近期，威脅獵人發(fā)布的監(jiān)測(cè)數(shù)據(jù)顯示，2025年上半年黑灰產(chǎn)活動(dòng)呈現(xiàn)活躍態(tài)勢(shì)，各類攻擊資源持續(xù)擴(kuò)張。日均活躍風(fēng)險(xiǎn)IP數(shù)量達(dá)到1382萬例，較上一周期環(huán)比增長(zhǎng)15.02%，其中“劫持共用代理”類IP攻擊成為主要增長(zhǎng)點(diǎn)，其計(jì)費(fèi)模式也呈現(xiàn)出復(fù)雜化趨勢(shì)。

在非法支付渠道方面，監(jiān)管壓力導(dǎo)致傳統(tǒng)黑卡交易規(guī)模收縮，但新型“鏈接接碼”技術(shù)迅速填補(bǔ)市場(chǎng)空白。這種通過動(dòng)態(tài)鏈接接收驗(yàn)證碼完成注冊(cè)的方式，顯著提升了攻擊行為的隱蔽性。數(shù)據(jù)顯示，洗錢用銀行卡數(shù)量環(huán)比激增28.60%，其中涉賭類銀行卡占比高達(dá)70.25%，這與網(wǎng)絡(luò)賭博平臺(tái)推出的虛擬貨幣充值、游戲點(diǎn)卡兌換等新型資金流轉(zhuǎn)模式密切相關(guān)。值得注意的是，對(duì)公賬戶洗錢活動(dòng)出現(xiàn)明顯下降，降幅達(dá)40%，黑產(chǎn)團(tuán)伙正將目標(biāo)轉(zhuǎn)向風(fēng)險(xiǎn)管理相對(duì)薄弱的城商行和農(nóng)信社。

零售、批發(fā)及餐飲行業(yè)的商戶成為洗錢新陣地。不法分子通過偽造交易流水、虛構(gòu)消費(fèi)場(chǎng)景等方式，將非法資金混入正常商業(yè)活動(dòng)。某連鎖餐飲企業(yè)曾發(fā)現(xiàn)，其線下門店在短時(shí)間內(nèi)出現(xiàn)大量異常小額支付，經(jīng)調(diào)查系洗錢團(tuán)伙利用其支付系統(tǒng)進(jìn)行資金中轉(zhuǎn)。

技術(shù)層面，人工智能工具已成為黑產(chǎn)標(biāo)配。分鐘級(jí)完成的AI換臉和語音克隆技術(shù)，被廣泛應(yīng)用于電信詐騙和身份認(rèn)證破解場(chǎng)景。某金融平臺(tái)曾遭遇批量偽造客戶視頻的開戶攻擊，導(dǎo)致系統(tǒng)誤判率大幅上升。同時(shí)，“拉碼工具”等新型洗錢技術(shù)進(jìn)入黑產(chǎn)交易市場(chǎng)，該工具可自動(dòng)識(shí)別正規(guī)支付平臺(tái)的漏洞，將非法資金快速拆分轉(zhuǎn)入多個(gè)賬戶完成清洗。

從攻擊場(chǎng)景看，營銷欺詐、金融詐騙、電信詐騙等傳統(tǒng)類型持續(xù)高發(fā)，且攻擊模式正從單一操作向鏈?zhǔn)絽f(xié)同演變。某電商平臺(tái)曾檢測(cè)到，黑產(chǎn)團(tuán)伙通過同時(shí)操控虛假用戶注冊(cè)、惡意刷單、資金盜刷三個(gè)環(huán)節(jié)，在2小時(shí)內(nèi)完成完整攻擊鏈條。API接口泄露成為數(shù)據(jù)安全新威脅，某物流企業(yè)因第三方合作伙伴的接口權(quán)限管理疏漏，導(dǎo)致超過50萬條用戶軌跡數(shù)據(jù)外泄。

行業(yè)滲透方面，黑灰產(chǎn)已深度嵌入多個(gè)業(yè)務(wù)鏈條。在醫(yī)療領(lǐng)域，不法分子通過偽造電子病歷騙取保險(xiǎn)理賠；在教育行業(yè)，利用AI生成虛假論文檢測(cè)報(bào)告干擾學(xué)術(shù)評(píng)價(jià)；在政務(wù)服務(wù)中，通過篡改定位信息騙取地方補(bǔ)貼。這些新型作案手法對(duì)傳統(tǒng)防御體系構(gòu)成嚴(yán)峻挑戰(zhàn)，某省人社廳曾因生物特征識(shí)別系統(tǒng)被AI語音破解，導(dǎo)致數(shù)百筆虛假社保補(bǔ)貼申領(lǐng)成功。