_黑产大数据_2025年互联网黑灰产趋势年度总结_88页_8mb

黑产大数据：2025年互联网黑灰产趋势年度总结

核心内容概述

2025年，互联网黑灰产在资源结构、作恶方式和技术路径上发生了显著演化，呈现出“类真人化、智能化作恶”的趋势。威胁猎人通过持续监测与分析，揭示了黑产在手机号、IP、银行卡、邮箱等资源层面的变化，以及AI技术、自动化工具对攻击方式的革新，为各行业风控建设提供了实战情报支持。

---

主要观点

• 黑产攻击资源正从“堆资源、拼人力”转向更隐蔽、更接近真实用户行为的“类真人化”模式。
• 生成式AI与智能体技术的爆发，显著降低了黑产攻击成本与技术门槛。
• 钓鱼仿冒、数据泄露等攻击场景更加复杂，黑产利用AI模型对数据进行清洗与质量控制，以提升诈骗转化率。
• 防御体系面临挑战，需从传统的规则匹配转向更底层的对抗策略。

---

关键信息总结

一、2025年互联网黑灰产攻击资源分析

1.1 作恶手机号资源分析

• 新增作恶手机号数量：2025年新增超1100万，较2024年提升30.02%。
• 拦截卡占比上升：2025年拦截卡占比达69.23%，成为主要作恶资源。
• 猫池卡数量下降：2025年新增猫池卡349万，较2024年下降33.85%。
• 拦截卡归属地：重庆、上海、广东为新增拦截卡主要地区。
• 非中国大陆地区作恶手机号：新增猫池卡达2622万，较2024年增长117.81%，主要来自美国/加拿大、菲律宾、越南。
• 链接接码模式：黑产通过“一对一”模式使用链接接码，提升隐私性与反溯源能力。

1.2 作恶IP资源分析

• 日活跃作恶IP：2025年达1498.4万，较2024年增长27.20%。
• 国内作恶IP分布：浙江、广东、江苏为作恶IP主要地区，浙江增长14.02%。
• 国外作恶IP分布：美国、巴西、印度为主要地区，美国增长80.91%。
• IP类型差异：国内以家庭宽带为主，国外移动网络占比超20%。

1.3 网络洗钱资源分析

• 洗钱银行卡：总数达29万张，涉赌卡占比68.15%，六大国有银行占比71.29%。
• 洗钱对公账户：城市商业银行占比36.12%，连续三年增长。
• 洗钱商户：黑商户占比85.87%，全年被黑产用于洗钱的商户数量环比增长91.53%。
• 商户分布：广东、山东、江苏为洗钱商户主要地区。
• 商户行业：批发、零售、商务服务为主要洗钱行业。

1.4 风险邮箱资源分析

• 风险邮箱数量：2025年识别13.88万个，其中高风险临时邮箱占比69.08%。
• 临时邮箱趋势：数量较2024年增长约9倍。
• AI滥用：黑产利用LivePortrait等技术生成高仿真人脸视频，突破“三色炫光”防线。

---

二、2025年黑产通用型攻击技术分析

2.1 手机端智能体的安全围栏与越权风险

• 攻击构建方式：从依赖人工编写脚本到AI自动生成内容。
• 操作便捷度：AI智能体使作恶门槛降低，操作更加自动化。
• 风险：智能体具备越权操作能力，可绕过系统安全边界。

2.2 AI换脸技术升级

• 技术演进：从照片动画化到深度换脸，再到AIGC工作流引擎。
• 生成质量：从“僵硬”到“毛孔级真实”，甚至支持4K输出。
• 成本与效率：从高成本、高门槛到零门槛、低成本。
• 典型案例：LivePortrait被黑产广泛用于人脸认证绕过，AI生成视频可精准匹配炫光验证。

2.3 自动化工具突破“三色炫光”防线

• 技术突破：通过实时渲染模拟屏幕颜色变化，绕过传统检测手段。
• 攻击成本：从数小时人工制作到零成本、零门槛。
• 防御体系：传统基于颜色匹配的防御策略失效，需转向更底层的对抗策略。

---

三、2025年黑产攻击场景分析

3.1 业务场景分析

• 攻击情报量：全年捕获线上业务欺诈攻击情报约13.1亿条。
• 攻击强度：6月达到峰值，年底小幅回落。
• 行业分布：电商占比20.5%，银行11.99%，旅游服务12.03%，本地生活12%。
• 黑产群组与账号：全年捕获黑产群组与论坛约50万个，作恶账号月均超130万个。
• AI作恶趋势：AI智能体逐步应用于业务欺诈，如自动生成评价、虚假图片材料、自动化下单与履约流程。

3.2 金融信贷欺诈分析

• 职业背债风险：舆情量同比增长168%，广东风险值最高。
• 企业贷与信用贷：为黑产主要欺诈类型。
• 对公账户洗钱：城市商业银行占比达36.12%，且呈增长趋势。

3.3 钓鱼仿冒场景分析

• 攻击方式：从“点链接”进化为“GEO投毒”认知劫持，通过污染高权重信息源诱导用户拨打虚假客服电话。
• AI辅助：黑产利用AI生成高仿信息，提升攻击隐蔽性。

3.4 数据泄露场景分析

• 泄露风险集中：主要集中在泛金融领域。
• AI清洗数据：黑产利用AI模型对数据进行清洗与质量控制，以提升诈骗转化率。
• 数据泄露手段：通过拦截卡、智能体等手段实现数据窃取与利用。

---

总结

2025年黑灰产攻击呈现出高度智能化与隐蔽化趋势，攻击资源从传统模式转向更接近真实用户行为的“类真人化”模式，攻击技术通过AI与自动化工具实现快速迭代与低成本扩张，攻击场景更加复杂且组织化。面对这些新型威胁，企业需加强风险识别与防御体系升级，构建更智能、更全面的风控机制，以应对不断演进的黑产攻击手段。