近日,警方破获了多起诈骗案,不法分子从网络黑市购买大量个人简历信息实施精准诈骗。这些信息精准的简历是怎么来的呢?
记者在各类贴吧、论坛、QQ群里发现,出售招聘平台简历的信息比比皆是。记者加入了一个名叫“58智联粉”的QQ群,成员人数上千,进入群里仅仅几分钟时间,贩卖各类简历的消息就超过99条,提示音此起彼伏,应接不暇。
一位卖家表示,只需要支付7元,就可以买到一份智联招聘上最新的求职者简历。在支付了费用后,不到5分钟卖家便发来一份简历。简历内容详尽,求职者的姓名、性别、年龄、照片、联系方式、工作经历、教育经历等信息一应俱全。卖家甚至还可以根据用户的要求对简历按照年龄、地域、毕业院校等信息进行精准筛选。
这些号称来自智联招聘的简历信息是否真实准确呢?记者拨打了简历中的电话。
记者:“喂你好,请问是(某某)吗?”
求职者:“对。”
记者:“您是在智联招聘上投过简历是吧?”
求职者:“嗯,投过。”
通过同样的方式,记者又联系了多位卖家,都表示只要给钱,就能买到智联招聘网站上的求职简历。
网络黑市上怎么会有智联招聘的个人简历信息在贩卖呢?一位卖家透露,只要在智联招聘注册企业账号就可以很容易大量下载这些简历。
网名为“A数据”简历卖家说:“智联账号也是下载,个人账户不行,得企业账户。”
智联招聘声称拥有1.8亿用户,视用户信息安全与隐私保护为自己“生命线”,致力于保障用户的信息及通信安全。既然是“生命线”,为什么还会有这么多的个人简历信息从智联招聘泄露呢?
记者体验发现,招聘企业通过上传营业执照和法人信息注册企业账号,就可以在智联招聘上发布职位、查看求职者简历。
记者通过一个企业账号,登录智联招聘,点击简历,看到了求职者的学历、工作经历等信息,但求职者姓名、电话、邮箱地址等关键信息却处于隐藏状态。
点击下载简历,弹出了一个支付页面,原来需要支付60元,才能下载完整版简历。记者支付后,无需征得求职者同意,简历信息就被瞬间更新,原来隐藏的姓名、联系电话及邮箱地址等关键信息全部显示了出来。
在智联招聘,根据求职者的学历、工作经验、薪资水平等条件,简历的下载价格分为三个等级,分别是40元、60元和100元。
智联招聘客户顾问说:“校园简历是40元一份,白领简历60元一份,金领简历100元一份,金领简历是985、211本硕连读,在行业内有5到10年经验的,年薪在30万元以上的高端简历。”
记者体验发现,通过企业账户,只要交钱办理会员,就可以不受数量限制下载包含姓名、电话及邮箱地址等关键信息的完整简历。
记者:“下载简历的话,每天有什么数量限制吗?”
智联招聘客服:“企业会员的话,就没有限制了。”
虽然智联招聘宣称,企业用户不应以任何方式泄露简历信息。但是对于下载后的简历信息,却缺乏管理和监测,任其流入网络黑市。
智联招聘还宣称,不会在搜索结果中公开求职者的姓名和联系方式,而求职者并不知道,只要肯花钱,企业用户就可以毫无限制地下载求职者的个人简历,他们更不知道自己的简历被谁下载,拿去做了什么。
记者在智联招聘提交了一份简历,通过网络黑市买到了这份简历,但是账户上却没有任何被下载的提示。
智联招聘客服:“您注册完账号,创建完简历,默认就是公开的,如果企业方主动看到您的简历信息,下载简历,个人端口是没有数据反馈的,哪家企业具体下载了您的简历,是不进行您的反馈。”
只要通过企业账户,伸向简历的黑手就能在求职者毫不知情的情况下,肆意下载、倒卖个人简历。
记者调查发现,还有人在兜售智联招聘的企业账户。一位名叫“旺财”的卖家卖给了记者一个企业账户。账户的注册公司为南京某电子科技有限公司。
网名为“旺财”招聘平台企业账户卖家:“直接打印一张营业执照,进行企业认证。”
记者:“打印是什么意思啊?”
网名为“旺财”招聘平台企业账户卖家:“您要有营业执照的一个模版。”
记者:“您是有模板,然后把信息填上去打印吗?还是怎样?”
网名为“旺财”招聘平台企业账户卖家:“你可以这样理解,就是趁你不备,用你公司的执照,弄一下。”
这样一个通过伪造资质申请下来的企业账户,只要支付费用,就可以随意下载信息详尽的个人简历。通过这样的途径,大量的个人简历信息,源源不断地流入了不法分子的黑手。
这样的问题不仅仅发生在智联招聘,许多卖家发布售卖简历的信息中常常宣称“猎聘智联无忧简历下载”“前程无忧智联猎聘简历服务”等,用同样的方式,记者也买到了前程无忧和猎聘网上求职者的简历。
记者电话核实前程无忧简历信息。
记者:“喂,你是(某某)吗?”
求职者:“对,是我。”
记者:“请问您是在前程无忧上投过简历吧。”
求职者:“嗯,是。”
记者电话核实猎聘网简历信息。
记者:“喂,你是(某某)吗?”
求职者:“嗯。”
记者:“请问您在猎聘上提交过简历吧?”
求职者:“嗯,对。”
随后,记者又分别在前程无忧和猎聘网的企业账户进行体验,只需支付费用,便可以下载到带有求职者姓名、电话、邮箱地址等关键信息在内的完整简历。前程无忧和猎聘网也缺乏对下载后的简历信息,进行管理和监测。
就这样,这些求职简历信息,在不知不觉中,被伸向个人简历的黑手肆意下载、多次倒卖,甚至流入诈骗团伙手中。
2020年5月,四川省眉山市公安局网安支队破获了一起侵犯个人简历信息的案件。犯罪嫌疑人通过简历上的个人详细信息给受害人打电话,引入诈骗团伙设置的陷阱中。
眉山市东坡区公安分局网安大队教导员黄咏飞说:“招聘网站上发布简历的人,是很希望得到工作的,在这个时候,他们对所有的陌生电话都不会抗拒,对所有的来电,他们都是基于个人的信任和对招聘网站的信任。”
警方调查发现,犯罪分子一方面通过企业账户获取简历;另一方面通过QQ群,批量购买简历。
眉山市东坡区公安分局网安大队民警李瑞晶说:“这些数据都是在QQ群里面买的,大概20余万条。”
近年来,各地警方破获多起类似案件,黑龙江大庆警方在公安部“净网2020”专项行动中,成功破获侵犯公民个人简历信息案,涉及个人简历信息高达1500余万条,涉案金额7500余万元。
大庆市公安局网络警察分局案件侦查一大队大队长贾晓亮说:“其中一个嫌疑人的一块硬盘当中,存储的公民简历数量就有700多万条。”
聚焦核心数据安全:山东卫禾*股份有限公司携手安企神软件构建防泄密屏障!
项目背景山东卫禾*股份有限公司于2015年注册成立,公司拥有总资产1.5亿元,公司具有齿轮检测中心、三坐标测量仪、全谱直读光谱仪等关键研发设备。运用UGNX7.5、MASTA5.4等研发软件进行研发,具有强大的技术研发能力,拥有31项专利,坚持产学研结合,设有山东卫禾*技术研究院,并不断加强研发平台建设,打造创新型企业...
福建*医药公司联手安企神软件,成功落地应用程序、网站黑名单设置与USB管控方案!
项目背景福建*医药有限公司前身是福建*工贸责任有限公司,2015年重组后成为中国五百强企业——*医药集团的子公司。 系中国最大的民营医药集团,是在中国医药商业行业处于领先地位的上市公司。公司成立于2015年08月04日,经营范围包括中药饮片、中成药、化学原料药、化学药制剂等。应用需求管控公司电脑安装程序和使用程序,禁...
全球著名减震器制造商——天纳克携手安企神共筑安全制造新防线
天纳克(北京)汽车减振器有限公司天纳克(北京)汽车减振器有限公司成立于1995年,是天纳克在中国最早投资的合资企业。公司集设计、开发、生产及销售汽车减振器于一身。作为天纳克全球网络的一部分,能充分享受天纳克全球的技术积累经验和国际领先的设计理念,加之先进的生产设备和工艺技术。天纳克(北京)汽车减振器有限公司完全能保证为...
筑牢安全防线:安企神企业助力特种设备机械企业数据防泄密解决方案
西安苛菲特机械设备有限公司 西安苛菲特机械设备有限公司致力于特种设备的发展,专业从事特种设备的研发、制造和销售。目前已成为有色冶金特种设备、大型船舶特种设备、煤化工特种设备的领军品牌,并在业内得到了“ 特种设备专家”的称号。公司以打造国内一流特种设备为使命,主要产品定型为高品质特种(高温、高压、高合金)流量控...
安企神软件:三峡大学数据安全的坚实后盾与合作伙伴
学校介绍三峡大学是经国家教育部批准,由原武汉水利电力大学(宜昌)和原湖北三峡学院于2000年5月25日合并组建。2018年,学校被省人民政府列为“国内一流大学建设高校”,水利工程、土木工程、电气工程等3个学科被列为“国内一流学科建设学科”;目前,三峡大学已发展成为水利电力特色与优势比较明显、综合办学实力较强、享有较高社...