个体户信息申报系统也做的太不安全了吧？

[renchong]

为了接入支付，申请了一个 个体户，今天准备上去申报年报

结果发现只需要
1.统一社会信用代码（这个是公开的 所有人都可以查）
2.身份证（社工库通过手机号查身份证简直不要太简单）



只需要这两个就能登录进申报系统，也不用密码什么的，这样会不会太不安全了？
比如你知道你某个朋友开了个体户，你完全可以很低的成本就能登录进 他的账户，然后乱申报乱改？

[realpg]

你哪个省?
反正辽宁省从有这个系统时候就得实名登录账号
然后实名登录账号后 还得电子营业执照登录系统

[shuiduoduo]

这就去试试

[renchong]

@realpg
@shuiduoduo 四川省

[yvkino]

要提供手机验证码啊

[shinciao]

坐标安徽，个体户进这个申报系统要短信验证码

[renchong]

@yvkino 可能每个省不一样，四川就只用提供身份证号

[Chichele]

可能它的防护手段只有刑法

[raw0xff]

有没有可能输入统一代码和身份证号后系统会给绑定的手机发送一个验证码然后让你填？

[crac]

可能四川的外包商关系比较硬

[heyzi5]

不需要短信吗？

[renchong]

@raw0xff
@crac
@heyzi5
完全不需要短信，坐标四川 https://www.gsxt.gov.cn/annual-login.html
我在天眼查上面随便找了个 个体户，通过他预留的手机号+社工库找到他身份证号，直接就登录进去了



太吓人了

[zushi000]

是的 四川是这样的 挺方便

[renchong]

@zushi000 就是有点太不安全了，我都能登其他人账号了...

[nilaoda]

应该发邮件反馈一下，直接发出来容易让有心之人恶意利用

[crac]

@renchong #11 社工库偷偷分享一下啊

[Asasahi]

他们做系统是不需要审查的吗。。，

[renchong]

@nilaoda
@AsahiHuang 我准备打他们电话反馈下

[crc8]

@renchong 然后他们叫你分享一下社工库？

[zushi000]

@renchong 没必要,因为好多个体小工商户,都不会申报.包括菜市场开个小店的大妈.然后所负责税管员会统一申报,搞了以后,税管员估计就得一个个打电话催促了.小乡镇的地方,一个税管员管几千个户都有可能

[flyme2them00n]

这么离谱嘛~