当前位置:首页可怕的58同城:700块钱竟可买到全国简历 举报文章

可怕的58同城:700块钱竟可买到全国简历

作者:admin    来源:用户投稿    时间:2017.3.25   

  你刚刚在58同城上提交了一份求职信息,两分钟后你就接到了面试电话,正是你最想从事的工作,而且条件十分优厚,工资高,保险好,今天签合同,明天就上班。

  你兴高采烈地答应去应聘,却没想到你踏出家门的瞬间,就可能走向了骗子精心编制的求职陷阱。

  骗子在面试时会向你各种展示公司的实力,让你感觉今生如果不在此地工作,人生就充满了遗憾,然后话锋一转,需要你提交工作押金、高额体检费用等等。

  当你被升职加薪出任总经理迎娶白富美的美好幻觉猪油蒙心的时候,很可能就会乖乖掏腰包,把今天中午的饭钱都掏给骗子。

  你还对他说:谢谢啊!

  你的求职信息,在发出后的一瞬间就到了骗子手上,这不是危言耸听,这是事实。这就是黑产中盛行的一类“58同城信息采集器”的神奇作用。

  

可怕的58同城:700块钱竟可买到全国简历

  【某“58同城信息采集器”截图/图片由白帽汇提供】

  这个神器可以做到什么呢?

  为了搞清这类“58信息采集器”究竟是何方神圣,雷锋网(公众号:雷锋网)宅客频道找到了安全公司白帽汇,他们对其中一款进行了测试,白帽汇CEO赵武告诉宅客频道:

  这个软件利用了58系统的一些不算高危的漏洞组合,可以把求职者的全部信息爬下来,这其中包括用户的姓名、手机号、求职方向、年龄、期望月薪、工作经验、居住地、学历、用户ID、更新简历时间等等。根据我们的测试,这类软件可以一直不停地爬网站数据,直到把网站的所有求职者数据都爬下来。

  实际上,你在58同城上提交的求职信息,当然是可以被用人单位查看的,但是58同城的标准做法是向58购买简历套餐,每份简历约合14.5元-20元。但是在黑市中购买“58信息采集器”,却只需要700块左右。

  也就是说,如果骗子买到了这个“58同城信息采集器”,就可以用非常低的成本获得他想要的信息,从而有针对性地拨出诈骗电话。

  根据赵武的介绍,从技术上来说,这类工具可以按照用户的“解密ID”来排列用户信息,也就是说,越是最新发布的求职消息,越会最先被这类软件获得。

  

可怕的58同城:700块钱竟可买到全国简历

  【泄露的信息截图】

  这种对58的盗窃已经泛滥到什么程度了呢?

  对于这种“信息采集器”,各个灰色产业有几种利用方法:

  1、爬下招聘信息直接出售

  根据另一位知情人士提供的信息,在地下产业中,有专门的组织利用这类“58信息采集器”大批量地拖58同城的数据,然后形成自己的“信息库”,转手卖给有招工需求的公司或者“有招工需求”的骗子。

  宅客频道看到,根据《21世纪经济报道》的调查,在淘宝上批发“58同城简历数据”,“一次购买2份以上,3毛一条;10以上,2毛一条。要多少有多少,全国同步实时更新。”这类软件可采集全国430多个城市,464个职业的简历数据。

  

可怕的58同城:700块钱竟可买到全国简历

  【通过采集器可以获取的信息】

  2、直接用“58信息采集器”爬到最新鲜的求职信息

  实际上,如果你能找到渠道都买一个这类采集器,它可以根据你的限定条件来实时搜索你要的求职者信息。例如:你可以选定北京,再选定想找编程工作的求职者,那么所有的信息都会按照时间顺序由新到旧排列下去,任君选择。

  根据上述知情人士的透露,这类软件的泛滥程度令人发指,很多正规公司都购买这样的软件,直接绕过58的付费系统来进行招聘。这其中甚至有超出你想象的大企业和公司。

  白帽汇CEO赵武告诉雷锋网宅客频道,

  我们调查了其中一个软件,发现它已经相当成熟,例如软件可以做到和机器绑定,每天只允许最多切换十台机器登陆。一旦我换机器登陆,还会提示我扣除一定时间的使用时长。

  我们还查看了它的更新文档,发现它有相当长的更新历史,从1.0到2.0到3.0,在文档中我们还发现,招聘信息盗取有可能只是他们的一个小业务,因为其中还涉及到车管所、游戏账户等等服务。这很可能是一个大的产业链的一部分。

  

可怕的58同城:700块钱竟可买到全国简历

  【破解论坛上流传的各种58同城数据采集器】

  这种信息盗取究竟如何实现的?

  赵武为雷锋网宅客频道简单分析了一下这种盗取的技术:

  1、利用58同城在移动端的一个接口,通过这个借口可以批量获取用户的简历ID以及加密不严谨的用户ID信息

  2、利用另一个接口导致用户包括姓名等真实信息泄漏。

  3、通过58的微店程序能够通过用户ID最终获取用户的电话号码。

  其实这几个漏洞任何一个都算不上是高危漏洞,甚至可以算是正常的接口功能。但是结合在一起就会造成这样的泄露。

  赵武同时告诉宅客频道,根据他们的调查,目前58同城的求职信息没有发生大规模地公开泄露,但是根据这类软件的成熟程度来推测,很可能这类软件已经被大规模传播,用户信息被一些组织非法盗取进行“私用”。

  目测随着更多媒体关注这个事件,也会有更多的骗子和黑产集团盯上这种方法。如果你刚刚投递了简历,一定要小心,仔细甄别电话那头的“老板”是不是骗子。也请你赶快把这类骗术告诉你的朋友,避免他们上当。

  相信58同城也会在第一时间进行技术上的升级。

图片推荐
    网站文章如何优化的顶级方法

    网站文章如何优化的顶级方法

    一个网站的排名可以说基本上都是靠文章的排名获取大量流量的,如果一个网站文章没有优化好,那么这个网站就会失去百分之99的流量,可以想象网站文章优化的重要性,比如我们在不认识站长之家和非凡网赚网 0839
    百度搜索:开展清理被黑新闻源专项行动

    百度搜索:开展清理被黑新闻源专项行动

    近日,有网友反映,在使用百度搜索时,在新闻垂类下输入某些关键词搜索新闻,结果页会出现非法内容。对此百度站长平台在官方微博发布声明,称该情况系部分新闻源网站被违法分子篡改,将流量导向非法网站,也就是俗称
    创业者复盘:众筹创业三个月,生鲜电商的那些坑

    创业者复盘:众筹创业三个月,生鲜电商的那些坑

    生鲜食品电商被称为电子商务领域最后一片蓝海,这将是市场容量最大、发展潜力最大、机会最多的一个领域,但同时生鲜电商也是难度最大的一个领域,因为人才储备、产品损耗、产品的标准化、冷链物流、最后一公里的配送
    京东否认优衣库“闪离”与销量有关

    京东否认优衣库“闪离”与销量有关

    CFP供图  东哥的站台并没有能留住优衣库的心。优衣库京东官方旗舰店在实际进行了1个月的营业后,宣布退出京东平台。优衣库品牌所属公司日本迅销集团表示,由于此次合作仍存在许多需要进一步探讨和完善的地方,
    美图公司今日将公布年报 股价一度大涨逾8%

    美图公司今日将公布年报 股价一度大涨逾8%

    业内人士认为,美图的大涨缘于美图AI、AR布局的概念,叠加高知名度和在受众中的高渗透率以及香港互联网个股资源的稀缺性,导致巨量资金涌入。不过也有分析人士指出,美图的剧烈震荡只是A股次新股炒作的港股翻版
    个人站长的创业新出路:细分领域的农村电商

    个人站长的创业新出路:细分领域的农村电商

    在传统门户网站被唱衰之后,我一直在想,那些曾经红红火火的个人站长们,都在忙什么?他们又将面临着怎样的改变与互联网发展趋势?  小网站正在灭亡、草根站长难活的,享受着本地最具新媒体称号的,站长群体中仍然
    “互联网+”下的华强北突围:能再造百个大疆?

    “互联网+”下的华强北突围:能再造百个大疆?

    华强北的电子市场上有上百万个品种的电子产品供商家们采购。  深圳商报记者 施平 摄  深圳商报记者 余璐 季杰  华强北这条街,兼容并包,在这里不仅能找到国内外知名品牌的数码电子商品,还能找到刚刚摆脱
    谈谈卢松松举办的YY语音逆袭大会,屌丝也有春天

    谈谈卢松松举办的YY语音逆袭大会,屌丝也有春天

    由卢松松举办的的YY分享逆袭会,在2014年12月10日的凌晨时分圆满结束了。整天分享会议讲了有四个小时,有礼品,有干货,有站长界名人,还有我们这帮苦逼的屌丝。收获了很多,也学到了很多,也与大家分享一
你是怎么知道非凡网赚网的?
  •   
  • 联系QQ 邮箱:976382653@qq.com 微信:976382653
    在线留言
    发布软文
    广告自助购
    文章调用
    常见问题
    保存到桌面