58同城是國內(nèi)最大的生活信息服務(wù)平臺(tái)，也有著和信息咨詢類企業(yè)業(yè)務(wù)體量匹配的頑疾——虛假信息。

近日，有媒體從中國裁判文書網(wǎng)搜索到，在近年來60起通過58同城、趕集網(wǎng)發(fā)布虛假招聘信息的詐騙案例中，有248名被告人通過發(fā)布虛假招聘信息詐騙，超過5500名被害人受騙，詐騙金額近億元。

在隨后的聲明中，58同城表示，“將嚴(yán)厲打擊平臺(tái)上的不良、虛假信息，提升用戶體驗(yàn)?！?/p>

但筆者調(diào)查發(fā)現(xiàn)，由于存在一些規(guī)則漏洞，在攔截虛假廣告這件事情上，58同城的“嚴(yán)厲打擊”恐怕很難起到根本性的清理作用。

10塊錢就能買一個(gè)虛假賬號(hào)

除了此次詐騙案例中的虛假招聘信息，58同城其他頻道虛假信息的問題也早有端倪。

以58同城較為熱門的房產(chǎn)中介信息為例，6月12日，58集團(tuán)曾聯(lián)合我愛我家、中原地產(chǎn)等30余家房產(chǎn)經(jīng)紀(jì)公司，發(fā)起全行業(yè)真房源誓約大會(huì)，向“10房9假”的行業(yè)亂象宣戰(zhàn)。

諷刺的是，僅在誓約大會(huì)結(jié)束幾日后，58同城便因平臺(tái)發(fā)布信息失實(shí)被杭州市網(wǎng)信辦約談。

針對(duì)平臺(tái)發(fā)布虛假信息，公眾自然會(huì)把矛頭指向?qū)徍藱C(jī)制。對(duì)此，58同城在聲明中列出一連串審核標(biāo)準(zhǔn)——“在58同城、趕集網(wǎng)上發(fā)布信息，都需要通過營業(yè)執(zhí)照、組織機(jī)構(gòu)代碼以及手機(jī)號(hào)、人臉識(shí)別、身份證驗(yàn)證、芝麻信用認(rèn)證、銀行卡等綜合資質(zhì)進(jìn)行審核。”

此外，58同城還表示“建立了大規(guī)模用戶服務(wù)團(tuán)隊(duì)，加大對(duì)于求職線下過程中常見問題的強(qiáng)引導(dǎo)和提醒。”

但如果審核機(jī)制當(dāng)真嚴(yán)絲合縫，信息安全團(tuán)隊(duì)規(guī)模如此強(qiáng)大，平臺(tái)上的虛假信息從何而來？

筆者以“58同城、趕集網(wǎng)企業(yè)賬號(hào)”等關(guān)鍵詞進(jìn)行搜索，在網(wǎng)上發(fā)現(xiàn)若干“賣號(hào)”QQ群。在類似QQ群中，企業(yè)賬號(hào)、發(fā)帖推廣、設(shè)置自動(dòng)回復(fù)消息等服務(wù)一應(yīng)俱全。這些來源渠道不明的企業(yè)賬號(hào)，成為撕開58同城審核機(jī)制的一個(gè)小口。

筆者以10元價(jià)格從某58同城趕集發(fā)帖交流群內(nèi)購買了一個(gè)“未綁定單企賬號(hào)”，按照賬號(hào)倒賣者所述，用此賬號(hào)綁定手機(jī)后、登陸58同城即可用企業(yè)身份發(fā)布招聘帖。

“單企”指賬號(hào)僅認(rèn)證了企業(yè)營業(yè)執(zhí)照。為保證信息來源真實(shí)和求職者安全，58同城相關(guān)條款規(guī)定企業(yè)在平臺(tái)發(fā)布招聘信息前需認(rèn)證資質(zhì)。

除了企業(yè)認(rèn)證（內(nèi)含營業(yè)執(zhí)照法人、對(duì)公賬號(hào)、營業(yè)執(zhí)照第三方、營業(yè)執(zhí)照普通），按照58同城的規(guī)則，賬號(hào)認(rèn)證還包括個(gè)人認(rèn)證（內(nèi)含網(wǎng)關(guān)認(rèn)證、微信認(rèn)證、人臉認(rèn)證、芝麻實(shí)名、銀行卡實(shí)名、手持身份證）、以及特殊資質(zhì)認(rèn)證（內(nèi)含個(gè)人身份認(rèn)證和其他認(rèn)證）。

值得注意的是，這些項(xiàng)目并非如58同城聲明描述得那樣需要全部認(rèn)證，比如前述“單企賬號(hào)”，企業(yè)只需完成營業(yè)執(zhí)照普通認(rèn)證即可發(fā)布招聘帖。

在填寫企業(yè)基本信息后，記者的確成功發(fā)布了一個(gè)“服務(wù)員”招聘帖，當(dāng)天就收到求職者簡歷，并在隨后不久就接到求職咨詢電話。

而根據(jù)“國家企業(yè)信用信息公示系統(tǒng)”的查詢信息，筆者所購買的這家企業(yè)賬號(hào)，已于2017年11月6日完成注銷，企業(yè)處于注銷狀態(tài)，但這并不妨礙筆者用此賬號(hào)正常發(fā)帖。

在后臺(tái)招聘頁面，筆者還看到了一則通知：“為提升求職者體驗(yàn)，保證優(yōu)秀企業(yè)獲得最佳招聘效果，7月11日起所有未認(rèn)證企業(yè)和個(gè)人發(fā)布的職位將無法在線展示，也無法商業(yè)推廣。”這也從側(cè)面印證了，此前未經(jīng)認(rèn)證的企業(yè)賬號(hào)可以正常發(fā)布招聘信息。

58同城北京地區(qū)一名招聘顧問告訴筆者，除特定行業(yè)需要經(jīng)營許可證外，大部分正規(guī)企業(yè)認(rèn)證了營業(yè)執(zhí)照即可免費(fèi)發(fā)帖（數(shù)量有限）。

要利潤還是要安全

雖然倒賣者對(duì)58企業(yè)賬號(hào)來源諱莫如深，但類似這樣的企業(yè)賬號(hào)倒賣早已不是新鮮事。

去年年初，就有媒體曝光過“58同城信息采集器”，即利用網(wǎng)絡(luò)爬蟲技術(shù)，將求職者簡歷和相關(guān)信息全部采集下來倒賣，這樣一套軟件購買成本僅為幾百元。

部分從業(yè)者通過類似軟件大量爬取網(wǎng)站數(shù)據(jù)，形成自己的信息庫，明碼標(biāo)價(jià)轉(zhuǎn)賣給有需求的公司或者詐騙團(tuán)伙，這一完整鏈條早已構(gòu)成網(wǎng)絡(luò)黑產(chǎn)。

這也就不難解釋，為何許多求職者總是接到詐騙電話，且對(duì)方對(duì)他的信息了如指掌。

在此前的分析中，58同城平臺(tái)的安全技術(shù)漏洞是用戶信息泄露的重要原因之一。白帽匯創(chuàng)始人趙武曾分析過，一是58同城在移動(dòng)端的接口導(dǎo)致可以批量獲取用戶的簡歷ID、以及加密不嚴(yán)謹(jǐn)?shù)挠脩鬒D信息；二是另一個(gè)接口導(dǎo)致用戶包括姓名等真實(shí)信息泄漏；三是58的微店程序能夠通過用戶ID獲取用戶的電話號(hào)碼。

雖說任何一個(gè)漏洞都算不上高危漏洞，但多個(gè)漏洞形成組合，就足以釀成信息泄漏的大禍。

如果說平臺(tái)因技術(shù)漏洞導(dǎo)致信息泄露是客觀被動(dòng)的，打擊網(wǎng)絡(luò)黑產(chǎn)需要的不只是一家企業(yè)的努力，那么過度重視銷售，導(dǎo)致審核缺乏動(dòng)力，則更像是主觀原因。

類似58同城這樣的信息服務(wù)平臺(tái)，本質(zhì)上是鏈接個(gè)體用戶和企業(yè)，實(shí)現(xiàn)信息和服務(wù)的充分對(duì)接。最初為吸引用戶，平臺(tái)在企業(yè)端收費(fèi)、用戶端免費(fèi)，也成為行業(yè)慣例。

從企業(yè)角度看，平臺(tái)招聘信息體量龐大，用戶刷新快，招聘帖若想獲得最大曝光，必須占據(jù)前幾頁甚至首頁置頂位置，才有可能實(shí)現(xiàn)招聘效率最大化。

企業(yè)花錢走捷徑，平臺(tái)也正好以此獲利。

58同城2018年第一季度財(cái)報(bào)顯示，該季度總營收為24.7億元，同比增長24.3%；其中，會(huì)員營收為9.29億元，較去年同期增長17.1%；在線營銷服務(wù)營收14.92億元，較去年同期增長31.2%。在線營銷服務(wù)指實(shí)時(shí)競(jìng)價(jià)、優(yōu)先展示、精準(zhǔn)推廣等服務(wù)。

值得注意的是，58同城在線營銷服務(wù)營收與總營收占比，已從2017年底超五成增長至超六成，而過度依賴會(huì)員和在線營銷服務(wù)收入，則會(huì)導(dǎo)致58同城的天平倒向企業(yè)一邊。

以記者發(fā)布招聘信息整個(gè)流程看，無論是隨處可見的推廣提示、還是后臺(tái)各類推廣套餐，58同城似乎無處不以付費(fèi)推廣為先。

一位業(yè)內(nèi)人士認(rèn)為，生活資訊類互聯(lián)網(wǎng)企業(yè)大多面臨這樣的經(jīng)營壓力和盈利誘惑，如果一味追求業(yè)務(wù)板塊營收增長，睜一只眼閉一只眼，那么企業(yè)很可能會(huì)在打擊虛假信息問題方面打折扣。

具體到58同城，它的“嚴(yán)厲打擊”表態(tài)有多大誠意？這或許也是一個(gè)問題。

太原東方男健醫(yī)院

太原東方男科醫(yī)院