仿冒内容登上正规媒体？诈骗者能准确说出用户贷款信息？金融、电商、制造零售、游戏等行业面临不同外部风险，黑产正利用真实业务信息、仿冒身份与可信渠道，持续侵蚀企业品牌与用户信任。

威胁猎人发布《2025 年信贷欺诈风险年度研究报告》，基于大规模风险数据与真实案例，系统分析信贷欺诈的产业链结构、主要作案模式与最新演化趋势，重点揭示职业背债、各类贷款场景风险升级等关键问题，帮助金融机构全面识别风险源头与攻击路径。

随着 AI Agent 行业进入规模化增长阶段，围绕算力资源的黑灰产攻击也将持续演化。针对这一趋势，威胁猎人推出AI Agent 业务安全情报态势感知平台，依托多年服务全球客户所积累的黑灰产情报资源与攻防研究能力，对“算力套利”相关攻击生态进行持续监测与深度分析。4.1全域风险可见AI Agent 行业攻击态势全景监测平台通过持续监测黑灰产社区、电商渠道以及攻击工具生态，对 AI Agent 行业

随着 AI Agent 行业进入规模化增长阶段，围绕算力资源的黑灰产攻击也将持续演化。针对这一趋势，威胁猎人推出AI Agent 业务安全情报态势感知平台，依托多年服务全球客户所积累的黑灰产情报资源与攻防研究能力，对“算力套利”相关攻击生态进行持续监测与深度分析。4.1全域风险可见AI Agent 行业攻击态势全景监测平台通过持续监测黑灰产社区、电商渠道以及攻击工具生态，对 AI Agent 行业

威胁猎人发布《2025 年信贷欺诈风险年度研究报告》，基于大规模风险数据与真实案例，系统分析信贷欺诈的产业链结构、主要作案模式与最新演化趋势，重点揭示职业背债、各类贷款场景风险升级等关键问题，帮助金融机构全面识别风险源头与攻击路径。

在整个上半年，仿冒网站攻击事件累计捕获30155 起，占风险情报总量的 45.11%，几乎为每月保持最高占比的单一风险类型 ，构成了网络钓鱼攻击的“底盘”。黑产利用老版本登录接口发起撞库攻击，由于老版本接口缺少频次限制和明文密码传输缺陷，攻击者针对请求体中的Mobile字段和密码字段，使用自动化脚本攻击，基于响应体返回的数据内容不同，判断是否撞库成功，撞库失败，响应体信息返回“账号不存在或密码错误

2025 年，KYC 攻击呈现工业化、AI 化与全球化特征，已演变为具备规模化供给与高 ROI 的成熟黑色产业链。威胁猎人基于全球黑灰产情报，发布《2025 年全球 KYC 攻击风险研究报告》，系统揭示身份认证体系面临的结构性压力与真实挑战。

面对如此严峻的形式，企业需要全面提升对风险的识别及应对能力，了解风险事件的细节，包括对风险真实性进行验证，及时进行溯源、处置下架并跟进潜在风险，增强数据泄露风险监测及预警的及时性等。2024年10月，威胁猎人曾捕获到一起“QQ扶贫样本”相关数据泄露事件，泄露样本字段包括联系方式（手机号、QQ号）、个人身份信息（姓名、性别、年龄）、详细地址（具体到街道和住址）、经济信息（年收入 45,000 元）、

黑灰产从“堆资源、拼人力”转向“类真人化、智能化作恶”，2025 黑灰产正在用拦截卡、劫持代理、真人众包替代传统猫池卡，利用AI工作流与智能体提高攻击效率、利用GEO投毒污染AI搜索、泛金融行业数据泄露现象更为集中。

在整个上半年，仿冒网站攻击事件累计捕获30155 起，占风险情报总量的 45.11%，几乎为每月保持最高占比的单一风险类型 ，构成了网络钓鱼攻击的“底盘”。黑产利用老版本登录接口发起撞库攻击，由于老版本接口缺少频次限制和明文密码传输缺陷，攻击者针对请求体中的Mobile字段和密码字段，使用自动化脚本攻击，基于响应体返回的数据内容不同，判断是否撞库成功，撞库失败，响应体信息返回“账号不存在或密码错误