威胁猎人情报团队监测发现,近期,有一个声称可以“Verify KYC All Platforms”的黑产团伙,进一步分析发现,该团伙通过伪造人脸视频技术生成证件上的人脸视频进行初步的人脸KYC验证,之...
国补政策下的黑色产业链分析报告:黑灰产如何利用漏洞套取补贴?
2024 年起,消费品以旧换新的国家补贴政策,下文简称“国补”政策,在汽车、数码、家电三大领域全面推行,以推动消费升级、节能减排等。活动补贴力度显著,如新能源车补贴 2 万元,数码产品补贴 15%,覆...
CISA 自废武功?CISA警告威胁搜寻人员停止使用 Censys 和 VirusTotal
本周,数百名网络安全和基础设施安全局 (CISA) 工作人员被告知,该机构将停止使用用于威胁狩猎行动的关键网络安全工具。在整个网络防御机构进行更广泛的裁减之际,CISA 的威胁狩猎部门计划于 4 月 ...
【信贷欺诈】公积金伪造骗贷手法分析
近年来,尽管监管部门加大了对金融贷款虚假材料、违规人员的打击力度,但仍有不法团伙背地里给一些资质不足且有资金需求的客户“包装公积金资质”以骗取金融机构贷款,严重扰乱了金融管理秩序。公积金伪造:本文也指...
海外电商平台退款欺诈研究报告
威胁猎人发现,近年来针对海外电商平台的退款欺诈活动非常频繁,涉及的企业范围广。基于这一现象,威胁猎人进行了深入研究,发现退款欺诈产业非常成熟,分工明确、作恶群体规模庞大、攻击范围广泛、欺诈金额较大。本...
【黑产大数据】2024年数据泄露风险态势报告
在数字化时代浪潮中,数据已成为企业核心竞争力的关键要素。然而,数据泄露风险如同达摩克利斯之剑,高悬于各行业头顶。2024年,数据泄露事件频发,波及众多企业,严重威胁用户隐私与企业利益。威胁猎人《202...
【信贷欺诈】车贷欺诈产业链之顶名车欺诈手法揭秘
“大车顶名,周期短结账高”“顶名车,白捡钱免还”“傻子顶名车业务,到手3万,落地三包,不用还”……在这一条条看似“天降馅饼”的招募广告中,实则暗藏着一条日渐成熟的“顶名购车”欺诈产业链。威胁猎人研究发...
【黑产大数据】同名贷欺诈产业链解构
早些年,因“同名同姓”莫名背上“贷款”的事件并不少见,那时候金融机构在做贷款人身份信息确认时还没有人脸验证等措施,黑产或一些不法分子通过一些违规操作,利用“同名同姓”人的身份信息为有贷款需求的人进行贷...
【黑产大数据】汽车贷款欺诈产业链解构
近年来,汽车金融市场持续扩大,汽车贷款欺诈也日益猖狂。威胁猎人调研发现,不法黑产打着“融车”、“0首付购车”、“买车套现”的旗号,召集一些无法通过正常贷款融资但有资金需求的人群,如征信为白户、花户、黑...
2024年上半年互联网黑灰产研究报告
本报告来自威胁猎人,版权及所有权归原作者所有。原文中有大量配图因长度原因去除,有需要的可以在文后下载原版(内容丰富,建议下载收藏)。如有侵权,请联系删除。目录前言......................
一周400万员工账号泄露,威胁猎人ATO情报从外部视角精准感知风险
随着企业线上业务增长,账号接管(Account Takeover, ATO)风险呈“指数级”增长,Digital Shadows公布的数据显示,暗网上有150亿条个人账户信息出售,价格从不到2美元到1...
威胁猎人发布《信贷欺诈虚假流水研究报告》
银行流水记录了企业、个人的资金往来明细,反映了主体现金流、经营绩效等重要信息。在我国,银行流水是主体资信的重要证明材料,广泛应用于公私融资、股权投资等业务中。真流水是指通过银行柜台打印出来的流水单。相...