内容摘要：张倩把简历投出去的第17分钟，手机响了。对方自称是某银行HR，说她的学历、实习经历“非常匹配”，还报出了她身份证号后四位。她信了，加了微信，对方发来一个“在线测评”链接。填完家庭住址、父母工作单位、银

张倩把简历投出去的个人第17分钟，手机响了。信息泄露对方自称是被参保某银行HR，说她的届毕学历、实习经历“非常匹配”，业生还报出了她身份证号后四位。个人她信了，信息泄露加了微信，被参保对方发来一个“在线测评”链接。届毕填完家庭住址、业生父母工作单位、个人银行卡号之后，信息泄露对方消失了。被参保

那天晚上，届毕她刷到同校论坛上的业生帖子，才知道被骗的不止她一个。群里已经有43个人，全是应届毕业生，最少的被骗了500块“报名费”，最多的被办了五张网贷。

问题出在哪？不是她蠢。是她投简历的那些招聘网站，注册时要求填身份证、户籍、家庭关系，甚至要求上传学信网截图。她当时没多想——大家都这么填的。

我认识的一个HR朋友私下说，他们公司买简历，五块钱一份，打包价更便宜。有些网站专门做“毕业生数据清洗”，把过期的、投过简历的信息按学校、专业、籍贯分类，卖给电销团伙、培训机构，甚至直接卖给诈骗集团。应届生为什么是重点目标？因为你们没经验，又急着找工作，还普遍没被“骗过”，警惕性最低。

更恶心的是，有些信息根本不是黑客偷的，是内部人卖的。我有个在互联网大厂做安全的朋友告诉我，他们抓过的“内鬼”里，有运营岗的实习生，也有干了十年的老员工，直接把后台数据导出，用U盘拷走，一条几毛钱。你辛辛苦苦填的“求职意向”，在别人那里只是流水线上的商品。

你以为注销账号就没事了？天真。很多平台在你注销时只删前台展示数据，后台备份早就留下来了。法律上要求删除，但真正执行的没几个。你起诉？先不说举证难，就算赢了，对方可能只是删掉你那一行，别的备份早不知道倒了几手。

所以，我劝所有正在找工作的应届生，别把简历当普通文件投。能匿名就匿名，能少填就少填。身份证号、具体住址、父母职业这种信息，除非到了终面、正式背调，否则一律不填。遇到上来就让你填银行卡、交押金、做“测评”的，直接拉黑。

张倩后来报了警，警察说这种案子破案率很低，因为对方用的是虚拟号码，收款账户也是买来的。她最后只能去银行挂失，跑了一整天，还耽误了两个面试。

她跟我说，早知道这样，当初宁愿少投几十家，也不该把信息填得那么全。

这话听着心酸，但确实是真话。找工作是你的权利，但保护自己的信息，是你自己的责任。别指望平台良心发现，也别指望法律能及时救你——在那些数据贩子眼里，你只是一条5块钱的信息，而已。