lindan9997 / 網絡安全 / 臥底簡歷倒賣群:你的簡歷只值8毛,被博彩...

0 0

   

臥底簡歷倒賣群:你的簡歷只值8毛,被博彩、網賺、銷售…都盯上了

2019-08-05  lindan9997

最新甘肃快三推荐号码:運營研究社 · 14分鐘前

誰在倒賣我的簡歷?

118开奖直播现场开奖结果 www.nhjec.com 編者按:本文來自微信公眾號“運營研究社”(ID:U_quan),36氪經授權發布。

前段時間,智聯招聘的員工因為泄露簡歷被起訴。根據官方披露的信息,這起案件涉及的個人信息達 16 萬余份。

這并不是智聯招聘第一次被曝光員工倒賣求職簡歷了,早在 2017 年,智聯招聘大客戶部銷售利用系統漏洞,出售了 15 萬份簡歷。

雖然打心里知道,在當下的互聯網環境,談個人信息?;な且煜胩煒?,但看到這兩起簡歷泄露事件,我還是挺震驚和害怕的。

我們的簡歷是怎么被泄露出去的呢?泄露出去的簡歷又被用來做什么呢?今天的文章,我們一起來看看招聘網站上的簡歷交易灰產。

01 你的簡歷是怎么泄露出去的?

這一兩年來,簡歷泄露的事件層出不窮,也讓我們看到了簡歷泄露的 N 種姿勢。

1)注冊假公司騙取簡歷

一說到簡歷泄露這個事情,我社 HR 就一肚子氣。

事情是這樣的,之前我們 HR 發現,有人用我們公司的信息注冊了一個賬號,在智聯招聘上發布招聘信息。

臥底簡歷倒賣群:你的簡歷只值8毛,被博彩、網賺、銷售…都盯上了

這個“山寨”公司發布的崗位足足有 100 多個,都是一些基礎崗位,學歷要求也不高,但薪資待遇真的非常好!

臥底簡歷倒賣群:你的簡歷只值8毛,被博彩、網賺、銷售…都盯上了

別以為天底下有如此便宜的事情,其實這些崗位全部都是用來“釣魚”的。這些公司就是利用這些看起來“躺賺”的崗位來吸引應聘者投遞簡歷,從而獲取簡歷信息的。

如果你在招聘網站看到一些薪資和崗位內容特別不匹配的崗位,最好離得遠遠的,保不齊你的簡歷就要被泄露出去了。

不過,話說回來,簡歷之所以會被這么泄露出去,更深層次的原因是招聘平臺在資質審核上的漏洞。

當我們 HR 找智聯招聘的客服反饋這個問題時,客服說,“可是他們有提供營業執照啊”。

沒錯,他們確實提供了營業執照,可是這營業執照,仔細一看,就假得很。不僅證照編號是亂寫的,蓋章信息更是錯得離譜,“上海浦江新區”在哪里呢?

臥底簡歷倒賣群:你的簡歷只值8毛,被博彩、網賺、銷售…都盯上了

2)與招聘網站“內外勾結”

在媒體「中新經緯」的一次采訪中,有知情人士表示,簡歷信息泄露也可能是招聘網站出了“內鬼”。有一位自稱某招聘平臺內部員工的人說,通過企業內部方式開通后臺賬號,可以下載全國任意城市的簡歷。

我們前文提到的智聯招聘的案例中,簡歷就是這么被泄露出去的。

2018 年,淘寶店主鄭某認識了在智聯招聘工作的盧某和王某,并開始從他們手上購買簡歷。

為什么要從員工的手上買呢?因為他們有更加便宜的套餐價格。

“普通下載一份簡歷要 4.2 元左右,走套餐的話差不多 1.6 元一份?!?/p>

某招聘平臺內部員工在接受采訪時說到。

根據警方的調查,盧某通過公司內部獲取了超過 60 個企業名稱給到鄭某,協助鄭某用 PS 偽造虛假的企業營業執照蒙混過關。鄭某通過這種手段獲取企業會員賬號,從而大量獲取簡歷。

然而,按照智聯招聘正規的銷售流程,企業是需要與智聯招聘簽訂正式合同,審批通過后再以企業賬號的形式獲得 信息的。

3)利用爬蟲技術抓取簡歷

上面這兩種方式,都是需要花錢的。在這個市場中,還有“性價比”更高的方式,就是爬蟲。

曾經號稱擁有中國最大的簡歷數據庫的巧達科技,就是利用爬蟲技術來抓取簡歷信息的。

這家公司曾在多個招聘平臺大規模招聘爬蟲工程師,崗位要求包括設計爬蟲攻略和防屏蔽規則。而且,還要解決封賬號、封IP、驗證碼等問題。

臥底簡歷倒賣群:你的簡歷只值8毛,被博彩、網賺、銷售…都盯上了

爬蟲本是正經活兒,但巧達科技的爬蟲是為了獲取個人信息,這種行為已經構成了侵犯公民個人信息罪,是需要承擔刑事責任的。

在今年 3 月份,巧達科技就因非法獲取個人信息和販賣個人信息被警方逮捕了。

01 買你的簡歷用來干嘛?

技術或者人為,鉆官方規則漏洞,這樣大費周章地獲取簡歷用來干嘛呢?原來,在這背后已經有一條完整的產業鏈了。

1)網賺營銷與兼職招聘

一開始我在想,簡歷交易里最吃香的既然是兼職,那應該是一些不正規的,經營網賺或者刷信譽的公司有需求吧。

經??吹剿竊詬鞔笸?、平臺博主下面刷小廣告,如果通過買簡歷,可以縮小目標客戶范圍,更高效地發展下線,他們也不需要整天刷群了。

于是,我決定潛入他們常出現的地方,探個究竟。

在 QQ 群中以“簡歷”為關鍵詞,隨便就搜到了一些“全國簡歷出售,簡歷采集軟件”的群。

臥底簡歷倒賣群:你的簡歷只值8毛,被博彩、網賺、銷售…都盯上了

群里的消息非常直白,“一手”、“實時”、“量大”,各大網站,明碼標價:

臥底簡歷倒賣群:你的簡歷只值8毛,被博彩、網賺、銷售…都盯上了

不挖不知道,一挖發現我辛辛苦苦寫的簡歷(附帶個人信息)到你手上只值 8 毛錢?

臥底簡歷倒賣群:你的簡歷只值8毛,被博彩、網賺、銷售…都盯上了

并且他們簡歷的來源是“投遞”,也就是前面提到的,偽裝成中小企業,騙取投遞,實際來出售。

同樣是“投遞”來源的,還有一位大哥,上來就問我“簡歷怎么要?卡年齡嗎?去重嗎?”

原來買個簡歷還有這么多講究,據大哥稱,他主營 58 的業務,每天收到的簡歷數量不固定,但是一般有 1000-2000 單,按照市場上 2 元一單的價格,利潤也還可以。

一般來說,這些簡歷會更多地用戶網賺兼職的招聘,例如常見的“招打字員”、“在家賺錢”這些小廣告。通過這種方式,這些網賺招聘者可以獲得更為精準的目標簡歷。

臥底簡歷倒賣群:你的簡歷只值8毛,被博彩、網賺、銷售…都盯上了

從大哥發給我的樣本來看,出售的簡歷包含姓名、電話、性別和年齡,年齡多為 18 到 20 歲的小年輕。大學生、兼職,果然是網賺營銷最喜歡發展的下線群體。

還有一些微商,賣高仿的小商家,通過這樣的方式,一方面可以發展為自己的代理,另一方面通過卡發系統(群發)向求職者發短信,也可以達到引流,吸粉的目的。

在 QQ 群之外,淘寶、閑魚同樣可以看到簡歷的出售。

市場上會用“實時接通率”(號碼能不能被撥通),“添加率”(最終能不能把你轉化為下線)和“轉化率”(能否順利添加到微信,產生購買行為)來判定簡歷的質量高低。

臥底簡歷倒賣群:你的簡歷只值8毛,被博彩、網賺、銷售…都盯上了

2)博彩、彩票和棋牌騙局

繼續潛伏在簡歷群里,一條顯得很“技術”的消息勾起了我的好奇心。

臥底簡歷倒賣群:你的簡歷只值8毛,被博彩、網賺、銷售…都盯上了

高留存,高轉化,我心想這是出售簡歷抓取軟件的嗎?一搜索,發現了簡歷灰產的另一條商業渠道。

臥底簡歷倒賣群:你的簡歷只值8毛,被博彩、網賺、銷售…都盯上了

博彩,時時彩,彩票,棋牌同樣對簡歷有需求。比如說一些海外的博彩公司,他們會直接通過收購來的兼職簡歷招人,不需要在招聘網站上花 30-50 元一份的價格去下載,節省招聘成本。

臥底簡歷倒賣群:你的簡歷只值8毛,被博彩、網賺、銷售…都盯上了

同時,招聘轉化后,剩下的號碼可以用來發博彩短信。大家平時收到的霸屏澳門博彩,很有可能就是這樣被泄漏信息的。

臥底簡歷倒賣群:你的簡歷只值8毛,被博彩、網賺、銷售…都盯上了

小姐姐聊到最后,跟我感慨“在這邊掙點錢就回去啦”,她心里也十分清楚,簡歷交易是違法的,所以只在國外做。

群里也有許多“曖昧、已成殤”,“寵壞我”這樣的昵稱在收簡歷、出簡歷,看起來非常像一些十八九歲的小鎮青年。

他們被“上線”轉化后,幻想在家就把錢給賺了,卻不知道自己已經一只腳踏入了違法界線。

3)房地產、保險和教培營銷

除了這些不正規的網絡營銷公司,博彩平臺外,這么大的體量,還可能出現在哪呢?

前段時間被查封的“巧達科技”打開了我的思路。

巧達科技號稱有著中國最大的簡歷數據庫,簡歷累計總數達 37 億份,他們將數據出售給教培、保險、房地產等行業,從而獲得巨額收入。

而這些行業,恰恰就是平時做電話銷售最頻繁的行業。

比如說教育培訓行業,擁有了簡歷上的詳細信息,在電銷時就可以解決需求不明、付費率低、無效溝通的這些問題。從教育背景到工作背景,如此精準的用戶畫像,可以幫助企業做好潛在用戶分級,推薦最有可能轉化的產品。

并且,簡歷也只是獲取信息的其中一種方式,在 QQ 群里潛伏了一段時間后,我發現個人信息的交易超乎了我的想象。只要你選擇“換群”,用簡歷就可以交換到通訊錄、學生詳細信息,甚至是淘寶、支付寶名單。

臥底簡歷倒賣群:你的簡歷只值8毛,被博彩、網賺、銷售…都盯上了

臥底簡歷倒賣群:你的簡歷只值8毛,被博彩、網賺、銷售…都盯上了

我嘗試聯系了上方出售學生信息的賣家,她告訴我手頭都是廣東的資源,兼職和全職都有,行內稱這為“白料子”,可以自己篩選。她發了個簡歷格式給我看,實在是觸目驚心。

臥底簡歷倒賣群:你的簡歷只值8毛,被博彩、網賺、銷售…都盯上了

這份“格式”細致到每位學生的身份證號,家庭住址,個人聯系方式和家庭聯系方式,甚至包括入學時間,準考證號和學號!基本等同于學院收集的新生入學完整信息表。

全都是 97,98 年的小朋友,我實在氣不打一出來,反手就點了個舉報。

往下深想,一份簡歷確實可以剖析出完整的用戶角色,包括生活角色(上班族還是學生),職務角色,個人收入軌跡的變化,社會地位轉變,以及同學,同事,同行業這些社會關系。

你所處的區域位置,在哪里上過學,又去哪里工作,幾乎涵蓋了一個人所有的數據維度。

臥底簡歷倒賣群:你的簡歷只值8毛,被博彩、網賺、銷售…都盯上了

巧達科技自動補全學員信息

簡歷灰產的背后,其實是大批量的個人信息買賣。

巧達科技稱認識用戶就可以預知未來,按照這個邏輯下來,令人毛骨悚然。

所以,經營網賺和刷信譽的小公司、博彩平臺、賣高仿的小商家,甚至是房地產中介,保險,教育培訓都可能對你的簡歷有需求。有了需求,懂得獲取方式,又有交易平臺,這條灰色產業鏈就這樣發展起來了。

結語

寫完這篇文章,我趕緊上各大招聘網站,刪除了曾經精心上傳的簡歷。

簡歷交易早就成為行業無法忽視的潛規則,我們唯一能做的就是?;ず米約旱母鋈誦畔ⅲㄋ潮惆顏餛惱路窒碭噯酥潰。?。

畢竟,誰也不愿意在互聯網“裸奔”。

本文經授權發布,不代表36氪立場。如若轉載請聯系原作者。

    本站是提供個人知識管理的網絡存儲空間,所有內容均由用戶發布,不代表本站觀點。如發現有害或侵權內容,請點擊這里 或 撥打24小時舉報電話:4000070609 與我們聯系。

    猜你喜歡

    0條評論

    發表

    請遵守用戶 評論公約

    類似文章 更多
    喜歡該文的人也喜歡 更多