求職者簡歷信息遭泄露，安全專家支招防精準詐騙

3、4月份是求職高峰期，一些在職者會選擇跳槽，即將畢業的大學生也踏上了求職之路。然而，近日曝光的「58同城簡歷泄露門」，卻讓很多求職者惴惴不安：自己的簡歷信息是否也被泄露了？個人信息泄露之後，又該如何防範因此帶來的精準詐騙等衍生傷害呢？

700元購買的惡意爬蟲軟體，成盜取用戶簡歷信息的「鑰匙」

據爆料，這起簡歷泄露事件的背後是一款「信息採集器」軟體。購買者只需支付700元在淘寶上獲取該軟體，即可通過賣家提供的賬號，不斷採集應聘者的「姓名、手機號、求職方向、年齡、期望月薪、工作經驗、居住地」等信息，軟體每小時可以採集數千份用戶數據。據安全專家介紹，該「信息採集器」軟體是一個惡意爬蟲工具，會利用網站漏洞爬取用戶信息，而「黑客」根據求職簡歷查詢用戶ID發布的其他信息，即可補全聯繫方式。

大量簡歷信息被泄露，或引發精準的電信網路詐騙

也就是說，不法分子通過「信息採集器」軟體，就能用非常低的成本獲取大量用戶信息。這些用戶信息意味著什麼呢？它們可能會被售賣，或根據求職者的求職意向、年齡、學校定製精準的詐騙內容。如果被竊取了簡歷信息的用戶恰好處於找工作的階段，則很容易會陷入以「幫忙找工作、疏通關係需要費用等」為名義的電信網路詐騙套路之中。

事實上，由個人信息泄露引發的電信網路詐騙並不少見，諸如「網購退款騙局」、「航班取消」、「假冒公檢法」等大家耳熟能詳的騙局。去年，張先生購買了從昆明到長沙機票時，就險些遭遇退機票詐騙。騙子在取得其航班信息的前提下，假冒客服發送簡訊：「您乘坐的航班因機場流量控制取消，請及時退票。」而簡訊中的鏈接指向釣魚網站，張先生撥打航空公司官方服務電話才避免了損失。

（圖片來源於網路）

那麼，用戶該如何應對個人隱私泄露以及可能帶來詐騙陷阱呢？騰訊手機管家安全專家楊啟波認為，保護好個人信息是手段之一，用戶要定期修改網站賬戶密碼，妥善處理包含個人信息的物品。其次，最好安裝騰訊手機管家等安全軟體，及時查殺竊取隱私類的木馬病毒軟體，識別釣魚網址；最後，如果個人信息已經被泄露，用戶也可以藉助騰訊手機管家，精準攔截騷擾詐騙電話和簡訊。

（圖：騰訊手機管家查殺竊取隱私類病毒APP）

其實，此次58同城並非個人簡歷泄露事件的個例，早在2014年，智聯招聘就被曝出86萬用戶簡歷信息泄露。而除了簡歷資料泄露外，12306網站曾出現過用戶數據泄露漏洞，其他電商平台的用戶個人資料泄露問題也在近幾年頻繁發生。如今，個人信息安全問題已經不止關乎某個用戶或某一群體，而是整個社會關注的焦點，需要國家、企業、個人聯動起來共同應對，才能將風險降到最低。