本报记者接棒央视3·15，再挖晚会曝光“黑幕”背后的行业乱象
IT时报记者李丹琦孙妍钱奕昀
　　又是一年3·15。
　　在数字科技消费领域，今年的3·15晚会曝光了违规采集人脸信息、招聘平台肆意售卖求职者信息、搜索引擎赚“黑心钱”误导消费者等，而围绕这些问题背后更深层次的原因，《IT时报》记者继续为你说下去。
警惕！“无感抓拍”正偷走你的脸
　　今年央视3·15，第一个聚焦的话题便是人脸识别，而“无感抓拍”早就成为一种新的人脸攫取方式。
　　在曝光片段中，上海科勒卫浴、深圳宝马4S店等都装有这样的“无感抓拍”摄像头，这些摄像头外表和普通摄像头无异，但只要顾客走进店里，人脸信息就会被不知不觉识别，打上性别、年龄等标签，记录在商家服务器。
　　无需顾客正对摄像头，更无需告知和经过顾客同意，一系列动作全部在“无感”中悄悄完成。更令人担忧的是，本该严格管理的人脸数据，可以被技术提供方轻松遥控和掌握。苏州万店掌网络科技有限公司可用总账号查看和调用所有人脸数据，总数达到惊人的上亿。
　　在我们身边，究竟还隐藏着多少这样的“隐形小偷”？在《IT时报》记者此前的调查中，这样的“无感抓拍”无处不在地隐匿在我们身边。甚至，有技术公司明确表示，顾客戴着墨镜、口罩也无一例外能被识别。
　　根据《IT时报》记者此前的调查，在万科上海某售楼处，20多平方米的售楼处内，安装了十多个大大小小的摄像头。当记者询问店内工作人员摄像头用途时，对方称仅为普通监控。但万科客服却证实，许多项目均安装了“无感抓拍”摄像头。
　　在上海超大型的爱琴海购物公园，6层楼的商场内安装了200多个“无感抓拍”摄像头；在千岛湖银泰城，每个店铺门口都安装了“无感抓拍”摄像头。“如果商家在会员信息里录入照片，人脸数据还可以和会员信息绑定，识别顾客购物记录，方便精准推送。”技术提供方江苏慧眼数据科技股份有限公司工作人员表示。但当记者询问爱琴海公园商场管理这处些摄像头是否具有人脸识别功能时，对方予以否认。
　　打开万店掌、悠络客们的客户名单，人们会发现，线下场景几乎“全军覆没”。我们的脸或许早就被拍了无数次。吃饭的时候，俏江南、和府捞面、小杨生煎在“拍”；买药的时候，国大药房、仁和药业、九洲大药房在“拍”；在购物的时候，卜蜂莲花、面包新语、百果园在“拍”；在买车的时候，凯迪拉克、广汽、别克、小鹏汽车也在“拍”……
　　新版《信息安全技术个人信息安全规范》明确规定，在收集个人生物识别信息前，应单独向个人信息主体告知收集、使用个人生物识别信息的目的、方式和范围以及存储时间等规则，并征得个人信息主体的明示同意。
　　每个人的人脸特征都是独一无二的敏感数据，企业不能在消费者没有知情权的场景下任意收集、肆意滥用。
“网络招聘第一规”刚刚发布
　　央视3·15晚会曝光的智联招聘、前程无忧、猎聘网涉及泄露求职者简历问题的话音未落，前程无忧美股盘前一度跌超6%。OPPO、vivo的等应用商店也立即出手，已将智联招聘、前程无忧等App下架。
　　其实，想要在网上买到简历，操作门槛很低。在一个名叫“58智联粉”的QQ群里，《IT时报》记者仅向一位买家支付7元，便买到了一份智联招聘上求职者简历，简历上求职者的姓名、性别、年龄、照片、联系方式、工作经历、教育经历等信息一应俱全。
　　在315晚会播出当晚，记者随即加入了一个为“58赶集简历全国下载”的QQ群。QQ群的人数近100人，群里求职者简历被直接售卖。
　　一位卖家告诉《IT时报》记者，一份简历2.5元，保证真实。“（买家可以）免费测试10～20份简历，买多少都可以。”随后，对方告诉了记者自己的微信号，暗指交易通过微信中进行。
　　简历信息被卖，最后流入诈骗团伙手中，造成了不少悲剧。2017年求职大学生李文星之死的惨剧在当时就引起了网友对招聘网站信息审核机制的口诛笔伐。
　　早在2017年，《IT时报》记者曾对12家主流招聘网站的审核机制进行了注册实验。测试过程中，《IT时报》记者发现了招聘网站注册环节的漏洞。比如中华英才网整个过程中都不需要上传营业执照，填写公司名称后，系统便会找到同名的公司，可以直接使用该公司上传的公司介绍信息，个人只要认证芝麻信用分，不需要上传身份证照片。
　　尽管如今在线注册环节提高了对招聘公司的要求，但在实际操作中，依然存在漏洞。拉勾网和BOSS直聘的客服都明确向《IT时报》记者表示，如果营业执照没有办下来，可以用《名称预先核准通知书》来代替，也不需要在一定期限内将营业执照补上。但《IT时报》记者在市场监管局网站上了解到，《名称预先核准通知书》的有效期只有6个月，而且
360搜索虚假广告背后产业链复杂？
　　只要一个微信号，交钱就能在UC浏览器、360搜索上发布虚假广告，大多推荐减肥药、降血糖药、治疗更年期症状等保健品或药品。
　　客户没有资质怎么办？360搜索的广告代理公司表示可以“套户”，简单来说，就是将通过审核但闲置的账户，给没有资质的广告主用，因为被举报封号是常有之事。
　　早在2019年，《IT时报》记者曾以网赚广告主身份联系360点睛（360自有推广营销平台）上海地区的两家代理商，其中一家上海奇搜网络科技有限公司表示，“我们可以拿户给你跑”，意思是说，没有资质不要紧，我可以给你一个正规户上传、审核素材，到时再解析到网赚平台做的广告页。
　　央视记者只提交了一个微信号和产品类型，UC浏览器和360搜索的广告代理公司就制作出一篇减肥降血糖的广告，还有快速问医师的专家答疑广告，专家子虚乌有，疗效神乎其神，连评论、点赞都是提前任意设定的。
　　即便用户不进行关键词搜索，这些广告代理公司也可以用另一种精准广告投放方式——信息流，通过分析用户上网习惯，将相关广告推送给用户。
　　那么这些用户使用习惯从哪里来？这些广告又会推送给谁？央视3·15没有进只能证明申请的企业名称没有与其他公司重名，并不能代表该公司的资质已经审核通过并正式成立。
　　时隔4年，智联招聘、前程无忧、猎聘网等招聘平台依旧存在泄露简历的漏洞。此外，据网经社监测显示，工信部2020年7批App侵权情况通报中，店长直聘、大街、速聘58赶集网招聘、斗米以及青团社兼职这5家互联网招聘平台被“点名”。
　　针对网络求职简历被卖等问题，人社部出台的《网络招聘服务管理规定》2021年3月1日正式施行，这是我国网络招聘服务领一步报道。
　　据《IT时报》记者调查，360旗下的奇搜业务员表示，可以利用360点睛的人群定向功能，在其后台，可以选择全网智能定向、360人群管家、关键词定向、兴趣特征这四种定位方法。
　　而这些数据主要来源于360自有产品的用户，比如360浏览器、360搜索、360安全卫士等。最终，这些网赚广告主要被投放在360自有平台以及360广告联盟中，包括新浪、网易、搜狐等门户网站，爱奇艺、优酷等视频网站。
　　广告主又需要为这些虚假广告付出多少成本？奇搜表示360点睛按照点击收费，以网赚广告为例，点击一次向广告主收取1～3元，但是随着广告越来越多，转化率越来越低，客单价自然上涨不少，“前一年投入200元可以转化一个粉，后一年基本上要投入300-500元才能转化一个粉。”上述业务员说道。
　　魏则西事件时隔5年，UC浏览器和360搜索上仍在借公立医院之名，对民营医院广告进行竞价排名，这种“傍名牌”的方式在2018年（魏则西事件后2年）就被多家媒体曝光。要知道，在魏则西事件发生后的2016年5月，360搜索曾发公开信表示，即日起，360搜索放弃一切消费者医疗商业推广业务。
　　目前，360搜索已就央视3·15晚会报道致歉，“对于违法违规行径，必将严肃处理”，希望这次360可以说话算数。域第一部部门规章，明确要求人力资源服务机构对用人单位所提供材料的真实性、合法性进行审查，不得泄露、非法出售、非法向他人提供其收集的个人信息，违者将被处罚。
　　网经社电子商务研究中心法律权益部分析师蒙慧欣指出，目前，网络求职是大部分求职者寻求工作的方式之一，求职被骗、简历被卖、信息泄露、虚假信息、预付押金等各种侵权事件更是多发，国内知名网络消费纠纷调解平台“电诉宝”就收到用户对58同城招聘、智联招聘的投诉，而《规定》的出台填补了网络招聘服务机构的监管空白。