近期,榆林市榆阳区出现多起新型企业涉税被盗案件,不少企业在未丢失验证码、未泄露密码的情况下,法人电子税务局账号被不法分子盗用,遭遇非法登录、虚开发票等违规操作,部分案件涉案金额高达百万元,给企业带来严重的涉税风险和经济损失。
据了解,本次新型盗号作案方式区别于传统盗号套路,隐蔽性极强、防范难度更高。不法分子通过网络获取已泄露的企业法人身份信息,利用国家网络身份认证漏洞路径,直接绕过短信验证码校验,非法登录企业电子税务局后台,私自领用、开具发票,实施虚开发票违法犯罪行为。
由于多数中小企业法人、办税人员平时很少登录电子税务局查看记录,账号被盗用后往往毫无察觉,直至收到税务部门风险预警、异常提示,才发现名下账户早已被他人恶意操作,错失了早期止损时机。此类案件传播快、隐蔽强、危害大,目前榆阳区已有多家企业不幸中招。
为切实守护辖区企业涉税安全,规避账号被盗、发票被虚开风险,税务部门提醒所有企业法人、财务人员,务必立即自查自纠,做好五项安全防护:
一是定期高强度改密。及时修改电子税务局登录密码,使用“大写字母+小写字母+数字+特殊符号”组合的高强度密码,杜绝简单密码、固定密码长期不更换。
二是清理身份认证账号。主动核查国家网络身份认证平台名下注册账号,对闲置、停用、不再使用的账号及时注销、关停,减少被盗用入口。
三是锁定常用实名手机号。确认电子税务局绑定手机为本人长期使用号码,及时更换停机、作废、他人代管手机号,防止号码被补办、盗用。
四是筑牢设备网络防线。办公电脑、财务设备安装正规杀毒防护软件,不随意上传身份证,不随意点陌生链接、不登未知网站、不扫陌生二维码。
五是常态化登录核查台账。养成定期登录电子税务局的习惯,随时查看发票领用、发票开具、申报记录,确保账目、票证操作全部为本人操作,实现早发现、早预警、早处置。
此外,税务部门同时提醒广大经营主体:一旦发现账号异常登录、非本人开票、莫名发票增量等可疑情况,务必第一时间向主管税务机关报备核实,涉嫌违法犯罪的及时向公安机关报案,最大限度降低损失。
来源/榆林公安 网信榆林
编辑/董明洁