办理营业执照后如何警惕信息泄露?
营业执照是工商行政管理机关发给企业、个体经营者准许从事某项生产经营活动的凭证。它的格式是由国家工商行政管理局统一规定的。没有办理营业执照的工商企业或个体经营者一律不许开业,不得刻制公章、签订合同、注册商标、刊登广告,银行不予开立帐户等。那么,办理营业执照后如何警惕信息泄露?
一些第三方平台公开挂在网上的无水印营业执照照片以及某些注册平台松懈的实名认证机制成为了容易被黑灰产钻的“空子”。如记者使用某平台网站上下载的房地产经纪公司照片后,成功注册了某服务器平台的企业账号。而一些短信群发平台也对记者表示,只需要营业执照照片和授权书就能给予企业资质。
“企业的营业执照可能会被用来帮人代注册企业资质,甚至有可能被专门拿过来提供给黑灰产,用于电信诈骗、网络传销等,因为他们需要注册服务器、短信平台、手机号等。”民间互联网安全组织网络尖刀创始人曲子龙对贝壳财经记者表示。
下载办理营业执照图片即可注册企业账号?
经查询发现,在目前的许多平台,如云服务器、招聘网站、短信群发平台等,如果要使用其服务就必须注册企业账号,注册账号的流程并不复杂,需要提供企业名称、注册号以及营业执照照片,以及法人代表或授权人的相关身份证明即可。
目前,企业名称和组织机构代码证等证件号在工商信息网站上属于公开信息,不少需要展示公司资质的平台也都有企业营业执照的照片,如一些二手房平台上就有租房经纪公司的营业执照,不过其照片带有水印,无法被黑灰产直接盗取。
需要注意的是,在一些平台上含有无水印的高清照片。在某网站上发现,在该平台刊登房屋信息的经纪公司的营业执照照片并未打上水印,而且不少是高清扫描件,存在被黑灰产直接盗用的风险。
一般而言,在营业场所公开展示的营业执照都在照片相框里,拍摄会有反光,而且黑灰产去拍人家的执照也不太方便。此时,在网上流传的未打水印的营业执照照片往往就容易被黑灰产利用,存在很大的信息泄露风险。
某短信营销平台经营者表示,只需要提供营业执照照片和加盖公章的安全责任书就可以成功注册企业账号,并进行群发短信服务。而某云服务器客服则对记者表示,只要提供营业执照照片、企业名称、企业号以及法人代表或授权人的身份证信息就可以注册企业账号。
从网站上下载来的某房地产经纪公司的营业执照,并表示为“授权人”,结果在一家服务器平台上成功申请到了企业资质,注册过程中,除上述资格要求外,对方仅要求记者作为“授权人”提供手持身份证照片。
对于进入平台销售的经营者的身份、行政许可等真实信息,不能简单地对方提供什么就登记什么,应该进行核验。而对于可以下载办理营业执照照片的网站平台,涉及对企业信息管理的意识问题,虽然是否加水印并非法律规定的强制义务,但平台应该提示经营者保护好自己的信息。