威胁猎人黑灰产黑话词典3.0，我们整理好了！

• 2024年，威胁猎人首次发布《黑话词典》，对黑灰产常见黑话进行系统化梳理；

• 2025年持续升级至2.0版本，进一步扩展典型欺诈场景与语义变体，推动黑话研究从“词汇识别”走向“场景理解”。

如今，《互联网黑灰产黑话词典》迎来3.0版本升级，在GitHub免费开放，并将持续更新。

此次，威胁猎人将长期研究积累的750+条黑灰产黑话进行结构化整理，不仅收录词义释义、产业链中的作用及脱敏真实用例，还特别标注容易产生歧义和误报的使用场景。同时，基于5000+条词条关联，构建了可搜索、可交互的黑灰产黑话关系图谱，帮助风控从业者从单个词汇进一步理解其背后的产业链关联。

github.com/threathunterX/underground-slang-lexicon（点文末「阅读原文」可直达）

举个例子，先看几句黑话

“各种丝滑入金通道”

“已加白，不掉单”

“不冻卡不司法”

“一天稳赚大几万，看简届安排”

这不是错别字，黑灰产的“暗语”。这些字单独看并不难，但放在黑灰产交易信息中，往往代表特定资源、交易规则或资金活动。只知道字面意思，不一定看得懂背后的行为。

防守方和攻击方，用的从来不是同一套词汇，如果无法理解这些词汇在真实场景中的含义，就很难进一步判断相关活动涉及什么风险。

威胁猎人以黑灰产情报为底层核心能力，我们在日常研判里天天和这些词打交道，也反复看到刚接触这个领域的同行，卡在同一道门槛上。

所以我们做了一件事：把研究中积累下来的黑话免费分享给整个行业。看懂黑灰产，从看懂它的黑话开始。

从词汇释义到关联图谱，3.0升级了什么？

黑灰产黑话并不是彼此孤立的词汇。它们往往对应具体的交易对象、技术手段、人员角色和产业链环节。

词典按照黑灰产活动中的不同位置，将词条分为九大类别，涵盖数据与隐私侵害、身份与认证绕过、终端与设备破解、电商与营销套利、流量与引流、资金通道与洗钱，以及交易与担保行话、混淆与规避手法、招募与话术。

这些分类并非简单按照行业划分，而是希望帮助读者从黑灰产的实际运作过程出发，理解不同词条之间的关系。

例如，从上游的数据资源获取，到身份和账号资源加工，再到平台权益套利、流量导入及资金转移，不同阶段都有相应的黑话体系。与此同时，担保交易、人员招募和规避检测等行为，又贯穿多个环节。

另外三类不属于哪一个环节，而是贯穿整条链：

刚接触黑灰产的读者，按这两张图顺着读一遍，就能建立起对这个产业的全景认识。

在此基础上，我们进一步将词条之间的关联关系进行结构化整理，形成可视化的黑灰产黑话关系图谱。

读者不仅可以查看某个词条的具体释义，也可以通过分类、关联词条和构词法索引，进一步理解其背后的上下游联系。

一个词条长什么样？

以“丝滑”为例，它在特定交易语境中可能用于形容资金通道顺畅，但日常商品评价里也常出现“操作丝滑”。如果仅凭这个词触发告警，很容易误伤正常内容。

最要紧的是「歧义与误报」。这是普通风险词表里没有的一栏，也是我们花工夫最多的一栏，词典因此专门设置了“歧义与误报”说明，提醒使用者结合上下文进行判断。

再看一个词条「吃肉」，它的「在链条中的作用」一栏是这样写的：

跨场景通用的获利说法：套利社群用它形容单笔利润（常与 同现），通道方用它形容承接量。「稳稳吃肉」「保量稳定吃肉」是招揽措辞，强调收益确定性——这恰恰是这类业务最不确定的部分。

对写规则的同学来说，「歧义与误报」这一栏直接决定规则该怎么写：

提供多种使用形式，方便查询、研究与复用

面向不同使用者，词典提供人读版、表格版和结构化数据版。

风控初学者可以按类别阅读解释和示例；研究人员可以筛选、整理和比对词条；技术团队则可以在遵守许可及核验要求的前提下，将结构化内容用于自身研究和分析流程。

此外，词典还整理了构词法词族索引和非中文词条索引，便于理解黑话的构造方式，以及不同语言环境下的表达变化。

构词法词族索引。 黑话不是乱造的，它有自己的构词规律：

非中文词条索引，把巴西葡萄牙语、英语和东南亚语种的词条单独汇总：

从黑话中，我们还观察到了什么？

整理这本词典的过程，也让我们对黑灰产有了一些更具体的观察。分享其中几个。

1）黑话藏在常用词里

一些常见词汇在正常交流与黑灰产活动中具有完全不同的含义，这正是「歧义与误报」一栏存在的原因。

2）对手越想躲，反而越好抓

其次，规避检测的改写方式，也可能留下新的识别线索。 部分黑灰产活动会使用谐音、形近字、特殊字符和其他变体表达。这些改写方式虽然增加了理解难度，但其中一些不符合正常语言习惯的表达，也可能成为辅助识别风险的特征。

3）黑灰产也有「售后条款」及信用体系

另外，黑灰产交易中同样存在相对固定的交易规则。从资源交易中的担保机制，到账号买卖中的售后约定，再到不同角色之间的结算方式；

同时，为了让交易进行下去，地下市场发展出了自己的一套规矩。黑话反映的不只是某个词的含义，也能帮助研究人员理解地下交易市场的分工与协作关系。

4）最后一个发现：黑产也骗黑产

更值得注意的是，黑灰产交易内部也存在信息造假和相互欺骗的情况。一些看似标准化的数据商品或资源服务，实际交付内容可能与宣传描述存在明显差异。

持续更新，欢迎共建

黑灰产的作恶手段在变，使用的黑话也会不断出现新的表达方式。一本黑话词典不可能依靠一次整理就覆盖所有情况。因此，这次威胁猎人选择将研究成果通过GitHub开放，并持续进行增量更新。

在这件事上，我们守三条原则：

• 每一条都标着收录版本。 v0.1 已逐条复核，拿不准的标为「待核实」；v0.2 新增词条统一标为「待核实」，仍在逐条复核。

• 拿不准的，宁可不写。 证据不足以判断词义的，不硬给一个看似确定的释义。

• 纠错比新增更要紧。 词典的价值取决于判断准不准，仓库里备有「新增词条」「释义纠错」两类反馈模板。

GitHub仓库：

https://github.com/threathunterX/underground-slang-lexicon

点击文末「阅读原文」，访问完整词典。研究、引用或复用时，请按 CC BY 4.0 许可要求注明出处。

威胁猎人（Threat Hunter）成立于 2017 年，核心团队来自腾讯安全，拥有超 10 年黑产攻防实战经验。围绕企业业务安全场景，构建了覆盖风险数据画像、反欺诈情报、数据泄露监测、钓鱼仿冒监测、业务安全蓝军、API 安全等多个产品与服务体系，帮助企业提前识别潜在风险，减少欺诈损失。

威胁猎人产品体系全景图

专注黑灰产情报和反欺诈技术研究

如您的企业也有类似问题

请咨询威胁猎人安全专家

感谢阅读