招聘诈骗黑产：审核机制失效 安全投入杯水车薪

本篇文章1870字，读完约5分钟

陈宝亮

本报记者陈宝良北京报道

在线招聘正逐渐成为网络安全的重灾区。

2018年11月7日和11日，北京市公安局官网两次发布“高薪招聘诈骗”相关信息，提醒求职者在求职时提高防范意识。

在公安局官方网站公布的相关案例中，刘先生在58个城市登记了自己的简历，很快就接到了工作电话，并前往一家影视公司进行面试。公司承诺每月收入超过10000元，并参加集体表演和培训，但他必须支付培训费和保证金。刘先生共支付费用人民币27，000元。两个月后，他发现自己被骗了，要求退款，但他无法联系对方。

在收到20多份报告后，北京警方通过秘密调查揭露了这一连锁招聘骗局。欺诈公司首先用高薪和福利吸引求职者，然后通过在影视基地培训和参加集体表演的方式来吸引他们进入办公室。在中间，他们先后收取伙食费、保密费和培训费，并承诺每月归还。这些骗局是相互关联的。目前，警方已经破获了5个犯罪团伙，逮捕了21名犯罪嫌疑人。

招聘行业的网络安全问题不仅限于招聘欺诈。11月2日，西城区法院公开审理了一起泄露公民信息的案件。一位有多年工作经验的猎头从招聘网站和原单位的工作中获取求职者的信息，并在猎头之间交换简历信息。非法获取公民个人信息1852万条，部分信息被提供给他人。许多人力资源和猎头对《21世纪经济报道》记者说:“简历的大量下载、交易和交换，甚至高价值简历的交换和公司地址簿的共享，已经成为这个行业的普遍现象。”

日益严重的招聘欺诈和数据泄露给求职者埋下了越来越多的网络安全隐患。

审计系统无效

2017年8月，“李文星被老板直接雇佣诈骗传销致死”，使得网上招聘诈骗首次在公众视野中曝光。

从那以后，许多形式的欺诈，如高工资和高待遇欺诈、培训贷款欺诈、网上兼职欺诈、在提出解雇理由之前支付培训费等，经常被揭露。

在众多的欺诈形式中，范围和规模最大的是培训贷款欺诈。招聘公司通过高薪职位吸引求职者，误导和欺骗求职者签订“培训费贷款”，但这些贷款大多是网络金融公司的高额贷款，大量刚步入社会的毕业生被骗。例如，在58桐城、智联招聘、51求职等招聘平台上，就出现了大量这样的“培训贷款欺诈”招聘。

然而，许多招聘欺诈行为并没有因不断暴露而得到遏制，但它们的欺诈模式已在许多地区复制，并成为欺诈的高发地区。

网上招聘欺诈高发的关键是对招聘企业和招聘内容的审查不严。目前，大多数网上求职平台对招聘企业和招聘内容的审核几乎都是无效的。

在淘宝上，有很多商店可以为企业发布职位。其中一家店铺告诉记者:“300元/月，你可以在58平台上发送招聘职位，每天刷新4次，维护一个月；300元/月，代表智联知名企业会员位置，每天刷新维护和推广一个月。”在另一家商店，“在58，人民网，集集。com，老板直接雇佣，猎头和招聘网发送招聘内容，每个网站100元/篇，上架30天，每天刷新一次；今后，无忧Zhilian.com发招聘信息，260元/篇，上架30天，每天刷新一次。”

许多商店提供的代理服务根据上架天数和更新次数不同而收费不同，但都承诺是“企业会员账户代理服务，重点推荐岗位，排名第一”。此外，购买代理服务“不要求您提供任何企业资质，候选人的简历也直接发送到您的电子邮件地址。”

此外，上述门店大多提供“更换企业会员证明”的业务，一家门店告诉记者，“你不需要提供企业信息。50元时期，同城58人直接通过招聘会被录用，100元时期，他们通过了智联招聘的双重认证，企业认证和个人认证都通过了。也有大量的直联双认证账户出售。”

应该指出的是，上述业务需求相当高。在记者走访的一家商店里，一个婴儿的销售量达到了17700件；此外，一些商店还购买了广告服务，在淘宝培训。

对于300元/月以下的代理业务，100元以下的认证服务费直接绕过了许多在线招聘平台的审核系统。除了淘宝，在很多qq群中还有很多销售招聘平台账户的从业者。

显然，对于许多黑人工人来说，比如招聘欺诈，不需要任何代价就能突破招聘平台的考试门槛。

招聘数据正在泛滥

平台审查不严的另一个严重后果是招聘数据的泄露。

一些签署了许多招聘代理和招聘帐户的从业者可以提供“简历下载”业务。

在桐城招聘、智联招聘等58个招聘平台的用户协议中，求职者在平台上上传简历，并授权平台提供给感兴趣的招聘公司。在企业端，企业需要向平台端支付费用，其中一小部分用于工作信息推荐，大部分用于下载求职者的简历。以智联为例，一个企业账户可以在整个网络上搜索求职者的简历，但下载一份简历需要30个智联币，每个相当于1元人民币，相当于每份简历的价格约30元。