• 请不要在回答技术问题时复制粘贴 AI 生成的内容
renchong
V2EX  ›  程序员

个体户信息申报系统也做的太不安全了吧?

  •  
  •   renchong · Nov 26, 2025 · 4004 views
    This topic created in 303 days ago, the information mentioned may be changed or developed.
    为了接入支付,申请了一个 个体户,今天准备上去申报年报

    结果发现只需要
    1.统一社会信用代码(这个是公开的 所有人都可以查)
    2.身份证(社工库通过手机号查身份证简直不要太简单)



    只需要这两个就能登录进申报系统,也不用密码什么的,这样会不会太不安全了?
    比如你知道你某个朋友开了个体户,你完全可以很低的成本就能登录进 他的账户,然后乱申报乱改?
    24 replies  •  2025-11-28 08:50:34 +08:00
    realpg
        1
    realpg  
       Nov 26, 2025
    你哪个省?
    反正辽宁省从有这个系统时候就得实名登录账号
    然后实名登录账号后 还得电子营业执照登录系统
    shuiduoduo
        2
    shuiduoduo  
       Nov 26, 2025
    这就去试试
    renchong
        3
    renchong  
    OP
       Nov 26, 2025
    @realpg
    @shuiduoduo 四川省
    yvkino
        4
    yvkino  
       Nov 26, 2025
    要提供手机验证码啊
    shinciao
        5
    shinciao  
       Nov 26, 2025
    坐标安徽,个体户进这个申报系统要短信验证码
    renchong
        6
    renchong  
    OP
       Nov 26, 2025
    @yvkino 可能每个省不一样,四川就只用提供身份证号
    Chichele
        7
    Chichele  
       Nov 26, 2025
    可能它的防护手段只有刑法
    raw0xff
        8
    raw0xff  
       Nov 27, 2025
    有没有可能输入统一代码和身份证号后系统会给绑定的手机发送一个验证码然后让你填?
    crac
        9
    crac  
       Nov 27, 2025
    可能四川的外包商关系比较硬
    heyzi5
        10
    heyzi5  
       Nov 27, 2025
    不需要短信吗?
    renchong
        11
    renchong  
    OP
       Nov 27, 2025
    @raw0xff
    @crac
    @heyzi5
    完全不需要短信,坐标四川 https://www.gsxt.gov.cn/annual-login.html
    我在天眼查上面随便找了个 个体户,通过他预留的手机号+社工库找到他身份证号,直接就登录进去了



    太吓人了
    zushi000
        12
    zushi000  
       Nov 27, 2025
    是的 四川是这样的 挺方便
    renchong
        13
    renchong  
    OP
       Nov 27, 2025
    @zushi000 就是有点太不安全了,我都能登其他人账号了...
    nilaoda
        14
    nilaoda  
       Nov 27, 2025
    应该发邮件反馈一下,直接发出来容易让有心之人恶意利用
    crac
        15
    crac  
       Nov 27, 2025
    @renchong #11 社工库偷偷分享一下啊
    Asasahi
        16
    Asasahi  
       Nov 27, 2025
    他们做系统是不需要审查的吗。。,
    renchong
        17
    renchong  
    OP
       Nov 27, 2025
    @nilaoda
    @AsahiHuang 我准备打他们电话反馈下
    crc8
        18
    crc8  
       Nov 27, 2025
    @renchong 然后他们叫你分享一下社工库?
    zushi000
        19
    zushi000  
       Nov 27, 2025
    @renchong 没必要,因为好多个体小工商户,都不会申报.包括菜市场开个小店的大妈.然后所负责税管员会统一申报,搞了以后,税管员估计就得一个个打电话催促了.小乡镇的地方,一个税管员管几千个户都有可能
    flyme2them00n
        20
    flyme2them00n  
       Nov 27, 2025
    这么离谱嘛~
    esee
        21
    esee  
       Nov 27, 2025
    深圳的要登记的市场管理人员接收验证码才可以
    red13
        22
    red13  
       Nov 27, 2025
    在这片地方这不很正常么
    jsq2627
        23
    jsq2627  
    PRO
       Nov 28, 2025
    我觉得产品角度这个无密码设计很合理。一年用一次的东西。
    jsq2627
        24
    jsq2627  
    PRO
       Nov 28, 2025
    当然从信息安全角度,就不认同了。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2561 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 49ms · UTC 09:11 · PVG 17:11 · LAX 02:11 · JFK 05:11
    ♥ Do have faith in what you're doing.