威胁猎人2025年9月安全情报和产品升级汇总

为应对黑灰产日益复杂且多变的威胁环境与技术手段，保障客户业务与数据安全，威胁猎人持续优化产品能力，通过收集客户反馈，针对性升级改进产品，从情报维度帮助各行各业企业提升对黑灰产的认知，进一步完善风控策略。

01｜2025年9月风险态势

2025年9月，威胁猎人捕获作恶手机号455万，月新增作恶IP5690万，威胁猎人帮助客户发现风险事件25533起。

02｜2025年9月产品升级

1）威胁猎人风险画像产品显著提升手机号与银行卡风险识别能力，风险手机号产品覆盖区域新增海内外11个国家/地区。

03｜2025年9月推荐报告

01 2025年9月风险态势简介

1、2025年9月，威胁猎人帮助客户发现风险事件25,533起，涉及业务欺诈、信贷欺诈、数据泄露、钓鱼仿冒、API攻击等场景。

2、2025年9月，威胁猎人捕获作恶手机号455万，月新增作恶IP5690万。

1）威胁猎人针对国内9月新增猫池卡和9月活跃猫池卡的归属风险号段进一步分析，新增猫池卡归属风险号段TOP3是19**701、19**271、14**782；活跃猫池卡归属地风险号段TOP3是19**684、19**946、19**409

2）2025年9月活跃风险IP归属省份前三是浙江省、广东省、河南省，归属城市前三为杭州市、北京市、苏州市。

3）2025年9月海外活跃风险IP归属国家前五为美国、巴西、印度、越南和沙特阿拉伯。

3、2025年9月，威胁猎人共监测业务欺诈作恶群组5.5万个，涉及作恶账号超95万个，黑产交易市场累积捕获到黑灰产交易商品近1150万起。

1）基于9月份以来捕获的黑灰产交易商品数据，交易热度TOP的商品类别分别为：代下单服务类、会员权益类以及教程工具类，分别占交易商品总量的21.85%、17.83%和17.75%。

02 2025年9月产品升级

一、风险画像数据产品

2025年9月，威胁猎人风险画像数据产品显著提升手机号与银行卡风险识别能力，风险手机号产品新增覆盖海内外11个国家/地区。

1.1风险手机号画像情报

威胁猎人画像运营团队持续投入对拦截卡渠道的拓展，9月，威胁猎人捕获的拦截卡数量近53万例，相比上月新增覆盖了 50万个拦截卡手机号，拦截卡覆盖量级显著提升。

与此同时，我们的风险手机号海内外覆盖能力持续新增，本月新增覆盖11个国家/地区，包括：巴基斯坦、孟加拉国、瑞典、奥地利、捷克共和国、土耳其、匈牙利、老挝、中国台湾、芬兰、挪威 。

这一升级意味着，威胁猎人可在更广阔的国际范围内，识别疑似用于注册套利、虚假交易等的高风险手机号，为出海企业提供更及时、可追溯的防护情报。

1.2风险银行卡画像情报

同时，在银行卡风险识别方面，9月，威胁猎人捕获到的涉赌卡新增以及活跃数量较上月提升50%，单月新增活跃涉赌银行卡 1万张。

这些银行卡主要用于 线上投注、出款通道、返佣洗码 等高风险场景。

威胁猎人基于海量的金融黑灰产情报监测及分析能力，利用自动化框架监测全网活跃赌博网站、跑分平台、匿名群聊等涉赌/涉诈渠道，以及疑似参与金融欺诈的各类银行卡、对公账号等数据，助力金融机构快速识别风险账户，准确监测涉赌涉诈资金链实际情况，有效降低金融黑产对正常业务的影响。

03 2025年9月报告推荐

1）

威胁猎人基于全球视角，对身份认证攻防形势与黑灰产业链进行系统研究，揭示KYC验证在对抗绕过攻击中的防御困境，并提出风险应对思路，助力行业提升风控与合规能力。

2）

近期，浦发银行万事达“红沙宣”信用卡发生大规模境外盗刷：数百名持卡人在国内却收到来自巴西的高额消费账单。本文基于威胁猎人对黑灰产渠道的持续监测与分析，揭秘浦发银行“红沙宣”盗刷事件背后的黑色产业链，并给出防护建议。

如您的企业也有类似问题

请咨询威胁猎人安全专家