• 简中
    • 繁中
  • 注册
  • 查看作者
    • 卧底315刚曝光嘅「简历倒卖群」,原嚟早就被博彩、网赚盯上‌

      转载:本文嚟自微信公众号“运营研究社”(ID:U_quan),作者:丰之余,设计:瓜瓜,转载经授权发布。

      昨日晚上嘅 315 ,大家都睇‌吗?

      今年,最受关注嘅唔系常规嘅食品、日常用品安全,而是「隐私泄露」。

      其度,热度最高嘅又是「简历泄露」,甚至一大早就将求职类 APP 嘅回应顶上‌热搜:

      卧底315刚曝光嘅「简历倒卖群」,原嚟早就被博彩、网赚盯上‌

      事好简单,就是使用智联招聘、前程无忧、猎聘嘅用户,设置嘅非公开简历,HR 哋都可以好轻易地花钱买到:

      卧底315刚曝光嘅「简历倒卖群」,原嚟早就被博彩、网赚盯上‌

      其实,这并唔是招聘网站哋第一次被曝光员工倒卖求职简历嘎啦。

      早在 2019 年,智联招聘嘅员工就因为泄露简历被起诉,涉及嘅个人信息达 16 万余份。

      虽然打心入面知道,喺当下嘅互联网环境,谈个人信息保护是异想日开,但睇到这两起简历泄露事件,我仲是挺震惊同害怕嘅。

      我哋嘅简历是点样被泄露出去嘅呢?泄露出去嘅简历又被用嚟做乜嘢呢?今日嘅文章,我哋一齐嚟睇睇招聘网站上嘅简历交易灰产。

      01

      你嘅简历是点样泄露出去嘅?

      呢一两年嚟,简历泄露嘅事件层出不穷,都等我哋睇到‌简历泄露嘅 N 种姿势。

      1)注册假公司呃取简历

      一讲到简历泄露呢个事,我社 HR 就一肚子气。

      事是咁样嘅,之前我哋 HR 发现,有人用我哋公司嘅信息注册‌一个账号,喺智联招聘上发布招聘信息。

      卧底315刚曝光嘅「简历倒卖群」,原嚟早就被博彩、网赚盯上‌

      呢个“山寨”公司发布嘅岗位足足有 100 多个,都系一啲基础岗位,学历要求都不高,但薪资待遇真嘅非常好!

      卧底315刚曝光嘅「简历倒卖群」,原嚟早就被博彩、网赚盯上‌

      别以为日底下有咁便宜嘅事,其实呢啲岗位全部都系用嚟“钓鱼”嘅。呢啲公司就是利用呢啲睇起嚟“躺赚”嘅岗位嚟吸引应聘者投递简历,从而获取简历信息嘅。

      如果你在招聘网站睇到一啲薪资同岗位内容特别不匹配嘅岗位,最好离得远远嘅,保不齐你嘅简历就要被泄露出去嘎啦。

      不过,话说回嚟,简历之所以会被咁泄露出去,更深层次嘅原因是招聘平台在资质审核上嘅漏洞。

      当我哋 HR 找智联招聘嘅客服反馈呢个问题时,客服说,“衹不过佢哋有提供营业执照啊”。

      没错,佢哋确实提供‌营业执照,衹不过这营业执照,仔细一睇,就假得好。不仅证照编号是乱写嘅,盖章信息更是错得离谱,“上海浦江新区”在边入面呢?

      卧底315刚曝光嘅「简历倒卖群」,原嚟早就被博彩、网赚盯上‌

      2)同招聘网站“内外勾结”

      在媒体「中新经纬」嘅一次采访度,有知情人士表示,简历信息泄露都可能是招聘网站出‌“内鬼”。

      有一位自称某招聘平台内部员工嘅人说,通过企业内部方式开通后台账号,但系以下载全国任意城市嘅简历。

      我哋前文提到嘅智联招聘嘅案例度,简历就是咁被泄露出去嘅。

      2018 年,淘宝店主郑某认识‌在智联招聘工作嘅卢某同王某,并开始从佢哋手上购买简历。

      点解要从员工嘅手上买呢?因为佢哋有更加便宜嘅套餐价格。

      “普通下载一份简历要 4.2 元左右,走套餐嘅话差不多 1.6 元一份。”

      某招聘平台内部员工在接受采访时讲到。

      根据警方嘅调查,卢某通过公司内部获取‌超过 60 个企业名称畀到郑某,协助郑某用 PS 伪造虚假嘅企业营业执照蒙混过关。

      郑某通过呢种手段获取企业会员账号,从而大量获取简历。

      但係,按照智联招聘正规嘅销售流程,企业是需要同智联招聘签订正式合同,审批通过后再以企业账号嘅形式获得信息嘅。

      3)利用爬虫技术抓取简历

      上面这两种方式,都系需要花钱嘅。喺呢个市场度,仲有“性价比”更高嘅方式,就是爬虫。

      曾经号称拥有中国最大嘅简历数据库嘅巧达科技,就是利用爬虫技术嚟抓取简历信息嘅。

      呢间公司曾在多个招聘平台大规模招聘爬虫工程师,岗位要求包括设计爬虫攻略同防屏蔽规则。而且,仲要解决封账号、封IP、验证码等问题。

      卧底315刚曝光嘅「简历倒卖群」,原嚟早就被博彩、网赚盯上‌

      爬虫本是正经活儿,但巧达科技嘅爬虫是为咗获取个人信息,呢种行为已经构成‌侵犯公民个人信息罪,是需要承担刑事责任嘅。

      在 19 年 3 月份,巧达科技就因非法获取个人信息同贩卖个人信息被警方逮捕嘎啦。

      02

      买你嘅简历用嚟干嘛?

      技术或者人为,钻官方规则漏洞,咁样大费周章地获取简历用嚟干嘛呢?原嚟,喺这背后已经有一条完整嘅产业链嘎啦。

      1)网赚营销同兼职招聘

      一开始我在想,简历交易入面最食香嘅既然是兼职,噉应该是一啲不正规嘅,经营网赚或者刷信誉嘅公司有需求啦。

      经常睇到佢喺各大网站、平台博主下面刷小广告,如果通过买简历,但系以缩小目标客户范围,更高效地发展下线,佢哋都不需要整日刷群嘎啦。

      于是,我决定潜入佢哋常出现嘅地方,探个究竟。

      在 QQ 群中以“简历”为关键词,随便就搜到‌一啲“全国简历出售,简历采集软件”嘅群。

      卧底315刚曝光嘅「简历倒卖群」,原嚟早就被博彩、网赚盯上‌

      群入面嘅消息非常直白,“一手”、“实时”、“量大”,各大网站,明码标价:

      卧底315刚曝光嘅「简历倒卖群」,原嚟早就被博彩、网赚盯上‌

      不挖不知道,一挖发现我辛辛苦苦写嘅简历(附带个人信息)到你手上只值 8 毛钱?

      卧底315刚曝光嘅「简历倒卖群」,原嚟早就被博彩、网赚盯上‌

      并且佢哋简历嘅嚟源是“投递”,都就是前面提到嘅,伪装成中小企业,呃取投递,实际嚟出售。

      同样是“投递”嚟源嘅,仲有一位大哥,上嚟就问我“简历点样要?卡年龄吗?去重吗?”

      原嚟买个简历仲有咁多讲究,据大哥话,佢主营 58 嘅业务,每日收到嘅简历数量不固定,但是一般有 1000-2000 单,按照市场上 2 元一单嘅价格,利润都仲可以。

      一般嚟讲,呢啲简历会更多地用户网赚兼职嘅招聘,例如常见嘅“招打字员”、“在家赚钱”呢啲小广告。通过呢种方式,呢啲网赚招聘者可以获得更为精准嘅目标简历。

      卧底315刚曝光嘅「简历倒卖群」,原嚟早就被博彩、网赚盯上‌

      从大哥发畀我嘅样本嚟睇,出售嘅简历包含姓名、电话、性别同年龄,年龄多为 18 到 20 岁嘅小年轻。大学生、兼职,果然是网赚营销最钟意发展嘅下线群体。

      仲有一啲微商,卖高仿嘅小商家,通过咁样嘅方式,一方面可以发展为自己嘅代理,另一方面通过卡发系统(群发)向求职者发短信,都可以达到引流,吸粉嘅目的。

      在 QQ 群之外,淘宝、闲鱼同样可以睇到简历嘅出售。

      市场上会用“实时接通率”(号码能唔可以被拨通),“添加率”(最终能唔可以将你转化为下线)同“转化率”(能否顺利添加到微信,产生购买行为)嚟判定简历嘅质量高低。

      卧底315刚曝光嘅「简历倒卖群」,原嚟早就被博彩、网赚盯上‌

      2)博彩、彩票同棋牌呃局

      继续潜伏在简历群入面,一条显得好“技术”嘅消息勾起‌我嘅好奇心。

      卧底315刚曝光嘅「简历倒卖群」,原嚟早就被博彩、网赚盯上‌

      高留存,高转化,我心谂这是出售简历抓取软件嘅吗?一搜索,发现‌简历灰产嘅另一条商业渠道。

      卧底315刚曝光嘅「简历倒卖群」,原嚟早就被博彩、网赚盯上‌

      博彩,时时彩,彩票,棋牌等黑产,同样对简历有需求。

      比如说一啲海外嘅博彩公司,佢哋会直接通过收购嚟嘅兼职简历招人,不需要在招聘网站上花 30-50 元一份嘅价格去下载,节省招聘成本。

      卧底315刚曝光嘅「简历倒卖群」,原嚟早就被博彩、网赚盯上‌

      同时,招聘转化后,剩下嘅号码可以用嚟发博彩短信。大家平时收到嘅霸屏澳门博彩,好有可能就是咁样被泄漏信息嘅。

      卧底315刚曝光嘅「简历倒卖群」,原嚟早就被博彩、网赚盯上‌

      小姐姐聊到最后,同我感慨“在这边挣点钱就回去啦”,佢心入面都十分清楚,简历交易是违法嘅,所以只在国外做。

      群入面都有好多“暧昧、已成殇”,“宠坏我”咁样嘅昵称在收简历、出简历,睇起嚟非常像一啲十八九岁嘅小镇青年。

      佢哋被“上线”转化后,幻想在家就将钱畀赚嘎啦,却不知道自己已经一只脚踏入‌违法界线。

      3)房地产、保险同教培营销

      除咗呢啲不正规嘅网络营销公司,博彩平台外,咁大嘅体量,仲可能出而家边呢?

      前面提到嘅、 19 年被查封嘅“巧达科技”打开‌我嘅思路。

      巧达科技号称有住中国最大嘅简历数据库,简历累计总数达 37 亿份,佢哋将数据出售畀教培、保险、房地产等行业,从而获得巨额收入。

      而呢啲行业,恰恰就是平时做电话销售最频繁嘅行业。

      比如说教育培训行业,拥有‌简历上嘅详细信息,喺电销时就可以解决需求不明、付费率低、无效沟通嘅呢啲问题。

      从教育背景到工作背景,咁精准嘅用户画像,但系以帮助企业做好潜在用户分级,推荐最有可能转化嘅产品。

      并且,简历都只是获取信息嘅其中一种方式,喺 QQ 群入面潜伏‌一段时间后,我发现个人信息嘅交易超乎‌我嘅想象。

      只要你选择“换群”,用简历就可以交换到通讯录、学生详细信息,甚至是淘宝、支付宝名单。

      卧底315刚曝光嘅「简历倒卖群」,原嚟早就被博彩、网赚盯上‌

      卧底315刚曝光嘅「简历倒卖群」,原嚟早就被博彩、网赚盯上‌

      我尝试联系‌上方出售学生信息嘅卖家,佢讲畀我手头都系广东嘅资源,兼职同全职都有,行内称这为“白料子”,但系以自己筛选。佢发‌个简历格式畀我睇,实在是触目惊心。

      卧底315刚曝光嘅「简历倒卖群」,原嚟早就被博彩、网赚盯上‌

      这份“格式”细致到每位学生嘅身份证号,家庭住址,个人联系方式同家庭联系方式,甚至包括入学时间,准考证号同学号!基本等同于学院收集嘅新生入学完整信息表。

      全都系 97,98 年嘅小朋友,我实在气不打一出嚟,反手就点‌个举报。

      往下深想,一份简历确实可以剖析出完整嘅用户角色,包括生活角色(上班族仲是学生),职务角色,个人收入轨迹嘅变化,社会地位转变,以及同学,同事,同行业呢啲社会关系。

      你所处嘅区域位置,喺边入面上过学,又去边入面工作,几乎涵盖‌一个人所有嘅数据维度。

      卧底315刚曝光嘅「简历倒卖群」,原嚟早就被博彩、网赚盯上‌

      巧达科技自动补全学员信息

      简历灰产嘅背后,其实系大批量嘅个人信息买卖。

      巧达科技称认识用户就可以预知未嚟,按照呢个逻辑下嚟,令人毛骨悚然。

      所以,经营网赚同刷信誉嘅小公司、博彩平台、卖高仿嘅小商家,甚至是房地产中介,保险,教育培训都可能对你嘅简历有需求。

      有‌需求,懂得获取方式,又有交易平台,这条灰色产业链就咁样发展起嚟嘎啦。

      03

      结语

      写完这篇文章,我赶紧上各大招聘网站,删除咗曾经精心上传嘅简历(虽然都不知道仲有没有用)。

      简历交易早就成为行业无办法忽视嘅潜规则,我哋唯一能做嘅就是保护好自己嘅个人信息。

      毕竟,谁愿意在互联网“裸奔”呢?

      Tracle.CN 足跡 粵字翻譯

      2021-03-16 18:07:22

    • 0
    • 0
    • 0
    • 18
    • 请登录之后再进行评论

      登录
    • 任务
    • 发布
    • 偏好设置
    • 单栏布局 侧栏位置: