"真的离大谱！"没到场、没刷脸，五分钟被冒名注册十家商行，系统还显示是本人活体认证通过？安徽28岁的刘女士7月2日申领失业金遭拒才发现，2021年3月11日当晚，她在完全不知情的情况下，名下凭空多出了十家广州的个人独资商行。
 
刘女士是1996年出生的安徽人。2021年初，她成为安徽合肥某单位的老师。2025年底失业后，失业金成了她过渡期最基本的生活保障。可当她满怀希望地去申领时，系统毫不留情地驳回了申请。
 
她被告知自己名下注册了十家公司。一个从来没做过生意、甚至没去过广东的人，怎么就成了十家广州商行的老板？
 
刘女士当场懵了。这十家公司全部在2021年3月11日晚上注册，前后只用了五分多钟。系统记录清清楚楚：注册时的人脸识别认证，全程显示为"刘女士本人"完成。
 
可她记得太清楚了，2021年3月她还在合肥实习当老师，从来没离开过安徽。一个人怎么可能在千里之外，五分钟内完成十次人脸识别？
 
2025年12月19日，刘女士在合肥市庐阳区凤淮路市场监督管理局门口报了警。警方核实后确认，这十家公司全部注册在广州。
 
事情转到了广州市天河区行政审批局。2026年1月3日，他们给广州公安南沙区分局发了函，请求核查包括刘女士在内的13个人、66家企业的实名认证记录。
 
可调查的结果让刘女士彻底崩溃。
 
2026年3月19日，天河区行政审批局回复：经查，十家企业登记档案里都有刘女士通过"广州市企业开办一网通平台"的实名认证记录。公安部门核查认定，认证模式是"实人"，结果是"认证成功"。结论是——没有证据证明存在冒用身份、虚假登记行为。
 
官方认为：你就是本人认证的，这些公司就是你自己注册的。
 
刘女士欲哭无泪。她2021年7月才毕业，公司是3月注册的——那时她还在读大四。一个在校大学生，五分钟内注册十家外省商行，这合理吗？
 
更离谱的细节还在后面。企业注册档案里，刘女士的性别填的是"男性"。民族、文化程度、申请前职业状况全是空白。所有签名都是"机打"，没有手写电子签名。十家企业的注册地址各不相同，但房屋所有权人全是同一个人——"林某"。
 
一个女性做活体人脸识别，系统能把性别录成男性？实名认证的核心不就是"人证一致"吗？性别都对不上，算什么"认证成功"？
 
还有更让人后背发凉的。天眼查显示，这十家公司预留的联系电话，关联了1300多条企业登记记录。一个手机号能注册一千多家公司，背后是什么，不用多说。
 
五分十九秒，十次人脸识别。正常人做一次活体检测加动作交互，单次认证通常要三十秒以上。十次五分钟内完成，平均每次只有三十一秒——几乎没有留给系统任何复核缓冲的时间。有技术分析指出，同一生物特征在短时间内被多次用于不同主体的注册认证，本身就是重大安全漏洞。更关键的是，系统里没有记录设备信息、IP地址、地理位置这些最基本的审计要素。
 
这意味着什么？不管用谁的手机、在哪个城市、通过什么网络，只要人脸能过，系统就认。
 
这并非孤例。重庆余先生办理失业保险时也发现名下多了一家公司，失业金同样被卡。类似事情层出不穷。有的不法分子打着"兼职"幌子套取大学生个人信息，诱导他们完成刷脸确认，拿去注册公司。还有更恶劣的——利用AI换脸技术把静态照片"复活"成眨眼、转头等活体动作，轻松突破工商系统的人脸识别验证。2025年9月，武汉网警就破获了全省首起利用AI换脸技术非法侵入计算机信息系统案。犯罪分子用AI生成的动态视频绕过生物识别系统，篡改企业法定代表人信息。
 
回到刘女士。她名下的十家个人独资商行，每户出资额十万元。十家就是一百万。万一这些公司欠了债、偷了税、甚至干了违法的事，所有责任最后都要落到她头上。而她连这些公司长什么样都不知道。
 
更无奈的是，天河区行政审批局"不予撤销"的决定，把她推到了死胡同——官方说她是本人注册的，可她自己根本没注册过。要证明"我没做过"，就得拿出比"系统认证成功"更有力的证据。可人脸识别记录都在系统里，她拿什么推翻？
 
2025年12月22日，合肥市公安局杏林派出所出具了报警记录。广州的工商和公安部门已收到线索，正在调查处理。可调查了大半年，等来的却是"不予撤销"四个字。
 
刘女士说，为了撤销这十家公司登记，她已经折腾了七个月。失业金领不到，清白也证明不了，一个普通人的七个月，就在这样的拉锯中耗掉了。
 
这起事件暴露的问题，远比刘女士一个人的遭遇严重得多。当人脸识别这种被寄予厚望的生物认证技术能被轻易绕过、批量利用，背后被冒名注册的，绝对不止她一个人。五分十九秒注册十家公司，这不是效率，是漏洞。
 
目前，广州市天河区行政审批局坚持"本人知情"的结论不予撤销，而刘女士坚称自己毫不知情。两边各执一词，真相如何，恐怕只有那套"认证成功"的系统知道了。