威胁猎人发布的该报告，从攻击资源、技术、场景三方面，剖析2025年上半年互联网黑灰产趋势，为企业风控提供参考。 攻击资源上，风险IP日均1382万，环比升15.02%，"劫持共用代理"IP占比超50%，计费模式多元；黑卡受监管收缩，新型"链接接码"兴起；洗钱银行卡环比 涨28.6%，涉赌卡占70.25%（环比涨141%），对公账户降40%，目标转向城商行、农信社，商户洗钱增43%，集中于零售、餐饮。风险手机号、拦截卡环比 下降，临时邮箱占比79.03%，环比涨14倍。 攻击技术方面，AI深度滥用，分钟级换脸（3 - 5张照片）、10秒语音克隆用于电诈与认证绕过；"拉码工具"抓取支付链接洗钱，将黑钱转入正规平台，增加 追查难度。 攻击场景中，营销欺诈情报5.8亿条（环比增26%），电商、本地生活等行业风险高，黑产"嫁接"地推盗号、升级刷单产业链、水军用于商业打击；金融欺诈 中，恶意贷款舆情77万条（环比增12%），职业背债占比50%，车贷欺诈降10%，房贷增63%；电信诈骗情报51万条（环比降27.39%），但群组、账号仍 增，"无感盗刷"有NFC远程传卡、企业代付漏洞、仿冒App三种模式；钓鱼仿冒情报6.6万 ...

摩根大通1MDB和解事件 - 摩根大通同意向马来西亚支付14亿林吉特约合3.3亿美元以了结与1MDB相关的所有索赔事宜 [1] - 此次和解将结束该银行与2015年曝光的1MDB丑闻相关的所有风险 [1] - 1MDB是一家主权财富基金 曾是全球规模最大的金融欺诈案的焦点 [1] 其他金融机构1MDB相关和解 - 2020年高盛与马来西亚达成39亿美元和解协议 解决其在为基金筹集65亿美元债券销售中误导投资者的指控 [1] - 美国司法部确定1MDB中有4.5亿美元资金被挪用 [1] - 2021年1MDB起诉摩根大通 德意志银行及Coutts & Co等公司 指控其存在疏忽 违反合同 合谋诈骗等行为 [1] 瑞士监管处罚 - 瑞士司法部长对摩根大通处以300万瑞士法郎约合370万美元罚款 [1] - 处罚原因是该银行未能采取所有合理且必要的组织措施来防止从1MDB被挪用的资金进行洗钱活动 [1] 和解协议具体安排 - 根据马来西亚相关协议 摩根大通将不承担任何法律责任地将款项存入马来西亚资产追回信托账户 [2] - 摩根大通表示已加强内部管控 赢得瑞士及其他地区监管机构的信任 [2] - 公司称问题已得到彻底审查并解决 将继续致力于为客户提供卓越服务 [2] 1MDB资金流失时间线 - 从2009年起数亿美元资金从1MDB机构流出 [2] - 资金持续流失直至2015年该丑闻被曝光 [2]

纽约总检察长起诉Zelle运营商 - 纽约总检察长Letitia James起诉Zelle支付网络运营商Early Warning Services(EWS) 指控其纵容欺诈行为 [1][4] - 起诉发生在消费者金融保护局(CFPB)驳回类似诉讼数月后 [1] Zelle平台设计缺陷 - 调查发现Zelle设计"缺乏关键安全功能" 2017-2023年间导致用户被诈骗超10亿美元 [2] - 注册流程缺少验证步骤 使平台成为"欺诈活动中心" [4] - EWS明知平台存在欺诈漏洞却未采取基本防护措施 也未强制合作银行执行反欺诈规则 [3] 诉讼要求与历史背景 - 诉讼要求包括赔偿受害者损失 并强制Zelle实施反欺诈措施 [4] - 此前CFPB曾在2022年12月起诉EWS及摩根大通、美国银行、富国银行 指控其未调查欺诈或赔偿用户 [5] - CFPB于2023年3月驳回该案 并承诺不再提起同类诉讼 [6]

美国民主党参议员对SpaceX的诉求 - 美国民主党参议员哈桑致信SpaceX首席执行官埃隆·马斯克 希望其阻止东南亚金融欺诈集团使用星链服务 [1]

金融欺诈威胁与应对 - 金融欺诈行为正在全球和亚太地区迅速升级，犯罪分子手段日益复杂，金融机构和企业需重新思考识别、应对和防止诈骗的策略[1] - 线上研讨会将探讨威胁格局的主要趋势，包括复杂欺诈手法、防御策略及真实案例，为合规、风险管理和技术工作提供启示[1] 研讨会信息 - 会议日期为2025年8月7日北京时间下午4点，语言为英文，由LSEG风险情报业务的东南亚市场客户成功经理Rose Marie Sixta主持[3] - 会议将提供实时参与和回放两种参与方式[2][5] World-Check产品优势 - World-Check数据库25年来持续为金融机构提供准确可靠的KYC、反洗钱、反恐融资等合规信息，被全球大型公司广泛使用[6][8] - 数据库包含超过400万条高度结构化的记录，覆盖政治敏感人物、国有实体、全球制裁名单等关键领域[15][19] - 产品融合全球情报、专业知识和前沿技术，帮助客户识别隐藏的金融系统风险[8] 数据来源与技术支持 - 全球数百名专业研究人员从可靠来源（如政府记录、媒体搜索）收集信息，遵循严格研究指南[10] - 提供本地部署、云端或第三方解决方案等多种数据传送方式，可与各类工作流筛查平台无缝融合[11] - 数据经过完整结构化、聚合和去重处理，提升筛查效率[11]