首页 科技 电脑 手机 安卓 苹果 VR 站长 游戏

您的位置:咪哚网 > 科技 > 互联网+ >

招聘诈骗黑产:审核机制失效 安全投入杯水车薪

咪哚网(www.midoo.cc)时间:2021-03-18 19:10 稿源:21世纪经济报道 手机扫描分享

(原标题:传统招聘平台招聘诈骗黑产泛滥调查:审核机制失效 安全投入杯水车薪)

招聘诈骗黑产:审核机制失效 安全投入杯水车薪


陈宝亮

本报记者 陈宝亮 北京报道

网络招聘正在逐渐成为网络安全的重灾区。

2018年11月7日、11日,北京市公安局官网两次发布“高薪招聘诈骗”相关信息,提醒求职者在求职时提高防范意识。

在公安局官网公示的相关案例中,市民刘先生在58同城登记了求职简历,很快就接到了招聘电话,并赴一家影视公司面试,公司承诺转正后月薪过万、参加群演、培训,但需要缴纳培训费、保密保证金。刘先生共缴纳了2.7万元费用,两个月后发现被骗想退款时,已经联系不到对方。

北京民警在接到20多起报案之后,通过卧底调查揭露了这种环环相扣的招聘骗局。诈骗公司先是通过高薪、高待遇吸引求职者,然后通过影视基地培训、参加群演等方式引诱入局,中间陆续收取伙食费、保密费、培训费并承诺按月返还,骗局环环相扣。目前警方已经破获了5个犯罪团伙、抓获了21名嫌疑人。

招聘行业中网络安全问题不仅局限于招聘诈骗。11月2日,西城区法院公开审理了一场泄露公民信息的案件,一位有多年从业经验的猎头,从招聘网站、原单位工作中获取了求职者信息,并在猎头群中互换简历信息,共非法获取了1852万条公民个人信息、并将部分信息提供给他人。多位HR、猎头告诉21世纪经济报道记者:“简历的海量下载,买卖、互换,乃至高价值简历交换、企业通讯录共享,已经是这一行业中的普遍现象。”

愈演愈烈的招聘诈骗、数据泄露,正在给求职者埋下越来越多的网络安全隐患。

审核体系形同虚设

2017年8月,“李文星遭BOSS直聘求职诈骗误入传销死亡”事件,让网络求职诈骗第一次大规模曝光在大众视野范围内。

此后,网络招聘平台的高薪高待遇诈骗、培训贷诈骗、网络兼职诈骗、先收培训费再编理由辞退,等诸多诈骗形式被频繁曝光。

诸多诈骗形式中,影响范围最大、规模最广的,当属培训贷诈骗。招聘公司通过高薪职位吸引求职者,误导、欺骗求职者签署“培训费贷款”,而这些贷款多为互联网金融公司的高额贷款,大量刚步入社会的毕业生被骗,诸如58同城、智联招聘、51job等招聘平台上均出现过大量此类“培训贷诈骗”招聘。

但是,诸多招聘诈骗并没有随着不断曝光被遏制,反而其诈骗模式在多个地区被复制,成为诈骗高发区。

招聘企业、招聘内容的审核不严,是网络招聘诈骗高发的关键。目前,大多网络求职平台对招聘企业、招聘内容的审核几乎形同虚设。

在淘宝上,存在多家店铺可以替企业发布招聘职位。其中一家店铺告诉记者:“300元/月,可以在58平台上代发招聘职位,每天刷新4次,维护一个月;300元/月,代发智联名企会员职位,每天刷新维护推广一个月。”而另一家店铺,则“在58、百姓网、赶集网、BOSS直聘、猎聘网代发招聘内容,每个网站100元/条,上架30天,每天刷新1次;在前程无忧、智联网发招聘信息,260元/条,上架30天,每天刷新一次。”

多家店铺提供的代发业务,根据上架天数、刷新次数不同收费不同,但均承诺为“企业会员账号代发,重点推荐职位,排名靠前”。而且,购买代发服务“不需要你提供任何企业资质,求职者简历也是直接发到你的邮箱中”。

此外,上述店铺大多提供“代过企业会员认证”业务,一家店铺向记者介绍,“不需要你提供企业资料,50元代认证58同城的招才猫直聘,100元代过智联招聘双认证,企业认证+个人认证均过。这还有大量智联双认证账号出售。”

需要指出,上述业务需求量颇高。记者浏览的一家店铺中,一个代发宝贝的销量达到了17700件;而且,部分店铺还购买了淘宝直通车的广告服务。

不到300元/月的代发业务,100元以下的认证服务费,直接绕过了诸多网络招聘平台的审查体系。除了淘宝之外,诸多QQ群中也存在很多出售招聘平台账号的从业者。

显然,对于诸多招聘诈骗等黑产从业者,想要突破招聘平台的审查门槛,并不需要什么成本。

招聘数据泛滥

平台审核不严带来的另一个严重后果就是招聘数据泄露。

签署诸多提供招聘代发、招聘账号的从业者中,部分人可以提供“简历下载”业务。

在58同城、智联招聘等诸多招聘平台的用户协议中,求职者在平台上传个人简历并授权平台提供给有意向的招聘公司。而在企业端,企业需要向平台方支付费用,其中少部分费用用于职位信息推荐,大部分费用被用于下载求职者简历。以智联为例,企业账号可以在全网搜索求职者简历,但下载一份简历需要30个智联币,每个智联币相当于1元人民币,相当于每份简历售价约30元。

但是,在淘宝上,多家店铺可以提供智联、猎聘、前程无忧简历代下载业务,每份简历售价6-12元不等;也有店铺可以“提供58同城简历,但需要先看链接测试,部分城市不能下载”。甚至在QQ群,还有从业者低价出售可供下载简历的企业账号,其中,成本最低的一位从业者报价称“下载2000份的账号,售价500元”。该价格远低于智联招聘官网,而且该从业者还“大量出售智联最新简历”。

除了智联招聘之外,诸多QQ群中有大量从业者宣称“出58、赶集、百姓、前程无忧、智联各大平台最新简历”。

需要指出,部分从业者号称可以提供“58简历采集工具”、“58微聊强制打招呼工具”。2017年初,58同城平台漏洞被黑产从业者利用,后者可以采集58同城官网所有被脱敏保护的简历信息。此事件曝光之后,58同城已经报警,修复漏洞并增加多项隐私保护措施。

不过,目前依然存在上百个以“58简历采集软件”为名的QQ群。记者就上述情况向58同城求证,58同城回应称“已经展开彻查,但暂未发现简历数据泄露的迹象”。

除上述渠道之外,更多的简历信息在诸多“简历共享群”中泛滥,在QQ群中,存在大量以“HR简历共享群”为名的QQ群,百人以上的群超过100个,群中存在部分人力资源行业工作者,以及大量倒卖简历数据的黑产从业人员。

一年75亿收入 安全投入几何?

根据《2017年度人力资源和社会保障事业发展统计公报》。2017年,中国人力资源服务机构3.02万家,同比提升13%,实现营收1.44万亿,同比提升22%。

而根据摩根斯坦利日前发布的报告,2017年,包括猎聘、前程无忧、智联等在内的中国在线招聘平台的总收入约61亿元,同比增长22%,而根据预测,2018年这一收入将达到75亿,继续增长22%,2020年,这一数字将增加到111亿元。

人力资源市场正在高速发展,但随着网络安全隐患日益严重,招聘行业的网络安全策略、商业模式也应随之变化。

声明:
1、咪哚网所转载的稿件都会明确标注作者和来源,如您不希望被转载请及时与我们联系删除。
2、咪哚网的原创文章,请转载时务必注明文章作者和"来源:咪哚网",不尊重原创的行为咪哚网或将追究责任。
3、本站提供的图文仅供参考,不能作为任何咨询依据,专业问题请咨询专业人士,谨防受骗
标签
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
用户名: 验证码:看不清?点击更换
最新评论

科技 娱乐 健康 国内 生命 天文 自然 科学

微软善于听取来自用户、IT人员和开发者的各种想法

据外媒报道,微软CEO萨蒂亚·纳德拉日前在

乐视危局 张艺谋王宝强等上亿投资或遭变故

在深陷欠款危机,贾跃亭自曝乐视资金链紧张

霜降天气渐冷 推荐4款最佳食疗

我国古代将霜降分为三候:“一候豺乃祭兽;

外媒:大陆博物馆文物众多 但最好的宝贝在台湾

新西兰stuff网站11月20日文章,原题:对首

为您推荐RECOMMEND

  • 澳门回归20周年,还有主题曲

    《莲成一家》 为庆祝澳门回归20周年,澳门500名各界代表花费半年时间创作的主题曲《莲成一家》12日在北京发布。 《莲成一家》是
    10-19
  • 相声演员孙越多少斤孙越体重

    德云社的相声演员岳云鹏孙越这对搭档,给观众带来了不少欢乐,岳云鹏也没少拿孙越这体重说段子,那么孙越多少斤呢,孙越的体型俨
    10-16
  • 贾妮个人资料 贾妮电视剧作品

    贾妮被誉为中国十大悲情女演员之一的贾妮,因生动刻画了电视剧《大明宫词》里的韦后、《橘子红了》里的嫣红等多个富有性格特色的
    10-16

最新资讯

  • 返回
    顶部
     关于本站| 友情链接| 版权声明| 意见反馈| 不良信息举报| 联系我们| 网站导航

Copyright © 2016 咪哚网 版权所有.

MIDOO.CC, All Rights Reserved. 备案号:豫ICP备15012166号-2