在个人信息泄露被大众所关注的今天，企业信息的泄露也应引起警惕。
近日，厦门同安法院审结了一批买卖国家机关证件案，对18名售卖营业执照及对公账户银行卡、U盾等材料的被告人作出一审宣判。
10月25日至28日，新京报贝壳财经记者经过实测调查发现，不只营业执照，连营业执照照片和公司法人带表的身份证照片都成为了黑灰产从业者牟利的工具。
值得注意的是，一些第三方平台公开挂在网上的无水印营业执照照片以及某些注册平台松懈的实名认证机制成为了容易被黑灰产钻的“空子”。如记者使用某平台网站上下载的房地产经纪公司照片后，成功注册了某服务器平台的企业账号。而一些短信群发平台也对记者表示，只需要营业执照照片和授权书就能给予企业资质。
“企业的营业执照可能会被用来帮人代注册企业资质，甚至有可能被专门拿过来提供给黑灰产，用于电信诈骗、网络传销等，因为他们需要注册服务器、短信平台、手机号等。”民间互联网安全组织网络尖刀创始人曲子龙对贝壳财经记者表示。
企业证件“几件套”售价2000至1万
营业执照照片售价180元
据了解，由于个人转账存在额度限制，以及不少业务需要企业资质才能办理，因此营业执照成为了黑灰产行业必须的“原材料”之一。
10月25日，贝壳财经记者在某个黑灰产平台咨询发现，营业执照、对公账户银行卡、公司公章、法人代表公章等在黑市上均有专人出售，根据具体需求的不同，不同卖家对企业证件“几件套”的售价在2000至1万元不等。
如在同安法院公开的案例中，被告人周某某将用其本人身份证办理的四家公司（厦门诗某某信息技术有限公司、厦门铭某某信息技术有限公司、厦门托某某信息技术有限公司、厦门汇某某信息技术有限公司）的营业执照及对公账户银行卡、U盾等材料卖给上家，从中获利人民币2560元。同安法院经审理认为，被告人周某某非法买卖国家机关证件，其行为已构成买卖国家机关证件罪。
为何企业相关证件不能买卖？贝壳财经记者此前做过多起关于黑灰产的调查，以网赌为例，黑灰产一般会要求赌客将赌资转账至某个企业账户中，这类负责“代收款”的企业往往几天一换，其实为黑灰产买来规避追查的“壳公司”。
有检察官提醒，营业执照和对公账户属于国家机关证件，国家机关证件是国家机关管理社会和公务活动的重要载体和认证证据，任何随意买卖国家机关证件的行为，均构成犯罪行为，“广大群众切莫因贪图小利而触碰法律红线。”
《中华人民共和国刑法》第二百八十条注明：伪造、变造、买卖或者盗窃、抢夺、毁灭国家机关的公文、证件、印章的，处三年以下有期徒刑、拘役、管制或者剥夺政治权利，并处罚金；情节严重的，处三年以上十年以下有期徒刑，并处罚金。
需要注意的是，目前在黑市中流传的企业证件，既有专人知法犯法为倒卖牟利故意注册的，也有黑灰产专门上网爬取现存正常经营企业的营业执照照片，进行售卖牟利。10月28日，有黑灰产从业者对记者表示，一份营业执照照片加法人代表身份证的价格为180元，授权书的价格则为380元。
黑灰产群聊天截图。
“法人代表身份证的售卖涉及侵犯公民信息，而营业执照照片的买卖也往往和其他违法犯罪活动结合在一起，例如被用来实施电信诈骗，往往是犯罪的一环。”北京市中闻律师事务所合伙人赵虎对贝壳财经记者表示。
不需要原件，营业执照照片有什么用？对此，曲子龙告诉记者，有黑灰产会把营业执照的照片拍下来，拿到网上售卖，用于代注册企业资质。
贝壳财经记者搜索发现，除企业营业执照外，不同平台上的企业账号也有专人售卖。如今年央视3·15晚会曝光了大批网络招聘平台有大量简历流向黑市。
记者注意到，在上述招聘平台购买简历的前提则是拥有平台企业账号。在这一前提下，网上甚至出现了售卖各类招聘平台企业账号的黑灰产。此外，还有人伪造企业材料向平台申请，并通过了企业账号的注册。
下载营业执照图片即可注册企业账号？
记者实测成功注册
10月28日，贝壳财经记者查询发现，在目前的许多平台，如云服务器、招聘网站、短信群发平台等，如果要使用其服务就必须注册企业账号，注册账号的流程并不复杂，需要提供企业名称、注册号以及营业执照照片，以及法人代表或授权人的相关身份证明即可。
目前，企业名称和组织机构代码证等证件号在工商信息网站上属于公开信息，不少需要展示公司资质的平台也都有企业营业执照的照片，如一些二手房平台上就有租房经纪公司的营业执照，不过其照片带有水印，无法被黑灰产直接盗取。
需要注意的是，在一些平台上含有无水印的高清照片。10月28日，记者在某网站上发现，在该平台刊登房屋信息的经纪公司的营业执照照片并未打上水印，而且不少是高清扫描件，存在被黑灰产直接盗用的风险。
“一般而言，在营业场所公开展示的营业执照都在照片相框里，拍摄会有反光，而且黑灰产去拍人家的执照也不太方便。此时，在网上流传的未打水印的营业执照照片往往就容易被黑灰产利用，存在很大的信息泄露风险。”曲子龙告诉记者。
10月28日，某短信营销平台经营者对记者表示，只需要提供营业执照照片和加盖公章的安全责任书就可以成功注册企业账号，并进行群发短信服务。而某云服务器客服则对记者表示，只要提供营业执照照片、企业名称、企业号以及法人代表或授权人的身份证信息就可以注册企业账号。
随后，记者使用从网站上下载来的某房地产经纪公司的营业执照，并表示自己的身份为“授权人”，结果在一家服务器平台上成功申请到了企业资质，注册过程中，除上述资格要求外，对方仅要求记者作为“授权人”提供手持身份证照片。
记者通过企业实名认证截图。
“如果平台没有要求提供法人代表的身份信息，也必须要提供一些关联的证据，才能进行登记和备案，例如需要公司盖章的授权书，如果谁登记都可以（注册），那肯定没有尽到规定的核验义务。”赵虎对贝壳财经记者表示。
“萝卜章”依然存在，
有电商服务不需备案即可刻章
在另外一家服务器注册平台中，客服要求需要提供企业营业执照照片，以及盖有企业公章的授权书，即可注册企业账户。对此，有熟悉黑灰产的人士告诉记者，伪造授权书只需要“刻一个萝卜章”即可。10月29日，贝壳财经记者咨询电商平台的刻章服务时被告知，刻公司章不需要备案，只需要提供文字内容及尺寸就行，80元一个。此外，黑灰产平台上还有提供公司章PS的教程。
此前有报道称，招聘网站上同样存在类似的企业账号注册漏洞，只需伪造企业相关证明材料，就可以成功注册企业账号，之后便可以下载到求职者的完整简历，各大平台上的求职简历信息就在不知不觉中，被伸向个人简历的黑手肆意下载、多次倒卖，甚至流入诈骗团伙手中。
赵虎对贝壳财经记者表示，电子商务法有规定，电子商务的经营者应当依法办理市场主体的登记，对于进入平台销售的经营者的身份、行政许可等真实信息，不能简单地对方提供什么就登记什么，应该进行核验。而对于可以下载营业执照照片的网站平台，涉及对企业信息管理的意识问题，虽然是否加水印并非法律规定的强制义务，但平台应该提示经营者保护好自己的信息。
新京报贝壳财经记者 罗亦丹 编辑 徐超 校对 贾宁
,
