身份证未丢、人也未曾去过，却被冒用成法人：注册公司如此随意？

陕西宝鸡的杨女士近日遭遇了一件糟心事。今年3月，她在给新公司报税时，税务系统突然弹出提示：名下存在异常经营企业，无法正常报税。经过一番查询，她惊讶地发现自己名下竟挂着5家注册在四川成都武侯区的公司，其中两家她还成了法定代表人。

更令人匪夷所思的是——“身份证我没丢过，人也没去过成都”，这5家公司到底是怎么冒出来的？

4月21日，杨女士专程赶到成都，在武侯区行政审批大厅调取了这5家公司的原始注册档案。档案中的细节让她哭笑不得：所有文件上的签名和自己的笔迹完全对不上，留下的电话号码也不是她的，甚至连注册地址的房屋租赁合同里，同一个名字既是房东又是租客，上演了一出“自己租自己的房子”的闹剧。换句话说，这五家公司档案里所有看起来和杨女士有关的信息，除了借用了那张身份证复印件上所带的照片，其他填写的住址、联系方式等个人信息，全都是编造的。

而杨女士随后实地探访公司注册地址，结果更印证了她的推测——在注册地正常办公的其他公司明确表示，经营十年来从未听说过这几家公司。

“接管了一万多单”：这不是孤例

或许比杨女士的遭遇本身更令人细思恐极的，是行政审批局工作人员的一句“无心之言”。面对杨女士的求助，工作人员并未表现出丝毫意外：“不是你自己有这个事，我们这边已经接手了一万多单这样的事情了。”

一万多单，不是一百多也不是一千多。这意味着，仅仅是武侯区这一个行政区域，就有上万人被莫名其妙地推上了公司法人或股东的“宝座”，背负着本不属于他们的经营风险和法律后果。而在全国范围内，这样的受害者更是不计其数。

更耐人寻味的是，工作人员接下来说的那句话：“想加快调查速度的话，你得先想清楚你的信息怎么泄露的。”这句话暴露了一个尴尬的现实——在现行制度逻辑下，举证责任很大程度上压在了受害人肩上。

即使当事人的身份证并没有弄丢，本人在现实生活中从未踏足过成都这座城市，也无法申请免除本不属于自己的“麻烦”。从法律角度来看，作为受害人的杨女士，不仅要证明自己没有办理过公司的工商登记，还得搞清楚自己那不知道被谁窃取的身份信息究竟是怎么泄露出去的。

一个追问：本人没有到场、身份证也未丢失，这5家公司是怎么被批准通过的？

按照现行的公司注册规定，设立公司必须落实身份实名认证，其中最关键的环节就是“人脸识别”。按理说，一笔连本人都不知道的商事登记申请，最终却被相关部门“盖章通过”，这里面到底存在什么漏洞？

就目前掌握的公开信息来看，这件事可能有三种原因：

其一，人脸识别技术存在被恶意绕过的漏洞。“代认人”的黑产交易早已在互联网的暗处运行。有中介声称能够完成“登记注册身份验证App四级实名验证”“App实名代签字”，甚至包括动态人脸识别在内的全部验证流程。AI换脸技术的进步，使得静态照片可以“动起来”，眼球能够转动，嘴唇可以微张，甚至配合指令做出摇头、眨眼等动作。政务App的人脸识别系统在遇到高度逼真的视频样本时并非百无一漏。

其二，受害人本人可能在不知情的情况下“被刷脸”。类似案件中，有不少受害者在注册各种App或者参加所谓的“兼职”活动时，稀里糊涂地配合不法分子完成了人脸识别，被录下自己眨眼、朗读数字的动态视频，他们本以为只是普通的身份核验而并非用于开办公司，但自己的面容数据随即成为不法中介手中的业务资源。

其三，“一窗通办，全程网办”在提升整体营商和服务效率的同时，也给不法分子留下了造假窗口。按照部分地区的公司注册规章制度，在线上提供身份信息、刷脸确认后就能完成工商注册，不必到现场核验原件。对于不法分子而言，这意味着只要搞到一套“身份证照片现场实拍+本人配合刷脸”的多模态数据和一套用于伪造的虚假托管住址信息，就能顺利走完全套登记流程并拿到盖章生效的市场主体证照。杨女士所经历的“人在家中坐，营业执照天上来”的荒诞遭遇，实际上正是上述多重漏洞交织叠加的必然结果。

维权是一场接力跑

更棘手的问题在后头——发现了问题之后，如何解决问题？

从报案流程来看，受害者需要同时对接公安和行政审批两个方向。公安部门负责追查冒用他人身份进行虚假注册的犯罪线索，而行政审批和市场监管部门则主要负责撤销存在问题的工商登记。

然而，这两个部门的沟通和协调机制并非想象中的那么通畅，有时候甚至存在前后循环、互相推诿的情形。

即便手续齐全、证据确凿，撤销虚假登记也不可能一两天内解决。按照相关法律规定，登记机关受理申请后须公示45天，相关流程的公告期另有30天。时间上的拖延给受害人带来了连锁效应：名下挂着那些被冒名注册、已经显示经营异常的垃圾公司，当事人暂时无法报税，无法继续为自己的合法市场主体办理事务；信用报告上凭空冒出几条非正常经营的污点之后，出门乘坐火车、飞机都需要仔细盘算，就连入职、晋升、报考公务员等重大人生关口也会接连遇阻。

行政审批的门槛不能太低

在深化“放管服”改革的进程中，市场主体登记越来越便捷，这确实是服务经济和激活创客活力的巨大进步。但轻松与轻忽从来只有一字之差，便利化改革完全不等于放低审核标准。

商事登记机关作为注册成立公司的第一关，不能再做纯粹走流程的机器人。登记窗口应当对申请人提交的身份信息与当事人现场的电子人像进行交叉比对；遇到大量营业执照办下来后根本无人经营，地址信息纯属瞎编滥造的“异常空头公司”时，应对其背后的实名认证渠道进行回溯核查。

此外，代办中介混乱无序的局面也亟待规范。在行政审批中心的门店周边，随时能看到“代注册、代记账”的各色广告招牌。部分中介为招揽生意，在审核环节疏于把关，甚至明知材料虚假却故意装作不知情，无异于为冒名注册大开方便之门。成都市双流区等地已开始尝试从制度层面整治不法中介，引导中介职业道德建设，但从全国来看，这还远远不够。

让“天降老板”不再上演

杨女士的遭遇绝非个例。事实上，受害者不只负有令人头疼的维权义务，还承担着远超普通人想象的精神和经济成本。

但这件事也提醒了我们每个普通人，需要时刻保持警惕：妥善保管个人证件，谨慎参与任何需要提供身份信息的线上操作。对“刷脸”“上传身份证照片”等操作保持审慎，不要随随便便就把人脸信息当作网上的过路零钱那样随便地交出去。

更深层次看，这件事触及了一个更宏大的制度命题：“放管服”改革追求的“高效率”和“低成本”，不能被别有用心的违法者当做造假工具。政府部门应当对目前依托人脸识别、全程网办的登记制度做一次彻底的安全隐患排查，在必要时倒逼实名认证技术提供方提升算法精准度、降低被恶意攻击的风险。

对于我们普通人而言，最怕的不是改革本身，而是制度的缺口被打开之后，坏人可以隐身逃离，而每一个普通的老实人却要长久地为那些平白无故飞来的“祸灾”买单。