求职者简历信息遭泄露，安全专家支招防精准诈骗

3、4月份是求职高峰期，一些在职者会选择跳槽，即将毕业的大学生也踏上了求职之路。然而，近日曝光的“58同城简历泄露门”，却让很多求职者惴惴不安：自己的简历信息是否也被泄露了?个人信息泄露之后，又该如何防范因此带来的精准诈骗等衍生伤害呢?

700元购买的恶意爬虫软件，成盗取用户简历信息的“钥匙”

据爆料，这起简历泄露事件的背后是一款“信息采集器”软件。购买者只需支付700元在淘宝上获取该软件，即可通过卖家提供的账号，不断采集应聘者的“姓名、手机号、求职方向、年龄、期望月薪、工作经验、居住地”等信息，软件每小时可以采集数千份用户数据。据安全专家介绍，该“信息采集器”软件是一个恶意爬虫工具，会利用网站漏洞爬取用户信息，而“黑客”根据求职简历查询用户ID发布的其他信息，即可补全联系方式。

大量简历信息被泄露，或引发精准的电信网络诈骗

也就是说，不法分子通过“信息采集器”软件，就能用非常低的成本获取大量用户信息。这些用户信息意味着什么呢?它们可能会被售卖，或根据求职者的求职意向、年龄、学校定制精准的诈骗内容。如果被窃取了简历信息的用户恰好处于找工作的阶段，则很容易会陷入以“帮忙找工作、疏通关系需要费用等”为名义的电信网络诈骗套路之中。

事实上，由个人信息泄露引发的电信网络诈骗并不少见，诸如“网购退款骗局”、“航班取消”、“假冒公检法”等大家耳熟能详的骗局。去年，张先生购买了从昆明到长沙机票时，就险些遭遇退机票诈骗。骗子在取得其航班信息的前提下，假冒客服发送短信：“您乘坐的航班因机场流量控制取消，请及时退票。”而短信中的链接指向钓鱼网站，张先生拨打航空公司官方服务电话才避免了损失。

(图片来源于网络)

那么，用户该如何应对个人隐私泄露以及可能带来诈骗陷阱呢?腾讯手机管家安全专家杨启波认为，保护好个人信息是手段之一，用户要定期修改网站账户密码，妥善处理包含个人信息的物品。其次，最好安装腾讯手机管家等安全软件，及时查杀窃取隐私类的木马病毒软件，识别钓鱼网址;最后，如果个人信息已经被泄露，用户也可以借助腾讯手机管家，精准拦截骚扰诈骗电话和短信。

(图：腾讯手机管家查杀窃取隐私类病毒APP)

其实，此次58同城并非个人简历泄露事件的个例，早在2014年，智联招聘就被曝出86万用户简历信息泄露。而除了简历资料泄露外，12306网站曾出现过用户数据泄露漏洞，其他电商平台的用户个人资料泄露问题也在近几年频繁发生。如今，个人信息安全问题已经不止关乎某个用户或某一群体，而是整个社会关注的焦点，需要国家、企业、个人联动起来共同应对，才能将风险降到最低。