2025年上半年互联网黑灰产趋势年度总结

手机号资源：新增国内风险手机号总量较2024年下半年环比下降26.16%，猫池卡和拦截卡数量均大幅减少，主要受上游供卡源监管打击影响。链接接码方式兴起，具备更高的隐私性和反溯源能力。
IP资源：日均活跃风险IP数量持续上升，环比增长15.02%，其中“劫持共用代理”IP攻击占比达50.37%，计费模式更多元。静态IP仍是重要作恶资源，主要用于社交平台养号和低频爬虫。
网络洗钱资源：涉及洗钱的银行卡环比上涨28.60%，其中涉赌卡占比70.25%，环比上涨141%，与赌博平台新型充值方式“挂单充值”相关。洗钱对公账户环比下降40%，黑产目标逐渐从六大行转向城商行和农信社。商户洗钱数量上涨，行业集中于终端零售业、批发零售业、餐饮业。
风险邮箱资源：高风险临时邮箱占比最大，达到79.03%，其中数量环比上涨14倍。

营销欺诈：攻击量持续高压态势，环比增长超26%。黑产“嫁接”传统地推手段至盗号欺诈，刷单团伙产业链升级，水军产业从舆情干扰到商业竞争打击。
金融欺诈：恶意贷款风险舆情和黑灰产规模持续扩张，职业背债成为黑产核心攻击手段，车贷欺诈风险持续高位，房贷欺诈风险持续增长。
电信网络诈骗：相关情报环比下降27.39%，但黑灰产活跃群数量和涉诈账号规模仍在上升。新型“无感盗刷”诈骗手法广泛传播，包括滥用NFC技术、企业代付骗局、仿冒App包装成正规平台。
钓鱼仿冒：风险事件总量超3倍，社媒驱动及侵权成新攻击趋势。泛金融领域与游戏IP成两大独立战场，仿冒网站是攻击的基石，仿冒社媒与商品侵权呈现“协同增长”。
数据泄露：数据泄露事件共57092起，较2024年下半年上升1.54%。头部担保团伙遭打击，新担保迅速补位。银行“扫码申请”贷款信息泄露事件较比2024年下半年大幅上升，涨幅超过4倍。
API安全：遭受攻击的API数量超过149万，涉及消费金融、银行、电商等多个行业。金融业成首要靶标，消费金融风险登顶。典型API攻击手段包括扫号攻击、撞库攻击与占库攻击。