回顾2024年

互联网黑灰产攻防依然激烈

2024年互联网黑产从业人员900多万

全球作恶手机号1600多万

日活跃风险IP数量670万

新的欺诈模式、作恶手段层出不穷

在风险管理与防御上

不少企业都面临攻防不对等的现状

如，2024年黑产批量利用“劫持共用代理IP”进行作恶，面对这类正常用户与不法分子混合使用的IP，企业风控对此一筹莫展。又如，为躲避风控，越来越多的黑产已经开始利用“第三方商户账号”资源进行洗钱，并发展出了“商户代收”、“扫街码”、“商户反扫”等多种商户洗钱方式，但传统风控仍停留在个人银行卡、对公账号的风控层面。

面对更加恶劣的欺诈趋势和多元化的欺诈场景，威胁猎人基于对互联网黑色产业链和反欺诈技术的持续研究成果，在风险画像数据产品（包括风险IP画像、风险手机号画像、风险银行卡画像等）的能力、服务体验上做了一系列升级，帮助客户更及时有效地识别和预防线上业务推进过程中的各类风险。

01

2024年，威胁猎人通过对风险IP和风险手机号资源的深入研究，发现了黑灰产获取风险IP和手机号的新规律和新渠道，基于研究成果，推出了【劫持共用代理】【云手机】【云服务】【搜索引擎爬虫】【VPN】等IP风险标签，同时提升风险手机号【隐私小号】标签捕获量级。

1. 新增5类IP风险标签，行业首发劫持共用代理、云手机、云服务等标签

2. 风险手机号标签“隐私小号”捕获量级提升

02

1. 发现“拦截卡群接码”新模式，“拦截卡”捕获能力提升4倍

2024年，威胁猎人画像运营团队持续投入对拦截卡接码渠道的拓展，目前基本覆盖了国内活跃的拦截卡接码渠道。2024年，威胁猎人捕获的拦截卡近200万例，相比去年提升了4倍。

与此同时，通过对黑色产业链的深入研究，威胁猎人发现了一种新的拦截卡接码方式——拦截卡群接码。“群接码”方式以前只应用于猫池卡接码，相比传统的接码平台，这种模式更为便利和隐蔽：

更便利：卡商只需提供号码和接码链接，无需为下游代理或黑卡使用者开设账户或配置权限；

更隐蔽：群接码模式隐蔽了真实的平台信息，更难追踪到最终的平台信息。

目前，威胁猎人对“拦截卡群接码”方式已进行了覆盖。

2.海外风险手机号、风险IP捕获量级翻倍

2024年，威胁猎人画像运营团队在维护好国内黑产作恶资源覆盖的基础上，加强了对海外重点地区黑产作恶资源的覆盖能力。

截至目前，美国/加拿大、墨西哥、菲律宾、中国香港等地区的风险手机号捕获能力均大幅提升，捕获量级平均提升了5-6倍；全球风险IP识别量级翻倍：

03

洗钱场景主要涉及三类风险银行卡：

2024年，威胁猎人对风险银行卡数据产品做了整体升级：

1. 涉赌银行卡每日新增数量提升了5倍

威胁猎人通过对涉赌银行卡运营模式的优化，目前每日新增涉赌银行卡数量提升了5倍，周末及节假日新增数据保持更新。

2. 涉诈银行卡数据同步只需1分钟

在涉诈银行卡数据同步的实效性方面，目前已实现「分钟级」反馈速度，且从之前的10分钟内反馈提升到1分钟以内反馈，能更进一步地帮助金融机构及时制止风险的进一步扩大，甚至是在黑产作恶之前就能够及时识别并采取相应的阻断措施。

3. “洗钱对公账户”数据源覆盖提升至98%

威胁猎人对“洗钱对公账户”的风险判分规则进行了优化，加入了多级分层判断漏斗，可对从黑灰产情报中提取的洗钱相关关键词和分词规则进行分级判断。通过多次测试发现，整体风险数据覆盖率提升至98%。

4. 新增“第三方洗钱商户”情报数据

威胁猎人研究发现，洗钱团伙除了使用个人银行卡、对公账号等洗钱外，也会利用“商户账号”进行洗钱。

“商户”通常指具有合法营业资格的商户商家及商户账号。近年来，诈骗或洗钱团伙开始利用商户账户收取“黑钱”来洗钱，使用商家资质开通的收款账户基本没有收款额度限制，可支持花呗、信用卡等多种付款方式，相比传统洗钱方式会更隐蔽和高效。

威胁猎人研究发现，随着洗钱产业链的不断发展，目前已出现了“商户代收”（商家码）、“扫街码”、“商户反扫”、“商户代付”（核销码）等多种商户洗钱方式。

注：相关企业或金融机构如需了解详情，请与威胁猎人联系。

截至目前，威胁猎人风险画像系列产品已在金融、电商、出行、零售、生活服务、在线教育等行业200+客户落地实践，年续费率90%以上，其产品能力和服务体验获得大量客户的高度认可。