_黑产大数据_2025年互联网黑灰产趋势年度总结_88页_9mb

黑产大数据：2025年互联网黑灰产趋势年度总结

核心内容概览

• 2025年互联网黑灰产攻击资源、技术与场景持续演化，呈现“类真人化、智能化作恶”趋势。
• 黑产通过拦截卡、AI换脸、自动化工具等手段，显著提升了攻击隐蔽性与效率。
• 威胁猎人通过大数据分析与技术监控，为各行业提供全面的黑产情报支持。

主要观点

攻击资源变化

• 作恶手机号资源：2025年新增作恶手机号超1100万，拦截卡占比提升至69.23%，成为黑产主要工具。
• 作恶IP资源：日活跃作恶IP达1498.4万，较2024年增长27.20%。美国、巴西、印度为国外作恶IP主要来源地。
• 洗钱银行卡资源：涉赌卡占比最高，达68.15%；洗钱对公账户主要集中在城市商业银行和农村信用社，占比36.12%。
• 风险邮箱资源：高风险临时邮箱占比69.08%，数量较2024年增长约9倍，成为黑产利用的重要工具。

攻击技术演进

• AI换脸技术：从“单点工具”发展为“AI工作流”，攻击成本大幅下降，生成质量提升至“超清”。
• 自动化工具：突破“三色炫光”防线，实现“傻瓜式”自动化通关，显著降低攻击门槛。
• 手机智能体：具备执行复杂任务的能力，如查询余额、自动输入账密，甚至执行金融高风险操作。

攻击场景分析

• 业务欺诈：集中在电商、银行、旅游等行业，全年攻击情报量超13亿，预警事件达4271起。
• 信贷欺诈：职业背债风险舆情量较2024年增长168%，企业贷、信用贷、房贷为高风险类型。
• 钓鱼仿冒：通过“GEO投毒”诱导用户拨打虚假客服电话，黑产通过污染AI搜索信息源进行攻击。
• 数据泄露：黑产利用AI清洗与质量控制高价值数据，如“消金申请”数据，以提升诈骗转化率。
• 国补欺诈：黑产通过多种手段套取国家补贴，形成复杂产业链，数码家电为高发领域。

关键信息

作恶手机号

• 新增数量：2025年新增作恶手机号超1100万，较2024年增长30.02%。
• 拦截卡增长：新增拦截卡786万例，较2024年增长127.77%；主要归属地为广东、河南、四川。
• 运营商分布：拦截卡归属三大运营商占比达97.8%，远高于传统接码手机号的71.77%。
• 新手法：出现真人众包型接码平台，使用真人手机号进行作恶，隐蔽性高，成本低。

作恶IP

• 日活跃IP：2025年日活跃作恶IP达1498.4万，较2024年增长27.20%。
• 国内IP分布：浙江、广东、江苏为国内作恶IP主要地区。
• 国外IP分布：美国、巴西、印度为国外作恶IP主要来源地。
• IP类型差异：国内以家庭宽带为主，国外移动网络占比超20%。

网络洗钱资源

• 涉赌卡：占比68.15%，主要集中在重庆、深圳、广州。
• 对公账户：主要集中在城市商业银行和农村信用社，占比36.12%。
• 商户洗钱：黑商户占比85.87%，白商户数量增长91.53%；主要行业为批发、零售、商务服务。

风险邮箱

• 高风险临时邮箱：占比69.08%，数量较2024年增长约9倍。
• 邮箱类型分布：临时邮箱、企业邮箱、无效邮箱、校园邮箱、自建邮箱为主要类型。

AI换脸技术

• 技术演进：从照片动画化到深度伪造，再到AIGC工作流引擎，生成质量提升，操作流程简化。
• 在线SaaS引擎：实现云端化操作，硬件门槛归零，攻击成本极低。
• 炫光绕过：自动化工具突破“三色炫光”检测，实现毫秒级同步屏幕颜色，提升攻击成功率。

AI智能体滥用风险

• 金融场景：AI智能体可执行转账、签约等高风险操作，通过提示词绕过安全策略。
• 电商场景：AI可用于生成虚假评价、伪造图片材料、完成下单与履约全流程操作，提升作恶效率。

国补欺诈

• 主要商品：数码家电、家电、生活类商品为高发领域，占比分别为53.32%、30.42%、13.56%。
• 主要地区：黑灰产集中在上海、北京、深圳。
• 主要来源：国补商品主要来自国内两大头部电商平台，占比达87.1%。
• 交易方式：黑产通过论坛、社媒引流至私域完成交易，形成多角色协作的欺诈链路。

总结

2025年黑灰产攻击呈现“类真人化、智能化”趋势，攻击资源从传统猫池卡向更隐蔽的拦截卡、真人众包资源转变。AI换脸与自动化工具显著降低了攻击门槛与成本，使黑产能更高效地实施欺诈行为。在金融、电商等高价值场景中，AI智能体的滥用风险进一步加剧。威胁猎人持续监测与分析，为各行业提供实战情报支持，助力提升对新型黑产的防御能力。