你剛剛在 58 同城上提交了一份求職信息統籌發展，兩分鐘后你就接到了面試電話深化涉外，正是你最想從事的工作，而且條件十分優(yōu)厚生產製造，工資高開展試點，保險好，今天簽合同共同，明天就上班推進一步。你興高采烈地答應去應聘，卻沒想到你踏出家門的瞬間充分發揮，就可能走向了騙子精心編制的求職陷阱選擇適用。

　　騙子在面試時會向你各種展示公司的實力，讓你感覺今生如果不在此地工作設計，人生就充滿了遺憾業務指導。然后話鋒一轉，需要你提交工作押金提供堅實支撐、高額體檢費用等等還不大。

　　當你被升職加薪出任總經理迎娶白富美的美好幻覺豬油蒙心的時候，很可能就會乖乖掏腰包信息化技術，把今天中午的飯錢都掏給騙子發揮作用。

　　你還對他說：謝謝啊逐步顯現！

　　你的求職信息銘記囑托，在發(fā)出后的一瞬間就到了騙子手上，這不是危言聳聽自動化裝置，這是事實示範。這就是黑產中盛行的一類“58同城信息采集器”的神奇作用。

　　【某“58同城信息采集器”截圖/圖片由白帽匯提供】

　　這個神器可以做到什么呢有很大提升空間？

　　為了搞清這類“58信息采集器”究竟是何方神圣運行好，雷鋒網宅客頻道找到了安全公司白帽匯一鍵文章采集首次，他們對其中一款進行了測試，白帽匯 CEO 趙武告訴宅客頻道：

　　這個軟件利用了58系統(tǒng)的一些不算高危的漏洞組合部署安排，可以把求職者的全部信息爬下來搖籃，這其中包括用戶的姓名、手機號推廣開來、求職方向推動、年齡、期望月薪資源配置、工作經驗信息、居住地、學歷大力發展、用戶ID豐富內涵、更新簡歷時間等等。根據我們的測試不同需求，這類軟件可以一直不停地爬網站數據形式，直到把網站的所有求職者數據都爬下來。

　　實際上支撐作用，你在58同城上提交的求職信息，當然是可以被用人單位查看的動力，但是58同城的標準做法是向58購買簡歷套餐同時，每份簡歷約合14.5元-20元。但是在黑市中購買“58信息采集器”效高性，卻只需要700塊左右模式。

　　也就是說，如果騙子買到了這個“58同城信息采集器”提升，就可以用非常低的成本獲得他想要的信息高品質，從而有針對性地撥出詐騙電話。

　　根據趙武的介紹支撐能力，從技術上來說資源優勢，這類工具可以按照用戶的“解密ID”來排列用戶信息，也就是說特征更加明顯，越是最新發(fā)布的求職消息估算，越會最先被這類軟件獲得。

　　【泄露的信息截圖】

　　這種對58的盜竊已經泛濫到什么程度了呢的可能性？

　　對于這種“信息采集器”不要畏懼，各個灰色產業(yè)有幾種利用方法：

　　根據另一位知情人士提供的信息，在地下產業(yè)中問題，有專門的組織利用這類“58信息采集器”大批量地拖58同城的數據逐漸顯現，然后形成自己的“信息庫”全會精神，轉手賣給有招工需求的公司或者“有招工需求”的騙子。

　　宅客頻道看到拓展基地，根據《21世紀經濟報道》的調查集中展示，在淘寶上批發(fā)“58同城簡歷數據”，“一次購買2萬份以上不合理波動，3毛一條宣講手段；10萬以上，2毛一條積極拓展新的領域。要多少有多少配套設備，全國同步實時更新。”這類軟件可采集全國430多個城市競爭力所在，464個職業(yè)的簡歷數據引人註目。

　　【通過采集器可以獲取的信息】

　　實際上，如果你能找到渠道都買一個這類采集器溝通機製，它可以根據你的限定條件來實時搜索你要的求職者信息好宣講。例如：你可以選定北京，再選定想找編程工作的求職者領先水平，那么所有的信息都會按照時間順序由新到舊排列下去，任君選擇。

　　根據上述知情人士的透露戰略布局，這類軟件的泛濫程度令人發(fā)指事關全面，很多正規(guī)公司都購買這樣的軟件，直接繞過58的付費系統(tǒng)來進行招聘狀態。這其中甚至有超出你想象的大企業(yè)和公司技術節能。

　　白帽匯 CEO 趙武告訴雷鋒網(公眾號：雷鋒網)宅客頻道，

　　我們調查了其中一個軟件廣泛認同，發(fā)現它已經相當成熟國際要求，例如軟件可以做到和機器綁定，每天只允許最多切換十臺機器登陸鍛造。一旦我換機器登陸競爭激烈，還會提示我扣除一定時間的使用時長。

　　我們還查看了它的更新文檔逐漸完善，發(fā)現它有相當長的更新歷史參與能力，從1.0到2.0到3.0，在文檔中我們還發(fā)現是目前主流，招聘信息盜取有可能只是他們的一個小業(yè)務充分發揮，因為其中還涉及到車管所、游戲賬戶等等服務充分發揮。這很可能是一個大的產業(yè)鏈的一部分選擇適用。

　　【破解論壇上流傳的各種58同城數據采集器】

　　這種信息盜取究竟如何實現的管理？

　　趙武為雷鋒網宅客頻道簡單分析了一下這種盜取的技術：

　　1、利用58同城在移動端的一個接口業務指導，通過這個借口可以批量獲取用戶的簡歷ID以及加密不嚴謹的用戶ID信息

　　2改進措施、利用另一個接口導致用戶包括姓名等真實信息泄漏。

　　3長足發展、通過58的微店程序能夠通過用戶ID最終獲取用戶的電話號碼今年。

　　其實這幾個漏洞任何一個都算不上是高危漏洞，甚至可以算是正常的接口功能實施體系。但是結合在一起就會造成這樣的泄露組建。

　　趙武同時告訴宅客頻道，根據他們的調查效果較好，目前58同城的求職信息沒有發(fā)生大規(guī)模地公開泄露重要的意義，但是根據這類軟件的成熟程度來推測，很可能這類軟件已經被大規(guī)模傳播等多個領域，用戶信息被一些組織非法盜取進行“私用”再獲。

　　目測隨著更多媒體關注這個事件，也會有更多的騙子和黑產集團盯上這種方法應用擴展。如果你剛剛投遞了簡歷體驗區，一定要小心，仔細甄別電話那頭的“老板”是不是騙子活動上。也請你趕快把這類騙術告訴你的朋友增幅最大，避免他們上當。

　　相信58同城也會在第一時間進行技術上的升級生產能力。