设想一下下面的场景：你刚在招聘平台更新了求职简历，没过多久，就收到了一条带有你名字的短信，告诉你某岗位特别适合你，并留下了联系方式。你满心欢喜地添加对方，却发现对方是一个网络博彩平台，或者是卖高仿包的小商家……
文 | 常涛
近日，多名求职者向中新经纬反映，自己在招聘网站发布兼职求职信息后，频繁收到骚扰短信、邮件，怀疑自己的简历信息被泄露。中新经纬调查后发现，求职者频繁收到骚扰信息背后，存在一条完整的简历资源倒卖产业链。更有人利用这些信息，通过卡发系统向求职者群发短信，以达到吸粉、营销等目的。
1、“超4000条每条仅卖1元”
在QQ群查找中以“简历出售”为关键词进行搜索，出现了“赶集58全国简历出售”“简历出售交流群”“全国简历出售回收”等多个疑似简历倒卖群。中新经纬随机添加了几位卖家。
▲QQ群查找中以“简历出售”为关键词的检索结果。
卖家王强称，他手里有58同城和智联招聘的求职简历信息可以出售，但两个平台提供的均是兼职岗位简历信息。
王强说，58同城简历是以文本的形式出售，每一条包含一位求职者的姓名、年龄、电话等信息，如果购买量大的话，每条1.2-1.5元。如果要购买智联招聘上用户的简历，则需要进入一个特殊的邮箱下载，每份需要2.5元。
“我手里的简历资源是实时更新的，求职者发布简历2-4小时左右我就能拿到信息。100条起每条1.5元，200条起每条1.2元，超4000条每条1元。”王强说。
另一位卖家温鹏透露，他所在的工作室也可以出售58同城的兼职简历，不过只能提供二手的信息，5毛钱一条。此外，他还可以提供智联招聘的简历信息，包括姓名、性别和手机号，均为二手信息，每条8毛钱，也是文本形式。
2、你的简历是如何被泄露的？
当被问及如何获取的这些简历信息时，一位卖家彭军表示，获取这些信息用的是“提取器”，即“用自己的邮箱登入，就可以提了”，而招聘网站根本无法干预。至于更多细节，彭军表示不方便透露，但可以保证这些信息的真实性。
▲QQ群中卖家在发布简历信息出售消息。
此外，据某公司人力资源专员介绍，目前，各大招聘网站均有付费下载简历的服务，即招聘企业可以通过向招聘平台付费（如购买套餐）的方式，获取求职者的简历信息。
“有个别平台允许若干人同时登陆后台，时间成本很低。”上述人力资源专员坦言，这种方式如果被不法分子利用，很可能造成求职者简历信息泄露。该人士称，她就曾经被陌生人加QQ后询问是否有简历卖。
还有知情人士表示，简历信息泄露也可能是招聘网站出现了“内鬼”。中新经纬在采访过程中，就遇到一位自称是某招聘平台内部员工郭江，他表示可以通过内部方式开通后台账号，下载全国任意城市的求职人员简历。
“我的客户走的都是套餐价，原价是5880元，走量的价格是3400元。3400元可下载2100份24小时以内更新的简历，超过24小时的能下载2625份。普通下载一份简历要4.2元左右，走套餐的话差不多1.6元一份。”郭江说。
3、被倒卖的简历去哪了？
到底是什么人在购买简历信息？购买这些简历信息有什么用呢？
郭江透露，他的客户并不是真正有招聘需求的企业，而是一些经营网赚或者刷信誉的公司，还有卖A货的（商家），而这些客户需要的几乎都是兼职简历资源。
“我不关心他们拿这些简历干什么，我只负责开户出来。我给客户开户之前，客户必须提供真实的信息，因为北京总部会审核。但客户拿这些简历去干什么，我们怎么能监控得了？”郭江说。
彭军则称，他手中的简历资源大部分被拿去做卡发短信。他也做卡发业务，给这些求职者发送短信，可以加名字发送，效率很高。
什么是卡发短信？资料显示，卡发短信指的是虚拟网关短信，这种短信显示的是服务器上的虚拟手机号码，而且每次都不一样。卡发短信适合大量群发，适用于广告宣传、促销等营销方式。
彭军称，他所在的工作室每天能收集到超过2万条简历信息，但大部分不卖，均被用作短信推广、引流了，只有一部分没开发过的简历才卖。
王强还谈到了简历资源粉丝转化率的问题。“现在黑市上卖的都是兼职岗位简历，全职岗位的应聘简历基本没人要。这是因为兼职岗位求职者的转化率高，他们一般不会拒绝来电或好友申请。”王强说。
王强所说的粉丝转化率是指简历中求职者能通过QQ或微信申请的比例。“我手里也有二手简历资源，3毛钱一条，但是转化率极低。你给这些人打电话不容易接通，或者直接挂断，甚至会被骂。”王强说。
不过，温鹏则称，二手简历资源的转化率也挺高的，逐个打电话，一小时能转化5、6个粉丝，成功与否主要看话术是否吸引人。
4、律师：倒卖求职信息已构成违法犯罪
11日，就上述卖家所述信息的可靠性以及平台在保护用户简历信息方面所采取的措施，中新经纬采访了58同城、智联招聘。
58同城一名工作人员对中新经纬表示：“我这边需要相应的证明，才能回应。我们要证明这是从我们平台被倒卖的信息，否则不能对方标注是我们的来源，就认定是我们的来源。”
智联招聘方面对中新经纬回应称，智联招聘设有严密的数据库网络防火墙，安全及运维部门实施24小时监控。除了技术手段外，智联招聘还设立了智联招聘安全应急响应中心。此外，智联招聘还会通过定期巡查等，配合公安机关依法打击信息安全犯罪，保护用户信息安全。
北京志霖律师事务所律师赵占领在接受中新经纬采访时表示，招聘网站的信息泄露一般存在三种可能：一是不法分子通过技术手段抓取平台上的数据；二是招聘平台内部员工和外部串通；三是企业通过注册会员、付费的方式，如购买招聘平台的套餐去获取应聘者的简历信息。
赵占领指出，前两种行为均属于非法获取、倒卖公民个人信息行为，已构成侵犯公民个人信息罪。根据《刑法》第二百五十三条之一规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
“值得注意的是，第二种行为还涉嫌侵犯公司商业秘密。”赵占领补充说。
此外，赵占领解释称，第三种行为本身不构成侵犯公民个人信息罪，但如果在后续环节中存在倒卖等行为，或将这些个人信息用于推广网络赌博、售假等用途，亦构成违法犯罪。
（文中王强、温鹏、彭军、郭江均为化名）
注：封面图及导语图为资料图，中新经纬常涛摄
声明：本文来自中新经纬，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
