Workflow
API攻击
icon
搜索文档
2025年上半年互联网黑灰产趋势年度总结报告-威胁猎人
搜狐财经· 2025-09-01 18:49
威胁猎人发布的该报告,从攻击资源、技术、场景三方面,剖析2025年上半年互联网黑灰产趋势,为企业风控提供参考。 攻击资源上,风险IP日均1382万,环比升15.02%,"劫持共用代理"IP占比超50%,计费模式多元;黑卡受监管收缩,新型"链接接码"兴起;洗钱银行卡环比 涨28.6%,涉赌卡占70.25%(环比涨141%),对公账户降40%,目标转向城商行、农信社,商户洗钱增43%,集中于零售、餐饮。风险手机号、拦截卡环比 下降,临时邮箱占比79.03%,环比涨14倍。 攻击技术方面,AI深度滥用,分钟级换脸(3 - 5张照片)、10秒语音克隆用于电诈与认证绕过;"拉码工具"抓取支付链接洗钱,将黑钱转入正规平台,增加 追查难度。 攻击场景中,营销欺诈情报5.8亿条(环比增26%),电商、本地生活等行业风险高,黑产"嫁接"地推盗号、升级刷单产业链、水军用于商业打击;金融欺诈 中,恶意贷款舆情77万条(环比增12%),职业背债占比50%,车贷欺诈降10%,房贷增63%;电信诈骗情报51万条(环比降27.39%),但群组、账号仍 增,"无感盗刷"有NFC远程传卡、企业代付漏洞、仿冒App三种模式;钓鱼仿冒情报6.6万 ...