315 ，大家都看了嗎？

今年，最受關(guān)注的不是常規(guī)的食品、日常用品安全，而是「隱私泄露」。

其中，熱度最高的又是「簡(jiǎn)歷泄露」，甚至一大早就把求職類(lèi) APP 的回應(yīng)頂上了熱搜：

事情很簡(jiǎn)單，就是使用智聯(lián)招聘、前程無(wú)憂、獵聘的用戶(hù)，設(shè)置的非公開(kāi)簡(jiǎn)歷，HR 們也可以很輕易地花錢(qián)買(mǎi)到：

其實(shí)，這并不是招聘網(wǎng)站們第一次被曝光員工倒賣(mài)求職簡(jiǎn)歷了。

早在 2019 年，智聯(lián)招聘的員工就因?yàn)樾孤逗?jiǎn)歷被起訴，涉及的個(gè)人信息達(dá) 16 萬(wàn)余份。

雖然打心里知道，在當(dāng)下的互聯(lián)網(wǎng)環(huán)境，談個(gè)人信息保護(hù)是異想天開(kāi)，但看到這兩起簡(jiǎn)歷泄露事件，我還是挺震驚和害怕的。

我們的簡(jiǎn)歷是怎么被泄露出去的呢？泄露出去的簡(jiǎn)歷又被用來(lái)做什么呢？今天的文章，我們一起來(lái)看看招聘網(wǎng)站上的簡(jiǎn)歷交易灰產(chǎn)。

01 你的簡(jiǎn)歷是怎么泄露出去的？

這一兩年來(lái)，簡(jiǎn)歷泄露的事件層出不窮，也讓我們看到了簡(jiǎn)歷泄露的 N 種姿勢(shì)。

1）注冊(cè)假公司騙取簡(jiǎn)歷

一說(shuō)到簡(jiǎn)歷泄露這個(gè)事情，我社 HR 就一肚子氣。

事情是這樣的，之前我們 HR 發(fā)現(xiàn)，有人用我們公司的信息注冊(cè)了一個(gè)賬號(hào)，在智聯(lián)招聘上發(fā)布招聘信息。

這個(gè)“山寨”公司發(fā)布的崗位足足有 100 多個(gè)，都是一些基礎(chǔ)崗位，學(xué)歷要求也不高，但薪資待遇真的非常好！ 

別以為天底下有如此便宜的事情，其實(shí)這些崗位全部都是用來(lái)“釣魚(yú)”的。這些公司就是利用這些看起來(lái)“躺賺”的崗位來(lái)吸引應(yīng)聘者投遞簡(jiǎn)歷，從而獲取簡(jiǎn)歷信息的。 

如果你在招聘網(wǎng)站看到一些薪資和崗位內(nèi)容特別不匹配的崗位，最好離得遠(yuǎn)遠(yuǎn)的，保不齊你的簡(jiǎn)歷就要被泄露出去了。 

不過(guò)，話說(shuō)回來(lái)，簡(jiǎn)歷之所以會(huì)被這么泄露出去，更深層次的原因是招聘平臺(tái)在資質(zhì)審核上的漏洞。

當(dāng)我們 HR 找智聯(lián)招聘的客服反饋這個(gè)問(wèn)題時(shí)，客服說(shuō)，“可是他們有提供營(yíng)業(yè)執(zhí)照啊”。 

沒(méi)錯(cuò)，他們確實(shí)提供了營(yíng)業(yè)執(zhí)照，可是這營(yíng)業(yè)執(zhí)照，仔細(xì)一看，就假得很。不僅證照編號(hào)是亂寫(xiě)的，蓋章信息更是錯(cuò)得離譜，“上海浦江新區(qū)”在哪里呢？ 

2）與招聘網(wǎng)站“內(nèi)外勾結(jié)”

在媒體「中新經(jīng)緯」的一次采訪中，有知情人士表示，簡(jiǎn)歷信息泄露也可能是招聘網(wǎng)站出了“內(nèi)鬼”。

有一位自稱(chēng)某招聘平臺(tái)內(nèi)部員工的人說(shuō)，通過(guò)企業(yè)內(nèi)部方式開(kāi)通后臺(tái)賬號(hào)，可以下載全國(guó)任意城市的簡(jiǎn)歷。 

我們前文提到的智聯(lián)招聘的案例中，簡(jiǎn)歷就是這么被泄露出去的。 

2018 年，淘寶店主鄭某認(rèn)識(shí)了在智聯(lián)招聘工作的盧某和王某，并開(kāi)始從他們手上購(gòu)買(mǎi)簡(jiǎn)歷。

為什么要從員工的手上買(mǎi)呢？因?yàn)樗麄冇懈颖阋说奶撞蛢r(jià)格。

某招聘平臺(tái)內(nèi)部員工在接受采訪時(shí)說(shuō)到。

根據(jù)警方的調(diào)查，盧某通過(guò)公司內(nèi)部獲取了超過(guò) 60 個(gè)企業(yè)名稱(chēng)給到鄭某，協(xié)助鄭某用 PS 偽造虛假的企業(yè)營(yíng)業(yè)執(zhí)照蒙混過(guò)關(guān)。

鄭某通過(guò)這種手段獲取企業(yè)會(huì)員賬號(hào)，從而大量獲取簡(jiǎn)歷。

然而，按照智聯(lián)招聘正規(guī)的銷(xiāo)售流程，企業(yè)是需要與智聯(lián)招聘簽訂正式合同，審批通過(guò)后再以企業(yè)賬號(hào)的形式獲得信息的。 

3）利用爬蟲(chóng)技術(shù)抓取簡(jiǎn)歷

上面這兩種方式，都是需要花錢(qián)的。在這個(gè)市場(chǎng)中，還有“性?xún)r(jià)比”更高的方式，就是爬蟲(chóng)。 

曾經(jīng)號(hào)稱(chēng)擁有中國(guó)最大的簡(jiǎn)歷數(shù)據(jù)庫(kù)的巧達(dá)科技，就是利用爬蟲(chóng)技術(shù)來(lái)抓取簡(jiǎn)歷信息的。

這家公司曾在多個(gè)招聘平臺(tái)大規(guī)模招聘爬蟲(chóng)工程師，崗位要求包括設(shè)計(jì)爬蟲(chóng)攻略和防屏蔽規(guī)則。而且，還要解決封賬號(hào)、封IP、驗(yàn)證碼等問(wèn)題。

爬蟲(chóng)本是正經(jīng)活兒，但巧達(dá)科技的爬蟲(chóng)是為了獲取個(gè)人信息，這種行為已經(jīng)構(gòu)成了侵犯公民個(gè)人信息罪，是需要承擔(dān)刑事責(zé)任的。 

在 19 年 3 月份，巧達(dá)科技就因非法獲取個(gè)人信息和販賣(mài)個(gè)人信息被警方逮捕了。

02 買(mǎi)你的簡(jiǎn)歷用來(lái)干嘛？

技術(shù)或者人為，鉆官方規(guī)則漏洞，這樣大費(fèi)周章地獲取簡(jiǎn)歷用來(lái)干嘛呢？原來(lái)，在這背后已經(jīng)有一條完整的產(chǎn)業(yè)鏈了。

1）網(wǎng)賺營(yíng)銷(xiāo)與兼職招聘

一開(kāi)始我在想，簡(jiǎn)歷交易里最吃香的既然是兼職，那應(yīng)該是一些不正規(guī)的，經(jīng)營(yíng)網(wǎng)賺或者刷信譽(yù)的公司有需求吧。

經(jīng)?？吹剿麄?cè)诟鞔缶W(wǎng)站、平臺(tái)博主下面刷小廣告，如果通過(guò)買(mǎi)簡(jiǎn)歷，可以縮小目標(biāo)客戶(hù)范圍，更高效地發(fā)展下線，他們也不需要整天刷群了。

于是，我決定潛入他們常出現(xiàn)的地方，探個(gè)究竟。 

在 QQ 群中以“簡(jiǎn)歷”為關(guān)鍵詞，隨便就搜到了一些“全國(guó)簡(jiǎn)歷出售，簡(jiǎn)歷采集軟件”的群。

群里的消息非常直白，“一手”、“實(shí)時(shí)”、“量大”，各大網(wǎng)站，明碼標(biāo)價(jià)：

不挖不知道，一挖發(fā)現(xiàn)我辛辛苦苦寫(xiě)的簡(jiǎn)歷（附帶個(gè)人信息）到你手上只值 8 毛錢(qián)？

并且他們簡(jiǎn)歷的來(lái)源是“投遞”，也就是前面提到的，偽裝成中小企業(yè)，騙取投遞，實(shí)際來(lái)出售。

同樣是“投遞”來(lái)源的，還有一位大哥，上來(lái)就問(wèn)我“簡(jiǎn)歷怎么要？卡年齡嗎？去重嗎？” 

原來(lái)買(mǎi)個(gè)簡(jiǎn)歷還有這么多講究，據(jù)大哥稱(chēng)，他主營(yíng) 58 的業(yè)務(wù)，每天收到的簡(jiǎn)歷數(shù)量不固定，但是一般有 1000-2000 單，按照市場(chǎng)上 2 元一單的價(jià)格，利潤(rùn)也還可以。

一般來(lái)說(shuō)，這些簡(jiǎn)歷會(huì)更多地用戶(hù)網(wǎng)賺兼職的招聘，例如常見(jiàn)的“招打字員”、“在家賺錢(qián)”這些小廣告。通過(guò)這種方式，這些網(wǎng)賺招聘者可以獲得更為精準(zhǔn)的目標(biāo)簡(jiǎn)歷。

從大哥發(fā)給我的樣本來(lái)看，出售的簡(jiǎn)歷包含姓名、電話、性別和年齡，年齡多為 18 到 20 歲的小年輕。大學(xué)生、兼職，果然是網(wǎng)賺營(yíng)銷(xiāo)最喜歡發(fā)展的下線群體。

還有一些微商，賣(mài)高仿的小商家，通過(guò)這樣的方式，一方面可以發(fā)展為自己的代理，另一方面通過(guò)卡發(fā)系統(tǒng)（群發(fā)）向求職者發(fā)短信，也可以達(dá)到引流，吸粉的目的。

在 QQ 群之外，淘寶、閑魚(yú)同樣可以看到簡(jiǎn)歷的出售。

市場(chǎng)上會(huì)用“實(shí)時(shí)接通率”（號(hào)碼能不能被撥通），“添加率”（最終能不能把你轉(zhuǎn)化為下線）和“轉(zhuǎn)化率”（能否順利添加到微信，產(chǎn)生購(gòu)買(mǎi)行為）來(lái)判定簡(jiǎn)歷的質(zhì)量高低。 

2）博彩、彩票和棋牌騙局

繼續(xù)潛伏在簡(jiǎn)歷群里，一條顯得很“技術(shù)”的消息勾起了我的好奇心。

高留存，高轉(zhuǎn)化，我心想這是出售簡(jiǎn)歷抓取軟件的嗎？一搜索，發(fā)現(xiàn)了簡(jiǎn)歷灰產(chǎn)的另一條商業(yè)渠道。

博彩，時(shí)時(shí)彩，彩票，棋牌等黑產(chǎn)，同樣對(duì)簡(jiǎn)歷有需求。

比如說(shuō)一些海外的博彩公司，他們會(huì)直接通過(guò)收購(gòu)來(lái)的兼職簡(jiǎn)歷招人，不需要在招聘網(wǎng)站上花 30-50 元一份的價(jià)格去下載，節(jié)省招聘成本。

同時(shí)，招聘轉(zhuǎn)化后，剩下的號(hào)碼可以用來(lái)發(fā)博彩短信。大家平時(shí)收到的霸屏澳門(mén)**，很有可能就是這樣被泄漏信息的。 

小姐姐聊到最后，跟我感慨“在這邊掙點(diǎn)錢(qián)就回去啦”，她心里也十分清楚，簡(jiǎn)歷交易是違法的，所以只在國(guó)外做。

群里也有許多“曖昧、已成殤”，“寵壞我”這樣的昵稱(chēng)在收簡(jiǎn)歷、出簡(jiǎn)歷，看起來(lái)非常像一些十八九歲的小鎮(zhèn)青年。 

他們被“上線”轉(zhuǎn)化后，幻想在家就把錢(qián)給賺了，卻不知道自己已經(jīng)一只腳踏入了違法界線。

3）房地產(chǎn)、保險(xiǎn)和教培營(yíng)銷(xiāo)

除了這些不正規(guī)的網(wǎng)絡(luò)營(yíng)銷(xiāo)公司，博彩平臺(tái)外，這么大的體量，還可能出現(xiàn)在哪呢？ 

前面提到的、 19 年被查封的“巧達(dá)科技”打開(kāi)了我的思路。

巧達(dá)科技號(hào)稱(chēng)有著中國(guó)最大的簡(jiǎn)歷數(shù)據(jù)庫(kù)，簡(jiǎn)歷累計(jì)總數(shù)達(dá) 37 億份，他們將數(shù)據(jù)出售給教培、保險(xiǎn)、房地產(chǎn)等行業(yè)，從而獲得巨額收入。 

而這些行業(yè)，恰恰就是平時(shí)做電話銷(xiāo)售最頻繁的行業(yè)。 

比如說(shuō)教育培訓(xùn)行業(yè)，擁有了簡(jiǎn)歷上的詳細(xì)信息，在電銷(xiāo)時(shí)就可以解決需求不明、付費(fèi)率低、無(wú)效溝通的這些問(wèn)題。

從教育背景到工作背景，如此精準(zhǔn)的用戶(hù)畫(huà)像，可以幫助企業(yè)做好潛在用戶(hù)分級(jí)，推薦最有可能轉(zhuǎn)化的產(chǎn)品。

并且，簡(jiǎn)歷也只是獲取信息的其中一種方式，在 QQ 群里潛伏了一段時(shí)間后，我發(fā)現(xiàn)個(gè)人信息的交易超乎了我的想象。

只要你選擇“換群”，用簡(jiǎn)歷就可以交換到通訊錄、學(xué)生詳細(xì)信息，甚至是淘寶、支付寶名單。

我嘗試聯(lián)系了上方出售學(xué)生信息的賣(mài)家，她告訴我手頭都是廣東的資源，兼職和全職都有，行內(nèi)稱(chēng)這為“白料子”，可以自己篩選。她發(fā)了個(gè)簡(jiǎn)歷格式給我看，實(shí)在是觸目驚心。

這份“格式”細(xì)致到每位學(xué)生的身份證號(hào)，家庭住址，個(gè)人聯(lián)系方式和家庭聯(lián)系方式，甚至包括入學(xué)時(shí)間，準(zhǔn)考證號(hào)和學(xué)號(hào)！基本等同于學(xué)院收集的新生入學(xué)完整信息表。 

全都是 97，98 年的小朋友，我實(shí)在氣不打一出來(lái)，反手就點(diǎn)了個(gè)舉報(bào)。

往下深想，一份簡(jiǎn)歷確實(shí)可以剖析出完整的用戶(hù)角色，包括生活角色（上班族還是學(xué)生），職務(wù)角色，個(gè)人收入軌跡的變化，社會(huì)地位轉(zhuǎn)變，以及同學(xué)，同事，同行業(yè)這些社會(huì)關(guān)系。

你所處的區(qū)域位置，在哪里上過(guò)學(xué)，又去哪里工作，幾乎涵蓋了一個(gè)人所有的數(shù)據(jù)維度。

巧達(dá)科技自動(dòng)補(bǔ)全學(xué)員信息

簡(jiǎn)歷灰產(chǎn)的背后，其實(shí)是大批量的個(gè)人信息買(mǎi)賣(mài)。

巧達(dá)科技稱(chēng)認(rèn)識(shí)用戶(hù)就可以預(yù)知未來(lái)，按照這個(gè)邏輯下來(lái)，令人毛骨悚然。

所以，經(jīng)營(yíng)網(wǎng)賺和刷信譽(yù)的小公司、博彩平臺(tái)、賣(mài)高仿的小商家，甚至是房地產(chǎn)中介，保險(xiǎn)，教育培訓(xùn)都可能對(duì)你的簡(jiǎn)歷有需求。

有了需求，懂得獲取方式，又有交易平臺(tái)，這條灰色產(chǎn)業(yè)鏈就這樣發(fā)展起來(lái)了。

03 結(jié)語(yǔ)

寫(xiě)完這篇文章，我趕緊上各大招聘網(wǎng)站，刪除了曾經(jīng)精心上傳的簡(jiǎn)歷（雖然也不知道還有沒(méi)有用）。 

簡(jiǎn)歷交易早就成為行業(yè)無(wú)法忽視的潛規(guī)則，我們唯一能做的就是保護(hù)好自己的個(gè)人信息。

畢竟，誰(shuí)愿意在互聯(lián)網(wǎng)“裸奔”呢？

-END-