2025年上半年互联网黑灰产趋势年度总结报告_99页_13mb

关于威胁猎人

• 成立于2017年，黑灰产情报能力和反欺诈技术为核心。
• 客户覆盖金融、政务、物流等300多家企业，减少数十亿损失。
• 全球布局，在深圳、重庆有风险应急响应中心。
• 研报指出黑灰产攻击更隐蔽、智能化，2025上半年攻击资源、技术和场景持续演进。

2025年上半年黑灰产攻击资源分析

1. 手机号资源
   • 国内风

• 国内风险手机号总量下降26.16%，猫池卡量降26.16%；上海卡商受监管打击后，黑卡供应下滑。
• 新兴接码方式“链接接码”兴起，增强隐私和规避风险。
• 拦截卡量降83.51%，主要因监管打击供卡渠道收缩。

2. IP资源

   • 日均活跃风险IP环比增长15.02%，劫持共用代理IP占比达50.37%，动态IP受限，但静态IP被用于养号和低频爬虫。
   • 海外IP集中分布于美国、巴西、印度。

3. 银行卡资源

   • 洗钱银行卡总量增长28.6%，涉赌卡环比大增141%，与“挂单充值”模式相关；对公账户需求降40%，目标转向城商行和农信社。
   • 商户洗钱规模扩大，终端零售、批发行业受影响最大。

4. 邮箱资源

   • 高风险临时邮箱上涨14倍，隐私性差的临时邮箱成为主要攻击工具。

2025年黑灰产通用攻击技术分析

1. AI换脸技术：

   • 基于图片实现分钟级AI换脸，降低攻击门槛，用于诈骗和认证绕过。
   • 攻击门槛降低，增加欺诈成功率。

2. 语音克隆：

   • 利用10秒音频即可克隆声音，提升诈骗可信度。

3. 拉码工具：

   • 抓取电商平台/支付订单链接转化二维码，联动多个环节完成洗钱流程，提升资金流转隐蔽性。

2025年上半年黑灰产攻击场景分析

1. 营销欺诈

   • 攻击量提升26%，以电商、本地生活、银行APP为主，主要为薅羊毛和社工库获取。

2. 金融欺诈

   • 职业背债、征信修复成为主要欺诈方式，数量增长65%；房贷、企业贷受精准攻击，风险较高。

3. 电信诈骗

   • 事件下降27%，但诈骗方式转向技术伪装，如“无感盗刷”：利用NFC、企业代付漏洞、仿冒APP。

4. 钓鱼仿冒

   • 仿冒网站事发率降45%，但结合社交媒体与游戏私服的新产业链更隐蔽，引流到电商平台盗取用户数据。

5. 数据泄露

   • 法律监管加强导致事件量下降，但替代渠道迅速补位；第三方金融科技平台因“扫码申请贷款”成为数据泄露高风险来源。

6. API攻击

   • 发生API攻击约150万次，金融业占比高达41.9%，消费金融首当其冲。主要手段为扫号、撞库、占库攻击。

总结：
面对不断演化的黑灰产攻击，企业须加强全网情报监测，在关键攻击资源、技术、场景尚未发生前实现前置拦截，构建韧性防御体系。