中國人的一天:一些招聘平臺存在漏洞 隨機編造姓名也可透過驗證

中國人的一天:一些招聘平臺存在漏洞 隨機編造姓名也可透過驗證

  < 在中華英才網,記者隨機編造一個姓名、身份證號,成功透過認證(上圖)。隨後記者釋出了一則招聘啟事(下圖)。網站截圖

  近日,大學生李文星在招聘平臺BOSS直聘應聘,落入傳銷窩點後身亡一事引發關注。8月9日,北京市網信辦、天津市網信辦開展聯合執法專項行動,就BOSS直聘釋出違法違規資訊、使用者管理出現重大疏漏等問題,依法聯合約談BOSS直聘法人,並下達行政執法檢查記錄,責令網站立即整改。

  目前BOSS直聘已出臺多項整改措施,公司還打算擴建人工稽核及大資料安全團隊。

  不過新京報記者在幾家大型招聘網站上體驗發現,一些網站在稽核方面存在較大漏洞,比如隨機編造姓名可透過驗證,企業郵箱可透過淘寶購買,網傳營業執照可透過稽核。律師認為,傳銷者利用招聘平臺假招聘,暴露出後者未能盡到對其所釋出資訊的稽核義務,應承擔相應的責任。

京津網信辦:責令BOSS直聘自查整改

  京津網信辦方面表示,經查,BOSS直聘在為使用者提供資訊釋出服務過程中,違規為未提供真實身份資訊的使用者提供了資訊釋出服務;未採取有效措施對使用者釋出傳輸的資訊進行嚴格管理,導致違法違規資訊擴散。上述問題已違反《中華人民共和國網路安全法》第二十四條、第四十八條規定。

  依據《中華人民共和國網路安全法》第六十一條、第六十八條規定,北京市網信辦向BOSS直聘下達行政執法檢查記錄,責令網站立即開展自查整改,完善內容稽核管理機制,嚴格加強對各類招聘資訊釋出主體及釋出資訊真實性的稽核管理,全面清理各類違法違規資訊。

  此前,針對部分招聘網站存在片面追求經濟效益,嚴重失信甚至違法違規,損害求職者合法權益的行為,天津開展招聘網站違規失信專項清理整治行動。

  圍繞招聘網站登記備案是否真實、是否存在虛假資訊、服務承諾履行情況、舉報受理情況、會員使用者資訊真實性、違規失信問題處理、網民個人資訊保安保護等七個方面開展嚴查。

  BOSS直聘:機器加人工稽核確保安全

  李文星事件發生後,BOSS直聘曾回應稱,2015年初以來,平臺釋出招聘資訊的機制存在較大問題,公司已開始整改,所有招聘者執行事先稽核認證的流程。

  昨日,新京報記者發現,BOSS直聘在賬戶註冊環節需要實名,如果涉及釋出招聘資訊,則需要用上傳營業執照、工牌或在職證明。工作人員稱,如今在“BOSS直聘”平臺釋出職位,百分之百需要經過機器稽核加人工稽核,公司還打算擴建人工稽核及大資料安全團隊。

  但記者在其他幾家大型招聘網站上體驗發現,一些網站在稽核方面存在較大漏洞。

記者體驗隨機編造姓名也可透過驗證

  中華英才網企業版和個人版的賬號是互通的,記者填寫了手機號碼,註冊了一個賬號。

  開啟“職位管理”,填寫完各項招聘要求後,介面提示需要透過實名認證以及“芝麻信用”認證。“芝麻信用”,是螞蟻金服旗下獨立的第三方徵信機構。近年來,該機構多次出現在各類生活場景中,例如租車、通訊、消費貸款等,為使用者、商戶提供資訊服務。

  認證時,記者隨機編造了一個姓名,並在身份證號碼一欄隨機填上18位數字。

  接著,介面彈出《芝麻信用授權協議》,同意授權後,整個過程完成,記者順利釋出了一則“招聘資訊”。

  中華英才網客服稱,實名認證需要填寫個人身份資訊,不過稽核是由機器操作的,非人工。不過,在釋出職位時,所釋出資訊將由人工進行稽核,而沒有購買服務的,在所在地區也能釋出10個職位。

  據此前媒體報道,58同城的使用者認證也存在問題。該網站認證的方式有三種:芝麻信用認證,人臉認證或支付認證。如今,支付認證已經取消,換成手持身份證認證和個人身份認證。

可網購發信息所需企業郵箱

  在“智聯招聘”及“拉勾網”,釋出資訊需要填寫企業郵箱。

  在淘寶上,有大量售賣企業郵箱的店鋪。搜尋關鍵詞“企業郵箱”,按照郵箱容量,價格從兩元到千元不等。

  記者選擇了一款兩元錢的郵箱。拍下之後,店主立即發來賬號、密碼及登入地址。

  在拉勾網,記者填寫上述郵箱地址,系統提示已有一家武漢的公司使用同樣字尾的郵箱。接著拉勾網向所填郵箱傳送確認郵件,提示下一步操作。

  在“智聯招聘”,針對郵箱的稽核不那麼嚴苛,只需填寫郵箱地址即可透過。不過,釋出招聘資訊時系統提出需要芝麻信用認證或手持身份證認證。與“中華英才網”的芝麻信用認證不同,當記者隨機填寫姓名及身份證號碼時,被系統攔截。

  據媒體報道,某大資料人力資源公司合夥人劉先生表示,網站對招聘企業的稽核完全依賴營業執照,但是可以提供影印件甚至是照片,給造假者提供了很大的空間和漏洞。如果透過某種渠道去辦理假的營業執照,基本也不會有平臺去查你的真實性。

  在“智聯招聘”,記者上傳了一張網上隨即搜尋到的營業執照,順利透過稽核。

律師說法招聘平臺稽核不嚴應承擔相應責任

  北京京都律所的呂志軒律師認為,不論是人工篩選資訊還是機械篩選,招聘網站有責任和義務對釋出招聘資訊的企業進行稽核,這些傳銷案件暴露出,招聘平臺對資訊稽核並不嚴格,企業應該為其所釋出資訊的真實性負責。

  創辦招聘網站需要哪些手續?北京京都律所的常莎律師說,招聘網站屬於人才中介服務機構,需要獲得“人才中介服務許可證”。其次,招聘網站從事的是經營性網際網路資訊服務,屬於增值電信服務的一種,應當向主管部門申請辦理“網際網路資訊服務增值電信業務經營許可證”。

  招聘資訊如果被傳銷組織利用,平臺應該承擔什麼責任?北京京都律所律師常莎表示,平臺有義務對資訊提供者的資質、提供的資訊做初步審查,如果未採取任何稽核措施,可以根據《侵權責任法》第三十六條第一款的規定“網路使用者、網路服務提供者利用網路侵害他人民事權益的,應當承擔侵權責任”要求平臺承擔責任。

案例曾有傳銷組織在“智聯招聘”拉人

  新京報記者在“裁判文書網”檢索“傳銷”“招聘”“網站”等關鍵詞,發現至少4例案件與招聘網站有關。

  今年2月27日,廣東省韶關市湞江區法院曾做出一份關於傳銷、非法拘禁的刑事判決。主犯洪某供述稱,從2013年起,他開始在網上尋找求職者,並將這些人騙到韶關的窩點,要求繳納入會費。被抓獲時,他已經做到了經理級別(B級)。

  被害人何某陳述,2016年4月份他在“智聯招聘”投簡歷找工作,4月8日接到一個馬姓男子的電話,自稱是“深圳奧特迅電力裝置有限公司”的助理,要求對其進行電話面試。面試後,4月13日,何某到達韶關,被一名女子帶入傳銷窩點,並繳納了3800元入會費。何某稱,落入傳銷窩點期間,他連打電話都需要申請,接電話則要聽一旁的傳銷人員指揮。

  4月27日,該窩點被警方查獲。韶關市湞江區法院判決,被告人洪某等人犯組織、領導傳銷活動罪、非法拘禁罪,數罪併罰,合併決定執行有期徒刑二年六個月,並處罰金人民幣一萬。其餘參與傳銷及非法拘禁的人員,不屬於被脅迫犯罪,無法認定為脅從犯,而是認定為從犯,依法從輕、減輕處罰。

版權宣告:本文源自 網路, 於,由 楠木軒 整理釋出,共 2795 字。

轉載請註明: 中國人的一天:一些招聘平臺存在漏洞 隨機編造姓名也可透過驗證 - 楠木軒