[ 摘要 ]愈演愈烈的招聘詐騙、數(shù)據(jù)泄露，正在給求職者埋下越來越多的網(wǎng)絡安全隱患。

本報記者 陳寶亮 北京報道

網(wǎng)絡招聘正在逐漸成為網(wǎng)絡安全的重災區(qū)。

2018年11月7日、11日，北京市公安局官網(wǎng)兩次發(fā)布“高薪招聘詐騙”相關信息，提醒求職者在求職時提高防范意識。

在公安局官網(wǎng)公示的相關案例中，市民劉先生在58同城登記了求職簡歷，很快就接到了招聘電話，并赴一家影視公司面試，公司承諾轉(zhuǎn)正后月薪過萬、參加群演、培訓，但需要繳納培訓費、保密保證金。劉先生共繳納了2.7萬元費用，兩個月后發(fā)現(xiàn)被騙想退款時，已經(jīng)聯(lián)系不到對方。

北京民警在接到20多起報案之后，通過臥底調(diào)查揭露了這種環(huán)環(huán)相扣的招聘騙局。詐騙公司先是通過高薪、高待遇吸引求職者，然后通過影視基地培訓、參加群演等方式引誘入局，中間陸續(xù)收取伙食費、保密費、培訓費并承諾按月返還，騙局環(huán)環(huán)相扣。目前警方已經(jīng)破獲了5個犯罪團伙、抓獲了21名嫌疑人。

招聘行業(yè)中網(wǎng)絡安全問題不僅局限于招聘詐騙。11月2日，西城區(qū)法院公開審理了一場泄露公民信息的案件，一位有多年從業(yè)經(jīng)驗的獵頭，從招聘網(wǎng)站、原單位工作中獲取了求職者信息，并在獵頭群中互換簡歷信息，共非法獲取了1852萬條公民個人信息、并將部分信息提供給他人。多位HR、獵頭告訴21世紀經(jīng)濟報道記者：“簡歷的海量下載，買賣、互換，乃至高價值簡歷交換、企業(yè)通訊錄共享，已經(jīng)是這一行業(yè)中的普遍現(xiàn)象。”

愈演愈烈的招聘詐騙、數(shù)據(jù)泄露，正在給求職者埋下越來越多的網(wǎng)絡安全隱患。

審核體系形同虛設

2017年8月，“李文星遭BOSS直聘求職詐騙誤入傳銷死亡”事件，讓網(wǎng)絡求職詐騙第一次大規(guī)模曝光在大眾視野范圍內(nèi)。

此后，網(wǎng)絡招聘平臺的高薪高待遇詐騙、培訓貸詐騙、網(wǎng)絡兼職詐騙、先收培訓費再編理由辭退，等諸多詐騙形式被頻繁曝光。

諸多詐騙形式中，影響范圍最大、規(guī)模最廣的，當屬培訓貸詐騙。招聘公司通過高薪職位吸引求職者，誤導、欺騙求職者簽署“培訓費貸款”，而這些貸款多為互聯(lián)網(wǎng)金融公司的高額貸款，大量剛步入社會的畢業(yè)生被騙，諸如58同城、智聯(lián)招聘、51job等招聘平臺上均出現(xiàn)過大量此類“培訓貸詐騙”招聘。

但是，諸多招聘詐騙并沒有隨著不斷曝光被遏制，反而其詐騙模式在多個地區(qū)被復制，成為詐騙高發(fā)區(qū)。

招聘企業(yè)、招聘內(nèi)容的審核不嚴，是網(wǎng)絡招聘詐騙高發(fā)的關鍵。目前，大多網(wǎng)絡求職平臺對招聘企業(yè)、招聘內(nèi)容的審核幾乎形同虛設。

在淘寶上，存在多家店鋪可以替企業(yè)發(fā)布招聘職位。其中一家店鋪告訴記者：“300元/月，可以在58平臺上代發(fā)招聘職位，每天刷新4次，維護一個月；300元/月，代發(fā)智聯(lián)名企會員職位，每天刷新維護推廣一個月。”而另一家店鋪，則“在58、百姓網(wǎng)、趕集網(wǎng)、BOSS直聘、獵聘網(wǎng)代發(fā)招聘內(nèi)容，每個網(wǎng)站100元/條，上架30天，每天刷新1次；在前程無憂、智聯(lián)網(wǎng)發(fā)招聘信息，260元/條，上架30天，每天刷新一次。”

多家店鋪提供的代發(fā)業(yè)務，根據(jù)上架天數(shù)、刷新次數(shù)不同收費不同，但均承諾為“企業(yè)會員賬號代發(fā)，重點推薦職位，排名靠前”。而且，購買代發(fā)服務“不需要你提供任何企業(yè)資質(zhì)，求職者簡歷也是直接發(fā)到你的郵箱中”。

此外，上述店鋪大多提供“代過企業(yè)會員認證”業(yè)務，一家店鋪向記者介紹，“不需要你提供企業(yè)資料，50元代認證58同城的招才貓直聘，100元代過智聯(lián)招聘雙認證，企業(yè)認證+個人認證均過。這還有大量智聯(lián)雙認證賬號出售。”

需要指出，上述業(yè)務需求量頗高。記者瀏覽的一家店鋪中，一個代發(fā)寶貝的銷量達到了17700件；而且，部分店鋪還購買了淘寶直通車的廣告服務。

不到300元/月的代發(fā)業(yè)務，100元以下的認證服務費，直接繞過了諸多網(wǎng)絡招聘平臺的審查體系。除了淘寶之外，諸多QQ群中也存在很多出售招聘平臺賬號的從業(yè)者。

顯然，對于諸多招聘詐騙等黑產(chǎn)從業(yè)者，想要突破招聘平臺的審查門檻，并不需要什么成本。

招聘數(shù)據(jù)泛濫

平臺審核不嚴帶來的另一個嚴重后果就是招聘數(shù)據(jù)泄露。

簽署諸多提供招聘代發(fā)、招聘賬號的從業(yè)者中，部分人可以提供“簡歷下載”業(yè)務。

在58同城、智聯(lián)招聘等諸多招聘平臺的用戶協(xié)議中，求職者在平臺上傳個人簡歷并授權(quán)平臺提供給有意向的招聘公司。而在企業(yè)端，企業(yè)需要向平臺方支付費用，其中少部分費用用于職位信息推薦，大部分費用被用于下載求職者簡歷。以智聯(lián)為例，企業(yè)賬號可以在全網(wǎng)搜索求職者簡歷，但下載一份簡歷需要30個智聯(lián)幣，每個智聯(lián)幣相當于1元人民幣，相當于每份簡歷售價約30元。

但是，在淘寶上，多家店鋪可以提供智聯(lián)、獵聘、前程無憂簡歷代下載業(yè)務，每份簡歷售價6-12元不等；也有店鋪可以“提供58同城簡歷，但需要先看鏈接測試，部分城市不能下載”。甚至在QQ群，還有從業(yè)者低價出售可供下載簡歷的企業(yè)賬號，其中，成本最低的一位從業(yè)者報價稱“下載2000份的賬號，售價500元”。該價格遠低于智聯(lián)招聘官網(wǎng)，而且該從業(yè)者還“大量出售智聯(lián)最新簡歷”。

除了智聯(lián)招聘之外，諸多QQ群中有大量從業(yè)者宣稱“出58、趕集、百姓、前程無憂、智聯(lián)各大平臺最新簡歷”。

需要指出，部分從業(yè)者號稱可以提供“58簡歷采集工具”、“58微聊強制打招呼工具”。2017年初，58同城平臺漏洞被黑產(chǎn)從業(yè)者利用，后者可以采集58同城官網(wǎng)所有被脫敏保護的簡歷信息。此事件曝光之后，58同城已經(jīng)報警，修復漏洞并增加多項隱私保護措施。

不過，目前依然存在上百個以“58簡歷采集軟件”為名的QQ群。記者就上述情況向58同城求證，58同城回應稱“已經(jīng)展開徹查，但暫未發(fā)現(xiàn)簡歷數(shù)據(jù)泄露的跡象”。

除上述渠道之外，更多的簡歷信息在諸多“簡歷共享群”中泛濫，在QQ群中，存在大量以“HR簡歷共享群”為名的QQ群，百人以上的群超過100個，群中存在部分人力資源行業(yè)工作者，以及大量倒賣簡歷數(shù)據(jù)的黑產(chǎn)從業(yè)人員。

一年75億收入 安全投入幾何？

根據(jù)《2017年度人力資源和社會保障事業(yè)發(fā)展統(tǒng)計公報》。2017年，中國人力資源服務機構(gòu)3.02萬家，同比提升13%，實現(xiàn)營收1.44萬億，同比提升22%。

而根據(jù)摩根斯坦利日前發(fā)布的報告，2017年，包括獵聘、前程無憂、智聯(lián)等在內(nèi)的中國在線招聘平臺的總收入約61億元，同比增長22%，而根據(jù)預測，2018年這一收入將達到75億，繼續(xù)增長22%，2020年，這一數(shù)字將增加到111億元。

人力資源市場正在高速發(fā)展，但隨著網(wǎng)絡安全隱患日益嚴重，招聘行業(yè)的網(wǎng)絡安全策略、商業(yè)模式也應隨之變化。

目前，新興社交招聘平臺正在拋棄傳統(tǒng)“付費購買簡歷數(shù)據(jù)”的粗放商業(yè)模式。以領英、脈脈等為例，企業(yè)的認證、發(fā)布信息都需要經(jīng)過更為嚴格的認證，而且，企業(yè)如果想要獲取求職者聯(lián)系方式，必須通過平臺聊天窗口與求職者溝通，只有求職者主動提供聯(lián)系方式之后，企業(yè)才能獲取這一信息，平臺本身的簡歷介紹信息中并不保存求職者的聯(lián)系方式。

對于長期以“出售簡歷”為盈利模式的傳統(tǒng)招聘平臺而言，向社交型招聘平臺轉(zhuǎn)型可以有效避免目前部分數(shù)據(jù)泄露風險，但是，并不確定傳統(tǒng)平臺是否能適應這一商業(yè)模式。

現(xiàn)在，更讓求職者關心的是，一年收入接近75億，究竟有多少錢能投入到網(wǎng)絡安全領域？