2025年10月全球恶意手机号码趋势报告

威胁猎人画像服务覆盖全球179个国家，当前监控超过1.6亿个黑产恶意手机号码，助力200余家客户提升业务安全能力水平，明显降低欺诈风险。

2025年10月1日至2025年10月31日期间，威胁猎人团队自黑灰产业恶意工具、恶意手机号交易市场及其他相关作恶服务捕获当前活跃的黑灰产业恶意手机号785万余例，首次出现的恶意手机号638万余例，新增恶意手机号整体占比为81.27%。

其中；当前黑灰产业主要作恶渠道为接码平台；黑灰产使用的恶意手机号主要来自中国大陆地区和美国；黑产恶意手机号物料储备的集中行业为社交行业、电商和零售行业以及娱乐行业。

恶意手机号指被黑灰产利用，攻击企业业务以实现非法获利的手机号码，该号码主要分为两类：

传统接码手机号：手机卡掌握在黑灰产手中，并插在特殊设备上收发短信验证码。

劫持接码手机号：手机卡插在正常人持有的设备上，设备存在后门导致短信验证码被黑灰产拦截使用。

一、数据概览-关键指标

威胁猎人团队监控超过2万+黑灰产业开源情报渠道源，监控50万+黑灰产工具；

我们的系统能够自动识别和跟踪黑灰产业经常出没的渠道，累积并构建了一个庞大的关于风险手机号和相关活动的数据库，它包含了从各种渠道收集到的黑产使用手机号信息、攻击项目信息等。

2025年10月1日至2025年10月31日期间，威胁猎人团队监控发现：

二、黑灰产作恶趋势

2.1黑灰产恶意手机号供给趋势

2.1.1黑产作恶活跃，恶意手机号物料大幅增长

黑灰产利用恶意手机号实施攻击的行为仍保持活跃。受黑灰产使用拦截验证码短信、滥用号码等行为加剧影响，恶意手机号新增数量较上月（9 月）环比增长 94.82%。

2.1.2 中国大陆劫持接码手机号大幅增长，传统接码手机号持续低迷

威胁猎人调研显示，受外部打击及某知名头部接码平台停运影响，传统恶意手机号生存空间被大幅压缩，其供应持续低迷。

与之相反，劫持接码手机号已呈现大幅增长趋势，在注册、引流等场景中10月份这一增长态势尤为突出，且提劫持接码手机号作恶资源的平台始终保持高度活跃。由于该类号码隐蔽度高、行为与真人用户高度相仿，企业的风控难度被显著增加。

目前，黑产在多行业的作恶活动中，已逐步放弃传统接码手机号，转而将这类劫持接码手机号作为主要工具。

关于劫持接码手机号的详细说明及防范指南，可以在威胁猎人微信公众号阅读了解。

2.2新增恶意手机号来源

2.2.1 美国为主要恶意手机号来源

由于劫持接码手机号为中国大陆特有的手机号接码方式，所以下面数据仅针对传统接码手机号。

10月份内美国、土耳其和印度尼西亚等国家传统接码手机号被黑灰产大规模使用。从新增趋势图来看部分黑灰产在10月1号至10月11号期间内增加土耳其地区的传统接码手机号供给。

2.2.2 美国地区无线电话作恶物料持续增多

通过对美国地区相关数据的深入分析发现，10月无线电话类型号码新增显著，数据较9月数据环比增长 19%，且10月无线电话相类型号码较于固定电话类型号码的新增多16.35%。

这一变化可能预示黑灰产作恶的渠道重心向无线电话类型号码转移的趋势愈发明显，威胁猎人将持续追踪黑灰产侧的动态演变。

2.3恶意手机号的行业占比分析

2.3.1 黑灰产恶意手机号的行业占比：社交行业占比接近三成居首

经过对黑灰产恶意手机号行业分布数据的解析，其行业集中性特征极为显著。

其中，社交行业以29% 的占比在黑灰产恶意手机号使用领域中位居首位；电商和零售行业占比 20%，娱乐行业占比12%。

威胁猎人将持续密切监测黑灰产恶意手机号的使用动向及潜在攻击风险。

三、恶意手机号滥用风险和防范建议

若企业放任黑灰产利用恶意手机号注册虚假账号，黑灰产可利用虚假账号开展营销欺诈攻击，制造无效数据，干扰正常商业运营，直接损耗营销资金；

平台生态也将因虚假账号泛滥而恶化，使得内容质量受损，最终导致用户流失。

此外黑灰产注册虚假账号常被用于诈骗和钓鱼攻击，严重威胁用户财产和隐私安全。企业亦可能因违反数据保护和反欺诈法规面临罚款、诉讼或监管整改要求。

同时黑灰产相关作恶资源和物料不断更新迭代，难以辨别，大幅增加了监测和防范难度。针对黑灰产滥用恶意手机号作恶行为，威胁猎人提供“手机号画像服务服务”，助力企业识别并提前拦截恶意号码，从“被动防范”转向“主动防御”黑灰产攻击行为。

如您的企业也有类似问题

请咨询威胁猎人安全专家