威胁猎人：2023年互联网黑灰产研究年度报告.pdfVIP

全行业研报下载：hybaogao.cn

目录

Contents

前言3

一、2023年互联网黑灰产业发展现状6

1.12023年互联网黑灰产从业人员达587万，较2022年上升141%7

1.22023年黑灰产资源整体情况7

二、2023年黑产攻击资源分析10

2.12023年黑手机卡资源分析11

2.22023年风险IP资源分析17

2.32023年网络洗钱资源分析21

2.42023年风险邮箱资源分析30

三、2023年第三季度数据泄漏场景分析32

3.1黑产应用AI技术大幅提升攻击效率，突破企业防御体系33

3.2提供云手机服务的平台持续增加，配套攻击工具更加完善36

四、2023年黑产攻击场景分析38

4.12023年业务欺诈场景分析39

4.22023年数据泄露场景分析48

4.32023年钓鱼仿冒场景分析52

五、总结56

2

全行业研报下载：hybaogao.cn

前言

2023年，黑灰产从业人员人数超过580万，威胁猎人捕获到的国内作恶手机号数量高达

625万，日活跃风险IP数量602万，洗钱银行卡数量87万。

从百万级黑灰产业链规模、大幅提升的攻击资源量级可见，2023年是黑产攻防对抗空前激

烈的一年，推陈出新的攻击资源和技术成为黑产攻击的“保护色”，因难以监测黑产攻击行

为和溯源潜在风险，不少企业遭受严重损失，成为业务安全建设中亟需攻破的难点。

威胁猎人发布《2023年互联网黑灰产研究年度报告》，针对2023年黑灰产业链进行了深

入研究，从2023年互联网黑灰产发展现状、黑灰产攻击资源、黑灰产攻击场景等维度进行

全面梳理分析，力求通过客观呈现黑灰产情报数据，帮助更多企业深入直观了解黑灰产业，

有效防控各类攻击风险。

3

全行业研报下载：hybaogao.cn

相关名词定义：

1、风险IP：业内也称黑IP，指存在攻击风险（包括代理、秒拨等恶意行为）的IP；

2、风险手机号：存在被滥用盗用等风险的手机号，如被黑产用于接收短信，实施批量恶意

攻击的手机号，通常从接码平台或发卡平台捕获；

3、风险邮箱：指被黑产用于恶意注册生成的临时邮箱，用以骗取用户重要信息、传播恶意

程序等；

4、黑手机卡：指未进行实名登记或以假身份进行实名登记的，并被不法分子利用实施违法

犯罪活动的电话卡；

5、猫池卡：指通过“猫池”这一网络通信硬件，实现同时支持多个号码通话、群发短信等

功能的黑手机卡；

6、拦截卡：指通过病毒木马控制真实用户手机短信/验证码收发权限的手机卡，通常捕获自

拦截卡平台；

7、洗钱银行卡：指被黑产用于非法资金清洗（将违法所得收入合法化）的银行卡，例如赌

博及诈骗团伙通过银行卡消费、转账等方式转移洗钱资金；

8、洗钱数字钱包：指被黑产用于非法资金清洗的加密数字货币，例如通过数字人民币消费、

转账等方式转移资金，利用数字货币的隐蔽性来逃避监管审查；

9、洗钱对公账户：指被黑产用于非法资金清洗的银行对公账户，因对公账户具有收款额度

大、转账次数多等特点，使得“对公账户”常常作为黑钱转账的集中点及发散点；

10、改机：指的是通过修改手机设备信息，如手机型号、串码、IMEI、GPS定位等，达成

绕过厂商设备检测的目的；

4

全行业研报下载：hybaogao.cn

11、改定位：指利用相关工具修改手机定位信息，例如通过修改地理位置信息参加地域性

活动并进行营销作弊；

12、数据泄露情报：威胁猎人通过TG群、暗网等渠道捕获到的“未授权个人/组织敏感信

息被公开交易或使用”的情报信息，可能包含历史数据、重复数据等，往往量级巨大；

13、数据泄露事件：威胁猎人安全研究专家针对数据泄露情报的样例等进行分析及验证，

确认为真实、有效的数据泄露事件；

14、暗网：指隐藏的网络，普通网民无法