深度 | 700塊錢“買到”全國(guó)簡(jiǎn)歷,“58同城信息采集器”到底有多逆天?
你刚刚在 58同城上提交了一份求职信息,两分钟后你就接到了面试电话,正是你最想从事的工作,而且条件十分优厚,工资高,保险好,今天签合同,明天就上班。你兴高采烈地答应去应聘,却没想到你踏出家门的瞬间,就可能走向了骗子精心编制的求职陷阱。
骗子在面试时会向你各种展示公司的实力,让你感觉今生如果不在此地工作,人生就充满了遗憾。然后话锋一转,需要你提交工作押金、高额体检费用等等。
当你被升职加薪出任总经理迎娶白富美的美好幻觉猪油蒙心的时候,很可能就会乖乖掏腰包,把今天中午的饭钱都掏给骗子。
你还对他说:谢谢啊!
你的求职信息,在发出后的一瞬间就到了骗子手上,这不是危言耸听,这是事实。这就是黑产中盛行的一类“58同城信息采集器”的神奇作用。
【某“58同城信息采集器”截图/图片由白帽汇提供】
这个神器可以做到什么呢?
为了搞清这类“58信息采集器”究竟是何方神圣,宅客频道找到了安全公司白帽汇,他们对其中一款进行了测试,白帽汇 CEO 赵武告诉宅客频道:
这个软件利用了58系统的一些不算高危的漏洞组合,可以把求职者的全部信息爬下来,这其中包括用户的姓名、手机号、求职方向、年龄、期望月薪、工作经验、居住地、学历、用户ID、更新简历时间等等。根据我们的测试,这类软件可以一直不停地爬网站数据,直到把网站的所有求职者数据都爬下来。
实际上,你在58同城上提交的求职信息,当然是可以被用人单位查看的,但是58同城的标准做法是向58购买简历套餐,每份简历约合14.5元-20元。但是在黑市中购买“58信息采集器”,却只需要700块左右。
也就是说,如果骗子买到了这个“58同城信息采集器”,就可以用非常低的成本获得他想要的信息,从而有针对性地拨出诈骗电话。
根据赵武的介绍,从技术上来说,这类工具可以按照用户的“解密ID”来排列用户信息,也就是说,越是最新发布的求职消息,越会最先被这类软件获得。
【泄露的信息截图】
这种对58的盗窃已经泛滥到什么程度了呢?
对于这种“信息采集器”,各个灰色产业有几种利用方法:
1、爬下招聘信息直接出售
根据另一位知情人士提供的信息,在地下产业中,有专门的组织利用这类“58信息采集器”大批量地拖58同城的数据,然后形成自己的“信息库”,转手卖给有招工需求的公司或者“有招工需求”的骗子。
宅客频道看到,根据《21世纪经济报道》的调查,在淘宝上批发“58同城简历数据”,“一次购买2万份以上,3毛一条;10万以上,2毛一条。要多少有多少,全国同步实时更新。”这类软件可采集全国430多个城市,464个职业的简历数据。
【通过采集器可以获取的信息】
2、直接用“58信息采集器”爬到最新鲜的求职信息
实际上,如果你能找到渠道都买一个这类采集器,它可以根据你的限定条件来实时搜索你要的求职者信息。例如:你可以选定北京,再选定想找编程工作的求职者,那么所有的信息都会按照时间顺序由新到旧排列下去,任君选择。
根据上述知情人士的透露,这类软件的泛滥程度令人发指,很多正规公司都购买这样的软件,直接绕过58的付费系统来进行招聘。这其中甚至有超出你想象的大企业和公司。
白帽汇 CEO 赵武告诉宅客频道,
我们调查了其中一个软件,发现它已经相当成熟,例如软件可以做到和机器绑定,每天只允许最多切换十台机器登陆。一旦我换机器登陆,还会提示我扣除一定时间的使用时长。
我们还查看了它的更新文档,发现它有相当长的更新历史,从1.0到2.0到3.0,在文档中我们还发现,招聘信息盗取有可能只是他们的一个小业务,因为其中还涉及到车管所、游戏账户等等服务。这很可能是一个大的产业链的一部分。
【破解论坛上流传的各种58同城数据采集器】
这种信息盗取究竟如何实现的?
赵武为宅客频道简单分析了一下这种盗取的技术:
1、利用58同城在移动端的一个接口,通过这个借口可以批量获取用户的简历ID以及加密不严谨的用户ID信息
2、利用另一个接口导致用户包括姓名等真实信息泄漏。
3、通过58的微店程序能够通过用户ID最终获取用户的电话号码。
其实这几个漏洞任何一个都算不上是高危漏洞,甚至可以算是正常的接口功能。但是结合在一起就会造成这样的泄露。
赵武同时告诉宅客频道,根据他们的调查,目前58同城的求职信息没有发生大规模地公开泄露,但是根据这类软件的成熟程度来推测,很可能这类软件已经被大规模传播,用户信息被一些组织非法盗取进行“私用”。
目测随着更多媒体关注这个事件,也会有更多的骗子和黑产集团盯上这种方法。如果你刚刚投递了简历,一定要小心,仔细甄别电话那头的“老板”是不是骗子。也请你赶快把这类骗术告诉你的朋友,避免他们上当。
相信58同城也会在第一时间进行技术上的升级。
推薦系統(tǒng)
雨林木風(fēng) winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載
系統(tǒng)大小:0MB系統(tǒng)類型:WinXP雨林木風(fēng)在系統(tǒng)方面技術(shù)積累雄厚深耕多年,打造了國(guó)內(nèi)重裝系統(tǒng)行業(yè)知名品牌,雨林木風(fēng)WindowsXP其系統(tǒng)口碑得到許多人認(rèn)可,積累了廣大的用戶群體,是一款穩(wěn)定流暢的系統(tǒng),雨林木風(fēng) winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載,有需要的朋友速度下載吧。
系統(tǒng)等級(jí):進(jìn)入下載 >蘿卜家園win7純凈版 ghost系統(tǒng)下載 x64 聯(lián)想電腦專用
系統(tǒng)大?。?/em>0MB系統(tǒng)類型:Win7蘿卜家園win7純凈版是款非常純凈的win7系統(tǒng),此版本優(yōu)化更新了大量的驅(qū)動(dòng),幫助用戶們進(jìn)行舒適的使用,更加的適合家庭辦公的使用,方便用戶,有需要的用戶們快來下載安裝吧。
系統(tǒng)等級(jí):進(jìn)入下載 >雨林木風(fēng)xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載
系統(tǒng)大?。?/em>1.01GB系統(tǒng)類型:WinXP雨林木風(fēng)xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載,雨林木風(fēng)WinXP系統(tǒng)技術(shù)積累雄厚深耕多年,采用了新的系統(tǒng)功能和硬件驅(qū)動(dòng),可以更好的發(fā)揮系統(tǒng)的性能,優(yōu)化了系統(tǒng)、驅(qū)動(dòng)對(duì)硬件的加速,加固了系統(tǒng)安全策略,運(yùn)行環(huán)境安全可靠穩(wěn)定。
系統(tǒng)等級(jí):進(jìn)入下載 >蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 V2023 X64位系統(tǒng)下載
系統(tǒng)大?。?/em>0MB系統(tǒng)類型:Win10蘿卜家園在系統(tǒng)方面技術(shù)積累雄厚深耕多年,打造了國(guó)內(nèi)重裝系統(tǒng)行業(yè)的蘿卜家園品牌,(win10企業(yè)版,win10 ghost,win10鏡像),蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 ghost鏡像 X64位系統(tǒng)下載,其系統(tǒng)口碑得到許多人認(rèn)可,積累了廣大的用戶群體,蘿卜家園win10純凈版是一款穩(wěn)定流暢的系統(tǒng),一直以來都以用戶為中心,是由蘿卜家園win10團(tuán)隊(duì)推出的蘿卜家園
系統(tǒng)等級(jí):進(jìn)入下載 >蘿卜家園windows10游戲版 win10游戲?qū)I(yè)版 V2023 X64位系統(tǒng)下載
系統(tǒng)大小:0MB系統(tǒng)類型:Win10蘿卜家園windows10游戲版 win10游戲?qū)I(yè)版 ghost X64位 系統(tǒng)下載,蘿卜家園在系統(tǒng)方面技術(shù)積累雄厚深耕多年,打造了國(guó)內(nèi)重裝系統(tǒng)行業(yè)的蘿卜家園品牌,其系統(tǒng)口碑得到許多人認(rèn)可,積累了廣大的用戶群體,蘿卜家園win10純凈版是一款穩(wěn)定流暢的系統(tǒng),一直以來都以用戶為中心,是由蘿卜家園win10團(tuán)隊(duì)推出的蘿卜家園win10國(guó)內(nèi)鏡像版,基于國(guó)內(nèi)用戶的習(xí)慣,做
系統(tǒng)等級(jí):進(jìn)入下載 >windows11下載 蘿卜家園win11專業(yè)版 X64位 V2023官網(wǎng)下載
系統(tǒng)大?。?/em>0MB系統(tǒng)類型:Win11蘿卜家園在系統(tǒng)方面技術(shù)積累雄厚深耕多年,windows11下載 蘿卜家園win11專業(yè)版 X64位 官網(wǎng)正式版可以更好的發(fā)揮系統(tǒng)的性能,優(yōu)化了系統(tǒng)、驅(qū)動(dòng)對(duì)硬件的加速,使得軟件在WINDOWS11系統(tǒng)中運(yùn)行得更加流暢,加固了系統(tǒng)安全策略,WINDOWS11系統(tǒng)在家用辦公上跑分表現(xiàn)都是非常優(yōu)秀,完美的兼容各種硬件和軟件,運(yùn)行環(huán)境安全可靠穩(wěn)定。
系統(tǒng)等級(jí):進(jìn)入下載 >
相關(guān)文章
- 如何解決銳龍2200g死機(jī)藍(lán)屏
- Win8.1本地搜索為什么無法使用
- Win8.1無線網(wǎng)絡(luò)不穩(wěn)定/掉線怎么辦
- 電腦機(jī)箱漏電怎么消除?電腦機(jī)箱漏電是哪里的問題?
- 電腦開不了機(jī)怎么辦?電腦無法開機(jī)怎么解決?
- 硬盤雙擊無法打開的問題該怎么辦
- 風(fēng)行下載速度慢甚至是為0怎么辦?風(fēng)行播放器下載問題及解決方法匯總
- 蘋果回應(yīng)新的iOS惡意軟件YiSpector:已在iOS8.4中解決該問題
- 沒有路由器怎么連無線 160wifi 解決沒有路由器連接無線問題
- 維棠FLV下載視頻失敗問題匯總及解決方法
- Word2016 出現(xiàn)“此功能看似已中斷 并需要修復(fù)”問題解決方案(圖文)
- Cisco管理的35個(gè)常見問題及解答
- NanoStudio怎么用?NanoStudio使用方法及常見問題
- IE瀏覽器登錄網(wǎng)上銀行時(shí)出現(xiàn)崩潰問題的解決辦法
熱門系統(tǒng)
推薦軟件
推薦應(yīng)用
推薦游戲
熱門文章
常用系統(tǒng)
- 1win11最新娛樂版下載 技術(shù)員聯(lián)盟x64位 ghost系統(tǒng) ISO鏡像 v2023
- 2電腦公司windows7純凈版 ghost x64位 v2022.05 官網(wǎng)鏡像下載
- 3外星人系統(tǒng)Win11穩(wěn)定版系統(tǒng)下載 windows11 64位穩(wěn)定版Ghost V2022
- 4win11一鍵裝機(jī)小白版下載 外星人系統(tǒng) x64位純凈版下載 筆記本專用
- 5蘿卜家園Ghost win10 64位中文版專業(yè)版系統(tǒng)下載 windows10純凈專業(yè)版下載
- 6【國(guó)慶特別版】番茄花園Windows11高性能專業(yè)版ghost系統(tǒng) ISO鏡像下載
- 7青蘋果系統(tǒng) GHOST WIN7 SP1 X64 專業(yè)優(yōu)化版 V2024
- 8深度技術(shù)ghost win7純凈版最新下載 大神裝機(jī)版 ISO鏡像下載
- 9雨林木風(fēng)windows11中文版免激活 ghost鏡像 V2022.04下載