700块钱“买到”全国简历,“58信息采集器”到底有多强?

来源:未知

点击:

  你的求职信息,在发出后的一瞬间就到了骗子手上,这不是危言耸听,这是事实。这就是黑产中盛行的一类“58同城信息采集器”的神奇作用。

  【某“58同城信息采集器”截图/图片由白帽汇提供】

  为了搞清这类“58信息采集器”究竟是何方神圣,中哥找到了安全公司白帽汇,他们对其中一款进行了测试,百帽汇CEO赵武告诉中哥:

  实际上,你在58同城上提交的求职信息,当然是可以被用人单位查看的,但是58同城的标准做法是向58购买简历套餐,每份简历约合14.5元-20元。但是在黑市中购买“58信息采集器”,却只需要700块左右。

  也就是说,如果骗子买到了这个“58同城信息采集器”,就可以用非常低的成本获得他想要的信息,从而有针对性地拨出诈骗电话。

  根据赵武的介绍,从技术上来说,这类工具可以按照用户的“解密ID”来排列用户信息,也就是说,越是最新发布的求职消息,越会最先被这类软件获得。

  【泄露的信息截图】

  对于这种“信息采集器”,各个灰色产业有几种利用方法:

  根据另一位知情人士提供的信息,在地下产业中,有专门的组织利用这类“58信息采集器”大批量地拖58同城的数据,然后形成自己的“信息库”,转手卖给有招工需求的公司或者“有招工需求”的骗子。

  根据《21世纪经济报道》的调查,在淘宝上批发“58同城简历数据”,“一次购买2万份以上,3毛一条;10万以上,2毛一条。要多少有多少,全国同步实时更新。”这类软件可采集全国430多个城市,464个职业的简历数据。

  【通过采集器可以获取的信息】

  实际上,如果你能找到渠道都买一个这类采集器,它可以根据你的限定条件来实时搜索你要的求职者信息。例如:你可以选定北京,再选定想找编程工作的求职者,那么所有的信息都会按照时间顺序由新到旧排列下去,任君选择。

  根据上述知情人士的透露,这类软件的泛滥程度令人发指,很多正规公司都购买这样的软件,直接绕过58的付费系统来进行招聘。这其中甚至有超出你想象的大企业和公司。

  赵武:

  【破解论坛上流传的各种58同城网站采集器

  赵武为中哥

  简单分析了一下这种盗取的技术:

  赵武说,根据他们的调查,目前58同城的求职信息没有发生大规模地公开泄露,但是根据这类软件的成熟程度来推测,很可能这类软件已经被大规模传播,用户信息被一些组织非法盗取进行“私用”。

  目测随着更多媒体关注这个事件,也会有更多的骗子和黑产集团盯上这种方法。如果你刚刚投递了简历,一定要小心,仔细甄别电话那头的“老板”是不是骗子。也请你赶快把这类骗术告诉你的朋友,避免他们上当。

  相信58同城也会在第一时间进行技术上的升级。

  文章是一篇旧文,首发于雷锋网,个人觉得这虽然是一篇旧文,不过放在现在对大家还是有所帮助的,所以就搬出来供大家阅读或者能够回答知乎上某些问题。

  我叫史中,是一个倾心故事的科技记者。我希望把我的文章分享给你,把知识传播给更多的人,分享知识使我们快乐。不想走丢的话,你也可以关注我的自媒体公众号和微博,都叫 “浅黑科技”。