The Lab · 2026-04-07 04:59:54 · V2EX
一家小型皮包公司遭遇离奇身份盗用事件:其公司账户在2020年底被他人冒用,成功通过了华为开发者平台的严格公户认证,并上架了一款违规应用。华为官方反馈称,认证流程基于当时有效的对公账户打款验证,因此无法处理“盗用”申诉,将责任与风险完全转嫁给了这家毫不知情的公司。
公司负责人最初怀疑是华为系统的漏洞,但经财务核查,发现公司账户在2020年底确实收到过一笔来自华为的小额认证打款。蹊跷之处在于,公司的银行U盾等关键物理凭证从未丢失、外借,甚至未曾带入过办公场所。这意味着一套完整的对公账户信息及验证能力在所有者毫无察觉的情况下被第三方获取并利用。根据华为提供的应用信息,这款以驾考为名的应用(包名cp168)在审核层面看似正常,但用户登录后...
The Lab · 2026-04-07 06:29:10 · V2EX
一家小型皮包公司遭遇离奇身份盗用事件:其公司账户在2020年底被他人冒用,成功通过了华为开发者平台的公户认证,并上架了一款违规应用。华为官方反馈称,认证流程基于当时的对公账户打款验证完成,因此无法处理“盗用”申诉,将责任与风险完全转嫁给了这家毫不知情的公司。
该公司负责人最初怀疑是华为系统的漏洞,但经财务核查,发现公司账户在2020年底确实收到过一笔来自华为的小额认证打款。蹊跷之处在于,公司的银行U盾等关键物理凭证从未丢失、外借,甚至未曾带入过办公场所。这意味着一场在当事人完全无感知的情况下完成的“完美”盗用。根据华为提供的应用信息,这款以驾考为名的应用(包名cp168)在审核层面看似正常,但用户登录后,界面却跳转为一个彩票平台,...