(fèi)用在100元到900元之間，并表示如果沒有身份證照片，只提供身份證號(hào)也可以過實(shí)名。面對質(zhì)疑，中介稱“經(jīng)常做，放心。可以實(shí)名后再付款”。

“登記注冊身份驗(yàn)證”APP（以下簡稱：“登記注冊”）是由國家市場監(jiān)督管理總局信息中心開發(fā)的軟件，實(shí)名后可用于辦理商事登記的相關(guān)業(yè)務(wù)。注冊時(shí)除了填寫名字、身份證號(hào)、手機(jī)號(hào)等信息外，還需進(jìn)行人臉識(shí)別驗(yàn)證，被稱為“四級(jí)實(shí)名”。

6月21日，記者向中介提供了未做過四級(jí)實(shí)名人員的身份證號(hào)碼和名字，10分鐘后記者嘗試登錄發(fā)現(xiàn)，該人員已完成了“四級(jí)實(shí)名”。

記者走訪了湖南長沙、株洲多個(gè)區(qū)的市場監(jiān)督管理局業(yè)務(wù)受理窗口和財(cái)稅代理公司確認(rèn)，只要當(dāng)事人通過了登記注冊身份驗(yàn)證APP的四級(jí)實(shí)名認(rèn)證，在其本人不到場的情況下，可以完成個(gè)體工商戶的設(shè)立。

“登記注冊”APP是僅提供實(shí)名認(rèn)證的單一功能軟件，湖南省市場監(jiān)督管理局的“湖南企業(yè)登記”APP，則是一個(gè)聚合有多種商事功能，配合“一網(wǎng)通辦”可以實(shí)現(xiàn)網(wǎng)上設(shè)立公司、變更法人、股東的軟件。這樣的軟件，在不法中介那里，同樣可以代過實(shí)名認(rèn)證。

新京報(bào)記者了解到，在湖南省設(shè)立公司，大多通過省政務(wù)服務(wù)網(wǎng)“一網(wǎng)通辦”申請。在網(wǎng)上提交申請公司必要的資料后，需要公司法定代表人和監(jiān)事本人，通過自己注冊的湖南企業(yè)登記APP掃碼，在手機(jī)端通過人臉識(shí)別后，方可簽名并提交設(shè)立公司的申請資料。

記者從株洲市市場監(jiān)督管理部門獲取的“自然人電子簽名流程”顯示，人臉識(shí)別活體檢測時(shí)，屏幕中會(huì)顯示數(shù)字，被檢測人員需保持正臉在檢測框內(nèi)，準(zhǔn)確讀出屏幕上顯示的數(shù)字。

6月19日，在代理記賬公司工作人員的配合下，記者在湖南省“一網(wǎng)通辦”平臺(tái)提交了公司設(shè)立登記的相關(guān)資料，并將開辦公司所必需的兩位經(jīng)營者的身份證照片，發(fā)給“代實(shí)名”的中介，1小時(shí)內(nèi)兩位經(jīng)營者均通過了“人臉識(shí)別”，并由“代實(shí)名”人員直接為兩人代簽了姓名。6月20日，記者順利領(lǐng)取了使用他人身份信息設(shè)立的新公司的營業(yè)執(zhí)照和副本。

“通過什么技術(shù)過的實(shí)名？”面對記者的詢問，男子表示，只要給你過就行了，其他你不用知道。另外多位“代實(shí)名”中介，也拒絕回應(yīng)記者的問題：“商業(yè)機(jī)密，不透露。”

株洲市荷塘區(qū)政務(wù)服務(wù)中心擺放的“實(shí)名認(rèn)證”流程公示牌。新京報(bào)記者 程亞龍 攝

破解實(shí)名驗(yàn)證：多地企業(yè)登記、稅務(wù)業(yè)務(wù)中招

多名“代實(shí)名”中介告訴新京報(bào)記者，他們的業(yè)務(wù)范圍并不限于湖南。

一名中介通過記者的好友申請后，發(fā)來的截圖顯示：“河南掌上登記”“遼寧企業(yè)登記實(shí)名驗(yàn)證”“海南e登記”“新疆政務(wù)通”“贛企開辦e窗通”“津心辦”“江蘇市監(jiān)注冊登記”“浙里辦”“山東省市場監(jiān)管全程電子化”等政務(wù)APP，均可代過實(shí)名。

查詢可見，上述APP均為省級(jí)政府部門的政務(wù)辦理軟件。而這些關(guān)系到公司設(shè)立、股東變更、注銷等業(yè)務(wù)的商事登記APP，是否真如中介所言，都可以代過實(shí)名？6月25日，新京報(bào)記者在河南鄭州，再次進(jìn)行了測試。

在河南設(shè)立公司或個(gè)體工商戶，多數(shù)通過“河南全程電子化平臺(tái)”（以下簡稱：電子化平臺(tái)）網(wǎng)上辦理。而登錄電子化平臺(tái)前和法人、股東簽名時(shí)，均需使用“河南掌上登記”APP通過人臉識(shí)別。公開資料顯示：2019年9月，河南掌上登記已實(shí)現(xiàn)自然人活體識(shí)別驗(yàn)證。

6月26日上午10時(shí)30分，新京報(bào)記者向一位“代實(shí)名”中介提出過“河南掌上登記”的需求，并只向?qū)Ψ教峁┝诵枰^實(shí)名者的名字和身份證號(hào)。30分鐘后，該中介回復(fù)稱，“準(zhǔn)備好了”。記者把登錄電子化平臺(tái)的二維碼發(fā)給對方后，記者所使用的電腦頁面隨即跳轉(zhuǎn)到了電子化平臺(tái)的“業(yè)務(wù)辦理”頁面。

一位代理注冊公司的從業(yè)者介紹稱，進(jìn)入“業(yè)務(wù)辦理”頁面，說明“代實(shí)名”中介已通過了“河南掌上登記”的人臉識(shí)別，并使用該軟件掃碼。企業(yè)設(shè)立過程中，填寫完企業(yè)信息提交審核時(shí)，還需要再次通過人臉識(shí)別，并使用手機(jī)進(jìn)行簽名。

26日12時(shí)許，記者在電子化平臺(tái)上填寫完需要設(shè)立“個(gè)體工商戶”的其他信息后，將“本人簽名”二維碼再次發(fā)給中介，十幾分鐘后，頁面顯示簽名已完成。28日，新京報(bào)記者從鄭州市金水區(qū)一市場監(jiān)督管理所，領(lǐng)取到了新注冊的個(gè)體工商戶的營業(yè)執(zhí)照和副本。

代理記賬行業(yè)相關(guān)從業(yè)者介紹稱，設(shè)立個(gè)體工商戶和設(shè)立公司流程類似，只是設(shè)立個(gè)體戶一人即可，設(shè)立公司至少需要兩人，分別擔(dān)任法定代表人和監(jiān)事職務(wù)。“代實(shí)名”中介能夠在設(shè)立個(gè)體戶的過程中，破解實(shí)名認(rèn)證，這意味著，在河南同樣可以使用他人身份設(shè)立公司。

“代實(shí)名”中介偽造上傳的身份證照片，并代當(dāng)事人通過過人臉識(shí)別認(rèn)證進(jìn)行公司注冊。新京報(bào)記者 程亞龍 攝