《2024年互联网黑灰产趋势年度总结报告》由威胁猎人发布，深入剖析2024年互联网黑灰产发展态势，为企业防控提供关键参考。

　　在攻击资源上，各类资源数量显著增长且呈现新特点。作恶手机号方面，2024年国内新增超800万，“猫池卡”“拦截卡”占比高代理ip的网站，其归属地、运营商分布有变化，发卡平台数量增但周期缩短。作恶IP方面，日活跃作恶IP达1178万，国内作恶IP增长源于劫持共用代理IP增多，黑产还利用云技术获取隐蔽IP资源。网络洗钱资源上，涉诈银行卡占比最大，对公洗钱账户、参与洗钱商户数量上升，“商户洗钱”呈上升趋势。风险邮箱资源中，高风险邮箱域名数量占比4.57% ，新增邮箱集中在企业邮箱。

　　攻击技术层面，黑产手段不断升级。利用“子母机”绕过身份认证，危及平台服务与用户安全；借助“NFC”远程传输软件实现境外洗钱；定制化云手机系统，集成攻击脚本，降低攻击门槛，提升攻击效率。

　　从攻击场景来看，各场景风险严峻。线上业务欺诈攻击情报量近3亿，涉及全行业、全业务，真人作弊定制化，黑产交易活跃且向隐秘渠道转移。金融贷款欺诈热度上升，涉及多种贷款类型，“职业背债”“融车欺诈”“非标贷款”问题突出。品牌广告欺诈中，食品饮料类广告主受害最深，欺诈广告多为15秒视频，且移动端伪造居多。API攻击平均每月超21万次，涉及多个行业，引发营销欺诈、数据爬取等问题。钓鱼仿冒事件超4万，电商平台是重灾区，“海外商城盘”诈骗频发。数据泄露事件37575起，银行行业居首，“强登”“解密”等新类型出现。电信网络诈骗活跃作恶群组超10000个，团伙协作紧密，依赖精密剧本实施诈骗。

　　总体而言，互联网黑灰产威胁持续升级，企业需借助专业情报数据，加强溯源追踪，提前防控，才能有效应对黑灰产威胁，保障自身安全。