BOSS直聘陷“招聘骗局”，罪魁祸首竟然是......

985高才生李文星疑遭传销遇害，这条人命谁来负责？

两个月前，李文星通过网络招聘平台BOSS直聘求职后，接到“北京科蓝软件系统有限公司”（简称“科蓝公司”）的入职聘用书。5月20日，前往天津入职。随后，李文星频繁失联且对与其联系的同学态度冷淡，期间多次向同学借钱。7月8日晚上，他向家里打电话说了最后一句话，“谁打电话要钱，你们都不要给。”再无下文。直到他的遗体于7月14日在天津静海区一处池塘被发现。

天津市公安局静海分局表示，根据李文星随身携带的传销笔记等物证，分析认为其极有可能误入传销组织。BOSS直聘也就此事回应称，已提取保存相关数据，配合警方调查。

实名认证出纰漏，BOSS直聘被判罪魁祸首

李文星通过BOSS直聘跟一家叫“北京科蓝”的公司取得了联系，之后出现借钱等反常行为并失联，最终遇害。在李文星的邮箱里存放一份Offer，发自于一个昵称为“五杀乐队”的QQ邮箱。Offer中的信息显示，招聘方“北京科蓝”的全称为北京科蓝软件系统股份有限公司。

北京科蓝软件系统股份有限公司的真实身份是一家在深圳证券交易所上市的上市公司，股票代码300663.SZ。北京科蓝软件系统股份有限公司的工作人员表示，他们的邮件都是通过企业邮箱发送给求职者，而联系李文星的则是个人的QQ邮箱。

因此，BOSS直聘上的“北京科蓝公司”只不过是一家冒名招聘的“李鬼”公司。显然，对职位发布者的进行实名认证，并不在BOSS直聘的流程之上，而正是这样的漏洞被不法分子钻了空子。

“李鬼”公司具体是怎么钻空子的？

BOSS直聘App利用【切换身份】的选项，可以从【我要求职】直接切换为【我要招人】。

进入【我要招人】，就可以填写相关信息。例如：搜索“北京科蓝”，找到了报道中的“北京科蓝软件系统股份有限公司”，不过这一公司名称对应了3家公司，选择了第一家“科蓝软件”，身份职位可随便填写，企业邮箱被设为选填，点击【完成】即注册成功。由此，冒名招聘的“李鬼”公司可以以这个公司和职位的名义发布招聘信息。

▲

BOSS直聘求职者可以“轻松”转换成招聘者

企业邮箱被设为选填

▲

尽管BOSS直聘设有【认证Boss身份】的选项

需要用已经注册公司的域名邮箱进行邮箱认证

但这个认证并非必须的

邮箱认证原本可以成为一道可靠的监管屏障，但却仅被设为可选项。

BOSS直聘在设置流程中意识到了身份认证的必要性，但在交互设计中，并没有将它提高到必要的安全级别。

邮箱认证+实名认证如何防范冒名欺诈？

不受boss直聘重视，却发挥重要作用的企业邮箱认证，是如何有效防范冒牌“李鬼”公司的呢？登录数据宝官网（www.chinadatapay.com）搜索【企业邮箱验证】，可以看到以下企业邮箱API接口描述:

【企业邮箱验证】的原理是通过进入企业官网域名数据库，自动获取企业邮箱后缀域名，利用备案网站的官网域名反查公司名称，进行匹配验证一致性，输出相应值。

通俗的说，就是通过把公司名称（全称）与企业邮箱域名进行关联匹配验证。“认证一致”说明发件人是该公司的职员，否则就可能是冒名的“李鬼”公司。

【企业邮箱验证】可以准确验证招聘者是否为该企业职员。但是作为一家招聘类公司，对个人或公司的真实性仅仅通过邮箱验证进行验证，这样的安全系数显然很低。

【实名认证】类接口的加入，可以有效提高平台安全系数。例如：在数据宝官网搜索“手机三要素”接口，通过把“姓名”+“身份证号”+“手机号”三个维度的个人信息进行匹配验证，最终验证个人信息真实性。

回到事件中的“李鬼”公司（有预谋的传销组织），其固然是不敢妄自填写这些信息。

一方面是因为心虚；另一方面，即使其擅自盗用别人信息，要保证“姓名”、“身份证”、“手机号”以及“企业邮箱”一致性和全面性，也是难上加难。简言之，验证维度越多、技术越复杂，平台或应用（APP）的安全系数才会越高。

在安全性上，通过【企业邮箱验证】和【实名认证】（实名认证基础版、实名认证尊享版、手机三要素验证、银行卡三、四要素验证、手机验证码等），基本可以把风险降到最小、最低。

BOSS直聘因这次事件将损失多少？

事件发生后，根据BOSS直聘的声明，其表明愿意承担其应该承担的法律责任。

勇于承担自己的过失是值得肯定的，且不论因为涉及一条命案，BOSS直聘可能因其责任需要赔付几十万，甚至几百万经济损失；

经济损失是小，但舆论和媒体把其推向风口浪尖，对其品牌的打击力度不言而喻。在公司成立到2016年上半年期间，BOSS直聘一直保持着非商业化运营，也正是在那段时间里企业进入了高速发展并不断斩获口碑的黄金时期。此事件的发生，使其口碑一度下滑，往日建立起来的品牌形象付之东流。

往期资讯回顾：

往期活动回顾：