一些招聘平臺存在漏洞：隨機編造姓名也可通過驗證?

 近日，大學生李文星在招聘平臺BOSS直聘應聘，落入傳銷窩點后身亡一事引發關注。8月9日，北京市網信辦、天津市網信辦開展聯合執法專項行動，就BOSS直聘發布違法違規信息、用戶管理出現重大疏漏等問題，依法聯合約談BOSS直聘法人，并下達行政執法檢查記錄，責令網站立即整改。

目前BOSS直聘已出臺多項整改措施，公司還打算擴建人工審核及大數據安全團隊。

不過新京報記者在幾家大型招聘網站上體驗發現，一些網站在審核方面存在較大漏洞，比如隨機編造姓名可通過驗證，企業郵箱可通過淘寶購買，網傳營業執照可通過審核。律師認為，傳銷者利用招聘平臺假招聘，暴露出后者未能盡到對其所發布信息的審核義務，應承擔相應的責任。

在中華英才網，記者隨機編造一個姓名、身份證號，成功通過認證（上圖）。隨后記者發布了一則招聘啟事（下圖）。網站截圖

京津網信辦：責令BOSS直聘自查整改

京津網信辦方面表示，經查，BOSS直聘在為用戶提供信息發布服務過程中，違規為未提供真實身份信息的用戶提供了信息發布服務；未采取有效措施對用戶發布傳輸的信息進行嚴格管理，導致違法違規信息擴散。上述問題已違反《中華人民共和國網絡安全法》第二十四條、第四十八條規定。

依據《中華人民共和國網絡安全法》第六十一條、第六十八條規定，北京市網信辦向BOSS直聘下達行政執法檢查記錄，責令網站立即開展自查整改，完善內容審核管理機制，嚴格加強對各類招聘信息發布主體及發布信息真實性的審核管理，全面清理各類違法違規信息。

此前，針對部分招聘網站存在片面追求經濟效益，嚴重失信甚至違法違規，損害求職者合法權益的行為，天津開展招聘網站違規失信專項清理整治行動。

圍繞招聘網站登記備案是否真實、是否存在虛假信息、服務承諾履行情況、舉報受理情況、會員用戶信息真實性、違規失信問題處理、網民個人信息安全保護等七個方面開展嚴查。

BOSS直聘：機器加人工審核確保安全

李文星事件發生后，BOSS直聘曾回應稱，2015年初以來，平臺發布招聘信息的機制存在較大問題，公司已開始整改，所有招聘者執行事先審核認證的流程。

昨日，新京報記者發現，BOSS直聘在賬戶注冊環節需要實名，如果涉及發布招聘信息，則需要用上傳營業執照、工牌或在職證明。工作人員稱，如今在“BOSS直聘”平臺發布職位，百分之百需要經過機器審核加人工審核，公司還打算擴建人工審核及大數據安全團隊。

但記者在其他幾家大型招聘網站上體驗發現，一些網站在審核方面存在較大漏洞。

■ 記者體驗

隨機編造姓名也可通過驗證

中華英才網企業版和個人版的賬號是互通的，記者填寫了手機號碼，注冊了一個賬號。

打開“職位管理”，填寫完各項招聘要求后，界面提示需要通過實名認證以及“芝麻信用”認證。“芝麻信用”，是螞蟻金服旗下獨立的第三方征信機構。近年來，該機構多次出現在各類生活場景中，例如租車、通信、消費貸款等，為用戶、商戶提供信息服務。

認證時，記者隨機編造了一個姓名，并在身份證號碼一欄隨機填上18位數字。

接著，界面彈出《芝麻信用授權協議》，同意授權后，整個過程完成，記者順利發布了一則“招聘信息”。

中華英才網客服稱，實名認證需要填寫個人身份信息，不過審核是由機器操作的，非人工。不過，在發布職位時，所發布信息將由人工進行審核，而沒有購買服務的，在所在地區也能發布10個職位。

據此前媒體報道，58同城的用戶認證也存在問題。該網站認證的方式有三種：芝麻信用認證，人臉認證或支付認證。如今，支付認證已經取消，換成手持身份證認證和個人身份認證。

可網購發信息所需企業郵箱

在“智聯招聘”及“拉勾網”，發布信息需要填寫企業郵箱。

在淘寶上，有大量售賣企業郵箱的店鋪。搜索關鍵詞“企業郵箱”，按照郵箱容量，價格從兩元到千元不等。

記者選擇了一款兩元錢的郵箱。拍下之后，店主立即發來賬號、密碼及登錄地址。

在拉勾網，記者填寫上述郵箱地址，系統提示已有一家武漢的公司使用同樣后綴的郵箱。接著拉勾網向所填郵箱發送確認郵件，提示下一步操作。

在“智聯招聘”，針對郵箱的審核不那么嚴苛，只需填寫郵箱地址即可通過。不過，發布招聘信息時系統提出需要芝麻信用認證或手持身份證認證。與“中華英才網”的芝麻信用認證不同，當記者隨機填寫姓名及身份證號碼時，被系統攔截。

據媒體報道，某大數據人力資源公司合伙人劉先生表示，網站對招聘企業的審核完全依賴營業執照，但是可以提供復印件甚至是照片，給造假者提供了很大的空間和漏洞。如果通過某種渠道去辦理假的營業執照，基本也不會有平臺去查你的真實性。

在“智聯招聘”，記者上傳了一張網上隨即搜索到的營業執照，順利通過審核。

■ 律師說法

招聘平臺審核不嚴應承擔相應責任

北京京都律所的呂志軒律師認為，不論是人工篩選信息還是機械篩選，招聘網站有責任和義務對發布招聘信息的企業進行審核，這些傳銷案件暴露出，招聘平臺對信息審核并不嚴格，企業應該為其所發布信息的真實性負責。

創辦招聘網站需要哪些手續？北京京都律所的常莎律師說，招聘網站屬于人才中介服務機構，需要獲得“人才中介服務許可證”。其次，招聘網站從事的是經營性互聯網信息服務，屬于增值電信服務的一種，應當向主管部門申請辦理“互聯網信息服務增值電信業務經營許可證”。

招聘信息如果被傳銷組織利用，平臺應該承擔什么責任？北京京都律所律師常莎表示，平臺有義務對信息提供者的資質、提供的信息做初步審查，如果未采取任何審核措施，可以根據《侵權責任法》第三十六條第一款的規定“網絡用戶、網絡服務提供者利用網絡侵害他人民事權益的，應當承擔侵權責任”要求平臺承擔責任。

■ 案例

曾有傳銷組織在“智聯招聘”拉人

新京報記者在“裁判文書網”檢索“傳銷”“招聘”“網站”等關鍵詞，發現至少4例案件與招聘網站有關。

今年2月27日，廣東省韶關市湞江區法院曾做出一份關于傳銷、非法拘禁的刑事判決。主犯洪某供述稱，從2013年起，他開始在網上尋找求職者，并將這些人騙到韶關的窩點，要求繳納入會費。被抓獲時，他已經做到了經理級別(B級)。

被害人何某陳述，2016年4月份他在“智聯招聘”投簡歷找工作，4月8日接到一個馬姓男子的電話，自稱是“深圳奧特迅電力設備有限公司”的助理，要求對其進行電話面試。面試后，4月13日，何某到達韶關，被一名女子帶入傳銷窩點，并繳納了3800元入會費。何某稱，落入傳銷窩點期間，他連打電話都需要申請，接電話則要聽一旁的傳銷人員指揮。

4月27日，該窩點被警方查獲。韶關市湞江區法院判決，被告人洪某等人犯組織、領導傳銷活動罪、非法拘禁罪，數罪并罰，合并決定執行有期徒刑二年六個月，并處罰金人民幣一萬。其余參與傳銷及非法拘禁的人員，不屬于被脅迫犯罪，無法認定為脅從犯，而是認定為從犯，依法從輕、減輕處罰。