近年来,各大招聘网站泄露用户个人信息的事件层出不穷,智联、58等多个大型网站曾被曝出泄露用户个人信息。这也给广大网友提了一个醒,大家在各大网站投放求职简历时还需注意下个人信息安全问题。
目前求职者应聘的方式已经从传统的招聘会转向网投简历,在各大招聘网站上浏览公司信息,看好后点击发送简历就可以等待回信。不少诈骗分子利用这一环节,以高薪等诱惑待遇为虚假诱饵,吸引大量求职者投递简历。
诈骗分子要求求职者在简历中填写详细的个人信息,这在求职者看来十分正常,但实际上却不知不觉落入诈骗分子陷阱,这些身份信息被骗子利用,后续可能会衍生其他的网络电信诈骗。
近日,调查发现,有淘宝电商出售“58同城简历数据”。其中一位旺旺号为“lsgjart”的店铺告诉记者:“一次购买2万份以上,3毛一条;10万以上,2毛一条。要多少有多少,全国同步实时更新。”根据该店主发来的少量简历信息测试,记者电话联系的求职者均在58同城上投递了简历,有人还在当天更新过自己的简历。
当然,出售数据者并非独此一家。另一家店铺按照2毛一条出售数据,并且在记者多次沟通下表示:“700块卖你一套软件,你可以自己采集58数据。”并非店主慷慨,而是“这个软件已经快烂大街了,有几个团队开发过针对58的采集软件,更新过几次版本,已经稳定运行了几个月了,现在手里有软件的人不在少数。”
支付700元购买软件之后,记者用卖家提供的账号登录软件,在检索选项中选择北京市、所有职业、2017年1月后更新过简历的活跃求职者,该软件开始不断采集信息,并且将所采集信息按照“姓名、手机号、求职方向、年龄、期望月薪、工作经验、居住地、学历、用户ID、更新简历时间”等格式自动录入到excel表格中。
58同城回应记者称:“58同城通过技术手段将求职者进行加密,除正常渠道下载外,58内部员工也无法查看简历电话号码”,“58同城通过技术手段禁止了网络爬虫对58同城简历内容的抓取”,此外,58同城正在通过多种风控措施进一步保护求职者信息。
招聘网站允许企业、个人账号搜索简历,是爬虫软件可以采集简历信息的入口。包括58同城、智联招聘、前程无忧等大型招聘网站均提供简历搜索权限,搜索结果呈现大部分个人信息,但查看联系方式则需要向网站付费。
安华金和安全攻防实验室专家告诉记者,“涉及个人隐私的信息,应当防范爬虫软件。”该人士告诉记者,名为集搜客(GooSeeKer)的平台提供了大量爬取58信息的爬虫软件。记者在GooSeeKer发现,多个爬取58本地商户信息、汽车过户联系人信息、保洁公司信息、租房联系人信息的爬虫软件在售。
目前,招聘行业普遍存在信息泄露风险。一位曾在智联工作人士告诉记者:“内部对于信息保护并不严格,新来的实习生也可以跟主管要个账号,登录数据库把求职者简历下载到个人电脑上,想下多少都可以,没有限制。”
对此,提醒广大求职者,注意简历的信息安全,不要在简历上写过于详细的个人信息,身份证等标明用途,尽量减少信息泄露的可能。
(原标题:你投简历的时候,注意信息安全了吗?)