中國人的一天:一些招聘平臺存在漏洞 隨機編造姓名也可透過驗證
< 在中華英才網,記者隨機編造一個姓名、身份證號,成功透過認證(上圖)。隨後記者釋出了一則招聘啟事(下圖)。網站截圖
近日,大學生李文星在招聘平臺BOSS直聘應聘,落入傳銷窩點後身亡一事引發關注。8月9日,北京市網信辦、天津市網信辦開展聯合執法專項行動,就BOSS直聘釋出違法違規資訊、使用者管理出現重大疏漏等問題,依法聯合約談BOSS直聘法人,並下達行政執法檢查記錄,責令網站立即整改。
目前BOSS直聘已出臺多項整改措施,公司還打算擴建人工稽核及大資料安全團隊。
不過新京報記者在幾家大型招聘網站上體驗發現,一些網站在稽核方面存在較大漏洞,比如隨機編造姓名可透過驗證,企業郵箱可透過淘寶購買,網傳營業執照可透過稽核。律師認為,傳銷者利用招聘平臺假招聘,暴露出後者未能盡到對其所釋出資訊的稽核義務,應承擔相應的責任。
京津網信辦:責令BOSS直聘自查整改京津網信辦方面表示,經查,BOSS直聘在為使用者提供資訊釋出服務過程中,違規為未提供真實身份資訊的使用者提供了資訊釋出服務;未採取有效措施對使用者釋出傳輸的資訊進行嚴格管理,導致違法違規資訊擴散。上述問題已違反《中華人民共和國網路安全法》第二十四條、第四十八條規定。
依據《中華人民共和國網路安全法》第六十一條、第六十八條規定,北京市網信辦向BOSS直聘下達行政執法檢查記錄,責令網站立即開展自查整改,完善內容稽核管理機制,嚴格加強對各類招聘資訊釋出主體及釋出資訊真實性的稽核管理,全面清理各類違法違規資訊。
此前,針對部分招聘網站存在片面追求經濟效益,嚴重失信甚至違法違規,損害求職者合法權益的行為,天津開展招聘網站違規失信專項清理整治行動。
圍繞招聘網站登記備案是否真實、是否存在虛假資訊、服務承諾履行情況、舉報受理情況、會員使用者資訊真實性、違規失信問題處理、網民個人資訊保安保護等七個方面開展嚴查。
BOSS直聘:機器加人工稽核確保安全
李文星事件發生後,BOSS直聘曾回應稱,2015年初以來,平臺釋出招聘資訊的機制存在較大問題,公司已開始整改,所有招聘者執行事先稽核認證的流程。
昨日,新京報記者發現,BOSS直聘在賬戶註冊環節需要實名,如果涉及釋出招聘資訊,則需要用上傳營業執照、工牌或在職證明。工作人員稱,如今在“BOSS直聘”平臺釋出職位,百分之百需要經過機器稽核加人工稽核,公司還打算擴建人工稽核及大資料安全團隊。
但記者在其他幾家大型招聘網站上體驗發現,一些網站在稽核方面存在較大漏洞。
記者體驗隨機編造姓名也可透過驗證中華英才網企業版和個人版的賬號是互通的,記者填寫了手機號碼,註冊了一個賬號。
開啟“職位管理”,填寫完各項招聘要求後,介面提示需要透過實名認證以及“芝麻信用”認證。“芝麻信用”,是螞蟻金服旗下獨立的第三方徵信機構。近年來,該機構多次出現在各類生活場景中,例如租車、通訊、消費貸款等,為使用者、商戶提供資訊服務。
認證時,記者隨機編造了一個姓名,並在身份證號碼一欄隨機填上18位數字。
接著,介面彈出《芝麻信用授權協議》,同意授權後,整個過程完成,記者順利釋出了一則“招聘資訊”。
中華英才網客服稱,實名認證需要填寫個人身份資訊,不過稽核是由機器操作的,非人工。不過,在釋出職位時,所釋出資訊將由人工進行稽核,而沒有購買服務的,在所在地區也能釋出10個職位。
據此前媒體報道,58同城的使用者認證也存在問題。該網站認證的方式有三種:芝麻信用認證,人臉認證或支付認證。如今,支付認證已經取消,換成手持身份證認證和個人身份認證。
可網購發信息所需企業郵箱在“智聯招聘”及“拉勾網”,釋出資訊需要填寫企業郵箱。
在淘寶上,有大量售賣企業郵箱的店鋪。搜尋關鍵詞“企業郵箱”,按照郵箱容量,價格從兩元到千元不等。
記者選擇了一款兩元錢的郵箱。拍下之後,店主立即發來賬號、密碼及登入地址。
在拉勾網,記者填寫上述郵箱地址,系統提示已有一家武漢的公司使用同樣字尾的郵箱。接著拉勾網向所填郵箱傳送確認郵件,提示下一步操作。
在“智聯招聘”,針對郵箱的稽核不那麼嚴苛,只需填寫郵箱地址即可透過。不過,釋出招聘資訊時系統提出需要芝麻信用認證或手持身份證認證。與“中華英才網”的芝麻信用認證不同,當記者隨機填寫姓名及身份證號碼時,被系統攔截。
據媒體報道,某大資料人力資源公司合夥人劉先生表示,網站對招聘企業的稽核完全依賴營業執照,但是可以提供影印件甚至是照片,給造假者提供了很大的空間和漏洞。如果透過某種渠道去辦理假的營業執照,基本也不會有平臺去查你的真實性。
在“智聯招聘”,記者上傳了一張網上隨即搜尋到的營業執照,順利透過稽核。
律師說法招聘平臺稽核不嚴應承擔相應責任北京京都律所的呂志軒律師認為,不論是人工篩選資訊還是機械篩選,招聘網站有責任和義務對釋出招聘資訊的企業進行稽核,這些傳銷案件暴露出,招聘平臺對資訊稽核並不嚴格,企業應該為其所釋出資訊的真實性負責。
創辦招聘網站需要哪些手續?北京京都律所的常莎律師說,招聘網站屬於人才中介服務機構,需要獲得“人才中介服務許可證”。其次,招聘網站從事的是經營性網際網路資訊服務,屬於增值電信服務的一種,應當向主管部門申請辦理“網際網路資訊服務增值電信業務經營許可證”。
招聘資訊如果被傳銷組織利用,平臺應該承擔什麼責任?北京京都律所律師常莎表示,平臺有義務對資訊提供者的資質、提供的資訊做初步審查,如果未採取任何稽核措施,可以根據《侵權責任法》第三十六條第一款的規定“網路使用者、網路服務提供者利用網路侵害他人民事權益的,應當承擔侵權責任”要求平臺承擔責任。
案例曾有傳銷組織在“智聯招聘”拉人新京報記者在“裁判文書網”檢索“傳銷”“招聘”“網站”等關鍵詞,發現至少4例案件與招聘網站有關。
今年2月27日,廣東省韶關市湞江區法院曾做出一份關於傳銷、非法拘禁的刑事判決。主犯洪某供述稱,從2013年起,他開始在網上尋找求職者,並將這些人騙到韶關的窩點,要求繳納入會費。被抓獲時,他已經做到了經理級別(B級)。
被害人何某陳述,2016年4月份他在“智聯招聘”投簡歷找工作,4月8日接到一個馬姓男子的電話,自稱是“深圳奧特迅電力裝置有限公司”的助理,要求對其進行電話面試。面試後,4月13日,何某到達韶關,被一名女子帶入傳銷窩點,並繳納了3800元入會費。何某稱,落入傳銷窩點期間,他連打電話都需要申請,接電話則要聽一旁的傳銷人員指揮。
4月27日,該窩點被警方查獲。韶關市湞江區法院判決,被告人洪某等人犯組織、領導傳銷活動罪、非法拘禁罪,數罪併罰,合併決定執行有期徒刑二年六個月,並處罰金人民幣一萬。其餘參與傳銷及非法拘禁的人員,不屬於被脅迫犯罪,無法認定為脅從犯,而是認定為從犯,依法從輕、減輕處罰。