报告重点分析了026年上半年互联网黑灰产的核心趋势,包括传统黑产资源(如国内手机号、IP、洗钱账户)的整体收缩及向境外资源迁移的现象。同时揭示了电商领域的高活跃业务欺诈风险,品牌风险从“发现仿冒”扩展到保护用户与官方渠道连接的变化,以及信贷黑产从低端参与者淘汰转向精细化欺诈的规模分化。此外,报告还追踪了非中国大陆地区资源如猫池卡的增长情况,以及数据泄露和钓鱼仿冒等关键风险事件的增长态势。
当前互联网黑灰产的主要发展趋势表现为资源收缩与迁移,国内风险资源减少而转向境外;业务欺诈高活跃,电商成为攻击重灾区;作恶产业化,从单点攻击转向多环节运作;品牌风险扩展,核心从发现仿冒转向保护用户连接;信贷黑产规模分化,高压治理下转向精细化欺诈。这些趋势要求行业持续监测和针对性治理。
报告重点分析了品牌保护风险的扩展,核心从“发现仿冒”转变为“保护用户与官方渠道之间的可信连接”。数据显示,数据泄露事件达23,645起,同比增长6.98%,重大风险事件增长22.90%,且95.02%的重大风险记录集中于暗网。钓鱼仿冒与品牌滥用事件达45,321起,凸显品牌需加强用户连接保护和暗网风险监控。
从市场现状看,互联网黑产关键特征包括资源向境外迁移和更隐蔽的运作方式,如猫池卡在美国、加拿大、沙特阿拉伯等地增长110.55%。业务欺诈持续高热,电商领域风险线报量约9亿条,预警事件2088起,二季度事件量环比增长65.54%。同时,信贷黑产呈现规模分化,恶意贷款欺诈舆情增长2%,但欺诈账户下降3%,显示治理效果与精细化欺诈并存。
报告提示了多维度黑产风险:一是境外资源成为新威胁,传统国内资源收缩但风险迁移;二是业务欺诈持续活跃,电商领域需重点关注;三是品牌风险扩展至用户连接保护,数据泄露和钓鱼仿冒事件频发;四是信贷黑产转向精细化欺诈,需警惕真实补缴、长周期数据养护等技术复合攻击。这些风险要求企业加强持续监测、行业针对性治理,并与安全厂商协同防御。