政务App人脸识别被破解追踪：河南省税务局已开展核查工作

（原标题：政务App人脸识别被破解追踪：河南省税务局已开展核查工作）

新京报讯（记者 程亚龙）8月22日，新京报记者从河南省税务局了解到，针对不法人员利用AI换脸技术，破解河南税务App人脸识别的情况，该局已开展初步核查工作。河南税务App的运维人员称，核查后将针对系统存在的问题，进行升级。

河南省税务局官网截图

21日，新京报报道了湖南企业登记、河南掌上登记、河南税务等政务App人脸识别被破解的情况。调查期间，新京报记者使用他人身份信息，在郑州设立了个人工商户，并进行了税务登记，登记时填写的联系方式为记者本人实名注册的手机号。

22日上午，河南省税务局电子税务局相关工作人员及河南税务App的运维人员，分别通过税务登记时的电话联系记者，核实在税务登记中，是否为个体工商户的经营者本人自行登记。运维人员称，他们目前正核实相关情况，后期将针对相关问题，研判系统升级处理。

代理记账相关从业者介绍，税务登记完成后，可使用公司开具发票或开展其他税务活动。2021年，新华社报道了上海市虹口区检察院公诉的一起特大虚开增值税普通发票案，被告人通过破解人脸识别技术等方式，注册“皮包公司”用于虚开增值税普通发票。多名被告人为他人开具增值税普通发票价税合计超过5亿元。

此前报道

“被法人”调查：政务APP被破解，冒名开公司轻而易举

“只要提供身份证照片，不经当事人同意，就让他成为一家公司的法人或股东。”这在从事代理公司注册10余年的老沈眼里，是件绝无可能的事儿。

2019年3月1日后，全国多地的市场监督管理部门相继推行企业登记身份信息“实名制”，要设立公司或对已设立公司进行变更、注销时，除了要填写身份信息外，当事人还必需通过企业登记APP进行“人脸识别”的认证。

老沈认为，如今若想不经过当事人许可，让他担当一家公司的法定代表人或股东，在人脸识别这一项就会被“卡脖”。

可这个老沈眼里不可能的事儿，在不法中介那儿却成了“基本操作”。6月下旬，新京报记者调查发现，“登记注册身份验证”“河南掌上登记”和“湖南企业登记”等多个政务APP的人脸识别，可被轻易破解。破解后，不法人员可利用他人身份信息注册公司，或对已成立公司的股东进行撤换。

新京报记者调查发现，不法中介通过网络“黑产”非法获取身份信息和人脸照片后， 利用AI换脸技术，破解相关政务APP。中介称，他们不仅可以破解多省企业登记APP,部分省级税务APP的人脸识别也可破解。

8月8日，国家网信办发布“人脸识别技术应用安全管理规定（试行）”征求意见稿中明确：人脸识别技术使用者应当每年对图像采集设备、个人身份识别设备的安全性和可能存在的风险进行检测评估，并根据检测评估情况改进安全策略。

“代实名”中介破解人脸识别认证，代当事人过人脸、签名，于2023年6月在湖南株洲、河南郑州注册设立的公司及个体工商户。新京报记者 程亚龙 摄

多人诉称“被法人”，官方难证真伪

从未到过湖南株洲，也不曾通过线上申请的方式做过个体工商户登记，远在辽宁大连生活的张桂菊，却成了株洲市芦淞区一家百货店的经营者。

今年3月，张桂菊在办理税务相关业务时，被告知她名下有一家“公司”，惊讶之余再次询问，得到的答复更让她咋舌，“公司远在千里之外。”

通过工商信息查询，张桂菊确认，这家她担任经营者的“公司”是个体工商户，名为“芦淞区茜三十三百货店”，注册资金2万元，成立于2022年4月23日。

张桂菊称，发现该问题的次日，她便在辽宁当地报警，并向当地市场监督管理部门反馈自己“被法人”的情况，但两个部门无权限处理，都建议她到名下个体工商户的注册地反映。

4月初，她向株洲市芦淞区市场监督管理局反馈，得到的答复是，她名下注册的个体户是通过网上办理的，而且她本人做了“四级实名”验证，办理流程合法合规。

“四级实名”是企业登记实名制度中，确保“人、证”一致性的技术手段，包括身份证信息核验和人脸识别验证，以此确保申请人的身份信息真实和本人意愿真实。

市场监管部门的答复，让张桂菊一头雾水。在此之前她不懂什么是“四级实名”，更不知道在哪一个APP上，可以进行实名，并网上注册公司。张桂菊担心，别人用她名下的个体户贷款、诈骗，或者用于洗钱。

4月19日，张桂菊的遭遇被辽宁《半岛晨报》报道。25日，她名下的“茜三十三百货行”被芦淞区市场监管管理局撤销。企业信息显示：撤销是对已经完成的登记行为的否定，或者说是一种纠错行为。

6月19日，株洲市芦淞区市场监督管理局行政审批股负责人在接受新京报记者采访时表示，张桂菊名下的个体户，未在注册地址办公，且她本人坚称未经人脸识别，所以作出了“撤销登记”的处理。但张桂菊本人是否做过人脸识别认证，他们无法确认，市、区级的市场监督管理局只对申请设立人提交的材料审核，人脸识别的信息他们无权查看，也难以调取。

与张桂菊遭遇类似的，还有江苏的彭女士和田先生。

今年3月份，彭女士发现她名下关联有注册地在株洲市的8家公司，她担任了其中4家公司的法定代表人，在另外4家公司占股10%，担任监事一职。田先生在株洲也被注册了10家公司，并在其中5家公司任法定代表人。

企查查信息显示，彭女士名下的8家公司，注册时间、注册地址、注册资金完全一致，就连公司名称也十分类似，均为“株洲市哆X商贸有限公司”。田先生名下的10家公司，情况也一样，公司名称均为“株洲市智X百货有限公司”。

据三湘都市报4月19日报道，彭女士和田先生两人名下的公司，注册时均通过了“人脸识别活体认证”的验证，针对两人反映“被法人、被股东”的情况，市场监管部门正在向上级部门申请，调取“活体检测”数据。

株洲市天元区市场监督管理局办公室相关工作人员告诉新京报记者，对于两人所说“自己‘被法人’”的情况，市场监督管理部门也无法确认真实情况，3月底，天元区市场监督管理局已通过市局向省主管部门递交了调取两人“人脸识别”数据的申请，但数据信息存储在国家市场监督管理总局，何时能拿到数据，时间不能确定。

7月12日，新京报记者注意到，彭女士和田先生两人名下的公司均已被“撤销”。株洲市天元区市场监督管理局工作人员称，申请调取的人脸识别数据，暂未得到回复。因为两人申请注销的意愿强烈，但股东联系不上，公司也没有实际经营行为，经局领导集体讨论，决定进行撤销。

“代实名”中介朋友圈发布的可全国完成“4级实名”验证的广告，称全国多省份的企业注册APP均可代过人脸识别验证。

神秘“黑科技”：10分钟完成冒名登记注册

在本人都不知情的情况下，登记系统中的人脸识别检测是如何通过的？

“有中介能办这个。”有知情者表示，很多工商税务代办人员组成的社交媒体群里，都能看到不间断发布的“处理工商实名，法人、股东失联代签字”消息。

新京报记者添加一个名为“工商实名，失联签字”的中介微信后，对方发消息称登记注册身份验证软件四级实名验证、工商失联扫脸、APP实名代签字等均可操作，费用在100元到900元之间，并表示如果没有身份证照片，只提供身份证号也可以过实名。面对质疑，中介称“经常做，放心。可以实名后再付款”。

“登记注册身份验证”APP（以下简称：“登记注册”）是由国家市场监督管理总局信息中心开发的软件，实名后可用于办理商事登记的相关业务。注册时除了填写名字、身份证号、手机号等信息外，还需进行人脸识别验证，被称为“四级实名”。

6月21日，记者向中介提供了未做过四级实名人员的身份证号码和名字，10分钟后记者尝试登录发现，该人员已完成了“四级实名”。

记者走访了湖南长沙、株洲多个区的市场监督管理局业务受理窗口和财税代理公司确认，只要当事人通过了登记注册身份验证APP的四级实名认证，在其本人不到场的情况下，可以完成个体工商户的设立。

“登记注册”APP是仅提供实名认证的单一功能软件，湖南省市场监督管理局的“湖南企业登记”APP，则是一个聚合有多种商事功能，配合“一网通办”可以实现网上设立公司、变更法人、股东的软件。这样的软件，在不法中介那里，同样可以代过实名认证。

新京报记者了解到，在湖南省设立公司，大多通过省政务服务网“一网通办”申请。在网上提交申请公司必要的资料后，需要公司法定代表人和监事本人，通过自己注册的湖南企业登记APP扫码，在手机端通过人脸识别后，方可签名并提交设立公司的申请资料。

记者从株洲市市场监督管理部门获取的“自然人电子签名流程”显示，人脸识别活体检测时，屏幕中会显示数字，被检测人员需保持正脸在检测框内，准确读出屏幕上显示的数字。

6月19日，在代理记账公司工作人员的配合下，记者在湖南省“一网通办”平台提交了公司设立登记的相关资料，并将开办公司所必需的两位经营者的身份证照片，发给“代实名”的中介，1小时内两位经营者均通过了“人脸识别”，并由“代实名”人员直接为两人代签了姓名。6月20日，记者顺利领取了使用他人身份信息设立的新公司的营业执照和副本。

“通过什么技术过的实名？”面对记者的询问，男子表示，只要给你过就行了，其他你不用知道。另外多位“代实名”中介，也拒绝回应记者的问题：“商业机密，不透露。”

株洲市荷塘区政务服务中心摆放的“实名认证”流程公示牌。新京报记者 程亚龙 摄

破解实名验证：多地企业登记、税务业务中招

多名“代实名”中介告诉新京报记者，他们的业务范围并不限于湖南。

一名中介通过记者的好友申请后，发来的截图显示：“河南掌上登记”“辽宁企业登记实名验证”“海南e登记”“新疆政务通”“赣企开办e窗通”“津心办”“江苏市监注册登记”“浙里办”“山东省市场监管全程电子化”等政务APP，均可代过实名。

查询可见，上述APP均为省级政府部门的政务办理软件。而这些关系到公司设立、股东变更、注销等业务的商事登记APP，是否真如中介所言，都可以代过实名？6月25日，新京报记者在河南郑州，再次进行了测试。

在河南设立公司或个体工商户，多数通过“河南全程电子化平台”（以下简称：电子化平台）网上办理。而登录电子化平台前和法人、股东签名时，均需使用“河南掌上登记”APP通过人脸识别。公开资料显示：2019年9月，河南掌上登记已实现自然人活体识别验证。

6月26日上午10时30分，新京报记者向一位“代实名”中介提出过“河南掌上登记”的需求，并只向对方提供了需要过实名者的名字和身份证号。30分钟后，该中介回复称，“准备好了”。记者把登录电子化平台的二维码发给对方后，记者所使用的电脑页面随即跳转到了电子化平台的“业务办理”页面。

一位代理注册公司的从业者介绍称，进入“业务办理”页面，说明“代实名”中介已通过了“河南掌上登记”的人脸识别，并使用该软件扫码。企业设立过程中，填写完企业信息提交审核时，还需要再次通过人脸识别，并使用手机进行签名。

26日12时许，记者在电子化平台上填写完需要设立“个体工商户”的其他信息后，将“本人签名”二维码再次发给中介，十几分钟后，页面显示签名已完成。28日，新京报记者从郑州市金水区一市场监督管理所，领取到了新注册的个体工商户的营业执照和副本。

代理记账行业相关从业者介绍称，设立个体工商户和设立公司流程类似，只是设立个体户一人即可，设立公司至少需要两人，分别担任法定代表人和监事职务。“代实名”中介能够在设立个体户的过程中，破解实名认证，这意味着，在河南同样可以使用他人身份设立公司。

“代实名”中介伪造上传的身份证照片，并代当事人通过过人脸识别认证进行公司注册。新京报记者 程亚龙 摄