Anonymous Intelligence Signal
华为开发者账户遭盗用注册,皮包公司莫名背锅,违规应用竟是彩票平台
一家小型皮包公司遭遇离奇身份盗用事件:其公司账户在2020年底被他人冒用,成功通过了华为开发者平台的公户认证,并上架了一款违规应用。华为官方反馈称,认证流程基于当时的对公账户打款验证完成,因此无法处理“盗用”申诉,将责任与风险完全转嫁给了这家毫不知情的公司。
该公司负责人最初怀疑是华为系统的漏洞,但经财务核查,发现公司账户在2020年底确实收到过一笔来自华为的小额认证打款。蹊跷之处在于,公司的银行U盾等关键物理凭证从未丢失、外借,甚至未曾带入过办公场所。这意味着一场在当事人完全无感知的情况下完成的“完美”盗用。根据华为提供的应用信息,这款以驾考为名的应用(包名cp168)在审核层面看似正常,但用户登录后,界面却跳转为一个彩票平台,性质涉嫌违规。
此事暴露出企业身份核验流程中的重大风险敞口。仅凭一次小额打款回执即完成最高权限的企业认证,而无需强制的物理介质(如U盾)复核或法人生物识别,使得“非接触式”盗用成为可能。对于被冒用的企业而言,他们不仅需要自证清白,更可能因名下发布的违规应用而面临法律风险与商誉损害。华为作为平台方,其“流程合规即免责”的处置方式,也将自身置于审核机制是否足够严谨的舆论审视之下。