簡歷倒賣行業(yè)招聘網(wǎng)站的各種灰產(chǎn)黑幕

摘要： 前段時間，智聯(lián)招聘的員工因為泄露簡歷被起訴。根據(jù)官方披露的信息，這起案件涉及的個人信息達16萬余份。這并不是智聯(lián)招聘第一次被曝光員工倒賣求職簡歷了，早在2017年，智聯(lián)招聘大客戶部...

前段時間，智聯(lián)招聘的員工因為泄露簡歷被起訴。根據(jù)官方披露的信息，這起案件涉及的個人信息達16萬余份。這并不是智聯(lián)招聘第一次被曝光員工倒賣求職簡歷了，早在2017年，智聯(lián)招聘大客戶部銷售利用系統(tǒng)漏洞，出售了15萬份簡歷。

雖然打心里知道，在當(dāng)下的互聯(lián)網(wǎng)環(huán)境，談個人信息保護是異想天開，但看到這兩起簡歷泄露事件，我還是挺震驚和害怕的。我們的簡歷是怎么被泄露出去的呢？泄露出去的簡歷又被用來做什么呢？今天的文章，我們一起來看看招聘網(wǎng)站上的簡歷交易灰產(chǎn)。

你的簡歷是怎么泄露出去的？這一兩年來，簡歷泄露的事件層出不窮，也讓我們看到了簡歷泄露的N種姿勢。

1）注冊假公司騙取簡歷

一說到簡歷泄露這個事情，我社HR就一肚子氣。事情是這樣的，之前我們HR發(fā)現(xiàn)，有人用我們公司的信息注冊了一個賬號，在智聯(lián)招聘上發(fā)布招聘信息。

這個“山寨”公司發(fā)布的崗位足足有100多個，都是一些基礎(chǔ)崗位，學(xué)歷要求也不高，但薪資待遇真的非常好！

別以為天底下有如此便宜的事情，其實這些崗位全部都是用來“釣魚”的。這些公司就是利用這些看起來“躺賺”的崗位來吸引應(yīng)聘者投遞簡歷，從而獲取簡歷信息的。

如果你在招聘網(wǎng)站看到一些薪資和崗位內(nèi)容特別不匹配的崗位，最好離得遠遠的，保不齊你的簡歷就要被泄露出去了。不過，話說回來，簡歷之所以會被這么泄露出去，更深層次的原因是招聘平臺在資質(zhì)審核上的漏洞。

當(dāng)我們HR找智聯(lián)招聘的客服反饋這個問題時，客服說，“可是他們有提供營業(yè)執(zhí)照啊”。沒錯，他們確實提供了營業(yè)執(zhí)照，可是這營業(yè)執(zhí)照，仔細一看，就假得很。不僅證照編號是亂寫的，蓋章信息更是錯得離譜，“上海浦江新區(qū)”在哪里呢？

2）與招聘網(wǎng)站“內(nèi)外勾結(jié)”

在媒體「中新經(jīng)緯」的一次采訪中，有知情人士表示，簡歷信息泄露也可能是招聘網(wǎng)站出了“內(nèi)鬼”。有一位自稱某招聘平臺內(nèi)部員工的人說，通過企業(yè)內(nèi)部方式開通后臺賬號，可以下載全國任意城市的簡歷。

我們前文提到的智聯(lián)招聘的案例中，簡歷就是這么被泄露出去的。

2018年，淘寶店主鄭某認識了在智聯(lián)招聘工作的盧某和王某，并開始從他們手上購買簡歷。為什么要從員工的手上買呢？因為他們有更加便宜的套餐價格。

“普通下載一份簡歷要4.2元左右，走套餐的話差不多1.6元一份?！?/span>

某招聘平臺內(nèi)部員工在接受采訪時說到。

根據(jù)警方的調(diào)查，盧某通過公司內(nèi)部獲取了超過60個企業(yè)名稱給到鄭某，協(xié)助鄭某用PS偽造虛假的企業(yè)營業(yè)執(zhí)照蒙混過關(guān)。鄭某通過這種手段獲取企業(yè)會員賬號，從而大量獲取簡歷。然而，按照智聯(lián)招聘正規(guī)的銷售流程，企業(yè)是需要與智聯(lián)招聘簽訂正式合同，審批通過后再以企業(yè)賬號的形式獲得信息的.

3）利用爬蟲技術(shù)抓取簡歷

上面這兩種方式，都是需要花錢的。在這個市場中，還有“性價比”更高的方式，就是爬蟲。

曾經(jīng)號稱擁有中國最大的簡歷數(shù)據(jù)庫的巧達科技，就是利用爬蟲技術(shù)來抓取簡歷信息的。這家公司曾在多個招聘平臺大規(guī)模招聘爬蟲工程師，崗位要求包括設(shè)計爬蟲攻略和防屏蔽規(guī)則。而且，還要解決封賬號、封IP、驗證碼等問題。

爬蟲本是正經(jīng)活兒，但巧達科技的爬蟲是為了獲取個人信息，這種行為已經(jīng)構(gòu)成了侵犯公民個人信息罪，是需要承擔(dān)刑事責(zé)任的。

在今年3月份，巧達科技就因非法獲取個人信息和販賣個人信息被警方逮捕了。

買你的簡歷用來干嘛？技術(shù)或者人為，鉆官方規(guī)則漏洞，這樣大費周章地獲取簡歷用來干嘛呢？原來，在這背后已經(jīng)有一條完整的產(chǎn)業(yè)鏈了。

1）網(wǎng)賺營銷與兼職招聘

一開始我在想，簡歷交易里最吃香的既然是兼職，那應(yīng)該是一些不正規(guī)的，經(jīng)營網(wǎng)賺或者刷信譽的公司有需求吧。經(jīng)?？吹剿麄冊诟鞔缶W(wǎng)站、平臺博主下面刷小廣告，如果通過買簡歷，可以縮小目標客戶范圍，更高效地發(fā)展下線，他們也不需要整天刷群了。

于是，我決定潛入他們常出現(xiàn)的地方，探個究竟。在QQ群中以“簡歷”為關(guān)鍵詞，隨便就搜到了一些“全國簡歷出售，簡歷采集軟件”的群。

群里的消息非常直白，“一手”、“實時”、“量大”，各大網(wǎng)站，明碼標價：

不挖不知道，一挖發(fā)現(xiàn)我辛辛苦苦寫的簡歷（附帶個人信息）到你手上只值8毛錢？

并且他們簡歷的來源是“投遞”，也就是前面提到的，偽裝成中小企業(yè)，騙取投遞，實際來出售。同樣是“投遞”來源的，還有一位大哥，上來就問我“簡歷怎么要？卡年齡嗎？去重嗎？”原來買個簡歷還有這么多講究，據(jù)大哥稱，他主營58的業(yè)務(wù)，每天收到的簡歷數(shù)量不固定，但是一般有1000-2000單，按照市場上2元一單的價格，利潤也還可以。

一般來說，這些簡歷會更多地用戶網(wǎng)賺兼職的招聘，例如常見的“招打字員”、“在家賺錢”這些小廣告。通過這種方式，這些網(wǎng)賺招聘者可以獲得更為精準的目標簡歷。

從大哥發(fā)給我的樣本來看，出售的簡歷包含姓名、電話、性別和年齡，年齡多為18到20歲的小年輕。大學(xué)生、兼職，果然是網(wǎng)賺營銷最喜歡發(fā)展的下線群體。還有一些微商，賣高仿的小商家，通過這樣的方式，一方面可以發(fā)展為自己的代理，另一方面通過卡發(fā)系統(tǒng)（群發(fā)）向求職者發(fā)短信，也可以達到引流，吸粉的目的。

在QQ群之外，淘寶、閑魚同樣可以看到簡歷的出售。市場上會用“實時接通率”（號碼能不能被撥通），“添加率”（最終能不能把你轉(zhuǎn)化為下線）和“轉(zhuǎn)化率”（能否順利添加到微信，產(chǎn)生購買行為）來判定簡歷的質(zhì)量高低。

2）博彩、彩票和棋牌騙局

繼續(xù)潛伏在簡歷群里，一條顯得很“技術(shù)”的消息勾起了我的好奇心。

高留存，高轉(zhuǎn)化，我心想這是出售簡歷抓取軟件的嗎？一搜索，發(fā)現(xiàn)了簡歷灰產(chǎn)的另一條商業(yè)渠道。

博彩，時時彩，彩票，棋牌同樣對簡歷有需求。比如說一些海外的博彩公司，他們會直接通過收購來的兼職簡歷招人，不需要在招聘網(wǎng)站上花30-50元一份的價格去下載，節(jié)省招聘成本。

同時，招聘轉(zhuǎn)化后，剩下的號碼可以用來發(fā)博彩短信。大家平時收到的霸屏澳門博彩，很有可能就是這樣被泄漏信息的。

小姐姐聊到最后，跟我感慨“在這邊掙點錢就回去啦”，她心里也十分清楚，簡歷交易是違法的，所以只在國外做。群里也有許多“曖昧、已成殤”，“寵壞我”這樣的昵稱在收簡歷、出簡歷，看起來非常像一些十八九歲的小鎮(zhèn)青年。他們被“上線”轉(zhuǎn)化后，幻想在家就把錢給賺了，卻不知道自己已經(jīng)一只腳踏入了違法界線。

3）房地產(chǎn)、保險和教培營銷

除了這些不正規(guī)的網(wǎng)絡(luò)營銷公司，博彩平臺外，這么大的體量，還可能出現(xiàn)在哪呢？

前段時間被查封的“巧達科技”打開了我的思路。巧達科技號稱有著中國最大的簡歷數(shù)據(jù)庫，簡歷累計總數(shù)達37億份，他們將數(shù)據(jù)出售給教培、保險、房地產(chǎn)等行業(yè)，從而獲得巨額收入。

而這些行業(yè)，恰恰就是平時做電話銷售最頻繁的行業(yè)。

比如說教育培訓(xùn)行業(yè)，擁有了簡歷上的詳細信息，在電銷時就可以解決需求不明、付費率低、無效溝通的這些問題。從教育背景到工作背景，如此精準的用戶畫像，可以幫助企業(yè)做好潛在用戶分級，推薦最有可能轉(zhuǎn)化的產(chǎn)品。

并且，簡歷也只是獲取信息的其中一種方式，在QQ群里潛伏了一段時間后，我發(fā)現(xiàn)個人信息的交易超乎了我的想象。只要你選擇“換群”，用簡歷就可以交換到通訊錄、學(xué)生詳細信息，甚至是淘寶、支付寶名單。

我嘗試聯(lián)系了上方出售學(xué)生信息的賣家，她告訴我手頭都是廣東的資源，兼職和全職都有，行內(nèi)稱這為“白料子”，可以自己篩選。她發(fā)了個簡歷格式給我看，實在是觸目驚心。

這份“格式”細致到每位學(xué)生的身份證號，家庭住址，個人聯(lián)系方式和家庭聯(lián)系方式，甚至包括入學(xué)時間，準考證號和學(xué)號！基本等同于學(xué)院收集的新生入學(xué)完整信息表。全都是97，98年的小朋友，我實在氣不打一出來，反手就點了個舉報。

往下深想，一份簡歷確實可以剖析出完整的用戶角色，包括生活角色（上班族還是學(xué)生），職務(wù)角色，個人收入軌跡的變化，社會地位轉(zhuǎn)變，以及同學(xué)，同事，同行業(yè)這些社會關(guān)系。

你所處的區(qū)域位置，在哪里上過學(xué)，又去哪里工作，幾乎涵蓋了一個人所有的數(shù)據(jù)維度。

巧達科技自動補全學(xué)員信息

簡歷灰產(chǎn)的背后，其實是大批量的個人信息買賣。巧達科技稱認識用戶就可以預(yù)知未來，按照這個邏輯下來，令人毛骨悚然。所以，經(jīng)營網(wǎng)賺和刷信譽的小公司、博彩平臺、賣高仿的小商家，甚至是房地產(chǎn)中介，保險，教育培訓(xùn)都可能對你的簡歷有需求。有了需求，懂得獲取方式，又有交易平臺，這條灰色產(chǎn)業(yè)鏈就這樣發(fā)展起來了。

結(jié)語

寫完這篇文章，我趕緊上各大招聘網(wǎng)站，刪除了曾經(jīng)精心上傳的簡歷。簡歷交易早就成為行業(yè)無法忽視的潛規(guī)則，我們唯一能做的就是保護好自己的個人信息（順便把這篇文章分享給更多人知道?。．吘?，誰也不愿意在互聯(lián)網(wǎng)“裸奔”。