315 ，大家都看了嗎？

今年，最受關(guān)注的不是常規(guī)的食品、日常用品安全，而是「隱私泄露」。

其中，熱度最高的又是「簡歷泄露」，甚至一大早就把求職類 APP 的回應(yīng)頂上了熱搜：

事情很簡單，就是使用智聯(lián)招聘、前程無憂、獵聘的用戶，設(shè)置的非公開簡歷，HR 們也可以很輕易地花錢買到：

其實，這并不是招聘網(wǎng)站們第一次被曝光員工倒賣求職簡歷了。

早在 2019 年，智聯(lián)招聘的員工就因為泄露簡歷被起訴，涉及的個人信息達(dá) 16 萬余份。

雖然打心里知道，在當(dāng)下的互聯(lián)網(wǎng)環(huán)境，談個人信息保護是異想天開，但看到這兩起簡歷泄露事件，我還是挺震驚和害怕的。

我們的簡歷是怎么被泄露出去的呢？泄露出去的簡歷又被用來做什么呢？今天的文章，我們一起來看看招聘網(wǎng)站上的簡歷交易灰產(chǎn)。

01 你的簡歷是怎么泄露出去的？

這一兩年來，簡歷泄露的事件層出不窮，也讓我們看到了簡歷泄露的 N 種姿勢。

1）注冊假公司騙取簡歷

一說到簡歷泄露這個事情，我社 HR 就一肚子氣。

事情是這樣的，之前我們 HR 發(fā)現(xiàn)，有人用我們公司的信息注冊了一個賬號，在智聯(lián)招聘上發(fā)布招聘信息。

這個“山寨”公司發(fā)布的崗位足足有 100 多個，都是一些基礎(chǔ)崗位，學(xué)歷要求也不高，但薪資待遇真的非常好！ 

別以為天底下有如此便宜的事情，其實這些崗位全部都是用來“釣魚”的。這些公司就是利用這些看起來“躺賺”的崗位來吸引應(yīng)聘者投遞簡歷，從而獲取簡歷信息的。 

如果你在招聘網(wǎng)站看到一些薪資和崗位內(nèi)容特別不匹配的崗位，最好離得遠(yuǎn)遠(yuǎn)的，保不齊你的簡歷就要被泄露出去了。 

不過，話說回來，簡歷之所以會被這么泄露出去，更深層次的原因是招聘平臺在資質(zhì)審核上的漏洞。

當(dāng)我們 HR 找智聯(lián)招聘的客服反饋這個問題時，客服說，“可是他們有提供營業(yè)執(zhí)照啊”。 

沒錯，他們確實提供了營業(yè)執(zhí)照，可是這營業(yè)執(zhí)照，仔細(xì)一看，就假得很。不僅證照編號是亂寫的，蓋章信息更是錯得離譜，“上海浦江新區(qū)”在哪里呢？ 

2）與招聘網(wǎng)站“內(nèi)外勾結(jié)”

在媒體「中新經(jīng)緯」的一次采訪中，有知情人士表示，簡歷信息泄露也可能是招聘網(wǎng)站出了“內(nèi)鬼”。

有一位自稱某招聘平臺內(nèi)部員工的人說，通過企業(yè)內(nèi)部方式開通后臺賬號，可以下載全國任意城市的簡歷。 

我們前文提到的智聯(lián)招聘的案例中，簡歷就是這么被泄露出去的。 

2018 年，淘寶店主鄭某認(rèn)識了在智聯(lián)招聘工作的盧某和王某，并開始從他們手上購買簡歷。

為什么要從員工的手上買呢？因為他們有更加便宜的套餐價格。

某招聘平臺內(nèi)部員工在接受采訪時說到。

根據(jù)警方的調(diào)查，盧某通過公司內(nèi)部獲取了超過 60 個企業(yè)名稱給到鄭某，協(xié)助鄭某用 PS 偽造虛假的企業(yè)營業(yè)執(zhí)照蒙混過關(guān)。

鄭某通過這種手段獲取企業(yè)會員賬號，從而大量獲取簡歷。

然而，按照智聯(lián)招聘正規(guī)的銷售流程，企業(yè)是需要與智聯(lián)招聘簽訂正式合同，審批通過后再以企業(yè)賬號的形式獲得信息的。 

3）利用爬蟲技術(shù)抓取簡歷

上面這兩種方式，都是需要花錢的。在這個市場中，還有“性價比”更高的方式，就是爬蟲。 

曾經(jīng)號稱擁有中國最大的簡歷數(shù)據(jù)庫的巧達(dá)科技，就是利用爬蟲技術(shù)來抓取簡歷信息的。

這家公司曾在多個招聘平臺大規(guī)模招聘爬蟲工程師，崗位要求包括設(shè)計爬蟲攻略和防屏蔽規(guī)則。而且，還要解決封賬號、封IP、驗證碼等問題。

爬蟲本是正經(jīng)活兒，但巧達(dá)科技的爬蟲是為了獲取個人信息，這種行為已經(jīng)構(gòu)成了侵犯公民個人信息罪，是需要承擔(dān)刑事責(zé)任的。 

在 19 年 3 月份，巧達(dá)科技就因非法獲取個人信息和販賣個人信息被警方逮捕了。

02 買你的簡歷用來干嘛？

技術(shù)或者人為，鉆官方規(guī)則漏洞，這樣大費周章地獲取簡歷用來干嘛呢？原來，在這背后已經(jīng)有一條完整的產(chǎn)業(yè)鏈了。

1）網(wǎng)賺營銷與兼職招聘

一開始我在想，簡歷交易里最吃香的既然是兼職，那應(yīng)該是一些不正規(guī)的，經(jīng)營網(wǎng)賺或者刷信譽的公司有需求吧。

經(jīng)?？吹剿麄冊诟鞔缶W(wǎng)站、平臺博主下面刷小廣告，如果通過買簡歷，可以縮小目標(biāo)客戶范圍，更高效地發(fā)展下線，他們也不需要整天刷群了。

于是，我決定潛入他們常出現(xiàn)的地方，探個究竟。 

在 QQ 群中以“簡歷”為關(guān)鍵詞，隨便就搜到了一些“全國簡歷出售，簡歷采集軟件”的群。

群里的消息非常直白，“一手”、“實時”、“量大”，各大網(wǎng)站，明碼標(biāo)價：

不挖不知道，一挖發(fā)現(xiàn)我辛辛苦苦寫的簡歷（附帶個人信息）到你手上只值 8 毛錢？

并且他們簡歷的來源是“投遞”，也就是前面提到的，偽裝成中小企業(yè)，騙取投遞，實際來出售。

同樣是“投遞”來源的，還有一位大哥，上來就問我“簡歷怎么要？卡年齡嗎？去重嗎？” 

原來買個簡歷還有這么多講究，據(jù)大哥稱，他主營 58 的業(yè)務(wù)，每天收到的簡歷數(shù)量不固定，但是一般有 1000-2000 單，按照市場上 2 元一單的價格，利潤也還可以。

一般來說，這些簡歷會更多地用戶網(wǎng)賺兼職的招聘，例如常見的“招打字員”、“在家賺錢”這些小廣告。通過這種方式，這些網(wǎng)賺招聘者可以獲得更為精準(zhǔn)的目標(biāo)簡歷。

從大哥發(fā)給我的樣本來看，出售的簡歷包含姓名、電話、性別和年齡，年齡多為 18 到 20 歲的小年輕。大學(xué)生、兼職，果然是網(wǎng)賺營銷最喜歡發(fā)展的下線群體。

還有一些微商，賣高仿的小商家，通過這樣的方式，一方面可以發(fā)展為自己的代理，另一方面通過卡發(fā)系統(tǒng)（群發(fā)）向求職者發(fā)短信，也可以達(dá)到引流，吸粉的目的。

在 QQ 群之外，淘寶、閑魚同樣可以看到簡歷的出售。

市場上會用“實時接通率”（號碼能不能被撥通），“添加率”（最終能不能把你轉(zhuǎn)化為下線）和“轉(zhuǎn)化率”（能否順利添加到微信，產(chǎn)生購買行為）來判定簡歷的質(zhì)量高低。 

2）博彩、彩票和棋牌騙局

繼續(xù)潛伏在簡歷群里，一條顯得很“技術(shù)”的消息勾起了我的好奇心。

高留存，高轉(zhuǎn)化，我心想這是出售簡歷抓取軟件的嗎？一搜索，發(fā)現(xiàn)了簡歷灰產(chǎn)的另一條商業(yè)渠道。

博彩，時時彩，彩票，棋牌等黑產(chǎn)，同樣對簡歷有需求。

比如說一些海外的博彩公司，他們會直接通過收購來的兼職簡歷招人，不需要在招聘網(wǎng)站上花 30-50 元一份的價格去下載，節(jié)省招聘成本。

同時，招聘轉(zhuǎn)化后，剩下的號碼可以用來發(fā)博彩短信。大家平時收到的霸屏澳門**，很有可能就是這樣被泄漏信息的。 

小姐姐聊到最后，跟我感慨“在這邊掙點錢就回去啦”，她心里也十分清楚，簡歷交易是違法的，所以只在國外做。

群里也有許多“曖昧、已成殤”，“寵壞我”這樣的昵稱在收簡歷、出簡歷，看起來非常像一些十八九歲的小鎮(zhèn)青年。 

他們被“上線”轉(zhuǎn)化后，幻想在家就把錢給賺了，卻不知道自己已經(jīng)一只腳踏入了違法界線。

3）房地產(chǎn)、保險和教培營銷

除了這些不正規(guī)的網(wǎng)絡(luò)營銷公司，博彩平臺外，這么大的體量，還可能出現(xiàn)在哪呢？ 

前面提到的、 19 年被查封的“巧達(dá)科技”打開了我的思路。

巧達(dá)科技號稱有著中國最大的簡歷數(shù)據(jù)庫，簡歷累計總數(shù)達(dá) 37 億份，他們將數(shù)據(jù)出售給教培、保險、房地產(chǎn)等行業(yè)，從而獲得巨額收入。 

而這些行業(yè)，恰恰就是平時做電話銷售最頻繁的行業(yè)。 

比如說教育培訓(xùn)行業(yè)，擁有了簡歷上的詳細(xì)信息，在電銷時就可以解決需求不明、付費率低、無效溝通的這些問題。

從教育背景到工作背景，如此精準(zhǔn)的用戶畫像，可以幫助企業(yè)做好潛在用戶分級，推薦最有可能轉(zhuǎn)化的產(chǎn)品。

并且，簡歷也只是獲取信息的其中一種方式，在 QQ 群里潛伏了一段時間后，我發(fā)現(xiàn)個人信息的交易超乎了我的想象。

只要你選擇“換群”，用簡歷就可以交換到通訊錄、學(xué)生詳細(xì)信息，甚至是淘寶、支付寶名單。

我嘗試聯(lián)系了上方出售學(xué)生信息的賣家，她告訴我手頭都是廣東的資源，兼職和全職都有，行內(nèi)稱這為“白料子”，可以自己篩選。她發(fā)了個簡歷格式給我看，實在是觸目驚心。

這份“格式”細(xì)致到每位學(xué)生的身份證號，家庭住址，個人聯(lián)系方式和家庭聯(lián)系方式，甚至包括入學(xué)時間，準(zhǔn)考證號和學(xué)號！基本等同于學(xué)院收集的新生入學(xué)完整信息表。 

全都是 97，98 年的小朋友，我實在氣不打一出來，反手就點了個舉報。

往下深想，一份簡歷確實可以剖析出完整的用戶角色，包括生活角色（上班族還是學(xué)生），職務(wù)角色，個人收入軌跡的變化，社會地位轉(zhuǎn)變，以及同學(xué)，同事，同行業(yè)這些社會關(guān)系。

你所處的區(qū)域位置，在哪里上過學(xué)，又去哪里工作，幾乎涵蓋了一個人所有的數(shù)據(jù)維度。

巧達(dá)科技自動補全學(xué)員信息

簡歷灰產(chǎn)的背后，其實是大批量的個人信息買賣。

巧達(dá)科技稱認(rèn)識用戶就可以預(yù)知未來，按照這個邏輯下來，令人毛骨悚然。

所以，經(jīng)營網(wǎng)賺和刷信譽的小公司、博彩平臺、賣高仿的小商家，甚至是房地產(chǎn)中介，保險，教育培訓(xùn)都可能對你的簡歷有需求。

有了需求，懂得獲取方式，又有交易平臺，這條灰色產(chǎn)業(yè)鏈就這樣發(fā)展起來了。

03 結(jié)語

寫完這篇文章，我趕緊上各大招聘網(wǎng)站，刪除了曾經(jīng)精心上傳的簡歷（雖然也不知道還有沒有用）。 

簡歷交易早就成為行業(yè)無法忽視的潛規(guī)則，我們唯一能做的就是保護好自己的個人信息。

畢竟，誰愿意在互聯(lián)網(wǎng)“裸奔”呢？

-END-