在个人信息泄露被大众关注的今天，企业信息泄露也应该引起警惕。

近日，厦门同安法院审结多起买卖国家机关文件案件，对出售营业执照、对公账户银行卡、u盾等材料的18名被告人作出一审判决。

10月25日至28日，新京报贝壳财经记者调查发现，不仅是营业执照，连营业执照的照片、公司法人的身份证都随着手表成为了黑灰工牟利的工具。

值得注意的是，一些第三方平台公开挂在网上的无水印营业执照照片，以及一些注册平台松懈的实名认证机制，成为了容易被黑灰钻的“空子产品”。比如，记者使用某平台网站下载的房产经纪公司照片后，成功注册了某服务器平台的企业账号。一些短信群发平台也告诉记者，只需要营业执照照片和委托书就可以给企业资质。

“企业的营业执照可能被用来帮人注册企业资质，甚至被专门拿来做电信诈骗、网络传销等黑灰产。，因为他们需要注册服务器、短信平台、手机号码等。”民间互联网安全组织网刀创始人曲子龙告诉果壳财经记者。

“几套”企业证书售价2000-10000元

营业执照照片价格180元

据了解，由于个人转让的限制，以及很多业务需要企业资质才能办理，营业执照已经成为黑灰产业必备的“原材料”之一。

10月25日，果壳财经记者在某黑灰平台上咨询发现，营业执照、公司账户银行卡、公司公章、法人代表公章都是有专人在黑市上出售的。根据不同的具体需求，不同卖家“几套”企业文件的价格从2000到10000元不等。

例如，在同安法院披露的案件中，被告人周某某持身份证向其家人出售4家公司(厦门石某信息科技有限公司、厦门明某信息科技有限公司、厦门拓某信息科技有限公司、厦门惠某信息科技有限公司)的营业执照，获利人民币2560元。同安法院认为，被告人周某某非法买卖国家机关文件，其行为已构成买卖国家机关文件罪。

为什么工商相关证书不能买卖？贝壳财经记者之前做过很多黑灰产的调查。以网络赌博为例。黑灰产一般要求赌客将赌资转入某个企业账户。这样负责“收钱”的企业，往往隔几天就换一个。其实都是黑灰产为了躲避追查而买的“空壳公司”。

有检察官提醒，营业执照和企业账户属于国家机关的证件，是国家机关管理社会和公务活动的重要载体和认证证据。任何随意买卖国家机关文件的行为，都构成犯罪行为。“群众不应该因为贪图小利而触碰法律红线。”

《中华人民共和国刑法》第二百八十条规定，伪造、变造、买卖或者盗窃、抢夺、毁灭国家机关的公文、证件、印章的，处三年以下有期徒刑、拘役、管制或者剥夺政治权利，并处罚金。情节严重的，处三年以上十年以下有期徒刑，并处罚金。

需要注意的是，目前在黑市上流通的企业证书中，有一些知法犯法，有意注册倒卖牟利的，也有一些黑灰企业，专门在网上抓取现有正常经营企业的营业执照照片来出售牟利。10月28日，一位黑灰从业者告诉记者，营业执照加法人代表身份证一张照片的价格是180元，委托书的价格是380元。

黑产团的聊天截图。

“出售法定代表人身份证涉及侵犯公民信息，出售营业执照照片往往与其他违法犯罪活动结合在一起，比如用于电信诈骗，这往往是犯罪的一部分。北京闻仲律师事务所合伙人赵虎告诉《贝壳财经》记者。

营业执照照片没有原件有什么用？对此，曲子龙告诉记者，一些黑灰产商会将营业执照拍照，在网上出售，用于注册企业资质。

贝壳财经记者搜索发现，除了营业执照，不同平台上的商业账号也有专人售卖。比如今年央视3·15晚会曝光了大量网络招聘平台，大量简历流向黑市。

记者注意到，在上述招聘平台购买简历的前提是拥有平台企业账号。在这种前提下，网络上甚至出现了出售各类招聘平台企业账号的黑灰产。此外，还有人伪造企业材料向平台申请，通过了企业账号注册。

下载营业执照图片注册企业账号？

记者竟然注册成功

10月28日，果壳财经记者发现，在目前很多平台，如云服务器、招聘网站、短信群发平台等。，如果您想使用他们的服务，您必须注册您的商业帐户。注册账号的流程并不复杂，需要提供公司名称、注册号、营业执照照片，以及法定代表人或授权人的相关身份证明。

目前公司名称、组织机构代码证等证号都是工商信息网站上的公开信息，很多需要显示公司资质的平台也都有公司营业执照的照片。比如一些二手房平台有租房经纪公司的营业执照，但是照片有水印，不能直接被黑灰产盗用。

需要注意的是，有些平台上有没有水印的高清照片。10月28日，记者在某网站发现，平台上发布房屋信息的经纪公司营业执照照片没有水印，很多都是高清扫描件，有被黑灰产直接盗取的风险。

“一般来说，营业场所公示的营业执照都在相框里，照片会反光，黑灰产品拍别人证照也不是很方便。此时网上流传的未加水印的营业执照照片往往容易被黑灰产利用，存在很大的信息泄露风险。”曲子龙告诉记者。

10月28日，某短信营销平台运营人员告诉记者，只需要营业执照照片和加盖公章的安全责任书，就可以成功注册企业账号，提供群发短信服务。一位云服务器客服告诉记者，只要提供法人代表或授权人的营业执照照片、企业名称、企业编号、身份证信息，就可以注册企业账号。

随后，记者使用了从网站上下载的一家房地产经纪公司的营业执照，并注明自己是“被授权人”。结果他成功申请了某服务器平台的企业资质。在注册过程中，除了上述资格要求外，对方只要求记者提供其手持身份证的照片作为“被授权人”。

记者通过企业实名认证截图。

“如果平台不要求法定代表人的身份信息，也必须在注册备案前提供一些相关证据，比如需要公司盖章的委托书。如果任何人都可以注册(登记)，那么规定的验证义务肯定没有履行。”赵虎告诉壳牌财经记者。

萝卜戳还在，

有电商服务可以不用备案就可以刻章

在另一个服务器注册平台，客服要求提供企业营业执照照片和加盖企业公章的授权委托书才能注册企业账号。对此，有熟悉黑灰产的人士告诉记者，伪造委托书只需要“刻个萝卜章”。10月29日，果壳财经记者咨询电商平台印章刻制服务时，被告知无需备案公司印章，只需提供文字内容和大小即可，80元一枚。另外黑灰产平台上有教程提供公司盖章PS。

此前有报道称，招聘网站注册企业账号也存在类似漏洞。可以通过伪造企业相关证明材料成功注册企业账号，然后就可以下载求职者的完整简历了。各大平台的求职者简历信息不知不觉被下载，多次倒卖，甚至流入诈骗团伙手中。

赵虎贝壳财经记者表示，电子商务法规定，电子商务的经营者应当依法登记市场主体。对于进入平台销售的经营者的身份、行政许可等真实信息，不应该简单地登记对方提供什么，而应该进行核实。至于可以下载营业执照照片的网站平台，涉及到企业信息化管理的意识。虽然水印不是法律规定的强制义务，但是平台应该提示经营者保护好自己的信息。

新京报贝壳财经记者罗一丹编辑许超校对贾宁