找工作投简历，是很多人都会经历的事。不少求职者以为，简历提交给招聘方，只会用于岗位筛选。福州法院近期审结、最高检发布的典型案例，揭开一条黑色产业链：有犯罪团伙借着招聘的外壳，专门收集求职者简历，批量卖给境外电信诈骗团伙，涉案求职信息接近90万条，全链条一共21人被判刑 。
这个团伙的头目是林某锋，作案周期集中在2024年到2025年。一开始，团伙自己注册招聘账号发布虚假岗位收集简历，但账号很容易被平台风控封禁，获取信息的效率很低。之后他们换了更隐蔽的套路：安排人员伪装成求职者，在各大招聘平台接触正规公司的人事、HR。
他们抛出的诱饵很有迷惑性：帮企业代发招聘广告，报酬日结。取得人事信任之后，就提出让HR帮忙发布他们准备好的高薪、低门槛虚假兼职岗位。求职者投递简历之后，HR就能拿到简历资料，再以每条2到3元的价格，把简历卖给这个团伙。团伙拿到信息，转手以每条5元到20元的价格，出售给中间商，最终流向境外电信网络诈骗团伙。整个交易使用虚拟货币结算，以此规避资金监管，累计涉案金额746万余元 。
很多被利诱的HR一开始存在侥幸心理，觉得只是帮忙转发岗位，顺手卖点简历不算大事。判决书明确，参与出售简历的人事人员，同样属于侵犯公民个人信息的共犯，一并追究刑事责任。案件宣判结果显示，林某锋等21人，分别被判处五年三个月到六个月不等有期徒刑、拘役并处罚金。同时检察机关提起刑事附带民事公益诉讼，判令两名主犯删除全部涉案信息、在国家级媒体公开赔礼道歉，还要支付公益损害赔偿金共计401万元 。
很多人看完案例会后怕：简历里包含姓名、手机号、年龄、工作经历、居住区域，部分简历还附带身份证、银行卡相关内容。这些信息落到境外电诈分子手里，针对性很强。骗子可以根据你的工作、收入、求职意向定制话术，冒充HR、平台客服、贷款专员、猎头精准实施诈骗，受骗概率远高于随机群发的诈骗消息。这也是这条黑色产业链危害性最大的地方，它不是简单的信息倒卖，是为跨境诈骗输送精准的受害目标。
一、拆解这个案子里，骗子专挑HR下手的原因
正规企业的HR，天然掌握简历池，是这条黑产链条里关键的“内鬼端口”。
第一，获取门槛低。招聘平台给企业账号开放简历查看权限，HR一键就能导出投递过来的简历，不需要黑客入侵，操作简单。
第二，伪装性强。依托真实企业账号发布岗位，求职者很难分辨真假，会放下戒备主动投递资料。对比直接发诈骗广告，这种方式可信度高很多。
第三，取证难度大。很多HR以为只是兼职赚外快，没有意识到触犯刑法，等到被警方找到，已经批量流出大量信息。
这也给所有企业的人事岗位敲了警钟：企业账号的简历资源，属于求职者的敏感个人信息，受《个人信息保护法》和刑法保护。无论是不是老板授意，不管获利多少，私自对外售卖、提供求职者简历，都属于违法犯罪行为。
二、求职者高频踩坑误区，很多人一直理解错
误区1：大平台投简历就绝对安全，不会泄露
纠正：招聘平台有风控审核，但没法完全杜绝企业账号里的工作人员私下倒卖信息。平台是渠道，真正的风险，出现在拿到简历的内部人员身上。正规平台不等于信息保险箱。
误区2：简历只写基础信息，就不怕被利用
纠正：只要有手机号加上求职标签，就属于高价值信息。骗子不需要身份证号，仅凭“正在找工作、想找兼职”这个特征，就可以定向推送刷单、返利、虚假招工、培训贷骗局。
误区3：对方只是猎头，要简历很正常，可以随便发
纠正：正规猎头沟通时，会说明服务的企业、岗位详情，不会一上来就要全套简历，更不会诱导你提供银行卡、验证码、人脸识别。凡是不问岗位细节，只催你发完整简历，许诺超高日薪的，都要多留个心眼。
误区4：简历泄露之后，只能自认倒霉，没有办法维权
纠正：如果有证据证明简历被企业或者HR私自倒卖，可以向平台投诉、向12377、12315、公安网安部门举报。侵犯公民个人信息属于公诉案件，达到数量标准就要承担刑事责任。
三、求职者投递简历，实操上可以做好这几件防护
1. 简历做“脱敏处理”。非必要信息不要放上去，不附上完整身份证照片、银行卡号；居住地址只写到小区，不用精确到楼栋房间；紧急联系人信息不要写在简历里。
2. 甄别岗位特点。凡是写着“无经验、日结几百、不用坐班、轻松赚钱”的兼职岗位，优先保持警惕。正规高薪岗位，一般会明确工作内容、考核要求，不会只强调赚钱简单。
3. 不要随意加陌生人事的私人微信。很多黑产人员会引导求职者跳出招聘平台私聊，脱离平台监管之后，更容易套取更多信息，或者直接推送诈骗链接。
4. 守住底线：任何以入职、办工资卡、备案为由，索要短信验证码、要求刷脸、转账、垫资的，一律拒绝。
5. 定期关闭简历公开状态。暂时不找工作的时候，把招聘平台简历设置为“不对外公开”，避免被企业账号随意检索获取。
四、站在企业角度，对应的风控怎么做
企业要完善招聘账号管理，明确简历使用规范：禁止人事私自导出、外传简历；离职及时回收招聘平台账号权限；内部定期普法，告知员工倒卖公民个人信息的刑事后果。
同时，收到求职者信息泄露的投诉，企业要配合核查、固定证据，必要时主动报警。很多中小企业觉得简历管理是小事，一旦出现HR倒卖简历，企业同样会面临民事追责、监管处罚。
五、结尾总结
这个典型案例，暴露了个人信息保护里一个长期容易被忽略的薄弱环节：招聘场景。求职是刚需，求职者主动提交信息，本意是寻找合适工作，却被不法分子当成牟利商品，输送到境外诈骗团伙手中。
打击这类犯罪，一方面依靠公安、检察、法院全链条惩治，追究出售、收购、转运各个环节人员的责任；另一方面，平台要持续优化账号核验、简历导出管控机制。而求职者、企业HR，都是守住信息防线最重要的一环。
高薪轻松的兼职背后，往往藏着陷阱。简历里的每一条信息，都值得自己多一份谨慎。