JDARMY BREAK Knowledge Base
type: Dataset
description: Business Risk Enumeration & Avoidance Knowledge
version: 2.31.0
date modified: 2026-06-29T05:52:23.000Z
language: zh

流程自动化
type: Risk
break id: R0001
stix type: x-break-risk
definition: 包括不限于自动化注册、登录、购物、领劵、抽奖、做任务等，通过应用程序的非预期操作加速或定时完成特定流程。
description: 有两种主流的方式来实施流程自动化：一种是通过逆向分析业务流程及数据传输协议，编写自动化脚本来发送请求；另一种是操纵业务访问终端（譬如浏览器、应用APP等），重复播放提前录制的流程动作。
complexity: advanced
influence: 套取平台营销活动利益，占用正常用户活动资源。
keywords: 流程自动化
keywords: 自动化脚本
keywords: 业务自动化
keywords: 自动做任务
keywords: 自动签到
keywords: 自动领券
keywords: 批量操作
mitigated by: 人机验证技术
mitigated by: 图文式人机验证
mitigated by: 行为式人机验证
mitigated by: 语音人机验证
mitigated by: 静默人机验证
mitigated by: 接口签名校验
mitigated by: 时间限制
mitigated by: 终端异常环境检测
mitigated by: 模拟器检测
mitigated by: 外挂检测
mitigated by: 无头浏览器检测
mitigated by: HOOK检测
mitigated by: 踢出登录态
mitigated by: 风控策略
mitigated by: IP情报
mitigated by: 身份认证（登录）
mitigated by: 账号处罚
mitigated by: 账号封禁
mitigated by: 设备指纹
mitigated by: 设备标记
mitigated by: 流量加密
mitigated by: 传输协议加密
mitigated by: 请求数据加密
mitigated by: 响应数据加密
mitigated by: 自定义传输协议
mitigated by: 生物特征识别
mitigated by: 资源访问限制
mitigated by: 数据画像
mitigated by: 用户画像
mitigated by: IP画像
mitigated by: 设备画像
mitigated by: 数据解析干扰
mitigated by: 代理识别
mitigated by: 网页访问代理识别
mitigated by: 网络代理识别
mitigated by: 功能随机化
mitigated by: 随机化DOM
mitigated by: 随机事件流程
mitigated by: 合同条款限制
mitigated by: 异常访问行为识别
mitigated by: 异常访问来源识别
mitigated by: 降低回报
mitigated by: 虚拟机检测
citation: OWASP Automated Threat: OAT006 Expediting
updated: 2026-06-11
version: 1
related cases: 【以案释法】编写售卖“游戏外挂”非法获利500多万,判刑!
related cases: 因这事,温某某被判刑...
related cases: 爬虫软件自动化攻击政府服务器致系统瘫痪

协议级自动化
type: Risk
break id: R0001-001
stix type: x-break-risk
definition: 指通过程序自动发送网络协议请求
description: 通过逆向分析业务流程及数据传输协议，编写自动化脚本来发送请求。
complexity: advanced
influence: 套取平台营销活动利益，占用正常用户活动资源。
keywords: 协议级自动化
keywords: 接口自动化
keywords: API自动化
keywords: 协议脚本
keywords: 直连接口
keywords: 请求重放
mitigated by: 人机验证技术
mitigated by: 静默人机验证
mitigated by: 接口签名校验
mitigated by: 云端反爬
mitigated by: 频率限制
mitigated by: 数量限制
mitigated by: 终端异常环境检测
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 设备指纹
mitigated by: 流量加密
mitigated by: 生物特征识别
mitigated by: 资源访问限制
mitigated by: 数据画像
mitigated by: 业务级蜜罐
mitigated by: 数据解析干扰
mitigated by: 访问来源跟踪
mitigated by: 代理识别
mitigated by: 异常访问行为识别
mitigated by: 异常访问来源识别
citation: OWASP Automated Threat: OAT-011 Scraping
updated: 2026-06-11
version: 1
related cases: 当握手揭示真相：通过TLS指纹识别检测恶意网络机器人
related cases: 登录重放攻击示例：监听者无需解密即可冒充登录
related cases: 洗脚店重放攻击类比：重复发送有效请求欺骗系统
related cases: Cloudflare发现31%的API为“影子API”

自动化模拟器
type: Risk
break id: R0001-002
stix type: x-break-risk
definition: 指通过模拟器程序模拟正常用户行为自动发送网络协议请求
description: 通过操纵业务访问终端（譬如浏览器、应用APP等），重复播放提前录制的流程动作。
complexity: advanced
influence: 套取平台营销活动利益，占用正常用户活动资源。
keywords: 自动化模拟器
keywords: 模拟器脚本
keywords: UI自动化
keywords: 自动点击
keywords: 录制回放
keywords: 群控操作
mitigated by: 人机验证技术
mitigated by: 图文式人机验证
mitigated by: 行为式人机验证
mitigated by: 语音人机验证
mitigated by: 静默人机验证
mitigated by: 接口签名校验
mitigated by: 云端反爬
mitigated by: 频率限制
mitigated by: 数量限制
mitigated by: 时间限制
mitigated by: 终端异常环境检测
mitigated by: 模拟器检测
mitigated by: 踢出登录态
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: IP情报
mitigated by: 账号封禁
mitigated by: 设备指纹
mitigated by: 生物特征识别
mitigated by: 数据画像
mitigated by: 用户画像
mitigated by: IP画像
mitigated by: 设备画像
mitigated by: 业务级蜜罐
mitigated by: 返回虚假数据(投毒)
mitigated by: 数据解析干扰
mitigated by: 单设备登录
mitigated by: 访问来源跟踪
mitigated by: 代理识别
mitigated by: 网页访问代理识别
mitigated by: 网络代理识别
mitigated by: 功能随机化
mitigated by: 随机化DOM
mitigated by: 随机事件流程
mitigated by: 异常访问行为识别
mitigated by: 异常访问来源识别
citation: OWASP Automated Threat: OAT-020 Account Aggregation
updated: 2026-06-11
version: 1
related cases: 全国首例“AI游戏外挂”案：模拟玩家操作实现作弊
related cases: SEO刷排名黑色产业链：利用模拟器虚假点击欺骗搜索引擎
related cases: 外挂犯罪专题：模拟人工操作类脚本的法律定性争议

自动化登录风险
type: Risk
break id: R0001-003
stix type: x-break-risk
definition: 身份认证登录过程可被自动化实现从而导致风险隐患
description: 自动化登录风险是指使用自动化脚本、机器人或软件来执行登录过程，可能涉及到一系列安全威胁和问题。
complexity: intermediate
influence: 可导致凭证破解（R0032）、撞库（R0032-001）等网络攻击，也可被用于实现自动化养号（R0034），还可以被用作第三方账号聚合（R0037），因此应重点防御。
keywords: 自动化登录风险
keywords: 撞库登录
keywords: 凭证填充
keywords: 机器人登录
keywords: 批量登录
keywords: 脚本登录
keywords: 自动化认证攻击
mitigated by: 人机验证技术
mitigated by: 静默人机验证
mitigated by: 接口签名校验
mitigated by: 云端反爬
mitigated by: 通行密钥/防钓鱼认证
mitigated by: 终端异常环境检测
mitigated by: 踢出登录态
mitigated by: 强制改密
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 设备指纹
mitigated by: 生物特征识别
mitigated by: 凭据复用识别
mitigated by: 资源访问限制
mitigated by: 数据画像
mitigated by: 单设备登录
mitigated by: 代理识别
mitigated by: 功能随机化
mitigated by: 合同条款限制
mitigated by: 异常访问行为识别
citation: Credential stuffing - Wikipedia
updated: 2026-06-10
version: 1
related cases: 南京雨花台区法院审结“撞库”侵犯公民个人信息案
related cases: C0882
related cases: C0883
related cases: C0884

优惠劵枚举
type: Risk
break id: R0002
stix type: x-break-risk
definition: 批量枚举优惠券号码、兑换码、折扣码等活动卡券兑换凭证。
description: 劵号由某种规则数列或可猜测算法生成，通过暴力枚举或算法破解等方式，可以批量获取券号以便进一步套取利益。
complexity: basic
influence: 套取平台营销活动利益，占用正常用户活动资源。
keywords: 优惠劵枚举
keywords: 优惠券枚举
keywords: 券码枚举
keywords: 券码爆破
keywords: 兑换码枚举
keywords: 优惠码破解
keywords: 卡券枚举
mitigated by: 人机验证技术
mitigated by: 图文式人机验证
mitigated by: 行为式人机验证
mitigated by: 语音人机验证
mitigated by: 静默人机验证
mitigated by: 接口签名校验
mitigated by: 云端反爬
mitigated by: 频率限制
mitigated by: 数量限制
mitigated by: 时间限制
mitigated by: 终端异常环境检测
mitigated by: 踢出登录态
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: IP情报
mitigated by: 增加身份鉴权
mitigated by: 身份认证（登录）
mitigated by: 设备指纹
mitigated by: 设备标记
mitigated by: 身份实名认证
mitigated by: 资源访问限制
mitigated by: 数据画像
mitigated by: 用户画像
mitigated by: IP画像
mitigated by: 设备画像
mitigated by: 数值模糊化
mitigated by: 数值指数化
mitigated by: 响应状态模糊化
mitigated by: 资源ID加密
mitigated by: 依法打击
mitigated by: 异常访问行为识别
mitigated by: 异常访问来源识别
citation: OWASP Automated Threat: OAT002 Token Cracking
updated: 2026-06-11
version: 1
related cases: 电商平台优惠券枚举漏洞研究
related cases: 上海严打涉消费券违法犯罪抓获18名嫌疑人
related cases: 上海普陀打掉恶意刷单骗取补贴犯罪团伙
related cases: 骗取惠民消费券补贴？商户被判刑！

恶意抢购
type: Risk
break id: R0003
stix type: x-break-risk
definition: 通过自动化手段抢购商品或服务。
description: 也叫恶意抢单，指的是一些不法分子利用技术手段，通过抢购软件等方式，恶意抢购电商平台上的限时、限量优惠商品，从而破坏正常的市场秩序和消费者的购物体验。恶意抢单的运作方式主要通过抢购软件实现。这些软件可以模拟人类的操作，如登录、点击、提交订单等，从而实现自动抢购。一些不法分子通过购买或开发这样的软件，就可以在电商平台上进行恶意抢单。这种行为不仅会导致电商平台的商品库存被迅速清空，还会导致其他消费者无法正常购买到商品，严重影响了电商平台的正常运营和消费者的购物体验。
complexity: intermediate
influence: 套取平台营销活动利益，影响平台正常运营以及正常用户下单和消费体验。
keywords: 恶意抢购
keywords: 恶意抢单
keywords: 抢购脚本
keywords: 秒杀脚本
keywords: 黄牛抢购
keywords: 抢购机器人
keywords: 秒杀器
mitigated by: 人机验证技术
mitigated by: 图文式人机验证
mitigated by: 行为式人机验证
mitigated by: 语音人机验证
mitigated by: 静默人机验证
mitigated by: 接口签名校验
mitigated by: 云端反爬
mitigated by: 频率限制
mitigated by: 数量限制
mitigated by: 增加业务资源
mitigated by: 时间限制
mitigated by: 终端异常环境检测
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 身份认证（登录）
mitigated by: 设备指纹
mitigated by: 设备标记
mitigated by: 请求数据加密
mitigated by: 身份实名认证
mitigated by: 用户画像
mitigated by: 设备画像
mitigated by: 准入控制
mitigated by: 功能随机化
mitigated by: 随机化DOM
mitigated by: 随机事件流程
mitigated by: 合同条款限制
mitigated by: 异常访问行为识别
mitigated by: 异常访问来源识别
mitigated by: 降低回报
citation: 制作、销售货拉拉外挂4人获刑 货拉拉:超2万司机因使用外挂被封号...
updated: 2026-06-13
version: 1
related cases: 浙江绍兴AI换脸抢购茅台案
related cases: 浙江宁波非法抢购秒杀商品牟利案
related cases: 江苏南通编写秒杀抢购软件案
related cases: 黄牛购买个人信息并用AI换脸抢购茅台案
related cases: 四川德阳打击抢票外挂抢购景区门票案
related cases: 江西峡江打击脚本黄牛链条案
related cases: 江西男子利用抢票软件倒卖火车票获刑十一个月

秒拍出价
type: Risk
break id: R0003-001
stix type: x-break-risk
definition: 第一时间出价，通过不公平方法获得限购或抢购商品或服务。
description: 通过不公平方法获得限购或抢购商品或服务或者商品折扣，通常指使用第三方脚本，或辅助工具完成抢购操作，有时依赖于第三方情报提前泄露接口等相关信息。通常需要借助自动化领劵、抽奖、做任务（R0001）相关攻击方法。
complexity: intermediate
influence: 套取平台营销活动利益。影响正常用户下单。
keywords: 秒拍出价
keywords: 秒拍
keywords: 秒出价
keywords: 抢先出价
keywords: 首拍脚本
keywords: 第一口价
mitigated by: 人机验证技术
mitigated by: 图文式人机验证
mitigated by: 行为式人机验证
mitigated by: 语音人机验证
mitigated by: 静默人机验证
mitigated by: 接口签名校验
mitigated by: 云端反爬
mitigated by: 频率限制
mitigated by: 数量限制
mitigated by: 时间限制
mitigated by: 终端异常环境检测
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: IP情报
mitigated by: 手机号情报
mitigated by: 身份认证（登录）
mitigated by: 设备指纹
mitigated by: 设备标记
mitigated by: 请求数据加密
mitigated by: 身份实名认证
mitigated by: 资源访问限制
mitigated by: 数据画像
mitigated by: 用户画像
mitigated by: IP画像
mitigated by: 设备画像
mitigated by: 代理识别
mitigated by: 网页访问代理识别
mitigated by: 网络代理识别
mitigated by: 准入控制
mitigated by: 功能随机化
mitigated by: 随机化DOM
mitigated by: 随机事件流程
mitigated by: 异常访问行为识别
mitigated by: 异常访问来源识别
citation: OWASP Automated Threat: OAT005 Scalping
updated: 2026-06-13
version: 1
related cases: GitHub项目：在线拍卖欺诈出价机器人检测
related cases: 拍卖过程中的狙击攻击允许攻击者……
related cases: FH6拍卖行狙击手

拍卖狙击
type: Risk
break id: R0003-002
stix type: x-break-risk
definition: 在最后一分钟对商品或服务出价。
description: 利用自动化手段实现在最后一分钟对商品或服务出价，往往能以最小代价完成交易。与秒拍出价（R0003）攻击原理相同但目的不同：拍卖狙击力争成为活动截止时间前的最后一次有效出价，目的是尽量以最低价格获得商品购买权；而秒拍出价则力争在活动开始后的第一时间出价，目的是尽量获得有限数量折扣商品的购买权。拍卖狙击通常需要借助流程自动化技术(R0001)
complexity: intermediate
influence: 商品成交价格过低，导致利润率不足。影响正常用户下单。
keywords: 拍卖狙击
keywords: 狙击出价
keywords: 尾秒出价
keywords: 最后一秒出价
keywords: 临门出价
keywords: auction sniping
mitigated by: 人机验证技术
mitigated by: 图文式人机验证
mitigated by: 行为式人机验证
mitigated by: 语音人机验证
mitigated by: 静默人机验证
mitigated by: 接口签名校验
mitigated by: 云端反爬
mitigated by: 频率限制
mitigated by: 数量限制
mitigated by: 时间限制
mitigated by: 终端异常环境检测
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: IP情报
mitigated by: 手机号情报
mitigated by: 身份认证（登录）
mitigated by: 设备指纹
mitigated by: 设备标记
mitigated by: 身份实名认证
mitigated by: 资源访问限制
mitigated by: 代理识别
mitigated by: 网页访问代理识别
mitigated by: 网络代理识别
mitigated by: 功能随机化
mitigated by: 随机化DOM
mitigated by: 随机事件流程
mitigated by: 合同条款限制
mitigated by: 保证金机制
mitigated by: 异常访问行为识别
mitigated by: 异常访问来源识别
citation: OWASP Automated Threat: OAT013 Sniping
updated: 2026-06-13
version: 1
related cases: Forza Horizon 5 玩家社区反映拍卖狙击自动化软件问题
related cases: 极验揭示拍卖狙击机器人的策略与检测方法
related cases: 让大家了解一下什么是拍卖狙击
related cases: OAT-013 狙击
related cases: 拍卖欺诈检测：人还是机器人？

刷子风险
type: Risk
break id: R0003-003
stix type: x-break-risk
definition: 刷子是一种通过不正当手段，尤其是利用机器爬虫手法，抢夺、冒用或操纵稀缺资源的行为。
description: 使用自动化脚本或爬虫工具大量注册虚假账号，通过模拟交易活动，虚构购买，抢夺平台上的稀缺资源，如限量商品、抢购资格等，使真正需要的用户无法获得机会。
complexity: intermediate
influence: 影响正常用户下单。
keywords: 刷子风险
keywords: 刷子
keywords: 抢单刷子
keywords: 资源刷子
keywords: 黄牛脚本
keywords: 机器抢单
mitigated by: 人机验证技术
mitigated by: 图文式人机验证
mitigated by: 行为式人机验证
mitigated by: 语音人机验证
mitigated by: 静默人机验证
mitigated by: 接口签名校验
mitigated by: 云端反爬
mitigated by: 频率限制
mitigated by: 数量限制
mitigated by: 增加业务资源
mitigated by: 时间限制
mitigated by: 终端异常环境检测
mitigated by: 踢出登录态
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: IP情报
mitigated by: 手机号情报
mitigated by: 身份认证（登录）
mitigated by: 账号处罚
mitigated by: 设备指纹
mitigated by: 生物特征识别
mitigated by: 人脸识别
mitigated by: 身份实名认证
mitigated by: 资源访问限制
mitigated by: 数据画像
mitigated by: 用户画像
mitigated by: IP画像
mitigated by: 设备画像
mitigated by: 数据解析干扰
mitigated by: 访问来源跟踪
mitigated by: 代理识别
mitigated by: 功能随机化
mitigated by: 随机化DOM
mitigated by: 随机事件流程
mitigated by: 合同条款限制
mitigated by: 异常访问行为识别
mitigated by: 异常访问来源识别
citation: 网络交易监督管理办法
updated: 2026-06-13
version: 1
related cases: 发展近4000人，涉案7000万元！淄博警方端掉“刷单炒信”团伙

不正当抢占
type: Risk
break id: R0003-004
stix type: x-break-risk
definition: 资源不正当抢占风险是指在资源数量有限的情况下，个体或组织通过不正当手段争夺、抢占有限资源的行为，违反了公平竞争的原则，可能导致资源分配的不公平和系统滥用。这种风险常常出现在一些热门或紧俏资源的申请、预约、购买等环节，例如医院的挂号、学校的报名、热门演唱会的门票等。
description: 具体的不正当手段包括但不限于：使用机器人程序： 通过编写自动化脚本或机器人程序，可以在资源开放申请的瞬间快速提交大量请求，以获取更多的资源，这会给其他有需求的人带来不公平竞争。使用恶意软件： 利用恶意软件攻击目标系统，可能导致系统崩溃或混乱，从而使攻击者能够更轻松地获取资源。利用漏洞： 发现系统或平台的漏洞，利用漏洞进行非正常的资源抢占，可能绕过正常的分配机制。交易虚假信息： 提交虚假的个人或申请信息，以蒙骗系统，获取更多的资源。
complexity: intermediate
influence: 这种不正当抢占行为可能导致以下问题：资源不公平分配： 资源可能被不正当手段的个体或组织抢占，而真正有需求的人可能无法获取资源。系统过载： 大量的非正当抢占请求可能导致系统过载，影响正常的服务运作。恶性竞争： 不正当的抢占行为可能引发竞争恶化，导致更多人采用不正当手段。
keywords: 不正当抢占
keywords: 资源抢占
keywords: 资源占坑
keywords: 名额抢占
keywords: 预约霸占
keywords: 号源占用
mitigated by: 人机验证技术
mitigated by: 图文式人机验证
mitigated by: 行为式人机验证
mitigated by: 语音人机验证
mitigated by: 静默人机验证
mitigated by: 接口签名校验
mitigated by: 云端反爬
mitigated by: 频率限制
mitigated by: 数量限制
mitigated by: 增加业务资源
mitigated by: 时间限制
mitigated by: 终端异常环境检测
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: IP情报
mitigated by: 手机号情报
mitigated by: 身份认证（登录）
mitigated by: 账号处罚
mitigated by: 设备指纹
mitigated by: 设备标记
mitigated by: 生物特征识别
mitigated by: 人脸识别
mitigated by: 身份实名认证
mitigated by: 资源访问限制
mitigated by: 数据画像
mitigated by: 用户画像
mitigated by: IP画像
mitigated by: 设备画像
mitigated by: 访问来源跟踪
mitigated by: 代理识别
mitigated by: 网页访问代理识别
mitigated by: 网络代理识别
mitigated by: 功能随机化
mitigated by: 随机化DOM
mitigated by: 随机事件流程
mitigated by: 异常访问行为识别
mitigated by: 异常访问来源识别
citation: OWASP Automated Threat: OAT-021 Denial of Inventory
updated: 2026-06-13
version: 1
related cases: 上海警方打掉技术抢号囤号倒卖犯罪团伙
related cases: 成都警方侦破“网络黄牛”抢占号源案
related cases: 杭州警方查扣3吨假冒西湖龙井 涉案价值1.2亿元
related cases: 天津面兜兜一键搬家软件爬取商品数据被罚100万元
related cases: 中国票务抢票应用生态系统研究
related cases: 中国老年人医疗服务中的黄牛检测研究
related cases: 基于移动互联网流量数据的黄牛异常检测方法

虚假发货
type: Risk
break id: R0004
stix type: x-break-risk
definition: 虚假发货是指商家或个人在进行商品交易时，明知货物并未真实发出，却故意向买家提供虚假的发货信息，以达到欺骗或逃避责任的目的。
description: 虚假发货是电子商务或线下交易中常见的欺诈手段之一。虚假发货的背后通常存在以下几种情况：1. 隐藏真实情况：商家或个人可能故意隐瞒货物的真实状态，例如货物损坏、缺货或延迟发货等，而提供虚假的发货信息维持买家对交易的信任。2. 规避责任：商家或个人在买家付款后，不履行发货义务，或采取敷衍的方式发出一些无关的商品或空包裹，以规避退款、赔偿或追责的责任。3. 低质货物：商家或个人可能故意以低质次品替代买家购买的商品，以降低成本并获得更多利润。虚假发货的商品与买家所期望的相差甚远，损害了买家的合法权益。4. 虚假承诺：商家或个人可能以各种虚假宣传手段为手段，夸大其商品的品质和优势，吸引买家购买，却无法兑现承诺。虚假发货从根本上违背了商家与买家之间的合同关系。
complexity: basic
influence: 损害买家的合法权益，影响平台正常运营。
keywords: 虚假发货
keywords: 空包发货
keywords: 虚假物流
keywords: 假物流
keywords: 单号作假
keywords: 空包裹
mitigated by: 风控策略
mitigated by: 账号处罚
mitigated by: 店铺处罚
mitigated by: 用户画像
mitigated by: 合同条款限制
mitigated by: 依法打击
mitigated by: 保证金机制
mitigated by: 投诉举报渠道
mitigated by: 多开检测
citation: 网络交易监督管理办法
updated: 2026-06-13
version: 1
related cases: 物流消息可查，被所谓“门卫签收”，网购手机却不翼而飞？！“幽灵包裹”牵出上亿元大案
related cases: 暗号下单、空包发货，“薅羊毛”薅出40万，12人利用消费券虚假核销被起诉
related cases: 开网店虚假发货，一未成年人获刑！
related cases: 直播刷假流量，拍A发B、寄空包…这些刷单炒信行为被通报
related cases: 网店寄空包裹刷销量 快递公司塞废纸物流可查

营销活动作弊
type: Risk
break id: R0005
stix type: x-break-risk
definition: 利用大量账号完成平台营销活动获利。
description: 在获得大量平台账号后，自动化完成平台的营销活动（包括签到，任务，抢红包，抢券，秒杀，拼团等）。账号来源通常为黑产批量注册（R0030），机器撞库（R0032-001），凭证破解（R0032），或从黑市购买等。完成活动的过程中需要自动化领劵、抽奖、做任务（R0001）能力。
complexity: intermediate
influence: 套取平台营销活动利益。影响正常用户参与活动。
keywords: 营销活动作弊
keywords: 活动作弊
keywords: 营销套利
keywords: 活动套利
keywords: 薅活动
keywords: 羊毛党
keywords: 任务作弊
mitigated by: 人机验证技术
mitigated by: 静默人机验证
mitigated by: 终端异常环境检测
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: IP情报
mitigated by: 身份认证（登录）
mitigated by: 账号处罚
mitigated by: 设备指纹
mitigated by: 人脸识别
mitigated by: 身份实名认证
mitigated by: 数据画像
mitigated by: 用户画像
mitigated by: IP画像
mitigated by: 设备画像
mitigated by: 访问来源跟踪
mitigated by: 代理识别
mitigated by: 网页访问代理识别
mitigated by: 网络代理识别
mitigated by: 合同条款限制
mitigated by: 异常访问行为识别
mitigated by: 异常访问来源识别
mitigated by: 降低回报
mitigated by: ROOT/越狱检测
mitigated by: 调试器检测
mitigated by: 虚拟机检测
citation: 活动作弊什么意思？
updated: 2026-06-11
version: 1
related cases: 小天鹅东山店被薅7000万元事件
related cases: 吕某虚假退货诈骗韩束400余万元案
related cases: 杨浦区商场积分套利停车费诈骗案
related cases: 拼多多系统漏洞被薅近千万元事件
related cases: 00后小雅虚假退货骗取13万元获刑2年

批量小号作弊
type: Risk
break id: R0005-001
stix type: x-break-risk
definition: 利用大量账号进行点赞，收藏，转发，评论等影响平台排名指标并获利。
description: 在获得大量平台账号后，自动化完成平台的点赞，收藏，转发，评论等功能，从而影响平台排名指标，实现恶性竞争并获利。账号来源通常为黑产批量注册（R0030），机器撞库（R0032-001），凭证破解（R0032），或从黑市购买等。完成操作的过程中需要自动化领劵、抽奖、做任务（R0001）能力。
complexity: advanced
influence: 通过好评率实现恶性竞争。
keywords: 批量小号作弊
keywords: 批量小号
keywords: 小号刷量
keywords: 矩阵号作弊
keywords: 机刷互动
keywords: 批量点赞评论
keywords: 水军小号
mitigated by: 人机验证技术
mitigated by: 图文式人机验证
mitigated by: 行为式人机验证
mitigated by: 语音人机验证
mitigated by: 静默人机验证
mitigated by: 频率限制
mitigated by: 多因素验证
mitigated by: 短信验证
mitigated by: 电话语音验证
mitigated by: 时间限制
mitigated by: 终端异常环境检测
mitigated by: 踢出登录态
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: IP情报
mitigated by: 手机号情报
mitigated by: 风险地址情报
mitigated by: 身份认证（登录）
mitigated by: 账号处罚
mitigated by: 账号封禁
mitigated by: 设备指纹
mitigated by: 设备标记
mitigated by: 人脸识别
mitigated by: 身份实名认证
mitigated by: 数据画像
mitigated by: 用户画像
mitigated by: IP画像
mitigated by: 设备画像
mitigated by: 访问来源跟踪
mitigated by: 代理识别
mitigated by: 网页访问代理识别
mitigated by: 网络代理识别
mitigated by: 依法打击
mitigated by: 降低回报
mitigated by: ROOT/越狱检测
citation: 垃圾粉丝目的是什么？如何删除垃圾粉丝？
updated: 2026-06-11
version: 1
related cases: 抖音整治“大小号”矩阵号作弊
related cases: 山东枣庄警方破获特大“网络水军”案
related cases: 有偿发帖、发布虚假评论，两名“网络水军”被判刑
related cases: 警方起底“机刷”热搜灰色产业链
related cases: 网络水军产业链运作内情：出售粉丝、评论分档
related cases: 今日生效!抖音新规严打“大小号”不当引流,封禁多个百万粉丝账号
related cases: 起底“网络水军”灰产链 明码标价,花钱实现“转评赞”
related cases: 狂刷2000多万条被抓 这些“好评返现”行为违法!
related cases: 利用外挂刷歌曲播放量无脑月入过万?律师:投机者或涉嫌诈骗罪

虚假裂变
type: Risk
break id: R0005-002
stix type: x-break-risk
definition: 利用大量账号完成拉新裂变类活动获利。
description: 又叫"拉新作弊"。在获得大量平台账号后，自动化完成平台的拉新，推荐等任务并获利。账号来源通常为黑产批量注册（R0030）。完成操作的过程中需要自动化领劵、抽奖、做任务（R0001）能力。
complexity: advanced
influence: 套取平台营销活动利益。
keywords: 虚假裂变
keywords: 裂变作弊
keywords: 拉新作弊
keywords: 邀请作弊
keywords: 助力作弊
keywords: 假邀请
keywords: 裂变刷量
mitigated by: 人机验证技术
mitigated by: 接口签名校验
mitigated by: 频率限制
mitigated by: 多因素验证
mitigated by: 时间限制
mitigated by: 终端异常环境检测
mitigated by: 终端应用加固
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 降低回报
citation: 广告推广型网络黑灰产犯罪的治理路径|犯罪行为|犯罪活动_网易订阅
citation: 做裂变营销活动，怎么能忽视防作弊环节？
updated: 2026-06-11
version: 1
related cases: 洋葱集团KOC模式失灵：拉人头裂变致业绩崩塌
related cases: 云付通过“代理+无限裂变”模式涉传销被判刑

虚假宣传
type: Risk
break id: R0006
stix type: x-break-risk
definition: 虚假宣传是指在商业活动中经营者利用广告或其他方法对商品或者服务做出与实际内容不相符的虚假信息，导致客户或消费者误解的行为。
description: 虚假广告经常涉及的内容有：①夸大产品性能： 宣传时夸大产品的性能、功能或效果，使其看起来比实际更出色；②虚构客户评价： 制造虚假的客户评价或使用体验，以吸引更多的消费者；③价格虚高再打折： 宣传原本高价的商品，然后打折销售，使消费者误以为正在享受特价，实际上可能仍然比市场价格高；④虚构销售量： 虚构产品的销售量，制造一种产品热销的假象，以增加购买欲望；⑤虚构科学研究： 通过虚构科学研究或数据支持，使产品看起来更有科学依据；⑥隐藏附加费用： 在宣传中没有明确说明的情况下，后期再加入额外费用，导致实际支付金额高于消费者预期；⑦使用欺诈性标签： 在产品上贴上虚假的认证标签或奖项，使消费者误以为产品得到了官方认可或荣誉；⑧虚假比较： 与竞争对手进行不公正或不准确的比较，使自家产品看起来更好；⑨误导性的图片或广告： 利用虚假的图片或广告，使产品看起来比实际更有吸引力；⑩不明示产品缺陷： 故意隐瞒产品的缺陷或问题，以获取更多的销售。等
complexity: basic
influence: 消费者误以为产品得到了官方认可或荣誉，或者产品的性能、功能或效果比实际更出色，从而影响消费者的购买决策。
keywords: 虚假宣传
keywords: 虚假广告
keywords: 夸大宣传
keywords: 宣传不实
keywords: 夸大功效
keywords: 虚构评价
keywords: 假销量宣传
mitigated by: 恶意内容识别
mitigated by: 风控策略
mitigated by: 用户画像
mitigated by: 账号处罚
mitigated by: 合同条款限制
mitigated by: 依法打击
citation: 中华人民共和国反不正当竞争法
updated: 2026-06-13
version: 1
related cases: 湖北襄阳通报蕲艾“养生烟”涉嫌虚假宣传
related cases: 北京冠游时空数码技术有限公司发布虚假游戏广告被罚23万
related cases: 重庆警方破获壮阳药诈骗团伙，虚假宣传添加好友后冒充专家诊断
related cases: 成都成华韩后医疗美容医院有限公司虚假宣传美容项目效果被罚40.98万
related cases: 成都某金属制品有限公司发布虚假广告案
related cases: 内蒙古多名房产主播虚假、夸大宣传误导消费者被约谈封禁
related cases: 海南一男子发布虚假广告诈骗被判刑
related cases: 深圳查处一批滥用AI账号，涉及夸大宣传和营销

违规插件推广
type: Risk
break id: R0007
stix type: x-break-risk
definition: 通过插件类的应用或依附于应用客户端的插件进行推广。
description: 通常可以通过三种模式实现违规推广插件：一是以外挂的形式附在浏览器或应用客户端上；二是对访问终端进行流量劫持，当监控到特定流量时进行拦截转向；三是以第三方工具或网站的形式，譬如比价、返利等网站实施非法推广
complexity: advanced
influence: 造成平台经济损失、客户流失等
keywords: 违规插件推广
keywords: 推广插件
keywords: 浏览器插件推广
keywords: 恶意插件推广
keywords: 返利插件
keywords: 比价插件
keywords: 流量劫持插件
mitigated by: 终端应用加固
mitigated by: 防篡改机制
mitigated by: 终端异常环境检测
mitigated by: 外挂检测
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 用户画像
mitigated by: 账号处罚
citation: 规则学习·"插件违规推广"的规则解读
updated: 2026-06-13
version: 1
related cases: 非法制售微信外挂“小插件” 二人获刑并处罚金
related cases: 称浏览器插件劫持流量 百度起诉运营者获赔
related cases: 江苏公安机关破获“强制弹窗”型非法控制计算机信息系统案
related cases: 淘宝诉“购物党”比价插件不正当竞争，索赔320万
related cases: 安装插件劫持网页流量被百度公司起诉 上海一信息科技公司因不正当竞争一审被判赔83万元
related cases: 非法控制计算机信息系统案：软件夹带恶意插件安装包

三方价格比较
type: Risk
break id: R0007-001
stix type: x-break-risk
definition: 在用户浏览正常商品详情页时，提供竞品网站同样商品的价格比较
description: 典型的违规推广插件以浏览器插件的形式存在，此外还有APP外挂插件等。合理的商品比价是有利于市场活跃和节约用户消费的，但由于比价功能不完备或基于某种意图的不合理比价则会造成平台经济损失或客户流失，譬如：不同品牌的同类商品价格比较、型号不同的比较、服务内容不同的比较等。
complexity: advanced
influence: 造成平台经济损失、客户流失等
keywords: 三方价格比较
keywords: 三方比价
keywords: 比价插件
keywords: 竞品比价
keywords: 跨站比价
keywords: 价格对比插件
mitigated by: 终端应用加固
mitigated by: 防篡改机制
mitigated by: 终端异常环境检测
mitigated by: 外挂检测
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 用户画像
mitigated by: 账号处罚
mitigated by: 数据模糊化
citation: Chrome Extensions Documentation
updated: 2026-06-13
version: 1
related cases: 京东发短信提醒用户勿用第三方比价工具或插件
related cases: 浏览器插件不正当竞争案例报告
related cases: “省钱招”插件不正当竞争案

访问链接劫持
type: Risk
break id: R0007-002
stix type: x-break-risk
definition: 劫持用户的正常访问请求，非法跳转到他站或返利、推广页面等
description: 如通过病毒、木马、恶意插件和末经授权软件捆绑安装、强设首页、劫持地址栏或浏览器、劫持页面、搜素引擎作弊、篡改用户信息等非常规手段劫持正常流量。或者在用户正常浏览过程中，通过修改URL参数或弹窗（浮窗）等的方式劫持网站正常流量。例如：监听IE访问链接通过微软公开的COM连接点技术，即传统的BHO方式，实现的推广URL的生成或者修改。
complexity: advanced
influence: 造成平台经济损失、客户流失等
keywords: 访问链接劫持
keywords: 链接劫持
keywords: URL劫持
keywords: 跳转劫持
keywords: 流量劫持
keywords: 推广劫持
mitigated by: 终端应用加固
mitigated by: 防篡改机制
mitigated by: 终端异常环境检测
mitigated by: 外挂检测
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 用户画像
mitigated by: 账号处罚
mitigated by: 异常访问行为识别
mitigated by: 异常访问来源识别
citation: Software Extensions, Technique T1176 - MITRE ATT&CK
updated: 2026-06-13
version: 1
related cases: 支付宝APP唤醒策略被劫持案
related cases: 大庆警方破获全国首起通信运营商DNS劫持案
related cases: 首例利用智能路由网关流量劫持案
related cases: 付某某、黄某某破坏计算机信息系统案（最高法指导案例102号）
related cases: 广西恭城流量劫持案
related cases: 赌场打工发现来钱“门路”，他干起流量劫持服务
related cases: 上海浦东法院判决全国首例流量劫持案
related cases: 网页总是自动跳转？你可能遇到了流量劫持

违规推广引导
type: Risk
break id: R0007-003
stix type: x-break-risk
definition: 在用户浏览正常商品详情页时，提供诱导用户到其他页面购买的信息
description: 典型的违规推广插件以浏览器插件的形式存在，此外还有APP外挂插件等。其手法主要是当用户访问商品详情时，通过提供更优惠或性价比更高的商品信息，或通过返利、分佣等方式引导用户下载客户端以谋取佣金等。
complexity: advanced
influence: 造成平台经济损失、客户流失等
keywords: 违规推广引导
keywords: 导购插件
keywords: 站外引导
keywords: 导流推广
keywords: 竞品引流
keywords: 诱导跳转
mitigated by: 终端应用加固
mitigated by: 防篡改机制
mitigated by: 终端异常环境检测
mitigated by: 外挂检测
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 用户画像
mitigated by: 账号处罚
citation: Chrome Extensions Documentation
updated: 2026-06-13
version: 1
related cases: “省钱招”插件不正当竞争案
related cases: 工信部整治618期间APP“摇一摇”恶意诱导跳转
related cases: 重庆警方破获“视频插码”型帮助信息网络犯罪活动案
related cases: 江苏公安破获网吧“劫持流量”型破坏计算机信息系统案
related cases: 南京警方破获服务境外电诈园区的“小广告”地推引流案
related cases: 不良商家利用虚假二维码广告诱导用户跳转至假冒商品页面
related cases: 抖音主播直播中展示色情导流二维码被刑拘
related cases: 抖音主播利用境外账号跨平台多级跳转引流被刑拘
related cases: 重庆破获“视频插码”案：短视频嵌入二维码为赌博色情引流

违规插件返利
type: Risk
break id: R0007-004
stix type: x-break-risk
definition: 在用户浏览正常商品详情页时，插件标签上提供该商品的返利信息。
description: 典型的返利插件以浏览器插件的形式存在，此外还有APP外挂插件，第三方APP或网站的形式。其手法主要是当用户访问商品详情时，获取该商品的推客佣金，并从佣金中拿出一部分返利给用户。
complexity: advanced
influence: 造成平台经济损失、客户流失等
keywords: 违规插件返利
keywords: 返利插件
keywords: 返佣插件
keywords: 导购返利
keywords: 淘客插件
keywords: 浏览器返利
mitigated by: 终端应用加固
mitigated by: 防篡改机制
mitigated by: 终端异常环境检测
mitigated by: 外挂检测
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 用户画像
mitigated by: 账号处罚
citation: Chrome Extensions Documentation
updated: 2026-06-13
version: 1
related cases: 浏览器插件不正当竞争案例报告
related cases: “买多商城”传销式返利案
related cases: 无门槛推荐拿返利的插件，是否会涉嫌传销犯罪？
related cases: 云集品传销骗局揭秘，“消费返利”共骗了3亿人

广告欺诈
type: Risk
break id: R0008
stix type: x-break-risk
definition: 利用虚假点击或展示方式，或恶意消耗广告资源，实现网络广告投放作弊。
description: 伪造或恶意消耗广告类项目的点击次数或广告显示次数，造成投放者财产损失。一般存在广告服务商作弊，竞争对手恶意操作等行为。广告服务商作弊通常包括点击次数或展示次数作弊，过量计算广告价值。竞争对手通常会通过恶意点击链接消耗广告资源，从而增加投放者付费总数。
complexity: basic
influence: 广告投放者财产损失。
keywords: 广告欺诈
keywords: 广告作弊
keywords: ad fraud
keywords: 广告流量作弊
keywords: 虚假流量
keywords: 广告套利
keywords: 广告刷量
mitigated by: 数量限制
mitigated by: 终端异常环境检测
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 身份认证（登录）
mitigated by: 账号处罚
mitigated by: 设备指纹
citation: OWASP Automated Threat: OAT003 Ad Fraud
updated: 2026-06-13
version: 1
related cases: 直播刷假流量，拍A发B、寄空包…这些刷单炒信行为被通报
related cases: 手动操控800部手机为电商直播间制造虚假流量，网络水军团伙被抓
related cases: 在抖音平台实施色情赌博导流、代举报、虚假流量等行为，162名犯罪嫌疑人被抓
related cases: 通力知产 | 平台治理流量造假行为的反法路径探讨
related cases: 网警破获“网络水军”虚假流量案
related cases: 黄某等人利用广告结算漏洞骗取广告费案
related cases: DECAF系统检测移动应用广告欺诈
related cases: AlfScan-X检测广告归因洗钱欺诈

广告劫持
type: Risk
break id: R0008-001
stix type: x-break-risk
definition: 对广告链接进行篡改，改变最终广告推广的受益人
description: 通过浏览器插件、应用程序对商品链接或广告链接进行劫持，使得本来用户的直接商品访问变成经过广告推广的商品访问，从而赚取佣金。或者对已有的广告推广链接进行劫持和篡改，改变最终的广告推广受益人，从而截取佣金。
complexity: intermediate
influence: 广告投放者经济损失，或广告推广商经济损失
keywords: 广告劫持
keywords: 广告跳转劫持
keywords: 广告链接篡改
keywords: 渠道劫持
keywords: 佣金劫持
keywords: affiliate hijacking
mitigated by: 终端异常环境检测
mitigated by: 风控策略
mitigated by: 外挂检测
citation: Software Extensions, Technique T1176 - MITRE ATT&CK
updated: 2026-06-13
version: 1
related cases: 江苏“劫持流量”型破坏计算机信息系统案
related cases: 泰国联盟佣金回调劫持司法裁判原则

虚假点击
type: Risk
break id: R0008-002
stix type: x-break-risk
definition: 虚假点击是指通过欺诈手段人为制造的虚假点击行为，通常发生在数字广告领域。
description: 这种行为旨在误导广告系统，使其记录虚构的广告点击次数，以获取不当的收益或提高广告的表现指标。虚假点击可能通过自动化脚本、机器人、点击农场等方式实现，而非真实用户有意点击广告。
complexity: intermediate
influence: 对广告主、广告平台和整个数字广告生态系统都可能造成损害
keywords: 虚假点击
keywords: 刷点击
keywords: 点击欺诈
keywords: 点击农场
keywords: click fraud
keywords: 广告点击作弊
mitigated by: 身份认证（登录）
mitigated by: 终端异常环境检测
mitigated by: 设备指纹
mitigated by: 静默人机验证
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 设备画像
mitigated by: 代理识别
mitigated by: 频率限制
mitigated by: 数量限制
citation: OWASP Automated Threat: OAT-003 Ad Fraud
updated: 2026-06-13
version: 1
related cases: IEEE 2008 实时数据融合改进虚假点击检测研究
related cases: 利用点击软件刷他人广告的违法性讨论
related cases: 广州首例作弊软件模拟人工点击伪造流量诈骗案
related cases: 于某等合同诈骗案（指导案例第1480号）
related cases: 在线广告网络按点击付费流中的点击欺诈检测
related cases: 广告点击欺诈检测：机器学习与深度学习方法研究

虚假安装
type: Risk
break id: R0008-003
stix type: x-break-risk
definition: 虚假安装是指通过欺诈手段模拟或伪装用户对某款应用程序或软件的安装行为，以获取虚假的安装量或活跃用户数。这种行为通常是为了误导广告商或应用商店，使其认为该应用在用户群体中更受欢迎或活跃，从而获取更多的曝光和推广机会。
description: 虚假安装的手段包括但不限于利用自动化脚本、机器人或虚拟账号大量模拟用户安装行为，或通过其他技术手段在短时间内产生大量虚假的应用安装记录。这样的欺诈行为可能导致应用商店和广告商对应用的真实价值和受欢迎程度产生误判，对整个应用生态系统和数字营销环境带来负面影响。
complexity: intermediate
influence: 广告投放者经济损失，或广告推广商经济损失
keywords: 虚假安装
keywords: 刷安装
keywords: 安装欺诈
keywords: 假安装
keywords: install fraud
keywords: 激活作弊
mitigated by: 身份认证（登录）
mitigated by: 终端异常环境检测
mitigated by: 设备指纹
mitigated by: 静默人机验证
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 设备画像
mitigated by: 代理识别
citation: OWASP Automated Threat: OAT-003 Ad Fraud
updated: 2026-06-13
version: 1
related cases: BotSpot：一种用于发现移动广告中机器人安装欺诈的混合学习框架
related cases: Botspot++：一种面向移动广告中机器人安装欺诈检测的分层深度集成模型
related cases: 上海普陀区刷机骗取推广费案
related cases: Machine Advertising分析应用安装欺诈来源
related cases: Fraudlogix解析安装欺诈手法
related cases: LinkedIn文章揭示虚假安装的后续损失

展示欺诈
type: Risk
break id: R0008-004
stix type: x-break-risk
definition: 是指对未产生曝光，或者未完成有效曝光的素材收取展示费用
description: 例如媒体将多个展示广告置放在同一 广告位，向广告主多收取多个广告的展示费用
complexity: intermediate
influence: 广告投放者经济损失
keywords: 展示欺诈
keywords: 刷展示
keywords: 曝光欺诈
keywords: impression fraud
keywords: 虚假曝光
keywords: 广告展示作弊
mitigated by: 设备指纹
mitigated by: 静默人机验证
mitigated by: 风控策略
mitigated by: 生物特征识别
mitigated by: 数据画像
mitigated by: 访问来源跟踪
citation: OWASP Automated Threat: OAT-003 Ad Fraud
updated: 2026-06-13
version: 1
related cases: 男子1人同时操控千台手机刷量控评被抓
related cases: 河南禹州法院宣判直播间刷流量案
related cases: 杭州杰福文化传媒直播虚假宣传商品性能被罚20万元
related cases: 为4000多家网店提供虚假评论的犯罪团伙被捣毁
related cases: 多起违法案件已立案查处!市场监管总局通报“3·15”晚会曝光问题处置
related cases: 移动广告中的展示欺诈

流量归因欺诈
type: Risk
break id: R0008-005
stix type: x-break-risk
definition: 针对 CPA/CPS 流量的作弊方式，将自然流量伪装成渠道流量，从而获取渠道流量的佣金。
description: 作弊广告渠道商收集了很多的设备和用户信息，然后直接往对方广告点击日志服务器发送不同设备的点击信息。这其中如果有一些自然流量恰好在这之中某时间段进行了转化，激活日志服务器采集到对应设备的激活，就会被认为是该作弊渠道商的。这种发送虚假信息来将自然流量伪装成渠道流量的手段可以用在很多环节，比如刷服务器点击行为，刷监测代码等。
complexity: advanced
influence: 广告投放者经济损失，或广告推广商经济损失
keywords: 流量归因欺诈
keywords: 归因作弊
keywords: 归因劫持
keywords: 渠道归因作弊
keywords: CPA归因作弊
keywords: CPS归因作弊
mitigated by: 终端异常环境检测
mitigated by: 设备指纹
mitigated by: 静默人机验证
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 生物特征识别
mitigated by: 代理识别
mitigated by: 依法打击
citation: OWASP Automated Threat: OAT-003 Ad Fraud
updated: 2026-06-13
version: 1
related cases: 点击欺诈与归因作弊的法律风险分析
related cases: 某头部保险公司广告投放反欺诈案例
related cases: 江苏公安机关破获“劫持流量”型破坏计算机信息系统案

恶意薅羊毛
type: Risk
break id: R0009
stix type: x-break-risk
definition: 恶意薅羊毛（coupon abuse）指通过过度滥用商家优惠政策或活动，获取不正当利益的行为
description: 商家为了拉新、提升销量或激发用户活跃度，会开展领券、积分、让利、返利、赠品等活动。恶意薅羊毛指攻击者利用商家活动中的漏洞，包括不限于：数量限制失效、时间限制失效、准入条件限制失效等，通过不正当的方式过度（很多情况下，采取自动化方式）获取更多利益，给商家带来巨额经济损失。
complexity: basic
influence: 给平台和商家带来巨额损失
keywords: 恶意薅羊毛
keywords: coupon abuse
keywords: 羊毛党
keywords: 套券
keywords: 优惠滥用
keywords: 活动套利
keywords: 恶意套利
mitigated by: 接口签名校验
mitigated by: 频率限制
mitigated by: 数量限制
mitigated by: 时间限制
mitigated by: 终端异常环境检测
mitigated by: 风控策略
mitigated by: 增加身份鉴权
mitigated by: 生物特征识别
mitigated by: 身份实名认证
mitigated by: 降低回报
citation: 2024年上半年互联网黑灰产研究报告
updated: 2026-06-13
version: 1
related cases: 恶意利用平台规则漏洞“薅羊毛” “占小便宜”小心涉嫌犯罪
related cases: 新型“薅羊毛”恶意下单诈骗来了?淘宝店铺闲置反被扣保证金数千元
related cases: 上海白领利用接码软件薅商场停车费被判刑
related cases: 仅退款薅商家400万,羊毛党被判6年
related cases: 上海普陀女子虚构酒店卫生问题索赔被刑拘
related cases: 利用退款时间差“薅羊毛”
related cases: 河南杜某虚假交易薅平台优惠补贴案
related cases: 上海杨浦检察院办理虚拟号骗取电商新人券和奖励金案

团伙代充
type: Risk
break id: R0010
stix type: x-break-risk
definition: 绕过官方正常充值渠道提供低价充值服务
description: 通过促销，不合规，或非法手段获得低价充值资源，并对外提供充值服务。
complexity: basic
influence: 影响游戏运营商正常经营和盈利
keywords: 团伙代充
keywords: 代充
keywords: 黑产代充
keywords: 低价代充
keywords: 低价充值
keywords: 非官方充值
keywords: 代充值
mitigated by: 风控策略
mitigated by: 身份安全审计
mitigated by: 依法打击
citation: 严打网络黑灰产!普陀区检察办结“代充案”追回亿元损失,被告人获刑八...
updated: 2026-06-13
version: 1
related cases: 上海警方查处网络游戏代币非法换汇案
related cases: 12名玩家因非法代充面临刑责，世嘉与SE社累计损失逾10亿日元
related cases: 警惕！低价代充电费竟是洗钱陷阱，有人因此获刑一年
related cases: 利用手机办理话费慢充业务，为赌博犯罪团伙洗钱
related cases: 低价代充会员黑产团伙被警方打掉

账号倒卖
type: Risk
break id: R0011
stix type: x-break-risk
definition: 账号倒卖是指个体或组织通过非法手段获取大量互联网平台账号，然后以出售为目的进行交易的行为。
description: 这些账号可以是社交媒体、电子邮件、在线游戏、电商等各类互联网服务的账户。账号倒卖者通常通过多种途径获取这些账号，包括但不限于非法黑客手段、恶意软件攻击、社会工程学等。一旦获得账号后，他们会在暗网或特定的网络论坛上出售给有需求的买家。
complexity: intermediate
influence: 影响平台正常运营秩序。对用户隐私安全构成威胁，也可能导致账户被滥用、信息泄露、身份盗窃等问题
keywords: 账号倒卖
keywords: 账号买卖
keywords: 账号交易
keywords: 号商
keywords: 卖号
keywords: 成品号
keywords: 账号黑市
mitigated by: 多因素验证
mitigated by: 身份实名认证
mitigated by: 风控策略
mitigated by: 人脸识别
mitigated by: 账号处罚
citation: Valid Accounts - MITRE ATT&CK T1078
updated: 2026-06-13
version: 1
related cases: 湖南湘潭警方侦破骗取网络账号出售牟利案
related cases: ChatGPT风口下的灰色“生意经”：卖号卖课多为噱头
related cases: 公安部公布“断号”行动典型案例：运营商内鬼勾结“号商”倒卖账号
related cases: 上海警方捣毁游戏“账号工厂”，涉案金额200余万元
related cases: 江苏捣毁“账号工厂”：非法获取公民信息注册账号“养肥”出售
related cases: 【以案释法】借号卖号触刑律 帮信犯罪必严惩 | 怀远县检察院通报甲某倒卖社交账号案
related cases: 广州警方破获家族式盗用12306账号倒卖火车票案

游戏账号倒卖
type: Risk
break id: R0011-001
stix type: x-break-risk
definition: 倒卖被盗账号或包含特殊资源的游戏账号。
description: 倒卖被盗游戏账号或包含特殊资源游戏账号，用以虚拟资产变卖套现。
complexity: basic
influence: 影响游戏运营商正常经营和盈利
keywords: 游戏账号倒卖
keywords: 游戏账号交易
keywords: 卖游戏号
keywords: 成品游戏号
keywords: 带装备账号
keywords: 被盗游戏号
mitigated by: 多因素验证
mitigated by: 风控策略
mitigated by: 增加身份鉴权
mitigated by: 账号处罚
citation: 上海首例批量注册游戏账号案:批量起号是否违法?游戏黑灰产的刑事...
updated: 2026-06-13
version: 1
related cases: 天津全链条打掉买卖游戏账号诈骗团伙
related cases: 曲阜:新型侵犯公民个人信息案告破 抓获倒卖“黑号”男子
related cases: 男子倒卖游戏账号牵出3000万大案
related cases: 限定“高级”属性被直接生成 外挂“黑手”伸向游戏账号交易
related cases: 出售游戏账号后又找回,玩家被判构成盗窃罪

账号权益倒卖
type: Risk
break id: R0011-002
stix type: x-break-risk
definition: 付费权益倒卖是指某些个体或组织通过非法手段获取付费服务、权益或特权，然后以倒卖的方式将这些服务或权益出售给其他人。
description: 这可能包括通过恶意手段获取付费软件、会员账号、订阅服务、特殊权限等，然后以较低的价格或以非法获得的方式出售给他人。
complexity: basic
influence: 对正当用户和服务提供商造成了经济损失
keywords: 账号权益倒卖
keywords: 付费权益倒卖
keywords: 会员倒卖
keywords: 权益转售
keywords: 会员账号转卖
keywords: 订阅倒卖
mitigated by: 多因素验证
mitigated by: 身份实名认证
mitigated by: 单设备登录
mitigated by: 合同条款限制
mitigated by: 风控策略
mitigated by: 人脸识别
mitigated by: 账号处罚
mitigated by: 依法打击
citation: Valid Accounts - MITRE ATT&CK T1078
updated: 2026-06-13
version: 1
related cases: FBI警告：账户接管欺诈通过冒充金融机构支持人员实施
related cases: 客户账户接管：数十亿美元的问题
related cases: 非法购买个人信息套取信用卡积分倒卖获利案

外挂
type: Risk
break id: R0012
stix type: x-break-risk
definition: 外挂是指在计算机游戏或软件中使用的非法程序或脚本代码，旨在给用户提供不正当的优势或修改程序的功能。
description: 一般包括：作弊外挂： 提供玩家超出正常游戏能力的功能，如自动瞄准、墙壁透视等。自动化脚本： 编写脚本代码来自动执行特定任务，如收集资源、完成任务等，而无需玩家亲自参与。速度加速器： 修改游戏速度，使玩家在游戏中移动或执行动作更快。
complexity: intermediate
influence: 破坏应用程序正常运行逻辑，继而影响平台正常运营
keywords: 外挂
keywords: 作弊程序
keywords: 脚本外挂
keywords: 辅助工具
keywords: 修改器
keywords: cheat
keywords: 游戏辅助
mitigated by: 人机验证技术
mitigated by: 终端异常环境检测
mitigated by: 终端应用加固
mitigated by: 风控策略
mitigated by: 身份安全审计
mitigated by: 账号处罚
mitigated by: 异常访问行为识别
citation: 净网2025| "外挂"搞破坏?网警依法打击!
updated: 2026-06-13
version: 1
related cases: 上海警方捣毁游戏外挂黑灰产业链
related cases: 靠卖游戏外挂揽财数千万，两名“90后”获刑
related cases: 售卖游戏外挂获利300万元，游戏主播被采取刑事强制措施
related cases: 燕云十六声破获外挂案件：抓获1人 非法获利数万元
related cases: 全国首例“AI外挂”案主犯被判刑
related cases: 让FPS玩家头疼的AI外挂，终究没逃过法律的制裁
related cases: 自研外挂获利20万判三年

抢红包外挂
type: Risk
break id: R0012-001
stix type: x-break-risk
definition: 通过外挂/脚本实现以自动化方式作弊抢红包
description: 主要用在一些社交软件或游戏的红包功能中，比如微信、QQ等。这种外挂软件的主要功能是帮助用户在红包发布后的第一时间内抢到红包。通常通过监听聊天记录、自动点击等技术实现。当检测到有红包发布时，外挂会立即自动点击抢红包，速度远超人工点击。
complexity: intermediate
influence: 破坏平台公平性，影响正常的用户活动秩序
keywords: 抢红包外挂
keywords: 抢红包脚本
keywords: 自动抢红包
keywords: 红包挂
keywords: 红包插件
keywords: 红包秒抢
mitigated by: 人机验证技术
mitigated by: 终端异常环境检测
mitigated by: 终端应用加固
mitigated by: 风控策略
mitigated by: 身份安全审计
mitigated by: 账号处罚
citation: 新瓶装旧酒:手机AI智能体的无障碍服务调用与不正当竞争认定|安卓|...
updated: 2026-06-13
version: 1
related cases: 掌上远景“微信自动抢红包”软件被判赔475万元
related cases: 百豪公司“红包猎手”自动抢红包软件被判赔70万元
related cases: 长沙警方打掉微信红包外挂赌博团伙，11人被抓
related cases: 程序员杨林开发抢红包破解版APP获刑案

游戏外挂
type: Risk
break id: R0012-002
stix type: x-break-risk
definition: 游戏外挂是指在电子游戏中使用的非法软件或脚本，以获取不正当的游戏优势、修改游戏内容或操纵游戏规则。
description: 包括：作弊程序： 提供玩家在游戏中拥有超越正常能力的功能，如自动瞄准、透视、无限生命等；脚本和宏： 编写自动执行特定操作的脚本，例如自动施法、自动收集资源等，以获取非正当的游戏优势；速度加速器： 修改游戏速度，使玩家能够更快移动或执行动作；外部修改器： 修改游戏文件或内存中的数据，以改变游戏内容或规则；金币和道具生成器： 制作虚假的游戏货币或物品，违反了游戏内的经济系统。
complexity: intermediate
influence: 破坏游戏公平性和经济系统，损害正常玩家体验，并可能造成账号、道具和平台收入损失。
keywords: 游戏外挂
keywords: 游戏辅助
keywords: 游戏脚本
keywords: 作弊外挂
keywords: 透视自瞄
keywords: 游戏修改器
mitigated by: 人机验证技术
mitigated by: 终端异常环境检测
mitigated by: 终端应用加固
mitigated by: 风控策略
mitigated by: 身份安全审计
mitigated by: 账号处罚
citation: 上海浦东捣毁非法售卖游戏账号团伙
updated: 2026-06-13
version: 1
related cases: 靠卖游戏外挂揽财数千万，两名“90后”获刑
related cases: 四川警方破获全国首例《和平精英》DMA游戏外挂案
related cases: 售卖游戏外挂获利300万元，游戏主播被采取刑事强制措施
related cases: 购买游戏外挂后加价销售牟利，三男子获刑罚
related cases: 编写售卖“游戏外挂”？社旗法院判刑！
related cases: 技术达人制售“游戏外挂”非法获利百万被判刑！
related cases: 首例腾讯《三角洲行动》游戏外挂案件告破
related cases: 全国最大“吃鸡”游戏外挂案一审宣判
related cases: 全球最大游戏外挂案告破：涉案金额高达数亿元
related cases: C0905

广告屏蔽
type: Risk
break id: R0013
stix type: x-break-risk
definition: 阻止广告在网页或应用程序上显示
description: 免费内容提供者为了增加收益，通常会通过在内容中插入广告，或在用户查看内容前插入广告，以获得收益。广告屏蔽通常以浏览器插件或应用程序的方式存在，通过将广告显示予以屏蔽，降低广告对内容访问者的观感影响，或使访问者可以跳过广告直接观看免费内容。从访问者角度在访问免费内容时不看广告肯定会有更好的观感体验，但从内容运营者角度来看，在提供免费内容的同时没有赚取受益，会影响免费内容提供的稳定性和持续性。
complexity: intermediate
influence: 内容提供者的收益损失
keywords: 广告屏蔽
keywords: adblock
keywords: 去广告
keywords: 广告过滤
keywords: 跳过广告
keywords: 广告拦截
keywords: 屏蔽贴片广告
mitigated by: 终端异常环境检测
mitigated by: 风控策略
mitigated by: 外挂检测
citation: 广告推广型网络黑灰产犯罪的治理路径|犯罪行为|犯罪活动_网易订阅
updated: 2026-06-11
version: 1
related cases: 使用AdGuard浏览器插件拦截网页元素
related cases: 使用差分执行分析测量与瓦解反广告屏蔽器
related cases: Cv-inspector: 迈向广告屏蔽规避的自动化检测
related cases: 广告战：反广告屏蔽过滤列表的回顾性测量与分析
related cases: 广告屏蔽：一项关于性能、隐私与对抗措施的研究
related cases: 对抗性：感知广告屏蔽遭遇对抗性机器学习

恶意占库存
type: Risk
break id: R0014
stix type: x-break-risk
definition: 在未完成购买或交易的情况下，耗尽商品或服务的库存。
description: 通过大量下单不付款等手段，将商家店铺全部商品打到无库存状态，达到商家无货可售。此外还有通过批量把商品加购物车或下单不支付等方式去探测商家的商品库存量，或者探测商品的实际购买价格，虽然不是以耗尽库存或资源为目标，但造成的危害相同或更高。
complexity: basic
influence: 一般商业竞争中容易出现，当库存耗尽后，其他用户就无法再购买商品。
keywords: 恶意占库存
keywords: 占库存
keywords: 锁库存
keywords: 库存占用
keywords: 下单不付款
keywords: 恶意锁单
keywords: 库存探测
mitigated by: 风控策略
mitigated by: 账号处罚
mitigated by: 异常访问行为识别
citation: OWASP Automated Threat: OAT021 Denial of Inventory
updated: 2026-06-11
version: 1
related cases: 玉林一车主欲购车险却被告知已“锁单”，谁在背后下“黑手”？
related cases: 内蒙古索某某等制售伪劣葵花种子案
related cases: 杭州萧山药品线上批发企业哄抬价格案

恶意差评
type: Risk
break id: R0015
stix type: x-break-risk
definition: 通过不实评价，影响人或物的口碑。
description: 通过恶意评论、评价、评分、举报、点踩等方式达到影响系统或其他用户信誉、评分和口碑等目的
complexity: basic
influence: 与黑产刷量（R0016）相似，但性质不同。刷量一般已经成为一种黑产的非法商业行为，通过为某些用户或商家刷量提升评价来实现盈利。但恶意评价则是以污秽其他用户或商家的声誉、名誉和信誉作为出发点，一般目的可能是纯粹的恶意或商业竞争行为
keywords: 恶意差评
keywords: 差评攻击
keywords: 恶意评价
keywords: 刷差评
keywords: 低分攻击
keywords: 口碑抹黑
keywords: 点踩攻击
mitigated by: 接口签名校验
mitigated by: 云端反爬
mitigated by: 频率限制
mitigated by: 数量限制
mitigated by: 恶意内容识别
mitigated by: 身份认证（登录）
citation: OWASP Automated Threat: OAT016 Skewing
updated: 2026-06-11
version: 1
related cases: “你的差评已被删除”——谁干的？这伙人靠“编”赚了90万
related cases: 留言差评遭起诉 合理差评与恶意侵权“边界”在哪？
related cases: 高中生建群收徒恶意敲诈商家——“职业差评师”团伙作案
related cases: 男子点外卖恶意差评索赔712次被判刑8个月
related cases: 有偿提供删除差评服务，9名被告人因非法经营获刑
related cases: 有偿删除差评获利3万余元，李某被判刑
related cases: 扬州一公司因有偿删差评被判刑，涉嫌非法经营罪

刷量刷榜
type: Risk
break id: R0016
stix type: x-break-risk
definition: 通过重复点击链接，发送请求或提交表单干扰应用程序某些指标。
description: 自动重复点击或请求或提交内容，影响基于应用程序的指标，例如频率和/或速率的计数和度量。 刷榜、刷赞、刷评论等.度量或测量可能对用户可见（例如投注赔率、喜欢、市场/动态定价、访问者数量、投票结果、评论）或隐藏（例如应用程序使用统计、业务绩效指标）。
complexity: basic
influence: 使平台展现结果丧失客观性及公平性，影响用户体验。
keywords: 刷量刷榜
keywords: 刷榜
keywords: 刷量
keywords: 数据造假
keywords: 榜单作弊
keywords: 流量刷量
keywords: 人气造假
mitigated by: 人机验证技术
mitigated by: 接口签名校验
mitigated by: 云端反爬
mitigated by: 频率限制
mitigated by: 数量限制
mitigated by: 身份认证（登录）
mitigated by: 流量加密
mitigated by: 异常访问行为识别
citation: OWASP Automated Threat: OAT016 Skewing
updated: 2026-06-11
version: 1
related cases: 吞炎网络为火一网络游戏刷榜被清榜引发合同纠纷
related cases: 网信办关闭下架400余家刷量网站平台
related cases: 公安部公布网络水军刷量控评典型案例
related cases: 江苏宿迁宗某等人利用群控软件为直播和饭圈刷量
related cases: 星援App为明星刷流量被查封，半年吸金800余万
related cases: 长沙县公安捣毁涉案超4000万元网络水军团伙
related cases: 网警侦破特大刷量引流网络水军案
related cases: 网信办发布App管理规定严禁刷榜刷量控评

挂人气
type: Risk
break id: R0016-001
stix type: x-break-risk
definition: 指通过不正当手段或软件，虚假提升直播间或个人空间的访问人气，营造人很多的假象，最终影响平台推流
description: 又叫"挂假人"或"挂铁兵马俑"，通常是指通过软件、刷子、众包等手段使得一个网络页面（如博客、视频、社交媒体帖子等）或直播间的访问量、点赞数、评论数、在线人数等指标人为地增加，进而影响平台对该空间的评分，对该空间进行推流或提升排名等。这种手段可能包括但不限于购买流量、利用机器人刷量等。
complexity: intermediate
influence: 影响平台公平性以及干扰排名算法
keywords: 挂人气
keywords: 挂假人
keywords: 挂铁
keywords: 刷人气
keywords: 直播挂人气
keywords: 在线人数造假
keywords: 直播间假人
mitigated by: 人机验证技术
mitigated by: 图文式人机验证
mitigated by: 行为式人机验证
mitigated by: 静默人机验证
mitigated by: 接口签名校验
mitigated by: 终端异常环境检测
mitigated by: 模拟器检测
mitigated by: 云手机检测
mitigated by: 外挂检测
mitigated by: 风控策略
mitigated by: 身份认证（登录）
mitigated by: 身份安全审计
mitigated by: 账号处罚
mitigated by: 身份实名认证
mitigated by: 用户画像
citation: 抖音挂铁人气方法策略
updated: 2026-06-11
version: 1
related cases: 柯桥警方破获“网络直播挂机刷人气”兼职诈骗案
related cases: 阳谷警方捣毁利用“群控”设备为直播间刷人气的网络水军窝点
related cases: 央视3·15晚会曝光直播间云控系统刷人气乱象
related cases: 普通视频一夜新增300万播放量？陕西警方揭秘“流量骗局”
related cases: 最高检披露洛阳亿元级刷单平台虚假广告案
related cases: 直播间挂假人、挂假粉、挂铁的操作方法与运营逻辑揭秘
related cases: 抖音直播涨人气技巧：介绍“兵马俑”等第三方辅助工具刷数据

批量关注
type: Risk
break id: R0016-002
stix type: x-break-risk
definition: 指通过不正当手段或软件，批量关注其他用户，最终影响平台推荐
description: 又叫"批量关注"，通常是指通过软件、刷子、众包等手段使得一个用户通过批量关注其他用户，进而影响平台对该用户的评分，对该用户进行推荐或提升排名等。这种手段可能包括但不限于购买流量、利用机器人刷量等。
complexity: intermediate
influence: 影响平台公平性以及干扰排名算法
keywords: 批量关注
keywords: 刷关注
keywords: 批量加关注
keywords: 批量加粉
keywords: 批量关注脚本
keywords: 关注刷量
mitigated by: 人机验证技术
mitigated by: 频率限制
mitigated by: 数量限制
mitigated by: 终端异常环境检测
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 身份认证（登录）
mitigated by: 资源访问限制
mitigated by: 用户画像
mitigated by: 设备画像
mitigated by: 代理识别
citation: OWASP Automated Threat: OAT-016 Skewing
updated: 2026-06-11
version: 1
related cases: 养假账号超15万个，提供虚假点赞加粉服务！这个“水军”团伙栽了
related cases: python之微博批量关注，互粉
related cases: Python自动批量关注Instagram粉丝：告别...
related cases: 篡改猴Tampermonkey微博批量取关脚本
related cases: 央视调查：快速涨粉有“诀窍” 互关互赞制造流量假象

虚假交易
type: Risk
break id: R0017
stix type: x-break-risk
definition: 通过无效交易获得利益。
description: 商家完成大量虚假交易，目的是获得平台商家优惠/返利，或低成本刷商品好评数量等。手段一般为"拍A发B"，直接发空包等不合理的交易。
complexity: intermediate
influence: 套取平台商家优惠/返利。通过好评率实现恶性竞争。
keywords: 虚假交易
keywords: 假交易
keywords: 空包交易
keywords: 拍A发B
keywords: 虚假成单
keywords: 自买自卖
keywords: 交易造假
mitigated by: 数量限制
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 账号处罚
citation: 案例研究 | 经营“跑分”平台为黑灰产不法商户提供资金支付结算...
updated: 2026-06-13
version: 1
related cases: 超市“抱团”刷单骗补贴，上海破获“拍A发B”诈骗案
related cases: 连锁超市联手“薅”走平台逾120万元
related cases: 广州警方打掉对电商“薅羊毛”的新型诈骗团伙
related cases: 商家无货源发货被罚，虚开发票伪造合同被法院罚款
related cases: 男子利用二手平台虚假售卖APP会员被判刑
related cases: 办案团队拆解电商交易违法犯罪典型套路:小心避坑!
related cases: 上海警方破获虚构交易骗取退货运费险案

刷单
type: Risk
break id: R0017-001
stix type: x-break-risk
definition: 商家通过批量低成本成单或虚假成单，以提高交易量或提升评价。
description: 商家完成大量低成本交易，目的是获得平台商家优惠/返利，或低成本刷商品好评数量等。手段一般为雇佣买家，或恶意上架低值商品批量完成交易等。
complexity: intermediate
influence: 影响平台公平性竞争原则，部分情况下套取平台商家优惠/返利。
keywords: 刷单
keywords: 补单
keywords: 炒信
keywords: 虚假订单
keywords: 假成交
keywords: 订单刷量
keywords: 买手刷单
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 账号处罚
citation: 网络反不正当竞争暂行规定
updated: 2026-06-13
version: 1
related cases: 浙江云和破获特大网络水军刷单案
related cases: 江西修水男子自建刷单平台获利780万被判刑
related cases: 寻乌男子为境外亚马逊平台刷单炒信被判刑
related cases: 广州跨境电商保税仓刷单骗税案宣判
related cases: 网店虚构交易骗取退货运费险案
related cases: 上海长宁检察院办理网店刷单骗取百亿补贴案

骗取补贴
type: Risk
break id: R0017-002
stix type: x-break-risk
definition: 通过虚构交易、伪造数据等手段，骗取平台或政府发放的补贴、奖励或优惠资金。
description: 利用平台的补贴政策漏洞，通过虚假交易、刷单、虚构用户活跃度等方式，将本不应获得的补贴资金据为己有。常见手段包括：雇佣刷手制造虚假交易记录；利用多账号重复领取补贴；在网约车、外卖等平台通过空跑刷单骗取补贴；电商卖家自买自卖骗取平台商家优惠和返利等。
complexity: intermediate
influence: 骗取平台或政府补贴资金，造成直接经济损失；扰乱市场公平竞争秩序。
keywords: 骗取补贴
keywords: 套补贴
keywords: 补贴套利
keywords: 补贴欺诈
keywords: 虚假补贴单
keywords: 平台补贴作弊
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 账号处罚
citation: 【黑产大数据】2025年全球电商业务欺诈风险研究报告|卖家|灰产|...
citation: 找"刷手"拉"内鬼"骗取电商平台补贴，这个9人团伙栽了
updated: 2026-06-13
version: 1
related cases: 上海警方破获“薅羊毛”案：虚假刷单骗补贴120余万元
related cases: 宁波鄞州警方破获“空套”政府消费券诈骗案
related cases: 上海首例政府消费券补贴诈骗案宣判：德克士店长套现13.7万元
related cases: 广西凭祥查处一起骗取出口退税案
related cases: 广东东莞一股长伪造材料骗国家补贴超千万被判13年
related cases: 青岛博士骗取高新技术企业补贴210万元被公诉
related cases: 上海杨浦检察院办理虚拟号骗取电商新人券和奖励金案
related cases: 上海长宁检察院办理网店刷单骗取百亿补贴案

商户套现与虚假交易
type: Risk
break id: R0017-003
stix type: x-break-risk
definition: 商户通过虚假订单、循环交易或异常退款进行套现和资金转移。
description: 商户套现与虚假交易通过虚假订单、循环交易、关联账户支付或异常退款，把支付通道和平台补贴转化为现金收益。攻击者可能伪装成正常商户和消费者协同操作。 这类风险会污染交易数据、增加支付通道风险，并可能触发反洗钱和平台责任问题。风控需要识别商户、买家、设备、资金路径和履约证据之间的异常关联。
complexity: intermediate
influence: 虚假交易会造成补贴和手续费损失，抬高支付通道风险，并可能被用于套现、洗钱或规避监管。
keywords: 商户套现与虚假交易
keywords: 商户套现
keywords: 虚假交易
keywords: 循环交易
keywords: 异常退款套现
keywords: 支付欺诈
mitigated by: 支付账户与商户准入审核
mitigated by: 交易风险监控
mitigated by: 退款与争议风控策略
citation: PCI Data Security Standard
updated: 2026-06-22
version: 1
related cases: C1710
related cases: C1711
related cases: C1712

干扰搜索结果
type: Risk
break id: R0018
stix type: x-break-risk
definition: 通过提供无效或非法的的数据，干扰搜索引擎结果。
description: 通过大量搜索某关键词以提升该关键词排名，或通过大量将一个关键词与另外一个关键词并列搜素以形成某种关联。
complexity: intermediate
influence: 干扰搜索引擎结果排名的公平机制，或对正常搜索关键词的智能提示或关联结果形成干扰
keywords: 干扰搜索结果
keywords: 搜索污染
keywords: SEO污染
keywords: 热搜干扰
keywords: 关键词关联污染
keywords: 搜索刷词
keywords: 下拉词污染
mitigated by: 接口签名校验
mitigated by: 云端反爬
mitigated by: 频率限制
mitigated by: 数量限制
mitigated by: 时间限制
mitigated by: 终端异常环境检测
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 身份认证（登录）
mitigated by: 设备指纹
citation: 搜索结果受SEO严重干扰 专家称Google正在死亡
citation: 马龙照:盘点“315”热搜榜40大消费乱象,七大领域黑幕全梳理!|欺诈|...
updated: 2026-06-11
version: 1
related cases: 美国政府网站遭SEO污染攻击
related cases: 恶意软件助推的电子商务欺诈：针对日本的黑色SEO电子商务欺诈团伙
related cases: 360搜索发布虚假违法广告被罚200万
related cases: 闪速推公司“万词霸屏”干扰百度搜索案

违规共享账号
type: Risk
break id: R0019
stix type: x-break-risk
definition: 将可多点登录账号的收费权益违规售卖或分享给他人
description: 非法用户或黑灰产会利用账号可在多台设备上同时登录的特点，将开通收费权益的账号向多人进行低价售卖，以赚取差额获利。但平台账号多点登录的本意是为了解决同一用户拥有多台设备的情况，而不是不同用户享受同一权益。本来可以赚取多份收费权益，现在只赚取了一份，被黑灰产赚取了利差，导致经济损失。
complexity: basic
influence: 给平台带来经济损失
keywords: 违规共享账号
keywords: 共享账号
keywords: 共享会员
keywords: 会员共享
keywords: 多人共用账号
keywords: 合租账号
keywords: 共享号
mitigated by: 生物特征识别
mitigated by: 身份实名认证
mitigated by: 风控策略
mitigated by: 频率限制
mitigated by: 数量限制
mitigated by: 踢出登录态
mitigated by: 强制改密
mitigated by: 账号处罚
mitigated by: 资源访问限制
mitigated by: 异常访问行为识别
citation: 斩断盗养贩账号黑产需织密“法治+技防”安全网|手机|灰产|社交软件...
updated: 2026-06-11
version: 1
related cases: 判了！这样共享视频会员账号，被罚200万
related cases: 男子收费共享涉黄 APP 账号被判刑
related cases: 一男子倒卖婚恋网站会员账号获刑
related cases: 共享视频会员账号被判赔200万

内容合规风险
type: Risk
break id: R0020
stix type: x-break-risk
definition: 用户生成内容合规风险是指用户在平台上创造的内容可能涉及法规、道德或平台政策的违规行为，可能导致法律责任、声誉受损或其他合规性问题。
description: 成因：违法内容： 用户可能发布违法、侵权或涉及他人隐私的内容，触犯法律法规。违反平台政策： 用户生成内容可能违反平台的使用政策，如恶意攻击、仇恨言论或淫秽内容。知识产权侵犯： 用户可能未经许可使用他人的知识产权，如文字、图像或音视频。虚假信息： 用户可能故意发布虚假或误导性信息，违反信息真实性要求。
complexity: basic
influence: 可能导致法律责任、声誉受损、用户流失、广告主流失和监管风险，对平台长期发展产生负面影响。
keywords: 内容合规风险
keywords: 内容违规
keywords: 违规内容
keywords: 敏感内容
keywords: 非法内容
keywords: UGC合规
keywords: 内容审核风险
mitigated by: 数据脱敏（脱密）
mitigated by: 敏感数据去除
mitigated by: 恶意内容识别
mitigated by: 投诉举报渠道
mitigated by: 账号处罚
citation: 2024年全国网信系统严厉打击网络违法违规行为切实维护网络空间
updated: 2026-06-13
version: 1
related cases: 快手因违法信息未及时处置被行政处罚
related cases: 夸克平台因呈现淫秽色情信息被罚款50万元
related cases: 快手多次因低俗内容被罚并致歉
related cases: 博主非法获取未公开游戏内容“二创”获利被判刑
related cases: 武汉警方通报网络传播涉暴雨不实信息典型案件
related cases: 高校学生利用境外隐藏网络传播儿童淫秽视频获刑案

垃圾内容
type: Risk
break id: R0021
stix type: x-break-risk
definition: 垃圾内容风险是指在平台上产生的低质量、欺诈性或不当的内容，可能违反平台规定，引发用户体验问题和合规性风险。
description: 垃圾内容风险的成因包括恶意用户发布虚假信息、广告滥用、大规模刷屏、低质量评论等，以及平台监管不力、审核机制不完善等导致的管理缺失。
complexity: basic
influence: 垃圾内容风险可能导致用户体验下降，平台声誉受损，广告商和用户流失，以及面临法规制裁，对平台长期发展造成不良影响。
keywords: 垃圾内容
keywords: spam
keywords: 刷屏内容
keywords: 低质内容
keywords: 水帖
keywords: 广告垃圾
keywords: 灌水内容
mitigated by: 恶意内容识别
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 数据画像
mitigated by: 代理识别
mitigated by: 投诉举报渠道
mitigated by: 频率限制
mitigated by: 数量限制
mitigated by: 账号处罚
citation: OWASP Automated Threat: OAT-017 Spamming
updated: 2026-06-11
version: 1
related cases: 中国被指控用垃圾信息淹没社交媒体，以挤占封锁抗议报道
related cases: YouTube上的产品垃圾信息：一项案例研究
related cases: FTC起诉Experian违反CAN-SPAM法案
related cases: 机器学习在主流邮件服务商垃圾邮件过滤中的应用综述
related cases: 社交媒体垃圾内容检测与分类系统文献综述

内容侵权
type: Risk
break id: R0022
stix type: x-break-risk
definition: 用户生成内容侵权风险是指用户在平台上创造的内容可能侵犯他人的知识产权，包括但不限于著作权、商标权或专利权，导致法律责任的潜在风险。
description: 侵权风险的成因主要包括用户未经授权使用他人的文字、图像、音视频等知识产权内容，或在内容中涉及与他人相似的商标，以及平台未能有效监测和预防侵权行为。
complexity: basic
influence: 用户生成内容侵权风险可能导致法律责任追究，平台声誉受损，权利人利益受损，以及涉及的用户流失和广告主流失，对平台的长期发展带来负面影响。
keywords: 内容侵权
keywords: 版权侵权
keywords: 著作权侵权
keywords: 盗版内容
keywords: 商标侵权
keywords: 未授权转载
keywords: 侵权素材
mitigated by: 合同条款限制
mitigated by: 合规治理
mitigated by: 恶意内容识别
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 投诉举报渠道
citation: 中华人民共和国著作权法
updated: 2026-06-13
version: 1
related cases: 上海海关查获“小黄人”动画形象著作权口罩案
related cases: 康丕耀诉包头市新城亿卓房地产开发有限公司著作权权属、侵权纠纷案
related cases: U盘打包卖歌曲涉嫌侵权，浙江绍兴男子被判刑
related cases: 张某、孙某运营聚合App“盗链”传播影视作品侵犯著作权案

内容盗用
type: Risk
break id: R0023
stix type: x-break-risk
definition: 指未经授权或未经允许的情况下，将他人创作的文字、图片、音视频等内容擅自使用、复制、传播或展示。
description: 内容盗用的成因多种多样，包括缺乏创作原创性、商业竞争、盈利动机、缺乏法律意识、技术手段便利、破解安全措施、缺乏道德观念以及社交媒体分享文化等。一些个体或机构可能为了迅速获取内容，选择盗用他人创作的作品，而互联网和数字技术的发展使得内容的复制、传播变得更加容易。为有效防范内容盗用，创作者和内容提供者需要采取一系列的法律、技术和管理手段，加强对知识产权的保护，提高对内容盗用的警觉。
complexity: basic
influence: 若不能对内容盗用进行及时识别和处罚，将影响内容原创者的积极性，导致劣币驱逐良币
keywords: 内容盗用
keywords: 内容搬运
keywords: 搬运内容
keywords: 盗文
keywords: 盗图
keywords: 视频搬运
keywords: 未授权搬运
mitigated by: 文件电子印章
mitigated by: 合同条款限制
mitigated by: 威胁情报
mitigated by: 数字水印/文本水印
mitigated by: 返回虚假数据(投毒)
mitigated by: 依法打击
citation: 中华人民共和国著作权法
updated: 2026-06-13
version: 1
related cases: 全国首例！电商行业“盗图”行为被处罚
related cases: 网络小说盗文事件：李某因编写爬虫脚本盗取小说被判刑
related cases: 女生被盗图并恶意P图发色情群，盗图者被行政处罚
related cases: 最高检发布涉盗图侵权典型案例
related cases: 利用小程序做“盗文”生意，二人因侵犯著作权罪获刑
related cases: 北京首起利用AI侵犯著作权刑事案件宣判
related cases: 北京互联网法院通报涉短视频著作权案件审理情况

恶意引流
type: Risk
break id: R0024
stix type: x-break-risk
definition: 通过用户生成内容的恶意引流是指攻击者通过篡改、伪造或滥用用户生成的内容，如评论、社交分享等，以欺骗用户、引导流量或实施其他恶意目的的行为。
description: 成因：虚假评论和评价： 攻击者可能发布虚假评论或评价，以吸引用户点击，从而引导流量。社交媒体滥用： 利用社交媒体平台上用户生成的分享和点赞功能，攻击者可能制造虚假的社交分享，引导流量到特定目标。虚构用户活跃度： 通过虚构用户活跃度，攻击者可能使特定内容看起来更受欢迎，吸引更多用户点击。评论区滥用： 在网站或应用的评论区，攻击者可能滥用评论功能，发布虚假信息，引导流量或破坏内容质量。恶意标签和关键词： 攻击者可能使用恶意的标签或关键词，以提高特定内容的搜索排名，引导更多用户点击。
complexity: basic
influence: 通过用户生成内容的恶意引流可能导致虚假流量、经济损失、用户信任下降、品牌声誉受损和社区健康受到负面影响。
keywords: 恶意引流
keywords: 导流
keywords: 站外引流
keywords: 评论引流
keywords: 私信引流
keywords: 引流广告
keywords: 留联系方式引流
mitigated by: 恶意内容识别
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 投诉举报渠道
mitigated by: 账号处罚
citation: OWASP Automated Threat: OAT-017 Spamming
updated: 2026-06-11
version: 1
related cases: 网络博主靠“辱骂”引流被判刑
related cases: 上海警方打击网络黑灰产非法引流推广犯罪
related cases: 网络黑客攻击互联网平台引流用户到“黑”医美机构
related cases: 四川凉山警方破获短视频引流销售假冒土特产案
related cases: 福建公安通报多地打掉电诈“吸粉引流”犯罪团伙
related cases: 假扮外卖小哥拍卖惨视频引流，4人被行政处罚
related cases: 用28万LV名包“测试路人诚信”引流，自媒体虚假摆拍被罚
related cases: 网民为引流涨粉，拼接视频造谣“广州火车站被淹”被处罚

恶意挖墙脚
type: Risk
break id: R0025
stix type: x-break-risk
definition: 挖金主、挖客户、挖主播
description: 以导流为目的将本平台的金主、客户、主播通过评论、私信等方式沟通向其他平台引流
complexity: basic
influence: 影响系统正常运营，给用户带来诈骗风险，给企业正常运营造成负面影响
keywords: 恶意挖墙脚
keywords: 挖主播
keywords: 挖金主
keywords: 挖客户
keywords: 私信挖人
keywords: 站外拉客
keywords: 撬客户
mitigated by: 恶意内容识别
mitigated by: 风控策略
mitigated by: 账号处罚
mitigated by: 设备指纹
citation: 广告推广型网络黑灰产犯罪的治理路径|犯罪行为|犯罪活动_网易订阅
updated: 2026-06-11
version: 1
related cases: 上海警方打击网络黑灰产非法引流推广犯罪
related cases: 挖公司“墙角”获利138万 多人涉嫌侵犯商业秘密被捕
related cases: 末端物流最后100米混战：菜鸟驿站被挖墙脚
related cases: 武陵源游客服务中心项目遭“挖墙脚” 厕所裸露在外

违规违法商品
type: Risk
break id: R0026
stix type: x-break-risk
definition: 商家上架无效，恶意或非法的商品内容。
description: 商家通过上架无效，恶意或非法的商品内容，销售不合规或不合法的商品，或达到诽谤、污损、干扰、引流、诈骗等目的
complexity: basic
influence: 影响系统正常运营，给用户带来诈骗风险，给企业正常运营造成合规风险
keywords: 违规违法商品
keywords: 违禁商品
keywords: 非法商品
keywords: 禁售商品
keywords: 违规上架
keywords: 引流商品
keywords: 恶意商品
mitigated by: 合同条款限制
mitigated by: 信用等级限制
mitigated by: 保证金机制
mitigated by: 合规治理
mitigated by: 恶意内容识别
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 投诉举报渠道
mitigated by: 店铺处罚
mitigated by: 依法打击
mitigated by: 准入控制
citation: 淘宝那里，什么叫做违规商品？
updated: 2026-06-11
version: 1
related cases: 微信个人帐号发布违禁品营销信息治理公告
related cases: 最高检发布制售伪劣商品犯罪典型案例：潘某某等人生产、销售伪劣灭火器案
related cases: 最高检公布制售伪劣商品犯罪典型案例：何某忠等人生产、销售伪劣电线案
related cases: 汾阳市天朗电子商务有限公司网上销售商品与描述不符案
related cases: 湖州破获抖音直播间销售假冒注册商标服装案

爬虫风险
type: Risk
break id: R0027
stix type: x-break-risk
definition: 爬取应用程序提供的数据（商详、价格、库存、评论等等）方便后续使用。盗爬可能实时发生，或者更具周期性。
description: 从应用程序收集可访问的数据和/或处理后的输出。一些抓取可能使用虚假或被盗帐户，或者无需身份验证即可访问信息。抓取工具从静态网页/api接口，收集响应并从中提取数据，反编译app解析静态资源。
complexity: intermediate
influence: 一般被盗爬的经营数据在未形成一定的规模前提下可能未必会给企业带来实际损失，但一旦盗爬数据形成一定规模后，可以将其用于商业竞争，或分析企业运营状况及详细，会带来巨大经营上的损害。譬如分析GMV、分析特定用户群体等。
keywords: 爬虫风险
keywords: 爬虫
keywords: 数据抓取
keywords: 网页抓取
keywords: API爬取
keywords: 盗爬
keywords: scraping
mitigated by: 人机验证技术
mitigated by: 接口签名校验
mitigated by: 云端反爬
mitigated by: 频率限制
mitigated by: 数量限制
mitigated by: 终端异常环境检测
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 身份认证（登录）
mitigated by: 账号处罚
mitigated by: 设备指纹
mitigated by: 流量加密
mitigated by: 数据解析干扰
mitigated by: 数据模糊化
mitigated by: 依法打击
mitigated by: 异常访问行为识别
mitigated by: 异常访问来源识别
mitigated by: 多开检测
citation: OWASP Automated Threat: OAT011 Scraping
updated: 2026-06-11
version: 1
related cases: 江苏太仓警方用大数据模型抓“爬虫”破获盗版小说与影视案
related cases: 北京朝阳一互联网公司利用爬虫窃取直播数据被端，23人被带走
related cases: 利用“爬虫”技术非法抓取电商数据，两被告人获刑
related cases: “爬虫入刑”案：上海某公司突破反爬措施爬取公开数据被判刑
related cases: 浙江“星链数据案”：AI爬虫非法获取5.3亿条公民信息转售
related cases: 网络爬虫犯罪量刑问题：88份样本案例分析
related cases: 爬虫越界无法逾越法律底线：最高人民法院明确非法爬取数据刑事追诉

数据渗出风险
type: Risk
break id: R0028
stix type: x-break-risk
definition: 数据渗出（data exfiltration）风险指通过公开/非公开接口，内鬼或者第三方泄露获得应用程序中存储敏感数据。
description: 应用程序接口会返回大于前端展示的数据结构内容，譬如地址、身份证、手机号等，用户访问服务器的公开接口获取敏感数据（模糊搜索用户名，小号批量添加用户），用户与用户交互获取敏感数据（小号批量给用户发送消息），或可以通过枚举id等形式获得全部隐私数据。
complexity: intermediate
influence: 敏感数据泄露一般伴随着数据未脱敏、越权漏洞、接口未鉴权等弱点隐患发生，在目前数据安全监管严格的环境下，有可能造成严重合规风险
keywords: 数据渗出风险
keywords: 数据泄露
keywords: 数据外流
keywords: data exfiltration
keywords: 敏感数据泄漏
keywords: 隐私泄露
keywords: 数据导出滥用
mitigated by: 频率限制
mitigated by: 数量限制
mitigated by: 增加身份鉴权
mitigated by: 身份认证（登录）
mitigated by: 身份安全审计
mitigated by: 数据脱敏（脱密）
citation: OWASP Automated Threat: OAT-011 Scraping
updated: 2026-06-11
version: 1
related cases: 黄某某等人非法获取学信网学历信息出售牟利案
related cases: 针对消费级3D打印机的数据渗出与远程利用攻击
related cases: 利用物联网协议进行恶意数据窃取活动
related cases: 数据泄露案件频发:涉事主体多涉日常生产生活,最高罚款100万元
related cases: 美征信巨头Equifax因大规模数据泄露被罚7亿美元
related cases: 宏碁公司遭黑客攻击导致160GB敏感信息大规模泄露

拒绝服务风险
type: Risk
break id: R0029
stix type: x-break-risk
definition: 通过向服务器发送大量请求，或利用服务器漏洞使减缓或停止业务响应
description: 也称DOS。拒绝服务攻击即是攻击者想办法让目标机器停止提供服务，是黑客常用的攻击手段之一。其实对网络带宽进行的消耗性攻击只是拒绝服务攻击的一小部分，只要能够对目标造成麻烦，使某些服务被暂停甚至主机死机，都属于拒绝服务攻击。
complexity: intermediate
influence: 导致业务拒绝服务，影响用户访问
keywords: 拒绝服务风险
keywords: 拒绝服务攻击
keywords: DoS
keywords: DOS攻击
keywords: 请求洪泛
keywords: 服务打挂
keywords: 服务不可用
mitigated by: 人机验证技术
mitigated by: 接口签名校验
mitigated by: 云端反爬
mitigated by: 频率限制
mitigated by: 数量限制
mitigated by: 提升服务可用性
mitigated by: 增加计算资源
mitigated by: DDoS防护
mitigated by: 前置CDN
mitigated by: 业务系统优化
mitigated by: 时间限制
mitigated by: 身份认证（登录）
citation: OWASP Automated Threat: OAT-015 Denial of Service
updated: 2026-06-13
version: 1
related cases: Operation PowerOFF 查封53个DDoS域名并逮捕4人
related cases: 万安公安破获一起DDoS黑客攻击案件
related cases: Slow HTTP/2 DoS攻击的实时检测研究
related cases: Web服务器Slow HTTP DoS攻击漏洞实证研究
related cases: 大规模DoS生态系统宏观特征分析
related cases: 基于多层感知器的DNS DDoS放大攻击检测

短信恶意消耗
type: Risk
break id: R0029-001
stix type: x-break-risk
definition: 批量请求短信验证码并控制接收对象，消耗应用程序短信验证码资源，同时影响正常用户的使用。
description: 通过对同一手机号发送短信验证码请求来达到干扰或拒绝服务，或对大批量手机号发送短信验证码来对服务资源进行消耗。在部分可以控制发送内容情况下，还会引发诈骗。
complexity: intermediate
influence: 消耗平台短信验证码资源，形成对服务端的拒绝服务攻击，以及对特定手机号接收群体的干扰和拒绝服务攻击。
keywords: 短信恶意消耗
keywords: 短信轰炸
keywords: 验证码轰炸
keywords: 短信炸弹
keywords: 短信资源消耗
keywords: 骚扰验证码
mitigated by: 人机验证技术
mitigated by: 接口签名校验
mitigated by: 频率限制
mitigated by: 数量限制
mitigated by: 时间限制
mitigated by: 终端异常环境检测
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 设备指纹
citation: OWASP Automated Threat: OAT-015 Denial of Service
updated: 2026-06-13
version: 1
related cases: 写个“差评”就被短信轰炸？恶意代码与隐私数据库竟免费可得
related cases: 1分钟可轰炸上千条短信！广西首例短信轰炸案件破获
related cases: 杭州警方侦破首例非法制售短信轰炸软件案 两嫌疑人被刑拘
related cases: 被不法分子使用短信轰炸平台恶意攻击量，涉百度等十个APP
related cases: 【冬季守护】警方斩断“短信轰炸”服务链，网络犯罪无处遁形
related cases: 验证码竟成骚扰工具，谁在作祟？
related cases: 丰泽法院审理“呼死你”软件产业链案
related cases: 网络“黑手”在哪里 山西网警就打向哪里

资源耗尽风险
type: Risk
break id: R0029-002
stix type: x-break-risk
definition: 也被称为恶意资源消耗攻击，其目的是通过消耗目标系统的资源，例如计算能力、存储空间、网络带宽或其他系统资源，以达到瘫痪、减缓或使系统无法提供正常服务的目的。
description: 以下是一些可能的场景和攻击方式：网络带宽攻击： 攻击者发送大量的数据流量到目标网络，使其网络带宽达到极限，导致合法用户无法正常访问网络服务。这种攻击被称为网络洪泛攻击（Network Flooding description）。计算资源消耗： 攻击者通过发送大量计算密集型请求，例如复杂的数学运算或数据库查询，来消耗目标服务器的计算资源。这可能导致服务器性能下降，甚至崩溃。存储资源消耗： 攻击者试图消耗目标系统的存储资源，上传大量无效或大型文件，填满磁盘空间，使得合法用户无法存储或检索有效数据。TCP连接攻击： 攻击者可以使用大量的TCP连接请求来消耗服务器的资源，这被称为SYN洪泛攻击。通过耗尽服务器上的可用连接资源，合法用户的连接请求将被拒绝。数据库资源攻击： 攻击者发送大量的数据库查询请求，尝试通过消耗数据库连接或引起数据库服务器性能问题来干扰服务。
complexity: intermediate
influence: 导致服务不可用、降低性能、影响可靠性，以及由于恶意资源消耗带来的资金损失
keywords: 资源耗尽风险
keywords: 资源消耗攻击
keywords: 资源打满
keywords: 带宽耗尽
keywords: CPU打满
keywords: 连接耗尽
mitigated by: 人机验证技术
mitigated by: 接口签名校验
mitigated by: 频率限制
mitigated by: 数量限制
mitigated by: 短信验证
mitigated by: 提升服务可用性
mitigated by: 增加业务资源
mitigated by: 终端异常环境检测
mitigated by: IP情报
mitigated by: 增加身份鉴权
mitigated by: 身份认证（登录）
mitigated by: 账号处罚
mitigated by: 身份实名认证
mitigated by: 资源访问限制
mitigated by: 代理识别
mitigated by: 依法打击
citation: 广告推广型网络黑灰产犯罪的治理路径|犯罪行为|犯罪活动_网易订阅
citation: OWASP: OAT-015 Denial of Service
updated: 2026-06-13
version: 1
related cases: Osmosis链流动性池耗尽漏洞事件
related cases: 域名遭遇DDoS与CC攻击导致资源耗尽
related cases: Rampart防御系统应对Web应用CPU耗尽攻击
related cases: RECUR攻击：利用递归熵引导反事实利用与反思的资源耗尽攻击
related cases: CPU耗尽型DoS攻击的运行时检测研究
related cases: 针对带宽耗尽DDoS攻击的对抗研究

CC攻击
type: Risk
break id: R0029-003
stix type: x-break-risk
definition: 通过大量构造业务正常请求的方式来对系统进行拒绝服务攻击
description: 通过分析每种业务请求，将对服务端计算量大的请求作为目标，发送大量伪造请求来占满全部服务器计算资源。
complexity: intermediate
influence: 导致业务拒绝服务，影响用户访问
keywords: CC攻击
keywords: CC
keywords: HTTP flood
keywords: 应用层洪泛
keywords: CC流量
keywords: 业务洪泛
mitigated by: 人机验证技术
mitigated by: 接口签名校验
mitigated by: 云端反爬
mitigated by: 频率限制
mitigated by: 数量限制
mitigated by: 提升服务可用性
mitigated by: 时间限制
mitigated by: 身份认证（登录）
citation: OWASP Automated Threat: OAT-015 Denial of Service
updated: 2026-06-13
version: 1
related cases: KillNet组织利用CC-Attack脚本发起DDoS攻击
related cases: HTTP洪水攻击缓解：基于元数据分析的检测方法
related cases: 基于信息熵的CC攻击实时检测与防御算法
related cases: 基于数据包的Challenge Collapsar攻击流量检测研究

分布式拒绝服务
type: Risk
break id: R0029-004
stix type: x-break-risk
definition: 分布式拒绝服务（DDoS，Distributed Denial of Service）是一种网络攻击，其目标是通过使用多个攻击者（或多个攻击源）来同时攻击一个目标系统，使其无法提供正常服务。
description: DDoS攻击通常旨在使目标系统的网络带宽、计算资源或其他关键资源达到极限，导致服务不可用，无法响应合法用户的请求。网络层攻击： 这种攻击针对目标的网络基础结构，旨在耗尽带宽资源。常见的网络层攻击包括UDP洪泛攻击、ICMP洪泛攻击和SYN/ACK攻击。传输层攻击： 这种攻击利用传输层协议，如TCP和UDP，以耗尽目标服务器的连接资源。例如，SYN洪泛攻击试图通过发送大量未完成的TCP连接请求来消耗服务器资源。应用层攻击： 应用层攻击目标是使服务器上的应用程序或服务不可用。这包括HTTP请求洪泛攻击、Slowloris攻击、以及其他协议和应用层攻击。反射和放大攻击： 攻击者可能使用反射和放大技术，通过发送伪造的请求，将攻击流量反射到受害者系统，从而放大攻击的威力。
complexity: intermediate
influence: 导致服务不可用、降低性能、影响可靠性，以及由于资源消耗带来的资金损失
keywords: 分布式拒绝服务
keywords: DDoS
keywords: 分布式Dos
keywords: 流量攻击
keywords: UDP洪泛
keywords: SYN洪泛
mitigated by: 人机验证技术
mitigated by: 接口签名校验
mitigated by: 频率限制
mitigated by: 数量限制
mitigated by: 提升服务可用性
mitigated by: 终端异常环境检测
mitigated by: IP情报
mitigated by: 资源访问限制
mitigated by: 代理识别
mitigated by: 依法打击
citation: Understanding and Responding to Distributed Denial-of-Service Attacks - CISA
updated: 2026-06-13
version: 1
related cases: 911紧急服务DDoS攻击分析
related cases: FBI捣毁大规模DDoS攻击背后的物联网僵尸网络
related cases: 北京海淀DDoS攻击平台案嫌疑人获刑
related cases: Operation PowerOFF 查封53个DDoS域名并逮捕4人
related cases: 当局摧毁全球最大物联网DDoS僵尸网络
related cases: DDoS攻击的法律规制研究

虚假注册
type: Risk
break id: R0030
stix type: x-break-risk
definition: 利用虚假的身份注册虚假账号便于后续滥用。
description: 通过使用应用程序的帐户注册流程，提供虚假的身份数据注册账号。
complexity: intermediate
influence: 这些帐户随后被滥用于生成垃圾邮件、洗钱和商品、传播恶意软件、影响声誉、造成恶作剧以及扭曲搜索引擎优化 (SEO)、评论和调查。
keywords: 虚假注册
keywords: 账号假注册
keywords: 伪造身份注册
keywords: 垃圾账号注册
keywords: 黑产注册
keywords: 虚假开户
mitigated by: 接口签名校验
mitigated by: 频率限制
mitigated by: 数量限制
mitigated by: 多因素验证
mitigated by: 邮箱验证
mitigated by: 时间限制
mitigated by: 终端异常环境检测
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 邀请码机制
mitigated by: 设备指纹
mitigated by: 流量加密
citation: OWASP Automated Threat: OAT019 Account Creation
updated: 2026-06-13
version: 1
related cases: 重庆“4·01”跨省虚开增值税发票案：利用他人身份注册“假企业”
related cases: 湖北大悟县超百名村民身份被冒用注册工商营业执照
related cases: 河南商丘：组织地推引导路人辅助注册微信号用于犯罪被判刑
related cases: 山东淄博特大非法批量注册贩卖微信账号案告破
related cases: 黄牛利用自动化脚本批量注册账号抢购球鞋、演唱会门票
related cases: 90后小伙被判刑：注册20万个假账号 薅走2万多桶奶粉
related cases: 批量购买虚拟手机号再注册App账号售卖非法获利 江西一网民被处罚
related cases: 夫妻俩虚假报名公务员考试758次，法院判了

批量注册
type: Risk
break id: R0030-001
stix type: x-break-risk
definition: 批量注册账号便于后续滥用。
description: 通过使用应用程序的帐户注册流程，批量创建帐户，有时还填充个人资料。
complexity: advanced
influence: 这些帐户随后被滥用于生成垃圾邮件、洗钱和商品、传播恶意软件、影响声誉、造成恶作剧以及扭曲搜索引擎优化 (SEO)、评论和调查。
keywords: 批量注册
keywords: 批量起号
keywords: 批量开号
keywords: 机器注册
keywords: 注册机
keywords: 海量注册
mitigated by: 人机验证技术
mitigated by: 接口签名校验
mitigated by: 频率限制
mitigated by: 数量限制
mitigated by: 多因素验证
mitigated by: 时间限制
mitigated by: 终端异常环境检测
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 设备指纹
mitigated by: 流量加密
citation: OWASP Automated Threat: OAT019 Account Creation
updated: 2026-06-13
version: 1
related cases: 广州警方打掉运营商“内鬼”团伙批量注册微信号案
related cases: 山东淄博警方破获特大非法注册贩卖社交账号案
related cases: 上海首例程序化批量实名注册游戏账号案宣判
related cases: 汤某某利用“畅游注册机”批量注册游戏账号案
related cases: 腾讯提醒用户不要批量恶意注册微信账号
related cases: 全市首例！检察官破解批量实名注册游戏账号局
related cases: 山东破获特大黑灰产系列案 三千余部手机开着机自动注册微信号

三方账号风险
type: Risk
break id: R0030-002
stix type: x-break-risk
definition: 利用三方账号联合登录绕过现有身份验证体系
description: 很多站点在创建用户身份时具有严格的身份验证体系，譬如手机验证码、实名认证等。但在通过微信、微博等进行三方身份登录时，过于相信三方，没有进行严格的身份验证，导致可以通过在三方注册大量垃圾小号（R0030-001）来进行身份联登突破现有的严格的身份验证体系。
complexity: intermediate
influence: 绕过现有身份验证体制，导致防御机制失效
keywords: 三方账号风险
keywords: 第三方登录注册
keywords: 联合登录绕过
keywords: 三方联登
keywords: 社交登录绕过
keywords: OAuth注册滥用
mitigated by: 多因素验证
mitigated by: 身份实名认证
mitigated by: 用户画像
citation: 什么是第三方账号登陆？有什么好处？
updated: 2026-06-13
version: 1
related cases: Barracuda预警：高级OAuth钓鱼攻击激增，利用OAuth协议漏洞接管账户
related cases: 微软揭露：威胁行为者滥用OAuth应用程序进行自动化金融攻击
related cases: 微软警告：OAuth重定向滥用导致钓鱼和恶意软件传播
related cases: 针对近期“博全球眼球的OAuth漏洞”的分析与防范建议

海外号注册
type: Risk
break id: R0030-003
stix type: x-break-risk
definition: 利用海外手机号注册账号绕过国内对手机号实名认证的要求
description: 很多站点在创建用户身份时具有严格的身份验证体系，譬如手机验证码等。但在通过海外手机号进行注册时，过于相信海外手机号，没有进行严格的身份验证，导致可以通过海外手机号批量注册（R0030-001）大量垃圾小号来突破现有的严格的身份验证体系。
complexity: intermediate
influence: 绕过现有身份验证体制，导致防御机制失效
keywords: 海外号注册
keywords: 境外号注册
keywords: 国外手机号注册
keywords: 海外手机号批量注册
keywords: 国际号注册
keywords: 境外短信号
mitigated by: 手机号情报
mitigated by: 身份实名认证
mitigated by: 人脸识别
mitigated by: 账号处罚
citation: 电话用户真实身份信息登记规定
updated: 2026-06-13
version: 1
related cases: 全市首例！检察官破解批量实名注册游戏账号局

空号注册
type: Risk
break id: R0030-004
stix type: x-break-risk
definition: 空号注册是指利用未投入市场、未激活的手机号码进行虚假注册互联网平台账号或进行其他网络活动的行为。
description: 空号注册一般是利用注册功能对空号验证漏洞，或企业、运营商内鬼来实现验证码的获得。这种手段零成本，因为无需实体卡，使得犯罪分子能够在网络上隐匿身份，大量滥用平台资源，用于刷粉刷量、发布虚假信息、进行网络诈骗等。
complexity: advanced
influence: 风险主要体现在扰乱正常的互联网秩序、社交工程攻击的可能性、新型网络犯罪模式的挑战以及对用户和平台的经济和声誉造成的影响。
keywords: 空号注册
keywords: 空号
keywords: 未激活号注册
keywords: 运营商空号
keywords: 空卡注册
keywords: 空号验证码
mitigated by: 手机号情报
mitigated by: 身份实名认证
mitigated by: 人脸识别
mitigated by: 依法打击
mitigated by: 漏洞修复
citation: 上海首例批量注册游戏账号案:批量起号是否违法?游戏黑灰产的刑事...
updated: 2026-06-13
version: 1
related cases: 黑客伙同通信公司员工注册倒卖微信号牟利，涉案上千万
related cases: 国内首例空号短信劫持案：用未激活手机卡注册账号
related cases: 运营商内鬼贩卖空号成电诈帮凶

虚拟号注册
type: Risk
break id: R0030-005
stix type: x-break-risk
definition: 虚拟号注册是指利用虚拟号码进行虚假注册互联网平台账号或进行其他网络活动的行为。
description: 除了四大运营商，国内还有很多虚拟运营商，这些虚拟运营商向四大运营商采购具备通话、短信、上网等功能的手机卡，经过二次包装后再售卖，黑产一般称为"虚卡"。虚卡的号段是固定的，目前 11 位手机号开通了 5 个号段，分别是：162、165、 167、170、171，可以据此来标识虚卡。相比"实卡"，"虚卡"有两大优势：成本低，虚拟运营商为吸引用户办卡，往往采用极低的月租甚至 0 月租；门槛低，通过虚拟运营商办卡不占四大运营商的名额，仅用一张身份证，就能通过不同的虚拟运营商办理几十张卡。"虚卡"的优势满足了卡商低价、高频办理黑手机卡的需求，因此虚卡是卡商批量开卡的主要来源之一
complexity: basic
influence: 虚拟号批量注册可能导致在线服务被滥用，包括网络欺诈、虚假信息传播，损害平台信誉和用户安全。
keywords: 虚拟号注册
keywords: 虚卡注册
keywords: 虚商号注册
keywords: 虚拟运营商注册
keywords: 170号段注册
keywords: 接码号注册
mitigated by: 手机号情报
mitigated by: 身份实名认证
mitigated by: 人脸识别
mitigated by: 依法打击
citation: 关于依法清理整治涉诈电话卡、物联网卡以及关联互联网账号的通告
updated: 2026-06-13
version: 1
related cases: 宁波江北全链条打击“虚拟号工厂”
related cases: 上海商场停车积分案：车牌绑定千余手机号批量注册虚假用户骗停车费
related cases: 广西百色郁某团伙民族资产解冻类诈骗案
related cases: 肇庆一男子倒卖微信号被判刑案
related cases: 贵溪法院注册公司为帮信案
related cases: 上海杨浦检察院办理虚拟号骗取电商新人券和奖励金案

物联网卡注册
type: Risk
break id: R0030-006
stix type: x-break-risk
definition: 物联网卡注册是指利用物联网卡进行虚假注册互联网平台账号或进行其他网络活动的行为。
description: 物联网卡是一种专门为物联网终端设备设计的手机卡，为其提供连网功能，默认没有收发短信的功能，只能在办理时申请短信功能。
complexity: basic
influence: 物联网卡批量注册可能导致在线服务被滥用，包括网络欺诈、虚假信息传播，损害平台信誉和用户安全。
keywords: 物联网卡注册
keywords: 物联卡注册
keywords: IoT卡注册
keywords: 流量卡注册
keywords: 机卡注册
mitigated by: 手机号情报
mitigated by: 身份实名认证
mitigated by: 人脸识别
mitigated by: 依法打击
citation: 关于依法清理整治涉诈电话卡、物联网卡以及关联互联网账号的通告
updated: 2026-06-13
version: 1
related cases: 嘉兴宇禾文化传媒有限公司利用物联卡批量注册短视频账号
related cases: 双十一调查：被严管之下的物联卡电商滥售与隐患
related cases: 反电诈法明确禁止非法买卖、出租、出借物联网卡
related cases: Europol捣毁SIM农场网络，涉及4900万虚假账号

拦截卡注册
type: Risk
break id: R0030-007
stix type: x-break-risk
definition: "拦截卡"是指插卡设备和手机卡都在正常用户手里，但是卡商在插卡设备中提前植入了后门，可以拦截用户手机收到的短信验证码，因此被称为"拦截卡"。
description: 拦截卡要求持有设备的正常用户未开通黑产目标线上业务，否则黑产将无法虚假注册作恶。为达到这个目的，拦截卡的目标主要集中在出口国外的手机、中低端手机、儿童智能手表这 3 类设备上，因为使用这些设备的用户分别对应国外用户、老年人和小孩，他们开通黑产目标业务的可能性很低。
complexity: basic
influence: 虚假注册可能导致在线服务被滥用，包括网络欺诈、虚假信息传播，损害平台信誉和用户安全。
keywords: 拦截卡注册
keywords: 拦截卡
keywords: 短信拦截卡
keywords: 验证码拦截卡
keywords: 截码卡
keywords: 后门插卡设备
mitigated by: 手机号情报
mitigated by: 身份实名认证
mitigated by: 人脸识别
mitigated by: 依法打击
citation: 关于依法清理整治涉诈电话卡、物联网卡以及关联互联网账号的通告
updated: 2026-06-13
version: 1
related cases: 上海市首例：批量实名注册游戏账号被判刑

子账号滥用
type: Risk
break id: R0031
stix type: x-break-risk
definition: 业务账号系统有子账号概念且对子账号管理不严格造成账号滥用
description: 有不少业务系统账号注册十分严格，但对子账号的生成不严格，且子账号具备母账号的全部功能。这样黑灰产可以通过批量生成子账号后来进行相关攻击操作，从而绕过严格的账号注册和身份认证策略。
complexity: intermediate
influence: 子账号滥用绕过账号注册和身份认证策略。
keywords: 子账号滥用
keywords: 子账户滥用
keywords: 母子账号滥用
keywords: 子账号批量开通
keywords: 店铺子账号滥用
keywords: 员工号滥用
mitigated by: 增加身份鉴权
mitigated by: 身份认证（登录）
mitigated by: 身份安全审计
mitigated by: 身份实名认证
mitigated by: 用户画像
citation: 淘宝开店子账号有什么弊端？有没有风险
citation: 支付宝现漏洞?关联多个子账户,用户称不知情
updated: 2026-06-11
version: 1
related cases: SEC 发布主/子账户风险警示
related cases: IoT 管理平台子账号安全漏洞研究
related cases: Cloudflare 推出账户滥用防护功能
related cases: 国有银行管理人员违规使用备付金挪用公款案

账号盗取
type: Risk
break id: R0032
stix type: x-break-risk
definition: 通过木马病毒、钓鱼欺骗等方式盗取登录凭证。
description: 典型的登录凭证有两种，一种是用以实现登录的身份认证凭证，一般以账密为主，但还包含一次性口令、短信验证码、物理身份特征等；另一种是为了维持登录状态的身份维持凭证，通常为cookies，但还包含sessionid、nonce、JSON WEB Token等。
complexity: advanced
influence: 获得被攻击者之于对应网站或应用的持续性账户访问和操作权限
keywords: 账号盗取
keywords: 盗号
keywords: 账号接管
keywords: ATO
keywords: 账户被盗
keywords: 凭证被盗
keywords: 钓鱼盗号
mitigated by: 多因素验证
mitigated by: 踢出登录态
mitigated by: 强制改密
mitigated by: 零知识证明
mitigated by: 身份安全审计
mitigated by: 设备指纹
mitigated by: 身份实名认证
mitigated by: 邮件数字证书
mitigated by: 数据隐藏
mitigated by: 密码复杂性要求
mitigated by: ROOT/越狱检测
mitigated by: HTTPS数字证书
mitigated by: 虚假来电检测
citation: OWASP Automated Threat: OAT007 Credential Cracking
updated: 2026-06-13
version: 1
related cases: 3人合作盗号偷37万打赏金被判刑
related cases: Google TAG 披露针对 YouTube 创作者的钓鱼与 Cookie 窃取攻击
related cases: 为了帮玩家找回账号，他们甚至能跟盗号者搞网恋
related cases: 直接绕过账号密码!腾讯协助抓捕特大盗号团伙:涉案3000多万
related cases: 通过木马盗号冒充熟人诈骗,3人被深圳南山警方刑拘
related cases: “撞库”团伙盗号1.29万个,涉案近千万元

撞库(凭证填充)
type: Risk
break id: R0032-001
stix type: x-break-risk
definition: 通过批量登陆，验证被盗账号密码在当前系统中的有效性。
description: 在当前系统的身份验证机制中，对从其他地方窃取的身份验证凭据列表进行测试，以确定用户是否重复使用了相同的登录凭据。被盗的用户名（通常是电子邮件地址）和密码可能是攻击者直接从另一个应用程序中获取的、在犯罪市场上购买的，或者是从公开的违规数据转储中获得的。与"凭证破解"不同，机器撞库不涉及任何暴力破解或数值猜测。
complexity: advanced
influence: 通过无限制的账号密码碰撞，攻击者将有可能获得众多在当前系统上复用其他系统身份凭证的用户权限，通过进一步操作对当前系统用户造成损失。
keywords: 撞库(凭证填充)
keywords: 撞库
keywords: 凭证填充
keywords: 批量试密
keywords: 账号撞库
keywords: credential stuffing
keywords: 泄露密码碰撞
mitigated by: 接口签名校验
mitigated by: 频率限制
mitigated by: 数量限制
mitigated by: 多因素验证
mitigated by: 时间限制
mitigated by: 终端异常环境检测
mitigated by: 踢出登录态
mitigated by: 强制改密
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 身份安全审计
mitigated by: 设备指纹
mitigated by: 生物特征识别
mitigated by: 密码复杂性要求
citation: OWASP Automated Threat: OAT008 Credential Stuffing
updated: 2026-06-13
version: 1
related cases: 通用汽车遭撞库攻击被暴露车主个人信息
related cases: 江苏盐城警方破获“撞库”盗号案
related cases: “人才上门”实为非法撞库，全国注册建造师被盯上
related cases: 以“撞库”方式获取数据，一公司被判赔35万
related cases: 南京雨花台区法院审结“撞库”侵犯公民个人信息案
related cases: 利用“撞库”手段获取征信信息构成犯罪
related cases: 郑州管城回族区法院判决“撞库”盗窃个人信息案

密码喷射
type: Risk
break id: R0032-002
stix type: x-break-risk
definition: 通过对众多账号尝试一个或少数几个常见脆弱密码来尝试登陆，得到有效身份凭证。
description: 与凭证爆破针对单个账号枚举密码不同，密码喷射攻击是固定一个或少数几个常见密码，对大量不同的用户账号进行尝试，以发现使用该脆弱密码的账户。这种方法可以避免对单一账号的多次失败尝试触发账户锁定机制。
complexity: advanced
influence: 通过无限制的账号密码碰撞，攻击者将有可能获得当前系统上使用脆弱密码的用户权限，通过进一步操作对当前系统用户造成损失。
keywords: 密码喷射
keywords: 口令喷射
keywords: 弱口令喷射
keywords: password spraying
keywords: 批量弱密码尝试
mitigated by: 接口签名校验
mitigated by: 频率限制
mitigated by: 数量限制
mitigated by: 多因素验证
mitigated by: 时间限制
mitigated by: 终端异常环境检测
mitigated by: 踢出登录态
mitigated by: 强制改密
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 身份安全审计
mitigated by: 设备指纹
mitigated by: 生物特征识别
mitigated by: 密码复杂性要求
citation: OWASP Automated Threat: OAT007 Credential Cracking
updated: 2026-06-13
version: 1
related cases: 抓获犯罪嫌疑人15名 网警侦破因支付密码简单而被盗刷案
related cases: 挤门缝、试密码……拱墅警方破获盗窃案
related cases: 北京警方破获利用网站漏洞撞库攻击案
related cases: 烟台警方破获因支付密码简单被盗刷案
related cases: 自编破密程序被他人使用218万余次-中国法院网

凭证爆破
type: Risk
break id: R0032-003
stix type: x-break-risk
definition: 通过暴力枚举特定账号的可能密码列表尝试登陆，得到有效身份凭证。
description: 通过蛮力、字典（单词列表）和猜测攻击等方式对应用程序的身份验证过程进行暴力枚举来识别特定账户使用的脆弱帐户凭据，譬如枚举某用户的密码。
complexity: advanced
influence: 通过无限制的账号密码碰撞，攻击者将有可能获得当前系统上使用脆弱密码的用户权限，通过进一步操作对当前系统用户造成损失。
keywords: 凭证爆破
keywords: 密码爆破
keywords: 暴力破解账号
keywords: 字典爆破
keywords: brute force登录
mitigated by: 人机验证技术
mitigated by: 接口签名校验
mitigated by: 频率限制
mitigated by: 数量限制
mitigated by: 多因素验证
mitigated by: 时间限制
mitigated by: 终端异常环境检测
mitigated by: 踢出登录态
mitigated by: 强制改密
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 身份安全审计
mitigated by: 设备指纹
mitigated by: 生物特征识别
mitigated by: 密码复杂性要求
citation: OWASP Automated Threat: OAT007 Credential Cracking
updated: 2026-06-13
version: 1
related cases: 北京某教育公司教务排课系统遭凭证爆破致数据泄露
related cases: Canva数据泄露事件中的凭证爆破攻击
related cases: SSH服务器暴力破解攻击分析
related cases: CAUDIT系统缓解SSH暴力破解攻击
related cases: 北京某教育公司教务排课系统遭密码爆破致数据泄露
related cases: HTB Perfection靶机中利用Hashcat爆破用户密码
related cases: CISA预警：网络攻击者针对美国组织实施密码喷洒攻击

验证码暴破
type: Risk
break id: R0032-004
stix type: x-break-risk
definition: 通过暴力枚举验证码尝试登陆，得到有效身份凭证。
description: 验证码（Verification Code）暴力破解风险是指攻击者尝试通过不断尝试各种可能性，以破解验证码的方式获取系统或账户的访问权限。这种攻击可能对系统和用户产生严重的危害。成因包括：弱验证码设计： 如果系统使用简单、易猜的验证码，攻击者更容易通过尝试不同的组合来破解。缺乏验证码安全性保护： 某些系统可能未实施足够的安全措施，如频繁变化的验证码、防止暴力破解的锁定机制等。使用相同验证码： 如果系统多处使用相同的验证码，攻击者可以通过破解一个位置的验证码，然后将其应用于其他位置。无效的验证码生成算法： 如果验证码生成算法不足够复杂，攻击者可能通过分析算法的弱点来破解验证码。
complexity: intermediate
influence: 导致验证码保护失效，使攻击者可接管账号、绕过登录校验或触发后续欺诈操作。
keywords: 验证码暴破
keywords: 验证码爆破
keywords: 短信码爆破
keywords: OTP爆破
keywords: 验证码穷举
mitigated by: 人机验证技术
mitigated by: 静默人机验证
mitigated by: 云端反爬
mitigated by: 频率限制
mitigated by: 数量限制
mitigated by: 时间限制
mitigated by: 终端异常环境检测
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 生物特征识别
mitigated by: 代理识别
mitigated by: 漏洞识别
mitigated by: 漏洞修复
citation: Brute Force - MITRE ATT&CK T1110
updated: 2026-06-13
version: 1
related cases: 利用GSM劫持与短信嗅探实施验证码盗刷
related cases: WordPress插件App Builder存在OTP暴力破解漏洞(CVE-2024-9302)
related cases: Keycloak分离密码与OTP暴力破解防护以阻止OTP绕过攻击
related cases: 针对IoT设备的SMS验证码暴力破解攻击研究
related cases: OTP暴力破解攻击载荷列表

僵尸店铺
type: Risk
break id: R0033
stix type: x-break-risk
definition: 僵尸店铺是指虽然在实体或线上平台上存在，但由于经营不善、管理不善、销售业绩不佳或其他原因，实际上已经处于停业、荒废或无法正常运营的店铺。
description: 在线平台上，尤其是电商平台，有时商家可能会停止运营或者长时间没有更新产品和服务，但其店铺仍然存在。这些废弃或无法正常经营的店铺有时被称为"僵尸店铺"。
complexity: basic
influence: 可能导致店铺无法提供正常的服务，产品质量下降，甚至可能出现无法退货或售后服务的问题。
keywords: 僵尸店铺
keywords: 空壳店铺
keywords: 死店
keywords: 僵尸商家
keywords: 无货店铺
keywords: 长期不经营店铺
mitigated by: 合同条款限制
mitigated by: 风控策略
mitigated by: 用户画像
citation: 市场监管总局召开2024网络市场监管促发展保安全专项行动推进会
updated: 2026-06-13
version: 1
related cases: SEC暂停255家休眠空壳公司交易
related cases: SEC单日暂停379家休眠空壳公司交易
related cases: “僵尸店铺”里找“生财之道”
related cases: 僵尸账户泛滥：探究（不）删除闲置在线账户的挑战与动机

失联跑路
type: Risk
break id: R0033-001
stix type: x-break-risk
definition: 商家在平台上经营一段时间后，突然失联，无法联系。
description: 有些跑路可能是由于突发变故或经营不善导致的，而有些则是商家故意为之，要么是为了躲避平台责任，要么是对买家诉求冷处理。
complexity: basic
influence: 可能导致店铺无法提供正常的服务、无法退货或售后服务的问题。
keywords: 失联跑路
keywords: 跑路商家
keywords: 商家失联
keywords: 卷款跑路
keywords: 关店跑路
keywords: 售后失联
mitigated by: 身份实名认证
mitigated by: 合同条款限制
mitigated by: 保证金机制
citation: 市场监管总局召开2024网络市场监管促发展保安全专项行动推进会
updated: 2026-06-13
version: 1
related cases: 影楼周年庆充值骗局后卷款跑路，职业闭店人获刑
related cases: 上海首例职业闭店人陶某获刑5年，零元接手健身房卷款跑路
related cases: 宁波多名职业闭店人因预付式消费圈钱跑路被判诈骗罪
related cases: 青海某装饰公司低价签装修合同后卷款跑路，涉案人员获刑
related cases: 成都青羊公安打掉准备卷款跑路的小额贷款诈骗团伙
related cases: 乐清一员工卷款跑路被判刑
related cases: 健身房老板陶某接盘多家门店后卷款跑路被判刑
related cases: 预付式消费纠纷中经营者失联跑路成主因

自动化养号
type: Risk
break id: R0034
stix type: x-break-risk
definition: 通过自动化方式提升账号信誉度
description: 对被盗账号或批量注册账号通过自动化活动以降低账号风险值或提升账号信誉度。譬如自动化评价、评论、发帖、交易等。
complexity: advanced
influence: 自动化养号通常需要结合其他的业务风险场景才能完成变现，譬如薅羊毛、抢购、刷量等。
keywords: 自动化养号
keywords: 养号
keywords: 机器养号
keywords: 账号养熟
keywords: 养号脚本
keywords: 降风险养号
keywords: 暖号
mitigated by: 人机验证技术
mitigated by: 接口签名校验
mitigated by: 终端异常环境检测
mitigated by: 终端应用加固
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 设备指纹
mitigated by: 流量加密
mitigated by: 异常访问行为识别
mitigated by: 异常访问来源识别
mitigated by: 调试器检测
mitigated by: 证书锁定(SSL Pinning)
citation: OWASP Automated Threat: OAT-019 Account Creation
updated: 2026-06-13
version: 1
related cases: 服刑人员还原缅北电诈：发美女视频“养号”，封号遭电棍打
related cases: 非法收购个人信息开“养号工厂”
related cases: 两男子非法获取超300万条个人信息，在“恋与深空”中“养号”售卖
related cases: 花溪检察：组织买卖手机号并运营抖音账号牟利获刑
related cases: 绑定非实名账号超2亿个！江苏警方破获特大网络黑产养号平台案
related cases: “养号”触法律红线，判刑！
related cases: 微信“养号”出售给境外诈骗团伙案
related cases: 北京警方打掉一个提供“养号”等网络黑产服务的犯罪团伙

登录凭据复用
type: Risk
break id: R0035
stix type: x-break-risk
definition: 将用户的身份访问凭据（session cookies）拷贝到其他设备上实现绕过登录过程直接复用用户身份
description: 一种常见的方法是获取用户Cookies来实现自动化免账密登录操作。有很多号商在售卖号源时，采取不提供账密，仅提供登录Cookies的方式来开展交易，也称之为CK交易。一方面，CK交易可以绕过通过手机验证码这种登录验证，另一方面避免了购买者进行改密等操作，可以实现多次售卖。
complexity: intermediate
influence: 绕过登录过程中的MFA多因素身份验证机制，或实现单账号在多设备下的登录
keywords: 登录凭据复用
keywords: Cookie复用
keywords: CK登录
keywords: session复用
keywords: 免密登录
keywords: 会话复用
keywords: 登录态复用
mitigated by: 终端异常环境检测
mitigated by: 踢出登录态
mitigated by: 风控策略
mitigated by: 身份安全审计
mitigated by: 设备指纹
mitigated by: 生物特征识别
mitigated by: 异常访问行为识别
mitigated by: 准入控制
citation: Session Hijacking Attack - OWASP
citation: Steal Web Session Cookie - MITRE ATT&CK T1539
updated: 2026-06-13
version: 1
related cases: 南京雨花台区法院审结“撞库”侵犯公民个人信息案
related cases: Cookie窃取到商业电子邮件诈骗：攻击者利用AiTM钓鱼网站作为入口
related cases: 凭证仍是“命门”?思科最新报告揭示网络攻击“老套路”的新威胁

登录凭据盗用
type: Risk
break id: R0035-001
stix type: x-break-risk
definition: 盗用用户身份凭据来实现仿冒用户身份访问
description: 凭据盗用属于凭据复用的一种呈现形式。不过凭据复用更多指一种自发的凭据拷贝和复用过程；而凭据盗用指用户的身份凭证被黑客盗取到他处以实现仿冒用户身份登录。
complexity: intermediate
influence: 很多账户系统在账户改密码之后并不能清除已有的登录状态，导致在盗用或使用Cookies的情况之下，黑客可以一直维持对目标用户的登录权限
keywords: 登录凭据盗用
keywords: Cookie盗用
keywords: 会话劫持
keywords: Session hijacking
keywords: 登录态盗用
keywords: Token盗用
mitigated by: 多因素验证
mitigated by: 通行密钥/防钓鱼认证
mitigated by: 终端异常环境检测
mitigated by: 踢出登录态
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 身份安全审计
mitigated by: 账号处罚
mitigated by: 设备指纹
mitigated by: 生物特征识别
mitigated by: 异常访问行为识别
mitigated by: 准入控制
citation: 2023年Q1数据泄露事件近1000起,涉及1204家企业、38个行业!|信息...
citation: Credential Stuffing Prevention Cheat Sheet - OWASP
updated: 2026-06-13
version: 1
related cases: Microsoft披露Tycoon2FA中间人钓鱼套件大规模运行
related cases: Slack漏洞致攻击者可强制用户重定向窃取会话Cookie
related cases: 利用XSS获取Cookie实现后台会话劫持实战

多因素(MFA)绕过
type: Risk
break id: R0036
stix type: x-break-risk
definition: 对身份验证过程中的多因素因子进行破解或绕过
description: 通过暴力枚举获得MFA验证因子，譬如：破解手机验证码、身份证后几位、邮箱验证码、动态口令等；利用身份验证过程中的缺陷，譬如伪造可信设备指纹、请求非MFA登录页面等绕过MFA多因素验证流程等。
complexity: advanced
influence: 将绕过现有MFA多因素身份验证机制，导致账户沦陷
keywords: 多因素(MFA)绕过
keywords: MFA绕过
keywords: 2FA绕过
keywords: 双因子绕过
keywords: 多因子绕过
keywords: OTP绕过
keywords: 二次验证绕过
mitigated by: 接口签名校验
mitigated by: 频率限制
mitigated by: 数量限制
mitigated by: 一次性密码
mitigated by: 通行密钥/防钓鱼认证
mitigated by: 时间限制
mitigated by: 终端异常环境检测
mitigated by: 设备指纹
mitigated by: HTTPS数字证书
mitigated by: 证书锁定(SSL Pinning)
citation: 多因素身份验证（MFA）绕过技术揭示
updated: 2026-06-11
version: 1
related cases: 黑客渗透测试之2FA绕过钓鱼神器:Evilginx2
related cases: 技术解密:HackerOne双因素认证绕过漏洞
related cases: 钓鱼即服务平台EvilProxy绕过双因素验证
related cases: 谷歌破坏大规模网络钓鱼活动：窃取会话Cookie绕过MFA
related cases: Session Hijacking 2.0: 绕过MFA的最新攻击方式
related cases: Microsoft 365 MFA 绕过事件
related cases: 基于 MitM 钓鱼工具包的 2FA 绕过攻击
related cases: MFA 绕过攻击技术研究
related cases: MFA 绕过攻击技术综述

多因素疲劳攻击
type: Risk
break id: R0036-001
stix type: x-break-risk
definition: MFA疲劳攻击指的是黑客在获得对登录凭据的访问权限后，通过反复发送push通知来批准登录，诱骗用户授予对帐户的访问权限。最终，用户由于疲劳或疏忽批准了发过来的通知，从而授予黑客访问其帐户的权限。
description: 黑客不停的触发登录批准请求推送通知到受害者的设备上，一般来讲受害者是不会立刻去点击授权，而是心中在纳闷：什么情况，这是怎么回事？这时候受害者的信任程度只有30%左右。然后攻击者做了重要的一步，就是通过一些社会工程学的方式联系到受害者，扮演公司的IT管理人员通知受害者：你的系统出问题了，必须接受通知才能停止推送，才能修复问题。出问题了，IT管理员及时来联系处理，受害者心里大概率会认为：一定是我们自己的IT管理员，不然不可能这么快知道我这边出问题了，而且还能指名道姓准确说出我的姓名和部门。此时受害者信任程度飙升到80%左右，因此很多员工都会按"假管理员"所要求的执行。
complexity: advanced
influence: 将绕过现有MFA多因素身份验证机制，导致账户沦陷
keywords: 多因素疲劳攻击
keywords: MFA疲劳
keywords: 推送疲劳
keywords: Push bombing
keywords: 通知轰炸登录
keywords: 批准疲劳
mitigated by: 人机验证技术
mitigated by: 频率限制
mitigated by: 数量限制
mitigated by: 通行密钥/防钓鱼认证
mitigated by: 时间限制
mitigated by: 人脸识别
mitigated by: 设备画像
mitigated by: 准入控制
mitigated by: 安全意识培训
citation: 2023年Q1数据泄露事件近1000起,涉及1204家企业、38个行业!|信息...
updated: 2026-06-11
version: 1
related cases: Uber 与 Cisco 因推送轰炸导致数据泄露
related cases: 云环境中的MFA疲劳攻击
related cases: 优步（Uber）MFA疲劳攻击事件
related cases: 攻击者结合假IT支持电话实施MFA疲劳攻击

MFA绕过风险
type: Risk
break id: R0036-002
stix type: x-break-risk
definition: 攻击者通过技术手段绕过多因素认证（MFA）的安全保护，直接获取已通过认证的会话访问权限的风险。
description: MFA绕过风险是指攻击者利用AiTM中间人攻击、MFA疲劳攻击、SIM卡交换、会话令牌窃取等手段，绕过多因素认证的安全验证，直接获取已认证会话的访问权限。MFA长期被视为账户安全的关键防线，但随着攻击技术的进化，MFA已不再是不可逾越的屏障。主要攻击路径包括：①AiTM攻击：通过反向代理拦截认证流程，窃取MFA验证后的会话Cookie；②MFA疲劳攻击（MFA Fatigue Attack）：向目标推送大量MFA验证请求，迫使用户因疲劳而误点确认；③SIM卡交换：通过社会工程使运营商将受害者手机号转移到攻击者控制的SIM卡，接收SMS验证码；④会话令牌窃取：通过信息窃取器窃取浏览器中存储的会话Cookie；⑤MFA凭据钓鱼：通过钓鱼页面同时收集密码和实时2FA令牌。据CrowdStrike 2026全球威胁报告，82%的网络攻击不使用恶意软件，而是通过窃取身份和会话令牌绕过MFA。
complexity: advanced
influence: 直接导致账户安全防线被突破，企业核心系统和数据可被未授权访问，传统MFA保护形同虚设。
keywords: MFA绕过风险
keywords: MFA绕过
keywords: 2FA绕过
keywords: 多因素认证绕过
keywords: AiTM
keywords: 中间人钓鱼
keywords: MFA疲劳攻击
keywords: 会话Cookie窃取
keywords: SIM卡交换
mitigated by: 多因素验证
mitigated by: SIM卡安全验证
mitigated by: 凭据复用识别
mitigated by: 端点检测与响应
citation: CrowdStrike 2026 Global Threat Report
citation: CISA MFA Implementation Guidance
updated: 2026-06-11
version: 1
related cases: C1312
related cases: C1313
related cases: C1314
related cases: C1315
related cases: C1316
related cases: C1317

第三方账号聚合
type: Risk
break id: R0037
stix type: x-break-risk
definition: 以第三方应用作为代理人，统一管理多个应用的账号密码。
description: 将来自多个应用程序帐户的凭据和信息编译到另一个系统中。 单个用户可以使用此聚合应用程序来合并来自多个应用程序的信息，或者合并单个应用程序的多个用户的信息。 譬如电商系统的搬家应用，票务系统的抢票应用等。
complexity: intermediate
influence: 对用户来说，有导致用户敏感信息泄露风险；对系统来说，有导致平台数据流失以及系统请求压力增大风险
keywords: 第三方账号聚合
keywords: 账号聚合
keywords: 多账号聚合
keywords: 聚合登录
keywords: 账号托管
keywords: 搬家工具
keywords: 抢票工具
mitigated by: 人机验证技术
mitigated by: 接口签名校验
mitigated by: 云端反爬
mitigated by: 频率限制
mitigated by: 多因素验证
mitigated by: 时间限制
mitigated by: 终端异常环境检测
mitigated by: 踢出登录态
mitigated by: 终端应用加固
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 账号处罚
mitigated by: 设备指纹
mitigated by: 流量加密
mitigated by: 异常访问行为识别
citation: OWASP Automated Threat: OAT020 Account Aggregation
updated: 2026-06-11
version: 1
related cases: 江苏盐城警方破获“撞库”盗号案
related cases: 贩卖抢票工具 违法！嫌疑人落网！
related cases: 广东犯罪团伙搭建非法聚合支付平台为境外网赌提供结算服务
related cases: 浙江泰隆银行聚合收款APP“泰惠收”被通报违规收集个人信息

登录扫码欺诈
type: Risk
break id: R0038
stix type: x-break-risk
definition: 利用移动应用扫描二维码，对网页端授权登录的机制，来实现欺诈登录
description: 业务移动应用为了便捷访问以及推广需求，常常支持外部扫描二维码进行APP唤起和自动登录。攻击者只需要在业务web登录页面复制二维码并发给受害者，待受害者扫描二维码后，即获得受害者的网页端账户访问权限。
complexity: intermediate
influence: 用户的账号被攻击者登录
keywords: 登录扫码欺诈
keywords: 扫码盗号
keywords: 二维码登录劫持
keywords: 扫码登录劫持
keywords: 假扫码登录
keywords: 登录二维码钓鱼
mitigated by: 终端异常环境检测
mitigated by: 风控策略
mitigated by: 增加身份鉴权
mitigated by: 身份安全审计
mitigated by: 设备指纹
citation: 大批QQ账号被盗，扫码登录行为被黑产团伙劫持并记录
updated: 2026-06-11
version: 1
related cases: 黑产团伙以“扫码领鸡蛋”诱骗用户扫码登录盗号
related cases: QRLJacking：利用“扫码登录”功能的会话劫持攻击
related cases: OWASP/QRLJacking：二维码登录劫持攻击框架
related cases: 二维码钓鱼攻击研究：利用二维码进行网络钓鱼的实战研究
related cases: 利用QRLJacker进行二维码钓鱼攻击的影响分析与模拟
related cases: B站主播毁号事件

负面舆情
type: Risk
break id: R0039
stix type: x-break-risk
definition: 负面舆情风险是指一种由于负面信息在公众中传播而对个人、组织、品牌或其他实体的声誉和形象造成潜在威胁的风险。
description: 这些负面信息可能是真实的、夸大的，或者甚至是虚假的，但它们在互联网和社交媒体等传播渠道上广泛传播，可能对受影响方产生负面影响。负面舆情风险的成因或场景：虚假信息传播： 不实信息或虚假谣言在互联网上传播，可能导致负面舆情。这种信息可能由恶意竞争对手、不满的员工、或其他不法分子散布。社交媒体炸弹： 大量负面评论、留言、或转发在短时间内涌入社交媒体，形成所谓的社交媒体炸弹，可能对受影响方造成声誉损害。不当行为曝光： 如果个人或组织的不当行为被曝光，例如腐败、不法活动，可能引发公众的愤怒和负面评论。产品或服务问题： 如果产品或服务存在质量问题、安全隐患，或者导致用户不满的情况，相关的负面舆情可能会迅速扩散。领导人或公众人物的个人行为： 公众人物、领导人或者企业高层的个人行为，尤其是不端行为，可能引发舆论关注，对其声誉造成损害。
complexity: basic
influence: 其危害主要包括对个人、组织或品牌声誉的损害，可能导致信任丧失、业务受损、法律问题、员工士气下降等严重后果，迫使受影响方需采取危机管理和品牌维护措施。
keywords: 负面舆情
keywords: 舆情风险
keywords: 品牌黑稿
keywords: 抹黑舆论
keywords: 负面曝光
keywords: 舆论危机
keywords: 口碑危机
mitigated by: 合规治理
mitigated by: 威胁情报
mitigated by: 投诉举报渠道
mitigated by: 公关危机响应
citation: Reputation and Its Risks
updated: 2026-06-13
version: 1
related cases: 湘潭公安打掉利用负面舆情敲诈的涉网黑恶组织
related cases: 公安部部署打击负面舆情敲诈等涉网黑恶犯罪
related cases: 团伙先发布负面文章制造舆情压力再索要删帖费获刑
related cases: 在校学生编造虚假信息引发网络舆情被批评教育
related cases: 最高检发布依法惩治新闻敲诈和假新闻犯罪典型案例
related cases: 烟台公安打掉抹黑华为、理想等品牌的网络水军团伙，12人被抓

撞卡攻击
type: Risk
break id: R0040
stix type: x-break-risk
definition: 通过批量登陆认证，验证被盗支付卡凭证有效性。
description: 通过商家完整的登陆凭证验证流程，完成被盗支付卡或账号的有效性。由于被盗账号价值未知，撞卡攻击可进行支付卡价值评估。相关登陆凭证数据来源可能是第三方应用泄露，第三方支付渠道泄露，或者从黑市购买。
complexity: intermediate
influence: 支付卡或账号凭证信息被盗取。
keywords: 撞卡攻击
keywords: Carding
keywords: 批量验卡
keywords: 黑卡测试
keywords: 卡号验证
keywords: 支付卡撞库
keywords: 卡段测试
mitigated by: 接口签名校验
mitigated by: 频率限制
mitigated by: 数量限制
mitigated by: 多因素验证
mitigated by: 终端异常环境检测
mitigated by: 强制改密
mitigated by: 终端应用加固
mitigated by: 风控策略
mitigated by: 威胁情报
citation: OWASP Automated Threat: OAT001 Carding
updated: 2026-06-11
version: 1
related cases: FraudBlocker识别并阻断协同式撞卡攻击
related cases: PayPal警示撞卡攻击致全球损失激增
related cases: Indusface揭示撞卡攻击的验证与变现链条
related cases: 美国珠宝商遭遇撞卡攻击导致支付渠道黑名单风险
related cases: BigCommerce商户遭遇无法阻止的持续性撞卡攻击
related cases: AI代理参与的新型撞卡攻击行为分析

支付卡破解
type: Risk
break id: R0041
stix type: x-break-risk
definition: 通过枚举不同缺失的开始/过期日期和安全码，得到有效支付信息。
description: 暴力破解支付卡的开始/过期日期和安全码（CSC），也被称作CVN2，CVC，CV2，或CID。撞卡攻击（R0040）的成果可用作支付卡或账号价值判断，而支付卡破解（R0041）的成果可用于实际支付。
complexity: intermediate
influence: 支付卡或账号支付信息被盗取。
keywords: 支付卡破解
keywords: CVV爆破
keywords: CVN2爆破
keywords: 信用卡爆破
keywords: 卡安全码爆破
keywords: card cracking
keywords: 有效期枚举
mitigated by: 接口签名校验
mitigated by: 频率限制
mitigated by: 多因素验证
mitigated by: 终端异常环境检测
mitigated by: 强制改密
mitigated by: 终端应用加固
mitigated by: 风控策略
mitigated by: 威胁情报
citation: OWASP Automated Threat: OAT010 Card Cracking
updated: 2026-06-11
version: 1
related cases: 全球信用卡欺诈损失持续攀升
related cases: F5防范礼品卡破解攻击案例
related cases: 枚举攻击定义与支付卡破解机制
related cases: OWASP定义支付卡破解为自动化威胁
related cases: 纽卡斯尔大学披露分布式猜测攻击可破解在线银行卡信息

虚假库存
type: Risk
break id: R0042
stix type: x-break-risk
definition: 电商卖家虚假库存指的是在电子商务平台上，卖家故意宣称拥有某种商品的库存，但实际上并没有足够的库存量。
description: 虚假库存一般出于几个目的：一是通过极低的价格或热销品吸引用户，再告知无货，向用户推荐其他商品；二是通过建立虚假库存吸引用户下单，再通过商品倒卖等方式来完成订单。
complexity: basic
influence: 对于第一种虚假库存，会给用户带来不好的购物体验，甚至觉得被欺骗；对于第二种，可能会导致延迟发货或用户以高价格买到低价值商品，影响用户体验
keywords: 虚假库存
keywords: 库存作假
keywords: 假库存
keywords: 无货有售
keywords: 库存欺诈
keywords: 库存虚报
mitigated by: 合同条款限制
mitigated by: 信用等级限制
mitigated by: 保证金机制
mitigated by: 风控策略
mitigated by: 店铺处罚
citation: 天猫卖家虚假库存怎么处罚
updated: 2026-06-11
version: 1
related cases: 80万斤鸡蛋凭空消失4年!一个偷蛋案,撕开了基本面分析的盲区
related cases: 曝光:直播带货假货TOP100
related cases: 贵州百年原址酒业伪造库存偷税案
related cases: 泰国查处跨境与线上渠道知识产权侵权商品

黑卡支付
type: Risk
break id: R0043
stix type: x-break-risk
definition: 利用被盗支付卡或其他用户账号中的身份，完成交易。
description: 利用被盗支付卡或其他用户账号中的身份，完成交易。一般情况下是用来隐蔽攻击者身份，或者降低批量刷单被风控拦截的风险。其中登陆凭证来源自撞卡攻击（R0040），支付信息来源自支付卡破解（R0041）。
complexity: advanced
influence: 支付身份被冒用。
keywords: 黑卡支付
keywords: 黑卡下单
keywords: 盗卡支付
keywords: stolen card payment
keywords: 黑卡交易
keywords: 冒用卡支付
mitigated by: 多因素验证
mitigated by: 终端异常环境检测
mitigated by: 强制改密
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 身份认证（登录）
mitigated by: 身份安全审计
mitigated by: 设备指纹
mitigated by: 生物特征识别
mitigated by: 密码复杂性要求
citation: 平安银行信用卡强化科技赋能,“猎黑鹰眼”震慑金融“黑灰产”|...
updated: 2026-06-11
version: 1
related cases: 招联金融合作催收公司使用黑卡电话进行骚扰
related cases: 深圳福田警方打击涉诈手机“黑卡”产业链案
related cases: 全国首起打击电诈上游运营商案：远特公司提供电话“黑卡”
related cases: 公安部通报“净网”行动成果：三年查获手机黑卡3000余万张

盗卡盗刷
type: Risk
break id: R0043-001
stix type: x-break-risk
definition: 使用被盗支付卡或其他用户账号中的资金，购买商品或套现。
description: 通过被盗的支付卡或账号的登陆凭证和支付信息，盗用或盗取其中的资金。除常规的购买商品/购买服务/提现外，还可以通过退款等方式获利。其中登陆凭证来源自撞卡攻击（R0040），支付信息来源自支付卡破解（R0041）。
complexity: advanced
influence: 支付卡或账号中的资金被盗用或盗取。
keywords: 盗卡盗刷
keywords: 信用卡盗刷
keywords: 盗卡套现
keywords: 卡被盗刷
keywords: 盗刷支付
keywords: 卡盗刷交易
mitigated by: 多因素验证
mitigated by: 终端异常环境检测
mitigated by: 强制改密
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 设备指纹
mitigated by: 生物特征识别
mitigated by: 密码复杂性要求
citation: OWASP Automated Threat: OAT012 Cashing Out
updated: 2026-06-11
version: 1
related cases: 广州警方破获新型信用卡盗刷案：125秒银行卡被复制
related cases: 周口两人盗刷店铺支付宝资金被采取强制措施
related cases: 最高法明确银行卡被盗刷银行应赔偿
related cases: 冒用他人信用卡盗刷套现7.5万还贷 一男子被判刑5年罚5万
related cases: 银行卡被盗刷！高昌公安成功破案、追赃、挽损34000元
related cases: 严厉打击防范涉银行卡犯罪！公安部公布8起典型案例

转账欺诈
type: Risk
break id: R0044
stix type: x-break-risk
definition: 利用高仿账号欺骗他人转账，或伪造转账记录。
description: 通常包括欺骗收款者和欺骗付款者两种场景。欺骗收款者一般通过伪造交易记录，利用不可信第三方做担保等。欺骗付款者一般通过高仿收款者账号，诱导支付。
complexity: advanced
influence: 收款者或付款者财产损失。
keywords: 转账欺诈
keywords: 假转账截图
keywords: 伪造转账记录
keywords: 高仿收款号
keywords: 转账骗局
keywords: 冒充收款方
mitigated by: 多因素验证
mitigated by: 终端异常环境检测
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 增加身份鉴权
mitigated by: 设备指纹
mitigated by: 生物特征识别
citation: ...威胁猎人反洗钱情报助力金融机构洗钱风险治理|黑产|银行卡_网易...
updated: 2026-06-11
version: 1
related cases: 男子用假转账截图骗两万余元,当天就落网
related cases: 广州荔湾警方破获假转账截图骗发货案
related cases: 南昌西湖法院审结伪造转账截图诈骗财物案
related cases: 伪造转账记录行骗,涉案男子被抓获!
related cases: 伪造转账截图诈骗2万余元,四川茂县一男子被刑拘
related cases: 伪造转账记录多次行骗,一女子“空手套白狼”被判刑
related cases: P图“技术”了得?钦州一男子用“假截图”转账诈骗,连续三次得逞…
related cases: 帮人转账日赚千元？当心沦为洗钱帮凶
related cases: 北京奇案：给骗子转账近百万元，24小时后收获“惊喜”

积分盗刷
type: Risk
break id: R0045
stix type: x-break-risk
definition: 盗用被盗支付卡或其他用户账号中的非资金类权益。
description: 通过被盗的支付卡或账号的登陆凭证和支付信息，盗用或盗取其中的非资金类权益。其中登陆凭证来源自撞卡攻击（R0040），支付信息来源自支付卡破解（R0041）。
complexity: advanced
influence: 支付卡或账号中的非资金类权益被盗用或盗取。
keywords: 积分盗刷
keywords: 里程盗刷
keywords: 忠诚积分盗刷
keywords: 会员积分被盗
keywords: 积分盗用
keywords: 里程积分盗刷
mitigated by: 多因素验证
mitigated by: 终端异常环境检测
mitigated by: 强制改密
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 身份安全审计
mitigated by: 设备指纹
mitigated by: 生物特征识别
citation: 盗用里程积分、盗刷信用卡,“黑票代”是这样黑走舒心旅程的_央广网
citation: 李晨里程卡被十余人盗刷
updated: 2026-06-11
version: 1
related cases: 吴磊等多位明星航空里程被粉丝盗刷
related cases: 佛山陈先生点击“银行积分兑换”链接致信用卡境外被盗刷
related cases: 浦发银行万事达信用卡用户境外遭盗刷获积分补偿
related cases: 四川绵阳警方打掉跨省手机积分兑换诈骗团伙
related cases: 公安部刑侦局提示警惕“积分清零”诈骗

积分兑换倒卖
type: Risk
break id: R0045-001
stix type: x-break-risk
definition: 积分兑换倒卖是一种利用他人积分进行非法获利的行为。
description: 不法分子通过各种手段获取他人的积分，然后利用这些积分进行兑换，再将兑换的礼品或服务进行倒卖，从中获利。
complexity: intermediate
influence: 扰乱市场秩序、侵害消费者权益等
keywords: 积分兑换倒卖
keywords: 积分套现
keywords: 里程倒卖
keywords: 积分换礼倒卖
keywords: 积分转卖
keywords: 兑换礼品倒卖
mitigated by: 多因素验证
mitigated by: 增加身份鉴权
mitigated by: 身份实名认证
mitigated by: 风控策略
mitigated by: 人脸识别
mitigated by: 依法打击
citation: 平安银行信用卡打击黑产再升级:“猎黑鹰眼”精准狙击,近两月推进4...
citation: 李晨里程卡被十余人盗刷
updated: 2026-06-11
version: 1
related cases: 携程供应商违规以积分兑换机票致旅客被查
related cases: 离职员工盗取商场积分套现被判刑
related cases: 离职员工盗取370万积分获刑1年4个月
related cases: 团伙骗取天猫7亿积分套现600余万元被公诉
related cases: 犯罪团伙利用POS机刷信用卡积分转卖年获利千万
related cases: “黄牛”出没!大额存单、信用卡积分成“倒卖”生意

未成年人识别绕过
type: Risk
break id: R0046
stix type: x-break-risk
definition: 通过身份伪造实现未成年人识别欺骗。
description: 通过使用正常或伪造的成人身份，绕过未成年人识别机制，包括使用成年人身份证，人脸，指纹等隐私数据。
complexity: intermediate
influence: 未成年人识别机制失效。
keywords: 未成年人识别绕过
keywords: 防沉迷绕过
keywords: 未保绕过
keywords: 实名认证绕过
keywords: 未成年认证绕过
keywords: 冒用家长身份
mitigated by: 终端异常环境检测
mitigated by: 风控策略
mitigated by: 增加身份鉴权
mitigated by: 身份认证（登录）
mitigated by: 身份安全审计
mitigated by: 设备指纹
mitigated by: 人脸识别
citation: 促进未成年人犯罪预防和治理 最高检发布典型案例|网络犯罪|公平正 ...
updated: 2026-06-11
version: 1
related cases: 全市首例！检察官破解批量实名注册游戏账号局
related cases: 人大代表建议强制成年人刷脸登录游戏
related cases: 游戏未接入实名认证系统被罚10万元
related cases: 15岁男孩冒用母亲身份充值游戏
related cases: 未成年人利用购买QQ号绕过游戏实名认证
related cases: 游戏公司销售B服账号并提供接码服务绕过防沉迷被判赔80万元
related cases: 网上存在虚拟身份证号生成器可绕过防沉迷系统
related cases: 不法分子提供“代过人脸识别”服务帮助未成年人绕过游戏认证
related cases: 向未成年人租卖账号和代刷脸的黑产团伙被打击

人机识别绕过
type: Risk
break id: R0047
stix type: x-break-risk
definition: 通过自动化手段通过人机测试。
description: 通常以自动化方式通过图灵测试（用于区分机器或人的测试题目）。除了传统的图片，音频验证码外，有时还会使用小游戏或算术等形式。通常用于批量自动化操作过程中的人机检验。随着AI技术的发展，利用计算机视觉和深度学习技术自动识别验证码已成为主流攻击手段。除了自动化通过人机测试外，通过改变设备环境，或使用第三方脚本工具绕过鼠标移动轨迹、点按压力、3D陀螺仪等方式的人机识别。
complexity: advanced
influence: 人机识别机制失效。
keywords: 人机识别绕过
keywords: CAPTCHA绕过
keywords: 验证码识别
keywords: 打码平台
keywords: 机器过验证
keywords: 行为验证码绕过
keywords: 人机验证绕过
mitigated by: 云端反爬
mitigated by: 终端异常环境检测
mitigated by: 终端应用加固
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 身份认证（登录）
mitigated by: 设备指纹
mitigated by: 流量加密
citation: OWASP Automated Threat: OAT009 CAPTCHA Defeat
updated: 2026-06-11
version: 1
related cases: “快啊答题”人工智能打码平台案
related cases: 陈某编写“爬虫”软件帮助黄牛在大麦网0秒抢票案
related cases: 吴某某、李某破解安全措施爬取数据案
related cases: 广东汕头陈某财利用AI绕过抖音人脸认证案
related cases: 安徽合肥警方破获全省首例利用人脸识别犯罪案
related cases: 现代图像验证码安全与地下打码服务研究

人脸识别绕过
type: Risk
break id: R0048
stix type: x-break-risk
definition: 通过伪造，篡改人脸数据或相关认证数据，实现人脸识别欺骗。
description: 通过伪造，篡改人脸数据或相关认证数据，实现人脸识别欺骗。常见攻击手法包括：使用深度伪造（Deepfake）技术合成活体人脸、图像替换、注入自定义视频或图像到摄像头数据流、劫持摄像头或人脸识别App、篡改传输报文等。通常用作登陆，支付等流程，或作为多因素认证的方式之一。
complexity: advanced
influence: 人脸识别机制失效，导致越权登陆，支付等风险。
keywords: 人脸识别绕过
keywords: 活体绕过
keywords: Deepfake人脸
keywords: 注入人脸视频
keywords: 人脸伪造
keywords: 生物识别绕过
mitigated by: 接口签名校验
mitigated by: 多因素验证
mitigated by: 终端异常环境检测
mitigated by: 终端应用加固
mitigated by: 风控策略
mitigated by: 身份安全审计
mitigated by: 设备指纹
mitigated by: 流量加密
citation: Face Analysis Technology Evaluation: Presentation Attack Detection - NIST
updated: 2026-06-13
version: 1
related cases: 交通银行储户40万存款因人脸识别被绕过遭盗刷
related cases: 交行储户李红被假人脸盗刷近43万元
related cases: 江苏警方破获变脸软件解封微信账号诈骗案
related cases: 视频注入攻击检测：应对远程生物识别系统中的虚拟摄像头绕过

代登录、代下单
type: Risk
break id: R0049
stix type: x-break-risk
definition: 利用设备环境协助登陆他人账号，或利用账号协助他人完成下单。
description: 利用设备环境协助登陆他人账号，或利用账号协助他人完成下单。通常为了绕过设备风险对抗，或降低账号风险值，从而完成登陆，下单等操作。
complexity: advanced
influence: 设备/账号风险识别机制失效。
keywords: 代登录、代下单
keywords: 代登录
keywords: 代下单
keywords: 环境代登
keywords: 代客下单
keywords: 异地代登录
keywords: 下单工作室
mitigated by: 多因素验证
mitigated by: 终端异常环境检测
mitigated by: 踢出登录态
mitigated by: 终端应用加固
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 增加身份鉴权
mitigated by: 身份安全审计
mitigated by: 账号处罚
mitigated by: 设备指纹
mitigated by: 异常访问行为识别
citation: “代下单”黑产入侵全球电商:新型套利与欺诈手法深度剖析|信用卡|支 ...
updated: 2026-06-13
version: 1
related cases: 利用点餐漏洞“代下单”非法获利百万元案
related cases: 购买“代下单”优惠可能成犯罪帮凶,两人利用点餐漏洞非法获利百万...
related cases: 黑灰产利用泄露支付卡信息进行代下单付款
related cases: 网约车平台黑产利用虚拟手机号注册或盗号实施低价“代下单”
related cases: 大学生“国补”名额被黄牛盯上,大量找人代下单套取平台优惠

风险设备识别绕过
type: Risk
break id: R0050
stix type: x-break-risk
definition: 修改真实设备的设备信息，欺骗应用程序，降低设备风险值。
description: 运行应用的系统被ROOT，或者应用在被Hook情况下运行，或在调试器调试情况下运营，或应用与服务器之间的安全证书被替换等情况。常见的风险设备环境还包括：使用Xposed/Frida等Hook框架注入、应用多开工具、群控系统、篡改设备指纹信息等。
complexity: advanced
influence: 可能导致应用中的安全流程被突破，数据被伪造等情况
keywords: 风险设备识别绕过
keywords: 设备指纹绕过
keywords: 风控设备绕过
keywords: Root绕过
keywords: Hook绕过
keywords: 设备环境伪装
keywords: 群控设备
mitigated by: 终端异常环境检测
mitigated by: 终端应用加固
mitigated by: 风控策略
mitigated by: 设备指纹
citation: 跨境作弊风险:高收益驱动下跨境黑灰产作恶模式与手法分析|欺诈|黑产...
updated: 2026-06-13
version: 1
related cases: 五名嫌疑人被控编写和销售绕过银行生物识别技术的软件
related cases: 穿透人脸识别，金融机构该如何抵御新型黑产电诈？
related cases: 国家网络安全通报中心预警新型犯罪：利用AI绕过图形类验证机制

虚拟设备识别绕过
type: Risk
break id: R0050-001
stix type: x-break-risk
definition: 通过软件模拟真实设备，便于后续滥用。
description: 通过云手机、云服务器、虚拟机、模拟器、反指纹浏览器等方式运行应用
complexity: intermediate
influence: 可能导致应用中的安全流程被突破，数据被伪造等情况
keywords: 虚拟设备识别绕过
keywords: 虚拟设备
keywords: 模拟器绕过
keywords: 云手机绕过
keywords: 虚拟机绕过
keywords: 反指纹浏览器
keywords: 多开环境绕过
mitigated by: 频率限制
mitigated by: 数量限制
mitigated by: 终端异常环境检测
mitigated by: 终端应用加固
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 设备指纹
mitigated by: 生物特征识别
citation: MASTG-KNOW-0031: Emulator Detection - OWASP
updated: 2026-06-13
version: 1
related cases: 天津公安打掉虚拟设备帮助境外电信诈骗犯罪团伙
related cases: SIM Box绕过欺诈检测的人工智能方法研究
related cases: 欺诈者在国际绕过欺诈中伪装踪迹的程度研究
related cases: Waydroid模拟器检测绕过功能请求
related cases: 使用Frida和Termux绕过模拟器检测的测试案例

应用被逆向
type: Risk
break id: R0051
stix type: x-break-risk
definition: 通过逆向还原应用的源代码或运行逻辑
description: 对于WEB应用、微信小程序、安卓应用来说，可以直接或轻易还原源代码，看到全部应用处理逻辑；对于iOS应用，可通过class-dump、Hopper/IDA等工具进行逆向分析。当在终端使用安全策略时，即可能存在被破解绕过等风险。
complexity: advanced
influence: 可能导致应用中的安全流程被突破，数据被伪造等情况
keywords: 应用被逆向
keywords: 逆向分析
keywords: 反编译
keywords: 源码还原
keywords: APP逆向
keywords: 小程序逆向
keywords: 逆向破解
mitigated by: 接口签名校验
mitigated by: 终端应用加固
mitigated by: iOS应用加固
mitigated by: H5小程序加固
mitigated by: 桌面应用加固
mitigated by: 终端防篡改
mitigated by: 设备指纹
mitigated by: 流量加密
citation: 什么是逆向分析
updated: 2026-06-13
version: 1
related cases: Java反编译攻防实战：揭秘代码泄露风险与5大防护核心技术
related cases: iOS应用加固白皮书：IPA文件加密、反编译防护与无源码混淆
related cases: 实战Frida逆向分析：手把手教你破解Android应用的授权验证
related cases: Claude Code源码泄露事件：社区逆向工程技术深度解析
related cases: C#反编译破解软件方法
related cases: 黑客反编译软件控制18万个摄像头供人偷窥，获利80万，获刑5年
related cases: 长沙半导体公司高管下载核心技术资料侵犯商业秘密获刑
related cases: 广东省通信管理局查处一批违反用户个人信息保护规定APP

应用被抓包
type: Risk
break id: R0051-001
stix type: x-break-risk
definition: 通过抓包还原应用的请求发送结构及监听返回数据
description: 抓包（packet capture）就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作。通过抓包可以分析应用的请求方式与请求结构，以便实现业务逻辑还原模拟和替代终端实现流程自动化（R0001）
complexity: advanced
influence: 可能导致应用中的安全流程被突破，数据被伪造等情况
keywords: 应用被抓包
keywords: 抓包分析
keywords: 网络抓包
keywords: 中间人抓包
keywords: MITM抓包
keywords: 请求重放
mitigated by: 接口签名校验
mitigated by: 终端异常环境检测
mitigated by: 终端应用加固
mitigated by: 设备指纹
mitigated by: 流量加密
mitigated by: 数据脱敏（脱密）
citation: MASTG-TEST-0244: Missing Certificate Pinning in Network Traffic - OWASP
updated: 2026-06-13
version: 1

HTTP请求分析
type: Risk
break id: R0051-002
stix type: x-break-risk
definition: 通过抓包还原应用的请求发送结构及监听返回数据
description: 对于使用HTTP/HTTPS等基于文本协议进行数据传输的应用来说，可以通过中间人来实现数据收发的抓包，继而还原应用执行逻辑，来实现自动化操作。
complexity: intermediate
influence: 可能导致应用中的安全流程被突破，数据被伪造等情况
keywords: HTTP请求分析
keywords: HTTP分析
keywords: HTTPS抓包
keywords: 接口分析
keywords: 协议分析
keywords: 接口逆向
keywords: 请求重放
mitigated by: 接口签名校验
mitigated by: 终端异常环境检测
mitigated by: 终端应用加固
mitigated by: 设备指纹
mitigated by: 流量加密
citation: 完整的HTTP请求分析
updated: 2026-06-13
version: 1
related cases: 破解API加密逆向接口分析
related cases: Android逆向-抓包分析(工具大全)
related cases: HTTPS 拦截削弱 TLS 安全性
related cases: SOHO路由器遭入侵导致DNS劫持与对手中间人攻击

低价高邮
type: Risk
break id: R0052
stix type: x-break-risk
definition: 卖家以相对较低的价格出售商品，但通过提高运费来弥补成本差距。
description: 这种策略可能会让商品看起来价格很有竞争力，吸引购物者，但实际上商家通过高昂的运费来赚取更多的利润。
complexity: basic
influence: 对于购物者来说，可能会因为没有注意到高运费而购买商品，导致购物体验不好；对于平台来说，可能会因为商家的高运费而导致平台的商誉受损。
keywords: 低价高邮
keywords: 低价高运费
keywords: 运费虚高
keywords: 高额邮费
keywords: 商品低价运费高
keywords: 运费补差
mitigated by: 合同条款限制
mitigated by: 信用等级限制
mitigated by: 风控策略
mitigated by: 店铺处罚
citation: 高邮法院打击整治电信网络诈骗犯罪新闻发布会
updated: 2026-06-11
version: 1
related cases: 央视曝光“免费送手环”货到付款诈骗案
related cases: 福建省机电公司巡视整改发现民爆产品运输费用虚高问题
related cases: 上海律师分享非法经营案中垫付邮费计入经营额的争议
related cases: 抖音清退异常低价预售店铺
related cases: 货代以低价噱头揽货后高价赎货卷款失联

恶意骚扰用户
type: Risk
break id: R0053
stix type: x-break-risk
definition: 卖家采取不当手段，对用户进行持续而有意的骚扰
description: 可能包括但不限于频繁的推销、虚假宣传、威胁、恐吓、不断发送骚扰性消息等行为。更为严重的还有给用户邮寄刀片、邮寄货到付款商品等等。有较多的场景是因为交易纠纷造成的，譬如强迫用户修改差评，或对用户投诉进行报复等。
complexity: basic
influence: 可能对用户造成困扰和不良体验。
keywords: 恶意骚扰用户
keywords: 骚扰买家
keywords: 报复买家
keywords: 威胁用户
keywords: 强迫改差评
keywords: 恶意寄件
keywords: 货到付款骚扰
mitigated by: 用户信息令牌化
mitigated by: 虚拟手机号
mitigated by: 信用等级限制
mitigated by: 店铺处罚
citation: 淘宝如何判定骚扰买家？怎么处罚？
updated: 2026-06-11
version: 1
related cases: 写个“差评”就被短信轰炸？恶意代码与隐私数据库竟免费可得
related cases: 西安男子遭交通事故另一方恶意公开联系方式并频繁骚扰
related cases: 山东男子因堂哥骚扰妻子多次辱骂恐吓对方获刑
related cases: 操控恶意呼叫软件构成破坏计算机信息系统罪
related cases: 建设银行信用卡用户频遭第三方公司催收背后
related cases: 315特稿曝光虚商违规售卡用于恶意骚扰
related cases: 淘宝称花钱删差评将直接封店

恶意退货
type: Risk
break id: R0054
stix type: x-break-risk
definition: 买家以干扰卖家或平台，或谋求不正当利益为目的，非出于正当理由的退货行为
description: 买家出于干扰、破坏为目的，购买大额、大件、稀缺商品，并在货物刚到达或未到达的情况下退货，来给卖家带来经济损失或由退货率造成商誉影响。或买家以七天无理由对高价值商品使用并退货，以造成该商品的贬值，再通过内外勾结购买贬值后商品
complexity: basic
influence: 消耗商家利益、库存、商誉或供应链成本
keywords: 恶意退货
keywords: 恶意退款退货
keywords: 退货薅羊毛
keywords: 七天无理由滥用
keywords: 退货套利
keywords: 退货党
mitigated by: 风控策略
mitigated by: 账号处罚
mitigated by: 依法打击
citation: 买家利用快递单号恶意退款近四万元 涉嫌诈骗落法网
updated: 2026-06-13
version: 1
related cases: 平安北京披露女子利用退货规则调包衣物诈骗被刑拘案
related cases: 钻“七天无理由退货”空子，拆封掉包手机获拘役
related cases: 476笔订单“退款不退货”，台州一女子钻平台漏洞“薅羊毛”25万
related cases: 奉贤检察院办理17岁少年虚假退货诈骗400万余元案
related cases: 男子多次恶意下单仅退款被判刑

批量退款
type: Risk
break id: R0054-001
stix type: x-break-risk
definition: 通过同一账户或不同账户批量下单批量发起非正当退货或退款
description: 通过自动化或人工的方式，大量下单或者进行高价值的下单，然后批量退单退款，恶意消耗供应链成本或导致商家退货率上升。
complexity: intermediate
influence: 扰乱商家正常运营，带来供应链损失或评级排名下降
keywords: 批量退款
keywords: 批量退单
keywords: 批量退货
keywords: 恶意批量退款
keywords: 批量退货退款
keywords: 批量仅退款
mitigated by: 风控策略
mitigated by: 账号处罚
mitigated by: 依法打击
citation: 泰安公布打击治理电信网络新型违法犯罪工作典型案例|诈骗案|窝点|犯 ...
updated: 2026-06-13
version: 1
related cases: 男子网购多次申请仅退款 对900多家商户实施恶意下单 2700余次
related cases: 利用 AI 伪造烂果恶意“仅退款”获刑案
related cases: 男子利用“仅退款”规则恶意下单2700余次破坏网店经营获刑
related cases: 为泄私愤恶意退单54万余元 被告人犯破坏生产经营罪被判处刑罚
related cases: 北京一女子多次恶意退款被抓，网购衣服后用旧衣服调包退货
related cases: 225次“异常”退货退款都能成功，暴露出什么问题？
related cases: 平安北京披露女子利用退货规则调包衣物诈骗被刑拘案

退货造假
type: Risk
break id: R0054-002
stix type: x-break-risk
definition: 买家退货过程中退假、退旧、退空包、少件、买A退B等情况
description: 买家退回的商品不是实际发出的商品，买A退B，包含退货高仿等；买家退回的商品数量与实际寄出的数量不一样，包含空包
complexity: basic
influence: 给平台或卖家带来经济损失
keywords: 退货造假
keywords: 买A退B
keywords: 退假货
keywords: 退空包
keywords: 退旧货
keywords: 少件退货
keywords: 调包退货
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 账号处罚
mitigated by: 依法打击
citation: 1月数字零售:淘宝闪购冲击即时零售“绝对第一” “三只羊”复播|直播|...
updated: 2026-06-13
version: 1
related cases: 上海警方破获虚构交易骗取退货运费险案
related cases: 平安北京披露女子利用退货规则调包衣物诈骗被刑拘案
related cases: 化妆师调包退货1036次涉案89万被刑拘
related cases: 茶百道、华莱士等品牌发外卖空包事件
related cases: 上海青浦法院审结只退空包或赠品骗取网购退款案
related cases: 广州荔湾法院审结“买真退假”诈骗89万余元案

闪退套利
type: Risk
break id: R0054-003
stix type: x-break-risk
definition: 在下单得到赠品、赠券、优惠后，第一时间退单套取利益
description: 一个针对性的黑产攻击者可能会囤积大量的账号，并实时监控平台或商家活动，一旦发现有利可图会通过自动化方式大量下单，在套取到优惠券、赠品等利益后，第一时间退单，赚取利益。
complexity: intermediate
influence: 给平台和商家带来经济损失
keywords: 闪退套利
keywords: 下单秒退
keywords: 退单套利
keywords: 赠品套利
keywords: 优惠券套利
keywords: 先领券后退款
keywords: 闪电退款套利
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 账号处罚
mitigated by: 设备指纹
mitigated by: 依法打击
citation: 利用平台闪电退款规则 刷单并制造退货假象构成诈骗罪
updated: 2026-06-13
version: 1
related cases: 利用“急速退”政策以假换真套利案
related cases: 买家利用“仅退款”漏洞反复“薅羊毛”事件
related cases: 拼多多百亿补贴优惠券漏洞事件
related cases: 男子恶意下单2700余次申请仅退款被判刑
related cases: 公司内鬼利用返利漏洞虚假刷单骗补案
related cases: Refunded but Rewarded: 现金返还奖励引擎双重获利攻击研究

恶意拒收
type: Risk
break id: R0054-004
stix type: x-break-risk
definition: 买家通过报复、破坏等目的拒收商品，以占用或消耗卖家的供应链资源，造成经济损失。
description: 一个典型的恶意攻击场景是：买家购买家电、数码产品、建筑耗材、轮胎等大件商品，在快递送货时选择失联或拒收，以占用和消耗商家的供应链成本。
complexity: basic
influence: 对商家供应链造成利用损失
keywords: 恶意拒收
keywords: 拒收套利
keywords: 失联拒收
keywords: 到货拒收
keywords: 大件拒收
keywords: 恶意不签收
mitigated by: 数量限制
mitigated by: 账号处罚
mitigated by: 设备指纹
mitigated by: 依法打击
citation: 公安部公布金融领域“黑灰产”违法犯罪十大典型案例_腾讯新闻
updated: 2026-06-13
version: 1
related cases: 快递员拒收主品留赠品，薅羊毛获利38万获刑
related cases: 公司主管私吞297台手机，利用拒收状态变现
related cases: 伪装成消费者诈骗网络商家，男子获刑三年六个月
related cases: 快递员非法牟利38万元被判刑 赠品骗局触法网
related cases: 女子利用拼多多漏洞拒收快递申请全额退款

低价购风险
type: Risk
break id: R0055
stix type: x-break-risk
definition: 由于业务实现逻辑错误，价格、优惠券等配置错误导致的低价购和零元购
description: 该攻击可能是偶然发现，但更有可能是攻击者通过自动化批量加购、修改提交金额或数量、领劵配劵等方法进行的大规模试探发现。攻击者在发现漏洞后，为了达到法不责众以及隐藏自身的目的，通常会一边利用漏洞，一边公开漏洞，使得平台或商家蒙受更大的损失。
complexity: basic
influence: 给平台和商家带来巨额损失
keywords: 低价购风险
keywords: 零元购
keywords: 优惠漏洞
keywords: 价格漏洞
keywords: 薅羊毛
keywords: 异常低价
keywords: Bug价
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 依法打击
mitigated by: 账号封禁
citation: 湾财大事记周报| 惊人!金融黑灰产从业者已超400万;买3000元海鲜...
updated: 2026-06-13
version: 1
related cases: 恶意利用平台规则漏洞“薅羊毛” “占小便宜”小心涉嫌犯罪
related cases: 上海白领利用接码软件薅商场停车费被判刑
related cases: 上海警方破获“薅羊毛”案：虚假刷单骗补贴120余万元
related cases: 超市配送员用3万余个虚拟手机号套取新人补贴和配送费获刑
related cases: 非法“薅羊毛”案：制作外挂软件低价下单牟利
related cases: 钻漏洞“薅羊毛”赚100万，安全人员要背锅吗？
related cases: 女子发现超市漏洞“零元购”1年半“薅羊毛”25万元 已涉嫌诈骗罪

卡券限制突破
type: Risk
break id: R0055-001
stix type: x-break-risk
definition: 限制性卡券被脱离限制非预期领用。
description: 分两种场景：一种是非公开的卡券、特定条件可领取或面向特定群体发放的卡券被脱离限制领取；另一种场景是限定使用场景或条件的卡券被脱离限制条件使用。限制包括：特定时间、特定人群、特定商品配券、特定价格配券、卡券叠加限制等等
complexity: basic
influence: 套取平台营销活动利益，给平台带来经济损失。
keywords: 卡券限制突破
keywords: 优惠券限制绕过
keywords: 卡券绕过
keywords: 越权领券
keywords: 越权用券
keywords: 券规则绕过
keywords: 叠券绕过
mitigated by: 接口签名校验
mitigated by: 云端反爬
mitigated by: 频率限制
mitigated by: 终端异常环境检测
mitigated by: 终端应用加固
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 身份认证（登录）
citation: OWASP Automated Threat: OAT002 Token Cracking
updated: 2026-06-13
version: 1
related cases: 上海严打涉消费券违法犯罪抓获18名嫌疑人
related cases: 上海白领利用接码软件薅商场停车费被判刑
related cases: 上海警方破获餐饮店伙同他人异地抢券骗取消费补贴案
related cases: 用POS机套现655万消费券案102人被抓

虚假评价
type: Risk
break id: R0056
stix type: x-break-risk
definition: 卖家通过购买虚假好评以提升产品商誉或搜索排名权值
description: 卖家通过低价成单、发空包、虚拟发货等方式与买家勾结，通过虚假成单和批量好评来提升店铺信誉或商品排名。
complexity: basic
influence: 影响平台公平性以及干扰排名算法
keywords: 虚假评价
keywords: 刷好评
keywords: 刷评价
keywords: 评价造假
keywords: 买好评
keywords: 刷单炒信
keywords: 虚假好评
mitigated by: 风控策略
mitigated by: 设备指纹
mitigated by: 恶意内容识别
mitigated by: 依法打击
mitigated by: 账号封禁
citation: 江西吉安铲除刷单炒信背后黑色产业链
updated: 2026-06-13
version: 1
related cases: 江苏“刷单炒信”专项整治通报
related cases: 八人因组织刷单炒信被判虚假广告罪
related cases: 福州刷单炒信案：四人被判虚假广告罪
related cases: 罗定刷单炒信案：组织虚假交易被判非法经营罪
related cases: 连云港刷单炒信案：两人被判虚假广告罪
related cases: 南京医美机构刷单炒信案
related cases: 四川首例网络刷单炒信公益诉讼案

品类/品牌乱挂
type: Risk
break id: R0057
stix type: x-break-risk
definition: 卖家故意错误地将商品放置在不符合其实际类别或品牌的分类下，以获取更多的曝光和吸引买家的行为。
description: 这种行为可能涉及虚假宣传、迷惑消费者、扰乱市场秩序等问题，违反了平台规定和商业道德。乱挂商品可能使消费者在搜索和浏览商品时受到误导，导致他们看到与其实际需求不符的产品。可能导致商品分类混乱，让平台上的商品展示和搜索结果变得混乱不清，影响了整体市场秩序。通过故意将商品放置在不恰当的品类下，卖家可能试图获取不正当的竞争优势，使其商品在搜索结果中更为突出。
complexity: basic
influence: 平台可能因为存在乱挂商品的情况而受到消费者和其他商家的批评，损害平台的声誉和信誉。
keywords: 品类/品牌乱挂
keywords: 错挂品类
keywords: 错挂品牌
keywords: 类目乱挂
keywords: 品牌乱挂
keywords: 挂错类目
keywords: 蹭品牌
mitigated by: 信用等级限制
mitigated by: 自动恶意文本识别
mitigated by: 风控策略
mitigated by: 用户画像
mitigated by: 投诉举报渠道
mitigated by: 店铺处罚
citation: 马龙照:盘点“315”热搜榜40大消费乱象,七大领域黑幕全梳理!|欺诈|...
updated: 2026-06-11
version: 1
related cases: 京东商家的商品类目乱挂会怎样?
related cases: 醒醒团队|抖音小店无货源项目详解!开店经营必备知识点
related cases: 抖音小店乱上类目导致标签乱评分低
related cases: 成都互联网法庭认可平台处罚错挂类目商家案
related cases: 新商家高频违规类型：类目乱挂

价格欺诈
type: Risk
break id: R0058
stix type: x-break-risk
definition: 指经营者利用虚假的或者使人误解的标价形式或者价格手段,欺骗、诱导消费者或者其他经营者与其进行交易的行为。
description: 主要有如下标价行为或价格手段会被认定为价格欺诈：1、虚假标价。2、两套价格。3、欺骗性标价。4、模糊标价和虚夸标价。5、虚假折价。6、对处理品不标价。7、不如实披露赠品情况。8、隐蔽价格附加条件。9、虚构原价。10、不履行价格承诺。11、虚构比较价格。12、价质不符。13、谎称"政府定价"。
complexity: basic
influence: 会给平台带来较大合规风险，以及客诉量的增加
keywords: 价格欺诈
keywords: 虚构原价
keywords: 虚假折扣
keywords: 先涨后降
keywords: 划线价造假
keywords: 价格误导
keywords: 虚假促销
keywords: 两套价格
mitigated by: 合同条款限制
mitigated by: 信用等级限制
mitigated by: 保证金机制
mitigated by: 风控策略
mitigated by: 投诉举报渠道
mitigated by: 店铺处罚
mitigated by: 依法打击
citation: 盘点|2025年央视出拳医美灰产,渠道乱象2026年会消亡吗?_腾讯新闻
updated: 2026-06-11
version: 1
related cases: 商洛市查处六家酒店涉嫌价格违法案
related cases: 梦宇航天科普教育基地（海南文昌）有限公司价格欺诈案
related cases: 延安永辉超市轩辕大道分公司价格欺诈案
related cases: 北京西美医疗美容门诊部价格欺诈案
related cases: 晋江某酒店虚构“划线价”案
related cases: 广东汕头一酒店房源交易价均远低于“划线价”案
related cases: 南京某酒店价格欺诈案

商业秘密泄露
type: Risk
break id: R0059
stix type: x-break-risk
definition: 员工商业秘密泄露是指员工在未经授权的情况下，将公司的商业机密或敏感信息泄露给第三方或利用这些信息谋取个人或他人的利益。
description: 员工商业秘密泄露的场景包括但不限于：离职员工将敏感信息带走用于竞争、竞争对手商业或科研成果窃密、内部员工出于不满或贪婪而泄露机密、外部攻击者通过社会工程学或网络攻击获取凭证并盗取信息、员工在使用未经授权的云服务或存储设备时不慎泄露敏感数据。
complexity: basic
influence: 可能对公司造成严重的经济损失、声誉受损以及法律责任等问题
keywords: 商业秘密泄露
keywords: 商业机密泄露
keywords: 机密外泄
keywords: 内部泄密
keywords: 竞业泄密
keywords: 敏感信息外传
mitigated by: 数据泄露保护
mitigated by: 安全意识培训
mitigated by: 数字水印/文本水印
mitigated by: 内部审查机制
mitigated by: 员工处罚
mitigated by: 依法打击
mitigated by: 视频监控
mitigated by: 门禁
citation: 中华人民共和国反不正当竞争法 - 国家法律法规数据库
updated: 2026-06-11
version: 1
related cases: 首例泄露王者皮肤牟利博主被判刑
related cases: 苹果起诉前 iOS 工程师奥德泄露未发布产品及敏感信息
related cases: 某国企员工国外猎艳被策反泄露涉密信息
related cases: “老干妈”技术信息遭泄密案
related cases: 西安警方破获特大侵犯商业秘密案
related cases: C0764

洗钱风险
type: Risk
break id: R0060
stix type: x-break-risk
definition: 利用合法的交易平台来开展非法的交易，以实现金钱转移
description: 有很多赌博网站通过在合法交易平台建立店铺进行虚拟商品发货或空包发货的方式来实现对赌客的充值；还有色情诈骗网站，在浏览者尝试购买高级服务时，被跳转到合法交易平台下单虚拟商品，譬如电话卡、油卡等VIP卡券等，但并不会提供高级服务，导致下单的浏览者对合法交易平台的客诉量大幅上升
complexity: advanced
influence: 会给平台带来较大合规风险，以及客诉量的增加
keywords: 洗钱风险
keywords: 平台洗钱
keywords: 跑分洗钱
keywords: 空包洗钱
keywords: 虚拟发货洗钱
keywords: 资金转移
keywords: 非法资金转移
mitigated by: 接口签名校验
mitigated by: 终端异常环境检测
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 准入控制
citation: ...打击金融黑灰产更进一步,行业迎来全面整治|黑产|洗钱_网易订阅
updated: 2026-06-11
version: 1
related cases: 罗湖首宗自洗钱案：诈骗800万元后多次转移被判刑
related cases: 湖北十堰打掉一‘跑分洗钱’团伙 涉案2000余万元
related cases: 最高法典型案例：王某等人通过虚拟币交易转移电诈赃款
related cases: 晋城抓获21人利用虚拟货币USDT洗钱 涉案资金3.8亿余元
related cases: 大型洗钱跑分团伙开车在行驶中洗钱 关联25省市两千余起涉诈案
related cases: 最高法典型案例：朱某某提供银行卡参与跑分洗钱被行刑衔接处理

虚拟货币洗钱风险
type: Risk
break id: R0060-001
stix type: x-break-risk
definition: 利用加密货币的匿名性和去中心化特性，通过混币、跨链转账等手段进行洗钱活动的风险。
description: 虚拟货币洗钱风险是指犯罪分子利用比特币、以太坊等加密货币进行资金清洗的行为。主要手法包括：①混币服务：通过Tornado Cash等混币器混淆资金流向，切断交易链路的可追溯性。②跨链桥转移：利用跨链桥将资金在不同区块链之间转移，增加追踪难度。③去中心化交易所（DEX）：通过DEX进行无KYC的代币兑换，规避中心化交易所的反洗钱审查。④隐私币：使用Monero、Zcash等隐私币进一步隐匿交易信息。⑤NFT洗钱：通过虚假的NFT交易实现资金转移。⑥OTC场外交易：通过场外交易将加密货币兑换为法币。这种风险对金融平台、支付平台和电商平台都构成严重威胁，尤其是涉及虚拟商品交易的场景。
complexity: advanced
influence: 平台面临反洗钱合规风险、监管处罚、声誉损失，可能被犯罪分子利用为洗钱通道
keywords: 虚拟货币洗钱风险
keywords: 加密货币洗钱
keywords: 混币
keywords: 跨链洗钱
keywords: 链上洗钱
keywords: 洗币
mitigated by: 威胁情报
mitigated by: IP情报
mitigated by: 数据画像
mitigated by: 用户画像
mitigated by: 风控策略
mitigated by: 依法打击
mitigated by: 合规治理
citation: AML Issues in Cryptocurrency and Blockchain Technology
citation: 虚拟货币反洗钱监管趋势
updated: 2026-06-11
version: 1
related cases: C1134
related cases: C1135
related cases: C1136
related cases: C1137
related cases: C1138
related cases: C1139

手机二次号
type: Risk
break id: R0061
stix type: x-break-risk
definition: 新的手机号码使用者通过找回密码或验证码登录机制，获得前手机号码使用者的账户权限
description: 典型的恶意攻击者可以通过与运营商内部人员串通来批量获取过期手机号码，达到大规模盗号的目的。目前国内的主流电信运营商均已提供手机号验证接口，可以判断手机号是否换绑或过期等情况，平台可以依次来判断手机号状态。
complexity: basic
influence: 导致平台用户账户被冒用
keywords: 手机二次号
keywords: 二次放号
keywords: 号码回收复用
keywords: 手机号复用
keywords: 二次号找回
keywords: 换绑号码
keywords: 过期手机号登录
mitigated by: 好友辅助认证
mitigated by: 身份实名认证
mitigated by: 风控策略
mitigated by: 手机号情报
mitigated by: 数据画像
citation: 网络黑灰产已近千亿 个人信息泄露是源头_手机新浪网
updated: 2026-06-11
version: 1
related cases: 北京市民李先生新办手机号直接登录陌生人网盘账号
related cases: 网友新办手机号意外登录已故歌手李玟网易云账号
related cases: 安徽铜陵民警科普注销手机号等于出卖自己引发热议
related cases: 用户购买二手号码持续一年收到欠债短信和催债电话
related cases: 北青报实测21款App换绑难，二次号用户权益保障缺失

非法套现
type: Risk
break id: R0062
stix type: x-break-risk
definition: 非法套现是通过虚假的交易改变了资金的用途，将套取的资金用于非法用途或者其他禁止的用途。
description: 指将一种形式的资金转换为另一种更方便使用或者更有价值的形式。这通常涉及到将信用卡额度、积分、优惠券、虚拟货币等非现金资产转换为现金。例如，有些人可能会使用信用卡购买可以退货的商品，然后退货获取现金，这就是一种资金套现的方式。或者有些人可能会通过虚拟货币交易平台，将虚拟货币出售给其他人，从而将虚拟货币转换为现金。
complexity: intermediate
influence: 给平台带来经济损失以及合规风险
keywords: 非法套现
keywords: 资金套现
keywords: 违规套现
keywords: 虚假交易套现
keywords: 刷单套现
keywords: 变相套现
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 账号处罚
mitigated by: 依法打击
citation: 信用卡资金管控迎强监管 进一步整治违规套现行为
updated: 2026-06-13
version: 1
related cases: 涉案近百亿！全国首例利用商户收款码非法套现案破获，21人落网
related cases: 利用分期付虚假交易，男子帮人套现925万余元获刑
related cases: 最高检披露宁波虚假交易套取消费券补贴行政检察监督案
related cases: 上海警方破获涉消费券虚假交易骗补案
related cases: 涉及金额超60亿！重庆警方破获利用信用卡代还App套现案
related cases: 【以案释法】帮人刷卡套现、代还信用卡，判刑八年
related cases: 女子租手机套现背40多万欠债，警方破获首例“租机贷”非法经营案
related cases: 利用数字人民币账户四天套现20余万元，一犯罪团伙被判刑

信用卡/借款套现
type: Risk
break id: R0062-001
stix type: x-break-risk
definition: 利用平台机制实现信用卡套现或购物借款的套现
description: 利用平台业务流程漏洞将购物借款提现到银行卡中，或通过买家卖家勾结，实现假发货来套取购物借款
complexity: intermediate
influence: 给平台带来经济损失以及合规风险
keywords: 信用卡/借款套现
keywords: 信用卡套现
keywords: 借款套现
keywords: 消费贷套现
keywords: 假交易套现
keywords: 假发货套现
keywords: 额度套现
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 账号处罚
mitigated by: 依法打击
citation: 信用卡资金管控迎强监管 进一步整治违规套现行为
updated: 2026-06-13
version: 1
related cases: 信用卡套现帮人应急，借条竟成“废纸”
related cases: 北京二中院通报套取金融机构贷款转贷案件
related cases: 重庆警方破获利用信用卡代还App套现案
related cases: 出借信用卡内资金，为何不是民间借贷
related cases: 90后男子利用“花呗”套现470万被判刑
related cases: 起底花呗套现黑色产业链
related cases: 多家银行严禁信用卡套现“炒金”

非法积分套现
type: Risk
break id: R0062-002
stix type: x-break-risk
definition: 通过非法手段获取积分，或违反服务条款进行积分的非法变现
description: 非法积分套现可能包括以下几种情况：a）伪造交易：一些人可能会通过制造假的交易来获取积分。例如，他们可能会使用自己的信用卡在自己的商店进行消费，从而获取积分。然后，他们会取消这些交易，但是保留积分。b）利用系统漏洞：如果服务提供商的系统存在漏洞，一些人可能会利用这些漏洞来获取额外的积分。例如，他们可能会发现一种方法，可以在不消费的情况下获取积分。c）购买和出售积分：一些人可能会购买他人的积分，然后以高价出售。或将积分兑换的折扣商品以正常价格售卖等。这种行为可能违反服务提供商的规定，或侵犯消费者权益。
complexity: intermediate
influence: 给平台带来经济损失以及合规风险
keywords: 非法积分套现
keywords: 积分变现
keywords: 积分倒卖
keywords: 积分刷取
keywords: 刷积分
keywords: 积分换现
keywords: 积分套利
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 账号处罚
citation: 案例研究 | 经营“跑分”平台为黑灰产不法商户提供资金支付结算...
updated: 2026-06-13
version: 1
related cases: 离职员工盗取370万积分获刑1年4个月
related cases: “黄牛”出没!大额存单、信用卡积分成“倒卖”生意
related cases: 涉案近百亿！全国首例利用商户收款码非法套现案破获，21人落网
related cases: 盗取商家积分获利10多万，获刑三年
related cases: 2人伪造500张餐饮小票，用修图软件“刷”出数百万积分牟利，上海警方：已...
related cases: “羊毛党”套现政府消费券骗取18万余元，法院：已构成诈骗罪！
related cases: 全国首例利用商户收款码非法套现案

重复铺货
type: Risk
break id: R0063
stix type: x-break-risk
definition: 卖家在其店铺中过度提供相同或相似的产品，导致重复的商品列表和冗余的库存
description: 重复铺货一般包括：商品的标题、图片、重要属性、描述等存在较高相似度。同款商品不同颜色、尺码、套餐、规格等进行分别发布一般均属于重复铺货
complexity: basic
influence: 降低购物体验，甚至导致交易流失；占用平台搜索及推荐资源，影响平台的商誉
keywords: 重复铺货
keywords: 重复上架
keywords: 重复发布
keywords: 同款铺货
keywords: 商品重复刊登
keywords: 同品多链接
keywords: 重复商品
mitigated by: 风控策略
mitigated by: 店铺处罚
mitigated by: 合同条款限制
citation: 什么是重复铺货？
updated: 2026-06-11
version: 1
related cases: 速卖通重复铺货案例及处罚规则
related cases: 速卖通重复铺货判定标准
related cases: 天猫整治重复铺货行为
related cases: Temu严打重复铺货行为
related cases: 淘宝重复铺货导致店铺被限制发布商品
related cases: 淘宝重复铺货的处罚措施
related cases: 淘宝重复铺货的后果与解决
related cases: 天猫新规整治重复铺货并新增罚款
related cases: 跨境电商最严新规：重复铺货产品将无曝光

拆单套利
type: Risk
break id: R0064
stix type: x-break-risk
definition: 利用运费/差价/赠品链接商品或低单价商品进行非正常凑单下单后取消部分订单获取利益。
description: 有很多交易平台有满多少钱免运费、满减优惠、提供赠品、返利等优惠，通过凑单先满足获取利益要求，再退掉部分或全部商品，达到套取利益的目的。
complexity: basic
influence: 套取平台商家优惠/返利。
keywords: 拆单套利
keywords: 凑单退款
keywords: 凑单套利
keywords: 满减套利
keywords: 拆单薅羊毛
keywords: 退单套利
keywords: 赠品套利
mitigated by: 威胁情报
mitigated by: 风控策略
mitigated by: 设备指纹
citation: 【黑产大数据】2025年全球电商业务欺诈风险研究报告|卖家|灰产|...
citation: 澎湃新闻：困在凑单里的电商卖家
updated: 2026-06-11
version: 1
related cases: 单位采购拆单规避公开招标案
related cases: 双11凑单套利致品牌高退货率
related cases: 保险公司自保件套利案
related cases: 恶意下单胁迫商家支付和解费案
related cases: 恶意仅退款破坏网店经营秩序获刑案
related cases: C0643

员工失误风险
type: Risk
break id: R0065
stix type: x-break-risk
definition: 指员工在处理信息、使用技术工具或执行任务时，因疏忽、不当操作或缺乏安全意识而导致潜在的安全隐患。，可能导致敏感信息的意外泄露，例如将文件发送给错误的收件人。
description: 一些常见的由员工疏忽或不当操作引起的风险场景包括：密码泄露： 员工可能会疏忽将密码保存在不安全的地方、使用弱密码或与他人共享密码，导致账户被入侵。恶意软件感染： 点击恶意链接、下载可疑附件或访问不安全的网站可能导致员工设备感染恶意软件，从而影响整个网络安全。误操作导致数据丢失： 误删除、误修改或误操作敏感数据可能导致数据丢失，对业务运作和客户关系产生负面影响。未经授权的数据访问： 员工可能在无意间或疏忽的情况下访问不属于他们工作范围的敏感信息，造成隐私泄露或合规问题。设备丢失或被盗： 员工的移动设备，如笔记本电脑、手机等，如果丢失或被盗，可能导致敏感信息的泄露。
complexity: basic
influence: 这些风险可能包括数据泄露、系统故障、网络入侵以及其他安全漏洞，给组织带来潜在的经济损失和声誉影响。
keywords: 员工失误风险
keywords: 人为失误
keywords: 误操作
keywords: 误发敏感信息
keywords: 错发邮件
keywords: 误删数据
keywords: 操作失误
mitigated by: 多因素验证
mitigated by: 增加身份鉴权
mitigated by: 身份安全审计
mitigated by: 员工处罚
mitigated by: 准入控制
mitigated by: 数据泄露保护
mitigated by: 数据库审计
mitigated by: 安全意识培训
mitigated by: 内部审查机制
mitigated by: 合规治理
mitigated by: 增加审批流程
mitigated by: 异常访问行为识别
mitigated by: 网络分段技术
citation: Insider Threat Mitigation Guide - CISA
updated: 2026-06-13
version: 1
related cases: C0644
related cases: C0645
related cases: C0646
related cases: C0647

站内消息骚扰
type: Risk
break id: R0066
stix type: x-break-risk
definition: 利用平台消息发送机制给他人发送骚扰性信息
description: 与文本内容风险不同，消息骚扰会精心设计以规避关键词黑名单，可能并不会触发平台设置的关键词预警。消息骚扰是一个普遍的风险问题，有些平台用户可以选择什么样的人群允许给'我'发消息，是一种比较好的防御策略
complexity: basic
influence: 给平台客服或商家带来巨大干扰，严重情况可能会导致平台用户流失或人身伤害
keywords: 站内消息骚扰
keywords: 私信骚扰
keywords: 站内私信骚扰
keywords: 消息轰炸
keywords: IM骚扰
keywords: 站内信骚扰
keywords: 骚扰私信
mitigated by: 频率限制
mitigated by: 数量限制
mitigated by: 恶意内容识别
mitigated by: 多因素验证
mitigated by: 时间限制
mitigated by: 终端异常环境检测
mitigated by: 踢出登录态
mitigated by: 风控策略
mitigated by: 增加身份鉴权
mitigated by: 身份安全审计
mitigated by: 账号处罚
mitigated by: 设备指纹
citation: 保护个人信息安全,互联网平台在广告场景尝试推广“隐私号”-腾讯...
updated: 2026-06-11
version: 1
related cases: C0648
related cases: C0649
related cases: C0650
related cases: C0651
related cases: C0652

文件或文档盗窃
type: Risk
break id: R0067
stix type: x-break-risk
definition: 文件或文档盗窃风险指的是未经授权的个人或组织获取、复制、传播或使用机密文件或文档的潜在威胁。这些机密文件可能包括商业计划、客户数据、合同、财务报告、知识产权等敏感信息。
description: 一些可能的文件或文档盗窃场景包括：网络攻击： 黑客可能通过网络攻击手段，如钓鱼、恶意软件或勒索软件，获取组织的敏感文件。内部泄密： 内部人员，包括雇员、合作伙伴或供应商，可能滥用其访问权限，窃取机密文件用于个人或竞争对手的利益。物理入侵： 入侵者可能通过闯入公司办公室、设备丢失或文件丢失等方式，获取纸质或电子形式的敏感文件。社交工程： 攻击者可能通过欺骗、伪装身份或获取信任等手段，获得对敏感文件的访问权限。
complexity: basic
influence: 文件或文档盗窃风险的危害主要体现在知识产权泄露、商业机密曝光、客户隐私泄露和合规问题等多个层面。泄露机密文件可能导致知识产权丧失，对公司创新能力构成威胁；竞争对手获取商业战略和计划可能损害公司竞争地位；包含客户信息的文件泄露可能引发客户信任问题和法律责任；同时，违反数据保护法规可能导致合规问题，带来法律诉讼和罚款。
keywords: 文件或文档盗窃
keywords: 文档窃取
keywords: 文件窃取
keywords: 资料盗取
keywords: 机密文件外传
keywords: 合同盗取
keywords: 客户资料盗取
mitigated by: 自动恶意文档识别
mitigated by: 门禁
mitigated by: 人脸识别
mitigated by: 身份实名认证
mitigated by: 数字证书
mitigated by: 文件电子印章
mitigated by: USB Key数字证书
mitigated by: 资源访问限制
mitigated by: 依法打击
mitigated by: 数字水印/文本水印
mitigated by: 文本水印
mitigated by: 数据存储加密
mitigated by: 数据库审计
mitigated by: 数据擦除
mitigated by: 安全意识培训
mitigated by: 合规治理
mitigated by: 增加审批流程
mitigated by: 异常访问行为识别
mitigated by: 视频监控
citation: Data from Information Repositories (T1213) - MITRE ATT&CK
updated: 2026-06-11
version: 1
related cases: C0653
related cases: C0654
related cases: C0655
related cases: C0656
related cases: C0657
related cases: C0764

售后权益滥用
type: Risk
break id: R0068
stix type: x-break-risk
definition: 对平台赋予的权益的恶意利用和过度地使用
description: 譬如网络购物平台国家要求7天无理由退货，购买者利用这个机制免费使用产品或服务，并在7天内发起退货。
complexity: basic
influence: 给平台或卖家带来经济损失
keywords: 售后权益滥用
keywords: 售后薅羊毛
keywords: 滥用售后
keywords: 七天无理由滥用
keywords: 退货权益滥用
keywords: 免费试用退货
keywords: 售后套利
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 账号处罚
mitigated by: 设备指纹
citation: 中意人寿北京分公司“3·15”风险提示 抵制“黑灰产”,守护信息安全|...
updated: 2026-06-11
version: 1
related cases: 上海白领利用接码软件薅商场停车费被判刑
related cases: 钻“七天无理由退货”空子，拆封掉包手机获拘役
related cases: 广州荔湾法院审结“买真退假”诈骗89万余元案
related cases: C0670
related cases: C0671
related cases: C0672

恶意客诉
type: Risk
break id: R0068-001
stix type: x-break-risk
definition: 对交易平台或在交易平台对商家进行恶意投诉
description: 以谋取不正当利益、逼迫被投诉者受到处罚为目标，通过监管单位对交易平台发起恶意投诉，或通过交易平台对商家发起恶意投诉。
complexity: basic
influence: 给平台或卖家带来经济或商誉损失
keywords: 恶意客诉
keywords: 恶意投诉
keywords: 职业投诉
keywords: 投诉勒索
keywords: 举报施压
keywords: 客诉敲诈
keywords: 平台客诉滥用
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 设备指纹
citation: 黑灰产围猎维权人_凤凰网
updated: 2026-06-11
version: 1
related cases: C0658
related cases: C0659
related cases: C0660
related cases: C0661

恶意索赔
type: Risk
break id: R0068-002
stix type: x-break-risk
definition: 通过批量购买过期未下架或假冒伪劣商品，申请假一罚十索赔
description: 通过批量搜索、数据爬取等方式获取过期、假冒伪劣、违规（如：包含广告法违禁词、商品不合规）等商品，订单产生后买家投诉卖家存在违规，目的以撤销投诉为由索取高额钱款。
complexity: intermediate
influence: 给平台或卖家带来经济损失
keywords: 恶意索赔
keywords: 职业索赔
keywords: 假一罚十索赔
keywords: 索赔勒索
keywords: 批量索赔
keywords: 打假索赔滥用
keywords: 高额索赔
mitigated by: 风控策略
mitigated by: 身份安全审计
mitigated by: 身份实名认证
mitigated by: 客服回访确认
mitigated by: 用户画像
mitigated by: 账号处罚
citation: 美团公布今年1-8月黑灰产打击治理成果 涉案金额5000余万元_腾讯新闻
updated: 2026-06-11
version: 1
related cases: 男子点外卖恶意差评索赔712次被判刑8个月
related cases: C0662
related cases: C0663
related cases: C0664
related cases: C0665
related cases: C0666
related cases: C0667
related cases: C0668
related cases: C0669

上传滥用
type: Risk
break id: R0069
stix type: x-break-risk
definition: 利用业务系统的正常文件上传功能上传非预期文件
description: 业务系统因存在用户生成内容，有譬如图片上传、文件上传的功能，攻击者通过上传接口上传图片或文件，但是并不是用于业务正常用途，而是用于非法存储、传播非法内容等目的。
complexity: basic
influence: 占用平台存储和网络资源，有可能造成合规风险隐患
keywords: 上传滥用
keywords: 文件上传滥用
keywords: 上传接口滥用
keywords: 非法文件托管
keywords: 上传存储滥用
keywords: 违规内容上传
mitigated by: 恶意内容识别
mitigated by: 风控策略
mitigated by: 身份认证（登录）
mitigated by: 限制外站访问
citation: 蒋宁拟任马上消费总经理,加码人机协同数智化战略_腾讯新闻
updated: 2026-06-11
version: 1
related cases: C0679
related cases: C0680
related cases: C0681
related cases: C0682
related cases: C0683

图床滥用
type: Risk
break id: R0069-001
stix type: x-break-risk
definition: 用户在业务系统正常功能的上传图片功能处，上传并非为本站正常功能使用的图片或文件，并对资源进行访问滥用
description: 一般存在两种情况：一是用户在上传图片功能处，上传大量图片，将正常业务图片功能当成个人云盘存储；二是用户在上传图片功能处，上传伪造成图片的视频文件，用于存储视频。用户通过将视频文件切片成多个文件，并逐一拼接到图片文件末端达到伪装成图片目的，利用上传图片接口上传切片文件，通过m3u文件整合切片后的图片URL达到播放视频的目的。常见于可以随时上传图片并返回图片URL功能，如实名认证前的证件照功能，创建帐号后的头像功能。功能页如果不最终确认提交，一般不会经过后台审核，所以风控运营无法看到上传后的图片，该风险利用这个业务盲区得以实现，传播盗版视频、色情视频等。
complexity: basic
influence: 影响系统正常运营，大量占用网络流量、存储空间，有合规风险。
keywords: 图床滥用
keywords: 免费图床
keywords: 图床外链
keywords: 图片外链滥用
keywords: 以图存视频
keywords: 图床存视频
keywords: 图片托管滥用
mitigated by: 恶意内容识别
mitigated by: 风控策略
mitigated by: 身份认证（登录）
mitigated by: 限制外站访问
citation: OWASP: Unrestricted File Upload
updated: 2026-06-11
version: 1
related cases: C0673
related cases: C0674
related cases: C0675

云存储滥用
type: Risk
break id: R0069-002
stix type: x-break-risk
definition: 与图床滥用（R0069-001）类似，区别在于云存储是业务的云服务的一项功能，而并非是某种用户生成内容的附加资源。
description: 利用业务提供的云存储功能上传非预期或非法信息，云存储功能可能是云计算服务的一个部分，或云盘的一个部分，照比用户生成内容审核较弱，有可能会被黑灰产用来传播盗版视频、色情视频等。
complexity: basic
influence: 影响系统正常运营，大量占用网络流量、存储空间，有合规风险。
keywords: 云存储滥用
keywords: 对象存储滥用
keywords: OSS滥用
keywords: 云盘滥用
keywords: 网盘滥用
keywords: 存储桶滥用
keywords: 云存储外链
mitigated by: 人机验证技术
mitigated by: 恶意内容识别
mitigated by: 风控策略
mitigated by: 身份认证（登录）
mitigated by: 限制外站访问
citation: 阿里云 OSS 安全最佳实践
updated: 2026-06-11
version: 1
related cases: C0676
related cases: C0677
related cases: C0678

自动化倒卖
type: Risk
break id: R0070
stix type: x-break-risk
definition: 利用自动化手段，通过平台的正常交易流程，实现商品的自动化购买和自动化售卖
description: 自动化倒卖通常有三种目的：一是通过低买高卖的行为来赚取价格差；二是上架无货源商品，通过其他有货源店铺发货；三是通过自动化手段进行批量店群创建，实现批量铺货。
complexity: intermediate
influence: 低买高卖行为一旦被用户发现，会给平台带来价格虚高假象，造成商誉影响和用户流失；无货源店铺在很多时候会导致竞争优势被抵消或遭遇不正当竞争；店群的存在会占用大量搜索的推荐资源，导致不正当竞争。
keywords: 自动化倒卖
keywords: 黄牛倒卖
keywords: 自动抢货转卖
keywords: 机器人倒卖
keywords: Scalping
keywords: 自动化转卖
keywords: 机器倒卖
mitigated by: 人机验证技术
mitigated by: 静默人机验证
mitigated by: 接口签名校验
mitigated by: 云端反爬
mitigated by: 频率限制
mitigated by: 数量限制
mitigated by: 终端异常环境检测
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 设备指纹
mitigated by: 生物特征识别
mitigated by: 身份实名认证
mitigated by: 资源访问限制
mitigated by: 数据画像
mitigated by: 单设备登录
mitigated by: 访问来源跟踪
mitigated by: 功能随机化
mitigated by: 合同条款限制
mitigated by: 异常访问行为识别
citation: OAT-005 Scalping - OWASP
updated: 2026-06-10
version: 1
related cases: C0700
related cases: C0701
related cases: C0702
related cases: C0703
related cases: C0704
related cases: C0705

低买高卖
type: Risk
break id: R0070-001
stix type: x-break-risk
definition: 将其他平台或其他店铺的低价商品，在本平台本店铺高价售卖，以赚取差价。
description: 一种典型的低买高卖方式是：将商品的价格大幅提高，再通过搜索竞价排名机制将商品排在前列，以获取更多的曝光量。
complexity: intermediate
influence: 这样的行为会给用户造成平台价格虚高的假象，导致用户流失。
keywords: 低买高卖
keywords: 跨平台倒卖
keywords: 搬货赚差价
keywords: 加价转卖
keywords: 高价转卖
keywords: 倒卖赚差价
mitigated by: 人机验证技术
mitigated by: 静默人机验证
mitigated by: 接口签名校验
mitigated by: 云端反爬
mitigated by: 频率限制
mitigated by: 数量限制
mitigated by: 终端异常环境检测
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 设备指纹
mitigated by: 生物特征识别
mitigated by: 身份实名认证
mitigated by: 资源访问限制
mitigated by: 数据画像
mitigated by: 单设备登录
mitigated by: 访问来源跟踪
mitigated by: 功能随机化
mitigated by: 合同条款限制
citation: OAT-005 Scalping - OWASP
updated: 2026-06-10
version: 1
related cases: C0684
related cases: C0685
related cases: C0686
related cases: C0687
related cases: C0688
related cases: C0689

无货源店铺
type: Risk
break id: R0070-002
stix type: x-break-risk
definition: 将其他平台或其他店铺商品，在本平台本店铺售卖。当用户下单时，再通过其他有货源店铺下单。
description: 一般来说低买高卖（R0070-001）也是一种无货源店铺的表现，但是低买高卖的行为更多是为了获取更多的曝光量，而无货源店铺的行为更多是为了获取更多的订单量。譬如有时卖家只在A平台开了店铺，未在B平台开店铺，这使得A平台获得更多竞争优势。但是卖家在B平台上架了商品，当用户在B平台下单时，卖家会通过A平台下单，从而抵消了这种竞争优势。特别是B平台还在A平台的基础上对本来无货源的商品进行一定补贴，会造成B平台商品始终比A平台便宜的假象
complexity: intermediate
influence: 跨平台无货源会导致前平台的竞争优势降低，甚至导致不正当竞争发生，给平台带来经济或商誉损失。
keywords: 无货源店铺
keywords: 无货源
keywords: 代拍代发
keywords: 一件代发倒卖
keywords: dropshipping
keywords: 跨平台代发
keywords: 搬运店铺
mitigated by: 人机验证技术
mitigated by: 静默人机验证
mitigated by: 接口签名校验
mitigated by: 云端反爬
mitigated by: 频率限制
mitigated by: 数量限制
mitigated by: 终端异常环境检测
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 设备指纹
mitigated by: 生物特征识别
mitigated by: 身份实名认证
mitigated by: 资源访问限制
mitigated by: 数据画像
mitigated by: 单设备登录
mitigated by: 访问来源跟踪
mitigated by: 功能随机化
mitigated by: 合同条款限制
citation: Drop shipping - Wikipedia
updated: 2026-06-10
version: 1
related cases: C0690
related cases: C0691
related cases: C0692
related cases: C0693
related cases: C0694
related cases: C0695
related cases: C0696
related cases: C0697
related cases: C0699

店群
type: Risk
break id: R0070-003
stix type: x-break-risk
definition: 店群也可能是无货源店铺（R0070-002）的一种，也可以是有货源。通常指通过批量创建店铺铺货的方式来提升曝光量
description: 通过批量创建大量店铺，以提升曝光量、增加商品或服务的展示面积，从而吸引更多的潜在客户。这种做法通常是为了在平台上增加产品或服务的可见性，提高搜索结果中的曝光率，以期获得更多的流量和销售机会。
complexity: intermediate
influence: 抢占了其他店铺在平台上展示的机会，同时大量同类商品的铺货，也导致用户较难看见差异化的商品
keywords: 店群
keywords: 店群模式
keywords: 批量开店
keywords: 矩阵店铺
keywords: 店铺矩阵
keywords: 批量铺货
keywords: 多店铺货
mitigated by: 人机验证技术
mitigated by: 静默人机验证
mitigated by: 接口签名校验
mitigated by: 云端反爬
mitigated by: 频率限制
mitigated by: 数量限制
mitigated by: 终端异常环境检测
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 设备指纹
mitigated by: 生物特征识别
mitigated by: 身份实名认证
mitigated by: 资源访问限制
mitigated by: 数据画像
mitigated by: 单设备登录
mitigated by: 访问来源跟踪
mitigated by: 准入控制
mitigated by: 功能随机化
mitigated by: 合同条款限制
citation: OAT-005 Scalping - OWASP
updated: 2026-06-10
version: 1
related cases: C0698

生成式AI风险
type: Risk
break id: R0071
stix type: x-break-risk
definition: AIGC（Artificial Intelligence Generated Content）生成式人工智能带来的相关风险隐患
description: AI生成内容风险大致分成几方面：将敏感的信息生成到内容当中造成敏感信息泄露风险；生成的内容含有违法、违规、违法伦理道德等方面风险；批量、廉价且劣质的AI生成内容带来的平台内容质量下降风险
complexity: basic
influence: AI生成内容风险可能会给平台带来合规风险，以及客诉量的增加
keywords: 生成式AI风险
keywords: AIGC风险
keywords: 大模型风险
keywords: AI生成内容风险
keywords: 生成式人工智能风险
keywords: LLM风险
mitigated by: 数据脱敏（脱密）
mitigated by: 敏感数据去除
mitigated by: 恶意内容识别
mitigated by: 隐私计算
mitigated by: AI内容检测
mitigated by: 大模型安全防护
mitigated by: 影子AI检测与治理
citation: 生成式人工智能服务管理暂行办法 - 中国政府网
citation: 人工智能生成合成内容标识办法 - 中国政府网
updated: 2026-06-13
version: 1
related cases: C0715
related cases: C0731
related cases: C0732

AIGC隐私泄露
type: Risk
break id: R0071-001
stix type: x-break-risk
definition: AIGC将大模型训练出来的敏感信息泄露到内容当中
description: 敏感信息泄露可能发生在多个方面：①训练数据中的信息泄露： 如果在训练大语言模型时使用了包含敏感信息的文本数据，模型可能会在生成内容时基于这些数据生成类似的敏感信息。②模型记忆性： 大语言模型有时候可能表现出记忆性，即在生成的文本中包含先前输入的信息。如果用户在对话中提供了敏感信息，模型可能会在后续的生成中包含这些信息。③上下文敏感性： 模型在生成文本时可能基于先前的上下文，这可能包括用户提供的敏感信息。即使用户不再明确提及敏感信息，模型也可能在后续的生成中暗示或包含相关信息。
complexity: intermediate
influence: AIGC敏感信息泄露可能会给平台带来合规风险
keywords: AIGC隐私泄露
keywords: AI隐私泄露
keywords: 大模型隐私泄露
keywords: 提示词泄密
keywords: 模型泄露敏感信息
keywords: 训练数据泄露
keywords: Prompt泄密
mitigated by: 数据脱敏（脱密）
mitigated by: 敏感数据去除
mitigated by: 隐私计算
citation: 非法代理维权激增42% 技术如何破局金融黑灰产治理?_腾讯新闻
updated: 2026-06-13
version: 1
related cases: C0706
related cases: C0707
related cases: C0708
related cases: C0709

AIGC合规风险
type: Risk
break id: R0071-002
stix type: x-break-risk
definition: AI生成的内容可能会包含违法、违规、违法伦理道德等方面风险
description: 大语言模型生成内容合规风险主要包括误导性信息、歧视性内容、侵犯隐私、恶意滥用、知识产权问题、合规性问题以及缺乏透明性。这些风险可能导致虚假信息传播、歧视性言论、隐私侵犯、恶意滥用和法规合规性问题。
complexity: basic
influence: AI生成内容合规风险可能会给平台带来合规风险，以及客诉量的增加
keywords: AIGC合规风险
keywords: AI合规风险
keywords: 生成式AI合规
keywords: AIGC监管风险
keywords: 生成内容合规
keywords: AI内容合规
keywords: 内容标识合规
mitigated by: 恶意内容识别
mitigated by: 敏感数据去除
mitigated by: 合规治理
mitigated by: 依法打击
mitigated by: AI内容溯源
citation: 生成式人工智能服务管理暂行办法 - 中国政府网
citation: AIGC浪潮下的法律合规风险与防范
updated: 2026-06-13
version: 1
related cases: C0710
related cases: C0711
related cases: C0712
related cases: C0713
related cases: C0714
related cases: C0715
related cases: C0716

AI生成劣质内容
type: Risk
break id: R0071-003
stix type: x-break-risk
definition: 批量、廉价且劣质的大语言模型生成内容可能带来平台内容质量下降的多种风险
description: 首先，由于这些模型缺乏有效的内容筛选机制，可能导致大量垃圾信息、虚假新闻和低质量评论的涌现，从而降低平台整体内容质量。其次，这些生成的内容可能涉及侵犯隐私、恶意攻击和不当言论，加剧了社交平台上的虚假信息传播和社会紧张氛围。此外，大规模使用语言模型生成内容也可能助长机器人化行为，使得真实用户难以辨别虚假账号和人工生成的内容，进而损害社交平台的信誉和用户体验。
complexity: intermediate
influence: 导致平台内容质量下降，影响原创且精致内容博主的积极性
keywords: AI生成劣质内容
keywords: AI灌水
keywords: 机器洗稿
keywords: 批量AI内容
keywords: 低质AIGC
keywords: AI垃圾内容
keywords: 内容农场
mitigated by: 合同条款限制
mitigated by: 自动AI生成内容识别
mitigated by: 用户画像
mitigated by: 投诉举报渠道
mitigated by: 账号处罚
citation: 人工智能生成合成内容标识办法 - 中国政府网
updated: 2026-06-13
version: 1
related cases: C0717
related cases: C0718
related cases: C0719
related cases: C0720

AI幻觉风险
type: Risk
break id: R0071-004
stix type: x-break-risk
definition: 大语言模型生成看似合理但实际上不正确或虚构的信息，即"幻觉"（Hallucination），可能误导用户决策。
description: AI幻觉是指大语言模型在生成内容时，产生与事实不符、逻辑不通或完全虚构的信息，但这些信息在表述上看起来非常自信和合理。主要风险场景包括：①虚假事实生成：模型编造不存在的事件、人物、数据或引用来源。②错误专业建议：在医疗、法律、金融等专业领域生成错误的建议，可能导致严重后果。③虚假引用：生成看似真实但实际不存在的学术论文、法律条文、新闻报道等引用。④逻辑推理错误：在复杂推理任务中产生看似合理但实际错误的推理链条。
complexity: intermediate
influence: 用户被误导做出错误决策、专业领域的错误建议可能造成严重后果、平台可信度下降
keywords: AI幻觉风险
keywords: 大模型幻觉
keywords: LLM幻觉
keywords: Hallucination
keywords: 编造事实
keywords: 虚假引用
keywords: 模型胡说
mitigated by: 大模型安全防护
mitigated by: AI内容检测
mitigated by: 恶意内容识别
mitigated by: 投诉举报渠道
citation: 大语言模型幻觉问题综述
updated: 2026-06-13
version: 1
related cases: C0721
related cases: C0722
related cases: C0723
related cases: C0724

AI模型投毒风险
type: Risk
break id: R0071-005
stix type: x-break-risk
definition: 攻击者通过污染训练数据或模型参数，使AI模型产生预设的错误行为或后门的风险。
description: AI模型投毒是指攻击者在模型训练阶段或微调阶段，通过注入恶意数据或修改模型参数，使模型在特定触发条件下产生攻击者预期的错误输出。主要攻击方式包括：①数据投毒：在训练数据中注入精心构造的恶意样本，使模型学习到错误的模式。②后门攻击：在模型中植入后门，当输入包含特定触发器时，模型输出被攻击者控制的结果。③模型篡改：在模型分发过程中篡改模型权重，植入恶意行为。④联邦学习投毒：在联邦学习场景中，恶意参与方提交有毒的模型更新。
complexity: advanced
influence: AI系统决策被操纵、安全检测被绕过、模型可信度丧失
keywords: AI模型投毒风险
keywords: 模型投毒
keywords: 数据投毒
keywords: 后门模型
keywords: 训练数据污染
keywords: 模型后门
keywords: 联邦学习投毒
mitigated by: 大模型安全防护
mitigated by: 供应链安全审计
mitigated by: 内部审查机制
mitigated by: 防篡改机制
citation: AI模型安全与投毒攻击综述
updated: 2026-06-13
version: 1
related cases: C0725
related cases: C0726
related cases: C0727
related cases: C0728
related cases: C0729
related cases: C0730

AI生成虚假评论
type: Risk
break id: R0071-006
stix type: x-break-risk
definition: 利用AI技术（特别是大语言模型）批量生成虚假的商品评论、服务评价或内容评论，扰乱平台评价体系的风险。
description: AI生成虚假评论是指攻击者利用大语言模型批量生成看似真实的虚假评论内容。与传统的人工刷评相比，AI生成的评论具有以下特点：①内容多样性高：每条评论的措辞、角度、风格各不相同，难以通过简单的文本相似度检测发现。②生成成本极低：利用LLM可以在极短时间内生成大量高质量评论，成本远低于人工撰写。③针对性强：可以根据商品特征、竞品信息等自动生成有针对性的好评或差评。④多语言支持：可以轻松生成多种语言的评论，支持跨境电商场景的刷评。这种风险严重影响平台评价体系的公信力，误导消费者决策，破坏公平竞争环境。
complexity: intermediate
influence: 平台评价体系公信力下降、消费者被误导、公平竞争环境被破坏、平台合规风险增加
keywords: AI生成虚假评论
keywords: AI刷评
keywords: 机器生成评论
keywords: 虚假好评
keywords: 评论农场
keywords: AIGC刷评论
mitigated by: AI内容检测
mitigated by: 恶意内容识别
mitigated by: 自动AI生成内容识别
mitigated by: 账号处罚
mitigated by: 数据画像
mitigated by: 用户画像
mitigated by: 合同条款限制
mitigated by: 投诉举报渠道
citation: AI生成虚假评论检测研究
updated: 2026-06-11
version: 1
related cases: 狂刷2000多万条被抓 这些“好评返现”行为违法!
related cases: C1127
related cases: C1128
related cases: C1129

AI语音克隆欺诈
type: Risk
break id: R0071-007
stix type: x-break-risk
definition: 利用AI语音克隆技术伪造他人声音，实施电话诈骗、绕过声纹认证或制造虚假音频证据的风险。
description: AI语音克隆欺诈是指攻击者利用深度学习语音合成技术，基于少量目标人物的语音样本（甚至仅需几秒钟的录音），即可生成与目标人物高度相似的合成语音。主要风险场景包括：①电话诈骗：冒充亲友、领导或客服人员的声音进行电话诈骗，骗取转账或敏感信息。②声纹认证绕过：利用克隆语音绕过银行、支付平台等的声纹认证系统。③虚假音频证据：制作虚假的通话录音或语音消息，用于敲诈勒索或法律纠纷。④社交工程增强：结合AI语音克隆和深度伪造视频，实施更具欺骗性的社交工程攻击。随着零样本语音克隆技术的成熟，攻击者甚至可以从社交媒体上公开的语音内容中提取足够的样本。
complexity: advanced
influence: 导致电话诈骗成功率大幅提升、声纹认证体系失效、用户财产损失和信任危机
keywords: AI语音克隆欺诈
keywords: 语音克隆诈骗
keywords: AI拟声
keywords: 声纹冒充
keywords: 声音合成诈骗
keywords: 声纹绕过
mitigated by: 深度伪造检测
mitigated by: 生物特征识别
mitigated by: 人脸识别
mitigated by: SIM卡安全验证
mitigated by: 多因素验证
mitigated by: 客服回访确认
citation: AI语音克隆诈骗案例 - FBI
citation: 语音深度伪造检测技术综述
updated: 2026-06-11
version: 1
related cases: C1130
related cases: C1131
related cases: C1132
related cases: C1133

数字人直播欺诈
type: Risk
break id: R0071-008
stix type: x-break-risk
definition: 利用AI数字人技术进行虚假直播带货、冒充真人主播或进行其他直播欺诈行为的风险。
description: 数字人直播欺诈是指利用AI生成的虚拟数字人进行直播活动中的欺诈行为。主要风险场景包括：①虚假直播带货：使用AI数字人冒充真人主播进行24小时不间断直播带货，销售假冒伪劣商品或进行虚假宣传。②名人冒充：利用深度伪造技术生成名人或网红的数字人形象进行直播，冒充其进行商品推荐或代言。③虚假互动：AI数字人配合自动化弹幕和虚假观众数据，营造虚假的直播热度和互动氛围。④未标注AI身份：使用AI数字人进行直播但未向观众明确标注其AI身份，违反相关法规要求。⑤情感欺诈：利用AI数字人在社交直播中与用户建立虚假的情感联系，诱导打赏或消费。
complexity: intermediate
influence: 消费者被误导和欺诈、平台内容生态被破坏、品牌声誉受损、合规风险
keywords: 数字人直播欺诈
keywords: AI数字人直播
keywords: 虚拟主播带货
keywords: 无人直播诈骗
keywords: 数字人带货
keywords: 假直播
mitigated by: AI内容检测
mitigated by: 深度伪造检测
mitigated by: 恶意内容识别
mitigated by: 人工内容审核
mitigated by: 账号处罚
mitigated by: 投诉举报渠道
mitigated by: 合同条款限制
citation: 关于加强网络直播规范管理工作的指导意见
citation: AI数字人直播合规指引
updated: 2026-06-11
version: 1
related cases: C1198
related cases: C1199
related cases: C1200
related cases: C1201
related cases: C1202
related cases: C1203
related cases: C1204

AI深度伪造风险
type: Risk
break id: R0071-009
stix type: x-break-risk
definition: 利用AI深度伪造（Deepfake）技术生成虚假的人脸图像、视频或音频，用于身份冒充、欺诈、舆论操纵等恶意目的的风险。
description: AI深度伪造风险是指攻击者利用生成对抗网络（GAN）、扩散模型等AI技术，生成高度逼真的虚假人脸图像、视频或音频内容，用于实施各类欺诈和攻击行为。主要风险场景包括：①身份冒充：利用深度伪造技术伪造他人面部特征，绕过人脸识别认证系统，实施账号盗取、金融欺诈等。②视频通话欺诈：在实时视频通话中使用AI换脸技术冒充他人身份，进行社交工程攻击。③虚假证据制造：生成虚假的视频或音频证据，用于敲诈勒索、名誉损害或法律纠纷。④舆论操纵：制作公众人物的虚假视频，传播虚假信息，影响公众舆论。随着深度伪造技术的快速发展和开源工具的普及，攻击门槛持续降低，已成为业务安全领域的重大新兴威胁。
complexity: advanced
influence: 可导致身份认证体系被突破、金融欺诈损失、品牌声誉严重受损、社会信任危机，以及法律合规风险
keywords: AI深度伪造风险
keywords: 深度伪造
keywords: Deepfake
keywords: AI伪造
keywords: 深伪
keywords: 合成音视频
mitigated by: AI内容检测
mitigated by: 深度伪造检测
mitigated by: 身份实名认证
mitigated by: 生物特征识别
mitigated by: 人脸识别
mitigated by: 多因素验证
mitigated by: 投诉举报渠道
mitigated by: 实时深度伪造检测
mitigated by: AI内容溯源
citation: 深度伪造技术治理白皮书 - 中国信通院
citation: Deepfakes and the New Disinformation War
updated: 2026-06-11
version: 1
related cases: C1107
related cases: C1108
related cases: C1109
related cases: C1110
related cases: C1111
related cases: C1112
related cases: C1113

AI换脸欺诈
type: Risk
break id: R0071-010
stix type: x-break-risk
definition: 利用AI换脸技术在实时视频或图片中替换人脸，冒充他人身份实施欺诈的行为。
description: AI换脸欺诈是深度伪造风险中最常见的攻击形式。攻击者利用DeepFaceLab等工具，基于目标人物的公开照片或视频素材训练换脸模型，然后在实时视频通话或录制视频中将自己的面部替换为目标人物。典型攻击场景包括：冒充企业高管进行视频会议诈骗（CEO Fraud）、冒充亲友进行视频通话骗取钱财、伪造人脸通过远程身份认证（如银行开户、贷款审批）等。2024年以来，多起利用AI换脸进行的大额诈骗案件被曝光，单笔损失金额可达数千万元。
complexity: advanced
influence: 直接导致金融欺诈损失、身份认证体系失效、用户信任危机
keywords: AI换脸欺诈
keywords: AI换脸
keywords: 换脸诈骗
keywords: 视频换脸
keywords: 实时换脸
keywords: 刷脸冒充
mitigated by: 深度伪造检测
mitigated by: 生物特征识别
mitigated by: 人脸识别
mitigated by: 投诉举报渠道
mitigated by: 多因素验证
citation: 防范“AI换脸”诈骗 你需要的知识都在这儿了
updated: 2026-06-11
version: 1
related cases: C1098
related cases: C1099
related cases: C1100
related cases: C1101
related cases: C1102
related cases: C1103
related cases: C1104

AI合成视频欺诈
type: Risk
break id: R0071-011
stix type: x-break-risk
definition: 利用AI技术合成虚假视频内容，用于虚假宣传、舆论操纵或欺诈的行为。
description: AI合成视频欺诈是指利用深度伪造技术生成完整的虚假视频内容，包括虚假的新闻报道、产品推荐、名人代言等。与AI换脸不同，合成视频可能涉及全身合成、场景合成等更复杂的技术。攻击者可以利用合成视频进行虚假广告投放、伪造名人代言推广诈骗产品、制作虚假新闻影响股价等。
complexity: advanced
influence: 导致虚假信息传播、消费者被误导、品牌声誉受损、市场秩序混乱
keywords: AI合成视频欺诈
keywords: 合成视频诈骗
keywords: 深伪视频
keywords: 伪造视频
keywords: 数字人伪造视频
keywords: 名人代言伪造
mitigated by: AI内容检测
mitigated by: 深度伪造检测
mitigated by: 恶意内容识别
mitigated by: 人工内容审核
mitigated by: 账号处罚
mitigated by: 投诉举报渠道
citation: Deepfake - Wikipedia
updated: 2026-06-11
version: 1
related cases: C1105
related cases: C1106

员工贪腐
type: Risk
break id: R0072
stix type: x-break-risk
definition: 员工贪腐是指员工在工作场所中以不正当手段谋取个人私利、滥用职权、收受贿赂或参与腐败活动的行为。
description: 这可能包括虚报报销、向供应商索取回扣、滥用公司资源、贿赂或参与其他腐败行为。
complexity: basic
influence: 员工贪腐的危害包括损害公司的声誉、破坏内部信任、影响工作效率、导致资源浪费、增加合规性风险，最终可能引发法律责任和经济损失。
keywords: 员工贪腐
keywords: 内部贪腐
keywords: 职务侵占
keywords: 收受回扣
keywords: 吃拿卡要
keywords: 商业贿赂
keywords: 监守自盗
mitigated by: 合同条款限制
mitigated by: 身份安全审计
mitigated by: 安全意识培训
mitigated by: 内部审查机制
mitigated by: 员工处罚
mitigated by: 依法打击
citation: Corporate fraud - Wikipedia
updated: 2026-06-11
version: 1
related cases: C0740
related cases: C0741
related cases: C0742
related cases: C0743
related cases: C0744

内外勾结(内鬼)
type: Risk
break id: R0072-001
stix type: x-break-risk
definition: 员工内外勾结是指公司内部员工与外部个人或组织合谋，以实施欺诈、贪污、行贿或其他不正当行为，违反公司的利益和法规。
description: 行为或场景包括员工与供应商串通进行虚报开支、腐败交易、内外勾结进行欺诈活动等。
complexity: basic
influence: 可能导致公司经济损失、声誉受损，同时增加合规性风险，对公司的稳健经营构成严重威胁。
keywords: 内外勾结(内鬼)
keywords: 内外勾结
keywords: 内鬼
keywords: 里应外合
keywords: 监守自盗
keywords: 串通作案
mitigated by: 合同条款限制
mitigated by: 身份安全审计
mitigated by: 安全意识培训
mitigated by: 内部审查机制
mitigated by: 员工处罚
mitigated by: 依法打击
citation: Insider threat - Wikipedia
updated: 2026-06-11
version: 1
related cases: C0733
related cases: C0734
related cases: C0735
related cases: C0736
related cases: C0737
related cases: C0738
related cases: C0739

设备丢失
type: Risk
break id: R0073
stix type: x-break-risk
definition: 员工的工作设备（如笔记本电脑、平板电脑、手机等）在工作场所或者其他地方丢失或被盗。
description: 员工设备丢失的具体场景多种多样，包括在公共交通工具、机场、酒店、咖啡店、家中、健身房等不同环境中。这种风险可能由于员工的疏忽、匆忙或者盗窃而发生，导致企业面临数据泄露、安全漏洞和业务中断等风险。
complexity: basic
influence: 可能导致潜在的信息泄露、安全漏洞和业务风险
keywords: 设备丢失
keywords: 终端丢失
keywords: 办公设备遗失
keywords: 笔记本丢失
keywords: 手机丢失
keywords: 介质遗失
keywords: 资产遗失
mitigated by: 身份认证（登录）
mitigated by: 数字证书
mitigated by: USB Key数字证书
mitigated by: 数据泄露保护
mitigated by: 数据存储加密
mitigated by: 数据擦除
mitigated by: 安全意识培训
mitigated by: 强制改密
mitigated by: 视频监控
mitigated by: 门禁
citation: Data breach - Wikipedia
updated: 2026-06-11
version: 1
related cases: C0745
related cases: C0746
related cases: C0747

隐私合规风险
type: Risk
break id: R0074
stix type: x-break-risk
definition: 隐私合规风险指组织在处理个人数据时未遵守相关隐私法规或政策，可能导致对个人隐私权的侵犯，从而引发法律责任和负面影响。
description: 一些可能的隐私合规风险场景：未经授权的数据收集： 组织在未经用户明确同意的情况下收集个人数据，可能违反了隐私法规的规定。不透明的数据处理： 缺乏透明度的数据处理方式，例如未告知用户数据收集的目的、处理方式以及数据用途，可能引发合规风险。数据泄露： 由于安全漏洞、内部失误或外部攻击导致的个人数据泄露，可能触发法律责任并损害用户信任。违反数据保留期限： 个人数据被保留超过法规规定的时间，可能引发隐私合规问题。未提供访问和修改权利： 未允许用户访问或修改其个人数据，可能违反隐私法规中关于数据主体权利的规定。缺乏数据安全措施： 未采取充分的安全措施，如加密、访问控制等，可能导致数据泄露或滥用，进而引起合规问题。违反跨境数据传输规定： 将个人数据传输到不符合法规的国家或地区，可能导致合规问题。未能履行数据处理协议： 如果组织与数据处理协议中的约定不符，可能违反合同和法规，引发合规风险。
complexity: basic
influence: 可能导致法律诉讼、罚款、声誉受损以及客户信任流失等危害
keywords: 隐私合规风险
keywords: 个人信息合规
keywords: 隐私合规
keywords: PIPL合规
keywords: 个人信息保护法
keywords: 数据隐私合规
keywords: 隐私审计
mitigated by: 数据脱敏（脱密）
mitigated by: 投诉举报渠道
mitigated by: 合规治理
mitigated by: APP合规治理
citation: 中华人民共和国个人信息保护法
citation: 个人信息保护合规审计管理办法 - 国家互联网信息办公室
citation: 网络数据安全管理条例
updated: 2026-06-11
version: 1
related cases: C0748
related cases: C0749
related cases: C0750
related cases: C0751

关保合规风险
type: Risk
break id: R0075
stix type: x-break-risk
definition: 关键信息基础设施（Critical Information Infrastructure, CII）合规风险指在关键信息基础设施领域，组织面临的未能符合相关法规和解决潜在威胁
description: 场景包括未能保障网络和信息系统的安全性、不符合国家和地区的信息安全法规、未能应对网络攻击和数据泄露等情况
complexity: basic
influence: 可能导致法律制裁、服务中断、信息泄露和社会安全隐患等危害
keywords: 关保合规风险
keywords: 关基合规
keywords: 关基保护
keywords: 关键信息基础设施合规
keywords: CII合规
keywords: 关基安全保护
keywords: 关基认定
mitigated by: 提升服务可用性
mitigated by: 数据泄露保护
mitigated by: 安全意识培训
mitigated by: 合规治理
mitigated by: 漏洞识别
mitigated by: 漏洞修复
mitigated by: 灾难恢复
citation: 关键信息基础设施安全保护条例 - 国务院
citation: 关键信息基础设施商用密码使用管理规定
updated: 2026-06-11
version: 1
related cases: C0752
related cases: C0753
related cases: C0754
related cases: C0755

等保合规风险
type: Risk
break id: R0076
stix type: x-break-risk
definition: 等级保护合规风险指在信息安全等级保护制度下，组织未能符合相关法规和标准的潜在威胁。
description: 场景包括未能满足等级保护制度对信息系统安全等级的要求、未履行信息安全管理职责、面临数据泄露和未经授权访问的风险等。
complexity: basic
influence: 危害可能导致法律责任、信息泄露、服务中断，以及对组织声誉和信任的负面影响。
keywords: 等保合规风险
keywords: 等保
keywords: 等保2.0
keywords: 等级保护
keywords: 三级等保
keywords: 等保测评
keywords: 等保整改
mitigated by: 安全意识培训
mitigated by: 合规治理
mitigated by: 漏洞识别
mitigated by: 漏洞修复
citation: 网络信息安全等级保护制度 - 国家信息安全测评中心
updated: 2026-06-13
version: 1
related cases: C0756

数据出境合规风险
type: Risk
break id: R0077
stix type: x-break-risk
definition: 数据出境合规风险指的是在数据跨国传输和处理的过程中，组织未能符合相关法规和合规要求，导致潜在的法律、业务和声誉上的威胁。
description: 一些可能的数据出境合规风险场景包括：未经授权的数据传输： 组织在没有得到数据主体明确同意的情况下，将个人敏感信息传输到其他国家或地区，可能违反了数据隐私法规。缺乏跨境数据转移协议： 在涉及个人数据的情况下，未能建立符合法规要求的跨境数据转移协议，缺乏必要的合规性和安全性。不符合特定国家或地区的法规： 不同国家和地区对数据出境都有各自的法规和合规要求，未能遵守这些规定可能导致法律责任。数据泄露风险： 在数据传输过程中，如果未采取适当的加密和安全措施，可能面临数据泄露的风险。
complexity: basic
influence: 违反数据出境法规可能导致法律责任，包括罚款、诉讼和其他法律制裁
keywords: 数据出境合规风险
keywords: 数据跨境合规
keywords: 跨境传输合规
keywords: 数据出境安全评估
keywords: 个人信息出境
keywords: 标准合同备案
keywords: 跨境数据流动
mitigated by: 数据脱敏（脱密）
mitigated by: 合规治理
mitigated by: 内部审查机制
citation: 数据出境安全评估办法 - 中国政府网
citation: 促进和规范数据跨境流动规定 - 中国政府网
citation: 网络数据安全管理条例 - 中国政府网
updated: 2026-06-11
version: 1
related cases: C0757
related cases: C0758
related cases: C0759
related cases: C0760
related cases: C0761
related cases: C0762

跨境数据走私风险
type: Risk
break id: R0077-001
stix type: x-break-risk
definition: 利用各种隐蔽渠道将敏感数据非法转移出境，规避数据出境安全监管的风险。
description: 跨境数据走私风险是指通过隐蔽手段将受监管的敏感数据非法转移出境的风险。区别于R0077数据出境合规风险关注的是合规层面的违规，跨境数据走私风险关注的是主动的、有目的的数据窃取和转移行为。主要手法包括：①隐蔽通道传输：通过加密隧道、代理服务器、CDN等隐蔽通道将数据传输至境外服务器；②数据碎片化：将数据拆分成小片段，通过多个渠道分散传输，降低被检测的概率；③物理介质走私：将数据存储在便携设备中，由人员携带出境；④云服务滥用：利用境外云存储和SaaS服务作为数据中转站；⑤API滥用：通过合法API接口进行高频数据导出，规避数据出境审批；⑥供应链渠道：通过第三方供应商的境外系统间接传输数据。跨境数据走私对企业数据主权和国家安全构成严重威胁。
complexity: advanced
influence: 可导致核心数据资产外泄、国家安全风险、合规重罚，以及竞争优势丧失。
keywords: 跨境数据走私风险
keywords: 数据走私
keywords: 隐蔽数据出境
keywords: 数据偷运出境
keywords: 跨境数据偷渡
keywords: 境外数据外传
keywords: 数据渗出出境
keywords: 隐蔽外发
mitigated by: 数据分类分级
mitigated by: 数据脱敏（脱密）
mitigated by: 零信任架构
mitigated by: API安全网关
citation: China Data Security Law and Cross-Border Data Transfer Regulations
citation: MITRE: Data Exfiltration Techniques
citation: PwC: Global Data Transfer Compliance Report
updated: 2026-06-11
version: 1
related cases: C1337
related cases: C1338
related cases: C1339

数据泄露
type: Risk
break id: R0078
stix type: x-break-risk
definition: 数据泄露（data breach）风险是指组织或个人的敏感、机密或个人身份信息在未经授权的情况下被泄露、暴露或访问的潜在威胁。
description: 可能发生在多种场景，包括网络攻击、内部泄露、物理设备丢失或被盗等。
complexity: basic
influence: 危害包括隐私侵犯、经济损失、法律责任和声誉损害，对组织和个人都可能带来严重影响。
keywords: 数据泄露
keywords: 数据外泄
keywords: 信息泄露
keywords: 数据泄漏
keywords: 敏感数据泄露
keywords: 数据库泄露
keywords: Data breach
mitigated by: 数据泄露保护
mitigated by: 合规治理
mitigated by: 威胁情报
mitigated by: 数据脱敏（脱密）
mitigated by: 流量加密
mitigated by: 依法打击
citation: Data breach - Wikipedia
updated: 2026-06-11
version: 1
related cases: 黄某某等人非法获取学信网学历信息出售牟利案
related cases: 美征信巨头Equifax因大规模数据泄露被罚7亿美元
related cases: C0766
related cases: C0767
related cases: C0768
related cases: C0769
related cases: C0770

合作方数据泄露
type: Risk
break id: R0078-001
stix type: x-break-risk
definition: 指与组织合作的外部实体或服务提供商在处理、存储或传输数据时，由于安全措施不足、技术漏洞或不当操作而导致敏感信息的泄露。
description: 场景可能包括第三方服务提供商遭受攻击、未经授权的访问、数据传输过程中的不安全环境等。
complexity: basic
influence: 危害包括客户和业务合作伙伴的信任丧失、法律责任、声誉受损以及潜在的经济损失，对组织和其合作伙伴都构成潜在威胁
keywords: 合作方数据泄露
keywords: 第三方数据泄露
keywords: 供应商数据泄露
keywords: 合作伙伴数据泄露
keywords: 外包数据泄露
keywords: 合作方泄密
mitigated by: 数据模糊化
mitigated by: 数据脱敏（脱密）
mitigated by: 合同条款限制
mitigated by: 信用等级限制
mitigated by: 数据泄露保护
mitigated by: 合规治理
citation: Data breach - Wikipedia
updated: 2026-06-11
version: 1
related cases: C0763
related cases: C0765

客户成功与客服工单数据泄露
type: Risk
break id: R0078-002
stix type: x-break-risk
definition: 客服、CRM或工单系统中客户隐私、密钥、截图和业务信息被越权访问或外发。
description: 客户成功与客服工单数据泄露来自 CRM、客服系统、工单平台和协作工具中的聊天记录、截图、密钥、账号信息和业务上下文被越权访问或外发。 客服和客户成功团队通常需要广泛查看客户问题，但过宽权限和外包协作会增加泄露面。治理需要字段脱敏、分级授权、导出控制和敏感工单审计。
complexity: intermediate
influence: 客服和工单数据泄露会暴露客户隐私、业务截图、密钥和问题细节，造成客户信任损失与合规压力。
keywords: 客户成功与客服工单数据泄露
keywords: 客服工单泄露
keywords: CRM数据泄露
keywords: 客户成功数据泄露
keywords: 工单截图泄露
keywords: 客服越权访问
mitigated by: 企业协作数据防泄漏
mitigated by: 数据共享审批与用途限制
mitigated by: 数据泄露保护
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-22
version: 1
related cases: C1793
related cases: C1794
related cases: C1795
related cases: C1796
related cases: C1797

用户隐私泄露
type: Risk
break id: R0078-003
stix type: x-break-risk
definition: 用户隐私泄露（PII leaked）指在平台上存储、处理或传输的个人敏感信息可能因安全漏洞、数据泄露或滥用而受到威胁，引发用户隐私安全问题。
description: 个人隐私泄露风险的成因包括平台安全漏洞、未经授权的数据访问、滥用用户数据用途、第三方合作伙伴不当处理用户信息等，导致用户隐私暴露的潜在风险。
complexity: basic
influence: 个人隐私泄露风险可能导致用户失去信任，引发法律责任，损害平台声誉，降低用户活跃度，以及面临法规合规问题，对平台可持续发展带来负面影响。
keywords: 用户隐私泄露
keywords: 个人信息泄露
keywords: PII泄露
keywords: 用户信息外泄
keywords: 隐私外泄
keywords: 敏感信息泄露
keywords: 用户数据泄露
mitigated by: 数据脱敏（脱密）
mitigated by: 数据泄露保护
mitigated by: 漏洞识别
mitigated by: 漏洞修复
citation: Privacy breach - Wikipedia
updated: 2026-06-11
version: 1
related cases: C0885
related cases: C0886
related cases: C0887
related cases: C0888
related cases: C0889
related cases: C0890
related cases: C0891
related cases: C0892

国密合规风险
type: Risk
break id: R0079
stix type: x-break-risk
definition: 在使用加密算法时未遵守中国国家密码管理局（国密局）发布的国密算法标准，可能导致组织面临法规遵从性和技术标准不符的潜在威胁。
description: 场景可能涉及到由于使用非国密算法而无法满足国内法规要求、可能引起监管机构关注、以及在关键领域中可能受到技术标准不一致的质疑。
complexity: basic
influence: 危害包括法律责任、合规性问题、在特定国内市场上的业务受限，可能损害组织在中国市场的竞争力和声誉。
keywords: 国密合规风险
keywords: 商用密码合规
keywords: 密码法合规
keywords: 国密算法合规
keywords: SM2
keywords: SM3
keywords: SM4
keywords: 国密改造
mitigated by: 合规治理
mitigated by: 漏洞识别
mitigated by: 漏洞修复
citation: 中华人民共和国密码法
citation: 商用密码管理条例 - 国家密码管理局
citation: 关键信息基础设施商用密码使用管理规定
updated: 2026-06-11
version: 1
related cases: C0771
related cases: C0772
related cases: C0773
related cases: C0774
related cases: C0775

设备中马
type: Risk
break id: R0080
stix type: x-break-risk
definition: 恶意软件或木马程序通过员工的电子设备或账户渗透到组织内部网络，潜在地窃取敏感信息、监控操作或对系统进行破坏
description: 场景可能包括员工点击恶意链接、下载感染木马的附件、或者通过社交工程手段被诱骗，导致恶意软件进入内部网络。
complexity: intermediate
influence: 危害包括泄露敏感数据、网络服务中断、信息资产受损、以及可能带来的经济损失
keywords: 设备中马
keywords: 终端中马
keywords: 设备中木马
keywords: 木马感染
keywords: 中木马
keywords: 恶意软件感染
keywords: 终端感染木马
mitigated by: 安全意识培训
mitigated by: 异常访问行为识别
mitigated by: 移动威胁防御(MTD)
citation: Malware - Wikipedia
updated: 2026-06-11
version: 1
related cases: C0776
related cases: C0777
related cases: C0778
related cases: C0779
related cases: C0780
related cases: C0781

供应链风险
type: Risk
break id: R0081
stix type: x-break-risk
definition: 供应链风险指的是在软件、硬件、云服务等产品的开发、交付、部署和维护过程中，由于供应链中的组件或环节存在潜在的威胁，导致产品受到安全威胁的可能性。
description: 供应链风险贯穿软件、硬件、云服务和外包交付的全生命周期。攻击者可能利用上游组件、构建环境、供应商账号或交付流程中的薄弱环节，把恶意代码、后门配置或脆弱组件带入组织环境。 这类风险通常不只影响单一系统，而会沿着依赖关系向下游扩散。组织需要同时关注供应商准入、组件来源、构建完整性、交付验签、运行时监测和应急替换能力。
complexity: intermediate
influence: 危害涉及到可能的业务中断、敏感信息曝露、系统漏洞暴露，对组织的信任和可靠性造成重大影响。
keywords: 供应链风险
keywords: 供应链攻击
keywords: 供应链安全
keywords: 第三方供应链风险
keywords: 上游投毒
keywords: 供应商攻击
mitigated by: 合规治理
mitigated by: 漏洞识别
mitigated by: 漏洞修复
mitigated by: 供应链安全审计
mitigated by: 网络分段技术
citation: Supply chain attack - Wikipedia
updated: 2026-06-22
version: 1
related cases: C0809
related cases: C0810
related cases: C0811
related cases: C0812
related cases: C0813

软件供应链风险
type: Risk
break id: R0081-001
stix type: x-break-risk
definition: 软件供应链风险指的是在软件开发、交付、部署和维护过程中，由于供应链中的组件或环节存在潜在的威胁，导致软件系统受到安全威胁的可能性。
description: 场景包括第三方组件受到攻击、供应商遭受数据泄露、软件开发工具被篡改等，可能导致恶意代码注入、后门存在、或数据泄露等危害。
complexity: intermediate
influence: 危害涉及到可能的业务中断、敏感信息曝露、系统漏洞暴露，对组织的信任和可靠性造成重大影响。
keywords: 软件供应链风险
keywords: 软件供应链攻击
keywords: 依赖投毒
keywords: CI/CD供应链
keywords: 构建链投毒
keywords: 第三方组件风险
keywords: 构建环境投毒
mitigated by: 合规治理
mitigated by: 漏洞识别
mitigated by: 漏洞修复
citation: Supply chain attack - Wikipedia
updated: 2026-06-10
version: 1
related cases: C0782
related cases: C0783
related cases: C0784
related cases: C0785
related cases: C0786

硬件供应链风险
type: Risk
break id: R0081-002
stix type: x-break-risk
definition: 硬件供应链风险指的是在硬件开发、交付、部署和维护过程中，由于供应链中的组件或环节存在潜在的威胁，导致硬件系统受到安全威胁的可能性。
description: 场景包括第三方组件受到攻击、供应商遭受数据泄露、硬件开发工具被篡改等，可能导致恶意代码注入、后门存在、或数据泄露等危害。
complexity: intermediate
influence: 危害涉及到可能的业务中断、敏感信息曝露、系统漏洞暴露，对组织的信任和可靠性造成重大影响。
keywords: 硬件供应链风险
keywords: 硬件后门
keywords: 固件投毒
keywords: 设备后门
keywords: 芯片供应链
keywords: 硬件篡改
keywords: 植入后门
mitigated by: 合规治理
mitigated by: 漏洞识别
mitigated by: 漏洞修复
citation: Supply chain attack - Wikipedia
updated: 2026-06-10
version: 1
related cases: C0787
related cases: C0788
related cases: C0789
related cases: C0790
related cases: C0791
related cases: C0792
related cases: C0793

云服务供应链风险
type: Risk
break id: R0081-003
stix type: x-break-risk
definition: 云服务供应链风险指的是在云服务开发、交付、部署和维护过程中，由于供应链中的组件或环节存在潜在的威胁，导致云服务受到安全威胁的可能性。
description: 场景包括第三方组件受到攻击、供应商遭受数据泄露、云服务开发工具被篡改等，可能导致恶意代码注入、后门存在、或数据泄露等危害。
complexity: intermediate
influence: 危害涉及到可能的业务中断、敏感信息曝露、系统漏洞暴露，对组织的信任和可靠性造成重大影响。
keywords: 云服务供应链风险
keywords: 云厂商风险
keywords: SaaS供应链
keywords: 云平台供应链
keywords: 第三方云服务风险
keywords: 云服务商故障
mitigated by: 合规治理
mitigated by: 漏洞识别
mitigated by: 漏洞修复
citation: Supply chain attack - Wikipedia
updated: 2026-06-10
version: 1
related cases: C0794
related cases: C0795
related cases: C0796
related cases: C0797
related cases: C0798
related cases: C0799

外包人员风险
type: Risk
break id: R0081-004
stix type: x-break-risk
definition: 外包人员风险指的是在外包人员参与软件开发、交付、部署和维护过程中，由于外包人员的行为存在潜在的威胁，导致软件系统受到安全威胁的可能性。
description: 场景包括外包人员的账号被盗用、外包人员的账号被恶意篡改、外包人员的账号被恶意使用等，可能导致恶意代码注入、后门存在、或数据泄露等危害。
complexity: intermediate
influence: 危害涉及到可能的业务中断、敏感信息曝露、系统漏洞暴露，对组织的信任和可靠性造成重大影响。
keywords: 外包人员风险
keywords: 外包内鬼
keywords: 供应商人员风险
keywords: 驻场外包风险
keywords: 第三方人员风险
keywords: 外包账号风险
keywords: 外包越权
mitigated by: 合同条款限制
mitigated by: 合规治理
mitigated by: 漏洞识别
mitigated by: 漏洞修复
mitigated by: 视频监控
citation: Insider threat - Wikipedia
updated: 2026-06-10
version: 1
related cases: C0800
related cases: C0801
related cases: C0802

开源组件投毒风险
type: Risk
break id: R0081-005
stix type: x-break-risk
definition: 攻击者通过在开源软件包管理平台（如npm、PyPI、Maven等）上发布包含恶意代码的软件包，或劫持已有的热门开源项目，对下游用户实施供应链攻击。
description: 开源组件投毒是近年来快速增长的供应链攻击方式。主要手法包括：①Typosquatting：发布与热门包名称相似的恶意包，利用开发者的拼写错误进行投毒。②依赖混淆：利用包管理器优先从公共仓库拉取依赖的特性，发布与企业内部包同名的恶意公共包。③维护者账号劫持：通过社工或凭证泄露获取热门开源项目维护者的账号权限，在正常更新中植入恶意代码。④恶意PR合并：向热门开源项目提交包含隐蔽恶意代码的Pull Request。⑤废弃包接管：接管已被原作者废弃的热门包，在新版本中植入恶意代码。
complexity: advanced
influence: 大量下游项目被植入恶意代码、敏感数据泄露、系统被控制、供应链信任体系受损
keywords: 开源组件投毒风险
keywords: 开源投毒
keywords: 依赖混淆
keywords: Typosquatting
keywords: 恶意npm包
keywords: 恶意PyPI包
keywords: 包管理器投毒
mitigated by: 供应链安全审计
mitigated by: 漏洞识别
mitigated by: 合规治理
mitigated by: 内部审查机制
mitigated by: 防篡改机制
citation: SLSA: Supply-chain Levels for Software Artifacts
updated: 2026-06-10
version: 1
related cases: C0803
related cases: C0804
related cases: C0805
related cases: C0806
related cases: C0807
related cases: C0808

员工恶意破坏
type: Risk
break id: R0082
stix type: x-break-risk
definition: 组织内部员工故意采取恶意行动，破坏公司的信息系统、资源或业务活动的潜在威胁。
description: 场景可能包括员工故意删除重要数据、篡改系统配置、发起拒绝服务攻击、或者故意传播恶意软件等。
complexity: basic
influence: 危害包括数据丢失、系统中断、服务不可用、以及对公司声誉的负面影响。
keywords: 员工恶意破坏
keywords: 内部破坏
keywords: 恶意删库
keywords: 内鬼破坏
keywords: 蓄意破坏系统
keywords: 删库跑路
keywords: 故意破坏
mitigated by: 服务器防篡改
mitigated by: 增加身份鉴权
mitigated by: 身份安全审计
mitigated by: 员工处罚
mitigated by: 资源访问限制
mitigated by: 依法打击
mitigated by: 安全意识培训
mitigated by: 内部审查机制
mitigated by: 增加审批流程
mitigated by: 灾难恢复
mitigated by: 异常访问行为识别
mitigated by: 视频监控
mitigated by: 门禁
citation: 广告推广型网络黑灰产犯罪的治理路径|犯罪行为|犯罪活动_网易订阅
updated: 2026-06-11
version: 1
related cases: C0814
related cases: C0815
related cases: C0816
related cases: C0817
related cases: C0818
related cases: C0819

员工安全意识不足
type: Risk
break id: R0083
stix type: x-break-risk
definition: 指组织内部员工由于安全意识不足，在日常工作中的不安全行为可能导致安全事件发生的潜在威胁。
description: 场景可能包括员工受到钓鱼攻击、使用弱密码、共享账户信息、随意点击不明链接、未及时更新补丁或受到社交工程等手段导致安全事故。
complexity: intermediate
influence: 危害包括盗取敏感信息、越权访问公司系统、篡改数据、以被盗用的身份执行恶意操作，对公司的机密性、完整性和可用性造成潜在威胁。
keywords: 员工安全意识不足
keywords: 安全意识薄弱
keywords: 弱密码
keywords: 随意点链接
keywords: 安全培训不足
keywords: 员工安防意识不足
keywords: 社工受骗
mitigated by: 多因素验证
mitigated by: 增加身份鉴权
mitigated by: USB Key数字证书
mitigated by: 单设备登录
mitigated by: 安全意识培训
mitigated by: 终端异常环境检测
mitigated by: 设备指纹
mitigated by: 身份安全审计
mitigated by: 生物特征识别
mitigated by: 凭据复用识别
mitigated by: 踢出登录态
mitigated by: 强制改密
mitigated by: 资源访问限制
mitigated by: 依法打击
mitigated by: 异常访问行为识别
mitigated by: 准入控制
mitigated by: 密码复杂性要求
mitigated by: 虚假来电检测
citation: Social engineering (security) - Wikipedia
updated: 2026-06-11
version: 1
related cases: C0831
related cases: C0832
related cases: C0833
related cases: C0834
related cases: C0835
related cases: C0836
related cases: C0837
related cases: C0838
related cases: C0839

员工账号被盗
type: Risk
break id: R0083-001
stix type: x-break-risk
definition: 指组织内部员工的账户可能被未经授权的个体或恶意方获取并滥用的潜在威胁。
description: 场景可能包括员工受到钓鱼攻击、使用弱密码、共享账户信息或受到社交工程等手段导致账号被盗。
complexity: intermediate
influence: 危害包括盗取敏感信息、越权访问公司系统、篡改数据、以被盗用的身份执行恶意操作，对公司的机密性、完整性和可用性造成潜在威胁。
keywords: 员工账号被盗
keywords: 企业账号被盗
keywords: 员工账户被盗
keywords: 账号接管
keywords: ATO
keywords: 凭证泄露
keywords: 撞库盗号
mitigated by: 多因素验证
mitigated by: 增加身份鉴权
mitigated by: USB Key数字证书
mitigated by: 单设备登录
mitigated by: 安全意识培训
mitigated by: 终端异常环境检测
mitigated by: 设备指纹
mitigated by: 身份安全审计
mitigated by: 生物特征识别
mitigated by: 凭据复用识别
mitigated by: 踢出登录态
mitigated by: 强制改密
mitigated by: 资源访问限制
mitigated by: 依法打击
mitigated by: 异常访问行为识别
mitigated by: 准入控制
mitigated by: 密码复杂性要求
citation: Credential stuffing - Wikipedia
updated: 2026-06-11
version: 1
related cases: FBI警告：账户接管欺诈通过冒充金融机构支持人员实施
related cases: C0820
related cases: C0821
related cases: C0822
related cases: C0823

社交欺骗风险
type: Risk
break id: R0083-002
stix type: x-break-risk
definition: 员工社交欺骗风险指的是攻击者通过社交工程手段，欺诈性地利用员工的信任和社交联系，以获取敏感信息、窃取凭证或执行其他恶意活动的潜在威胁。这种欺骗手段通常包括虚假身份、伪装通信和利用社交工程技术来欺骗员工。近年来，AI技术（如深度伪造语音、视频）被用于增强社交欺骗的可信度和成功率。
description: 一些常见的员工社交欺骗场景包括：假冒身份： 攻击者可能伪装成公司高层管理者、同事、客户或其他信任的实体，通过电子邮件、社交媒体或即时消息等渠道与员工联系，请求敏感信息或执行特定任务。伪装通信： 攻击者可能伪装成公司内部的通信，发送虚假的电子邮件、消息或文档，试图诱导员工点击恶意链接、下载恶意附件或提供敏感信息。AI深度伪造欺骗： 攻击者利用AI语音克隆或视频合成技术，冒充公司领导或同事进行电话或视频诈骗，大幅提高欺骗成功率。社交媒体欺诈： 攻击者可能通过社交媒体平台创建虚假的个人资料，模仿公司同事或上级的身份，并通过社交工程手段与员工建立联系，从而获取敏感信息。求助或紧急情况： 攻击者可能通过伪装成紧急情况或紧急请求帮助的方式，诱使员工在不经过适当验证的情况下提供敏感信息或执行不安全的操作。
complexity: basic
influence: 员工社交欺骗的危害包括但不限于：信息泄露： 员工社交欺骗可能导致敏感信息、凭证或公司机密泄露，给企业带来重大风险。网络入侵： 攻击者通过员工欺骗手段成功获取凭证或执行恶意操作，可能导致公司网络受到未经授权的访问和入侵。财务损失： 如果员工被欺骗执行与财务有关的操作，例如转账资金，公司可能面临财务损失。声誉受损： 公司的声誉可能受到影响，特别是如果员工社交欺骗导致客户信任问题或业务合作伙伴关系的破裂。
keywords: 社交欺骗风险
keywords: 社交工程
keywords: 冒充领导
keywords: BEC
keywords: 语音克隆诈骗
keywords: 深度伪造诈骗
keywords: 身份冒充
mitigated by: 身份实名认证
mitigated by: 安全意识培训
mitigated by: 异常访问行为识别
citation: Social engineering (security) - Wikipedia
updated: 2026-06-11
version: 1
related cases: C0824
related cases: C0825
related cases: C0826
related cases: C0827
related cases: C0828
related cases: C0829
related cases: C0830

钓鱼攻击
type: Risk
break id: R0084
stix type: x-break-risk
definition: 钓鱼攻击风险是指攻击者通过虚假、欺骗性的手段诱导个人或组织的成员提供敏感信息，如用户名、密码、财务信息等。
description: 场景包括通过伪装成合法的电子邮件、社交媒体消息或网站，诱使受害者点击恶意链接、下载恶意附件或输入敏感信息。
complexity: intermediate
influence: 危害涉及个人隐私泄露、账号被盗用、金融损失，对组织可能导致机密信息泄露、系统被入侵，甚至影响声誉。
keywords: 钓鱼攻击
keywords: 网络钓鱼
keywords: 仿冒登录页
keywords: 钓鱼邮件
keywords: 钓鱼链接
keywords: 凭证钓鱼
keywords: 鱼叉式钓鱼
mitigated by: 威胁情报
mitigated by: 域名&链接威胁情报
mitigated by: 身份安全审计
mitigated by: 安全意识培训
mitigated by: 异常访问行为识别
mitigated by: AI内容检测
mitigated by: 深度伪造检测
citation: Phishing - Wikipedia
citation: T1566 Phishing - MITRE ATT&CK
updated: 2026-06-11
version: 1
related cases: C0848
related cases: C0849
related cases: C0850
related cases: C0851

AI增强钓鱼攻击
type: Risk
break id: R0084-001
stix type: x-break-risk
definition: 利用AI技术（大语言模型、深度伪造等）增强钓鱼攻击的个性化程度、可信度和规模化能力。
description: AI增强钓鱼攻击是指攻击者利用AI技术大幅提升传统钓鱼攻击的效果。主要表现包括：①个性化钓鱼邮件：利用LLM根据目标的社交媒体信息、工作背景等自动生成高度个性化的钓鱼邮件，大幅提高打开率和点击率。②多语言钓鱼：AI可以自动生成多种语言的高质量钓鱼内容，支持跨国钓鱼攻击。③语音钓鱼（Vishing）：利用AI语音克隆技术冒充可信人物进行电话钓鱼。④视频钓鱼：利用深度伪造技术在视频通话中冒充他人身份。⑤自适应钓鱼：AI驱动的钓鱼系统可以根据目标的响应自动调整攻击策略。
complexity: advanced
influence: 钓鱼攻击成功率大幅提升、传统安全意识培训效果降低、企业面临更大的社工攻击风险
keywords: AI增强钓鱼攻击
keywords: AI钓鱼
keywords: LLM钓鱼
keywords: 深度伪造钓鱼
keywords: 语音钓鱼
keywords: 视频钓鱼
keywords: 个性化钓鱼
mitigated by: AI内容检测
mitigated by: 深度伪造检测
mitigated by: 安全意识培训
mitigated by: 威胁情报
mitigated by: 大模型安全防护
citation: AI-Enhanced Phishing Threats - NCSC
updated: 2026-06-11
version: 1
related cases: C0840
related cases: C0841
related cases: C0842
related cases: C0843
related cases: C0844
related cases: C0845
related cases: C0846
related cases: C0847

EIP/协议钓鱼攻击
type: Risk
break id: R0084-002
stix type: x-break-risk
definition: 攻击者利用以太坊改进提案（EIP）或其他区块链协议的新特性漏洞，构造钓鱼交易诱导用户签名授权。
description: EIP/协议钓鱼攻击利用用户对新协议、新签名格式或钱包提示的不熟悉，构造看似正常的授权、Permit、委托或合约交互请求。用户一旦签名，攻击者可能获得代币转移、订单撮合或代理执行权限。 这类攻击的危险在于交易内容常被抽象成复杂结构化数据，普通用户难以判断真实后果。钱包、DApp 和风控系统需要把协议语义翻译成可理解的风险提示。
complexity: advanced
influence: 可绕过用户警觉，造成资产损失
keywords: EIP/协议钓鱼攻击
keywords: EIP协议钓鱼攻击
keywords: 协议钓鱼
keywords: 签名钓鱼
keywords: permit钓鱼
keywords: EIP-712钓鱼
keywords: 恶意授权
mitigated by: 人机验证技术
mitigated by: 多因素验证
mitigated by: EIP安全验证机制
citation: 2025年上半年区块链安全与反洗钱报告-慢雾科技
citation: Ethereum Improvement Proposals
updated: 2026-06-22
version: 1
related cases: C1521
related cases: C1522
related cases: C1523
related cases: C1524
related cases: C1525

二维码钓鱼风险
type: Risk
break id: R0084-003
stix type: x-break-risk
definition: 利用恶意二维码（QR Code）引导用户访问钓鱼网站、下载恶意软件或执行其他恶意操作的风险，也称为Quishing。
description: 二维码钓鱼风险（Quishing）是一种利用二维码作为攻击载体的新型钓鱼攻击方式。主要攻击场景包括：①替换支付码：在商户的收款二维码上覆盖恶意二维码，将用户的支付款项转移到攻击者账户。②钓鱼邮件嵌入：在钓鱼邮件中嵌入恶意二维码，绕过传统的URL检测和邮件安全网关。③公共场所投放：在公共场所张贴包含恶意链接的二维码，伪装为WiFi连接、优惠活动等。④伪造官方二维码：伪造政府机构、银行、快递公司等的官方二维码，诱导用户扫码后输入个人信息。⑤动态二维码攻击：利用短链接服务生成动态二维码，初始指向正常页面，后续修改为恶意页面以逃避检测。二维码钓鱼的特殊之处在于用户在扫码前无法直观判断二维码指向的内容，且移动设备上的安全防护通常弱于PC端。
complexity: intermediate
influence: 用户个人信息泄露、财产损失、恶意软件感染、账号被盗
keywords: 二维码钓鱼风险
keywords: 二维码钓鱼
keywords: Quishing
keywords: 恶意二维码
keywords: 扫码钓鱼
keywords: 扫码诈骗
mitigated by: 安全意识培训
mitigated by: 恶意内容识别
mitigated by: 威胁情报
mitigated by: 投诉举报渠道
mitigated by: 终端应用加固
mitigated by: Android应用加固
citation: Quishing攻击趋势分析
citation: 二维码安全风险防范指南
updated: 2026-06-11
version: 1
related cases: C1205
related cases: C1206
related cases: C1207
related cases: C1208

域名/品牌仿冒
type: Risk
break id: R0084-004
stix type: x-break-risk
definition: 通过注册与目标品牌相似的域名、搭建仿冒网站或创建仿冒社交媒体账号，进行钓鱼攻击、流量劫持或品牌声誉损害。
description: 域名/品牌仿冒是指攻击者利用与知名品牌相似的域名、页面设计或品牌标识进行欺诈活动。主要表现形式包括：①相似域名注册（Typosquatting）：注册与目标品牌域名拼写相近的域名（如替换字母、增减字符），利用用户输入错误进行钓鱼。②同形异义字攻击（Homograph Attack）：使用Unicode中外观相似的字符注册域名，肉眼难以区分。③仿冒网站搭建：复制目标品牌的网站页面设计，搭建高仿钓鱼网站骗取用户凭据和支付信息。④仿冒APP发布：在非官方应用商店发布仿冒品牌的恶意APP。⑤社交媒体仿冒：创建仿冒品牌的社交媒体账号进行虚假营销或诈骗。⑥搜索引擎投毒：通过SEO手段使仿冒网站在搜索结果中排名靠前。⑦子域名接管：利用目标品牌已失效但DNS记录仍存在的子域名进行仿冒。
complexity: basic
influence: 用户被钓鱼导致凭据和资金损失、品牌声誉受损、用户信任度下降、面临知识产权纠纷
keywords: 域名/品牌仿冒
keywords: 品牌仿冒
keywords: 钓鱼域名
keywords: 相似域名
keywords: 山寨官网
keywords: 域名抢注
mitigated by: 端点检测与响应
mitigated by: 漏洞赏金计划
mitigated by: 依法打击
mitigated by: 终端异常环境检测
citation: Submitting a Complaint to ICANN Contractual Compliance
citation: 品牌保护与域名仿冒防范
updated: 2026-02-27
version: 1
related cases: C0848
related cases: C1273
related cases: C1274
related cases: C1275
related cases: C1276
related cases: C1277
related cases: C1278

勒索攻击
type: Risk
break id: R0085
stix type: x-break-risk
definition: 指攻击者通过加密受害者的数据或威胁曝光其敏感信息，然后要求支付赎金以获得解锁或不公开数据的潜在威胁。
description: 场景包括使用恶意软件感染系统，加密文件，然后勒索受害者支付解密密钥或防止信息泄露。
complexity: advanced
influence: 危害包括数据丧失、系统瘫痪、商业中断，对企业可能导致巨额经济损失、声誉受损，以及法律责任。
keywords: 勒索攻击
keywords: 勒索软件攻击
keywords: 加密勒索
keywords: 勒索病毒
keywords: 赎金攻击
keywords: 数据加密勒索
keywords: Ransomware
mitigated by: 服务器防篡改
mitigated by: 增加身份鉴权
mitigated by: 威胁情报
mitigated by: 身份安全审计
mitigated by: 漏洞识别
mitigated by: 资源访问限制
mitigated by: 依法打击
mitigated by: 公关危机响应
mitigated by: 漏洞修复
mitigated by: 灾难恢复
citation: Ransomware - Wikipedia
citation: T1486 Data Encrypted for Impact - MITRE ATT&CK
updated: 2026-06-11
version: 1
related cases: C0864
related cases: C0865
related cases: C0866
related cases: C0867
related cases: C0868
related cases: C0869
related cases: C0870

勒索即服务(RaaS)
type: Risk
break id: R0085-001
stix type: x-break-risk
definition: 勒索即服务（Ransomware as a Service）是一种黑产商业模式，勒索软件开发者将勒索工具和基础设施以服务形式提供给其他犯罪分子使用，按赎金比例分成。
description: RaaS模式大幅降低了勒索攻击的技术门槛，使得不具备技术能力的犯罪分子也能发起勒索攻击。RaaS平台通常提供：勒索软件生成器、加密/解密工具、赎金谈判平台、受害者管理面板、技术支持服务等。知名的RaaS组织包括LockBit、BlackCat/ALPHV、Cl0p等。RaaS的商业模式通常为：开发者收取赎金的20%-30%作为平台费用，其余归实际发起攻击的"加盟商"。
complexity: advanced
influence: 勒索攻击数量和频率大幅增加、中小企业成为主要目标、赎金金额持续攀升
keywords: 勒索即服务(RaaS)
keywords: RaaS
keywords: 勒索即服务
keywords: 勒索平台加盟
keywords: 勒索软件加盟
keywords: 黑产SaaS勒索
mitigated by: 服务器防篡改
mitigated by: 增加身份鉴权
mitigated by: 威胁情报
mitigated by: 漏洞识别
mitigated by: 漏洞修复
mitigated by: 灾难恢复
citation: Ransomware as a Service趋势分析
updated: 2026-06-11
version: 1
related cases: C0852
related cases: C0853
related cases: C0854
related cases: C0855
related cases: C0856

双重/三重勒索
type: Risk
break id: R0085-002
stix type: x-break-risk
definition: 攻击者在加密数据的基础上，增加数据泄露威胁（双重勒索）和对受害者客户/合作伙伴施压（三重勒索）等多重勒索手段。
description: 双重/三重勒索是勒索攻击的升级形态。①双重勒索：攻击者在加密受害者数据之前先窃取数据副本，如果受害者拒绝支付赎金，则威胁在暗网上公开泄露数据。②三重勒索：在双重勒索的基础上，攻击者还会联系受害者的客户、合作伙伴或监管机构，通知他们数据泄露事件，施加额外压力迫使受害者支付赎金。③四重勒索：部分攻击者还会同时发起DDoS攻击，进一步瘫痪受害者的业务系统。这种多重勒索策略使得即使有完善的数据备份也无法完全规避勒索风险。
complexity: advanced
influence: 即使有备份也面临数据泄露风险、客户和合作伙伴信任受损、合规处罚风险
keywords: 双重/三重勒索
keywords: 双重勒索
keywords: 三重勒索
keywords: 泄露勒索
keywords: 曝光勒索
keywords: DDoS勒索
keywords: 多重勒索
mitigated by: 服务器防篡改
mitigated by: 数据泄露保护
mitigated by: 数据脱敏（脱密）
mitigated by: 威胁情报
mitigated by: 公关危机响应
mitigated by: 依法打击
citation: Ransomware - Wikipedia
updated: 2026-06-11
version: 1
related cases: C0857
related cases: C0858
related cases: C0859
related cases: C0860
related cases: C0861
related cases: C0862
related cases: C0863

服务器挖矿
type: Risk
break id: R0086
stix type: x-break-risk
definition: 服务器挖矿风险是指攻击者未经授权利用受感染的服务器资源进行加密货币挖矿的潜在威胁。
description: 场景包括攻击者通过恶意软件感染服务器，利用服务器的计算能力进行加密货币挖矿活动。
complexity: intermediate
influence: 危害涉及服务器性能下降、能源消耗增加，可能导致服务质量下降、额外的电力成本，以及对组织形成潜在的经济和资源损失。
keywords: 服务器挖矿
keywords: 挖矿木马
keywords: cryptojacking
keywords: 挖矿病毒
keywords: 主机挖矿
keywords: 云服务器挖矿
keywords: 矿工程序
mitigated by: IOC妥协指标情报
mitigated by: 漏洞识别
mitigated by: 资源访问限制
mitigated by: 依法打击
mitigated by: 漏洞修复
citation: Cryptojacking - Wikipedia
updated: 2026-06-11
version: 1
related cases: C0871
related cases: C0872
related cases: C0873
related cases: C0874
related cases: C0875
related cases: C0876

算力盗用风险
type: Risk
break id: R0086-001
stix type: x-break-risk
definition: 攻击者非法获取和占用他人计算资源（GPU、CPU、云算力等）用于加密货币挖矿或AI模型训练的风险。
description: 算力盗用风险是指攻击者通过入侵服务器、滥用云服务账号或劫持AI训练任务等方式，非法获取和占用他人计算资源的风险。区别于R0086服务器挖矿是挖矿行为本身的风险，算力盗用风险侧重于计算资源被非法占用的资源窃取层面。主要攻击手法包括：①云算力盗用：入侵云服务账号，创建大量GPU实例用于挖矿或AI训练；②服务器入侵：入侵企业服务器，利用其计算资源进行挖矿或模型训练；③AI训练劫持：在分布式AI训练过程中注入恶意任务，占用训练集群的算力；④容器逃逸：从容器中逃逸到宿主机，利用宿主机算力；⑤供应链算力滥用：在开源AI工具或模型中植入后门，将受害者算力导向攻击者的任务。随着AI大模型训练对GPU算力需求的爆发式增长，算力已成为新的高价值窃取目标。
complexity: intermediate
influence: 可导致计算资源被大量占用、云服务费用暴增、业务性能下降，以及AI训练数据和模型被窃取。
keywords: 算力盗用风险
keywords: 资源劫持
keywords: 算力滥用
keywords: 云资源盗刷
keywords: GPU盗用
keywords: CPU盗用
keywords: AI算力盗刷
keywords: 云账号盗刷
mitigated by: 端点检测与响应
mitigated by: 特权访问管理
mitigated by: 零信任架构
citation: MITRE ATT&CK: Resource Hijacking (T1496)
citation: CrowdStrike: Cloud Compute Resource Abuse Report
citation: 【黑产大数据】2025年互联网黑灰产趋势年度总结|洗钱|欺诈|大陆|...
updated: 2026-06-11
version: 1
related cases: C0798
related cases: C0875
related cases: C1350
related cases: C1351
related cases: C1352
related cases: C1353

业务篡改风险
type: Risk
break id: R0087
stix type: x-break-risk
definition: 指攻击者通过修改业务系统的运行逻辑，以达到操纵或破坏系统功能、窃取敏感信息或实施其他恶意行为的潜在威胁。
description: 场景包括攻击者通过非法手段修改业务逻辑、操纵交易流程或者篡改数据输入，可能导致系统错误处理、资源滥用或者未经授权的数据访问。
complexity: advanced
influence: 危害涉及业务数据不一致、交易完整性受损，对组织可能导致财务损失、信任丧失和合规性问题。
keywords: 业务篡改风险
keywords: 业务逻辑篡改
keywords: 交易篡改
keywords: 订单篡改
keywords: 参数篡改
keywords: 流程篡改
keywords: 数据篡改
mitigated by: 服务器防篡改
mitigated by: 增加身份鉴权
mitigated by: 增加审批流程
mitigated by: IOC妥协指标情报
mitigated by: 身份安全审计
mitigated by: 漏洞识别
mitigated by: 时间限制
mitigated by: 资源访问限制
mitigated by: 依法打击
mitigated by: 漏洞修复
mitigated by: 灾难恢复
citation: T1190 Exploit Public-Facing Application - MITRE ATT&CK
updated: 2026-06-11
version: 1
related cases: C0877
related cases: C0878
related cases: C0879
related cases: C0880
related cases: C0881

批量扫号
type: Risk
break id: R0090
stix type: x-break-risk
definition: 批量扫号风险是指攻击者利用自动化工具，大规模扫描、验证或获取用户账号信息，可能导致用户隐私泄露和账号安全问题。
description: 批量扫号风险通常涉及攻击者使用自动化工具进行大规模账号扫描，常见手法包括暴力破解、字典攻击、社会工程学等。攻击者可能尝试破解密码、绕过验证码、滥用API接口，旨在获取大量用户账号信息。这种行为可能导致用户隐私泄露、账号滥用以及平台声誉受损，因此平台应采取有效的安全措施来预防和应对批量扫号风险。
complexity: basic
influence: 批量扫号风险可能导致大量用户账号信息泄露，引发个人隐私问题、账号被滥用、身份盗用等安全风险，同时对平台声誉和用户信任产生负面影响。
keywords: 批量扫号
keywords: 账号枚举
keywords: 账号探测
keywords: 批量验号
keywords: 批量探号
keywords: 扫号器
keywords: 撞库扫号
mitigated by: 人机验证技术
mitigated by: 静默人机验证
mitigated by: 接口签名校验
mitigated by: 云端反爬
mitigated by: 频率限制
mitigated by: 数量限制
mitigated by: 多因素验证
mitigated by: 终端异常环境检测
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 设备指纹
mitigated by: 生物特征识别
mitigated by: 资源访问限制
mitigated by: 响应状态模糊化
mitigated by: 访问来源跟踪
mitigated by: 代理识别
citation: Credential stuffing - Wikipedia
updated: 2026-06-11
version: 1
related cases: C0893
related cases: C0894
related cases: C0895
related cases: C0896
related cases: C0897
related cases: C0898
related cases: C0899
related cases: C0900

游戏洗号风险
type: Risk
break id: R0091
stix type: x-break-risk
definition: 通过网络黑客种植木马等方式窃取游戏账号密码,将账号上的游戏币和装备通过交易的方式转移到黑客手中,以此达到盈利的目的
description: 洗号的方式方法有很多种，常见的包括但不限于以下几种：盗取账号密码：通过非法手段获取他人的账号密码，从而登录游戏账号，获取其中的虚拟物品和货币。利用漏洞入侵：黑客可能会利用游戏系统或其他相关系统的漏洞，入侵他人的游戏账号，获取其中的虚拟物品和货币。欺诈和恶意行为：通过欺骗、诱导等方式获取他人的账号密码或虚拟物品，或者利用恶意程序、病毒等手段攻击他人的游戏账号，获取其中的虚拟物品和货币。
complexity: basic
influence: 影响平台游戏生态，对玩家虚拟财产造成损失
keywords: 游戏洗号风险
keywords: 盗号洗号
keywords: 装备洗号
keywords: 游戏币转移
keywords: 木马盗号
keywords: 账号洗白
keywords: 盗装备
mitigated by: 多因素验证
mitigated by: 身份实名认证
mitigated by: 终端异常环境检测
mitigated by: 风控策略
mitigated by: 人脸识别
citation: Cheating in video games - Wikipedia
updated: 2026-06-11
version: 1
related cases: 通过木马盗号冒充熟人诈骗,3人被深圳南山警方刑拘
related cases: C0901
related cases: C0902
related cases: C0903
related cases: C0904

现实身份盗用
type: Risk
break id: R0092
stix type: x-break-risk
definition: 现实身份窃用风险是指恶意行为者通过非法手段获取他人真实身份信息，然后利用这些信息进行欺诈、犯罪或其他不法活动的潜在威胁。这种风险涉及到个人敏感信息的盗窃和滥用，可能导致受害者面临严重的财务损失和个人隐私泄露。
description: 现实身份窃用风险的主要特点包括：身份信息盗窃： 攻击者通过各种手段获取个人身份信息，包括姓名、身份证号码、地址、电话号码、银行账户信息等。虚假账户开设： 攻击者可能使用盗取的身份信息开设虚假银行账户、信用卡账户或其他金融账户，以进行非法活动。信用卡欺诈： 利用窃取的身份信息，攻击者可能进行信用卡欺诈，包括虚假交易、开立新信用卡账户等。社会工程学攻击： 攻击者可能通过社交工程手段获取额外的个人信息，如通过冒充服务提供商、企业或政府机构来诱骗受害者提供更多信息。犯罪活动： 盗取身份信息的犯罪团伙可能使用这些信息进行其他犯罪活动，如贩卖、洗钱、走私等。
complexity: basic
influence: 现实身份窃用可能导致严重的多方面影响。个人可能面临巨大的财务损失，包括银行账户被盗取、信用卡滥用、贷款被非法申请。此外，信用评级下降和法律责任可能进一步加重受害者的负担，同时对心理健康造成不可忽视的影响，包括失去隐私感、焦虑和恐惧。社会信任也受到影响，随着身份盗窃案例的增加，人们对身份安全的信任可能下降，对新技术和服务的接受度降低。金融机构也可能面临财务损失，因为欺诈交易和实施反欺诈措施的成本。
keywords: 现实身份盗用
keywords: 身份盗用
keywords: 冒用身份
keywords: 实名信息盗用
keywords: 身份证盗用
keywords: 身份冒用开户
keywords: 真人信息冒用
mitigated by: 接口签名校验
mitigated by: 身份实名认证
mitigated by: 人脸识别
mitigated by: 依法打击
citation: 公安机关依法严厉打击侵犯公民个人信息犯罪成效显著
citation: 中华人民共和国个人信息保护法
updated: 2026-06-13
version: 1
related cases: C0906
related cases: C0907
related cases: C0908
related cases: C0909
related cases: C0910

支付渠道滥用
type: Risk
break id: R0093
stix type: x-break-risk
definition: 支付渠道滥用风险指的是恶意行为者滥用支付系统或渠道，试图通过非法手段获取经济利益或实施欺诈活动的潜在威胁。这种风险涉及到支付过程中的各个环节，包括支付卡、电子支付、线上支付和线下支付等多种支付方式。
description: 主要包括以下几个方面：欺诈风险：由于支付渠道的多样性，一些不法分子可能会利用虚假账户、伪造支付单据等方式进行欺诈活动。洗钱风险：一些不法分子可能会利用支付渠道进行洗钱活动，即将非法所得通过各种方式转换为合法资金。跨境资金风险：跨境资金流动可能涉及外汇管制、税收政策、反洗钱要求等多个方面。
complexity: basic
influence: 给商家和消费者带来经济损失和安全风险
keywords: 支付渠道滥用
keywords: 支付通道滥用
keywords: 通道套现
keywords: 支付跑分
keywords: 二维码收款滥用
keywords: 代收代付滥用
keywords: 支付接口滥用
mitigated by: 多因素验证
mitigated by: 身份实名认证
mitigated by: 风控策略
mitigated by: 人脸识别
mitigated by: 数据画像
mitigated by: 依法打击
citation: 第三方支付乱象丛生：违规提供支付渠道被追责
updated: 2024-01-22
version: 1
related cases: C0911
related cases: C0912
related cases: C0913
related cases: C0914
related cases: C0915
related cases: C0916

信用卡欺诈
type: Risk
break id: R0094
stix type: x-break-risk
definition: 信用卡欺诈是指故意使用伪造、作废的信用卡，冒用他人的信用卡骗取财物，或用本人信用卡进行恶意透支的行为。
description: 欺诈形式一般包括：失卡冒用，失卡一般有三种情况，一是发卡银行在向持卡人寄卡时丢失，即未达卡；二是持卡人自己保管不善丢失；三是被不法分子窃取。假冒申请，一般都是利用他人资料申请信用卡，或是故意填写虚假资料。最常见的是伪造身份证，填报虚假单位或家庭地址。伪造信用卡，国际上的信用卡诈骗案件中，有60%以上是伪造卡诈骗。其特点是团伙性质，从盗取卡资料、制造假卡、贩卖假卡，到用假卡作案。随着线上支付普及，无卡交易（CNP）欺诈成为当前最普遍的信用卡欺诈形式，攻击者利用窃取的卡号、CVV等信息在电商平台进行盗刷。此外，账户接管（ATO）攻击也日益增多，攻击者通过钓鱼或撞库获取持卡人网银凭证后修改账户信息实施欺诈。
complexity: basic
influence: 对个人和社会造成严重危害，如侵害消费者权益、扰乱市场秩序、破坏金融稳定等。
keywords: 信用卡欺诈
keywords: 信用卡盗刷
keywords: 无卡交易欺诈
keywords: CNP欺诈
keywords: 伪卡欺诈
keywords: 盗卡消费
keywords: CVV盗刷
mitigated by: 多因素验证
mitigated by: 身份实名认证
mitigated by: 风控策略
mitigated by: 人脸识别
mitigated by: 用户画像
mitigated by: 依法打击
citation: FBI Internet Crime Report 2024 - IC3 Annual Report
updated: 2026-06-13
version: 1
related cases: C0917
related cases: C0918
related cases: C0919
related cases: C0920
related cases: C0921
related cases: C0922
related cases: C0923

平台诈骗风险
type: Risk
break id: R0095
stix type: x-break-risk
definition: 利用平台提供的内容发布、评论、及时通联等功能，或平台漏洞等实施电信诈骗
description: 一些可能的情况：虚假信息发布： 攻击者可能利用平台的用户生成内容功能，发布虚假的商品信息、中奖信息、招聘信息等，引诱平台用户点击并参与诈骗活动。冒充官方账号或认证用户： 犯罪分子可能冒充平台的官方账号或已认证用户的身份，通过与用户进行互动，骗取个人信息、财产或敏感信息。滥用广告平台： 攻击者可能滥用平台的广告投放功能，发布虚假广告，引导用户点击链接，涉及虚假商品销售或其他诈骗活动。社交工程： 利用平台的用户互动功能，通过发送虚假私信、评论或邀请等手段，引诱用户点击链接、提供个人信息或进行转账等操作。利用平台漏洞： 攻击者可能发现平台存在的漏洞，通过这些漏洞绕过平台的安全措施，实施电信诈骗或其他恶意活动。
complexity: basic
influence: 导致用户信息泄露、财产损失，以及对平台声誉和可信度的影响。
keywords: 平台诈骗风险
keywords: 电信诈骗导流
keywords: 冒充官方诈骗
keywords: 杀猪盘导流
keywords: 中奖诈骗
keywords: 招聘诈骗
keywords: 假客服诈骗
mitigated by: 身份实名认证
mitigated by: 恶意内容识别
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 账号处罚
mitigated by: 依法打击
citation: 中华人民共和国反电信网络诈骗法
citation: 《2025版防范电信网络诈骗宣传手册》
updated: 2026-06-11
version: 1
related cases: C0924
related cases: C0925
related cases: C0926
related cases: C0927
related cases: C0928
related cases: C0929

平台网贷欺诈
type: Risk
break id: R0096
stix type: x-break-risk
definition: 网贷欺诈一般指互联网黑灰产从业者，通过伪造身份证件、伪造征信材料、购买非法数据等非法技术手段，利用互联网批贷系统在贷款资格审核环节的漏洞，违规获得互联网贷款平台贷款资质，并将贷款转移至个人账户，逃避平台追债而拒绝归还贷款的行为。
description: 互联网贷款欺诈的主要欺诈手段有:申领大量手机号码，同时利用这些非常用号码进行大量刷量消费从而提高信用评级;通过技术手段修改伪造身份信息、手机设备信息、位置信息达到骗取贷款并躲避贷后催收的目的;利用公共信用信息更新缓慢的时间差同时申请多家平台贷款，恶意透支信用度。近年的变体还包括通过真实补缴社保、公积金等方式制造还款能力假象，骗取消费贷额度；以及职业背债人模式，即黑产团伙专门寻找信用良好的白户（如刚毕业的大学生），通过包装收入、做假流水等手段帮其骗取多家平台贷款，贷款被黑产拿走，债留在背债人头上。
complexity: basic
influence: 给平台造成经济损失
keywords: 平台网贷欺诈
keywords: 骗贷
keywords: 信贷欺诈
keywords: 职业背债人
keywords: 多头借贷
keywords: 包装资料骗贷
keywords: 贷款中介欺诈
mitigated by: 身份实名认证
mitigated by: 人脸识别
mitigated by: 依法打击
citation: Identity theft - Wikipedia
updated: 2026-06-13
version: 1
related cases: C0940
related cases: C0941
related cases: C0942
related cases: C0943
related cases: C0944

反催收风险
type: Risk
break id: R0096-001
stix type: x-break-risk
definition: 反催收通常指的是一些组织或个人通过非正常手段帮助债务人恶意躲避债务的行为，帮助债务人延长还款期限、减免利息费用，或者通过其他方式减少债务人的还款责任。
description: 例如反催收中介让债务人寄个人电话卡或者设置呼叫转移，由反催收团伙这边所谓的法务人员代替债务人进行协商沟通，达成减免利息和延期/分期还款等目的，最终基于反催收结果向债务人收取一定比例手续费，由此来获利。
complexity: basic
influence: 给平台造成经济损失
keywords: 反催收风险
keywords: 反催收
keywords: 逃废债
keywords: 代理维权
keywords: 债务协商黑产
keywords: 反催收中介
keywords: 恶意逃债
mitigated by: 准入控制
mitigated by: 合同条款限制
mitigated by: 风控策略
mitigated by: 用户画像
mitigated by: 依法打击
citation: 重拳打击金融黑灰产进行中,多家机构配合侦破反催收大案|信用卡|...
updated: 2026-06-13
version: 1
related cases: C0930
related cases: C0931
related cases: C0932
related cases: C0933
related cases: C0934
related cases: C0935
related cases: C0936
related cases: C0937
related cases: C0938
related cases: C0939

借助平台赌博
type: Risk
break id: R0097
stix type: x-break-risk
definition: 不法分子利用平台的正常用户交互性功能来实施赌博
description: 微信群红包赌博是一种常见的赌博形式，不法分子通过建立多个微信群聊，以抢红包的形式进行赌博活动。这种赌博方式具有隐蔽性强、参与人数多、涉及金额大等特点。直播空间赌博则是利用网络直播平台提供的互动功能，吸引观众进入直播间观看主播玩游戏或下注，从而达到赌博的目的。这种赌博方式同样具有监管难度大、涉赌人员分散等特点。社交媒体赌博则更加隐蔽，不法分子通常会利用社交媒体平台发布虚假信息或者伪装成普通用户，吸引他人参与赌博活动。
complexity: basic
influence: 平台合规性风险，用户资金损失
keywords: 借助平台赌博
keywords: 平台涉赌
keywords: 红包赌博
keywords: 直播赌博
keywords: 群聊赌博
keywords: 博彩引流
keywords: 赌盘
mitigated by: 身份实名认证
mitigated by: 合同条款限制
mitigated by: 合规治理
mitigated by: 恶意内容识别
mitigated by: 人工内容审核
mitigated by: 风控策略
mitigated by: 投诉举报渠道
mitigated by: 账号处罚
mitigated by: 依法打击
citation: 公安部部署开展打击整治“黄牛”倒票违法犯罪专项工作
updated: 2026-06-13
version: 1
related cases: C0945
related cases: C0946
related cases: C0947
related cases: C0948
related cases: C0949
related cases: C0950
related cases: C0951

虚假身份认证
type: Risk
break id: R0098
stix type: x-break-risk
definition: 虚假身份指的是一个人或实体使用虚构或伪造的身份信息，以掩盖其真实身份或目的。
description: 这可能包括使用虚假的姓名、地址、生日、社会安全号码等个人信息。虚假身份通常是为了欺骗、逃避法律责任、进行欺诈、实施网络攻击或其他不正当行为而采取的手段。
complexity: basic
influence: 影响平台的合规性、安全性、可信度、用户体验以及业务运营
keywords: 虚假身份认证
keywords: 伪造身份认证
keywords: 假实名
keywords: 假KYC
keywords: 冒名认证
keywords: 人证不符
keywords: 虚假实名认证
mitigated by: 多因素验证
mitigated by: 身份实名认证
mitigated by: 身份认证（登录）
mitigated by: 人脸识别
mitigated by: 依法打击
citation: Know your customer - Wikipedia
updated: 2026-06-10
version: 1
related cases: C0952
related cases: C0953
related cases: C0954
related cases: C0955
related cases: C0956
related cases: C0957
related cases: C0958
related cases: C0959

黑IP识别绕过
type: Risk
break id: R0099
stix type: x-break-risk
definition: 指的是攻击者采取各种手段来规避或绕过系统中对于黑名单IP的识别和阻止机制。黑名单IP通常包含已知的恶意IP地址，系统会通过这个列表来识别和封锁潜在的威胁。攻击者的目标是通过巧妙的手段规避这些阻止机制，以便继续其恶意活动。
description: 以下是一些可能用于黑IP识别绕过的方式：IP地址轮换： 攻击者可能会频繁更换使用的IP地址，使其不断变化，从而避免被系统列入黑名单。代理服务器和VPN： 使用代理服务器或虚拟私人网络（VPN）可以隐藏真实IP地址，使其看起来像是来自不同的地理位置或网络。攻击者可能通过不断更换代理或VPN来规避检测。TOR网络： 攻击者可能利用TOR（The Onion Router）网络，通过多层节点路由流量，隐藏其真实IP地址，使其难以被追踪。使用僵尸网络： 攻击者可能利用僵尸网络（Botnet）中的多个受感染计算机，以多个不同的IP地址进行攻击，增加识别的难度。低频攻击： 攻击者可能通过降低攻击频率来规避检测系统，使其难以被发现。IP欺骗： 使用IP欺骗技术，攻击者可能伪装其真实IP地址，使其看起来像是合法的流量。
complexity: basic
influence: 阻止失效： 如果黑IP识别机制无法及时更新黑名单，或者无法快速适应攻击者的变化策略，就可能导致阻止失效，使得恶意流量通过。误伤合法用户： 强制实施强大的黑IP机制可能导致误伤合法用户，因为有时合法用户也可能使用代理服务器或VPN进行访问。增加系统负担： 部署复杂的黑IP识别机制可能增加系统负担，影响性能，而攻击者可能会利用这一点来进行拒绝服务攻击。
keywords: 黑IP识别绕过
keywords: 代理IP绕过
keywords: VPN绕过
keywords: 住宅代理
keywords: IP轮换
keywords: 代理池
keywords: TOR绕过
mitigated by: 设备指纹
mitigated by: 设备标记
mitigated by: IP情报
mitigated by: IP画像
mitigated by: 网络代理识别
mitigated by: 频率限制
mitigated by: 数量限制
citation: Proxy server - Wikipedia
updated: 2026-06-11
version: 1
related cases: C0960
related cases: C0961
related cases: C0962
related cases: C0963
related cases: C0964
related cases: C0965

挂机
type: Risk
break id: R0100
stix type: x-break-risk
definition: 这通常指的是玩家在游戏进行时，自己并没有操作角色，而是让角色静止不动或者使用自动战斗功能。
description: 挂机行为可能是因为玩家离开了电脑或游戏设备，或者是为了利用游戏的机制来获取经验或资源。
complexity: basic
influence: 挂机行为对游戏和其他玩家都有一定的影响，比如，在需要团队合作的游戏中，挂机玩家可能会导致团队人数的失衡，使得其他玩家面临更大的挑战。此外，挂机也可能影响到游戏的经济系统，因为挂机玩家可能会获取到大量的资源或经验，从而破坏游戏的平衡。
keywords: 挂机
keywords: 自动挂机
keywords: 脚本挂机
keywords: 离线挂机
keywords: 自动打怪
keywords: 按键精灵挂机
keywords: Bot挂机
mitigated by: 人机验证技术
mitigated by: 外挂检测
mitigated by: 风控策略
mitigated by: 账号处罚
mitigated by: 投诉举报渠道
mitigated by: 异常访问行为识别
citation: Cheating in video games - Wikipedia
updated: 2026-06-11
version: 1
related cases: C0966
related cases: C0967
related cases: C0968
related cases: C0969

送人头
type: Risk
break id: R0101
stix type: x-break-risk
definition: 指的是玩家故意或者因为操作失误导致自己的游戏角色被对方玩家击杀，也就是给对方送去了一次击杀（被称为"人头〞）的机会。
description: 送人头会直接影响到游戏的结果。在MOBA类游戏中，每次击杀都会给击杀者带来经验和金钱。因此送人头会使对方玩家变得更强，从而影响到团队的战斗力。此外，送人头也可能会影响到其他玩家的游戏体验，因为这可能会导致游戏的失衡，使得他们在游戏中面临更大的困难。
complexity: basic
influence: 影响游戏公平性及其他玩家体验
keywords: 送人头
keywords: 故意送头
keywords: 送头
keywords: 送分
keywords: 喂人头
mitigated by: 风控策略
mitigated by: 投诉举报渠道
mitigated by: 账号处罚
citation: Cheating in video games - Wikipedia
updated: 2026-06-11
version: 1
related cases: C0970
related cases: C0971
related cases: C0972
related cases: C0973
related cases: C0974
related cases: C0975
related cases: C0976
related cases: C0977
related cases: C0978

带老板
type: Risk
break id: R0102
stix type: x-break-risk
definition: 是指玩家（老板）加入到开挂的队伍中，与开挂玩家组成一队，在游戏中快速获益。
description: 在不同的游戏中，"带老板"又有不同的叫法，有的叫"坐挂车"，有的叫"坐飞机"。目前"带老板"已经有成熟的商业模式，外挂代理、黑产中介、外挂用户有着明确的分工。
complexity: basic
influence: 影响游戏公平性及其他玩家体验
keywords: 带老板
keywords: 坐挂车
keywords: 坐飞机
keywords: 老板号
keywords: 带躺
keywords: 挂车老板
mitigated by: 风控策略
mitigated by: 投诉举报渠道
mitigated by: 账号处罚
citation: Video game boosting - Wikipedia
updated: 2026-06-11
version: 1
related cases: C0979
related cases: C0980
related cases: C0981
related cases: C0982

观战透视
type: Risk
break id: R0103
stix type: x-break-risk
definition: 指的是玩家在游戏小号中使用透视外挂来观战大号的方式进行作弊，通常存在于FPS游戏中。
description: 观战透视基本原理是使用两个账号，一个常用的大号和一个用于观战的小号。大号和小号加为好友后，大号进入游戏的同时小号打开透视辅助观战大号。通过小号的透视功能，大号可以轻松掌握敌人的位置，从而更容易地获得游戏胜利。如果小号被封了后，玩家会重新创建小号继续使用观战透视进行游戏。
complexity: basic
influence: 这种行为破坏了游戏的公平性，并对其他玩家的游戏体验造成了严重影响
keywords: 观战透视
keywords: OB透视
keywords: 观战外挂
keywords: 小号观战
keywords: 透视报点
keywords: 观战报点
mitigated by: 终端异常环境检测
mitigated by: 外挂检测
mitigated by: 风控策略
mitigated by: 投诉举报渠道
mitigated by: 异常访问行为识别
mitigated by: 账号处罚
citation: Cheating in video games - Wikipedia
updated: 2026-06-11
version: 1
related cases: C0983
related cases: C0984
related cases: C0985
related cases: C0986
related cases: C0987
related cases: C0988

护航作弊
type: Risk
break id: R0104
stix type: x-break-risk
definition: 护航作弊是一种在游戏中使用的作弊手段，指的是利用多个账号，通过匹配和老板大号进入同一对局进行保驾护航，以帮助老板大号获得更好的游戏体验和胜率。
description: 主要存在于射击竞技类游戏中，护航的玩家分为两队：一队是上交了保护费的老板玩家（主要目的是上分）、另外一队用高段位大号（司机）组队带上一个开挂的小号（打手）。两队同一时间开启匹配，提高匹配到同一局的概率。司机成功将打手送入高分段对局后便退出游戏，而后打手负责淘汰其他玩家，老板则等待到最后决赛圈击败打手，直接成为冠军。
complexity: basic
influence: 影响游戏公平性及其他玩家体验
keywords: 护航作弊
keywords: 护航上分
keywords: 保驾护航
keywords: 司机打手
keywords: 同局护航
keywords: 护航吃鸡
mitigated by: 终端异常环境检测
mitigated by: 外挂检测
mitigated by: 风控策略
mitigated by: 投诉举报渠道
mitigated by: 异常访问行为识别
mitigated by: 账号处罚
citation: Cheating in video games - Wikipedia
updated: 2026-06-11
version: 1
related cases: C0989

租号借号
type: Risk
break id: R0105
stix type: x-break-risk
definition: 租号借号是一种将账号租借给别人的行为。
description: 这可能涉及社交媒体账号、游戏账号、电子商务账号、支付账号等。租号和借号的行为可能出于各种目的，其中一些可能是合法的，但也存在潜在的风险和非法用途。用途包括但不限于：游戏： 一些玩家可能通过租借他人的游戏账号，以获取账号上的虚拟物品、游戏货币，或是提升账号等级，以获得游戏中的优势。社交媒体： 有些人可能租用或借用社交媒体账号，以增加粉丝数量、提升曝光度，或是进行其他与账号关联的社交活动。电商平台： 在一些电商平台上，人们可能租用或借用账号，进行虚假购物活动、虚构好评，以提高店铺或产品的信誉。广告点击： 一些不法分子可能租用或借用账号，用于进行恶意点击广告的行为，以欺骗广告商获取不正当的收益。
complexity: basic
influence: 租号借号行为存在一系列潜在风险，包括账号被滥用导致账号所有者受损、欺诈和非法用途可能带来法律责任、违反平台规定可能导致封禁，以及隐私风险可能使个人信息遭受滥用。
keywords: 租号借号
keywords: 账号出租
keywords: 账号外借
keywords: 租游戏号
keywords: 借号
keywords: 号商租号
mitigated by: 增加身份鉴权
mitigated by: 单设备登录
mitigated by: 设备指纹
mitigated by: 风控策略
mitigated by: 凭据复用识别
mitigated by: 人脸识别
mitigated by: 账号处罚
mitigated by: 合同条款限制
citation: Account sharing - Wikipedia
updated: 2026-06-11
version: 1
related cases: 【以案释法】借号卖号触刑律 帮信犯罪必严惩 | 怀远县检察院通报甲某倒卖社交账号案
related cases: C0990
related cases: C0991
related cases: C0992
related cases: C0993

游戏代练
type: Risk
break id: R0106
stix type: x-break-risk
definition: 游戏代练是指玩家雇佣专业的游戏玩家或团队，代替他们进行游戏，提升游戏账号的等级、获取虚拟物品或完成特定游戏任务。这种服务的目的是帮助玩家在游戏中取得进展，节省时间和精力。
description: 游戏代练通常由技术娴熟的游戏玩家或者公司提供，他们会代替普通玩家玩游戏，以提高玩家账号在游戏中的等级，获取特定的物品、技能或荣誉等，普通玩家通常需要为这种服务付费。当前游戏代练产业发展成熟，网络上各种的代练中介平台和被利益驱动的代练打手越来越多，号主、上游商家、打手、代练平台之间已经形成了一条完整的黑产产业链。
complexity: basic
influence: 代练可能扰乱游戏环境，使玩家技能看似高于实际水平，影响游戏的公平性和协作性。此外，代练也可能扰乱游戏经济，导致通货膨胀、物品价格上涨，影响正常玩家的体验。同时，代练还涉及账号安全问题，存在被盗取或滥用的风险，可能导致账户被封禁。
keywords: 游戏代练
keywords: 代打
keywords: 上分代练
keywords: 代肝
keywords: 刷段位
keywords: 代练工作室
mitigated by: 身份实名认证
mitigated by: 设备指纹
mitigated by: 设备标记
mitigated by: 风控策略
mitigated by: 人脸识别
mitigated by: 静默人机验证
mitigated by: 账号处罚
citation: Video game boosting - Wikipedia
updated: 2026-06-11
version: 1
related cases: C0994
related cases: C0995
related cases: C0996
related cases: C0997
related cases: C0998
related cases: C0999
related cases: C1000

游戏演员行为
type: Risk
break id: R0107
stix type: x-break-risk
definition: 一般指的在游戏中，存在送分和吃分的玩家，在同一对局中，操纵比赛结果的恶意行为，一般出现在MOBA游戏对局中，有时也会出现在FPS游戏中。
description: 演员基本分布在高段位排位对局，是有组织有计划地人为操纵比赛结果从而达到特定目的的行为，送分和吃分玩家存在利益关系，这是区别于普通的消极游戏行为的一个最大的特点。近年来，随着游戏安全演员检测技术的日益提升，MOBA游戏的演员行为不再像过去一样明目张胆，而是日趋隐蔽。除了传统的吃分送分行为外，还出现了专门针对头部游戏主播或者职业玩家、操纵比赛结果、进而参与博彩外围获利的演员行为。
complexity: basic
influence: 影响游戏公平性及其他玩家体验
keywords: 游戏演员行为
keywords: 演员局
keywords: 送分演员
keywords: 吃分演员
keywords: 操纵对局
keywords: 控分
mitigated by: 风控策略
mitigated by: 账号处罚
mitigated by: 终端异常环境检测
mitigated by: 依法打击
mitigated by: 恶意内容识别
citation: Elo hell - Wikipedia
updated: 2026-06-11
version: 1
related cases: C1001
related cases: C1002
related cases: C1003
related cases: C1004
related cases: C1005
related cases: C1006

游戏打金
type: Risk
break id: R0108
stix type: x-break-risk
definition: 游戏打金（Gold Farming）是指通过在游戏中获取虚拟货币或虚拟物品，然后将其出售获得真实货币的行为。
description: 也叫"游戏搬砖"。玩家通常会通过不断打游戏中的怪物或者做赚钱的任务来获取虚拟道具和金币，然后将这些虚拟道具或者金币通过拍卖行卖了转化为金钱。在游戏中，打金通常指的是玩家通过在游戏内进行各种活动，例如杀怪、采集、任务等，以获得游戏内的财富、装备等资源，以提升自己在游戏中的竞争力。这些资源通常可以在游戏内进行交易，或者通过特定的渠道转换为现实世界的货币。
complexity: basic
influence: 影响平台营收。大量的虚拟货币或物品的流通可能破坏游戏内部经济平衡，导致通货膨胀，影响正常玩家的游戏体验。
keywords: 游戏打金
keywords: 打金币
keywords: 游戏搬砖
keywords: 搬砖党
keywords: 金币农场
keywords: 工作室打金
keywords: RMT
mitigated by: 风控策略
mitigated by: 用户画像
mitigated by: 降低回报
citation: Gold farming - Wikipedia
updated: 2026-06-11
version: 1
related cases: C1007
related cases: C1008
related cases: C1009
related cases: C1010
related cases: C1011
related cases: C1012
related cases: C1013

越权/未授权访问
type: Risk
break id: R0109
stix type: x-break-risk
definition: 越权（Unauthorized Access）或未授权访问风险指的是在计算机系统或应用程序中，用户或进程以未经授权的方式获取或尝试获取对资源、数据、功能或系统的访问权限。越权一般可分为水平越权（同权限等级用户之间访问他人资源）和垂直越权（低权限用户获取高权限操作能力）两种类型。
description: 这种风险的发生可能是由于弱密码、漏洞利用、缺乏访问控制、配置错误、或者未经授权的系统或应用程序访问等原因。越权攻击通常发生在应用逻辑层面，如通过篡改请求参数访问其他用户的数据（水平越权），或通过低权限账户执行高权限操作（垂直越权）。未授权访问则指在未进行身份认证的情况下即可访问受保护的资源。这些风险可能导致恶意用户、攻击者或非授权人员越过正常的安全控制，访问其无权访问的敏感信息或执行某些操作。
complexity: basic
influence: 未授权访问可能导致严重的安全问题，包括但不限于数据泄露、隐私侵犯、服务拒绝、系统崩溃等。
keywords: 越权/未授权访问
keywords: 越权访问
keywords: 未授权访问
keywords: 水平越权
keywords: 垂直越权
keywords: 权限绕过
keywords: 非法访问
mitigated by: 增加身份鉴权
mitigated by: 身份认证（登录）
mitigated by: 资源ID加密
mitigated by: 漏洞识别
mitigated by: 漏洞修复
mitigated by: 资源访问限制
citation: Privilege escalation - Wikipedia
citation: T1078 Valid Accounts - MITRE ATT&CK
updated: 2026-06-11
version: 1
related cases: C0655
related cases: C1014
related cases: C1015
related cases: C1016
related cases: C1017
related cases: C1018
related cases: C1019

平台色情风险
type: Risk
break id: R0110
stix type: x-break-risk
definition: 平台色情风险指的是在线平台或社交媒体上存在的色情内容和相关的安全风险。
description: 这种风险可能包括未经审查的成人内容、淫秽图片、色情广告、以及可能导致用户身心健康问题的不适当或不法内容。造成平台色情风险的原因有多种，主要包括：网络平台的开放性和便利性：网络平台为人们提供了便捷的交流渠道，但同时也为色情内容的传播提供了便利。一些不法分子会利用平台发布、传播色情内容，谋取利益或满足个人欲望。监管不力：一些网络平台缺乏有效的监管措施，导致色情内容在平台上泛滥。同时，由于网络的匿名性，一些用户也会发布和传播色情内容。利益驱动：一些不法分子为了谋取利益，会发布、传播色情内容。此外，一些平台也会通过推广色情内容来吸引用户，从而获取更多的流量和利润。
complexity: basic
influence: 平台色情风险对在线平台带来多方面的危害，包括内容审核挑战、未成年人保护问题、社交工程和网络钓鱼的潜在威胁，法律合规性的困扰，用户体验和品牌声誉的受损，以及滥用和骚扰的增加。这种风险可能导致用户感到不适，影响品牌信誉，加重平台管理难度，对用户身心健康、未成年人的健康成长和整体在线社区氛围构成负面影响。
keywords: 平台色情风险
keywords: 色情内容
keywords: 涉黄
keywords: 黄图
keywords: 成人视频
keywords: 软色情
keywords: 招嫖引流
mitigated by: 身份认证（登录）
mitigated by: 身份实名认证
mitigated by: 恶意内容识别
mitigated by: 风控策略
mitigated by: 投诉举报渠道
mitigated by: 账号处罚
mitigated by: 账号封禁
mitigated by: 依法打击
citation: 网络信息内容生态治理规定
updated: 2026-06-13
version: 1
related cases: C1020
related cases: C1021
related cases: C1022
related cases: C1023
related cases: C1024
related cases: C1025

员工违规操作
type: Risk
break id: R0111
stix type: x-break-risk
definition: 员工违规操作风险指的是员工在工作中故意或不慎地违反组织规章制度、政策或法规，从而对企业的安全、合规性和运营产生潜在的威胁。
description: 员工违规操作的场景多种多样，包括未经授权的数据访问、数据泄露、未经授权的软件或设备使用、社交工程和欺诈、违反合规性要求、网络滥用、泄露商业机密、以及不当使用员工权限等。
complexity: basic
influence: 可能对企业造成严重的负面影响，包括法律责任、经济损失、声誉损害和安全漏洞。
keywords: 员工违规操作
keywords: 内部人风险
keywords: 内部威胁
keywords: 员工舞弊
keywords: 违规操作
keywords: 内鬼
mitigated by: 身份实名认证
mitigated by: USB Key数字证书
mitigated by: 合同条款限制
mitigated by: 数据泄露保护
mitigated by: 安全意识培训
mitigated by: 合规治理
mitigated by: 增加审批流程
mitigated by: 终端异常环境检测
mitigated by: 访问来源跟踪
mitigated by: 生物特征识别
mitigated by: 异常访问行为识别
mitigated by: 员工处罚
mitigated by: 依法打击
mitigated by: 灾难恢复
mitigated by: 门禁
citation: MITRE Insider Threat Research
citation: Insider Threat - Wikipedia
updated: 2026-06-11
version: 1
related cases: C1035
related cases: C1036
related cases: C1037
related cases: C1038
related cases: C1039
related cases: C1040
related cases: C1041

员工账号共享
type: Risk
break id: R0111-001
stix type: x-break-risk
definition: 员工在未经授权的情况下分享其账户凭据（例如用户名和密码）给其他人使用
description: 一般包括：密码共享： 员工可能出于方便或协作的目的，将其登录凭据（用户名和密码）分享给同事或其他人员，以便共享资源或执行任务。共享账户： 多人共用同一账户，可能因为节省成本、规遍任务、绕过权限限制等原因，但这违反了账户安全原则。外部共享： 员工可能将公司账户信息泄露给外部人员，例如承包商、合作伙伴或竞争对手，可能是无意间或有意行为。
complexity: basic
influence: 共享账户增加了未经授权访问的风险，因为不同的用户可能有不同的权限和责任，违规共享使得难以追踪和控制访问。当账户被共享时，追踪到具体执行某项操作的个体变得困难，这可能导致安全事件发生后难以追责。共享账户可能导致对敏感信息的泄露，因为未经授权的用户可能能够访问他们不应该接触的数据。在一些行业或法规中，共享账户可能违反合规性要求，从而导致法律责任和罚款。
keywords: 员工账号共享
keywords: 共享账号
keywords: 共用账号
keywords: 账号共用
keywords: 凭据共享
keywords: 密码共享
mitigated by: 增加身份鉴权
mitigated by: 多因素验证
mitigated by: USB Key数字证书
mitigated by: 单设备登录
mitigated by: 终端异常环境检测
mitigated by: 设备指纹
mitigated by: 设备标记
mitigated by: 身份安全审计
mitigated by: 踢出登录态
mitigated by: 强制改密
mitigated by: 员工处罚
mitigated by: 异常访问行为识别
mitigated by: 准入控制
citation: Account Sharing - Wikipedia
updated: 2026-06-11
version: 1
related cases: C1026
related cases: C1027
related cases: C1028
related cases: C1029
related cases: C1030
related cases: C1031

员工业务级后门
type: Risk
break id: R0111-002
stix type: x-break-risk
definition: 员工在软件或系统中植入了未经授权的后门，以确保在以后能够绕过正常的上线流程或审查机制直接访问或操控系统
description: 具体场景可能包括：未经授权的远程访问： 研发人员在系统中嵌入远程访问后门，以便能够在系统部署后远程访问和操控系统，而无需正常的身份验证手段。非法数据访问： 研发人员可能设置业务级后门以获取对系统中敏感数据的未经授权访问权，可能包括个人身份信息、财务数据等。恶意功能激活： 后门可能包含激活恶意功能的代码，导致系统在特定条件下执行恶意操作，例如数据破坏、系统崩溃等。不可察觉的存在： 研发人员可能设计业务级后门，使其难以被检测到，以便长时间维持对系统的潜在访问权，这增加了恶意活动的隐蔽性。
complexity: intermediate
influence: 影响包括：数据泄露： 可能导致敏感信息泄露，危及个人隐私和组织机密。业务中断： 恶意操控可能导致系统崩溃或业务中断，对组织的正常运作造成严重影响。声誉损害： 一旦业务级后门被揭示，可能导致客户失去信任，影响公司声誉。法律责任： 违法访问或篡改数据的行为可能导致法律责任和法律追究。
keywords: 员工业务级后门
keywords: 业务后门
keywords: 逻辑后门
keywords: 内部后门
keywords: 人为后门
keywords: 私留后门
mitigated by: 合同条款限制
mitigated by: 安全意识培训
mitigated by: 终端异常环境检测
mitigated by: 访问来源跟踪
mitigated by: 身份安全审计
mitigated by: 员工处罚
citation: Insider Threat - Wikipedia
updated: 2026-06-11
version: 1
related cases: C1032
related cases: C1033
related cases: C1034

办公环境风险
type: Risk
break id: R0112
stix type: x-break-risk
definition: 办公环境业务安全风险涉及到与业务运营相关的各种潜在威胁和危险，这可能对企业的信息、系统、员工和客户数据等方面造成危害。
description: 以下是一些可能的办公环境业务安全风险场景和相关危害：数据泄露： 由于未经授权的访问、内部泄露或网络攻击，企业的敏感信息、客户数据或商业机密可能被泄露。网络攻击： 恶意软件、病毒、勒索软件、网络钓鱼等网络攻击可能导致业务系统的中断、数据损坏或数据盗窃。供应链风险： 不安全的供应链可能引入恶意软件、劣质产品或服务，对企业信息和业务流程构成威胁。社交工程： 攻击者可能通过欺骗手段获取员工敏感信息，例如通过冒充其他员工、欺诈电话或虚假电子邮件。物理安全风险： 未经授权的访问、设备丢失、不安全的设施布局等可能导致办公环境的物理安全风险。
complexity: basic
influence: 影响包括：经济损失： 数据泄露、网络攻击和其他业务安全风险可能导致企业面临财务损失，包括修复成本、赔偿费用和业务中断造成的收入损失。声誉损害： 数据泄露、网络攻击等事件可能损害企业声誉，降低客户和合作伙伴的信任。法律责任： 数据泄露可能导致法律责任，公司可能面临合规罚款、诉讼和其他法律后果。业务中断： 由于网络攻击或其他安全事件引起的业务中断可能导致公司无法正常运营，影响服务交付和客户满意度。
keywords: 办公环境风险
keywords: 办公安全
keywords: 物理安全
keywords: 办公室安全
keywords: 场地安全
keywords: 办公场所风险
mitigated by: 门禁
mitigated by: 准入控制
mitigated by: 安全意识培训
mitigated by: 内部审查机制
mitigated by: 视频监控
citation: Physical Security - Wikipedia
updated: 2026-06-11
version: 1
related cases: C1080
related cases: C1081
related cases: C1082

自带设备办公风险
type: Risk
break id: R0112-001
stix type: x-break-risk
definition: 自带设备办公（BYOD，Bring Your Own Device）指的是员工在工作中使用自己的个人设备（如手机、平板电脑、笔记本电脑）进行业务相关的工作。
description: 自带设备办公存在多种潜在风险场景。首先，个人设备通常缺乏企业级的安全措施，可能成为安全漏洞的来源，导致敏感数据泄露。其次，合规性问题可能因难以监管个人设备而加剧，涉及的数据可能不符合法规要求。连接到企业网络的个人设备可能受到病毒和恶意软件的攻击，对整个网络安全构成威胁。企业难以有效地管理和监控各种不同类型的个人设备，从而增加了设备管理难度。最后，员工离职后仍然具有对公司数据的访问权限，可能导致数据泄露和机密信息泄露。
complexity: basic
influence: 自带设备办公带来了一系列潜在的危害，包括安全漏洞、数据泄露、合规性问题、网络安全威胁、设备管理难题、失去控制权以及员工离职后的访问问题。由于个人设备的安全性无法完全受到企业控制，可能导致敏感信息在设备遗失、盗窃或被攻击时暴露，同时也增加了网络整体的风险。
keywords: 自带设备办公风险
keywords: BYOD
keywords: 自带设备办公
keywords: 个人设备办公
keywords: 自有设备接入
mitigated by: 身份实名认证
mitigated by: USB Key数字证书
mitigated by: 单设备登录
mitigated by: 数据泄露保护
mitigated by: 合同条款限制
mitigated by: 安全意识培训
mitigated by: 合规治理
mitigated by: 设备指纹
mitigated by: 访问来源跟踪
mitigated by: 设备画像
mitigated by: 异常访问来源识别
mitigated by: 员工处罚
mitigated by: 准入控制
citation: NIST SP 1800-22: Mobile Device Security: Bring Your Own Device (BYOD)
citation: Bring Your Own Device - Wikipedia
updated: 2026-06-11
version: 1
related cases: C1042
related cases: C1043
related cases: C1044
related cases: C1045
related cases: C1046
related cases: C1047
related cases: C1048
related cases: C1049

未授权物理访问
type: Risk
break id: R0112-002
stix type: x-break-risk
definition: 未经授权的物理访问是指未经公司或组织明确批准的情况下，个体或实体进入办公场所、设备区域、数据中心或其他敏感场所的行为。
description: 这种物理访问可能导致潜在的信息安全威胁和风险，涉及以下方面：未授权人员进入办公区域： 攻击者可能冒充员工、访客或承包商，通过社交工程、假冒身份或其他欺骗手段，绕过安保措施，进入公司的办公区域。访客管理不善： 公司未能有效管理访客进入，缺乏必要的访客登记程序和身份验证措施，可能导致未经授权的人员进入公司区域。未经授权的设备连接： 未经授权的员工或访客可能尝试连接其个人设备到公司网络，可能引入恶意软件、间谍软件或其他安全威胁。物理文件和设备访问： 未授权的个体可能访问、复制或窃取办公区域内的物理文件、电脑或其他设备，导致敏感信息的泄露。未经授权的数据中心访问： 对数据中心的未经授权访问可能导致对服务器、存储设备和网络设备的非法操作，从而引发数据泄露或系统破坏。未经授权的机房访问： 企业的机房通常包含关键的IT设备，未经授权的人员进入可能导致设备的非法访问、破坏或数据泄露。
complexity: basic
influence: 未经授权的物理访问可能带来严重的信息安全危害。攻击者通过冒充员工、访客或承包商的身份，进入办公场所、数据中心或机房，有可能导致机密信息的窃取、篡改或破坏。这种不当的访问行为可能引发数据泄露，使公司业务受到严重损害，同时也可能导致声誉损失、法律责任和财务损失。另外，未经授权的访问可能使恶意软件或恶意设备进入公司网络，为后续攻击铺平道路。
keywords: 未授权物理访问
keywords: 未经授权进入
keywords: 尾随进入
keywords: 物理闯入
keywords: 门禁绕过
keywords: 机房闯入
mitigated by: 增加身份鉴权
mitigated by: 门禁
mitigated by: 员工处罚
mitigated by: 人脸识别
mitigated by: 身份实名认证
mitigated by: 准入控制
mitigated by: 安全意识培训
mitigated by: 内部审查机制
mitigated by: 异常访问行为识别
mitigated by: 视频监控
citation: Physical Security - Wikipedia
updated: 2026-06-11
version: 1
related cases: C1050
related cases: C1051
related cases: C1052
related cases: C1053
related cases: C1054
related cases: C1055

未授权设备接入
type: Risk
break id: R0112-003
stix type: x-break-risk
definition: 企业未授权设备接入风险指的是未经批准或未被授权的设备（包括计算机、移动设备、网络设备等）连接到企业网络或系统中，可能导致安全威胁和数据泄露。这些设备可能是员工自带的个人设备、未经授权的硬件、或者恶意设备，它们进入企业网络后可能对信息安全和网络稳定性构成威胁。
description: 以下是一些可能的未授权设备接入的场景和危害：员工带入个人设备： 员工可能将自己的个人电脑、平板电脑或手机连接到企业网络，而未经授权或未采取必要的安全措施。未授权的硬件： 外部人员或供应商可能携带未经授权的硬件设备，试图将其连接到企业网络，以执行未经授权的操作。未经授权的网络设备： 未经授权的网络设备（如路由器、交换机）可能被连接到企业网络，改变网络拓扑或执行潜在的恶意操作。恶意设备： 攻击者可能尝试将恶意设备（如恶意USB设备或网络嗅探器）连接到企业网络，以执行攻击、窃取信息或横向移动。
complexity: basic
influence: 危害包括：安全威胁： 未授权设备可能引入病毒、恶意软件或其他安全威胁，对企业网络和系统造成危害。数据泄露： 未经授权的设备可能访问、存储或传输敏感信息，导致数据泄露的风险。
keywords: 未授权设备接入
keywords: 私接设备
keywords: 非法接入设备
keywords: 未知设备接入
keywords: 非授权终端
keywords: 外来设备接入
mitigated by: 门禁
mitigated by: 员工处罚
mitigated by: 准入控制
mitigated by: 安全意识培训
mitigated by: 内部审查机制
mitigated by: 增加审批流程
mitigated by: 视频监控
citation: Physical Security - Wikipedia
updated: 2026-06-11
version: 1
related cases: C1056
related cases: C1057
related cases: C1058
related cases: C1059
related cases: C1060
related cases: C1061
related cases: C1062
related cases: C1063

物理损害与破坏
type: Risk
break id: R0112-004
stix type: x-break-risk
definition: 企业物理损害与破坏风险指的是企业在物理层面面临的潜在威胁，这可能导致公司设施、财产或基础设施的损害或破坏。这些风险可能来自多种因素，包括自然灾害、人为破坏、盗窃、恐怖袭击等。
description: 以下是一些可能的场景和危害：自然灾害： 地震、火灾、洪水、飓风等自然灾害可能导致企业设施的严重损坏。人为破坏： 恶意破坏、蓄意纵火、破坏性抢劫等行为可能导致企业财产和设备的损害。盗窃和入侵： 盗贼或未经授权的人员可能尝试进入企业设施，盗窃财产或者对设施进行破坏。恐怖袭击： 恐怖分子可能对企业进行恐怖袭击，导致人员伤亡、设施破坏以及运营中断。工业事故： 事故，如火灾、爆炸或泄漏，可能导致企业设施的损坏，同时对员工和周围环境构成威胁。
complexity: basic
influence: 可能导致：经济损失： 物理损害和破坏会导致企业面临昂贵的修复成本，同时可能导致业务中断，进而引起经济损失。业务中断： 设施的物理损害可能导致业务中断，影响生产和服务提供，损害企业的运营能力。声誉损害： 物理损害和破坏事件可能对企业的声誉造成负面影响，尤其是在公众和客户中。员工安全风险： 物理损害可能威胁员工的安全，导致伤亡或健康问题。
keywords: 物理损害与破坏
keywords: 设备破坏
keywords: 恶意破坏
keywords: 物理破坏
keywords: 办公设施损坏
keywords: 蓄意损毁
mitigated by: 门禁
mitigated by: 安全意识培训
mitigated by: 内部审查机制
mitigated by: 灾难恢复
mitigated by: 视频监控
citation: Sabotage - Wikipedia
updated: 2026-06-11
version: 1
related cases: C1064
related cases: C1065
related cases: C1066
related cases: C1067
related cases: C1068

监控与窃听
type: Risk
break id: R0112-005
stix type: x-break-risk
definition: 指的是在企业环境中，由于监控设备或窃听工具的存在，可能导致机密信息泄露、隐私侵犯以及其他潜在的安全问题。这些风险可能来自内部或外部的威胁，包括员工、竞争对手、供应商或其他不法行为的个体或组织。
description: 一些可能的监控与窃听风险场景包括：非法窃听设备： 不法分子可能在企业办公室、会议室或其他敏感区域安装窃听设备，以监听敏感信息的对话或会议。监控摄像头滥用： 公司内部或外部的监控摄像头可能被滥用，用于监视员工或公司内部的活动，侵犯员工的隐私权。电子窃听： 攻击者可能通过远程访问企业通信设备，如电话线路或VoIP系统，进行窃听敏感通信。内部员工泄密： 内部员工可能通过携带录音设备、拍照设备或其他窃听工具，将机密信息记录下来，并泄露给竞争对手或其他恶意方。供应链风险： 在供应链中的第三方供应商或服务提供商可能被黑客攻击，导致窃听设备被引入企业网络或物理环境。
complexity: basic
influence: 监控与窃听风险的危害包括但不限于：信息泄露： 监听敏感信息或通信可能导致公司的商业机密、策略和其他重要信息泄露。隐私侵犯： 员工或管理层的隐私权可能受到侵犯，特别是在工作场所或企业活动中。声誉损害： 一旦监控或窃听行为曝光，公司的声誉可能受到损害，影响客户和合作伙伴的信任。
keywords: 监控与窃听
keywords: 窃听设备
keywords: 偷拍
keywords: 录音窃听
keywords: 屏幕窥视
keywords: 针孔摄像头
mitigated by: 门禁
mitigated by: 准入控制
mitigated by: 依法打击
mitigated by: 安全意识培训
mitigated by: 内部审查机制
mitigated by: 视频监控
citation: Eavesdropping - Wikipedia
updated: 2026-06-11
version: 1
related cases: C1069
related cases: C1070
related cases: C1071
related cases: C1072
related cases: C1073
related cases: C1074
related cases: C1075

无线网络风险
type: Risk
break id: R0112-006
stix type: x-break-risk
definition: 无线网络风险指的是在使用无线网络（Wi-Fi）时可能面临的潜在威胁和安全问题。由于无线网络的特性，例如信号广播、无线传输，使其更容易受到不同类型的攻击。
description: 以下是一些常见的无线网络风险：未经授权访问： 未经授权的个体可能尝试访问受保护的无线网络，获取网络中的敏感信息或进行其他恶意活动。密码破解： 攻击者可能试图破解无线网络的密码，以获取网络访问权限。弱密码、默认密码或使用不安全的加密算法都可能增加密码被破解的风险。钓鱼攻击： 攻击者可以设置虚假的无线网络，模拟合法网络的名称，引导用户连接并窃取其敏感信息，这被称为钓鱼攻击。中间人攻击： 攻击者可能尝试在用户和访问点之间插入自己，监视或篡改通信流量。这种攻击被称为中间人攻击，可以导致信息泄露和数据篡改。无线干扰： 恶意设备或无意的无线设备可能引起网络干扰，影响正常的通信和连接质量。无线克隆： 攻击者可能克隆合法的无线访问点，使用户连接到恶意的克隆点，从而暴露于安全风险。无线入侵： 攻击者可能试图入侵无线网络的受保护系统，以获取对网络基础设施和关键信息的访问权限。
complexity: basic
influence: 可能导致敏感信息泄露、中间人攻击造成数据篡改、未经授权的网络访问，以及业务系统中断等安全风险。
keywords: 无线网络风险
keywords: WiFi安全
keywords: 钓鱼热点
keywords: 伪造热点
keywords: 弱口令WiFi
keywords: 无线嗅探
mitigated by: 增加身份鉴权
mitigated by: 门禁
mitigated by: 身份认证（登录）
mitigated by: 安全意识培训
mitigated by: 内部审查机制
citation: Wireless Security - Wikipedia
updated: 2026-06-11
version: 1
related cases: C1076
related cases: C1077
related cases: C1078
related cases: C1079

恶意拉人头
type: Risk
break id: R0113
stix type: x-break-risk
definition: 利用游戏中的通联渠道，通过各种花言巧语将玩家引诱到其他游戏平台上
description: 恶意拉人的始作俑者会先熟悉目标游戏的相关玩法及游戏流程（俗称"踩点"）；在把玩游戏一段时长后，解锁类似创建工会的功能并拥有一定游戏战力；将目标游戏玩家拉进工会，并在工会公告板里以工会成员必须加入微信群的名义，让成员加下其微信号，然后由其拉入一个"工会微信群"（甚至会多次发邮件信息进行提醒）；在微信群里临时起意，挥斥方遒！诉说些自己大胆的想法，热心地为大家推荐一些国战、仙侠、传奇的游戏给大家，并动员大家进行新区备战！
complexity: basic
influence: 导致平台玩家流失
keywords: 恶意拉人头
keywords: 游戏拉人
keywords: 挖玩家
keywords: 导流拉人
keywords: 跨游导流
keywords: 公会拉人
mitigated by: 恶意内容识别
mitigated by: 风控策略
mitigated by: 账号封禁
mitigated by: 身份实名认证
mitigated by: 依法打击
mitigated by: 投诉举报渠道
citation: 黑灰产,现代人叫野路子,老一辈也叫捞偏门
updated: 2026-06-11
version: 1
related cases: C1083
related cases: C1084
related cases: C1085
related cases: C1086
related cases: C1087
related cases: C1088
related cases: C1089
related cases: C1090

游戏仓库号
type: Risk
break id: R0114
stix type: x-break-risk
definition: 游戏仓库号是指在游戏中用于存放游戏物品、装备等的账号。这些账号通常只用于存放物品，不用于实际的游戏操作。游戏仓库号可以是玩家自己的小号，也可以是其他人的账号。
description: 一般黑灰产建设和使用游戏仓库号的方法可能包括以下几个方面：非法获取游戏账号和密码：黑灰产可能会利用各种手段非法获取游戏账号和密码，例如通过木马病毒、钓鱼网站等。这些账号和密码被用于登录游戏仓库号并进行相关操作。使用外挂或插件：有些游戏可能存在外挂或插件，这些工具可以帮助玩家更快地获得胜利或者进行其他违规操作。黑灰产可能会使用这些工具来绕过游戏的限制，从而获取更多的游戏资源。利用漏洞或缺陷：有些游戏可能存在漏洞或者缺陷，这些漏洞可以被黑客或者其他犯罪分子利用来进行攻击或者盗窃游戏账号等行为。因此，游戏运营商需要定期对游戏进行安全检测和修复，以减少漏洞和缺陷的存在。欺骗或者其他非法手段获取游戏资源：黑灰产可能会利用各种欺骗或者其他非法手段来获取游戏资源，例如通过虚假交易、欺诈等方式骗取游戏货币或者装备等。联合其他玩家进行作弊或者违规行为：有些黑灰产组织会联合其他玩家一起进行作弊或者违规行为，以提高作弊的成功率和效果。这种行为不仅会影响其他玩家的游戏体验，也会破坏游戏的公平性和信任度。
complexity: basic
influence: 破坏游戏经济平衡：如果游戏仓库号被用于大量存放游戏物品、装备等，可能会导致游戏内的经济体系受到破坏。这可能会导致游戏内的物价失衡，影响其他玩家的游戏体验和利益。影响游戏声誉和口碑：如果游戏仓库号被用于进行欺诈、恶意攻击等行为，可能会对游戏的声誉和口碑造成负面影响，从而影响游戏的用户数量和收入。降低用户体验：如果游戏仓库号被用于进行恶意行为，如刷屏、刷道具等，可能会影响其他玩家的游戏体验，降低游戏的可玩性和乐趣。
keywords: 游戏仓库号
keywords: 仓库号
keywords: 仓库小号
keywords: 打金仓库号
keywords: 资源中转号
keywords: 物资仓库号
mitigated by: 多因素验证
mitigated by: 风控策略
mitigated by: 身份实名认证
mitigated by: 合同条款限制
mitigated by: 异常访问行为识别
mitigated by: 终端异常环境检测
mitigated by: 用户画像
mitigated by: 账号封禁
mitigated by: 降低回报
citation: Gold Farming - Wikipedia
citation: Real-Money Trading - Wikipedia
updated: 2026-06-11
version: 1
related cases: C1091

恶意广告投放
type: Risk
break id: R0115
stix type: x-break-risk
definition: 恶意广告投放是指通过一系列欺诈、欺骗或有害的手段，将恶意内容或虚假宣传投放到广告平台上的行为。
description: 欺诈广告： 投放虚假或欺诈性广告，可能包括虚假商品宣传、虚假承诺，以骗取用户信任或财产。恶意软件传播： 在广告中植入恶意代码或链接，以传播恶意软件、病毒或进行网络攻击。广告欺骗： 利用虚假广告手段，如虚假的广告内容或图像，误导用户点击或进行其他操作。
complexity: basic
influence: 用户欺骗： 用户可能因为恶意广告而受到欺骗，导致购买虚假或低质量的产品，产生经济损失。品牌声誉受损： 品牌可能因为与恶意广告有关联而受损，失去用户信任，影响长期的品牌声誉。网络安全威胁： 恶意广告可能引发网络安全威胁，包括恶意软件感染、信息泄露等问题。经济损失： 恶意广告活动可能导致品牌和广告平台的经济损失，同时对整体广告生态产生不利影响。法律责任： 违反广告法规和隐私法规，可能导致法律责任和罚款。
keywords: 恶意广告投放
keywords: 恶意投放
keywords: 虚假广告
keywords: 黑五类广告
keywords: 广告欺诈
keywords: 恶意导流广告
keywords: malvertising
mitigated by: 恶意内容识别
mitigated by: 人工内容审核
mitigated by: 自动恶意图片识别
mitigated by: 自动恶意音频识别
mitigated by: 自动恶意视频识别
mitigated by: 自动恶意链接识别
mitigated by: 自动恶意文本识别
mitigated by: 自动AI生成内容识别
mitigated by: 账号处罚
mitigated by: 店铺处罚
mitigated by: 账号封禁
mitigated by: 合同条款限制
mitigated by: 依法打击
mitigated by: 保证金机制
mitigated by: 投诉举报渠道
mitigated by: 增加审批流程
citation: Malvertising - Wikipedia
updated: 2026-06-11
version: 1
related cases: C1092
related cases: C1093
related cases: C1094
related cases: C1095
related cases: C1096
related cases: C1097

LLM提示注入风险
type: Risk
break id: R0117
stix type: x-break-risk
definition: 针对集成了大语言模型（LLM）的业务系统，通过精心构造的提示词（Prompt）来操纵模型行为，使其执行非预期操作的风险。
description: LLM提示注入风险是随着大语言模型在业务系统中广泛应用而出现的新型安全风险。攻击者通过在输入中嵌入恶意指令，试图覆盖或绕过系统预设的提示词约束，使模型泄露敏感信息、执行未授权操作或生成有害内容。提示注入攻击已被OWASP列为LLM应用的头号安全风险。主要攻击方式包括直接提示注入和间接提示注入两大类。
complexity: advanced
influence: 可导致敏感数据泄露、业务逻辑被绕过、系统被操纵执行未授权操作、生成有害或违规内容
keywords: LLM提示注入风险
keywords: 提示注入
keywords: Prompt Injection
keywords: 系统提示词绕过
keywords: 越狱提示
keywords: 提示攻击
mitigated by: 大模型安全防护
mitigated by: AI智能体工具治理与MCP安全控制
mitigated by: 接口签名校验
mitigated by: 频率限制
mitigated by: 风控策略
mitigated by: 数据解析干扰
citation: OWASP Top 10 for LLM Applications
citation: Prompt Injection攻击与防御综述
updated: 2026-06-10
version: 1
related cases: C1115
related cases: C1122
related cases: C1123

直接提示注入
type: Risk
break id: R0117-001
stix type: x-break-risk
definition: 攻击者直接在用户输入中嵌入恶意指令，试图覆盖系统提示词或操纵模型行为。
description: 直接提示注入是指攻击者在与LLM交互时，直接在输入文本中嵌入恶意指令来操纵模型行为。常见手法包括：角色扮演攻击（要求模型扮演不受限制的角色）、指令覆盖（使用'忽略之前的指令'等话术）、编码绕过（使用Base64、Unicode等编码方式隐藏恶意指令）、多语言混合（利用不同语言的指令混淆模型）等。
complexity: intermediate
influence: 模型行为被操纵，可能泄露系统提示词、生成违规内容或执行未授权操作
keywords: 直接提示注入
keywords: Direct Prompt Injection
keywords: 忽略之前的指令
keywords: 角色扮演越狱
keywords: 提示词覆盖
mitigated by: 大模型安全防护
mitigated by: AI智能体工具治理与MCP安全控制
mitigated by: 频率限制
mitigated by: 风控策略
citation: OWASP Top 10 for LLM Applications
updated: 2026-06-10
version: 1
related cases: C1114
related cases: C1115
related cases: C1116
related cases: C1117

间接提示注入
type: Risk
break id: R0117-002
stix type: x-break-risk
definition: 攻击者将恶意指令隐藏在模型可能检索或处理的外部数据源中，间接操纵模型行为。
description: 间接提示注入是一种更隐蔽的攻击方式，攻击者不直接与模型交互，而是将恶意指令嵌入到模型可能访问的外部数据源中，如网页内容、文档、邮件、数据库记录等。当LLM应用在处理这些外部数据时，隐藏的恶意指令会被模型执行。例如，在RAG（检索增强生成）系统中，攻击者可以在知识库文档中植入恶意指令；在AI邮件助手场景中，攻击者可以在邮件正文中嵌入操纵指令。间接提示注入的危害更大，因为它可以在用户不知情的情况下触发。
complexity: advanced
influence: 可在用户不知情的情况下操纵模型行为，导致数据泄露、未授权操作等严重后果
keywords: 间接提示注入
keywords: Indirect Prompt Injection
keywords: RAG投毒
keywords: 文档投毒
keywords: 网页提示注入
keywords: 知识库投毒
mitigated by: 大模型安全防护
mitigated by: AI智能体工具治理与MCP安全控制
mitigated by: 云端反爬
mitigated by: 风控策略
mitigated by: 数据解析干扰
citation: Indirect Prompt Injection Threats
updated: 2026-06-10
version: 1
related cases: C1118
related cases: C1119
related cases: C1120
related cases: C1121

AI自动化攻击升级
type: Risk
break id: R0118
stix type: x-break-risk
definition: 利用AI技术（特别是大语言模型）来自动化、增强和规模化传统网络攻击和业务攻击的风险。
description: AI自动化攻击升级是指攻击者利用AI技术大幅提升传统攻击的效率、规模和成功率。主要表现包括：①AI辅助社工攻击：利用LLM自动生成高度个性化的钓鱼邮件和社工话术，大幅提高钓鱼成功率。②AI辅助漏洞利用：利用AI自动发现和利用安全漏洞，加速攻击链的构建。③智能验证码破解：利用多模态AI模型自动识别和破解各类验证码。④自适应攻击：AI驱动的攻击工具可以根据防御策略自动调整攻击方式，实现攻防对抗的自动化。⑤批量内容生成：利用AI批量生成虚假评论、虚假账号资料等，支撑大规模业务欺诈。AI技术的引入使得攻击的技术门槛大幅降低，攻击成本显著下降，而攻击效果却大幅提升。
complexity: advanced
influence: 传统安全防护体系面临严峻挑战，攻击规模和效率大幅提升，防御成本显著增加
keywords: AI自动化攻击升级
keywords: AI攻击自动化
keywords: AI辅助攻击
keywords: 自动化社工
keywords: 智能钓鱼
keywords: AI批量攻击
mitigated by: 大模型安全防护
mitigated by: AI智能体工具治理与MCP安全控制
mitigated by: 人机验证技术
mitigated by: 频率限制
mitigated by: API安全网关
mitigated by: 提升服务可用性
mitigated by: 风控策略
mitigated by: AI内容检测
citation: OWASP Top 10 for Large Language Model Applications
citation: NCSC: The near-term impact of AI on the cyber threat
updated: 2026-06-13
version: 1
related cases: C1124
related cases: C1125
related cases: C1126

NFT欺诈风险
type: Risk
break id: R0122
stix type: x-break-risk
definition: 利用NFT（非同质化代币）市场的不透明性和监管空白，实施虚假交易、价格操纵、知识产权侵权等欺诈行为的风险。
description: NFT欺诈风险涵盖多种欺诈形式：①洗售交易（Wash Trading）：同一人或关联方之间反复交易同一NFT，人为抬高价格和交易量，制造虚假繁荣。②拉高出货（Rug Pull）：项目方在NFT发售后卷款跑路，购买者的投资血本无归。③知识产权侵权：未经授权将他人的艺术作品、品牌标识等铸造为NFT进行销售。④虚假项目：创建虚假的NFT项目，通过虚假宣传和社区炒作吸引投资者。⑤钓鱼攻击：通过伪造的NFT交易平台或钱包连接请求窃取用户的加密资产。⑥元数据篡改：在NFT铸造后修改其关联的数字资产内容。
complexity: intermediate
influence: 投资者财产损失、知识产权被侵犯、市场信任度下降、平台合规风险
keywords: NFT欺诈风险
keywords: NFT诈骗
keywords: 洗盘交易
keywords: 拉地毯
keywords: 虚假NFT项目
keywords: NFT盗图
mitigated by: 威胁情报
mitigated by: 风控策略
mitigated by: 恶意内容识别
mitigated by: 身份实名认证
mitigated by: 依法打击
mitigated by: 合同条款限制
citation: NFT市场欺诈分析 - Chainalysis
updated: 2026-02-27
version: 1
related cases: C1140
related cases: C1141
related cases: C1142
related cases: C1143
related cases: C1144
related cases: C1145
related cases: C1146

算法合规风险
type: Risk
break id: R0123
stix type: x-break-risk
definition: 企业使用的算法系统（推荐算法、定价算法、风控算法等）不符合算法透明性、公平性和可解释性等监管要求的风险。
description: 算法合规风险是指企业在使用算法进行业务决策时，可能违反相关法律法规的风险。随着《互联网信息服务算法推荐管理规定》《生成式人工智能服务管理暂行办法》等法规的出台，算法合规要求日益严格。主要风险包括：①算法歧视：推荐算法、定价算法等对不同用户群体产生不公平的差异化对待。②信息茧房：推荐算法过度个性化导致用户信息获取面窄化，影响信息多样性。③算法不透明：用户无法了解影响其权益的算法逻辑，缺乏知情权和选择权。④算法操纵：利用算法操纵搜索排名、信息流排序等，影响市场公平竞争。⑤未备案风险：具有舆论属性或社会动员能力的算法推荐服务未按规定进行算法备案。
complexity: intermediate
influence: 面临监管处罚、罚款、业务整改要求，以及用户信任度下降和声誉损失
keywords: 算法合规风险
keywords: 算法推荐合规
keywords: 推荐算法备案
keywords: 算法歧视
keywords: 算法透明性
keywords: 可解释性不足
mitigated by: 算法审计机制
mitigated by: 合规治理
mitigated by: 内部审查机制
mitigated by: 合同条款限制
citation: 互联网信息服务算法推荐管理规定
citation: 生成式人工智能服务管理暂行办法
updated: 2026-06-11
version: 1
related cases: C1147
related cases: C1148
related cases: C1149
related cases: C1150
related cases: C1151
related cases: C1152
related cases: C1153

未成年人保护合规风险
type: Risk
break id: R0124
stix type: x-break-risk
definition: 平台在未成年人保护方面未能满足日益严格的法律法规要求，包括内容分级、使用时长限制、消费限制、隐私保护等方面的合规风险。
description: 未成年人保护合规风险是指互联网平台在保护未成年用户方面面临的合规挑战。随着《未成年人网络保护条例》等法规的实施，平台需要在以下方面满足合规要求：①实名认证与年龄验证：准确识别未成年用户身份，防止未成年人绕过年龄限制。②使用时长管理：实施青少年模式，限制未成年人的使用时长和使用时段。③内容分级与过滤：对平台内容进行分级管理，屏蔽不适合未成年人的内容。④消费限制：限制未成年人的充值和消费金额，防止非理性消费。⑤隐私保护：对未成年人的个人信息实施更严格的保护措施。⑥防沉迷机制：建立有效的防沉迷系统，防止未成年人过度使用。⑦家长监护：提供家长监护工具和功能。
complexity: intermediate
influence: 面临监管处罚、业务整改、社会舆论压力，以及未成年人权益受损的法律责任
keywords: 未成年人保护合规风险
keywords: 青少年模式
keywords: 防沉迷
keywords: 未成年充值
keywords: 未成年人内容保护
keywords: 适龄分级
mitigated by: 信用等级限制
mitigated by: 生物特征识别
mitigated by: 合规治理
mitigated by: 合同条款限制
mitigated by: 恶意内容识别
mitigated by: 时间限制
citation: 未成年人网络保护条例
citation: ...犯罪、强制报告等热点问题,最高检发布10起涉未成年人典型案例
updated: 2026-06-11
version: 1
related cases: C1154
related cases: C1155
related cases: C1156
related cases: C1157
related cases: C1158
related cases: C1159

跨境电商合规风险
type: Risk
break id: R0125
stix type: x-break-risk
definition: 跨境电商业务在不同国家和地区的法律法规、税务政策、数据保护要求等方面面临的合规风险。
description: 跨境电商合规风险是指企业在开展跨境电商业务时，需要同时遵守多个国家和地区的法律法规，面临的合规挑战。主要风险包括：①数据跨境传输：不同国家对个人数据跨境传输有不同的限制要求，如欧盟GDPR、中国《数据出境安全评估办法》等。②税务合规：各国对跨境电商的税收政策不同，包括增值税、关税、数字服务税等。③产品合规：不同市场对产品安全标准、认证要求、标签规范等存在差异。④消费者权益保护：各国消费者保护法律对退换货、售后服务、广告宣传等有不同要求。⑤知识产权：跨境销售可能涉及不同法域的知识产权侵权风险。⑥支付合规：跨境支付涉及外汇管理、反洗钱等合规要求。⑦平台责任：各国对电商平台的责任界定和监管要求不同。
complexity: intermediate
influence: 面临多国监管处罚、市场准入限制、罚款、业务中断，以及声誉损失
keywords: 跨境电商合规风险
keywords: 跨境电商合规
keywords: 数据跨境
keywords: GDPR
keywords: VAT合规
keywords: 海外商品合规
keywords: DSA合规
mitigated by: 合规治理
mitigated by: 合同条款限制
mitigated by: 数据脱敏（脱密）
mitigated by: 敏感数据去除
mitigated by: 威胁情报
mitigated by: 内部审查机制
citation: 跨境电商合规白皮书
citation: EU Digital Services Act
updated: 2026-06-11
version: 1
related cases: C1160
related cases: C1161
related cases: C1162
related cases: C1163
related cases: C1164

API滥用风险
type: Risk
break id: R0126
stix type: x-break-risk
definition: 攻击者通过发现、枚举和滥用业务系统的API接口，实施数据窃取、业务逻辑绕过、资源耗尽等攻击的风险。
description: API滥用风险是随着微服务架构和API经济的发展而日益突出的安全风险。攻击者通过各种手段发现和利用API接口的安全缺陷，实施恶意操作。主要风险场景包括API枚举攻击、API速率限制绕过和API业务逻辑滥用等。
complexity: intermediate
influence: 敏感数据泄露、业务逻辑被绕过、服务可用性受影响、经济损失
keywords: API滥用风险
keywords: API abuse
keywords: 接口滥用
keywords: 接口盗刷
keywords: 接口攻击
keywords: 业务接口滥用
mitigated by: API安全网关
mitigated by: 频率限制
mitigated by: 接口签名校验
mitigated by: 提升服务可用性
mitigated by: 风控策略
mitigated by: 增加身份鉴权
citation: OWASP API Security Top 10 2023
citation: 永安在线API安全研究报告(2022年Q1)|浏览器_网易订阅
updated: 2026-06-11
version: 1
related cases: C1176
related cases: C1177
related cases: C1178
related cases: C1179
related cases: C1180

API枚举攻击
type: Risk
break id: R0126-001
stix type: x-break-risk
definition: 通过自动化工具发现和枚举目标系统的API端点，获取未授权的API接口信息。
description: API枚举攻击是指攻击者通过路径爆破、Swagger/OpenAPI文档泄露、JavaScript代码分析、流量分析等手段，发现目标系统暴露的API端点。攻击者可能发现未经保护的管理接口、测试接口、废弃但未下线的旧版本接口等，进而利用这些接口获取敏感数据或执行未授权操作。
complexity: intermediate
influence: 暴露系统内部接口信息，为后续攻击提供入口
keywords: API枚举攻击
keywords: 接口枚举
keywords: 端点枚举
keywords: API探测
keywords: 路径爆破
keywords: Swagger泄露
mitigated by: API安全网关
mitigated by: 频率限制
mitigated by: 数据解析干扰
mitigated by: 增加身份鉴权
citation: OWASP API Security Top 10 2023
updated: 2026-06-11
version: 1
related cases: C1165
related cases: C1166
related cases: C1167
related cases: C1168

API速率限制绕过
type: Risk
break id: R0126-002
stix type: x-break-risk
definition: 通过技术手段绕过API接口的速率限制（Rate Limiting）机制，实现超频调用。
description: API速率限制绕过是指攻击者通过IP轮换、分布式请求、参数变异、Header伪造、利用不同API版本等手段，绕过API接口设置的速率限制。绕过速率限制后，攻击者可以进行暴力破解、批量数据爬取、资源耗尽攻击等。
complexity: advanced
influence: 速率限制防护失效，系统面临暴力破解、数据爬取、资源耗尽等风险
keywords: API速率限制绕过
keywords: 接口限流绕过
keywords: Rate Limit Bypass
keywords: 刷接口
keywords: 频控绕过
keywords: 限频绕过
mitigated by: API安全网关
mitigated by: 频率限制
mitigated by: 提升服务可用性
mitigated by: 代理识别
citation: OWASP API4:2023 Unrestricted Resource Consumption
updated: 2026-06-11
version: 1
related cases: C1169
related cases: C1170
related cases: C1171

API业务逻辑滥用
type: Risk
break id: R0126-003
stix type: x-break-risk
definition: 利用API接口的业务逻辑缺陷，通过合法的API调用实现非预期的业务操作。
description: API业务逻辑滥用是指攻击者通过分析API的业务逻辑，利用接口设计中的逻辑缺陷实施攻击。例如：通过修改API请求参数绕过价格校验、利用API调用顺序的漏洞跳过支付流程、通过批量API调用实现库存锁定、利用API的并发处理缺陷实现条件竞争等。这类攻击使用的都是合法的API调用，传统的安全防护手段难以检测。
complexity: advanced
influence: 业务逻辑被绕过，可能导致经济损失、数据不一致、业务流程被破坏
keywords: API业务逻辑滥用
keywords: 接口逻辑漏洞
keywords: 业务流滥用
keywords: 业务接口绕过
keywords: 敏感业务流滥用
keywords: 参数篡改下单
mitigated by: API安全网关
mitigated by: 风控策略
mitigated by: 接口签名校验
mitigated by: 防篡改机制
citation: OWASP API6:2023 Unrestricted Access to Sensitive Business Flows
updated: 2026-06-11
version: 1
related cases: C1172
related cases: C1173
related cases: C1174
related cases: C1175

供应链投毒风险
type: Risk
break id: R0127
stix type: x-break-risk
definition: 攻击者通过在软件供应链的各个环节植入恶意代码或后门，影响下游用户和系统安全的风险。
description: 供应链投毒风险是指攻击者通过污染软件供应链来实施大规模攻击。主要攻击方式包括：①开源组件投毒：在npm、PyPI、Maven等包管理平台上发布包含恶意代码的软件包，或通过Typosquatting（名称相似的恶意包）欺骗开发者安装。②依赖混淆攻击：利用包管理器的依赖解析机制，使目标系统安装攻击者控制的恶意包。③构建环境污染：入侵CI/CD管道，在构建过程中注入恶意代码。④上游项目劫持：获取热门开源项目的维护权限后植入后门。⑤商业软件后门：在商业软件的更新包中植入恶意代码（如SolarWinds事件）。近年来供应链攻击事件频发，影响范围广泛，已成为最具威胁的攻击方式之一。
complexity: advanced
influence: 影响范围极广，可导致大量下游系统被植入后门、敏感数据泄露、业务中断
keywords: 供应链投毒风险
keywords: 软件供应链投毒
keywords: 依赖投毒
keywords: 包投毒
keywords: 开源投毒
keywords: 恶意依赖包
mitigated by: 供应链安全审计
mitigated by: 漏洞识别
mitigated by: 合规治理
mitigated by: 内部审查机制
mitigated by: 终端应用加固
mitigated by: 防篡改机制
citation: 软件供应链安全白皮书 - 中国信通院
citation: SLSA: Supply-chain Levels for Software Artifacts
updated: 2026-02-27
version: 1
related cases: C1181
related cases: C1182
related cases: C1183
related cases: C1184
related cases: C1185
related cases: C1186

云原生安全风险
type: Risk
break id: R0128
stix type: x-break-risk
definition: 在云原生架构（容器、Kubernetes、微服务、Serverless等）环境中，由于配置不当、权限管理缺陷等导致的安全风险。
description: 云原生安全风险是指企业在采用云原生技术栈时面临的特有安全挑战。主要风险包括：①容器逃逸：攻击者利用容器运行时的漏洞突破容器隔离，获取宿主机权限。②Kubernetes配置不当：RBAC权限过大、API Server未认证暴露、etcd未加密、Pod安全策略缺失等。③镜像安全：使用包含已知漏洞或恶意代码的容器镜像。④服务网格安全：微服务间通信的认证和加密不足。⑤Serverless安全：函数权限过大、事件注入、依赖库漏洞等。⑥云配置漏洞：存储桶公开访问、安全组规则过于宽松、IAM权限过大等。⑦密钥管理：硬编码的密钥、未轮换的凭证、密钥存储不当等。
complexity: advanced
influence: 可导致大规模数据泄露、服务中断、横向移动攻击、云资源被滥用
keywords: 云原生安全风险
keywords: Kubernetes安全
keywords: K8s安全
keywords: 容器安全
keywords: 镜像安全
keywords: Serverless安全
mitigated by: 云安全态势管理
mitigated by: 零信任架构
mitigated by: 网络分段技术
mitigated by: 漏洞识别
mitigated by: 准入控制
mitigated by: 增加身份鉴权
mitigated by: 内部审查机制
citation: OWASP Kubernetes Top 10
citation: 云原生安全白皮书 - CNCF
updated: 2026-06-11
version: 1
related cases: C1187
related cases: C1188
related cases: C1189
related cases: C1190
related cases: C1191
related cases: C1192

短信轰炸即服务
type: Risk
break id: R0129
stix type: x-break-risk
definition: 利用商业化的短信轰炸服务平台，对目标手机号码发送大量垃圾短信，造成骚扰或消耗短信资源的风险。
description: 短信轰炸即服务（SMS Bombing as a Service）是指黑产团伙将短信轰炸能力封装为在线服务，任何人只需支付少量费用即可对指定手机号码发起短信轰炸攻击。攻击者通过收集大量网站和App的短信验证码接口，利用这些接口向目标号码批量发送验证码短信。主要危害包括：①用户骚扰：目标用户在短时间内收到大量垃圾短信，严重影响正常使用。②短信资源消耗：被滥用的平台需要承担大量短信发送费用。③验证码接口滥用：平台的短信验证码接口被恶意调用，影响正常业务。④掩护攻击：通过大量垃圾短信掩盖真正的安全告警短信（如登录通知、交易确认等）。
complexity: basic
influence: 用户被骚扰、平台短信资源被消耗、验证码接口被滥用、安全告警被淹没
keywords: 短信轰炸即服务
keywords: 短信轰炸
keywords: SMS Bombing
keywords: 轰炸平台
keywords: 短信炸弹
keywords: 验证码轰炸
mitigated by: 频率限制
mitigated by: 人机验证技术
mitigated by: 威胁情报
mitigated by: 手机号情报
mitigated by: 依法打击
mitigated by: API安全网关
citation: 短信轰炸攻击分析与防御
updated: 2026-06-11
version: 1
related cases: 杭州警方侦破首例非法制售短信轰炸软件案 两嫌疑人被刑拘
related cases: C1193
related cases: C1194
related cases: C1195
related cases: C1196
related cases: C1197

SIM卡交换攻击
type: Risk
break id: R0132
stix type: x-break-risk
definition: 攻击者通过社会工程学手段欺骗电信运营商，将目标用户的手机号码转移到攻击者控制的SIM卡上，从而劫持基于手机号码的身份认证。
description: SIM卡交换攻击（SIM Swap Attack）是一种针对基于手机号码的身份认证体系的攻击方式。攻击流程通常为：①信息收集：攻击者通过社交工程、数据泄露等渠道获取目标用户的个人信息（姓名、身份证号、手机号等）。②联系运营商：攻击者冒充目标用户联系电信运营商客服，以手机丢失、SIM卡损坏等理由申请补办SIM卡或号码转移。③号码劫持：运营商将目标号码转移到攻击者的SIM卡后，攻击者即可接收该号码的所有短信和电话。④账号接管：利用劫持的手机号码接收短信验证码，重置目标用户在各平台的密码，实现账号接管。⑤资产窃取：登录目标用户的银行、支付、加密货币等账户，转移资产。SIM Swap攻击的危害极大，因为大量在线服务依赖短信验证码作为身份认证手段。需要注意，该攻击在中国大陆的发生概率远低于海外，主要原因是中国运营商实行严格的实名制和补卡流程管控，但在海外（尤其是美国、欧洲）仍是高发威胁，对跨境业务和海外用户构成显著风险。
complexity: advanced
influence: 手机号码被劫持、所有基于短信验证的账号面临被接管风险、金融资产被盗
keywords: SIM卡交换攻击
keywords: SIM Swap
keywords: 补卡劫持
keywords: 换卡攻击
keywords: 手机号劫持
keywords: SIM换卡诈骗
mitigated by: SIM卡安全验证
mitigated by: 身份实名认证
mitigated by: 多因素验证
mitigated by: 短信验证
mitigated by: 生物特征识别
mitigated by: 凭据复用识别
mitigated by: 踢出登录态
citation: SIM Swap Fraud - FBI IC3
citation: SIM Swap攻击防范 - CISA
updated: 2026-06-11
version: 1
related cases: C1209
related cases: C1210
related cases: C1211
related cases: C1212
related cases: C1213
related cases: C1214
related cases: C1215

隐私计算滥用风险
type: Risk
break id: R0133
stix type: x-break-risk
definition: 隐私计算技术（联邦学习、多方安全计算等）被滥用或实施不当，导致隐私保护目标未能实现甚至产生新的安全风险。
description: 隐私计算滥用风险是指在隐私计算技术的应用过程中，由于技术实施不当、恶意利用或监管缺失而产生的风险。主要包括：①联邦学习投毒：参与方在联邦学习过程中注入恶意模型更新，影响全局模型的准确性或植入后门。②梯度泄露攻击：通过分析联邦学习中共享的梯度信息，反推出参与方的原始训练数据。③隐私计算洗白：利用隐私计算技术为非法获取的数据'洗白'，使其看似经过了合规的隐私保护处理。④过度收集：以隐私计算为名义过度收集用户数据，实际上并未真正实施有效的隐私保护。⑤合规假象：部署了隐私计算系统但配置不当或实施不完整，造成合规的假象。⑥技术滥用：利用安全多方计算等技术协助非法活动（如联合洗钱、逃税等）。
complexity: intermediate
influence: 隐私保护目标落空、用户数据实际上未得到有效保护、合规风险、技术信任度下降
keywords: 隐私计算滥用风险
keywords: 联邦学习滥用
keywords: 多方安全计算风险
keywords: 隐私计算安全
keywords: 模型反推
keywords: 联邦学习投毒
mitigated by: 隐私增强技术
mitigated by: 合规治理
mitigated by: 内部审查机制
mitigated by: 合同条款限制
mitigated by: 算法审计机制
citation: 隐私计算技术与应用白皮书 - 中国信通院
citation: 联邦学习安全与隐私综述
updated: 2026-06-11
version: 1
related cases: C0727
related cases: C1216
related cases: C1217
related cases: C1218
related cases: C1219

大数据杀熟风险
type: Risk
break id: R0134
stix type: x-break-risk
definition: 平台利用大数据分析对老用户或特定用户群体实施差异化定价，对同一商品或服务向不同用户展示不同价格的风险。
description: 大数据杀熟风险是指互联网平台利用用户画像、消费习惯、设备信息、地理位置等大数据，对不同用户实施差异化定价策略，通常表现为对老用户、高消费用户或特定设备用户收取更高价格。主要表现形式包括：①价格歧视：同一商品或服务对不同用户展示不同价格，老用户价格高于新用户。②动态定价操纵：根据用户的浏览历史、搜索频率等行为数据动态调整价格，越频繁查看价格越高。③会员价格倒挂：付费会员看到的价格反而高于非会员用户。④设备差异定价：根据用户使用的设备品牌、型号等信息进行差异化定价。⑤地域差异定价：根据用户所在地区的消费水平进行不合理的差异化定价。这种行为违反了《个人信息保护法》《消费者权益保护法》等法律法规中关于公平交易和禁止价格歧视的规定。
complexity: intermediate
influence: 消费者权益受损、平台面临监管处罚和罚款、用户信任度下降、品牌声誉受损
keywords: 大数据杀熟风险
keywords: 杀熟
keywords: 差异化定价
keywords: 价格歧视
keywords: 老用户贵
keywords: 千人千价
mitigated by: 算法审计机制
mitigated by: 合规治理
mitigated by: 合同条款限制
mitigated by: 投诉举报渠道
mitigated by: 内部审查机制
citation: 关于平台经济领域的反垄断指南
citation: 大数据杀熟的法律规制
updated: 2026-06-11
version: 1
related cases: C1220
related cases: C1221
related cases: C1222
related cases: C1223
related cases: C1224
related cases: C1225
related cases: C1226
related cases: C1227

平台垄断滥用风险
type: Risk
break id: R0135
stix type: x-break-risk
definition: 互联网平台利用市场支配地位实施垄断行为，包括强制二选一、自我优待、封禁竞争对手等，面临反垄断监管处罚的风险。
description: 平台垄断滥用风险是指具有市场支配地位的互联网平台滥用其优势地位，实施限制竞争行为的风险。主要表现包括：①强制二选一：要求商家在多个平台之间做出排他性选择，不得在竞争对手平台经营。②自我优待：在搜索排名、流量分配等方面优先展示自营商品或服务，歧视第三方商家。③封禁竞争对手：屏蔽或限制竞争对手的链接、内容或服务在本平台的传播。④数据垄断：利用平台积累的海量数据建立竞争壁垒，拒绝向第三方开放必要的数据接口。⑤捆绑销售：利用平台优势地位强制用户使用其关联服务。⑥掠夺性定价：通过低于成本的定价策略排挤竞争对手。随着《反垄断法》修订和平台经济反垄断执法力度加大，平台面临的合规压力持续增加。
complexity: intermediate
influence: 面临巨额反垄断罚款、业务整改要求、市场竞争秩序被破坏、中小商家权益受损
keywords: 平台垄断滥用风险
keywords: 二选一
keywords: 自我优待
keywords: 平台垄断
keywords: 市场支配地位滥用
keywords: 封禁竞对
mitigated by: 合规治理
mitigated by: 合同条款限制
mitigated by: 投诉举报渠道
mitigated by: 依法打击
mitigated by: 内部审查机制
citation: 中华人民共和国反垄断法（2022修正）
citation: 关于平台经济领域的反垄断指南
updated: 2026-06-11
version: 1
related cases: C1228
related cases: C1229
related cases: C1230
related cases: C1231
related cases: C1232
related cases: C1233
related cases: C1234
related cases: C1235
related cases: C1236

合成身份欺诈
type: Risk
break id: R0136
stix type: x-break-risk
definition: 攻击者将真实个人信息片段与虚构信息拼凑组合，创造出全新的虚假身份，用于注册账号、申请信贷、骗取权益等欺诈活动。
description: 合成身份欺诈是一种区别于直接盗用身份（R0098）的高级身份欺诈手法。攻击者不直接使用某个真实个人的完整身份信息，而是将多个来源的真实信息片段（如真实的身份证号搭配虚假的姓名和地址）与虚构信息混合，创造出一个在系统中看似合法但实际不存在的身份。主要特征包括：①信息拼凑：将从数据泄露、社工库等渠道获取的真实信息碎片与虚构信息组合。②养号培育：利用合成身份注册账号后，通过正常交易行为逐步建立信用记录，提高账号可信度。③批量制造：利用自动化工具批量生成合成身份，形成规模化欺诈。④难以追溯：由于身份本身是虚构的，受害者难以被明确识别，欺诈行为发现周期长。⑤跨平台利用：同一合成身份可在多个平台注册使用，扩大欺诈收益。在国内场景中，常见于利用他人身份证号搭配虚假辅助信息注册电商、金融平台账号。
complexity: advanced
influence: 造成平台信贷损失、风控模型失效、合规风险增加，且由于受害者不明确导致损失难以追回
keywords: 合成身份欺诈
keywords: 虚构身份骗贷
keywords: 拼接身份
keywords: Synthetic Identity Fraud
keywords: 身份拼凑
keywords: 假身份养号
mitigated by: 身份实名认证
mitigated by: 生物特征识别
mitigated by: 图计算/关联分析
mitigated by: 多因素验证
mitigated by: 身份认证（登录）
mitigated by: 依法打击
citation: Synthetic Identity Fraud - Federal Reserve
citation: 合成身份欺诈检测技术研究
updated: 2026-06-11
version: 1
related cases: C1237
related cases: C1238
related cases: C1239
related cases: C1240
related cases: C1241

先买后付(BNPL)欺诈
type: Risk
break id: R0137
stix type: x-break-risk
definition: 利用先买后付（Buy Now Pay Later）信用额度进行欺诈消费后拒绝还款，或利用BNPL机制的审核漏洞骗取商品和资金。
description: 先买后付欺诈是针对BNPL信用消费模式的欺诈行为，在国内主要表现为花呗、白条等信用支付工具的滥用。主要欺诈模式包括：①虚假身份申请：利用合成身份或盗用他人身份开通BNPL额度后恶意消费。②套现欺诈：通过虚假交易将BNPL额度转化为现金，无意偿还。③多平台骗贷：同时在多个BNPL平台申请额度，集中消费后逃废债。④退款欺诈：利用BNPL的退款机制，在收到商品后发起退款但保留商品。⑤账号接管：盗取他人账号后利用其BNPL额度进行消费。⑥商户串通：与虚假商户合谋制造虚假交易套取BNPL资金。在国内电商场景中，花呗套现、白条套现已形成完整的灰产链条。
complexity: intermediate
influence: 造成平台和金融机构的信贷损失、坏账率上升、影响BNPL业务的可持续发展
keywords: 先买后付(BNPL)欺诈
keywords: BNPL欺诈
keywords: 先享后付骗单
keywords: 花呗白条套现
keywords: 分期骗货
keywords: 免息分期欺诈
mitigated by: 图计算/关联分析
mitigated by: 交易风险监控
mitigated by: 身份实名认证
mitigated by: 身份认证（登录）
mitigated by: 依法打击
mitigated by: 多因素验证
citation: BNPL Fraud Trends - Juniper Research
citation: 花呗白条套现风险防控
updated: 2026-06-11
version: 1
related cases: C1242
related cases: C1243
related cases: C1244
related cases: C1245
related cases: C1246

礼品卡/充值卡欺诈
type: Risk
break id: R0138
stix type: x-break-risk
definition: 利用盗刷的信用卡或其他非法资金购买礼品卡、充值卡进行洗钱变现，或通过伪造、篡改充值卡信息骗取平台资金。
description: 礼品卡/充值卡欺诈是一种利用预付卡类产品进行欺诈和洗钱的行为。主要模式包括：①盗卡购买：使用盗刷的信用卡批量购买电子礼品卡，再通过折价出售或直接消费完成洗钱。②伪造充值卡：伪造或篡改充值卡的卡号和密码信息，骗取平台充值金额。③礼品卡套利：利用不同渠道的价格差异批量购买礼品卡进行套利。④退款洗钱：用非法资金购买礼品卡后申请退款至不同账户，实现资金清洗。⑤社工诈骗变现：在电信诈骗中要求受害者购买礼品卡并提供卡号密码，快速转移资金。⑥内部盗取：内部员工利用系统漏洞生成或激活未授权的礼品卡。礼品卡因其匿名性强、流通性好、难以追踪的特点，成为网络犯罪中常用的资金转移工具。
complexity: basic
influence: 造成平台直接经济损失、成为洗钱通道面临合规处罚、损害礼品卡业务信誉
keywords: 礼品卡/充值卡欺诈
keywords: 礼品卡诈骗
keywords: 充值卡洗钱
keywords: 卡密盗刷
keywords: 礼品卡套现
keywords: 黑卡买卡
mitigated by: 交易风险监控
mitigated by: 图计算/关联分析
mitigated by: 依法打击
mitigated by: 身份认证（登录）
mitigated by: 多因素验证
citation: 礼品卡成“洗钱”新工具_无锡市梁溪区人民检察院
citation: 预付卡管理办法 - 中国人民银行
updated: 2026-06-11
version: 1
related cases: C1247
related cases: C1248
related cases: C1249
related cases: C1250
related cases: C1251
related cases: C1252

友好欺诈
type: Risk
break id: R0139
stix type: x-break-risk
definition: 消费者在正常收到商品或服务后，恶意向银行或支付机构发起拒付（Chargeback），谎称未收到商品或交易未经授权，以骗取退款同时保留商品。
description: 友好欺诈（Friendly Fraud / Chargeback Fraud）是一种由消费者发起的欺诈行为，区别于R0054恶意退货退款。其核心特征是消费者绕过商家直接通过银行或支付机构的争议解决机制发起拒付。主要表现形式包括：①虚假未收货声明：消费者收到商品后向银行声称未收到，发起拒付。②未授权交易声明：消费者自行完成交易后声称交易未经本人授权。③服务不满拒付：消费者在未与商家沟通的情况下直接发起拒付。④家庭成员消费：家庭成员（如子女）使用持卡人账户消费后，持卡人以未授权为由拒付。⑤买家后悔：消费者购买后后悔，通过拒付而非正常退货流程获取退款。⑥职业拒付人：有组织地利用拒付机制反复骗取退款的职业欺诈者。在国内场景中，类似行为表现为通过支付平台争议机制恶意申请退款。
complexity: basic
influence: 商家承担商品损失和拒付手续费、拒付率过高导致支付通道被关闭、增加运营成本
keywords: 友好欺诈
keywords: 拒付欺诈
keywords: Chargeback Fraud
keywords: 恶意拒付
keywords: 拒付骗单
keywords: 收到货后拒付
mitigated by: 交易风险监控
mitigated by: 行为生物特征识别
mitigated by: 图计算/关联分析
mitigated by: 依法打击
mitigated by: 身份实名认证
citation: Chargeback Fraud - Visa
citation: 【以案说险】 提高警惕 筑牢防线 携手防范和打击金融黑灰产
updated: 2026-06-11
version: 1
related cases: C1253

会员/订阅滥用
type: Risk
break id: R0140
stix type: x-break-risk
definition: 利用会员试用期、订阅机制的漏洞反复获取免费权益，或通过共享、转售会员账号等方式非法获取和分发付费权益。
description: 会员/订阅滥用是针对平台会员体系和订阅服务的欺诈行为。主要模式包括：①试用期滥用：反复注册新账号获取免费试用期权益，到期后弃号重新注册。②权益共享：将个人会员账号的登录凭据分享给多人使用，超出授权使用范围。③会员转售：批量注册或盗取会员账号后在第三方平台低价转售。④退款保留权益：开通会员后使用权益，再通过退款机制取消订阅但保留已获取的权益（如已下载的内容）。⑤降级套利：利用会员等级变更的时间差，在高等级权益期间集中使用后立即降级。⑥家庭组滥用：将非家庭成员加入家庭共享计划，以低成本获取会员权益。在国内场景中，视频会员共享、音乐会员拼车等灰产活动普遍存在。
complexity: basic
influence: 造成平台会员收入损失、付费用户体验下降、会员体系价值被稀释
keywords: 会员/订阅滥用
keywords: 试用薅羊毛
keywords: 订阅欺诈
keywords: 会员共享
keywords: 合租会员
keywords: 反复试用
mitigated by: 行为生物特征识别
mitigated by: 地理围栏
mitigated by: 多因素验证
mitigated by: 交易风险监控
mitigated by: 依法打击
citation: Subscription Fraud Prevention - Recurly
updated: 2026-06-11
version: 1
related cases: 上海白领利用接码软件薅商场停车费被判刑
related cases: C1254

地理位置欺诈
type: Risk
break id: R0141
stix type: x-break-risk
definition: 通过伪造GPS定位、使用VPN/代理等手段篡改地理位置信息，绕过地域限制获取区域性优惠、规避地域监管或实施位置相关的欺诈行为。
description: 地理位置欺诈是指攻击者通过技术手段伪造或篡改地理位置信息以获取不当利益的行为。主要表现形式包括：①区域优惠薅羊毛：伪造定位到特定区域以获取仅限该区域的优惠券、补贴或促销活动。②外卖/本地生活欺诈：伪造配送地址骗取新用户补贴，或伪造商家位置扩大服务范围。③打车/出行欺诈：司机伪造GPS轨迹虚增里程骗取车费，或伪造位置获取特定区域的高额订单。④签到/打卡作弊：伪造位置完成需要到店的签到任务获取积分或奖励。⑤监管规避：通过伪造位置规避特定地区的业务限制或合规要求。⑥竞价排名操控：伪造位置影响基于地理位置的搜索排名和广告投放。在国内场景中，外卖红包、打车补贴、区域限定活动等是位置欺诈的高发领域。
complexity: basic
influence: 造成平台营销资源浪费、区域运营策略失效、基于位置的风控模型被绕过
keywords: 地理位置欺诈
keywords: 定位作弊
keywords: GPS伪造
keywords: 改定位
keywords: VPN改区
keywords: 位置欺诈
mitigated by: 地理围栏
mitigated by: 行为生物特征识别
mitigated by: 终端异常环境检测
mitigated by: 交易风险监控
mitigated by: 依法打击
citation: GPS Spoofing Detection Techniques
updated: 2026-06-11
version: 1
related cases: C1255
related cases: C1256
related cases: C1257
related cases: C1258
related cases: C1259
related cases: C1260
related cases: C1261
related cases: C1262

中间人攻击
type: Risk
break id: R0142
stix type: x-break-risk
definition: 攻击者在客户端与服务端之间拦截和篡改通信数据，窃取用户凭据、会话令牌或篡改交易内容，实现信息窃取或交易劫持。
description: 中间人攻击（Man-in-the-Middle Attack，MITM）是指攻击者秘密介入通信双方之间，拦截、查看甚至篡改传输数据的攻击方式。主要攻击场景包括：①WiFi劫持：在公共WiFi环境下拦截用户的网络通信，窃取登录凭据和敏感信息。②SSL/TLS降级攻击：通过SSL剥离等技术将加密连接降级为明文连接，使通信内容可被窃听。③ARP欺骗：在局域网内通过ARP欺骗将流量重定向到攻击者设备。④DNS劫持：篡改DNS解析结果将用户引导至恶意服务器。⑤证书伪造：使用伪造的SSL证书冒充合法服务器，拦截加密通信。⑥交易篡改：在支付过程中篡改收款账号、交易金额等关键信息。⑦会话劫持：窃取用户的会话令牌（Session Token/Cookie），冒充用户身份进行操作。在移动互联网场景中，恶意WiFi热点和APP中间人攻击是最常见的威胁。
complexity: advanced
influence: 用户凭据和敏感信息泄露、交易被篡改造成资金损失、用户对平台安全性失去信任
keywords: 中间人攻击
keywords: MITM
keywords: 会话劫持
keywords: 流量劫持
keywords: SSL剥离
keywords: 通信篡改
mitigated by: 端点检测与响应
mitigated by: 安全开发生命周期
mitigated by: 凭据复用识别
mitigated by: 终端异常环境检测
mitigated by: 多因素验证
citation: Man-in-the-Middle Attack - OWASP
citation: MITM攻击防御指南 - CISA
updated: 2026-06-11
version: 1
related cases: C1263
related cases: C1264
related cases: C1265
related cases: C1266
related cases: C1267

OAuth/SSO授权滥用
type: Risk
break id: R0143
stix type: x-break-risk
definition: 利用OAuth、SSO等第三方登录授权机制的实现漏洞或设计缺陷，获取用户账号控制权或越权访问用户数据。
description: OAuth/SSO授权滥用是针对第三方登录和单点登录机制的攻击行为。主要攻击方式包括：①授权码劫持：通过开放重定向漏洞劫持OAuth授权码，获取用户的访问令牌。②CSRF绑定攻击：利用CSRF漏洞将攻击者的第三方账号绑定到受害者的平台账号上。③Token泄露利用：利用不安全的Token传输或存储方式窃取访问令牌和刷新令牌。④权限范围越权：在授权请求中扩大权限范围（Scope），获取超出必要的用户数据访问权限。⑤账号关联混淆：利用不同平台间账号关联逻辑的缺陷，实现账号接管。⑥隐式授权流滥用：利用隐式授权模式（Implicit Flow）中Token直接暴露在URL中的特点进行窃取。⑦第三方应用滥用：恶意第三方应用通过OAuth授权获取用户数据后进行滥用或出售。
complexity: advanced
influence: 用户账号被接管、个人数据泄露、平台间信任链被破坏、影响第三方登录生态安全
keywords: OAuth/SSO授权滥用
keywords: OAuth滥用
keywords: SSO漏洞
keywords: 授权码劫持
keywords: 令牌劫持
keywords: 第三方登录漏洞
mitigated by: 安全开发生命周期
mitigated by: 漏洞赏金计划
mitigated by: 多因素验证
mitigated by: 凭据复用识别
mitigated by: 端点检测与响应
mitigated by: OAuth权限最小化
citation: OAuth 2.0 Security Best Current Practice - IETF
citation: 设备代码钓鱼攻击激增背景下 OAuth 授权安全与防御体系研究...
updated: 2026-06-11
version: 1
related cases: 微软揭露：威胁行为者滥用OAuth应用程序进行自动化金融攻击
related cases: C1268
related cases: C1269
related cases: C1270
related cases: C1271
related cases: C1272

内容农场风险
type: Risk
break id: R0145
stix type: x-break-risk
definition: 通过批量生产低质量、高SEO优化的内容占据搜索排名，污染平台内容生态，误导用户并损害优质内容创作者的利益。
description: 内容农场风险是指利用自动化或低成本人力批量生产低质量内容以获取流量和收益的行为。主要表现形式包括：①SEO内容堆砌：批量生产针对热门关键词优化的低质量文章，占据搜索引擎排名。②AI生成内容泛滥：利用大语言模型批量生成看似专业但缺乏真实价值的内容。③内容搬运洗稿：将他人原创内容进行简单改写后大量发布，稀释原创内容的流量。④标题党和虚假信息：使用夸张标题和虚假信息吸引点击，传播错误信息。⑤评论区灌水：在商品评价、问答社区等场景批量发布虚假评论和回答。⑥多平台分发：将同一批低质内容在多个平台同步发布，最大化流量收益。⑦广告收益套利：通过低质内容获取大量页面浏览量，骗取广告分成收益。在国内场景中，内容农场严重影响了电商商品评价、知识问答、资讯平台等内容生态的质量。
complexity: basic
influence: 平台内容质量下降、用户获取有效信息的成本增加、优质创作者流失、平台品牌价值受损
keywords: 内容农场风险
keywords: 内容农场
keywords: SEO垃圾内容
keywords: 洗稿站
keywords: 批量伪原创
keywords: 低质内容站
mitigated by: 行为生物特征识别
mitigated by: 图计算/关联分析
mitigated by: 依法打击
mitigated by: 人机验证技术
citation: Content Farm Detection and Prevention
citation: 互联网信息内容生态治理规定
updated: 2026-06-11
version: 1
related cases: C1279
related cases: C1280
related cases: C1281
related cases: C1282
related cases: C1283

消费贷骗贷（真实补缴）
type: Risk
break id: R0146
stix type: x-break-risk
definition: 通过真实补缴社保、公积金等方式伪造还款能力，骗取消费贷款的欺诈行为。
description: 黑产团伙通过帮助借款人真实补缴社保、公积金等记录，伪造稳定收入和还款能力证明，从而骗取金融机构的消费贷款。这种手法相比传统的虚假材料更难识别，因为补缴记录是真实存在的。2026年这种手法成为主流，给金融机构风控带来新挑战。
complexity: intermediate
influence: 造成金融机构坏账和贷后追偿成本上升，削弱授信模型有效性，并可能引发批量骗贷和监管问责。
keywords: 消费贷骗贷（真实补缴）
keywords: 真实补缴
keywords: 补缴社保骗贷
keywords: 补缴公积金骗贷
keywords: 包装资质骗贷
keywords: 消费贷骗贷
mitigated by: 身份实名认证
mitigated by: 图计算/关联分析
mitigated by: 交易风险监控
mitigated by: 身份认证（登录）
mitigated by: 依法打击
mitigated by: 安全意识培训
citation: 2026年消费贷骗贷新变化:真实补缴成为主流手法
updated: 2026-06-11
version: 1
related cases: C1284
related cases: C1285
related cases: C1286

支付机构监管合规风险
type: Risk
break id: R0147
stix type: x-break-risk
definition: 支付机构因监管数据质量问题、穿透式监管要求不达标导致的合规风险。
description: 随着监管部门对支付机构实施穿透式监管和支付业务功能监管，支付机构需要提供高质量的监管数据，并对支付业务、外包合作、数据处理和风险控制链路保持可追溯。数据质量问题、校验规则不符、数据脱敏不当、供应商安全管理不到位、监管报送口径不一致等都可能导致合规风险和监管处罚。
complexity: advanced
influence: 可能导致监管处罚、业务整改、牌照风险和合作机构信任下降，并增加数据治理与合规运营成本。
keywords: 支付机构监管合规风险
keywords: 支付牌照合规
keywords: 备付金合规
keywords: 反洗钱报送
keywords: 穿透式监管
keywords: 监管数据报送
mitigated by: 合规治理
mitigated by: 数据库审计
mitigated by: 数据分类分级
mitigated by: 供应链安全审计
citation: 非银行支付机构监督管理条例
updated: 2026-06-13
version: 1
related cases: C1287
related cases: C1288
related cases: C1289
related cases: C1290
related cases: C1291
related cases: C1292

AI智能体工具滥用/过度自主风险
type: Risk
break id: R0148
stix type: x-break-risk
definition: 集成外部工具、插件、MCP服务器或业务API的AI智能体，在恶意指令、错误目标或权限过大的情况下执行非预期业务操作的风险。
description: AI智能体不再只是生成文本，而是可以调用搜索、浏览器、代码执行、数据库、工单、支付、营销、客服、办公自动化等工具完成真实操作。攻击者可通过直接或间接提示注入、恶意网页/文档、伪造工具描述、污染MCP上下文、诱导越权调用等方式，操纵智能体删除或泄露数据、发起交易、修改配置、发送消息、下载恶意内容或编排攻击链。该风险的关键特征是工具权限、外部数据和模型推理共同决定执行结果，传统输入过滤难以单独覆盖。
complexity: advanced
influence: 可导致敏感数据泄露、业务操作越权、自动化攻击放大、内部系统被间接操纵、审计追溯困难以及合规风险。
keywords: AI智能体工具滥用/过度自主风险
keywords: Agentic AI风险
keywords: 智能体越权调用
keywords: 工具调用滥用
keywords: MCP滥用
keywords: 自主代理失控
mitigated by: 大模型安全防护
mitigated by: 零信任架构
mitigated by: 特权访问管理
mitigated by: AI智能体工具治理与MCP安全控制
mitigated by: 智能体行为沙箱
citation: OWASP Top 10 for Agentic Applications
citation: Cybersecurity Forecast 2026 - Google Cloud
updated: 2026-06-11
version: 1
related cases: C1293
related cases: C1294
related cases: C1295
related cases: C1296
related cases: C1297

非人类身份与API密钥滥用风险
type: Risk
break id: R0149
stix type: x-break-risk
definition: 服务账号、API密钥、OAuth应用、CI/CD令牌、机器人账号、AI智能体凭证等非人类身份因暴露、权限过大、缺乏归属和缺少轮换而被滥用的风险。
description: 企业自动化、云原生、SaaS集成和AI智能体应用会产生大量非人类身份。这些身份通常以长期API密钥、访问令牌、证书、服务账号或应用授权形式存在，可能分散在代码仓库、配置文件、CI/CD变量、日志、工单、终端环境和第三方平台中。攻击者一旦获取这些凭证，就可能绕过人工登录流程，直接调用业务API、访问数据、修改配置、横向移动或维持持久化访问。该风险常与供应链攻击、信息窃取器、内部威胁和云权限配置不当相互叠加。
complexity: intermediate
influence: 可导致批量数据泄露、业务API被滥用、云资源被接管、供应链污染、审计归因困难和长期潜伏访问。
keywords: 非人类身份与API密钥滥用风险
keywords: NHI安全
keywords: 服务账号滥用
keywords: API密钥泄露
keywords: 机器身份安全
keywords: CI/CD令牌泄露
mitigated by: 身份安全审计
mitigated by: 数据泄露保护
mitigated by: 零信任架构
mitigated by: 特权访问管理
mitigated by: 数据分类分级
mitigated by: AI智能体工具治理与MCP安全控制
citation: Cybersecurity Forecast 2026 - Google Cloud
citation: NIST SP 800-207: Zero Trust Architecture
updated: 2026-06-11
version: 1
related cases: C1298
related cases: C1299
related cases: C1300
related cases: C1301
related cases: C1302
related cases: C1303

杀猪盘/投资诈骗风险
type: Risk
break id: R0150
stix type: x-break-risk
definition: 犯罪团伙通过长期培养信任关系，诱导受害者在虚假投资平台（尤其加密货币平台）投入资金的系统性诈骗风险。
description: 杀猪盘是一种长期关系型投资诈骗，诈骗者通过社交媒体、交友软件等渠道接触潜在受害者，花费数周至数月建立信任关系后，引导受害者向其控制的虚假投资平台进行"投资"。这些投资平台实际上是伪造网站，受害者投入的资金在后台被迅速转移和洗钱。杀猪盘名称来源于"养猪"（培养信任）和"杀猪"（骗取资金）的犯罪流程。主要特征包括：①信任培养阶段：通过恋爱关系、友谊或专业建议获取受害者信任；②诱导投资阶段：展示虚假的高收益投资回报，引导受害者小额试水后加大投入；③收割阶段：当受害者试图提现时，要求支付高额手续费或税款，最终切断联系。杀猪盘已形成完整产业链，包括话术培训、虚假平台开发、资金洗白等环节，全球损失金额巨大。据FBI IC3报告，2024年仅美国投资诈骗损失即达93亿美元，其中加密货币相关诈骗占比超过一半。
complexity: advanced
influence: 可造成受害者巨额经济损失（单案可达数百万美元），引发平台信任危机，加剧监管压力，同时诈骗园区常涉及人口贩运和强迫劳动等严重社会问题。
keywords: 杀猪盘/投资诈骗风险
keywords: 杀猪盘
keywords: 投资诈骗
keywords: 虚假投资平台
keywords: 恋爱投资诈骗
keywords: 加密货币投资诈骗
mitigated by: 身份实名认证
mitigated by: 图计算/关联分析
mitigated by: 身份认证（登录）
mitigated by: 数据画像
mitigated by: 交易风险监控
citation: FBI IC3 2024 Internet Crime Report
citation: UNODC Southeast Asia Scam Operations Report
citation: Chainalysis 2026 Crypto Crime Report
updated: 2026-06-11
version: 1
related cases: C1304
related cases: C1305
related cases: C1306
related cases: C1307
related cases: C1308
related cases: C1309
related cases: C1310
related cases: C1311

无恶意软件攻击风险
type: Risk
break id: R0152
stix type: x-break-risk
definition: 攻击者不使用传统恶意软件，而是利用窃取的身份凭据、合法工具和操作系统内置功能实施攻击的风险。
description: 无恶意软件攻击（Malware-Free Attack）是指攻击者完全不使用传统恶意软件（如木马、病毒、勒索软件等），而是通过窃取合法身份凭据、利用系统内置工具和合法云服务实施攻击的方式。这种攻击方式使传统的基于恶意软件检测的安全防护体系效果极差。主要攻击手法包括：①凭据窃取与滥用：通过钓鱼、AiTM攻击、信息窃取器等手段窃取合法账户凭据和会话令牌，直接以合法身份登录系统；②Living-off-the-Land（LotL）：利用操作系统内置工具（如PowerShell、WMI、PsExec等）执行攻击操作，不留下恶意文件痕迹；③合法云服务滥用：使用合法的云存储、协作工具和远程管理软件进行数据渗出和远程控制；④身份冒充：利用窃取的管理员凭据直接操控Active Directory、云管理控制台等关键基础设施；⑤供应链合法权限滥用：利用合法的第三方供应商访问权限进行横向移动。据Microsoft和CrowdStrike报告，2025年约82%的网络攻击不使用恶意软件。
complexity: advanced
influence: 传统安全检测体系几乎失效，攻击者以合法身份在系统内长期潜伏，难以被发现和阻断，数据泄露和业务破坏风险极高。
keywords: 无恶意软件攻击风险
keywords: 无恶意软件攻击
keywords: Malware-Free Attack
keywords: 无文件攻击
keywords: LOTL攻击
keywords: Living off the Land
keywords: 系统自带工具滥用
keywords: 合法工具滥用
keywords: 凭据攻击
mitigated by: 图计算/关联分析
mitigated by: 端点检测与响应
mitigated by: 零信任架构
mitigated by: 特权访问管理
citation: Microsoft Digital Defense Report 2025
citation: CrowdStrike 2026 Global Threat Report
updated: 2026-06-11
version: 1
related cases: C1318
related cases: C1319
related cases: C1320
related cases: C1321
related cases: C1322

影子AI风险
type: Risk
break id: R0153
stix type: x-break-risk
definition: 企业员工未经授权使用第三方AI工具处理业务数据，导致数据泄露、合规违规和知识产权外泄的风险。
description: 影子AI风险是指员工在未经组织正式批准和安全评估的情况下，将敏感业务数据输入第三方AI服务或使用未经审核的AI工具处理业务数据的行为带来的风险。区别于R0071生成式AI风险关注AI系统自身的技术风险，影子AI风险关注的是员工违规使用AI工具的组织管理风险。主要风险场景包括：①敏感数据输入：将客户数据、财务报表、源代码等敏感信息输入公开AI服务，可能导致数据被用于模型训练或泄露给第三方；②合规违规：使用未通过安全评估的AI工具处理受监管数据（如个人隐私数据、医疗数据），违反数据保护法规；③知识产权外泄：将商业秘密、专利技术等通过AI工具处理，可能导致知识产权泄露；④决策依赖：过度依赖AI生成的未经验证的分析和建议，可能导致业务决策失误；⑤数据残留：输入AI服务的数据可能被服务商缓存或存储，无法彻底删除。随着ChatGPT等工具的普及，78%的企业存在影子AI使用行为。
complexity: intermediate
influence: 可导致敏感数据泄露、合规违规处罚、商业秘密外泄、客户信任丧失，以及知识产权不可逆损失。
keywords: 影子AI风险
keywords: 影子AI
keywords: Shadow AI
keywords: 未授权AI工具
keywords: 员工私用AI
keywords: 私接AI
keywords: 敏感数据喂给AI
keywords: 第三方大模型滥用
mitigated by: 数据脱敏（脱密）
mitigated by: 零信任架构
mitigated by: 数据分类分级
mitigated by: 影子AI检测与治理
mitigated by: AI安全态势管理(AI-SPM)
citation: Cisco 2025 Data Privacy Benchmark Study
citation: NIST AI 100-1: AI Risk Management Framework
citation: What Is Shadow AI? - IBM
updated: 2026-06-11
version: 1
related cases: C1323
related cases: C1324
related cases: C1325
related cases: C1326
related cases: C1327
related cases: C1328
related cases: C1329

ClickFix欺骗风险
type: Risk
break id: R0154
stix type: x-break-risk
definition: 攻击者伪装成系统修复提示或验证码验证步骤，诱骗用户主动执行恶意代码的社会工程风险。
description: ClickFix欺骗风险是一种新型社会工程攻击风险，攻击者利用用户对系统错误提示和修复操作的信任心理，将恶意代码执行伪装成合法的系统操作。区别于R0084钓鱼攻击侧重于信息窃取，ClickFix欺骗风险侧重于诱骗用户直接在本地执行恶意代码。主要风险场景包括：①终端被控制：用户执行恶意命令后，攻击者获得终端的远程控制权；②凭据窃取：恶意命令在后台窃取浏览器中存储的密码、Cookie和会话令牌；③勒索软件部署：通过恶意命令下载并执行勒索软件，加密用户文件；④持久化后门：在系统中植入持久化后门，实现长期潜伏访问；⑤横向移动：以被控终端为跳板，向企业内网其他系统发起攻击。ClickFix攻击的社会工程效果显著，因为用户往往认为自己在"修复"问题而非"被攻击"。
complexity: intermediate
influence: 可导致终端被完全控制、凭据批量泄露、勒索软件感染和企业内网被渗透。
keywords: ClickFix欺骗风险
keywords: ClickFix
keywords: 假修复攻击
keywords: 伪装系统报错
keywords: 复制粘贴命令攻击
keywords: PowerShell诱导执行
keywords: 假验证提示
keywords: 社工修复指引
mitigated by: 安全意识培训
mitigated by: 端点检测与响应
mitigated by: 人机验证技术
citation: Security Brief: ClickFix Social Engineering Technique Floods Threat Landscape
citation: ClickFix Attacks - HHS Sector Alert
citation: Caught in the CAPTCHA: How ClickFix is Weaponizing Verification Fatigue
updated: 2026-06-11
version: 1
related cases: C1330
related cases: C1331
related cases: C1332
related cases: C1333
related cases: C1334
related cases: C1335
related cases: C1336

抗量子加密风险
type: Risk
break id: R0156
stix type: x-break-risk
definition: 量子计算的发展可能在未来破解当前广泛使用的RSA、ECC等经典加密算法，导致加密通信和数据保护失效的风险。
description: 抗量子加密风险是指量子计算技术的发展可能在未来使当前广泛使用的RSA、ECC等经典公钥加密算法不再安全，从而导致加密通信、数字签名和数据保护失效的风险。主要威胁场景包括：①"先收集后解密"（Harvest Now, Decrypt Later）：攻击者现在窃取加密数据，等待量子计算机成熟后解密，对长期保密数据构成即时威胁；②数字签名伪造：量子计算机可能破解RSA和ECC签名算法，使攻击者能够伪造合法的数字证书和签名；③加密通信破解：TLS/SSL等基于经典加密的通信协议可能被破解，导致通信内容暴露；④区块链安全威胁：加密货币和智能合约使用的椭圆曲线签名可能被破解。虽然通用量子计算机尚未实现，但各国政府和安全机构已将抗量子加密迁移列为优先事项，NIST于2024年发布了首批后量子密码标准。
complexity: advanced
influence: 可导致长期保密数据泄露、数字信任体系崩溃、加密货币安全失效，以及通信隐私全面丧失。
keywords: 抗量子加密风险
keywords: 后量子密码
keywords: PQC
keywords: 抗量子密码
keywords: 量子计算破密
keywords: RSA失效
keywords: ECC失效
keywords: 量子安全迁移
mitigated by: 量子安全加密迁移
mitigated by: 流量加密
mitigated by: 漏洞识别
mitigated by: 威胁情报
citation: NIST Post-Quantum Cryptography Standards
citation: ENISA: Post-Quantum Cryptography Integration Study
citation: Frequently Asked Questions about Post-Quantum Cryptography
updated: 2026-06-11
version: 1
related cases: C1340
related cases: C1341
related cases: C1342
related cases: C1343
related cases: C1344
related cases: C1345
related cases: C1346

AI浏览器/手机黑箱风险
type: Risk
break id: R0157
stix type: x-break-risk
definition: AI原生浏览器和手机中嵌入的AI功能缺乏透明度和可解释性，导致用户无法理解和控制AI决策行为的风险。
description: AI浏览器/手机黑箱风险是指新一代AI原生设备（如AI PC、AI手机、AI浏览器）中嵌入的AI功能在决策过程中缺乏透明度和可解释性，使用户无法理解和控制AI的行为。区别于R0148 AI智能体工具滥用关注的是AI被恶意利用，AI黑箱风险关注的是AI系统本身的不透明性和不可控性。主要风险场景包括：①自主决策不可解释：AI助手自动执行操作（如自动回复邮件、自动购物、自动订阅服务）但无法向用户解释决策依据；②数据收集不透明：AI功能在后台持续收集用户行为数据，用户无法知悉数据收集的范围和用途；③偏见与歧视：AI决策可能包含训练数据中的偏见，导致不公平的推荐、筛选或定价；④错误决策不可纠正：AI的错误决策可能被用户误信为正确，且缺乏有效的纠正机制；⑤隐私泄露通道：AI功能的云端处理可能成为数据泄露的新通道。随着AI PC和AI手机的市场普及，该风险的影响面正在迅速扩大。
complexity: intermediate
influence: 可导致用户自主权丧失、隐私持续泄露、不公平待遇、错误决策扩散，以及社会信任体系弱化。
keywords: AI浏览器/手机黑箱风险
keywords: AI黑箱
keywords: AI浏览器黑箱
keywords: AI手机黑箱
keywords: AI原生设备
keywords: 端侧AI黑箱
keywords: 不可解释性
keywords: AI代操作失控
mitigated by: 算法审计机制
mitigated by: 智能体行为沙箱
mitigated by: 影子AI检测与治理
citation: EU AI Act: Transparency Requirements for AI Systems
citation: NIST AI 100-4: AI Transparency and Explainability
citation: Mozilla: AI Black Box and Consumer Privacy
updated: 2026-06-11
version: 1
related cases: C1347
related cases: C1348
related cases: C1349

智能合约漏洞
type: Risk
break id: R0159
stix type: x-break-risk
definition: 区块链智能合约代码中存在的安全缺陷，可被攻击者利用窃取资产或破坏合约逻辑。
description: 智能合约一旦部署到区块链上通常无法修改，代码中的漏洞（如重入攻击、整数溢出、权限控制缺陷等）可能导致严重的资金损失。攻击者可通过精心构造的交易触发漏洞，转移合约中的数字资产或操纵合约状态。
complexity: advanced
influence: 造成平台或用户的数字资产损失，破坏智能合约业务逻辑，影响区块链应用信誉。
keywords: 智能合约漏洞
keywords: 合约安全
keywords: 重入攻击
keywords: 整数溢出
keywords: 权限漏洞
keywords: 区块链安全
keywords: reentrancy
keywords: smart contract vulnerability
mitigated by: 智能合约安全审计
mitigated by: 智能合约静态分析工具
mitigated by: 智能合约形式化验证
mitigated by: 代码审计与漏洞赏金
citation: OWASP Smart Contract Top 10
citation: GitHub - demining/Dao-Exploit
updated: 2026-06-15
version: 1
related cases: C1354
related cases: C1355
related cases: C1356
related cases: C1357
related cases: C1358

闪电贷攻击
type: Risk
break id: R0160
stix type: x-break-risk
definition: 利用DeFi协议中的闪电贷功能，在单笔交易内借入大量资产进行价格操纵或套利攻击。
description: 闪电贷允许用户在无抵押的情况下借入大量加密资产，但必须在同一交易内归还。攻击者利用这一特性，通过操纵预言机价格、利用协议间价差、触发清算机制等方式获利，给DeFi协议造成巨额损失。
complexity: advanced
influence: 导致DeFi协议资金池被掏空，用户资产损失，破坏市场价格机制。
keywords: 闪电贷攻击
keywords: DeFi攻击
keywords: 价格操纵
keywords: 预言机攻击
keywords: 无抵押借贷
keywords: flash loan attack
mitigated by: 预言机价格验证机制
mitigated by: 闪电贷限额控制
mitigated by: 重入攻击防护
citation: Euler Finance Flash Loan Attack Explained - Chainalysis
updated: 2026-06-15
version: 1
related cases: C1359
related cases: C1360
related cases: C1361
related cases: C1362
related cases: C1363
related cases: C1364

跨链桥攻击
type: Risk
break id: R0161
stix type: x-break-risk
definition: 针对区块链跨链桥协议的攻击，通过利用桥接合约漏洞或验证机制缺陷窃取锁定资产。
description: 跨链桥用于在不同区块链之间转移资产，通常需要在源链锁定资产并在目标链铸造等值代币。攻击者可利用桥接合约的漏洞、多签验证缺陷、预言机操纵等方式，在未锁定资产的情况下铸造代币，或直接窃取锁定池中的资产。
complexity: advanced
influence: 造成跨链桥资金池被盗，用户跨链资产损失，影响多链生态互操作性。
keywords: 跨链桥攻击
keywords: 桥接协议
keywords: 跨链安全
keywords: 多链攻击
keywords: 资产桥接
keywords: cross-chain bridge attack
mitigated by: 去中心化跨链验证网络
mitigated by: 跨链桥智能合约审计与监控
mitigated by: 链无关设计与冗余架构
citation: Cross-Chain Bridge Security
updated: 2026-06-15
version: 1
related cases: C1365
related cases: C1366
related cases: C1367
related cases: C1368
related cases: C1369
related cases: C1370
related cases: C1371

私钥泄露与管理风险
type: Risk
break id: R0162
stix type: x-break-risk
definition: 区块链钱包私钥被窃取、泄露或管理不当，导致数字资产被盗。
description: 私钥是控制区块链资产的唯一凭证，一旦泄露无法撤销。攻击者可通过钓鱼、恶意软件、社会工程、不安全存储等方式获取私钥。此外，助记词泄露、多签门槛设置不当、密钥生成随机性不足等也会造成资产风险。
complexity: intermediate
influence: 用户数字资产被盗且无法追回，平台托管资产面临安全威胁。
keywords: 私钥泄露与管理风险
keywords: 私钥泄露
keywords: 钱包安全
keywords: 助记词
keywords: 密钥管理
keywords: 冷钱包
keywords: 热钱包
keywords: private key leak
mitigated by: 硬件安全模块（HSM）私钥存储
mitigated by: 私钥加密存储与密码保护
mitigated by: 源代码与配置文件密钥扫描
citation: Cryptocurrency Wallet Security Best Practices
updated: 2026-06-15
version: 1
related cases: C1372
related cases: C1373
related cases: C1374
related cases: C1375
related cases: C1376

智能设备劫持
type: Risk
break id: R0163
stix type: x-break-risk
definition: 攻击者通过漏洞控制物联网智能设备，用于窃取数据、监控用户或发起攻击。
description: 物联网设备常因固件漏洞、弱密码、缺少安全更新等问题被攻击者远程控制。被劫持的设备可用于窃听、偷拍、数据窃取，或被纳入僵尸网络发起DDoS攻击，还可能成为入侵内网的跳板。
complexity: advanced
influence: 用户隐私泄露，设备成为攻击工具，企业内网被渗透。
keywords: 智能设备劫持
keywords: 物联网劫持
keywords: IoT安全
keywords: 设备控制
keywords: 智能家居安全
keywords: IoT hijacking
mitigated by: IoT设备固件安全更新机制
mitigated by: IoT设备网络隔离与访问控制
mitigated by: IoT设备强认证与默认凭证变更
citation: OWASP IoT Top 10
updated: 2026-06-15
version: 1
related cases: C1377
related cases: C1378
related cases: C1379
related cases: C1380
related cases: C1381

固件篡改与后门
type: Risk
break id: R0164
stix type: x-break-risk
definition: 物联网设备固件被植入恶意代码或后门，导致设备功能被操控或数据被窃取。
description: 攻击者通过供应链投毒、OTA更新劫持、物理接触等方式篡改设备固件，植入后门程序。被篡改的固件可长期潜伏，持续窃取数据、监控用户行为，或在特定时机触发恶意行为，且难以被常规安全软件检测。
complexity: advanced
influence: 设备长期被监控，数据持续泄露，成为高级持续威胁（APT）的入口。
keywords: 固件篡改与后门
keywords: 固件篡改
keywords: 固件后门
keywords: IoT后门
keywords: 固件安全
keywords: OTA劫持
keywords: firmware tampering
mitigated by: 固件安全启动（Secure Boot）机制
mitigated by: 固件更新签名验证与回滚保护
mitigated by: 固件完整性监控与物理防篡改
citation: Firmware Security: Key Challenges and 11 Critical Best Practices
updated: 2026-06-15
version: 1
related cases: C1382
related cases: C1383
related cases: C1384
related cases: C1385

IoT僵尸网络
type: Risk
break id: R0165
stix type: x-break-risk
definition: 大量被攻陷的物联网设备被组织成僵尸网络，用于发起分布式攻击或其他恶意活动。
description: 攻击者利用物联网设备的安全漏洞（如默认密码、未修补漏洞）批量控制设备，形成僵尸网络（如Mirai、Mozi等）。这些僵尸网络可发起大规模DDoS攻击、进行加密货币挖矿、发送垃圾邮件或作为攻击跳板。
complexity: advanced
influence: 设备性能下降或瘫痪，成为攻击基础设施的一部分，影响互联网稳定性。
keywords: IoT僵尸网络
keywords: 物联网僵尸网络
keywords: Mirai
keywords: 设备僵尸网络
keywords: IoT DDoS
keywords: IoT botnet
mitigated by: IoT流量异常检测与C&C通信阻断
mitigated by: IoT设备安全配置强制执行
mitigated by: IoT僵尸网络流量过滤与限速
citation: [PDF] Analyzing The Mirai IoT Botnet and Its Recent Variants - arXiv
updated: 2026-06-15
version: 1
related cases: C1386
related cases: C1387
related cases: C1388
related cases: C1389
related cases: C1390
related cases: C1391
related cases: C1392
related cases: C1393

IoT设备默认凭据风险
type: Risk
break id: R0166
stix type: x-break-risk
definition: 物联网设备使用出厂默认用户名密码未修改，导致被批量攻破。
description: 大量IoT设备出厂时使用相同的默认凭据（如admin/admin），用户部署后未修改或无法修改。攻击者利用公开的默认凭据列表进行批量扫描和登录，轻松控制大量设备。部分设备甚至存在硬编码凭据或隐藏后门账号。
complexity: basic
influence: 设备被批量控制，用户数据泄露，设备被纳入僵尸网络。
keywords: IoT设备默认凭据风险
keywords: 默认凭据
keywords: 默认密码
keywords: 弱口令
keywords: 硬编码密码
keywords: IoT弱密码
keywords: default credentials
mitigated by: 强制首次配置密码修改
mitigated by: 默认凭据扫描与自动修复
mitigated by: 基于证书的设备认证
citation: Default Password Lists
updated: 2026-06-15
version: 1
related cases: C1394
related cases: C1395
related cases: C1396
related cases: C1397
related cases: C1398
related cases: C1399

DAO治理攻击
type: Risk
break id: R0167
stix type: x-break-risk
definition: 攻击者通过操纵治理代币或投票机制，控制去中心化自治组织（DAO）的决策权。
description: DAO 通过代币投票进行治理决策。攻击者可通过大量购买或借贷治理代币、利用闪电贷临时获得投票权、贿赂代币持有者、利用提案机制漏洞等方式，操纵投票结果通过恶意提案，如转移资金、修改合约参数、授予自己特权等。
complexity: advanced
influence: DAO 资金被盗或滥用，治理机制失效，社区信任崩塌。
keywords: DAO治理攻击
keywords: 治理代币操纵
keywords: 投票攻击
keywords: 提案恶意
keywords: 闪电贷投票
keywords: governance attack
mitigated by: 时间加权投票与时间锁机制
mitigated by: 治理权限范围限制与多签保护
mitigated by: DAO治理提案监控与应急响应
citation: DAO Governance Attack Vectors
updated: 2026-06-15
version: 1
related cases: C1400
related cases: C1401
related cases: C1402
related cases: C1403
related cases: C1404
related cases: C1405

Rug Pull（项目方跑路）
type: Risk
break id: R0168
stix type: x-break-risk
definition: Web3 项目方在募集资金或吸引流动性后突然撤资消失，投资者资金归零。
description: Rug Pull 是加密货币领域常见的欺诈手段。项目方通过虚假宣传吸引用户投资或提供流动性，然后通过移除流动性池、转移合约所有权、利用后门功能等方式卷走资金。部分项目表面合法但预埋代码漏洞，在合适时机收割用户。
complexity: intermediate
influence: 投资者资金全部损失，破坏 Web3 生态信任，引发监管关注。
keywords: Rug Pull（项目方跑路）
keywords: Rug Pull
keywords: 项目方跑路
keywords: 卷款跑路
keywords: 撤资退出骗局
keywords: 流动性撤出
keywords: exit scam
mitigated by: 智能合约代码审计与公开验证
mitigated by: 流动性锁定与代币归属计划
mitigated by: Rug Pull实时检测与保险机制
citation: How to spot rug pulls when everything looks good? : r/solana - Reddit
updated: 2026-06-15
version: 1
related cases: C1406
related cases: C1407
related cases: C1408
related cases: C1409
related cases: C1410
related cases: C1411
related cases: C1412

预言机操纵
type: Risk
break id: R0169
stix type: x-break-risk
definition: 攻击者操纵区块链预言机提供的外部数据，影响依赖该数据的智能合约和 DeFi 协议。
description: 预言机为智能合约提供链外数据（如价格、天气等）。攻击者可通过操纵数据源、攻击预言机节点、利用价格延迟、在低流动性市场制造虚假价格等方式，使预言机报告错误数据，导致 DeFi 协议错误清算、价格错误计算等，从中获利。
complexity: advanced
influence: DeFi 协议资金损失，用户被错误清算，市场价格机制失效。
keywords: 预言机操纵
keywords: 价格操纵
keywords: 数据源攻击
keywords: 预言机攻击
keywords: 价格预言机
keywords: oracle manipulation
mitigated by: 多源预言机聚合与异常值检测
mitigated by: 时间加权平均价格（TWAP）机制
mitigated by: 预言机操纵自动化检测与熔断
mitigated by: 区块链分析工具应用
mitigated by: 链上合规与监管协作
citation: Oracle Manipulation Attacks
updated: 2026-06-15
version: 1
related cases: C1413
related cases: C1414
related cases: C1415
related cases: C1416
related cases: C1417
related cases: C1418

MEV攻击（矿工可提取价值）
type: Risk
break id: R0170
stix type: x-break-risk
definition: 矿工或验证者通过重新排序、插入或审查交易来提取额外价值，损害普通用户利益。
description: MEV（Miner/Maximal Extractable Value）是指矿工/验证者通过控制区块内交易顺序获取的额外利益。常见手法包括：抢先交易（Front-running）、夹击交易（Sandwich Attack）、套利交易重排等。用户的交易被恶意重排后，可能遭受滑点损失、交易失败或被迫以不利价格成交。
complexity: advanced
influence: 用户交易成本增加，遭受价格滑点损失，区块链公平性受损。
keywords: MEV攻击（矿工可提取价值）
keywords: MEV攻击
keywords: 矿工可提取价值
keywords: 抢先交易
keywords: 夹击攻击
keywords: 交易重排
keywords: front-running
keywords: sandwich attack
mitigated by: 私有交易池与MEV保护服务
mitigated by: 提交-揭示（Commit-Reveal）机制
mitigated by: 交易滑点保护与限价单
citation: Flashbots MEV Research
updated: 2026-06-15
version: 1
related cases: C1419
related cases: C1420
related cases: C1421

51%攻击（双花攻击）
type: Risk
break id: R0171
stix type: x-break-risk
definition: 攻击者控制区块链网络超过51%的算力或权益，从而操纵区块链共识机制实施双花等攻击。
description: 当攻击者掌握区块链网络过半的计算能力（PoW）或质押代币（PoS）时，可以重组区块链历史、逆转已确认交易、实施双花攻击（同一资产多次支付）、审查特定交易等。对于算力较小的区块链网络，此类攻击成本较低且更易实施。
complexity: advanced
influence: 交易无法信任，资产被双花盗取，区块链共识机制崩溃，网络价值归零。
keywords: 51%攻击（双花攻击）
keywords: 51%攻击
keywords: 双花攻击
keywords: 算力攻击
keywords: 共识攻击
keywords: 区块重组
keywords: majority attack
keywords: double-spend
mitigated by: 提高共识算法攻击成本
mitigated by: 连续区块限制与重组检测
mitigated by: 算力租赁市场监控与应急响应
citation: What is a 51% Attack on Blockchain? Risks, Examples, and Costs ...
updated: 2026-06-15
version: 1
related cases: C1422
related cases: C1423
related cases: C1424
related cases: C1425
related cases: C1426

女巫攻击（Sybil Attack）
type: Risk
break id: R0172
stix type: x-break-risk
definition: 攻击者创建大量虚假身份节点，试图控制或破坏去中心化网络的运作。
description: 女巫攻击指在P2P网络中，攻击者通过控制多个伪造节点身份来获得不成比例的影响力。可用于：操纵投票和共识、包围并孤立目标节点、发起日食攻击、污染路由表、破坏声誉系统等。区块链、社交网络、物联网等去中心化系统都面临此威胁。
complexity: advanced
influence: 网络共识被操纵，节点通信被隔离，去中心化特性失效，系统安全性降级。
keywords: 女巫攻击（Sybil Attack）
keywords: 女巫攻击
keywords: 虚假节点
keywords: 身份伪造
keywords: 节点欺骗
keywords: P2P攻击
keywords: Sybil attack
mitigated by: 链上声誉与信用体系
mitigated by: 提高共识算法攻击成本
mitigated by: 连续区块限制与重组检测
citation: Sybil Attack on Blockchain
updated: 2026-06-15
version: 1
related cases: C1427
related cases: C1428
related cases: C1429
related cases: C1430
related cases: C1431
related cases: C1432

Gas费操纵
type: Risk
break id: R0173
stix type: x-break-risk
definition: 攻击者通过操纵区块链交易Gas费用，影响交易顺序或造成网络拥堵。
description: Gas费决定了交易在区块中的优先级。攻击者可通过：设置极高Gas费抢先执行交易（Front-running）、发送大量低Gas交易堵塞网络、利用Gas价格波动进行套利、操纵Gas拍卖机制等方式，使普通用户交易延迟或失败，或强迫用户支付更高手续费。
complexity: advanced
influence: 用户交易成本飙升，网络拥堵瘫痪，交易顺序被恶意操纵。
keywords: Gas费操纵
keywords: 交易费攻击
keywords: 网络拥堵攻击
keywords: Gas拍卖
keywords: 优先级操纵
keywords: gas manipulation
mitigated by: 私有交易池与MEV保护服务
mitigated by: 提交-揭示（Commit-Reveal）机制
mitigated by: 交易滑点保护与限价单
mitigated by: MEV保护机制
citation: Ethereum Gas Fee Manipulation
updated: 2026-06-15
version: 1
related cases: C1433
related cases: C1434
related cases: C1435
related cases: C1436
related cases: C1437
related cases: C1438

Gas费操纵与抢跑
type: Risk
break id: R0173-001
stix type: x-break-risk
definition: 矿工或验证者利用交易排序权，通过Gas费竞价抢跑用户交易，或与套利机器人串谋获取MEV收益。
description: Gas 费操纵与抢跑利用交易排序、费用竞价和区块构建机制，在用户交易前后插入套利或干扰交易。常见形态包括三明治攻击、清算抢跑、NFT mint 抢跑和恶意提高手续费。 该风险会放大用户滑点、提高交易成本，并损害市场公平性。DeFi 协议需要通过私有交易通道、滑点控制、批量撮合和 MEV 缓解机制降低影响。
complexity: advanced
influence: DeFi用户交易滑点增大，利益受损
keywords: Gas费操纵与抢跑
keywords: Gas费操纵
keywords: 抢跑交易
keywords: MEV攻击
keywords: 交易排序操纵
keywords: 三明治攻击
keywords: 区块构建者串谋
mitigated by: MEV保护机制
mitigated by: 私有交易池与MEV保护服务
mitigated by: 交易滑点保护与限价单
citation: Flash Boys 2.0: Frontrunning in Decentralized Exchanges
citation: Ethereum is a Dark Forest - MEV Threats
updated: 2026-06-22
version: 1
related cases: C1569
related cases: C1570
related cases: C1571
related cases: C1572
related cases: C1573

链上隐私泄露
type: Risk
break id: R0174
stix type: x-break-risk
definition: 区块链交易的公开透明特性导致用户身份、资产、交易行为等隐私信息被追踪分析。
description: 公链上所有交易记录永久公开可查，攻击者可通过链上数据分析、地址聚类、交易图谱分析等技术手段，关联用户真实身份与钱包地址，追踪资产流向和交易习惯。即使使用假名地址，也可能通过交易模式、金额特征、时间关联等被去匿名化。
complexity: advanced
influence: 用户资产和交易隐私完全暴露，成为针对性攻击目标，引发安全和监管风险。
keywords: 链上隐私泄露
keywords: 地址追踪
keywords: 交易分析
keywords: 去匿名化
keywords: 区块链隐私
keywords: on-chain privacy leak
mitigated by: 地址混淆与隐私协议使用
mitigated by: 零知识证明与链上隐私合约
mitigated by: 链下交易与状态通道
mitigated by: 链上数据访问控制
mitigated by: 隐私计算技术应用
mitigated by: 数据最小化与用途限制
citation: Blockchain Security and Privacy: Threats, Challenges, Applications ...
updated: 2026-06-15
version: 1
related cases: C1439
related cases: C1440
related cases: C1441
related cases: C1442
related cases: C1443

区块链重放攻击
type: Risk
break id: R0175
stix type: x-break-risk
definition: 攻击者将一条链上的合法交易在另一条链或同一链上重复执行，导致资产被重复转移。
description: 区块链分叉或跨链场景下，如果交易签名未包含链ID等防重放标识，攻击者可将用户在一条链上的签名交易复制到另一条链上执行。典型场景包括硬分叉后的两条链、跨链转账、合约升级等。用户可能在不知情的情况下在多条链上损失资产。
complexity: advanced
influence: 用户资产在多条链上被重复转移，造成额外损失。
keywords: 区块链重放攻击
keywords: 重放攻击
keywords: 交易重放
keywords: 跨链重放
keywords: 分叉攻击
keywords: 签名复用
keywords: replay attack
mitigated by: 链ID与nonce机制
mitigated by: 时间戳与过期机制
mitigated by: 签名消费与状态跟踪
citation: Replay Attack Protection
updated: 2026-06-15
version: 1
related cases: C1444
related cases: C1445
related cases: C1446
related cases: C1447
related cases: C1448

时间戳依赖攻击
type: Risk
break id: R0176
stix type: x-break-risk
definition: 智能合约依赖区块时间戳进行逻辑判断，矿工可操纵时间戳影响合约执行结果。
description: 智能合约常使用区块时间戳（block.timestamp）来实现时间相关逻辑，如抽奖开奖、期权到期、利息计算等。矿工在一定范围内（通常15秒）可自由设置区块时间戳，攻击者可利用此特性操纵合约结果，如选择有利的开奖时间、提前触发或延迟执行等。
complexity: advanced
influence: 合约逻辑被操纵，抽奖结果可预测，时间敏感业务失效。
keywords: 时间戳依赖攻击
keywords: 时间戳依赖
keywords: 时间戳操纵
keywords: 区块时间攻击
keywords: 矿工操纵
keywords: timestamp manipulation
mitigated by: 智能合约安全审计
mitigated by: 智能合约静态分析工具
mitigated by: 智能合约形式化验证
mitigated by: 提交-揭示（Commit-Reveal）机制
mitigated by: 时间戳与过期机制
citation: Vulnerability: Timestamp Dependence
updated: 2026-06-15
version: 1
related cases: C1449
related cases: C1450
related cases: C1451
related cases: C1452
related cases: C1453

不可升级合约设计缺陷
type: Risk
break id: R0177
stix type: x-break-risk
definition: 智能合约部署后无法修改或升级，设计缺陷或漏洞将永久存在，造成长期风险。
description: 区块链智能合约的不可篡改特性是双刃剑。未设计升级机制的合约一旦部署，即使发现严重漏洞或业务逻辑错误也无法修复，只能弃用并重新部署。这会导致：已锁定资产无法取回、业务逻辑错误持续影响、无法适应需求变化。即使使用代理模式等升级方案，也可能引入新的中心化风险和升级权限滥用问题。
complexity: advanced
influence: 合约漏洞无法修复，资金永久锁定，业务无法迭代优化。
keywords: 不可升级合约设计缺陷
keywords: 不可升级合约
keywords: 合约设计缺陷
keywords: 合约升级
keywords: 代理模式
keywords: 合约治理
keywords: immutable contract
mitigated by: 代理合约升级模式
mitigated by: 模块化与最小化合约设计
mitigated by: 全面审计与形式化验证
mitigated by: 合约升级与紧急暂停
mitigated by: 代码审计与漏洞赏金
citation: [2407.01493] Immutable in Principle, Upgradeable by Design - arXiv
updated: 2026-06-15
version: 1
related cases: C1454
related cases: C1455

IoT侧信道攻击
type: Risk
break id: R0178
stix type: x-break-risk
definition: 通过分析物联网设备运行时的物理特征（功耗、电磁辐射、声音等）获取敏感信息或密钥。
description: 侧信道攻击利用设备在执行操作时产生的物理侧信道信息来推断内部数据。常见手段包括：功耗分析攻击（SPA/DPA）、电磁辐射分析、时序攻击、声学攻击、温度分析等。攻击者无需直接破解加密算法，通过物理信号即可提取密钥、还原敏感数据。物联网设备因资源受限和物理可接近性而尤其脆弱。
complexity: advanced
influence: 加密密钥被提取，设备固件被完整复制，用户隐私数据泄露。
keywords: IoT侧信道攻击
keywords: 侧信道攻击
keywords: 功耗分析
keywords: 电磁泄漏
keywords: 时序攻击
keywords: 物理攻击
keywords: side-channel attack
mitigated by: 硬件侧信道防护设计
mitigated by: 软件层侧信道缓解
mitigated by: 侧信道攻击检测与监控
citation: Side-Channel Attacks on IoT: Risks and Mitigation in Embedded ...
updated: 2026-06-15
version: 1
related cases: C1456
related cases: C1457
related cases: C1458
related cases: C1459
related cases: C1460
related cases: C1461
related cases: C1462

工业物联网(IIoT)安全风险
type: Risk
break id: R0179
stix type: x-break-risk
definition: 工业物联网设备和系统面临的特殊安全威胁，可能导致生产中断、设备损坏或人身安全事故。
description: 工业物联网连接着生产设备、传感器、控制系统等关键基础设施。攻击者可通过入侵IIoT设备来：篡改生产参数造成产品质量问题、破坏设备运行引发安全事故、窃取工业机密、发起针对性勒索。IIoT设备通常生命周期长、难以更新、使用不安全的工业协议（如Modbus、SCADA），且与IT网络互联后暴露面扩大。
complexity: advanced
influence: 生产线瘫痪，设备损毁，人员伤亡，工业机密泄露，供应链中断。
keywords: 工业物联网(IIoT)安全风险
keywords: 工业物联网
keywords: IIoT安全
keywords: 工控系统
keywords: SCADA攻击
keywords: 生产安全
keywords: industrial IoT
mitigated by: 工业网络隔离与区域划分
mitigated by: 工业协议安全加固
mitigated by: ICS安全监控与应急响应
citation: ICS-CERT Advisories
updated: 2026-06-15
version: 1
related cases: C1463
related cases: C1464
related cases: C1465
related cases: C1466
related cases: C1467
related cases: C1468
related cases: C1469

车联网(V2X)安全风险
type: Risk
break id: R0180
stix type: x-break-risk
definition: 车联网通信系统面临的安全威胁，可能导致交通事故、隐私泄露或车辆被远程控制。
description: 车联网(V2X)实现车与车(V2V)、车与基础设施(V2I)、车与行人(V2P)的通信。攻击者可通过：伪造虚假交通信息引发事故、劫持车辆通信系统、远程控制车辆关键功能（刹车、转向）、窃取车主位置和行驶数据、干扰自动驾驶决策等方式威胁安全。车辆CAN总线、OBD接口、车载娱乐系统等都是潜在攻击面。
complexity: advanced
influence: 交通事故致人伤亡，车辆被远程控制，用户行踪隐私泄露，自动驾驶系统失效。
keywords: 车联网(V2X)安全风险
keywords: 车联网
keywords: V2X安全
keywords: 智能汽车
keywords: 远程劫持
keywords: CAN总线
keywords: 自动驾驶安全
keywords: connected vehicle
mitigated by: 车联网PKI认证体系
mitigated by: IoT设备网络隔离与访问控制
mitigated by: 基于证书的设备认证
mitigated by: 固件OTA更新签名验证
mitigated by: OTA通道加密与完整性保护
citation: Vehicle Cybersecurity Best Practices
updated: 2026-06-15
version: 1
related cases: C1470
related cases: C1471
related cases: C1472

OTA更新劫持
type: Risk
break id: R0181
stix type: x-break-risk
definition: 攻击者劫持物联网设备的空中下载(OTA)更新过程，植入恶意固件或阻止安全更新。
description: OTA更新是物联网设备远程升级固件的主要方式。攻击者可通过中间人攻击劫持更新通道、伪造更新服务器、利用更新协议漏洞等方式，向设备推送恶意固件或阻止安全补丁安装。如果更新包未加密签名验证或验证机制存在缺陷，设备将安装恶意固件并长期被控制。
complexity: advanced
influence: 设备被植入后门固件，安全漏洞无法修复，批量设备被持续控制。
keywords: OTA更新劫持
keywords: OTA劫持
keywords: 固件更新劫持
keywords: 空中下载攻击
keywords: 更新通道劫持
keywords: 恶意固件推送
keywords: OTA hijacking
mitigated by: 固件OTA更新签名验证
mitigated by: OTA通道加密与完整性保护
mitigated by: 分阶段OTA部署与灰度发布
citation: Secure OTA Update Best Practices
updated: 2026-06-15
version: 1
related cases: C1473
related cases: C1474

汽车OTA更新劫持
type: Risk
break id: R0181-001
stix type: x-break-risk
definition: 攻击者篡改或重放车端OTA包，植入恶意固件或阻断修复。
description: 汽车 OTA 更新劫持针对车端固件、配置或应用更新流程。攻击者可能篡改更新包、重放旧版本、劫持下载通道或滥用签名流程，使车辆安装恶意或脆弱版本。 车辆更新直接关系安全功能和合规修复。车企需要端到端签名验证、版本防回滚、分批发布监测和异常更新阻断。
complexity: advanced
influence: OTA 更新被劫持可能植入恶意固件、阻断安全补丁或回滚到脆弱版本，影响车辆安全和召回治理。
keywords: 汽车OTA更新劫持
keywords: OTA更新劫持
keywords: 车载固件篡改
keywords: OTA包重放
keywords: 车辆软件供应链
keywords: 车端更新安全
mitigated by: 车联网OTA安全治理
mitigated by: 固件OTA更新签名验证
mitigated by: OTA通道加密与完整性保护
citation: ISO/SAE 21434 Road vehicles Cybersecurity
updated: 2026-06-22
version: 1
related cases: C1776
related cases: C1777
related cases: C1778

IoT数据篡改攻击
type: Risk
break id: R0182
stix type: x-break-risk
definition: 攻击者篡改物联网设备传输或存储的数据，导致错误决策或系统失效。
description: 物联网设备采集、传输和存储大量敏感数据，如果缺乏完整性保护，攻击者可通过中间人攻击、设备入侵等方式篡改数据。典型场景包括：篡改传感器读数影响自动化决策（如温度、压力、湿度）、修改设备日志掩盖攻击痕迹、伪造身份认证数据、篡改控制指令等。在工业、医疗、智慧城市等场景中可能造成严重后果。
complexity: advanced
influence: 基于错误数据做出危险决策，系统控制失效，攻击行为被隐藏，审计日志不可信。
keywords: IoT数据篡改攻击
keywords: 数据篡改
keywords: 传感器数据伪造
keywords: 数据完整性
keywords: IoT数据攻击
keywords: 控制指令篡改
keywords: data tampering
mitigated by: 防篡改机制
mitigated by: 流量加密
mitigated by: IoT设备网络隔离与访问控制
mitigated by: 基于证书的设备认证
mitigated by: IoT流量监控与异常检测
citation: Privacy and Integrity Protection for IoT Multimodal Data Using ...
updated: 2026-06-15
version: 1
related cases: C1475

虚拟土地/资产欺诈
type: Risk
break id: R0183
stix type: x-break-risk
definition: 元宇宙中虚拟土地或数字资产交易中的欺诈行为，包括虚假销售、重复销售、价格操纵等。
description: 元宇宙虚拟土地和资产交易市场存在多种欺诈风险：项目方虚假宣传稀缺性后超量发售、同一地块重复销售给多人、操纵稀缺土地价格后抛售、伪造虚拟资产所有权证明、虚假承诺未来收益等。由于缺乏统一监管和确权机制，投资者维权困难，资金损失难以追回。
complexity: intermediate
influence: 投资者资金损失，虚拟资产权属纠纷，元宇宙市场信任崩塌。
keywords: 虚拟土地/资产欺诈
keywords: 虚拟土地欺诈
keywords: 元宇宙欺诈
keywords: 虚拟地产
keywords: 数字资产欺诈
keywords: 虚拟资产
keywords: metaverse fraud
mitigated by: 元宇宙资产链上确权与溯源
mitigated by: 虚拟土地交易平台审核机制
mitigated by: 虚拟资产估值与信息披露
citation: Is anyone else tired of the bullshit Metaverse virtual real estate stories?
updated: 2026-06-15
version: 1
related cases: C1476
related cases: C1477

元宇宙身份盗用
type: Risk
break id: R0184
stix type: x-break-risk
definition: 攻击者盗用或伪造用户在元宇宙中的虚拟身份，进行欺诈、骚扰或资产窃取。
description: 元宇宙中用户通过数字身份（头像、账号、NFT身份等）进行社交和交易。攻击者可通过盗取账号凭证、伪造相似头像身份、利用深度伪造技术冒充他人等方式，在元宇宙中实施欺诈、诈骗好友、窃取虚拟资产、破坏声誉、进行骚扰等恶意行为。去中心化身份系统的不完善使得身份验证和追责困难。
complexity: advanced
influence: 用户虚拟资产被盗，社交关系网络被破坏，声誉受损，遭受欺诈损失。
keywords: 元宇宙身份盗用
keywords: 虚拟身份伪造
keywords: 数字身份
keywords: 头像冒充
keywords: 身份欺诈
keywords: identity theft
mitigated by: 链上身份去中心化验证
mitigated by: 元宇宙身份联邦认证
mitigated by: 多因素验证
mitigated by: 通行密钥/防钓鱼认证
mitigated by: 跨虚实身份隔离
citation: Metaverse Identity Security
updated: 2026-06-15
version: 1
related cases: C1478
related cases: C1479
related cases: C1480
related cases: C1481

虚拟世界资产盗窃
type: Risk
break id: R0185
stix type: x-break-risk
definition: 元宇宙中用户虚拟资产（装备、道具、货币、NFT等）被非法窃取或转移。
description: 元宇宙中的虚拟资产具有真实经济价值，成为攻击者目标。盗窃手段包括：利用智能合约漏洞转移NFT资产、通过社会工程骗取钱包私钥、入侵游戏服务器窃取道具、利用交易系统漏洞复制资产、钓鱼网站诱导授权等。虚拟资产的数字化特性使其易被批量盗取和快速转移，且跨境追踪困难。
complexity: advanced
influence: 用户虚拟财产损失，元宇宙经济体系失衡，平台信誉受损。
keywords: 虚拟世界资产盗窃
keywords: 虚拟资产盗窃
keywords: NFT盗窃
keywords: 游戏资产盗窃
keywords: 虚拟货币盗窃
keywords: 数字财产
keywords: virtual asset theft
mitigated by: 元宇宙资产链上确权与溯源
mitigated by: 链上身份去中心化验证
mitigated by: 链上声誉与信用体系
mitigated by: 零知识KYC与隐私保护
mitigated by: 硬件安全模块（HSM）私钥存储
mitigated by: 私钥加密存储与密码保护
mitigated by: 智能合约安全审计
mitigated by: 虚拟资产跨链验证
citation: Virtual Assets - FATF
updated: 2026-06-15
version: 1
related cases: C1482
related cases: C1483
related cases: C1484
related cases: C1485

日食攻击（Eclipse Attack）
type: Risk
break id: R0186
stix type: x-break-risk
definition: 攻击者通过控制目标节点的所有网络连接，将其与诚实网络隔离，操纵其接收的区块链信息。
description: 日食攻击针对P2P网络中的单个节点，攻击者通过女巫节点占据目标节点的所有连接槽位，使其与真实网络隔离。被隔离的节点只能从攻击者处接收信息，攻击者可向其提供虚假区块链视图、隐藏交易、双花攻击、或使其进行错误的共识投票。对于轻节点和SPV客户端尤其脆弱。
complexity: advanced
influence: 节点接收虚假区块链数据，交易被双花，共识投票被操纵，网络分区。
keywords: 日食攻击（Eclipse Attack）
keywords: 日食攻击
keywords: 节点隔离
keywords: 网络分区
keywords: P2P攻击
keywords: 连接垄断
keywords: eclipse attack
mitigated by: 链上声誉与信用体系
mitigated by: 提高共识算法攻击成本
mitigated by: 连续区块限制与重组检测
mitigated by: 算力租赁市场监控与应急响应
citation: Eclipse Attacks on Bitcoin's Peer-to-Peer Network
updated: 2026-06-15
version: 1
related cases: C1486
related cases: C1487
related cases: C1488
related cases: C1489
related cases: C1490
related cases: C1491

长程攻击/无成本模拟
type: Risk
break id: R0187
stix type: x-break-risk
definition: PoS区块链中，攻击者利用历史私钥从创世区块开始构造替代链，试图覆盖主链历史。
description: 长程攻击(Long-range Attack)是PoS共识机制特有的威胁。攻击者获取早期权益持有者的私钥后，可以从区块链历史中的任意点分叉并构建替代链。由于PoS验证不需要实际算力消耗（无成本模拟，Nothing-at-Stake），攻击者可以低成本构造更长的链。新加入网络的节点可能将伪造链误认为是主链。
complexity: advanced
influence: 区块链历史被改写，交易被逆转，新节点接受虚假链，共识机制信任崩塌。
keywords: 长程攻击/无成本模拟
keywords: 长程攻击
keywords: 无成本模拟
keywords: PoS攻击
keywords: 历史改写
keywords: 私钥窃取
keywords: long-range attack
keywords: nothing-at-stake
mitigated by: 提高共识算法攻击成本
mitigated by: 连续区块限制与重组检测
mitigated by: 算力租赁市场监控与应急响应
citation: Long-Range Attacks on Proof-of-Stake
updated: 2026-06-15
version: 1
related cases: C1492
related cases: C1493
related cases: C1494
related cases: C1495
related cases: C1496
related cases: C1497
related cases: C1498

自私挖矿（Selfish Mining）
type: Risk
break id: R0188
stix type: x-break-risk
definition: 矿工故意隐藏挖出的区块，在特定时机公布以获得超额收益，破坏区块链公平性。
description: 自私挖矿是一种矿工策略攻击。矿工挖出新区块后不立即广播，而是继续在私有链上挖矿。当公共链追上时，选择性地公布私有链使其成为主链，作废其他矿工的工作。这种策略可使拥有超过33%算力的矿池获得超出其算力占比的收益，同时降低网络整体安全性和浪费算力资源。
complexity: advanced
influence: 诚实矿工收益降低，算力资源浪费，区块链安全性下降，中心化趋势加剧。
keywords: 自私挖矿（Selfish Mining）
keywords: 自私挖矿
keywords: 矿工攻击
keywords: 区块隐藏
keywords: 策略攻击
keywords: 算力操纵
keywords: selfish mining
mitigated by: 提高共识算法攻击成本
mitigated by: 连续区块限制与重组检测
mitigated by: 算力租赁市场监控与应急响应
citation: Majority is not Enough: Bitcoin Mining is Vulnerable
updated: 2026-06-15
version: 1
related cases: C1499
related cases: C1500
related cases: C1501

传感器欺骗攻击
type: Risk
break id: R0189
stix type: x-break-risk
definition: 攻击者通过物理或电子手段欺骗物联网传感器，使其采集到虚假数据，导致系统做出错误决策。
description: 传感器是物联网系统的数据来源，其准确性直接影响系统决策。攻击者可通过多种方式欺骗传感器：物理干扰（如用强光欺骗光传感器、用热源欺骗温度传感器）、电磁干扰、信号注入、传感器饱和攻击等。在自动驾驶、工业控制、智能家居、安防监控等场景中，虚假传感器数据可能导致严重后果。
complexity: advanced
influence: 系统基于错误数据做出危险决策，安全机制被绕过，事故风险增加，监控失效。
keywords: 传感器欺骗攻击
keywords: 传感器欺骗
keywords: 传感器攻击
keywords: 虚假数据
keywords: 物理欺骗
keywords: 信号注入
keywords: sensor spoofing
mitigated by: 防篡改机制
mitigated by: IoT流量监控与异常检测
mitigated by: IoT设备网络隔离与访问控制
mitigated by: 基于证书的设备认证
citation: Identify spoofing attacks in Internet of Things (IoT) environments ...
updated: 2026-06-15
version: 1
related cases: C1502
related cases: C1503
related cases: C1504
related cases: C1505

医疗物联网(IoMT)安全风险
type: Risk
break id: R0190
stix type: x-break-risk
definition: 医疗物联网设备面临的特殊安全威胁，可能直接危及患者生命安全和隐私。
description: 医疗物联网(IoMT)连接着心脏起搏器、胰岛素泵、输液泵、监护仪等关键医疗设备。攻击者可通过无线劫持、固件篡改、协议漏洞等方式控制设备，造成：错误用药剂量导致患者伤亡、篡改生命体征数据误导诊断、关闭救生设备、窃取患者敏感健康隐私等。医疗设备通常更新困难、认证周期长、使用寿命长，安全防护薄弱。
complexity: advanced
influence: 患者生命安全受威胁，健康隐私大规模泄露，医疗事故，医院运营瘫痪，法律责任。
keywords: 医疗物联网(IoMT)安全风险
keywords: 医疗物联网
keywords: IoMT安全
keywords: 医疗设备安全
keywords: 植入式设备
keywords: 健康隐私
keywords: medical device security
mitigated by: 医疗设备专用安全网关
mitigated by: IoT设备网络隔离与访问控制
mitigated by: 基于证书的设备认证
mitigated by: 固件OTA更新签名验证
mitigated by: OTA通道加密与完整性保护
citation: FDA Medical Device Cybersecurity Guidance
updated: 2026-06-15
version: 1
related cases: C1506
related cases: C1507

AR/VR设备安全风险
type: Risk
break id: R0191
stix type: x-break-risk
definition: 增强现实(AR)和虚拟现实(VR)设备面临的特殊安全威胁，可能导致隐私泄露、物理伤害或设备劫持。
description: AR/VR设备集成了大量传感器（摄像头、麦克风、眼动追踪、手势识别等）和沉浸式交互，面临独特风险：设备被劫持后持续监控用户视觉和听觉、窃取眼动数据推断敏感信息（如密码、健康状况）、篡改现实叠加内容误导用户行为、VR晕动症攻击影响身体健康、未成年人不当内容接触等。设备固件和应用生态安全防护不足。
complexity: advanced
influence: 用户隐私全方位泄露，生物特征数据被窃，物理空间安全威胁，心理健康影响。
keywords: AR/VR设备安全风险
keywords: AR/VR安全
keywords: 增强现实
keywords: 虚拟现实
keywords: 眼动追踪
keywords: 沉浸式攻击
keywords: XR设备
keywords: VR privacy
mitigated by: XR设备可信启动
mitigated by: 空间数据隐私保护
mitigated by: 移动威胁防御(MTD)
mitigated by: IoT设备网络隔离与访问控制
citation: Security and privacy for augmented reality systems
updated: 2026-06-15
version: 1
related cases: C1508
related cases: C1509
related cases: C1510
related cases: C1511
related cases: C1512

虚拟世界骚扰与暴力
type: Risk
break id: R0192
stix type: x-break-risk
definition: 元宇宙中用户遭受的虚拟骚扰、暴力行为和不当内容，可能造成心理创伤和现实危害。
description: 元宇宙的沉浸式特性使虚拟骚扰和暴力的心理影响接近真实体验。风险包括：虚拟性骚扰和侵犯个人空间、语言暴力和网络霸凌、虚拟暴力行为的心理创伤、未成年人接触不当内容、深度伪造技术制造虚假不雅内容、虚拟跟踪和骚扰等。由于匿名性和跨境特性，追责和监管困难，受害者保护机制不完善。
complexity: intermediate
influence: 用户心理创伤和PTSD，未成年人身心健康受损，平台声誉和法律责任，用户流失。
keywords: 虚拟世界骚扰与暴力
keywords: 虚拟骚扰
keywords: 虚拟暴力
keywords: 网络霸凌
keywords: 元宇宙安全
keywords: 心理创伤
keywords: 未成年人保护
keywords: virtual harassment
mitigated by: 恶意内容识别
mitigated by: 自动恶意文档识别
mitigated by: 3D内容AI审核
mitigated by: 安全意识培训
mitigated by: 账号处罚
citation: [PDF] Investigating Harassment and Safety in VR - USENIX
updated: 2026-06-15
version: 1
related cases: C1513
related cases: C1514
related cases: C1515
related cases: C1516
related cases: C1517

区块链供应链攻击
type: Risk
break id: R0193
stix type: x-break-risk
definition: 攻击者通过在区块链开发工具、SDK、钱包插件等供应链环节植入恶意代码，影响下游大量项目和用户的安全。
description: 区块链供应链攻击通常发生在项目开发、钱包插件、SDK、节点组件、前端依赖和发布流程中。攻击者通过篡改依赖、植入后门或控制发布账号，把恶意逻辑带入下游项目。 由于 Web3 应用常直接处理私钥、签名和链上资产，供应链污染可能在用户交互时触发资产转移、授权篡改或敏感信息泄露，影响范围会随依赖复用快速扩大。
complexity: advanced
influence: 影响广泛，可能导致大规模资金损失和信任危机
keywords: 区块链供应链攻击
keywords: Web3供应链攻击
keywords: 钱包插件投毒
keywords: SDK投毒
keywords: 恶意依赖包
keywords: 构建链投毒
mitigated by: 供应链安全审计
mitigated by: 区块链供应链安全审计
mitigated by: 威胁情报
mitigated by: 依法打击
mitigated by: 漏洞识别
citation: 2025年Web3安全年度报告:供应链攻击成最大威胁
citation: Blockchain Security: Preventing Threats Before They Strike
updated: 2026-06-22
version: 1
related cases: C0805
related cases: C1518
related cases: C1519
related cases: C1520

Telegram Bot钓鱼
type: Risk
break id: R0195
stix type: x-break-risk
definition: Web3项目社区主要在Telegram，攻击者创建仿冒官方机器人或劫持社群，诱导用户连接钱包或泄露助记词。
description: Telegram Bot 钓鱼主要利用 Web3 项目社群、空投活动和客服支持场景。攻击者仿冒官方机器人、管理员或验证工具，诱导用户点击钓鱼链接、连接钱包或输入助记词。 由于 Telegram 社群沟通节奏快、账号身份容易伪装，攻击往往与假公告、私聊引导和紧急领取奖励结合，导致用户在低警觉状态下暴露钱包控制权。
complexity: intermediate
influence: 社交工程结合技术手段，成功率高
keywords: Telegram Bot钓鱼
keywords: Telegram机器人钓鱼
keywords: Web3社群钓鱼
keywords: 假官方机器人
keywords: 助记词钓鱼
keywords: 钱包连接钓鱼
mitigated by: 身份实名认证
mitigated by: Telegram官方认证
mitigated by: 威胁情报
mitigated by: 依法打击
mitigated by: 端点检测与响应
citation: 2025年上半年区块链安全报告-Telegram Bot钓鱼风险
citation: Telegram FAQ
updated: 2026-06-22
version: 1
related cases: C1526
related cases: C1527
related cases: C1528
related cases: C1529
related cases: C1530

量子计算威胁
type: Risk
break id: R0196
stix type: x-break-risk
definition: 量子计算机可能在2028年前破解区块链使用的椭圆曲线密码学（ECC），威胁私钥安全和交易完整性。
description: 量子计算威胁指足够成熟的量子计算能力可能削弱当前区块链、钱包和身份系统依赖的椭圆曲线密码学安全假设。长期暴露的公钥、签名算法和密钥管理流程都可能成为迁移压力点。 虽然大规模实用量子计算仍存在不确定性，但高价值资产和长期有效凭证需要提前规划抗量子算法迁移、地址轮换、签名方案升级和生态兼容性验证。
complexity: advanced
influence: 对整个区块链生态构成根本性威胁
keywords: 量子计算威胁
keywords: 量子破解
keywords: 后量子密码
keywords: ECC破解
keywords: 区块链量子风险
keywords: 抗量子迁移
mitigated by: 量子安全加密迁移
mitigated by: 交易风险监控
mitigated by: 漏洞识别
mitigated by: 威胁情报
citation: 量子威胁下的区块链安全挑战
citation: Ethereum Quantum Resistance Roadmap
updated: 2026-06-22
version: 1
related cases: C1531
related cases: C1532
related cases: C1533
related cases: C1534
related cases: C1535
related cases: C1536
related cases: C1537

多签钱包社会工程攻击
type: Risk
break id: R0197
stix type: x-break-risk
definition: 攻击者通过社会工程手段（伪造紧急提案、冒充团队成员等）诱导多签钱包的签名者在短时间内完成恶意交易签名。
description: 多签钱包社会工程攻击针对 DAO、基金会和机构金库的签名流程。攻击者通过伪造紧急提案、冒充团队成员、制造舆情压力或投递恶意交易摘要，诱导多个签名者在短时间内批准交易。 多签机制降低了单点私钥失陷风险，但不能自动防止集体误签。治理流程需要引入交易仿真、延时执行、权限分层和独立复核，避免信任关系被利用。
complexity: intermediate
influence: DAO和机构资金面临重大风险
keywords: 多签钱包社会工程攻击
keywords: 多签钓鱼
keywords: DAO多签风险
keywords: 签名者诱导
keywords: 恶意提案签名
keywords: 紧急提案诈骗
mitigated by: 多签时间锁机制
mitigated by: 增加审批流程
mitigated by: 特权访问管理
citation: 2024 Crypto Crime Trends from Chainalysis
citation: Multisig Best Practices to Maximize Transaction Security - Polygon
updated: 2026-06-22
version: 1
related cases: C1538
related cases: C1539
related cases: C1540

代币增发/通缩漏洞
type: Risk
break id: R0198
stix type: x-break-risk
definition: 智能合约的代币经济模型存在漏洞，允许未授权铸造（增发）或销毁（通缩）代币，破坏经济平衡。
description: 代币增发/通缩漏洞通常来自智能合约权限控制、数学计算、钩子逻辑或升级机制缺陷。攻击者可能未授权铸造代币、异常销毁供应量或改变余额记录。 这类问题会直接破坏代币稀缺性和市场预期，引发价格崩溃、流动性枯竭和治理失真。上线前需要对经济模型、权限边界和极端状态进行专项审计。
complexity: advanced
influence: 导致代币价值崩溃，投资者损失
keywords: 代币增发/通缩漏洞
keywords: 代币增发漏洞
keywords: 代币通缩漏洞
keywords: 未授权铸币
keywords: 代币经济模型漏洞
keywords: 智能合约铸造漏洞
keywords: 代币销毁漏洞
mitigated by: 漏洞修复
mitigated by: 代币经济模型审计
mitigated by: 智能合约静态分析工具
mitigated by: 依法打击
citation: Smart Contract Token Economics Security
citation: Building Secure Smart Contracts
updated: 2026-06-22
version: 1
related cases: Osmosis链流动性池耗尽漏洞事件
related cases: C1541
related cases: C1542
related cases: C1543

NFT版税绕过
type: Risk
break id: R0199
stix type: x-break-risk
definition: 攻击者通过场外交易、自定义合约等方式绕过NFT市场的版税机制，使创作者无法获得应有的二次销售收益。
description: NFT 版税绕过发生在交易者通过场外转移、自定义合约、聚合器或不执行版税规则的市场完成二次销售时。创作者虽然定义了版税规则，但实际执行依赖平台和合约生态。 该风险会削弱创作者持续收益模型，并造成不同市场之间规则不一致。项目方需要区分链上强制能力、市场协议约束和社区治理承诺。
complexity: intermediate
influence: 损害创作者经济利益，影响NFT生态健康
keywords: NFT版税绕过
keywords: NFT royalty bypass
keywords: 版税规避
keywords: 场外交易绕过
keywords: 自定义合约交易
keywords: NFT创作者收益
mitigated by: 链上版税强制执行
mitigated by: 交易风险监控
mitigated by: 智能合约静态分析工具
mitigated by: 依法打击
citation: How NFT royalties work: Designs, challenges, and new ideas
citation: EIP-2981: NFT Royalty Standard
updated: 2026-06-22
version: 1
related cases: C1544
related cases: C1545
related cases: C1546
related cases: C1547
related cases: C1548
related cases: C1549

Layer2桥接风险
type: Risk
break id: R0200
stix type: x-break-risk
definition: Layer2扩容方案（Rollup、侧链等）与主链之间的资产桥接环节存在安全隐患，可能导致资金锁定或被盗。
description: Layer2 桥接风险集中在主链与 Rollup、侧链或应用链之间的资产锁定、消息验证、退出证明和中继流程。任一环节出现验证缺陷或权限滥用，都可能造成资产无法赎回或被错误释放。 桥接系统通常承载大量流动性，并依赖复杂的链上链下协作。安全评估需要覆盖合约、证明系统、运维密钥、延迟窗口和异常退出机制。
complexity: advanced
influence: Layer2生态快速发展，桥接资金规模巨大
keywords: Layer2桥接风险
keywords: 跨链桥风险
keywords: Rollup桥接
keywords: 侧链桥接
keywords: 资产桥漏洞
keywords: 跨层资产锁定
mitigated by: 漏洞修复
mitigated by: Layer2桥接安全审计
mitigated by: 去中心化跨链验证网络
mitigated by: 跨链桥智能合约审计与监控
mitigated by: 链无关设计与冗余架构
citation: L2BEAT - Layer2 Bridge Risk Analysis
citation: Blockchain Cross-Chain Bridge Security: Challenges, Solutions, and ...
updated: 2026-06-22
version: 1
related cases: C1368
related cases: C1370
related cases: C1550
related cases: C1551
related cases: C1552
related cases: C1553
related cases: C1554
related cases: C1555

账户抽象钱包风险
type: Risk
break id: R0201
stix type: x-break-risk
definition: ERC-4337等账户抽象标准引入新的攻击面，如UserOperation验证绕过、Paymaster滥用、聚合器作恶等。
description: 账户抽象钱包把签名验证、费用代付、批量操作和权限策略迁移到智能合约层，引入了 UserOperation、Bundler、Paymaster、聚合签名等新组件。任何验证逻辑缺陷都可能导致未授权执行或费用滥用。 这类钱包改善用户体验的同时扩大了攻击面。设计时需要明确权限模型、重放保护、模拟执行差异和第三方代付服务的责任边界。
complexity: advanced
influence: 新型钱包架构带来未知风险
keywords: 账户抽象钱包风险
keywords: ERC-4337风险
keywords: UserOperation绕过
keywords: Paymaster滥用
keywords: 智能合约钱包风险
keywords: 账户抽象攻击面
mitigated by: 账户抽象安全审计
mitigated by: 硬件安全模块（HSM）私钥存储
mitigated by: 私钥加密存储与密码保护
mitigated by: EIP安全验证机制
mitigated by: DApp前端完整性验证
citation: EIP-4337: Account Abstraction
citation: Account Abstraction Security Considerations
updated: 2026-06-22
version: 1
related cases: C1556
related cases: C1557
related cases: C1558

链上数据隐私泄露
type: Risk
break id: R0202
stix type: x-break-risk
definition: 区块链交易透明公开，通过MEV bot监控、地址聚类分析等手段，可追踪用户交易行为、资产规模和身份信息。
description: 链上数据隐私泄露源于区块链交易、地址、余额和合约交互的公开可观察性。攻击者可结合地址聚类、交易图谱、MEV 监控和链下数据，把用户资产规模、交易习惯和身份线索关联起来。 隐私泄露不一定来自系统入侵，而是由透明账本和数据分析共同造成。高价值用户、机构钱包和敏感业务需要使用地址隔离、隐私保护协议和链下信息最小披露。
complexity: intermediate
influence: 用户隐私暴露，可能被定向攻击
keywords: 链上数据隐私泄露
keywords: 地址聚类分析
keywords: 链上画像
keywords: MEV监控
keywords: 交易行为追踪
keywords: 链上身份关联
mitigated by: 零知识证明
mitigated by: 链上隐私保护
mitigated by: 链上数据访问控制
mitigated by: 隐私计算技术应用
mitigated by: 数据最小化与用途限制
citation: An Empirical Analysis of Privacy in the Lightning Network
citation: Chainalysis: The Blockchain Data Platform
updated: 2026-06-22
version: 1
related cases: C1440
related cases: C1559
related cases: C1560
related cases: C1561
related cases: C1562
related cases: C1563

DApp前端劫持
type: Risk
break id: R0203
stix type: x-break-risk
definition: 攻击者通过劫持IPFS网关、DNS污染等方式篡改DApp前端代码，在用户不知情的情况下替换收款地址或注入恶意交互。
description: DApp 前端劫持针对用户访问入口而非链上合约本身。攻击者可能通过 DNS 污染、IPFS 网关替换、CDN 配置错误或前端依赖投毒，篡改页面展示和钱包交互参数。 用户看到的是熟悉界面，但签名请求或收款地址已被替换。项目方需要对前端发布、资源完整性、域名配置和交易预览建立独立防护。
complexity: intermediate
influence: 用户难以察觉，资金直接流向攻击者
keywords: DApp前端劫持
keywords: DApp DNS劫持
keywords: IPFS网关劫持
keywords: 前端供应链攻击
keywords: 钱包交互篡改
keywords: 收款地址替换
mitigated by: DApp前端完整性验证
mitigated by: 供应链安全审计
mitigated by: 异常访问行为识别
citation: What is dApp Security? - CertiK
citation: IPFS Content Addressing and Security
updated: 2026-06-22
version: 1
related cases: C0729
related cases: C1564
related cases: C1565
related cases: C1566
related cases: C1567
related cases: C1568

AIoT融合攻击
type: Risk
break id: R0205
stix type: x-break-risk
definition: 攻击者通过对AI模型投毒、对抗样本攻击等手段，影响物联网设备的AI决策系统，导致误判或恶意行为。
description: AIoT 融合攻击针对带有 AI 感知、推理或自动控制能力的物联网设备。攻击者可能通过对抗样本、传感器欺骗、模型投毒或固件篡改，影响设备判断和执行。 当 AIoT 应用于门禁、交通、医疗、工业和家庭自动化时，错误决策会从数据层扩展到物理世界。防护需要同时覆盖模型鲁棒性、设备身份、数据可信和执行安全。
complexity: advanced
influence: AIoT设备广泛应用于关键场景，影响重大
keywords: AIoT融合攻击
keywords: AIoT安全
keywords: 物联网AI攻击
keywords: 对抗样本攻击
keywords: 模型投毒
keywords: 智能设备误判
mitigated by: AIoT模型安全防护
mitigated by: 端点检测与响应
mitigated by: IoT流量监控与异常检测
mitigated by: IoT设备网络隔离与访问控制
citation: 智能物联网(AIoT)安全技术与应用研究(2025版)
citation: SP 800-183, Networks of 'Things' | CSRC
updated: 2026-06-22
version: 1
related cases: C0729
related cases: C1574
related cases: C1575
related cases: C1576
related cases: C1577
related cases: C1578
related cases: C1579
related cases: C1580

IoT硬件供应链攻击
type: Risk
break id: R0206
stix type: x-break-risk
definition: 攻击者在物联网设备的芯片、固件、通信模块等硬件供应链环节植入后门，实现长期潜伏和远程控制。
description: IoT 硬件供应链攻击发生在芯片、模组、传感器、固件、代工和物流交付等环节。攻击者可植入后门、替换组件或篡改默认配置，使设备在部署后长期受控。 物联网设备数量大、生命周期长、现场更新困难，供应链问题一旦进入批量设备，检测和召回成本很高。组织需要强化供应商验证、固件签名、硬件抽检和运行时异常监测。
complexity: advanced
influence: 影响大量设备，难以检测和修复
keywords: IoT硬件供应链攻击
keywords: 物联网供应链攻击
keywords: 固件后门
keywords: 芯片后门
keywords: 通信模块投毒
keywords: 硬件植入
mitigated by: IoT硬件安全模块
mitigated by: 固件安全启动（Secure Boot）机制
mitigated by: 固件更新签名验证与回滚保护
mitigated by: 固件完整性监控与物理防篡改
mitigated by: 区块链供应链安全审计
citation: 2024年网络安全深度洞察-硬件供应链风险
citation: Hardware Security | CSRC
updated: 2026-06-22
version: 1
related cases: C0793
related cases: C1581
related cases: C1582
related cases: C1583
related cases: C1584

eSIM/iSIM劫持
type: Risk
break id: R0207
stix type: x-break-risk
definition: 嵌入式SIM卡（eSIM）和集成SIM卡（iSIM）的远程配置功能被攻击者利用，实现SIM卡劫持和身份盗用。
description: eSIM/iSIM 劫持利用远程配置、运营商流程、设备绑定或身份验证缺陷，非法迁移或控制移动网络身份。攻击者可能截获短信、接管账号恢复流程或冒充设备接入服务。 随着 eSIM/iSIM 被用于手机、车联网和 IoT 设备，SIM 身份不再只是通信问题，也会影响支付、认证和设备管理。防护需要结合运营商侧校验和业务侧多因素防护。
complexity: advanced
influence: 新型移动设备认证方式面临威胁
keywords: eSIM/iSIM劫持
keywords: eSIM劫持
keywords: iSIM劫持
keywords: SIM远程配置滥用
keywords: 移动身份劫持
keywords: 运营商配置风险
keywords: 设备认证劫持
mitigated by: 数字证书
mitigated by: eSIM安全管理
mitigated by: 多因素验证
mitigated by: 威胁情报
mitigated by: 依法打击
citation: GSMA eSIM Specifications
citation: Privacy and data protection in mobile applications - ENISA
updated: 2026-06-22
version: 1
related cases: C1585
related cases: C1586
related cases: C1587
related cases: C1588
related cases: C1589
related cases: C1590

医疗物联网专项风险
type: Risk
break id: R0208
stix type: x-break-risk
definition: 医疗物联网设备（如心脏起搏器、胰岛素泵、监护仪等）被攻击可能直接威胁患者生命安全。
description: 医疗物联网专项风险涉及联网监护仪、输液泵、影像设备、可穿戴设备和植入式设备。攻击者可能利用弱口令、旧固件、未隔离网络或供应链问题影响设备数据和控制逻辑。 该风险不仅造成隐私泄露或业务中断，还可能影响诊疗判断和患者生命安全。医疗场景需要把设备可用性、临床流程和安全更新能力一起纳入风险管理。
complexity: advanced
influence: 涉及生命安全，后果极其严重
keywords: 医疗物联网专项风险
keywords: 医疗物联网风险
keywords: 医疗IoT安全
keywords: 联网医疗设备攻击
keywords: 胰岛素泵攻击
keywords: 心脏起搏器安全
keywords: 医疗设备漏洞
mitigated by: 医疗设备专用安全网关
mitigated by: IoT设备网络隔离与访问控制
mitigated by: IoT流量监控与异常检测
citation: 最具风险联网设备年度报告-医疗物联网
citation: FDA Medical Device Cybersecurity
updated: 2026-06-22
version: 1
related cases: C1591
related cases: C1592
related cases: C1593
related cases: C1594
related cases: C1595

非法外联与C2控制
type: Risk
break id: R0209
stix type: x-break-risk
definition: 物联网设备感染木马后门后，主动外联C2服务器接受远程指令，成为僵尸网络的一部分。
description: 非法外联与 C2 控制是设备被植入木马或后门后的典型表现。受控设备主动连接攻击者服务器，接收扫描、代理、DDoS、数据窃取或横向移动指令。 IoT 设备常部署在边缘网络，日志和运维能力不足，容易成为长期隐蔽的跳板。企业需要建立出站访问基线、域名/IP 信誉检测和设备隔离策略。
complexity: intermediate
influence: 2025年非法外联事件激增286.4%
keywords: 非法外联与C2控制
keywords: 非法外联
keywords: C2控制
keywords: 物联网僵尸网络
keywords: 设备木马
keywords: 命令控制服务器
keywords: 异常外联检测
mitigated by: 业务级蜜罐
mitigated by: IoT流量监控与异常检测
mitigated by: 端点检测与响应
mitigated by: 网络分段技术
mitigated by: 威胁情报
citation: 工业互联网网络安全情况通报(2025年第1期)
citation: Securing the Internet of Things (IoT) - CISA
updated: 2026-06-22
version: 1
related cases: C1596
related cases: C1597
related cases: C1598
related cases: C1599
related cases: C1600
related cases: C1601

工业协议漏洞利用
type: Risk
break id: R0210
stix type: x-break-risk
definition: 攻击者利用Modbus、OPC-UA、Profinet等工业物联网协议的安全漏洞，实现未授权访问和设备控制。
description: 工业协议漏洞利用针对 Modbus、OPC-UA、Profinet、BACnet 等协议中的认证缺失、明文通信、命令注入或实现缺陷。攻击者可读取生产数据、修改控制参数或干扰设备运行。 许多工业协议最初假设运行在可信网络中，暴露到远程运维或物联网平台后风险显著上升。防护重点是网络分区、协议网关、命令白名单和异常控制检测。
complexity: advanced
influence: 影响工业生产安全和稳定性
keywords: 工业协议漏洞利用
keywords: Modbus漏洞
keywords: OPC-UA安全
keywords: Profinet安全
keywords: 工控协议攻击
keywords: 工业物联网安全
mitigated by: 工业协议深度包检测
mitigated by: 工业网络隔离与区域划分
mitigated by: 工业协议安全加固
mitigated by: ICS安全监控与应急响应
citation: CISA Industrial Control Systems
citation: ENISA IoT Security Good Practices
updated: 2026-06-22
version: 1
related cases: C1602
related cases: C1603
related cases: C1604
related cases: C1605
related cases: C1606
related cases: C1607
related cases: C1608
related cases: C1609

智能家居隐私窃听
type: Risk
break id: R0211
stix type: x-break-risk
definition: 智能音箱、摄像头等家居设备被攻击者远程控制，窃听用户语音、视频等隐私信息。
description: 智能家居隐私窃听发生在摄像头、门铃、音箱、电视和网关等设备被未授权访问或远程控制时。攻击者可获取家庭音视频、作息规律和成员信息。 家庭设备常使用默认口令、弱云端账号或长期不更新固件，用户也缺乏安全监测能力。厂商需要强化默认安全配置、云端访问控制和异常登录提醒。
complexity: intermediate
influence: 用户家庭隐私完全暴露
keywords: 智能家居隐私窃听
keywords: 智能音箱窃听
keywords: 摄像头被控
keywords: 家庭IoT隐私
keywords: 家居设备入侵
keywords: 远程监控滥用
mitigated by: 单设备登录
mitigated by: 智能家居隐私开关
mitigated by: 流量加密
mitigated by: 网络分段技术
mitigated by: 依法打击
citation: 数据泄露已成现实-智能家居隐私风险
citation: FTC 家用联网设备安全指南
updated: 2026-06-22
version: 1
related cases: C1073
related cases: C1610
related cases: C1611

车联网V2X攻击
type: Risk
break id: R0212
stix type: x-break-risk
definition: 攻击者劫持车辆间（V2V）、车辆与基础设施间（V2I）的通信，发送虚假信息干扰驾驶决策。
description: 车联网 V2X 攻击针对车辆与车辆、道路基础设施、云平台之间的通信。攻击者可伪造位置、速度、道路事件或信号灯信息，误导自动驾驶和辅助驾驶决策。 这类攻击会把网络风险转化为交通安全风险。系统需要验证消息来源、时空合理性、证书状态和异常行为，避免单一通信信号直接驱动车辆动作。
complexity: advanced
influence: 可能导致交通事故，威胁生命安全
keywords: 车联网V2X攻击
keywords: V2V攻击
keywords: V2I攻击
keywords: 车路协同安全
keywords: 虚假交通消息
keywords: 联网汽车安全
mitigated by: 车联网PKI认证体系
mitigated by: 工业协议安全加固
mitigated by: IoT流量监控与异常检测
citation: NHTSA Vehicle Cybersecurity
citation: ISO/SAE 21434 Road vehicles Cybersecurity
updated: 2026-06-22
version: 1
related cases: C1612
related cases: C1613
related cases: C1614
related cases: C1615
related cases: C1616
related cases: C1617

边缘计算节点攻击
type: Risk
break id: R0213
stix type: x-break-risk
definition: 攻击者入侵物联网边缘计算节点，窃取本地处理的敏感数据或篡改AI推理结果。
description: 边缘计算节点攻击针对部署在门店、工厂、基站、车端或园区的本地计算资源。攻击者可利用物理接触、弱运维账号、容器漏洞或网络暴露窃取数据和篡改推理结果。 边缘节点分布广、环境复杂，往往缺少中心机房级防护。安全设计需要覆盖设备可信启动、远程证明、最小权限和断网场景下的审计能力。
complexity: advanced
influence: 边缘节点物理分散，难以统一防护
keywords: 边缘计算节点攻击
keywords: 边缘节点入侵
keywords: MEC安全
keywords: 边缘AI篡改
keywords: 边缘数据泄露
keywords: 边缘网关攻击
mitigated by: 边缘计算安全容器
mitigated by: 零信任架构
mitigated by: 端点检测与响应
citation: AIoT安全-边缘计算节点安全
citation: NIST Cybersecurity for IoT Program
updated: 2026-06-22
version: 1
related cases: C1618
related cases: C1619

数字虚拟人深度伪造
type: Risk
break id: R0214
stix type: x-break-risk
definition: 攻击者利用AI技术克隆他人肖像、声音生成数字虚拟人，用于诈骗、冒充或侵犯人格权。
description: 数字虚拟人深度伪造利用生成式 AI 克隆他人形象、声音、表情和说话风格，用于冒充客服、主播、管理者或亲友。攻击者可借此实施诈骗、舆论操纵或人格权侵害。 随着实时驱动和低成本生成工具普及，用户很难仅凭视觉和声音判断身份真实性。业务需要结合活体校验、内容溯源、身份认证和异常行为检测。
complexity: intermediate
influence: 虚实难辨，社会工程攻击成功率极高
keywords: 数字虚拟人深度伪造
keywords: 虚拟人伪造
keywords: AI换脸诈骗
keywords: 声音克隆诈骗
keywords: 深度伪造身份冒充
keywords: 数字人滥用
mitigated by: 实时深度伪造检测
mitigated by: AI内容溯源
mitigated by: 数字虚拟人水印验证
citation: 筑牢数字虚拟人安全屏障
citation: Coalition for Content Provenance and Authenticity (C2PA)
updated: 2026-06-22
version: 1
related cases: 安徽合肥警方破获全省首例利用人脸识别犯罪案
related cases: C1620
related cases: C1621
related cases: C1622
related cases: C1623
related cases: C1624
related cases: C1625
related cases: C1626
related cases: C1627
related cases: C1628

元宇宙社交工程攻击
type: Risk
break id: R0215
stix type: x-break-risk
definition: 沉浸式虚拟环境降低用户警觉性，攻击者通过虚拟身份建立信任后实施钓鱼、诈骗等攻击。
description: 元宇宙社交工程攻击利用沉浸式空间、虚拟身份和实时互动建立信任。攻击者可能伪装成好友、客服、主持人或合作方，诱导用户透露凭证、转移虚拟资产或点击恶意入口。 虚拟环境会增强临场感和从众效应，使传统钓鱼更具欺骗性。平台需要设计身份标识、交互风险提示和高风险操作二次确认。
complexity: intermediate
influence: 利用VR/AR的沉浸感增强欺骗效果
keywords: 元宇宙社交工程攻击
keywords: 虚拟身份诈骗
keywords: VR社交钓鱼
keywords: 沉浸式钓鱼
keywords: 虚拟空间冒充
keywords: 元宇宙诈骗
mitigated by: 元宇宙身份联邦认证
mitigated by: 深度伪造检测
mitigated by: 实时深度伪造检测
citation: 元宇宙发展现状调研与安全风险研究
citation: Defining and Building the Metaverse - The World Economic Forum
updated: 2026-06-22
version: 1
related cases: C1513
related cases: C1629
related cases: C1630

虚拟资产跨平台转移风险
type: Risk
break id: R0216
stix type: x-break-risk
definition: 元宇宙平台间的虚拟资产互操作协议存在漏洞，可能导致资产转移失败、双花或被盗。
description: 虚拟资产跨平台转移风险出现在不同元宇宙、游戏、钱包或交易平台之间进行资产映射和流转时。协议缺陷、状态同步失败或权限验证不足可能导致资产丢失、双花或被盗。 互操作提升资产流动性，也把多个平台的安全边界连接在一起。设计时需要明确资产托管、最终一致性、回滚机制和争议处理规则。
complexity: advanced
influence: 虚拟资产流动性受阻，用户损失
keywords: 虚拟资产跨平台转移风险
keywords: 元宇宙资产互操作
keywords: 跨平台资产桥
keywords: 虚拟资产双花
keywords: 资产映射漏洞
keywords: 数字藏品转移风险
mitigated by: 虚拟资产跨链验证
mitigated by: 跨链桥智能合约审计与监控
mitigated by: 多链资产映射追踪
citation: 元宇宙虚拟资产互操作安全
citation: Ethereum NFT Standards
updated: 2026-06-22
version: 1
related cases: C1631
related cases: C1632
related cases: C1633
related cases: C1634

XR设备固件攻击
type: Risk
break id: R0217
stix type: x-break-risk
definition: 攻击者利用VR/AR头显、手柄等XR设备的固件漏洞，实现设备控制、数据窃取或植入恶意代码。
description: XR 设备固件攻击针对头显、手柄、定位基站和传感器固件。攻击者可利用更新机制、驱动漏洞或调试接口获取设备控制权，窃取画面、动作和空间数据。 XR 设备同时连接用户身体动作、视觉输入和周边环境，权限高且数据敏感。厂商需要强化固件签名、权限隔离、漏洞响应和外设信任管理。
complexity: advanced
influence: XR设备权限高，可获取敏感传感器数据
keywords: XR设备固件攻击
keywords: VR头显固件漏洞
keywords: AR设备攻击
keywords: XR手柄劫持
keywords: 传感器数据窃取
keywords: 沉浸设备安全
mitigated by: XR设备可信启动
mitigated by: 固件安全启动（Secure Boot）机制
mitigated by: 固件更新签名验证与回滚保护
mitigated by: 固件完整性监控与物理防篡改
citation: 元宇宙发展中的法律风险-技术和数据篇
citation: NIST Mobile Device Security
updated: 2026-06-22
version: 1
related cases: C1635
related cases: C1636
related cases: C1637
related cases: C1638
related cases: C1639
related cases: C1640

空间计算隐私泄露
type: Risk
break id: R0218
stix type: x-break-risk
definition: XR设备采集的眼动、手势、空间定位等生物特征和环境数据被未授权访问，泄露用户隐私。
description: 空间计算隐私泄露来自 XR 设备持续采集眼动、手势、位姿、房间结构和周边物体信息。即使不包含传统身份字段，这些数据也可能推断健康状况、居住环境和行为习惯。 空间数据一旦被应用、SDK 或云服务过度收集，会形成高敏感画像。平台应限制数据粒度、用途和留存时间，并提供清晰授权和本地处理能力。
complexity: intermediate
influence: 空间数据可反推用户行为和环境信息
keywords: 空间计算隐私泄露
keywords: XR隐私泄露
keywords: 眼动数据泄露
keywords: 手势数据泄露
keywords: 空间地图泄露
keywords: 环境扫描数据
mitigated by: 空间数据隐私保护
mitigated by: 隐私增强技术
mitigated by: 数据分类分级
citation: XR设备隐私保护技术
citation: XRSI 隐私与安全框架
updated: 2026-06-22
version: 1
related cases: C1641
related cases: C1642
related cases: C1643
related cases: C1644

元宇宙内容审核挑战
type: Risk
break id: R0219
stix type: x-break-risk
definition: 3D虚拟内容、实时语音互动等新形态内容难以自动化审核，违规内容（色情、暴力、欺诈等）传播风险增加。
description: 元宇宙内容审核挑战来自 3D 场景、实时语音、动作交互、虚拟道具和多人协作内容的复杂组合。违规内容可能不是静态文本或图片，而是在特定视角和互动过程中出现。 传统审核模型难以完整理解空间语义和实时上下文。平台需要结合用户举报、行为检测、实时语音识别、场景抽样和分级治理机制。
complexity: intermediate
influence: 平台合规风险和用户体验受损
keywords: 元宇宙内容审核挑战
keywords: 3D内容审核
keywords: 虚拟空间治理
keywords: 实时语音审核
keywords: 沉浸式内容风控
keywords: UGC违规内容
mitigated by: 恶意内容识别
mitigated by: 3D内容AI审核
mitigated by: 依法打击
mitigated by: AI内容溯源
citation: 虚实混融的元宇宙内容安全底线
citation: Meta VR Safety Guidelines
updated: 2026-06-22
version: 1
related cases: C1513
related cases: C1645
related cases: C1646

虚拟世界经济操纵
type: Risk
break id: R0220
stix type: x-break-risk
definition: 攻击者通过囤积虚拟土地、垄断虚拟货币等手段操纵元宇宙经济系统，造成投机泡沫。
description: 虚拟世界经济操纵通过囤积稀缺资产、操纵虚拟货币价格、制造虚假交易量或控制关键资源影响市场价格。攻击者或团伙可借此套现、洗钱或诱导用户高位接盘。 当虚拟经济与真实资金兑换、广告收益或权益分配相连时，操纵行为会带来金融和消费者保护风险。平台需要监测异常交易、关联账号和市场集中度。
complexity: intermediate
influence: 虚拟经济失序，用户投资受损
keywords: 虚拟世界经济操纵
keywords: 元宇宙经济操纵
keywords: 虚拟土地炒作
keywords: 虚拟货币操纵
keywords: 数字资产囤积
keywords: 虚拟市场操纵
mitigated by: 虚拟经济监管机制
mitigated by: 交易风险监控
mitigated by: 图计算/关联分析
citation: 元宇宙经济系统安全风险
citation: BIS Report on Virtual Currencies
updated: 2026-06-22
version: 1
related cases: C1647
related cases: C1648
related cases: C1649
related cases: C1650
related cases: C1651

跨虚实身份关联攻击
type: Risk
break id: R0221
stix type: x-break-risk
definition: 攻击者通过分析用户在元宇宙中的行为模式、社交关系等，反向追踪其真实身份，用于定向攻击或敲诈。
description: 跨虚实身份关联攻击通过分析用户在虚拟世界中的行为轨迹、社交关系、设备特征和交易记录，推断其现实身份或其他平台账号。攻击者随后可进行定向诈骗、骚扰或敲诈。 这类风险通常由多源数据拼接造成，单个字段看似不敏感，组合后却能去匿名化。平台需要减少跨场景标识复用，并限制可导出的行为数据。
complexity: advanced
influence: 匿名性被破坏，用户现实安全受威胁
keywords: 跨虚实身份关联攻击
keywords: 元宇宙身份关联
keywords: 虚拟身份去匿名化
keywords: 行为画像关联
keywords: 现实身份追踪
keywords: 定向敲诈
mitigated by: 跨虚实身份隔离
mitigated by: 隐私增强技术
mitigated by: 链上身份去中心化验证
citation: 元宇宙身份关联攻击分析
citation: W3C Decentralized Identifiers (DIDs)
updated: 2026-06-22
version: 1
related cases: C1513
related cases: C1652
related cases: C1653
related cases: C1654
related cases: C1655

影子API暴露风险
type: Risk
break id: R0222
stix type: x-break-risk
definition: 未登记或废弃API仍可被访问，导致敏感能力绕过正式治理。
description: 影子 API 暴露风险指未登记、废弃或测试用途的接口仍可被外部或内部网络访问。这些接口往往没有纳入统一鉴权、限流、审计和变更管理。 攻击者可通过爬取前端资源、枚举路径或分析移动端流量发现此类接口，进而绕过正式 API 网关和安全策略访问敏感能力。
complexity: intermediate
influence: 未登记接口可能绕过鉴权、限流和审计，导致敏感数据暴露、内部能力被滥用，并削弱 API 治理可信度。
keywords: 影子API暴露风险
keywords: 影子API暴露
keywords: 未登记API
keywords: 废弃接口
keywords: API资产盘点
keywords: API治理盲区
mitigated by: API资产发现与目录治理
mitigated by: API强授权与对象级访问控制
mitigated by: API速率限制与配额控制
citation: OWASP API Security Top 10 2023
updated: 2026-06-22
version: 1
related cases: C1656
related cases: C1657

API对象级越权风险
type: Risk
break id: R0223
stix type: x-break-risk
definition: 接口只校验登录态但未校验对象归属，攻击者可枚举访问他人资源。
description: API 对象级越权风险发生在接口只验证用户已登录，却未校验被访问对象是否属于该用户或其授权范围。攻击者可修改订单号、用户 ID、文件 ID 等参数访问他人资源。 这类问题在移动端、开放平台和微服务接口中很常见，自动化枚举会迅速扩大泄露范围。防护重点是服务端对象级授权、租户隔离和异常访问模式检测。
complexity: basic
influence: 对象归属校验缺失会造成用户资料、订单、文件或资金记录被批量越权访问，并引发隐私和合规风险。
keywords: API对象级越权风险
keywords: API对象级越权
keywords: BOLA
keywords: IDOR
keywords: 对象归属校验
keywords: 水平越权
mitigated by: API强授权与对象级访问控制
mitigated by: 会话令牌绑定与重放检测
mitigated by: 风控策略
mitigated by: 异常访问行为识别
citation: OWASP API Security Top 10 2023
updated: 2026-06-22
version: 1
related cases: C1658
related cases: C1659
related cases: C1660
related cases: C1661
related cases: C1662

API批量调用资源耗尽
type: Risk
break id: R0224
stix type: x-break-risk
definition: 攻击者批量调用高成本接口消耗额度、库存、算力或第三方服务费用。
description: API 批量调用资源耗尽指攻击者通过脚本持续调用高成本接口，消耗库存、短信额度、算力、优惠资源或第三方服务费用。攻击不一定突破权限，却会滥用正常业务能力。 如果接口缺少按用户、设备、IP、业务对象和成本维度的限流，攻击流量会与正常请求混杂，导致服务降级、成本失控和真实用户体验下降。
complexity: intermediate
influence: 高成本接口被批量滥用会推高云资源和第三方服务费用，挤占正常用户额度，并可能触发服务不可用。
keywords: API批量调用资源耗尽
keywords: API资源耗尽
keywords: 接口滥用
keywords: 批量调用攻击
keywords: 额度消耗
keywords: 高成本接口刷量
mitigated by: API速率限制与配额控制
mitigated by: API资产发现与目录治理
mitigated by: 频率限制
mitigated by: 提升服务可用性
citation: OWASP API Security Top 10 2023
updated: 2026-06-22
version: 1
related cases: C1663
related cases: C1664

Webhook伪造与事件重放
type: Risk
break id: R0225
stix type: x-break-risk
definition: 攻击者伪造或重放Webhook事件触发虚假支付、发货、授权或状态变更。
description: Webhook 伪造与事件重放发生在回调接收方没有正确校验签名、时间戳、事件 ID 或幂等状态时。攻击者可构造或重复投递事件，触发发货、充值、授权或状态变更。 异步事件通常连接支付、订单、SaaS 集成和自动化流程，一旦可信边界被破坏，会把外部伪造消息转化为内部业务动作。
complexity: intermediate
influence: 伪造或重放回调可能触发虚假支付确认、错误发货、权限变更和账务不一致，直接造成资金与履约损失。
keywords: Webhook伪造与事件重放
keywords: Webhook伪造
keywords: 事件重放
keywords: 回调签名绕过
keywords: 支付回调伪造
keywords: 异步事件安全
mitigated by: Webhook签名验证与重放保护
mitigated by: API输入校验与契约测试
mitigated by: 频率限制
mitigated by: 风控策略
mitigated by: 流量加密
citation: OWASP API Security Top 10 2023
updated: 2026-06-22
version: 1
related cases: C1665
related cases: C1666
related cases: C1667
related cases: C1668
related cases: C1669

CI/CD流水线凭证泄露
type: Risk
break id: R0226
stix type: x-break-risk
definition: 流水线日志、变量、Runner或构建脚本泄露部署凭证和云密钥。
description: CI/CD 流水线凭证泄露通常来自构建日志、环境变量、Runner 配置、脚本输出、缓存目录或第三方插件。泄露的云密钥、仓库令牌和部署凭证可能被攻击者直接用于访问生产资源。 流水线连接代码、制品、环境和权限，是供应链攻击的重要入口。组织需要最小化凭证权限、缩短令牌有效期、隔离 Runner，并审计敏感输出。
complexity: advanced
influence: 流水线凭证泄露会让攻击者绕过人工审批进入代码仓库、制品仓库或生产环境，扩大为供应链和云资源入侵。
keywords: CI/CD流水线凭证泄露
keywords: CI/CD凭证泄露
keywords: 流水线密钥泄露
keywords: Runner泄露
keywords: 构建日志泄密
keywords: 部署密钥泄露
mitigated by: CI/CD流水线最小权限治理
mitigated by: 构建制品签名与来源证明
mitigated by: 依赖锁定与恶意包检测
citation: OWASP Top 10 CI/CD Security Risks
updated: 2026-06-22
version: 1
related cases: C0785
related cases: C1670
related cases: C1671
related cases: C1672
related cases: C1673
related cases: C1674
related cases: C1675
related cases: C1676
related cases: C1677

构建产物投毒风险
type: Risk
break id: R0227
stix type: x-break-risk
definition: 攻击者篡改构建产物、镜像或发布包，将后门带入生产环境。
description: 构建产物投毒风险指攻击者篡改镜像、安装包、前端静态资源、SDK 或发布制品，把后门随正常发布流程带入生产和客户环境。攻击可发生在构建机、制品仓库、签名流程或分发链路。 由于制品通常被下游系统默认信任，投毒后的影响范围取决于安装量和部署权限。防护需要制品签名、可复现构建、仓库权限控制和发布前完整性校验。
complexity: advanced
influence: 被投毒的制品会把后门直接部署到生产或客户环境，造成批量入侵、数据泄露和供应链信任受损。
keywords: 构建产物投毒风险
keywords: 构建产物投毒
keywords: 镜像投毒
keywords: 发布包篡改
keywords: 制品仓库污染
keywords: 软件供应链投毒
mitigated by: 构建制品签名与来源证明
mitigated by: 依赖锁定与恶意包检测
mitigated by: SBOM生成与漏洞影响分析
citation: OWASP Top 10 CI/CD Security Risks
citation: Software Bill of Materials - CISA
updated: 2026-06-22
version: 1
related cases: C0784
related cases: C0811
related cases: C1678
related cases: C1679
related cases: C1680
related cases: C1681
related cases: C1682
related cases: C1683

依赖混淆与恶意包投毒
type: Risk
break id: R0228
stix type: x-break-risk
definition: 攻击者发布同名或近似依赖包诱导构建系统下载恶意组件。
description: 依赖混淆与恶意包投毒利用包管理器解析规则、内部包名泄露或相似包名误装，引导构建系统下载攻击者发布的恶意组件。恶意包可在安装脚本或运行时代码中窃取凭证。 该风险常发生在内外部源混用、版本约束宽松和依赖审核不足的环境。组织需要锁定私有源优先级、使用 lockfile、校验包来源并监测异常安装行为。
complexity: advanced
influence: 恶意依赖包可在构建阶段窃取令牌、篡改代码或植入后门，进而影响多个项目和发布制品。
keywords: 依赖混淆与恶意包投毒
keywords: 依赖混淆
keywords: Dependency Confusion
keywords: 恶意依赖包
keywords: 包名抢注
keywords: 开源包投毒
mitigated by: 依赖锁定与恶意包检测
mitigated by: SBOM生成与漏洞影响分析
mitigated by: 威胁情报
mitigated by: 依法打击
mitigated by: 漏洞识别
citation: Software Bill of Materials - CISA
updated: 2026-06-22
version: 1
related cases: C0805
related cases: C1677
related cases: C1683
related cases: C1684
related cases: C1685
related cases: C1686
related cases: C1687
related cases: C1688

SBOM缺失导致漏洞影响不可见
type: Risk
break id: R0229
stix type: x-break-risk
definition: 组织无法快速判断新披露漏洞是否影响自身产品和供应商交付。
description: SBOM 缺失导致组织无法准确知道产品、镜像和供应商交付中包含哪些开源组件、版本和传递依赖。新漏洞披露后，团队难以及时判断自身是否受影响。 在多产品、多供应商和快速发布环境中，组件不可见会拖慢应急响应，也会影响客户问询、合规证明和补丁优先级决策。
complexity: intermediate
influence: 缺少组件清单会延误漏洞影响判断和补丁响应，使高危依赖在生产或交付物中长期残留。
keywords: SBOM缺失导致漏洞影响不可见
keywords: SBOM缺失
keywords: 软件物料清单
keywords: 组件漏洞影响分析
keywords: 供应链可见性
keywords: 依赖资产盘点
mitigated by: SBOM生成与漏洞影响分析
mitigated by: 供应链安全审计
mitigated by: 威胁情报
mitigated by: 漏洞识别
citation: Software Bill of Materials - CISA
updated: 2026-06-22
version: 1
related cases: C1689
related cases: C1690
related cases: C1691
related cases: C1692
related cases: C1693

云存储桶公开暴露
type: Risk
break id: R0230
stix type: x-break-risk
definition: 对象存储或快照被错误配置为公开访问，造成数据泄露。
description: 云存储桶公开暴露通常由对象存储、备份快照、日志桶或静态资源桶权限配置错误导致。敏感文件一旦设为公开，搜索引擎、扫描器或攻击者可直接下载。 这类风险不需要复杂攻击技术，却常造成大规模数据泄露。组织需要持续盘点公开资源、区分静态内容和敏感数据，并对异常公开策略设置告警。
complexity: basic
influence: 公开存储桶可能直接泄露客户数据、日志、备份和密钥文件，并引发监管处罚和客户信任损失。
keywords: 云存储桶公开暴露
keywords: 对象存储公开
keywords: S3 Bucket泄露
keywords: OSS公开访问
keywords: 云快照泄露
keywords: 存储权限错误
mitigated by: 云配置基线与漂移检测
mitigated by: 数据泄露保护
mitigated by: 数据分类分级
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-22
version: 1
related cases: C0887
related cases: C1694
related cases: C1695
related cases: C1696
related cases: C1697

云IAM过度授权
type: Risk
break id: R0231
stix type: x-break-risk
definition: 云账号、角色或服务账号拥有超出业务需要的权限，被盗后扩大影响面。
description: 云 IAM 过度授权指用户、角色、服务账号或临时凭证拥有超出业务需要的权限。攻击者一旦获取任一凭证，就可利用宽泛权限横向移动、提权或访问敏感资源。 云环境权限粒度复杂，长期例外授权和托管策略叠加容易造成权限膨胀。治理需要基于实际使用情况收敛权限，并监控高风险 API 调用。
complexity: intermediate
influence: 过度授权会放大单个账号或服务凭证失陷后的影响面，导致云资源被删除、数据被导出或成本被滥用。
keywords: 云IAM过度授权
keywords: IAM过度授权
keywords: 云权限膨胀
keywords: 最小权限缺失
keywords: 服务账号高权限
keywords: 云角色滥用
mitigated by: 云身份权限收敛
mitigated by: 特权访问管理
mitigated by: 零信任架构
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-22
version: 1
related cases: C1698
related cases: C1699
related cases: C1700
related cases: C1701
related cases: C1702

SaaS第三方应用授权滥用
type: Risk
break id: R0232
stix type: x-break-risk
definition: 员工授权高权限第三方SaaS应用读取邮件、网盘或客户数据。
description: SaaS 第三方应用授权滥用发生在员工或管理员向外部应用授予邮件、网盘、日历、CRM 或客户数据访问权限后，应用超出预期使用或被攻击者控制。 OAuth 授权常被用户视为登录动作，但实际可能包含长期数据读取和代操作权限。企业需要审核应用权限、限制高危 scope，并定期清理闲置授权。
complexity: intermediate
influence: 高权限 SaaS 授权被滥用会造成邮件、网盘和客户数据被持续读取，且可能绕过传统终端和网络防护。
keywords: SaaS第三方应用授权滥用
keywords: SaaS授权滥用
keywords: OAuth授权风险
keywords: 第三方应用访问
keywords: 邮件网盘授权
keywords: 企业SaaS集成风险
mitigated by: SaaS应用权限审计
mitigated by: OAuth权限最小化
mitigated by: 企业协作数据防泄漏
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-22
version: 1
related cases: 微软揭露：威胁行为者滥用OAuth应用程序进行自动化金融攻击
related cases: 微软警告：OAuth重定向滥用导致钓鱼和恶意软件传播
related cases: C0794
related cases: C1703
related cases: C1704
related cases: C1705

协作文档外链泄露
type: Risk
break id: R0233
stix type: x-break-risk
definition: 网盘、文档、IM文件或知识库被外链分享后长期暴露。
description: 协作文档外链泄露来自网盘、在线文档、IM 文件或知识库被设置为公开链接、长期有效或可被转发。链接一旦流出，外部人员可能无需账号即可访问内容。 协作工具降低了分享成本，也让权限边界变得隐蔽。组织需要识别敏感文档、限制公开分享、设置到期时间，并监测外链访问异常。
complexity: basic
influence: 长期公开的协作文档外链会泄露客户资料、项目计划、凭证截图和内部流程，形成低成本情报来源。
keywords: 协作文档外链泄露
keywords: 文档外链泄露
keywords: 网盘分享泄露
keywords: 公开链接泄露
keywords: 知识库外链
keywords: IM文件泄露
mitigated by: 企业协作数据防泄漏
mitigated by: 数据脱敏（脱密）
mitigated by: 数据泄露保护
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-22
version: 1
related cases: C1706
related cases: C1707
related cases: C1708
related cases: C1709

拒付与退款滥用
type: Risk
break id: R0235
stix type: x-break-risk
definition: 用户或团伙通过拒付、空包、虚假售后证据获取不当退款。
description: 拒付与退款滥用指用户或团伙利用支付拒付、平台售后、物流争议或虚假证据获取不当退款。常见手法包括空包、调包、伪造签收异常和重复申诉。 该风险会让平台、商户和支付机构承担直接损失，并破坏售后规则公平性。治理需要结合物流证据、历史行为、设备关联和争议处置策略。
complexity: intermediate
influence: 拒付和退款滥用会直接造成货款、商品和补贴损失，并增加商户纠纷、支付通道罚金和客诉成本。
keywords: 拒付与退款滥用
keywords: 拒付滥用
keywords: 退款欺诈
keywords: 空包退款
keywords: 虚假售后证据
keywords: Chargeback fraud
mitigated by: 退款与争议风控策略
mitigated by: 风控策略
mitigated by: 交易风险监控
citation: PCI Data Security Standard
updated: 2026-06-22
version: 1
related cases: C1713
related cases: C1714
related cases: C1715
related cases: C1716
related cases: C1717
related cases: C1718
related cases: C1719

支付令牌化配置错误
type: Risk
break id: R0236
stix type: x-break-risk
definition: 支付令牌、卡号替代值或绑定关系配置不当，导致越权扣款或数据泄露。
description: 支付令牌化配置错误发生在卡号替代值、支付 Token、绑卡关系或商户域隔离配置不当时。攻击者可能复用、枚举或跨场景使用令牌完成未授权扣款。 令牌化降低明文卡号暴露，但并不自动解决授权边界。支付系统需要校验令牌适用范围、设备绑定、商户绑定、交易上下文和生命周期。
complexity: advanced
influence: 支付令牌边界错误会导致越权扣款、绑卡关系错乱和敏感支付数据泄露，直接影响资金安全。
keywords: 支付令牌化配置错误
keywords: 支付Token配置错误
keywords: 卡令牌风险
keywords: 越权扣款
keywords: 绑卡关系错误
keywords: 支付凭证泄露
mitigated by: 支付账户与商户准入审核
mitigated by: 数据泄露保护
mitigated by: API强授权与对象级访问控制
citation: PCI Data Security Standard
updated: 2026-06-22
version: 1
related cases: C1720
related cases: C1721
related cases: C1722
related cases: C1723

广告点击注入
type: Risk
break id: R0237
stix type: x-break-risk
definition: 攻击者在安装或转化前注入虚假点击，抢占归因收益。
description: 广告点击注入通过在用户安装、打开或转化前伪造点击事件，抢占本应属于自然流量或其他渠道的归因收益。攻击者常利用恶意 SDK、后台服务或设备权限制造虚假点击。 该风险会扭曲投放效果评估，使广告主为无效或被劫持的转化付费。反作弊需要关注点击到转化时间、设备行为、SDK 来源和渠道异常分布。
complexity: intermediate
influence: 点击注入会劫持真实转化归因，造成广告预算浪费、渠道评估失真和投放策略误判。
keywords: 广告点击注入
keywords: 点击注入
keywords: 移动广告欺诈
keywords: 归因劫持
keywords: 安装归因作弊
keywords: 广告点击作弊
mitigated by: 广告投放与归因反作弊
mitigated by: 联盟营销与渠道质量评分
mitigated by: 威胁情报
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-22
version: 1
related cases: C1724
related cases: C1725
related cases: C1726
related cases: C1727
related cases: C1728
related cases: C1729
related cases: C1730

虚假转化与安装农场
type: Risk
break id: R0238
stix type: x-break-risk
definition: 黑灰产通过设备农场和脚本模拟注册、安装、留存和转化。
description: 虚假转化与安装农场利用大量设备、模拟器、脚本或真人众包模拟注册、安装、留存、下单等行为。攻击目标是骗取 CPA、CPS、拉新补贴或平台奖励。 这些行为表面符合业务漏斗，却缺少真实用户价值。平台需要从设备指纹、行为序列、留存质量、支付关系和渠道画像识别异常。
complexity: intermediate
influence: 虚假转化会消耗营销预算、污染增长数据，并误导产品和投放团队继续扩大低质量渠道投入。
keywords: 虚假转化与安装农场
keywords: 安装农场
keywords: 虚假转化
keywords: 设备农场
keywords: CPA作弊
keywords: 广告转化欺诈
mitigated by: 广告投放与归因反作弊
mitigated by: 联盟营销与渠道质量评分
mitigated by: 设备指纹
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-22
version: 1
related cases: BotSpot：一种用于发现移动广告中机器人安装欺诈的混合学习框架
related cases: Botspot++：一种面向移动广告中机器人安装欺诈检测的分层深度集成模型
related cases: Europol捣毁SIM农场网络，涉及4900万虚假账号
related cases: C1731
related cases: C1732

联盟营销佣金欺诈
type: Risk
break id: R0239
stix type: x-break-risk
definition: 渠道通过Cookie stuffing、虚假流量或劫持落地页骗取佣金。
description: 联盟营销佣金欺诈通过 Cookie stuffing、虚假流量、落地页劫持、优惠券插件或最后点击劫持，把并非由渠道带来的订单归因给作弊方。 该风险会让品牌方为自然订单或其他渠道成果重复支付佣金。治理需要校验真实引流路径、点击质量、转化时间窗和渠道间归因冲突。
complexity: intermediate
influence: 佣金欺诈会造成渠道费用虚增、归因报表失真，并挤压真实合作伙伴的收益空间。
keywords: 联盟营销佣金欺诈
keywords: 联盟佣金欺诈
keywords: Cookie stuffing
keywords: 落地页劫持
keywords: CPS作弊
keywords: 渠道佣金作弊
mitigated by: 联盟营销与渠道质量评分
mitigated by: 广告投放与归因反作弊
mitigated by: 访问来源跟踪
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-22
version: 1
related cases: C1733
related cases: C1734
related cases: C1735
related cases: C1736
related cases: C1737
related cases: C1738

数据共享越权使用
type: Risk
break id: R0240
stix type: x-break-risk
definition: 业务、供应商或合作方超出授权目的使用共享数据。
description: 数据共享越权使用指内部业务、供应商或合作方超出授权目的、范围或期限使用共享数据。问题可能发生在联合建模、营销触达、外包运营和数据接口对接中。 即使初始共享经过审批，后续用途漂移也会形成合规和信任风险。组织需要建立数据使用契约、用途审计、脱敏隔离和到期回收机制。
complexity: intermediate
influence: 共享数据被目的外使用会引发隐私投诉、合同违约和监管处罚，并削弱合作伙伴与用户信任。
keywords: 数据共享越权使用
keywords: 数据越权使用
keywords: 合作方数据滥用
keywords: 供应商数据滥用
keywords: 目的外使用
keywords: 数据共享合规
mitigated by: 数据共享审批与用途限制
mitigated by: 隐私影响评估与合规留痕
mitigated by: 数据分类分级
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-22
version: 1
related cases: 黄某某等人非法获取学信网学历信息出售牟利案
related cases: C1739

隐私影响评估缺失
type: Risk
break id: R0241
stix type: x-break-risk
definition: 新业务或模型上线前未评估个人信息处理风险和合规义务。
description: 隐私影响评估缺失指新业务、系统、算法或数据合作上线前，没有系统识别个人信息处理目的、必要性、风险和缓解措施。高风险处理活动因此可能直接进入生产。 缺少评估会让团队在采集、共享、跨境、自动化决策和模型训练中忽视合规义务。隐私评估应嵌入需求、采购、开发和上线流程。
complexity: basic
influence: 未做隐私影响评估会让高风险数据处理缺少合法性和必要性论证，增加整改、下架和处罚风险。
keywords: 隐私影响评估缺失
keywords: PIA缺失
keywords: DPIA缺失
keywords: 个人信息保护评估
keywords: 隐私合规评估
keywords: 数据处理风险评估
mitigated by: 隐私影响评估与合规留痕
mitigated by: 合规治理
mitigated by: 依法打击
mitigated by: 威胁情报
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-22
version: 1
related cases: C1740

训练数据版权与授权风险
type: Risk
break id: R0242
stix type: x-break-risk
definition: AI训练数据来源、授权或版权不清，导致合规和商业纠纷。
description: 训练数据版权与授权风险来自 AI 训练语料来源不明、授权范围不足、版权状态不清或许可条款与商业使用冲突。模型输出还可能复现受保护内容。 该风险会影响模型商业化、客户交付和跨境部署。团队需要记录数据来源、许可条件、清洗流程和删除请求处理机制。
complexity: intermediate
influence: 训练数据授权不清会引发版权纠纷、模型下架、客户索赔和商业化受限。
keywords: 训练数据版权与授权风险
keywords: 训练数据版权
keywords: 数据授权风险
keywords: AI训练语料合规
keywords: 版权数据训练
keywords: 数据来源不明
mitigated by: AI训练数据治理
mitigated by: 隐私影响评估与合规留痕
mitigated by: 依法打击
mitigated by: 威胁情报
citation: NIST AI Risk Management Framework
updated: 2026-06-22
version: 1
related cases: C0715
related cases: C1741
related cases: C1742
related cases: C1743

训练数据投毒风险
type: Risk
break id: R0243
stix type: x-break-risk
definition: 攻击者污染训练集、反馈数据或标注结果，影响模型行为。
description: 训练数据投毒风险指攻击者向训练集、标注结果、反馈数据或知识库中注入恶意样本，改变模型在特定触发条件下的输出。投毒可能来自公开数据源、用户反馈或供应商数据。 这类攻击难以在常规准确率评估中暴露，却会在目标场景中触发偏置、拒答绕过或错误决策。防护需要数据溯源、异常样本检测和训练前后对比评估。
complexity: advanced
influence: 被污染的训练数据会让模型在关键场景输出错误、偏置或攻击者期望结果，影响业务决策和安全控制。
keywords: 训练数据投毒风险
keywords: 数据投毒
keywords: 模型投毒
keywords: 标注投毒
keywords: 反馈数据污染
keywords: AI供应链攻击
mitigated by: AI训练数据治理
mitigated by: 智能体行为沙箱
mitigated by: 算法审计机制
citation: NIST AI Risk Management Framework
updated: 2026-06-22
version: 1
related cases: C1744
related cases: C1745
related cases: C1746
related cases: C1747
related cases: C1748
related cases: C1749
related cases: C1750

RAG越权召回
type: Risk
break id: R0244
stix type: x-break-risk
definition: 检索增强系统返回用户无权访问的文档片段或敏感知识。
description: RAG 越权召回发生在检索增强系统没有把用户权限、租户边界或文档密级纳入召回过滤时。用户提问可能命中无权访问的文档片段，并由模型整理输出。 向量相似度不能替代访问控制。RAG 系统需要在索引、召回、重排和生成阶段都保持权限约束，并审计敏感内容输出。
complexity: advanced
influence: RAG 越权召回会把内部文档、客户资料或跨租户知识通过模型回答泄露给无权限用户。
keywords: RAG越权召回
keywords: RAG权限绕过
keywords: 检索增强越权
keywords: 知识库越权召回
keywords: 向量库权限
keywords: 敏感文档召回
mitigated by: RAG知识库权限隔离
mitigated by: 提示注入防护与上下文隔离
mitigated by: 企业协作数据防泄漏
citation: OWASP Top 10 for Large Language Model Applications
updated: 2026-06-22
version: 1
related cases: 苹果起诉前 iOS 工程师奥德泄露未发布产品及敏感信息
related cases: C1751
related cases: C1752
related cases: C1753

模型输出泄露敏感信息
type: Risk
break id: R0245
stix type: x-break-risk
definition: 模型在对话、摘要或代码生成中输出训练数据、系统提示或内部资料。
description: 模型输出泄露敏感信息指模型在问答、摘要、代码生成或工具调用中输出训练数据、系统提示、内部文档、密钥片段或客户信息。泄露可能由提示诱导、上下文污染或权限配置错误触发。 该风险常出现在模型连接企业知识库和业务系统后。防护需要输入输出审查、上下文最小化、权限绑定和敏感信息识别。
complexity: intermediate
influence: 模型输出敏感信息会造成提示词、内部资料、客户数据或密钥外泄，并使 AI 应用成为新的数据泄露通道。
keywords: 模型输出泄露敏感信息
keywords: 模型泄密
keywords: 提示词泄露
keywords: 训练数据泄露
keywords: LLM敏感信息泄露
keywords: 内部资料外泄
mitigated by: 模型输出安全评估
mitigated by: RAG知识库权限隔离
mitigated by: 数据脱敏（脱密）
citation: OWASP Top 10 for Large Language Model Applications
updated: 2026-06-22
version: 1
related cases: C1754
related cases: C1755
related cases: C1756

MFA疲劳攻击
type: Risk
break id: R0246
stix type: x-break-risk
definition: 攻击者持续发起MFA推送诱导用户误批准登录。
description: MFA 疲劳攻击通过持续发起登录请求和推送验证，迫使用户在疲惫、误解或社工压力下批准一次恶意登录。攻击者通常已掌握密码，只差第二因素确认。 单纯推送确认缺少交易语义，用户容易误点。组织可采用数字匹配、地理位置提示、频率限制和高风险登录阻断降低成功率。
complexity: basic
influence: MFA 疲劳攻击会绕过看似开启的多因素认证，使攻击者取得账号会话并进入企业系统。
keywords: MFA疲劳攻击
keywords: MFA轰炸
keywords: 多因素认证疲劳
keywords: Push bombing
keywords: MFA推送滥用
keywords: 登录批准诱导
mitigated by: MFA抗疲劳与高风险验证
mitigated by: 身份认证（登录）
mitigated by: 异常访问行为识别
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-22
version: 1
related cases: 优步（Uber）MFA疲劳攻击事件
related cases: C1757
related cases: C1758
related cases: C1759

会话令牌重放
type: Risk
break id: R0247
stix type: x-break-risk
definition: 攻击者窃取Cookie、Token或会话凭据后在其他设备重放登录。
description: 会话令牌重放指攻击者窃取 Cookie、访问 Token 或刷新 Token 后，在其他设备或环境中复用该凭证登录。令牌可能来自恶意软件、代理日志、XSS、钓鱼或终端失陷。 如果服务端没有绑定设备、位置、风险状态或令牌轮换机制，攻击者无需密码和 MFA 即可维持访问。防护需要令牌保护、异常会话检测和快速吊销能力。
complexity: intermediate
influence: 被重放的会话令牌可绕过密码和 MFA，造成账号接管、数据导出和持久化访问。
keywords: 会话令牌重放
keywords: Session token replay
keywords: Cookie重放
keywords: Token重放
keywords: 会话劫持
keywords: 访问令牌盗用
mitigated by: 会话令牌绑定与重放检测
mitigated by: 凭据复用识别
mitigated by: 身份安全审计
citation: OWASP API Security Top 10 2023
updated: 2026-06-22
version: 1
related cases: Session Hijacking 2.0: 绕过MFA的最新攻击方式
related cases: C1540

移动应用重打包欺诈
type: Risk
break id: R0248
stix type: x-break-risk
definition: 攻击者重打包App植入广告、钓鱼页或风控绕过逻辑。
description: 移动应用重打包欺诈指攻击者反编译正版 App 后植入广告、钓鱼页面、恶意 SDK 或风控绕过逻辑，再通过非官方渠道分发。用户以为安装的是正版应用。 重打包应用可能窃取账号、劫持支付、伪造设备环境或消耗广告预算。厂商需要应用加固、签名校验、渠道监测和运行时完整性检测。
complexity: intermediate
influence: 重打包应用会冒用品牌触达用户，窃取账号和支付信息，并通过植入逻辑绕过移动端风控。
keywords: 移动应用重打包欺诈
keywords: App重打包
keywords: 安卓重打包
keywords: 恶意SDK植入
keywords: 盗版App欺诈
keywords: 移动端钓鱼
mitigated by: 移动应用完整性与运行时防护
mitigated by: 终端应用加固
mitigated by: 漏洞识别
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-22
version: 1
related cases: C1760
related cases: C1761
related cases: C1762
related cases: C1763
related cases: C1764
related cases: C1765
related cases: C1766

CDN缓存投毒
type: Risk
break id: R0249
stix type: x-break-risk
definition: 攻击者通过缓存键混淆、头部污染或边缘规则缺陷污染缓存内容。
description: CDN 缓存投毒利用缓存键设计、请求头处理、参数归一化或边缘规则缺陷，把攻击者构造的响应缓存为正常资源。后续用户访问时会收到被污染内容。 该风险可影响静态页面、接口响应和重定向结果，放大单次请求的影响范围。防护需要明确缓存键、隔离用户态响应，并监测异常缓存命中。
complexity: advanced
influence: 被污染的 CDN 缓存会向大量用户分发恶意页面、错误数据或钓鱼重定向，影响范围随缓存扩散。
keywords: CDN缓存投毒
keywords: 缓存投毒
keywords: Cache poisoning
keywords: 缓存键混淆
keywords: 边缘缓存污染
keywords: HTTP头污染
mitigated by: 边缘与CDN规则变更审计
mitigated by: 服务器防篡改
mitigated by: API输入校验与契约测试
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-22
version: 1
related cases: C1767
related cases: C1768
related cases: C1769

边缘函数配置滥用
type: Risk
break id: R0250
stix type: x-break-risk
definition: 边缘函数或WAF规则被错误配置，导致鉴权绕过、数据转发或流量劫持。
description: 边缘函数配置滥用发生在 CDN 边缘函数、Workers、WAF 规则或流量编排逻辑配置错误时。攻击者可能绕过鉴权、转发敏感请求、篡改响应或制造开放代理。 边缘逻辑位于用户和源站之间，错误配置会影响所有流量入口。变更需要代码审查、灰度发布、最小权限和回滚机制。
complexity: intermediate
influence: 边缘函数或规则被滥用会在流量入口层造成鉴权绕过、数据转发、响应篡改和大范围服务异常。
keywords: 边缘函数配置滥用
keywords: 边缘函数滥用
keywords: Edge Function风险
keywords: WAF规则误配
keywords: 边缘鉴权绕过
keywords: 流量劫持
mitigated by: 边缘与CDN规则变更审计
mitigated by: 云配置基线与漂移检测
mitigated by: 身份安全审计
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-22
version: 1
related cases: C1770
related cases: C1771
related cases: C1772
related cases: C1773
related cases: C1774
related cases: C1775

车载数据接口滥用
type: Risk
break id: R0252
stix type: x-break-risk
definition: 车联网API、诊断接口或第三方车载应用被滥用读取位置和驾驶数据。
description: 车载数据接口滥用发生在车联网 API、诊断接口、车载应用或第三方服务过度读取位置、轨迹、驾驶习惯和车辆状态。攻击者或合作方可超出授权使用这些数据。 车辆数据具有强身份和行为属性，泄露后可能用于跟踪、画像、保险歧视或盗窃准备。防护需要细粒度授权、用途限制和访问审计。
complexity: intermediate
influence: 车载接口被滥用会泄露位置轨迹、驾驶行为和车辆状态，并带来人身安全、隐私和合规风险。
keywords: 车载数据接口滥用
keywords: 车联网API滥用
keywords: 车辆诊断接口滥用
keywords: 驾驶数据泄露
keywords: 位置数据滥用
keywords: 车载应用越权
mitigated by: 车联网PKI认证体系
mitigated by: API强授权与对象级访问控制
mitigated by: 数据分类分级
citation: ISO/SAE 21434 Road vehicles Cybersecurity
updated: 2026-06-22
version: 1
related cases: C1779
related cases: C1780
related cases: C1781
related cases: C1782

去中心化身份凭证伪造
type: Risk
break id: R0253
stix type: x-break-risk
definition: 攻击者伪造DID或可验证凭证，冒充用户、机构或资格证明。
description: 去中心化身份凭证伪造针对 DID、可验证凭证和签发验证流程。攻击者可能伪造签发方、篡改声明、复用撤销凭证或诱导验证方接受不可信证明。 当凭证用于准入、金融、教育或企业权限时，伪造会直接破坏信任链。系统需要验证签名、状态、撤销列表、签发方资质和上下文约束。
complexity: intermediate
influence: 伪造的 DID 或可验证凭证会让攻击者冒充用户、机构或资格身份，获得不应有的访问和交易能力。
keywords: 去中心化身份凭证伪造
keywords: DID凭证伪造
keywords: 可验证凭证伪造
keywords: VC伪造
keywords: 去中心化身份攻击
keywords: 身份声明冒用
mitigated by: 去中心化身份凭证验证
mitigated by: 元宇宙身份联邦认证
mitigated by: 链上身份去中心化验证
citation: W3C Decentralized Identifiers (DIDs) v1.0
updated: 2026-06-22
version: 1
related cases: C1783
related cases: C1784
related cases: C1785
related cases: C1786
related cases: C1787
related cases: C1788

供应商远程访问滥用
type: Risk
break id: R0254
stix type: x-break-risk
definition: 第三方供应商远程运维账号、VPN或工具被盗用进入企业环境。
description: 供应商远程访问滥用发生在第三方运维账号、VPN、堡垒机、远程桌面或 SaaS 管理入口被盗用或超范围使用时。攻击者可借供应商信任关系进入企业内部。 第三方访问常因业务连续性保留高权限和长期有效凭证。组织需要按任务授权、强制 MFA、会话审计、到期回收和异常访问阻断。
complexity: advanced
influence: 供应商远程访问被滥用会绕过企业边界防护，成为进入核心系统和供应链横向移动的通道。
keywords: 供应商远程访问滥用
keywords: 供应商远程访问
keywords: 第三方运维账号滥用
keywords: VPN账号盗用
keywords: 远程工具滥用
keywords: 外包访问风险
mitigated by: 特权访问管理
mitigated by: 零信任架构
mitigated by: 身份安全审计
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-22
version: 1
related cases: C0797
related cases: C1789
related cases: C1790
related cases: C1791
related cases: C1792

人机验证技术
type: Avoidance
break id: A0001
stix type: course-of-action
definition: 也称CAPTCHA或验证码机制，通过设置挑战实现对人类操作和非人类操作区分。
description: 一般通过行为验证码、图文验证码等方式设置人机挑战，或通过收集鼠标移动轨迹、点击事件、屏幕点按压力、滑动轨迹、请求访问速率、3D陀螺仪等数据并分析的方式进行人机识别。注：人脸识别通常被认为是生物特征识别（A0023）的一种。
category: AC01
keywords: 人机验证技术
keywords: 验证码
keywords: CAPTCHA
keywords: 人机验证
keywords: 人机识别
keywords: 人机校验
keywords: 反机器人验证
keywords: Bot检测
citation: OAT-009 CAPTCHA Defeat - OWASP
citation: NIST SP 800-63B: Digital Identity Guidelines - Authentication and Lifecycle Management
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 目前黑灰产催生出"打码平台"（AT0008），通过众包服务人工打码模式来完成突破人机识别挑战。对于人机识别挑战基本是降维打击，从理论上讲可导致所有显式的人机识别彻底失效。

图文式人机验证
type: Avoidance
break id: A0001-001
stix type: course-of-action
definition: 通过让挑战者识别图片中的内容并填写到输入框中完成验证的一种人机挑战
description: 图片验证码，也被称为图形验证码，是一种常见的用户身份验证方法。它通常由一组随机生成的数字、字母或符号组成，这些字符以图形的形式展示，通常会加入一些干扰元素，如线条、噪点或扭曲，以防止自动化工具（例如机器人或OCR软件）轻易识别。用户需要正确输入图片中显示的字符才能通过验证。这种方法主要用于防止恶意软件或非人类用户进行自动化操作。挑战点主要依赖于人类对不规则图文的识别能力与计算机识别能力差距。
category: AC01
keywords: 图文式人机验证
keywords: 图形验证码
keywords: 图片验证码
keywords: 字符验证码
keywords: 识图验证码
keywords: 文字点选验证码
keywords: 图文验证码
citation: GITHUB上的Captcha开源库
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 随着计算机计算能力的提升以及AI图片识别能力的增强，这种验证码被破解的概率越来越高。尤其是AI生成内容的发展，使得传统的图片验证码机制近乎失效。图片验证码的一个主流的进化方向是与行为验证码（A0001-002）相结合，通过多维度的因素来完成人机识别挑战。

行为式人机验证
type: Avoidance
break id: A0001-002
stix type: course-of-action
definition: 一种结合图文识别与人类鼠标键盘、屏幕操作相结合的人机挑战模式
description: 目前常见的行为式验证码通常建立在人类识别图文信息基础上的点击、选择、滑动、拖动等动作，通过对比人类的行为与机器行为的差异来进行人机判断。因为除了图片识别外，还增加了行为鉴别，所以抗破解性会高于传统的图片验证码（A0001-001）
category: AC01
keywords: 行为式人机验证
keywords: 行为验证码
keywords: 滑块验证码
keywords: 滑动拼图
keywords: 点选验证码
keywords: 轨迹验证
keywords: 鼠标轨迹识别
citation: AJ-Captcha(行为验证码，包含滑动拼图、文字点选两种方式)
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 行为验证码的原理是在人类识别图文信息的基础上，依照对图文的理解去进行一定的键鼠动作。从图片验证码（A0001-001）的局限性可见：图文信息的挑战越来越难以区分人机界限，行为验证码同样面临这样的问题。行为验证通过对人类的键鼠动作进行深度学习形成模型以识别机器自动化键鼠的平滑操作。但机器自动化同样可以通过对人类键鼠动作的深度学习来达到以假乱真的地步，会是未来面临的巨大挑战。

语音人机验证
type: Avoidance
break id: A0001-003
stix type: course-of-action
definition: 语音验证码是一种人机验证技术，与图形验证码类似，但是通过声音进行验证。用户需要听取系统生成的语音内容，然后回答或执行相关操作，以证明其为真实的人类用户。语音验证码通常用于手机验证、语音导航系统和其他需要语音交互的场景。
description: 手段方法包括：数字串验证： 系统会生成包含数字的语音串，用户需要听取并输入正确的数字串以完成验证。语音指令： 用户可能被要求按照语音提示执行某些指令，例如说出特定的单词、数字或执行某项操作。语音识别技术： 语音验证码系统可能使用语音识别技术来确认用户的回答是否正确。
category: AC01
keywords: 语音人机验证
keywords: 语音验证码
keywords: 音频验证码
keywords: 听码验证
keywords: 语音播报验证码
keywords: 无障碍验证码
citation: Digital Identity Guidelines: Authentication and Lifecycle Management - NIST SP 800-63B
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 语音验证码的局限性包括对语音质量、用户理解差异、嘈杂环境的敏感性，以及对残障用户不友好，同时可能增加计算资源的需求。

静默人机验证
type: Avoidance
break id: A0001-004
stix type: course-of-action
definition: 静默人机验证是一种人机验证技术，通过分析用户的行为特征，判断用户是否为真实的人类用户。静默人机验证不需要用户进行任何额外的操作，用户无需主动输入任何信息，也无需进行任何额外的操作，即可完成验证。
description: 静默人机验证的手段方法包括：用户行为分析： 通过分析用户的行为特征，例如鼠标移动轨迹、点击事件、屏幕点按压力、滑动轨迹、请求访问速率、3D陀螺仪等数据，来判断用户是否为真实的人类用户。用户环境分析： 通过分析用户的环境特征，例如用户的IP地址、设备信息、浏览器信息、操作系统信息、地理位置等数据，来判断用户是否为真实的人类用户。用户行为与环境分析： 通过分析用户的行为特征和环境特征，来判断用户是否为真实的人类用户。
category: AC01
keywords: 静默人机验证
keywords: 无感验证码
keywords: 无感人机
keywords: 隐式验证码
keywords: 风险感知验证
keywords: 设备行为验证
keywords: 静默校验
citation: OWASP Automated Threats to Web Applications
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 静默人机验证的局限性包括对用户环境的敏感性，以及对残障用户不友好。

接口签名校验
type: Avoidance
break id: A0002
stix type: course-of-action
definition: 对接口发送请求进行完整性签名和校验。
description: 也称接口验签或接口签名校验。因为无法保证用户端数据完整性，可以通过对请求数据进行哈希算法签名和服务端再校验来确保数据未经过篡改。需要注意的是：数据的完整性紧密依赖于哈希算法的强壮性，像MD5算法这种弱哈希算法已经较难保证数据的完整性。此外，目前接口签名更多地被应用在自动化请求识别对抗环节，严格来说接口签名本身并不具备人机识别能力，目前的对抗点更多是在于对自定义签名算法的复杂度和隐藏上，譬如终端应用加固（A013）、数据隐藏（A039）、算法白盒化、动态秘钥、WebAsm等。
category: AC01
keywords: 接口签名校验
keywords: 接口验签
keywords: API验签
keywords: 请求签名
keywords: 签名校验
keywords: API签名
keywords: HMAC签名
keywords: 参数签名
citation: smart-cloud - 一个开源 spring cloud 脚手架，具备接口签名功能
updated: 2026-06-11
version: 1
effectiveness: high
limitation: 接口签名用来保证数据传输过程的完整性是没有问题的，不过因接口签名目前广泛被用在防止自动化的环节，这使得接口签名面临着强对抗。因为签名算法必须以某种形式存在于用户终端，相当于对用户可见。攻击者通过解析算法、调用签名接口、模拟点击等方式均可破解接口签名算法，来实现对请求的自动化伪造。

云端反爬
type: Avoidance
break id: A0003
stix type: course-of-action
definition: 基于终端请求特征以及访问频次在服务端对请求进行爬虫识别和限制。
description: 也称爬虫云端识别。广义来说，凡是进行人机识别、自动化请求识别等能力均属于爬虫识别范畴。不过这里我们采用狭义定义，即：基于终端请求特征、用户身份和访问频次，在服务器端对高频自动化请求进行识别的能力。终端请求特征包括但不限于：设备指纹与终端标记跟踪（A021）、请求IP与HTTP头信息等数据。终端请求特征结合用户身份实现了对请求端的唯一性标记，结合服务端算法和单位时间的频率、次数限制配置，实现对高频自动化请求的识别和限制。
category: AC03
keywords: 云端反爬
keywords: 反爬
keywords: 爬虫识别
keywords: 服务端反爬
keywords: Bot管理
keywords: 机器人拦截
keywords: 自动化请求识别
citation: 爬虫与反爬虫技术简介(请参见第二章节-反爬虫相关技术)
updated: 2026-02-27
version: 1
effectiveness: high
limitation: 爬虫识别依赖三个前提条件：1、请求者唯一性识别，2、请求者身份识别，3、请求频次计算。三者缺一不可。不能进行有效的唯一性识别，那么就可以通过更换IP，更换UA或设备指纹的方式绕过检测；不能对请求者身份识别，就不能区分好爬虫（搜索引擎）和坏爬虫；不能进行频次计算，就无法实施有效拦截。而这三个前提条件都有一定的有限性，不依赖于账号的终端和身份识别可以伪造，依赖账号的身份识别同样可以通过批量注册（R0030-001）对抗；请求者身份如果是通过请求特征识别的，那么就可以伪造；请求频次可以通过慢频爬取等方式绕过。此外爬虫识别同样具有滞后性，对于秒拍出价（R0003-001）和拍卖狙击（R0003-002）等场景无法第一时间识别和规避。所以单纯靠爬虫识别是解决不了自动化请求的问题的，必须要结合其他的规避手段。

频率限制
type: Avoidance
break id: A0004
stix type: course-of-action
definition: 对访问者请求相关资源时进行访问频率控制。
description: 频率限制通常可以用在流量削峰等场景，其目的是为了缓解服务器压力，对于远超过人类正常请求的超高频数据请求的爬虫场景下会有较为直接的拦截作用，避免远超服务器承载的流量导致服务器拒绝服务器以及所引起的雪崩效应。
category: AC04
keywords: 频率限制
keywords: 限流
keywords: 频控
keywords: Rate Limit
keywords: 速率限制
keywords: 请求频率限制
keywords: QPS限制
citation: API4:2019 Lack of Resources & Rate Limiting - OWASP API Security ...
updated: 2026-06-11
version: 1
effectiveness: medium
limitation: 与爬虫识别（A003）不同，频率限制并不会严格区分人类流量和自动化流量，这导致过低的阈值通常会将部分人类访问请求误拦截，而过高的阈值又会将低频请求爬虫放行，也因此并不能算成一种有效的爬虫识别与拦截手段。

API速率限制与配额控制
type: Avoidance
break id: A0004-001
stix type: course-of-action
definition: 按用户、设备、IP、租户、接口和业务动作实施动态限流、配额和熔断。
description: 按用户、设备、IP、租户、接口和业务动作实施动态限流、配额和熔断。
category: AC01
keywords: API速率限制与配额控制
keywords: API速率限制配额控制
citation: OWASP API Security Top 10 2023
updated: 2026-06-17
version: 1
effectiveness: high

IoT僵尸网络流量过滤与限速
type: Avoidance
break id: A0004-002
stix type: course-of-action
definition: 在网络边界实施DDoS流量过滤和速率限制，减轻已感染设备发起的攻击影响
description: 即使设备被感染，也要限制其攻击能力。防御措施：在上游ISP或CDN层部署DDoS清洗服务（如Cloudflare、Akamai），过滤来自僵尸网络的大流量攻击；对单个IoT设备设置出站流量限额，异常大流量自动限速或阻断；使用基于行为的速率限制（rate limiting），而非固定阈值；部署Botnet Traffic Filter（BTF），识别并丢弃僵尸网络特征流量；与威胁情报源联动，实时更新僵尸网络IP黑名单。这是纵深防御的最后一道防线。
category: AC04
keywords: IoT僵尸网络流量过滤与限速
keywords: 流量过滤
keywords: 速率限制
keywords: DDoS防护
keywords: BTF
keywords: 威胁情报
citation: Security strategies for mitigating iot botnet threats
updated: 2026-06-16
version: 1
effectiveness: medium
limitation: 无法阻止设备被感染，只能降低危害；大规模DDoS仍可能突破限速；需要持续更新威胁情报；限速可能影响合法高流量应用；成本随流量规模增加

数量限制
type: Avoidance
break id: A0005
stix type: course-of-action
definition: 对访问者请求相关资源时进行访问数量控制。
description: 数量限制与频率限制（A004）类似，不过其控制点主要在于针对较长一段时间内的资源请求总量限制。而频率限制是在较短一段时间内的访问数量控制，对于较长时间的访问数量并不做限制。譬如短信验证码请求接口一般除了单位时间的频率限制外，还会根据IP、手机号、用户ID等标识进行小时级，甚至天级为单位的请求总量限制，一方面防止对资源的恶意消耗，另一方面还可以防止验证码滥用及短信轰炸。
category: AC04
keywords: 数量限制
keywords: 总量限制
keywords: 配额限制
keywords: Quota
keywords: 次数上限
keywords: 请求总量限制
keywords: 调用次数限制
keywords: 每日限额
citation: Authorization Cheat Sheet - OWASP
citation: Blocking Brute Force Attacks - OWASP
updated: 2026-06-13
version: 1
effectiveness: medium
limitation: 数量限制是一种较为宽泛的减损办法，即：允许损失或风险的发生，但有一定的容忍度。在不能准确识别或获得请求者唯一身份的情况下，效果会比较差。譬如短信恶意消耗（R0029）、CC攻击（R0029-001）等可以在不断更换IP的情况下来实现持续性滥用，而若不区分请求者身份进行总量的限制，又会影响正常用户的使用，譬如有些云服务限制每日请求的总流量，当流量超出后就阻拦任何请求。

恶意内容识别
type: Avoidance
break id: A0006
stix type: course-of-action
definition: 识别用户生成内容中的恶意内容。
description: 用户生成内容(UGC)包括但不限于：文字、图像、视频（流）、链接等，恶意内容按利益点与场景不同包括但不限于：违法、违规、欺诈、恶意推广等。简单文字类识别可以通过设置关键词，复杂文本内容可能还包括自然语言处理等。涉及图像或视频类内容除OCR文本识别外，还包含图像内容识别等。链接类除黑白名单外，部分场景下还需要结合域名&链接情报（A016-002）来实现更精确识别。
category: AC03
keywords: 恶意内容识别
keywords: 内容风控
keywords: UGC审核
keywords: 违规内容识别
keywords: 有害内容识别
keywords: 内容安全
keywords: 内容审核
citation: 网络信息内容生态治理规定
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 恶意内容识别大都基于关键词或某种策略模型的评分机制，这使得攻击者可以通过关键词绕过，模型绕过或擦边评分机制等访问来对抗识别。

人工内容审核
type: Avoidance
break id: A0006-001
stix type: course-of-action
definition: 通过人工的方式对用户生成内容进行合规性审核。
description: 人工审核通常用于对图片、视频、视频流的审核居多，或者在机器自动识别的基础上进行加强判断。
category: AC03
keywords: 人工内容审核
keywords: 人工审核
keywords: 人工复审
keywords: 人工审查
keywords: 内容复核
keywords: 人工风控
keywords: 审核员
citation: 网络信息内容生态治理规定
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 由于人力限制以及效率限制，可以通过多账号、大批量的自动化请求来实现针对人力的拒绝服务。从而实现针对事前审核的长时间停摆，或者针对事后审核的恶意内容投放处置时间的大幅延长。

自动恶意图片识别
type: Avoidance
break id: A0006-002
stix type: course-of-action
definition: 识别用户生成内容中的恶意图片内容。
description: 恶意图片识别一般包含两个部分，一是对图片中的文字的OCR识别，然后再进行恶意文本识别（A006-001）；二是对图片的展现内容的识别，譬如色情、暴力等，通常要结合机器图像识别算法来实现。
category: AC03
keywords: 自动恶意图片识别
keywords: 图片审核
keywords: 图片风控
keywords: OCR识别
keywords: 涉黄识别
keywords: 暴恐识别
keywords: 图像内容审核
citation: Artificial Intelligence Risk Management Framework - NIST AI 100-1
citation: Tesseract OCR Documentation
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 目前图片OCR文字识别准确率较高，但同样受到自动恶意文本识别（A006-001）中的局限性影响。而对图片内容进行识别，目前准确率还很低，需要结合人工内容审核（A006-007）。

自动恶意音频识别
type: Avoidance
break id: A0006-003
stix type: course-of-action
definition: 识别用户生成内容中的恶意音频内容。
description: 恶意音频识别也应包含两个部分，一是语音识别，将语音转换成文字后，再进行恶意文本识别（A006-001）；二是对音频所展现的内容识别，譬如色情、暴力等识别。
category: AC03
keywords: 自动恶意音频识别
keywords: 音频审核
keywords: 语音识别审核
keywords: ASR审核
keywords: 音频风控
keywords: 恶意语音识别
keywords: 语音内容审核
citation: Speaker Recognition Evaluation - NIST
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 攻击者可以使用对抗性样本来欺骗自动恶意音频识别系统，使其无法准确地检测和识别恶意音频。此外，自动恶意音频识别系统可能会受到环境噪声、语言变化、说话人变化等因素的影响，从而导致其准确性下降。

自动恶意视频识别
type: Avoidance
break id: A0006-004
stix type: course-of-action
definition: 识别用户生成内容中的恶意视频内容。
description: 目前对恶意识别的通用办法是将视频关键帧提取成图片，然后进行恶意图片识别（A006-002）；将视频的音轨提取出来做自动恶意音频识别（A006-003）。随着AI生成内容的发展，多模态大模型已具备理解视频内容的能力，识别效果正在大幅提升
category: AC03
keywords: 自动恶意视频识别
keywords: 视频审核
keywords: 视频风控
keywords: 关键帧识别
keywords: 视频内容审核
keywords: 涉黄视频识别
keywords: 深度伪造视频检测
citation: TRECVID - NIST
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 同样会受到自动恶意图片识别（A006-002）局限性影响，也会受到自动恶意音频识别（A006-003）的局限性影响

自动恶意链接识别
type: Avoidance
break id: A0006-005
stix type: course-of-action
definition: 识别用户生成内容中的恶意链接。
description: 目前主流处理链接有两种模式，一种是白名单模式，一种是黑名单模式。通常黑名单模式需要结合域名&链接威胁情报（A016-002）来实现。
category: AC03
keywords: 自动恶意链接识别
keywords: 链接审核
keywords: URL检测
keywords: 恶意URL识别
keywords: 钓鱼链接识别
keywords: 短链风控
keywords: 域名黑名单
citation: CISA 避免社工和钓鱼攻击指南
citation: An effective detection approach for phishing websites using URL and HTML features
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 基于白名单的域名审计在面临任意链接跳转、资源滥用（R0069）时是无效的；基于黑名单的审计又存在可以轻易更换域名或链接的问题。所以很多情况下不能起到很好的效果。

自动恶意文档识别
type: Avoidance
break id: A0006-006
stix type: course-of-action
definition: 识别用户生成内容中的恶意文档。
description: 恶意文档识别分为两个方面进行，一是文档内容识别，通过提取文档内容再进行恶意文本识别（A006-001）和恶意图片识别（A006-002）；二是文档本身的反病毒识别，通常需要结合反病毒软件进行。
category: AC03
keywords: 自动恶意文档识别
keywords: 文档审核
keywords: 恶意文档检测
keywords: Office文档检测
keywords: 附件安全检测
keywords: 宏病毒识别
keywords: 文档风控
citation: Analyze Malicious Office Documents: The Complete Guide
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 攻击者可以使用对抗性样本来欺骗自动恶意文档识别系统，使其无法准确地检测和识别恶意文档。此外，自动恶意文档识别系统可能会受到文件格式变化、语言变化、字体变化等因素的影响，从而导致其准确性下降。

自动恶意文本识别
type: Avoidance
break id: A0006-007
stix type: course-of-action
definition: 识别用户生成内容中的恶意文本内容。
description: 简单的文本识别通常建立在黑名单关键词的基础上，复杂的文本识别会结合深度学习以及对文本内部的褒贬义分析等技术。
category: AC03
keywords: 自动恶意文本识别
keywords: 文本审核
keywords: 文本风控
keywords: 敏感词识别
keywords: NLP审核
keywords: 语义审核
keywords: 违规文本检测
citation: Leveraging NLP Techniques for Effective Content Moderation
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 由于语言的多样性、多义性，以及中文多音、同音、形似等字符广泛存在，想绕过自动恶意文本识别去生成一段不改原义的恶意文本是十分容易的，一个典型的例子就是"火星文"，此外还有像拼音首字母代替等等各种各样的方式。因此在一些必要或极端场景下，需要介入人工内容审核（A006-007）作以补充。

自动AI生成内容识别
type: Avoidance
break id: A0006-008
stix type: course-of-action
definition: 识别用户生成内容是否为AI生成。
description: 识别AI生成内容（AIGC检测）的技术包括：文本中的语法和逻辑分析、语义一致性检测；图像中的纹理结构检测、频域特征分析、生成痕迹检测；音频中的声谱特征分析和声纹一致性检测；视频内容中的帧间一致性检测和深度伪造检测等。其中深度学习模型如卷积神经网络、多模态检测模型被广泛应用。2025年起多模态AI检测技术对主流模型生成的视频平均识别准确率已超过90%，但随着生成模型的持续进化，检测与生成的对抗仍在不断升级。
category: AC03
keywords: 自动AI生成内容识别
keywords: AIGC检测
keywords: AI内容检测
keywords: AI生成识别
keywords: 深度伪造检测
keywords: 合成内容识别
keywords: 机器生成内容检测
citation: 爱分析联合网易易盾发布数字内容风控行业首本白皮书,打造长效安全的数字...
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 这些方法面临着先进生成模型逐渐逼近真实表达的挑战，传统的规则和模式检测可能不足以区分生成和真实内容。深度伪造（Deepfake）技术仍在持续进化，对抗性样本可以欺骗检测系统。此外，AI生成内容的标注合规要求（如2025年9月起中国要求AI生成视频显式标注）虽然提供了辅助判断，但非合规平台的内容仍然难以识别。

多因素验证
type: Avoidance
break id: A0007
stix type: course-of-action
definition: 增加除主要身份识别手段（譬如账密等）外的其他维度身份验证因素。
description: 多因素验证（MFA，Multi-Factor Authentication），有时也被称为双因素验证，基本成为身份验证的主流方式，其存在很大程度上解决了由于账密泄露导致的身份冒充登录和滥用问题。常见的多因素验证因子有：短信验证码、邮箱验证码、基于时间的一次性密码（TOTP）等。
category: AC01
keywords: 多因素验证
keywords: MFA
keywords: 2FA
keywords: 双因素认证
keywords: 多因子认证
keywords: 二次验证
keywords: 二步验证
citation: Multifactor Authentication Cheat Sheet - OWASP
citation: NIST SP 800-63B: Digital Identity Guidelines - Authentication and Lifecycle Management
updated: 2026-06-13
version: 1
effectiveness: high
limitation: MFA照比传统账密登录，可以大幅提升账户安全性，不过针对MFA的攻击也层出不穷，譬如：中间人（MitM）攻击、SIM卡交换攻击、Pass-The-Cookie攻击、MFA疲劳攻击等，这在一定程度上打破MFA构建的账户安全体系。

短信验证
type: Avoidance
break id: A0007-001
stix type: course-of-action
definition: 通过短信发送验证码到用户手机，用户输入验证码完成身份验证。
description: 短信验证码是目前最常见的一种多因素验证方式，其优势在于：1、用户手机号码是唯一的，可以作为用户身份的唯一标识；2、短信验证码是一次性的，有效期短，有效期内可以有效防止验证码泄露导致的身份冒充登录和滥用问题；3、短信验证码是一种强制性的验证方式，用户无法绕过。
category: AC01
keywords: 短信验证
keywords: 短信验证码
keywords: SMS验证
keywords: 短信OTP
keywords: 手机验证码
keywords: 短信二次验证
keywords: 短信校验
citation: SMS OTP (One-Time Password) Verification: Quick Start Guide
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 因短信验证码是通过短信发送到用户手机，在短信服务提供商的发送过程、手机对验证码的接收过程均可能导致验证码泄露，从而导致身份冒充登录和滥用问题。此外，因短信验证码依赖手机号，而用户存在更换手机号的情况，这可能会导致新的手机号持有者获得之前手机号持有者账号权限。除此之外，短信验证码还存在短信轰炸（R0029）的问题。

邮箱验证
type: Avoidance
break id: A0007-002
stix type: course-of-action
definition: 将验证码发送到用户邮箱，用户输入验证码完成身份验证。
description: 邮箱验证码与短信验证码类似，其优势在于：1、用户邮箱是唯一的，可以作为用户身份的唯一标识；2、邮箱验证码是一次性的，有效期短，有效期内可以有效防止验证码泄露导致的身份冒充登录和滥用问题；3、邮箱验证码是一种强制性的验证方式，用户无法绕过。
category: AC01
keywords: 邮箱验证
keywords: 邮箱验证码
keywords: 邮件验证
keywords: Email验证
keywords: 邮箱OTP
keywords: 邮件二次验证
keywords: 邮箱校验
citation: 多因素身份验证 - 维基百科
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 因申请邮箱的难度较低，所以用邮箱验证码来防御批量注册（R0030-001）的效果较差。此外，有很多邮箱的登录过程并不需要进行多因素验证，这样在用户账密泄露的前提下，即便采取了邮箱验证码，仍然无法防止身份冒充登录和滥用问题。

一次性密码
type: Avoidance
break id: A0007-003
stix type: course-of-action
definition: 基于时间的一次性密码，通过TOTP算法生成一次性密码，用户输入密码完成身份验证。
description: TOTP是基于时间的一次性密码，其优势在于：1、TOTP是一次性的，有效期短，有效期内可以有效防止密码泄露导致的身份冒充登录和滥用问题；2、TOTP是一种强制性的验证方式，用户无法绕过。
category: AC01
keywords: 一次性密码
keywords: OTP
keywords: TOTP
keywords: 动态口令
keywords: 一次性口令
keywords: 令牌验证码
keywords: Authenticator
keywords: 谷歌验证器
citation: 2023年Q1数据泄露事件近1000起,涉及1204家企业、38个行业!|信息...
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 因TOTP是通过TOTP算法生成一次性密码，而TOTP算法是基于时间的，这使得TOTP算法的安全性依赖于时间同步，如果服务器时间与用户终端时间不同步，就会导致TOTP算法生成的密码不正确。

电话语音验证
type: Avoidance
break id: A0007-004
stix type: course-of-action
definition: 通过电话进行的人机验证技术，用户在接到电话后需要进行验证，通常是回答系统生成的语音提示或执行相关的操作。这种验证方式常用于用户账户的身份验证、重置密码等敏感操作，以提高安全性。
description: 手段方法包括：数字串验证： 用户接听电话后，系统会播放包含数字的语音串，用户需要听取并输入正确的数字串以完成验证。语音指令： 用户可能被要求按照语音提示执行某些指令，例如说出特定的单词、数字或执行某项操作，以证明其为真实用户。语音识别技术： 语音验证码系统可能使用语音识别技术来确认用户的回答是否正确。
category: AC01
keywords: 电话语音验证
keywords: 语音验证
keywords: 电话验证
keywords: 语音OTP
keywords: 外呼验证
keywords: 电话回呼验证
keywords: 语音验证码
citation: Digital Identity Guidelines: Authentication and Lifecycle Management - NIST SP 800-63B
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 电话语音验证码的局限性包括对语音质量、用户理解差异、保密性、残障用户友好性以及滥用的潜在风险。

通行密钥/防钓鱼认证
type: Avoidance
break id: A0007-005
stix type: course-of-action
definition: 基于 FIDO2、WebAuthn、Passkey 等标准的抗钓鱼身份认证方式，通过公私钥和域名绑定机制降低凭据被钓鱼复用的风险。
description: 通行密钥/防钓鱼认证使用非对称密钥替代可复用密码或一次性验证码。用户注册时由认证器生成密钥对，私钥保存在设备、安全密钥或平台认证器中，服务端仅保存公钥；登录时认证器会校验真实域名并完成签名验证。该机制可有效降低钓鱼站点、凭据填充、MFA疲劳攻击和中间人页面窃取验证码等风险，适用于账户登录、管理员访问、高风险交易确认等场景。
category: AC01
keywords: 通行密钥/防钓鱼认证
keywords: 通行密钥
keywords: Passkey
keywords: 防钓鱼认证
keywords: 抗钓鱼认证
keywords: FIDO2
keywords: WebAuthn
keywords: 无密码登录
citation: More than a Password - CISA
citation: CISA Secure by Demand Guide: Phishing-Resistant Authentication
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 通行密钥不能阻止已登录会话 Cookie、设备令牌或终端被恶意软件窃取后的会话劫持；跨设备同步、账号恢复、设备丢失和兼容性也需要配套流程。对于高风险业务仍需结合设备绑定、会话风控、异常行为检测和分级授权。

提升服务可用性
type: Avoidance
break id: A0008
stix type: course-of-action
definition: 通过过滤流量、增加服务器计算资源等方式提升可承载的终端同时请求数量。
description: 提升服务可用性是一个系统性工程，一方面需要识别和拦截恶意流量；另一方面需要解决系统短板，提升响应效率。
category: AC01
keywords: 提升服务可用性
keywords: 高可用
keywords: 服务可用性
keywords: 可用性保障
keywords: 稳定性提升
keywords: 容量保障
keywords: 抗压能力
citation: 高可用性 - 维基百科
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 成本问题：提升服务可用性需要投入大量的人力、物力和财力，这可能会增加企业的成本。技术问题：在某些情况下，技术限制可能会影响服务的可用性。例如，某些应用程序可能无法在多个数据中心之间进行无缝切换。人为因素：人为因素也可能影响服务的可用性。例如，人为错误、恶意攻击等都可能导致服务不可用。

增加计算资源
type: Avoidance
break id: A0008-001
stix type: course-of-action
definition: 通过增加服务器计算资源的方式提升可承载的终端同时请求数量。
description: 对于分布式架构来说，增加计算资源是最简单有效的提升可用性的方式
category: AC01
keywords: 增加计算资源
keywords: 扩容
keywords: 横向扩容
keywords: 弹性扩容
keywords: 自动扩容
keywords: 增加实例
keywords: 算力扩容
citation: 自动扩展 - 维基百科
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 与业务系统优化（A008-004）是相辅相成的关系，增加计算资源可以快速解决可用性问题，但会大幅增加运营成本。

DDoS防护
type: Avoidance
break id: A0008-002
stix type: course-of-action
definition: 通过DDoS防护系统识别和过滤攻击流量
description: 通过DDoS防护系统过滤攻击流量可以使得更少的更真实的用户流量被服务器响应，是在系统遭受大规模攻击情况下的一种行之有效的办法。
category: AC01
keywords: DDoS防护
keywords: 抗DDoS
keywords: DDoS清洗
keywords: 高防IP
keywords: 流量清洗
keywords: 拒绝服务攻击防护
keywords: CC防护
citation: 拒绝服务攻击 - 维基百科
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 现有的DDoS防护系统对CC攻击的防御效果不佳，需结合云端反爬（A003）等手段

前置CDN
type: Avoidance
break id: A0008-003
stix type: course-of-action
definition: 通过在访问资源前配置CDN来达到对静态资源的缓存与加速
description: 动静态分离是目前提升服务器响应效率的一种常见方法，对于不能实施动静态分离或静态资源负载大的情况下，通过前置CDN可以有效缓解服务器压力，提升响应效率。
category: AC01
keywords: 前置CDN
keywords: CDN
keywords: 内容分发网络
keywords: 边缘缓存
keywords: 前置缓存
keywords: 静态资源加速
keywords: 边缘节点
citation: What is Amazon CloudFront? - AWS Documentation
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 对静态资源的缓存加速较为明显，动态资源解决不了

业务系统优化
type: Avoidance
break id: A0008-004
stix type: course-of-action
definition: 优化业务系统，提升响应效率，降低资源消耗
description: 通过精简流程、设置缓存、优化算法、增加并发、调整架构等方式降低业务请求对系统的消耗，减少响应时间，增加请求承载量。
category: AC01
keywords: 业务系统优化
keywords: 系统优化
keywords: 架构优化
keywords: 缓存优化
keywords: 性能优化
keywords: 业务流程优化
keywords: 并发优化
citation: 业务连续性 - 维基百科
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 实施周期较长，适用于长期规划，远水解不了近渴。需要投入较大的研发成本。

增加业务资源
type: Avoidance
break id: A0008-005
stix type: course-of-action
definition: 通过增加业务资源的方式在一定程度上解决资源紧缺问题。
description: 譬如增加商品数量、名额数量、增加班次、航次等。
category: AC01
keywords: 增加业务资源
keywords: 增加库存
keywords: 增加名额
keywords: 增加配额
keywords: 增加运力
keywords: 扩充资源池
keywords: 资源供给提升
citation: 云计算 - 维基百科
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 对于某些可以获得高额回报的资源，很难直接通过增加资源的方式解决资源紧缺问题。

时间限制
type: Avoidance
break id: A0009
stix type: course-of-action
definition: 通过时间控制相关资源仅在一段时间内有效。
description: 一个时间限制的典型场景就是短信验证码发送，通过限制验证码的发送时间间隔，达到避免对特定手机号实施短信轰炸的目的。在密码碰撞、支付密码错误等场景也常会通过时间限制避免账号沦陷以及金钱损失。时间限制有时也会被应用在用户内容发送场景，通过进行一定限制避免实施内容轰炸或延缓来自自动化请求的压力。
category: AC04
keywords: 时间限制
keywords: 冷却时间
keywords: 操作冷却
keywords: 发送间隔
keywords: 重试间隔
keywords: 时间窗限制
keywords: 冷却期
citation: 速率限制 - 维基百科
updated: 2026-06-11
version: 1
effectiveness: medium
limitation: 时间限制通常是一种"影响业务"的规避手段，会对正常用户请求或服务造成一定影响，因此通常会取一个比较折中的时间，使得既能被正常用户接受，又能最大限度拦截攻击者。

终端异常环境检测
type: Avoidance
break id: A0010
stix type: course-of-action
definition: 对应用运行环境及用户请求环境进行识别，发现异常环境。
description: 异常环境识别通过获取包括不限于终端静默人机挑战、应用合法性、进程合法性、是否越狱（ROOT）、陀螺仪状态、是否外挂插件等数十种数据的获取、分析和判断。业务场景下的异常环境识别一般是通过业务终端访问系统实现的。根据业务访问模式的不同，终端访问系统可能是浏览器、APP移动应用、桌面级程序等形式。异常环境识别能力严重依赖业务终端访问系统的权限，由于用户授权限制以及法律法规限制，异常环境识别具有一定的局限性，且也受到对抗和终端数据完整性制约。
category: AC02
keywords: 终端异常环境检测
keywords: 设备环境检测
keywords: 异常设备检测
keywords: 终端风控
keywords: 运行环境检测
keywords: 客户端环境检测
keywords: 设备风险检测
citation: 设备指纹 - 维基百科
updated: 2026-06-13
version: 1
effectiveness: medium
limitation: 因为异常环境检测都是在用户可控的终端上展开的，所以最终效果取决于对抗性。从理论上讲，因为终端可控，那么就总是能够绕过各种异常环境检测策略，最终就是个时间成本与能力高低问题。

模拟器检测
type: Avoidance
break id: A0010-001
stix type: course-of-action
definition: 对APP是否运行在手机模拟器上进行识别
description: 模拟器常常被用来刷单，如何准确的识别模拟器成为App开发中的一个重要模块，目前也有专门的公司提供相应的SDK供开发者识别模拟器。 目前流行的Android模拟器大概分为两种，一种是基于Qemu，另一类是基于Genymotion(VirtualBox类)，网上现在流行用一些模拟器特征进行鉴别，比如：通过判断IMEI是否全部为0000000000格式；判断Build中的一些模拟器特征值；匹配Qemu的一些特征文件以及属性；通过获取cpu信息，将x86的给过滤掉（真机一般都是基于ARM）等
category: AC02
keywords: 模拟器检测
keywords: 安卓模拟器检测
keywords: Emulator检测
keywords: QEMU检测
keywords: Genymotion检测
keywords: 真机校验
keywords: 模拟环境检测
citation: MASTG-KNOW-0031: Emulator Detection - OWASP
updated: 2026-06-13
version: 1
effectiveness: medium
limitation: 手机模拟器检测的对抗点有两处：一是对APP采集的信息提前进行伪造，二是对APP采集后上传的信息进行伪造。

云手机检测
type: Avoidance
break id: A0010-002
stix type: course-of-action
definition: 对APP是否运行在云手机上进行识别
description: 可以通过识别手机模拟器（A010-001）的方式来进行云手机识别，此外设备指纹、异常环境监测、出网IP等也可用来进行云手机识别。由于云手机通常不能修改ROM，大部分甚至不能获得ROOT权限，所以对抗效果通常会好于手机模拟器检测（A010-001）
category: AC02
keywords: 云手机检测
keywords: 云机检测
keywords: 云端手机检测
keywords: 云控设备检测
keywords: 远程手机检测
keywords: 群控云手机
keywords: 云设备检测
citation: NIST Guidelines for Managing the Security of Mobile Devices
updated: 2026-06-13
version: 1
effectiveness: medium
limitation: 随着云手机、云游戏的不断发展和普及，APP厂商将不能采用"云"即是"黑"的一棒子打死的策略，否则将面临大量用户投诉，这为未来黑产利用云手机留下了空间。

ROOT/越狱检测
type: Avoidance
break id: A0010-003
stix type: course-of-action
definition: 对APP是否运行在被Root或越狱破解的设备上进行识别
description: 通过Root或越狱后的特征来进行判断，譬如：可以查看发布的系统版本，是test-keys（测试版），还是release-keys（发布版）；检查是否存在Superuser.apk；检测在常用目录下是否存在su；使用which命令查看是否存在su；执行su，看能否获取到root权限；是否存在busybox；访问/data目录，查看读写权限等
category: AC02
keywords: ROOT/越狱检测
keywords: Root检测
keywords: 越狱检测
keywords: root校验
keywords: jailbreak检测
keywords: su检测
keywords: 设备提权检测
citation: Android root检测方法小结
updated: 2026-06-13
version: 1
effectiveness: medium
limitation: 对于ROOT机反检测有两种策略：其一是对应用下手，干预应用的ROOT检测行为；另外一个思路则是对系统下手，隐藏系统自身ROOT相关的特征。通过还原手机ROOT检测的每一条策略和规则，就能提前预制反检测策略。譬如开源的RootCloak就可以通过hook调用api的函数用来对抗root监测

外挂检测
type: Avoidance
break id: A0010-004
stix type: course-of-action
definition: 对程序是否被注入运行时指令或外挂程序进行识别
description: 通过对程序运行时进行完整性校验、关键词或DLL列表检测，对进行列表、窗口标题关键词等进行判断来检测是否存在外挂程序
category: AC02
keywords: 外挂检测
keywords: 作弊器检测
keywords: 插件检测
keywords: 注入检测
keywords: 作弊工具检测
keywords: DLL注入检测
keywords: DMA外挂检测
citation: DMA硬件外挂原理与检测技术深度分析|内存|电脑|游戏|dma_网易订阅
updated: 2026-06-13
version: 1
effectiveness: medium
limitation: 与手机ROOT/越狱检测（A010-003）的局限性一样，通过分析并还原检测过程，阻断或提供Hook后的虚假值即可绕过外挂检测策略。不过因外挂通常用在游戏中，而游戏的数据包可读性比基于HTTP协议的APP应用差许多，如果将外挂检测逻辑和数据回传隐藏在正常的游戏运行和通信中，将加大外挂反检测的难度。

多开检测
type: Avoidance
break id: A0010-005
stix type: course-of-action
definition: 对APP是否在终端上被多开进行识别
description: 游戏多开检测只是对游戏的进程数进行限制，分为事前检测、事中检测、和事后检测。事中检测和事后检测往往没有提示，是游戏公司封号、处罚的手段，事前检测即禁止游戏多开，包括：枚举进程的多开检测、互斥对象多开检测、信号量多开检测、窗口多开检测、共享内存检测多开等方法
category: AC02
keywords: 多开检测
keywords: 分身检测
keywords: 多实例检测
keywords: 双开检测
keywords: 多开器检测
keywords: 进程互斥检测
keywords: 克隆应用检测
citation: MASTG-KNOW-0031: Emulator Detection - OWASP
updated: 2026-06-13
version: 1
effectiveness: medium
limitation: 通过分析并还原检测过程，阻断或提供Hook后的虚假值即可绕过多开检测策略。

调试器检测
type: Avoidance
break id: A0010-006
stix type: course-of-action
definition: 对程序是否运行被调试进行识别
description: 最基本的调试器检测技术就是检测进程环境块(PEB)中的BeingDebugged标志。PEB另一个成员被称作NtGlobalFlag（偏移0x68），壳也通过它来检测程序是否用调试器加载。Kernel32!CheckRemoteDebuggerPresent()是另一个可以用于确定是否有调试器被附加到进程的API。在调试器中步过INT3和INT1指令的时候，由于调试器通常会处理这些调试中断，所以异常处理例程默认情况下将不会被调用，Debugger Interrupts就利用了这个事实。这样壳可以在异常处理例程中设置标志，通过INT指令后如果这些标志没有被设置则意味着进程正在被调试。更多方式请阅读参考资料。
category: AC02
keywords: 调试器检测
keywords: 反调试
keywords: Anti-Debug
keywords: 调试检测
keywords: Debugger检测
keywords: BeingDebugged检测
keywords: 动态调试检测
citation: MASTG-KNOW-0085: Anti-Debugging Detection - OWASP
updated: 2026-06-13
version: 1
effectiveness: medium
limitation: 通过分析并还原检测过程，阻断或提供Hook后的虚假值即可绕过调试器检测策略。

虚拟机检测
type: Avoidance
break id: A0010-007
stix type: course-of-action
definition: 对APP是否运行在虚拟机中进行识别
description: 虚拟机运行环境检测，指的是软件能够判断当前是不是在虚拟机中运行，根据判断结果，做对应的处理。从恶意软件的视角，它可以在虚拟机中改变自身行为，加大分析难度。从软件自身安全出发，用于防止被逆向调试以及某些场景下的非正常使用。
category: AC02
keywords: 虚拟机检测
keywords: VM检测
keywords: 沙箱检测
keywords: 虚拟环境检测
keywords: VirtualBox检测
keywords: VMware检测
keywords: 宿主机识别
citation: 虚拟机运行环境检测
updated: 2026-06-13
version: 1
effectiveness: medium
limitation: 虚拟机检测方法主要是通过检测一些环境属性和文件，但是这些方法并不是绝对可靠的，因为黑灰产业者可以通过修改虚拟机的环境属性和文件来规避检测

无头浏览器检测
type: Avoidance
break id: A0010-008
stix type: course-of-action
definition: 对APP是否运行在无头浏览器中进行识别
description: 无头浏览器检测，指的是软件能够判断当前是不是在无头浏览器中运行，根据判断结果，做对应的处理。从恶意软件的视角，它可以在无头浏览器中改变自身行为，加大分析难度。从软件自身安全出发，用于防止被逆向调试以及某些场景下的非正常使用。
category: AC02
keywords: 无头浏览器检测
keywords: Headless检测
keywords: Puppeteer检测
keywords: Playwright检测
keywords: Selenium检测
keywords: 自动化浏览器检测
keywords: 浏览器无头检测
citation: 国家网络安全宣传周|域名被盗用,不可小觑
updated: 2026-06-13
version: 1
effectiveness: medium
limitation: 无头浏览器检测方法主要是通过检测一些环境属性和文件，但是这些方法并不是绝对可靠的，因为黑灰产业者可以通过修改无头浏览器的环境属性和文件来规避检测

HOOK检测
type: Avoidance
break id: A0010-009
stix type: course-of-action
definition: 对APP是否运行在HOOK环境中进行识别
description: HOOK检测，指的是软件能够判断当前是不是在HOOK环境中运行，根据判断结果，做对应的处理。从恶意软件的视角，它可以在HOOK环境中改变自身行为，加大分析难度。从软件自身安全出发，用于防止被逆向调试以及某些场景下的非正常使用。
category: AC02
keywords: HOOK检测
keywords: Xposed检测
keywords: Frida检测
keywords: 注入框架检测
keywords: API Hook检测
keywords: 反Hook
citation: Android hook、检测及对抗相关
updated: 2026-06-13
version: 1
effectiveness: medium
limitation: HOOK检测方法主要是通过检测一些环境属性和文件，但是这些方法并不是绝对可靠的，因为黑灰产业者可以通过修改HOOK环境的环境属性和文件来规避检测

踢出登录态
type: Avoidance
break id: A0011
stix type: course-of-action
definition: 将用户踢出登录态，并在服务端注销当前登录状态。
description: 踢出登录态属于一种轻量级的用户处罚策略（A020）。其中一些情况是为了用户账户安全考虑的，譬如Cookies复用与异地登录的识别与处置措施；而另一些情况是希望登录态的使用者重新经历身份认证（A018）登录挑战，譬如很多爬虫会利用登录态进行数据爬取，因登录挑战过程一般包含账密挑战、人机识别挑战（A001）和多因素验证（A007）挑战，可以有效的干扰自动化爬虫的爬取进程。
category: AC04
keywords: 踢出登录态
keywords: 强制下线
keywords: 挤下线
keywords: 会话失效
keywords: 退出登录态
keywords: 登出其他设备
keywords: session踢下线
citation: 会话管理 - 维基百科
updated: 2026-06-11
version: 1
effectiveness: medium
limitation: 有很多应用支持多点登录，这就意味着即便踢出了登录态，用户仍然可以通过其他登录态进行访问。此外，因踢出登录态有效干预了黑产号商的Cookies买卖流程，目前有很多黑产号商提供了一键登录器，即便踢出登录态，也可以一键实现重新登录。

强制改密
type: Avoidance
break id: A0012
stix type: course-of-action
definition: 对用户下发强制改密操作，用户必须成功改密后方可登录成功。
description: 强制改密一般会应用在撞库成功登录、密码泄露、异地登录、长期未登录、密码过期、默认密码未修改等场景，其主要目的还是希望通过改密，以及改密过程中的身份认证（A018）来判断账号所有权，降低用户账密泄露风险。
category: AC04
keywords: 强制改密
keywords: 强制修改密码
keywords: 重置密码
keywords: 改密
keywords: 密码重置
keywords: 风险改密
keywords: 密码轮换
citation: 密码策略 - 维基百科
updated: 2026-06-11
version: 1
effectiveness: medium
limitation: 强制改密比较影响用户体验

终端应用加固
type: Avoidance
break id: A0013
stix type: course-of-action
definition: 对前端JS脚本或客户端APP进行代码级别混淆、增加反调试等功能。
description: 访问端代码混淆一方面可以在一定程度上解决黑灰产直接逆向访问端代码，分析资源访问逻辑，实现业务自动化及数据爬取问题；另一方面也能增加破解终端人机挑战、异常环境检测（A010）、接口签名（A002）等业务安全防护手段的难度。不过因为混淆后的代码依旧在用户访问端，所以在不考虑时间成本和人力成本的前提下，混淆代码最终还是具备被完全还原的可行性。所以访问端代码混淆仅是一种降低黑灰产ROI的手段。不过若按照PDR中的Pt>Dt+Rt公式来看，如果防守者有能力将代码混淆的周期降低到破解周期内，则有可能达到长期防护的效果。反调试既可以是一种针对调试的阻断，也可以是一种针对调试的干扰，譬如可以实现非调试环境下是一种程序运行逻辑，调试环境下是另外一种程序运行逻辑。
category: AC01
keywords: 终端应用加固
keywords: 应用加固
keywords: 客户端加固
keywords: 代码混淆
keywords: 反逆向
keywords: 壳保护
keywords: 安全加固
citation: 代码混淆 - 维基百科
updated: 2026-06-11
version: 1
effectiveness: high
limitation: 加固后的应用仍然可以被反编译：虽然应用加固可以增加反编译的难度，但是并不能完全防止应用被反编译。黑客可以通过各种手段来破解加固后的应用，从而获取应用的源代码和敏感信息。加固后的应用可能存在兼容性问题：由于加固会修改应用的代码和结构，因此可能会导致应用出现兼容性问题。例如，加固后的应用可能无法在某些设备上运行或者出现崩溃等问题。加固后的应用可能存在性能问题：由于加固会增加应用的体积和运行时开销，因此可能会导致应用出现性能问题。例如，加固后的应用可能启动较慢或者占用较多内存等问题。

Android应用加固
type: Avoidance
break id: A0013-001
stix type: course-of-action
definition: 通过防逆向、防篡改、防调试、防恶意软件等方式来加固Android应用程序
description: 对DEX的多种保护模式结合VMP虚拟机，对关键代码、核心逻辑进行加密保护，避免通过IDA、JEB、JADX、APKTool、Readelf等逆向工具分析获取源码；对App应用每个文件分配唯一识别指纹，结合签名及文件的完整性校验，替换任何一个文件会导致无法运行，防止广告病毒植入、二次打包、功能屏蔽等恶意破解；多重加密技术结合底层对抗技术防止代码注入，防止Java层/C层动态调试，可有效抵挡动态调试、内存DUMP、代码注入、HOOK等恶意攻击；有效检测并对抗：ROOT、模拟器、界面劫持、多开器、Xposed插件、frida等各种HOOK工具（摘自dun.163.com）
category: AC01
keywords: Android应用加固
keywords: APK加固
keywords: Android加固
keywords: DEX加固
keywords: VMP加固
keywords: 反编译保护
keywords: APK壳
citation: OWASP Mobile Application Security
updated: 2026-06-11
version: 1
effectiveness: high
limitation: 可能会有兼容性问题及运行性能问题

iOS应用加固
type: Avoidance
break id: A0013-002
stix type: course-of-action
definition: 通过防逆向、防篡改、防调试、防恶意软件等方式来加固iOS应用程序
description: 对字符串进行加密保护，防止通过IDA等工具获取关键词定位核心业务代码；对应用代码进行多种方式混淆处理，提高代码的复杂度和逆向分析难度但不影响原始逻辑和性能；对应用的符号进行混淆,增加代码逆向难度；高级的反调试技术，防止攻击者、恶意分析者动态调试分析程序；对应用的二进制代码进行保护，防止逆向分析工具将代码反编译为伪代码（Pseudo-Code）；对应用中的数值进行保护，防止修改器对数值进行篡改，比如游戏中的攻击力、血量等值；对应用进行完整性保护，防止破解者对应用的篡改、重打包等作弊行为（摘自dun.163.com）
category: AC01
keywords: iOS应用加固
keywords: iOS加固
keywords: IPA加固
keywords: 反逆向保护
keywords: Mach-O加固
keywords: 字符串加密
keywords: 越狱对抗
citation: OWASP Mobile Application Security
updated: 2026-06-11
version: 1
effectiveness: high
limitation: 可能会有兼容性问题及运行性能问题

H5小程序加固
type: Avoidance
break id: A0013-003
stix type: course-of-action
definition: 通过防逆向、防篡改、防调试、防恶意软件等方式来加固H5应用程序
description: 利用加密技术对抗动态调试，防止代码被调试破解、数据被套取；支持H5应用强绑定指定域名，防止应用域名被篡改，导致用户被导流甚至被欺诈；对代码、脚本文件进行加密，包括动态加解密字符串、函数名、表达式等，对变量进行混淆，提高破解难度。同时支持代码文件压缩，减少应用体积；利用加密技术对数据进行保护，防止网络抓包分析获取敏感数据（摘自dun.163.com）
category: AC01
keywords: H5小程序加固
keywords: 小程序加固
keywords: H5加固
keywords: JS加固
keywords: 前端代码加固
keywords: 域名绑定保护
keywords: 脚本加密
citation: OWASP Bytecode Obfuscation
updated: 2026-06-11
version: 1
effectiveness: high
limitation: 可能会有兼容性问题及运行性能问题

桌面应用加固
type: Avoidance
break id: A0013-004
stix type: course-of-action
definition: 通过防逆向、防篡改、防调试、防恶意软件等方式来加固桌面应用程序
description: 对应用程序进行加密保护，防止应用被反编译；对应用程序进行混淆处理，提高代码的复杂度和逆向分析难度但不影响原始逻辑和性能；对应用的符号进行混淆,增加代码逆向难度；高级的反调试技术，防止攻击者、恶意分析者动态调试分析程序；对应用的二进制代码进行保护，防止逆向分析工具将代码反编译为伪代码（Pseudo-Code）；对应用中的数值进行保护，防止修改器对数值进行篡改，比如游戏中的攻击力、血量等值；对应用进行完整性保护，防止破解者对应用的篡改、重打包等作弊行为
category: AC01
keywords: 桌面应用加固
keywords: 桌面端加固
keywords: EXE加固
keywords: 反反编译
keywords: 桌面程序保护
keywords: 二进制加固
keywords: 符号混淆
citation: OWASP Bytecode Obfuscation
updated: 2026-06-11
version: 1
effectiveness: high
limitation: 可能会有兼容性问题及运行性能问题

防篡改机制
type: Avoidance
break id: A0014
stix type: course-of-action
definition: 防篡改机制是指为了确保数据、软件或信息的完整性而采取的一系列技术和措施。这样的机制旨在阻止未经授权的修改、篡改或损坏，以确保数据的可信度和准确性。
description: 一些常见的防篡改手段和实践包括：数字签名： 使用非对称加密算法为数据生成数字签名，验证签名可以确认数据的完整性和来源的真实性。哈希算法： 对数据进行哈希运算，生成固定长度的哈希值，即使数据发生微小变化，哈希值也会发生较大变化，用于验证数据完整性。访问控制： 限制对数据和系统的访问权限，以防止未经授权的修改。安全传输协议： 使用安全传输协议（如HTTPS）来确保数据在传输过程中的完整性。日志记录： 记录关键操作和事件，以便追踪和验证数据的修改历史。
category: AC01
keywords: 防篡改机制
keywords: 完整性保护
keywords: 防篡改
keywords: 数字签名校验
keywords: 完整性校验
keywords: 哈希校验
keywords: 篡改检测
citation: 防篡改 - 维基百科
updated: 2026-06-11
version: 1
effectiveness: high
limitation: 局限性：密钥管理： 如果密钥管理不当，数字签名等机制可能受到攻击，影响数据的完整性验证。依赖可信环境： 防篡改机制的有效性依赖于系统或环境的整体安全性，如果整体环境不受信任，机制可能受到破坏。性能影响： 有些防篡改手段可能对系统性能产生一定的影响，特别是在大规模数据处理的情况下。人为因素： 人为错误、疏忽或内部威胁可能绕过防篡改机制，影响数据的完整性。

终端防篡改
type: Avoidance
break id: A0014-001
stix type: course-of-action
definition: 保证访问端程序完整性，防止被恶意篡改
description: 对终端应用及附属文件进行签名和完整性校验，确保程序在运行时内容植入、二次打包、功能屏蔽等情况下无法正常运行。
category: AC01
keywords: 终端防篡改
keywords: 客户端防篡改
keywords: 应用完整性校验
keywords: 安装包签名校验
keywords: 二次打包检测
keywords: 运行时防篡改
keywords: 终端完整性保护
citation: 代码混淆 - 维基百科
updated: 2026-06-11
version: 1
effectiveness: high
limitation: 攻击者可以使用反编译工具来分析程序并找到防篡改算法的实现方式。此外，攻击者还可以使用调试工具来跟踪程序的执行过程并找到防篡改算法的漏洞。

服务器防篡改
type: Avoidance
break id: A0014-002
stix type: course-of-action
definition: 服务器防篡改是指为了保护服务器系统免受未经授权的访问、修改或损害而采取的一系列安全措施。这旨在确保服务器上的软件、配置和数据的完整性，防止恶意攻击者对服务器进行篡改。
description: 以下是一些常见的服务器防篡改手段：完整性检查： 使用哈希算法对服务器上的关键文件和系统镜像进行定期的完整性检查，以发现是否有篡改。实时监控： 部署实时监控系统，监视服务器的活动和文件系统的变化，及时发现异常行为。安全配置： 针对服务器操作系统和相关服务进行安全配置，关闭不必要的服务、端口，并采用最小权限原则。防火墙和入侵检测系统（IDS）： 部署防火墙和IDS来监测和阻止恶意流量，减少未经授权的访问。定期漏洞扫描和补丁管理： 定期扫描服务器以发现可能的漏洞，并及时应用补丁，以防止攻击者利用已知漏洞进行入侵。访问控制： 使用强密码策略、多因素身份验证等措施限制对服务器的访问，确保只有授权用户可以访问。加密通信： 使用加密通信协议（如SSH、HTTPS）以保护服务器和客户端之间的通信。
category: AC01
keywords: 服务器防篡改
keywords: 文件完整性监控
keywords: FIM
keywords: 主机防篡改
keywords: 网页防篡改
keywords: 服务器完整性校验
keywords: 基线监控
citation: 文件完整性监控 - 维基百科
updated: 2026-06-11
version: 1
effectiveness: high
limitation: 局限性：零日漏洞： 防篡改机制可能无法防御尚未被公开的零日漏洞，因为此类漏洞尚未有相应的修复。误报和漏报： 安全工具可能产生误报或漏报，导致对正常操作的误解或对真实威胁的忽略。人为因素： 管理员错误配置、疏忽或内部威胁可能绕过防篡改措施。性能影响： 强大的防篡改措施有时可能对服务器性能产生一定的影响。

风控策略
type: Avoidance
break id: A0015
stix type: course-of-action
definition: 通过现有或增加风控策略来实现特殊用户或行为标记和管控。
description: 风控是在业务安全中应用得最多的一种手段，也是防御重特大业务运营风险的必要利器。风控的安全能力水位严重依赖于策略，这既是优势也是劣势。优势在于业务防护的灵活性，劣势在于对业务防护场景的覆盖性。此外，因为风控可以具备较多的风险处置环节与后置处置逻辑，可以避免跟攻击者站立在强对抗环节，达到策略长期有效的目的。不过，也正因为如此，照比其他一些安全防护手段，风控在某些情况下具有滞后性，譬如有些识别和处置是在业务流程环节结束后进行的，这有可能会造成一定的经济损失，也有可能会带来不好的用户体验。
category: AC03
keywords: 风控策略
keywords: 风险控制策略
keywords: 规则引擎
keywords: 风控规则
keywords: 风险策略
keywords: 反欺诈策略
keywords: 策略模型
citation: 50+大咖共议大模型技术演进,2024全球机器学习技术大会圆满收官|算 ...
updated: 2026-06-11
version: 1
effectiveness: high
limitation: 风控策略可能会受到数据质量、数据来源、数据处理等因素的影响，从而导致风险评估不准确。此外，风控策略还可能会受到技术手段的限制，例如，某些欺诈手段可能无法被传统的风控技术所检测出来。

威胁情报
type: Avoidance
break id: A0016
stix type: course-of-action
definition: 通过黑IP库、黑手机号库等威胁情报对黑产身份进行标记。
description: 也经常被简写为TI或CTI。威胁情报的定义可以很广义：所有可以标识好与坏的数据标签都属于威胁情报。威胁情报比较考验情报运营能力以及情报质量，需要长期并实时保持数据的鲜活性。一般会把准召率作为威胁情报好坏的度量标准，好的威胁情报可以直接作为一种防护手段使用，而质量差的威胁情报则需要结合风控策略（A015）来使用，避免覆盖不全或大规模误报。
category: AC03
keywords: 威胁情报
keywords: TI
keywords: CTI
keywords: 安全情报
keywords: 风险情报
keywords: 黑名单情报
keywords: 威胁数据
citation: [PDF] Guide to Cyber Threat Information Sharing
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 威胁情报的局限性主要包括信息来源的不完整性、时效性的挑战、过多的虚假信息、难以分辨针对性攻击、难以量化真实影响、跨组织共享合作的困难以及对隐私和法规的合规性问题。

IP情报
type: Avoidance
break id: A0016-001
stix type: course-of-action
definition: 对IP的风险系数、类型等进行标识
description: IP情报是指关于IP地址的各种信息，狭义的IP情报可能只包含IP的风险系数，广义的IP情报还包含：地理位置、ISP（互联网服务提供商）信息、ASN（自治系统号）、恶意活动历史、使用者、代理检测、网络流量分析等。
category: AC03
keywords: IP情报
keywords: IP黑名单
keywords: IP信誉
keywords: IP画像
keywords: ASN情报
keywords: 代理IP情报
keywords: 恶意IP
citation: 威胁情报 - 维基百科
updated: 2026-06-13
version: 1
effectiveness: high
limitation: IP威胁情报的局限性在于：它只能提供有限的信息，无法提供完整的威胁情况。此外，由于网络攻击者不断变换攻击方式和手段，IP情报的有效性也会受到影响。因此，在使用IP情报时，需要结合其他安全技术和手段，以提高网络安全防护的效果。

域名&链接威胁情报
type: Avoidance
break id: A0016-002
stix type: course-of-action
definition: 对恶意域名或链接进行标识
description: 与IP情报（A016-001）相比，域名&链接情报的准确性和有效性都较高，但使用场景受限：IP情报基本可以适用于任何网络请求的场景，而域名&链接情报通常只适用于恶意链接识别（A006-005）场景
category: AC03
keywords: 域名&链接威胁情报
keywords: URL情报
keywords: 域名情报
keywords: 恶意域名
keywords: 钓鱼链接情报
keywords: 链接黑名单
keywords: URL信誉
citation: Information Sharing - CISA
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 针对域名的威胁情报存在范围太广的问题，导致针对域名进行封禁容易出现误拦截；而针对链接的情报又存在范围太小的问题，导致修改一下链接描述符就能绕过检测。

手机号情报
type: Avoidance
break id: A0016-003
stix type: course-of-action
definition: 对黑产手机号、二次号等进行标识
description: 黑产手机号大都从风控系统、风险设备识别对抗等维度产生；而二次号通常来源于运营商，通过对接运营商接口，业务可以及时获得手机号的在用和二次身份绑定状态等。
category: AC03
keywords: 手机号情报
keywords: 手机号风险情报
keywords: 二次号识别
keywords: 空号检测
keywords: 在网状态
keywords: 号码画像
keywords: 恶意号码
citation: 数千部手机被间谍入侵!涉及多国政府工作人员 - 新华网客户端
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 黑产分子可以通过租用真人手机号的方式来获取号源，此外拦截卡（真人手机植入木马拦截短信）在黑产市场的占有率也颇高，成为当前最主流的恶意黑手机号。这些手机号虽然被用来开展黑灰产工作，但是却不能作为黑手机号进行直接拦截。

IOC妥协指标情报
type: Avoidance
break id: A0016-004
stix type: course-of-action
definition: IOC（Indicator of Compromise）妥协指标情报是指用于检测和确认计算机系统或网络是否受到威胁或遭到侵害的特定标志和特征。这些标志可以包括特定的文件哈希、IP地址、域名、恶意文件的行为模式等。
description: 内容可能包括：文件哈希值： 恶意文件的唯一标识符，可用于识别已知的恶意软件。IP地址： 已知与恶意活动相关的恶意IP地址。域名： 与威胁相关的可能恶意的域名。恶意文件的行为模式： 特定的恶意软件可能具有独特的行为模式，可作为威胁指标。
category: AC03
keywords: IOC妥协指标情报
keywords: IOC情报
keywords: 妥协指标
keywords: Hash情报
keywords: 恶意样本特征
keywords: 威胁指纹
keywords: Indicators of Compromise
citation: OASIS Cyber Threat Intelligence Technical Committee
updated: 2026-06-13
version: 1
effectiveness: high
limitation: IOC妥协指标情报的局限性包括对已知攻击模式的依赖，易受攻击者变更IOC的影响，容易产生误报和漏报，以及其基于静态特征的特性，使其难以适应动态和变化的威胁环境。

风险地址情报
type: Avoidance
break id: A0016-005
stix type: course-of-action
definition: 对用户填入的虚假或恶意的收货、通联地址进行标识
description: 这类情报系统通常结合数据分析、机器学习和人工智能技术，从大量数据源中提取模式、行为和特征，以便识别潜在的风险地址。以下是风险地址情报的一些关键方面：虚假身份和欺诈检测： 风险地址情报系统可以分析用户填写的地址信息，与其他数据点（如姓名、联系方式等）进行比对，识别是否存在虚假身份或欺诈行为。历史行为分析： 通过分析用户过去的行为模式，系统可以识别异常或不寻常的地址填写行为。例如，频繁更改地址、使用相似的虚假地址等可能被认为是风险信号。地理信息验证： 利用地理信息系统（GIS）和地理位置数据，系统可以验证用户提供的地址是否与实际地理位置相符，从而排除或标识潜在的风险。社交网络分析： 将用户的地址信息与其在社交网络上的活动和关系联系起来，有助于检测潜在的欺诈或非法活动。黑名单匹配： 风险地址情报系统可以与已知的欺诈、恶意活动相关的地址黑名单进行匹配，及时发现并防范可能的风险。
category: AC03
keywords: 风险地址情报
keywords: 收货地址情报
keywords: 地址风险识别
keywords: 地址画像
keywords: 虚假地址识别
keywords: 黑灰产地址
keywords: 地址风险标签
citation: Guide to Cyber Threat Information Sharing - NIST SP 800-150
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 局限性包括可能存在虚假信息逃避检测、误报率高、数据质量依赖性强、涉及隐私问题、受制于地理多样性、适应性不足于新型欺诈形式、可能影响用户体验，以及实施和维护成本较高。

增加身份鉴权
type: Avoidance
break id: A0017
stix type: course-of-action
definition: 对应用运行流程增加权限鉴别，以再次确认用户的请求意图和真实身份。
description: 增加身份鉴权可以用在如下业务环节，譬如：支付、改密、身份绑定、外部联登授权、用劵、用积分、账号注销等，可采取的形式包括：输入密码、人脸识别、指纹识别、手机验证码等
category: AC01
keywords: 增加身份鉴权
keywords: 二次鉴权
keywords: 敏感操作鉴权
keywords: 强身份校验
keywords: 身份复核
keywords: 操作鉴权
keywords: 二次确认认证
citation: 多因素身份验证 - 维基百科
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 通过输入等密码来增加身份鉴权，仅适合希望用户再次确认请求意图，或防御用户登录凭据（譬如Cookies）被盗场景。因不能够保证掌握登录密码的人就是本人，对于确认用户真实身份效果不佳，很多时候会要求用户设置除登录密码外的另外一个密码，譬如支付密码之类

门禁
type: Avoidance
break id: A0017-001
stix type: course-of-action
definition: 门禁是指通过对人员身份进行鉴别，对人员进出的权限进行控制，从而达到安全管理的目的。
description: 门禁的种类或形态多种多样，根据不同的应用场景和需求，门禁系统可以设计成多种形式。常见的门禁类型包括：密码门禁：通过输入特定数字密码进行身份验证，通常与机械锁结合使用。刷卡门禁：使用磁卡、IC卡、RFID等卡片进行身份识别，常见于办公楼、住宅小区等。生物识别门禁：利用生物识别技术，如指纹识别、人脸识别、虹膜识别等，具有高安全性。移动应用门禁：通过手机APP实现远程开门，适用于智能家居、自助图书馆等场景。组合门禁：将多种身份识别方式结合使用，如指纹+密码、刷卡+生物识别等，以提高安全性。云端门禁：通过云计算技术实现远程管理和监控，常见于大型企业或公共场所。特殊门禁：如地感线圈门禁、红外感应门禁等，适用于特定环境和特殊需求。这些门禁类型各有优缺点，适用于不同的应用场景。选择合适的门禁类型需要考虑安全要求、使用便利性、成本等因素。
category: AC01
keywords: 门禁
keywords: 访问控制
keywords: 准入门禁
keywords: 门禁系统
keywords: 刷卡门禁
keywords: 密码门禁
keywords: 生物门禁
citation: Access Control Cheat Sheet - OWASP
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 非生物识别的门禁系统容易被盗用，此外未能进行精确流量控制的门禁容易被通过人员跟随的方式突破

身份认证（登录）
type: Avoidance
break id: A0018
stix type: course-of-action
definition: 在终端请求相关资源时，要求用户通过登录等方式确认身份信息。
description: 大部分情况下身份认证的方式是登录。在不验证登录态的情况下，要实现对终端访问行为的持续监控是很难的，因为不管是请求特征还是请求来源伪造起来均十分简单，这使得逃脱服务端对终端访问的持续监控成为了绕过对资源滥用惩罚的一种常用方法。也正因此，目前很多业务会将身份认证作为实现对终端访问行为持续性监控的有效办法，终端在不经过身份认证的情况下只能访问有限类型或有效数量的资源，若想访问更多资源，则必须进行身份认证。
category: AC01
keywords: 身份认证（登录）
keywords: 登录认证
keywords: 账号登录
keywords: 身份验证
keywords: 用户登录
keywords: 登录鉴权
keywords: 账户认证
citation: 身份验证 - 维基百科
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 身份认证的防护效果严重依赖于业务身份的获取成本，一方面是身份的注册成本，另一方面是身份的登录认证成本，此外也跟身份处罚（A020）的严厉性息息相关。有一些网站应用可以随意批量注册用户身份，在这种情况下进行的身份认证的意义就很有限。

零知识证明
type: Avoidance
break id: A0018-001
stix type: course-of-action
definition: 零知识证明是一种特殊的交互协议，它可以让证明者向验证者证明某个陈述为真，而不需要向验证者提供任何有关该陈述的信息。
description: 零知识证明的基本思想是，证明者通过一系列的交互，向验证者证明自己知道某个陈述的证据，但是在这个过程中，证明者不会泄露任何关于这个证据的信息。零知识证明的典型应用场景是身份认证，即证明者可以向验证者证明自己知道某个密码，但是在这个过程中，证明者不会泄露任何关于这个密码的信息。譬如电商场景，对用户身份存疑时，可以通过让用户选择购买过的商品的方式来确认用户身份；或者社交场景，对用户身份存疑时，可以通过让用户选择自己的好友的方式来确认用户身份。
category: AC01
keywords: 零知识证明
keywords: ZKP
keywords: ZK Proof
keywords: 零知识认证
keywords: 无泄露证明
keywords: 可验证凭证
keywords: 隐私证明
citation: Verifiable Credentials Data Model - W3C
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 用户可能丢失对某项知识的判断，导致无法通过验证。

身份安全审计
type: Avoidance
break id: A0019
stix type: course-of-action
definition: 对用户的账户安全进行持续性审计，以及时发现账号风险。
description: 与风控策略（A015）的风险监控机制类似，身份的行为监控和风险性判断同样是一种审计性防护手段。不过两者的防护主体和客体不同，风控的防护主体是业务，客体是用户；而身份行为审计的防护主体是用户，客体是攻击者。身份安全审计是一种常用的评估身份安全性的手段，不过在审计出异常后，需要结合身份的其他手段使用，如：再次的身份认证（A018）、多因素认证（A007）、强制改密（A012）等。
category: AC03
keywords: 身份安全审计
keywords: 身份审计
keywords: 账号审计
keywords: 登录审计
keywords: 身份行为审计
keywords: 账户安全监控
keywords: 认证日志审计
citation: 安全审计 - 维基百科
updated: 2026-06-11
version: 1
effectiveness: high
limitation: 一般来说，身份安全审计依赖于对账号的异常行为识别，这需要一定的时间和数据作为参照基础。此外，部分情况下，身份安全审计具备一定的滞后性，需要在识别到风险后进行后续的处置或止损。

邀请码机制
type: Avoidance
break id: A0019-002
stix type: course-of-action
definition: 邀请码机制是一种通过邀请码来限制用户注册的机制。
description: 在用户注册时，需要输入邀请码才能完成注册。邀请码可以由管理员生成，也可以由其他用户生成。邀请码机制可以有效防止恶意注册，但是需要管理员或其他用户生成邀请码，因此邀请码机制的成本较高。
category: AC01
keywords: 邀请码机制
keywords: 邀请码注册
keywords: 邀请码
keywords: 邀请注册
keywords: 注册码
keywords: 内测码
keywords: 邀请制
citation: 谷歌简史_腾讯新闻
updated: 2026-06-11
version: 1
effectiveness: high
limitation: 邀请码机制会增加用户注册的成本，因此不适用于用户注册量较大的场景。

好友辅助认证
type: Avoidance
break id: A0019-003
stix type: course-of-action
definition: 好友辅助认证是一种通过用户的好友来辅助认证用户身份的机制。
description: 在用户注册或认证时，需要选择自己的好友，系统会向这些好友发送验证信息，用户需要通过这些好友的验证才能完成注册。
category: AC01
keywords: 好友辅助认证
keywords: 好友辅助验证
keywords: 好友验证
keywords: 社交辅助认证
keywords: 熟人辅助验证
keywords: 微信好友辅助
keywords: 社交关系校验
citation: 微信好友辅助验证
updated: 2026-06-11
version: 1
effectiveness: high
limitation: 如果没有好友，或者好友不愿意帮助验证，用户将无法完成注册。

账号处罚
type: Avoidance
break id: A0020
stix type: course-of-action
definition: 在账号触碰相关规则时对账号进行处罚，并禁止相关行为或动作。
description: 身份处罚策略是限制不合法或不合规用户对业务造成持续性破坏的一种有效手段。身份处罚可以有两个层面：一是对账户本身的限制，譬如一定期限内禁用、警告公示、取消授权等；二是对账户可访问资源的限制，如禁用特殊的业务功能、限制资源使用频次、删除资源或限制非法资源访问等。
category: AC04
keywords: 账号处罚
keywords: 账号惩戒
keywords: 账户处罚
keywords: 账号管控
keywords: 违规处置
keywords: 处罚策略
keywords: 身份处罚
citation: OWASP Blocking Brute Force Attacks
updated: 2026-06-11
version: 1
effectiveness: medium
limitation: 身份处罚是一种止损策略，具备一定滞后性。

店铺处罚
type: Avoidance
break id: A0020-001
stix type: course-of-action
definition: 在店铺触碰相关规则时对店铺进行处罚，并禁止相关行为或动作。
description: 店铺处罚策略包括：降低信用评级、降低等级、商品下架、降低搜索权重、暂停店铺、封禁店铺、罚款等
category: AC04
keywords: 店铺处罚
keywords: 店铺惩戒
keywords: 商家处罚
keywords: 店铺扣分
keywords: 商品下架
keywords: 店铺封禁
keywords: 店铺降权
citation: "罚款到人"制度解读
updated: 2026-06-11
version: 1
effectiveness: medium
limitation: 店铺处罚是一种止损策略，具备一定滞后性。

员工处罚
type: Avoidance
break id: A0020-002
stix type: course-of-action
definition: 员工处罚策略是组织为了回应员工违反公司规定或政策的行为而制定的一系列制裁措施。
description: 处罚内容可能包括口头警告、书面警告、停职、降职、工资扣减、解雇等。有效的员工处罚策略应该平衡惩戒和改善，促使员工意识到错误行为的后果，同时提供机会让他们纠正和改进。
category: AC04
keywords: 员工处罚
keywords: 员工惩戒
keywords: 内部处罚
keywords: 绩效处罚
keywords: 停职处理
keywords: 降职处分
keywords: 纪律处分
citation: 公安部发布金融领域“黑灰产”违法犯罪十大典型案例_澎湃新闻-The...
updated: 2026-06-11
version: 1
effectiveness: medium
limitation: 局限性在于可能引发员工不满、影响工作氛围，且需确保合规性，防范法律诉讼，因此需要制定公正、明确、一致执行的策略，并与相关法规和公司政策相一致。

账号封禁
type: Avoidance
break id: A0020-003
stix type: course-of-action
definition: 账号封禁策略是指在账号触碰相关规则时对账号进行封禁，禁止账号登录。
description: 账号封禁策略包括：账号封禁、账号冻结、账号注销、账号销毁等。
category: AC04
keywords: 账号封禁
keywords: 封号
keywords: 账号冻结
keywords: 账号停用
keywords: 账户封禁
keywords: 拉黑账号
keywords: 账号禁用
citation: Account Lockout - NIST SP 800-53
updated: 2026-06-11
version: 1
effectiveness: medium
limitation: 账号封禁是一种止损策略，具备一定滞后性。

设备指纹
type: Avoidance
break id: A0021
stix type: course-of-action
definition: 指可以用于唯一标识出该设备的设备特征或者独特的设备标识。
description: 设备指纹技术是一种用于识别和标识计算设备（如智能手机、平板电脑、电脑等）的方法。它利用设备本身的硬件和软件特征，创建一个独特的标识，以便在未来的访问中识别和验证该设备。设备指纹包括一些固有的、较难篡改的、唯一的设备标识。比如设备的硬件ID，像手机在生产过程中都会被赋予一个唯一的IMEI编号，用于唯一标识该台设备。像电脑的网卡，在生产过程中会被赋予唯一的MAC地址。这些设备唯一的标识符我们可以将其视为设备指纹。同时，设备的特征集合可以用来当做设备指纹。我们将设备的名称、型号、形状、颜色、功能等各个特征结合起来用于作为设备的标识。
category: AC02
keywords: 设备指纹
keywords: Device Fingerprint
keywords: 浏览器指纹
keywords: 终端指纹
keywords: 设备识别
keywords: 设备画像
keywords: 指纹追踪
citation: Fingerprinting - MDN Web Docs
citation: OWASP Web Security Testing Guide - Fingerprint Web Server
updated: 2026-06-13
version: 1
effectiveness: medium
limitation: 对于设备中的唯一标识如：IMEI、IMSI、MAC地址、AndroidID、IDFA等，由于用户隐私限制，随着系统升级，基本需要用户授权才能使用，这导致通用性是个问题，尤其对于黑灰产设备基本不会给予这类权限。而对于多设备特征进行综合计算形成的设备标识，则太容易被篡改从而导致无法召回。

设备标记
type: Avoidance
break id: A0021-001
stix type: course-of-action
definition: 通过设备特征、永久Cookies等方式对终端进行标记
description: 也叫终端标记、设备打标等。设备标记通常可以通过隐蔽标记埋点、特殊设备特征采集等方式实现。设备标记一般出于两种目的：一种是为设备设置唯一标识，使得在设备标记存在的情况下，知晓设备身份；另一种是为设备设计一个特殊的标签，譬如白设备、黑设备等，使得设备在改变设备指纹后依然可以对设备的安全性进行持续性的识别和跟踪。
category: AC02
keywords: 设备标记
keywords: 设备打标
keywords: 终端标记
keywords: 设备标签
keywords: 隐式标记
keywords: 设备埋点标记
keywords: 设备唯一标识
citation: 设备指纹 - 维基百科
updated: 2026-06-13
version: 1
effectiveness: medium
limitation: 由于无法保证终端数据完整性，再加上法律法规对用户隐私性要求，终端标记的制约性较强，仅在一定情况下保持有效。

流量加密
type: Avoidance
break id: A0022
stix type: course-of-action
definition: 对网络请求流量或响应流量进行加密
description: 流量加密通常是为流程安全提供一种保护机制，通过在传输过程中对数据进行加密，使得攻击者无法直接获取到原始数据，或对数据进行直接修改。
category: AC01
keywords: 流量加密
keywords: 传输加密
keywords: 链路加密
keywords: 通信加密
keywords: 流量保护
keywords: 报文加密
keywords: 数据传输加密
citation: 传输层安全性协议 - 维基百科
updated: 2026-06-11
version: 1
effectiveness: high
limitation: 流量加密会增加数据传输的复杂性和成本，在使用流量加密时需要权衡其安全性和性能的影响。

传输协议加密
type: Avoidance
break id: A0022-001
stix type: course-of-action
definition: 对整个传输层或应用层通信数据采用自定义算法加密或魔改通用加密算法。
description: 传输层加密是指在传输层对数据进行加密，以保证数据在传输过程中不被窃取或篡改，譬如魔改SSL、TLS等。应用层加密是指在应用层对数据进行加密，以保证数据在传输过程中不被窃取或篡改，譬如魔改HTTPS等。因直接对数据传输协议进行加密，所以可以忽略上层的具体业务场景，实现对应用下面的全业务场景覆盖。
category: AC01
keywords: 传输协议加密
keywords: TLS加密
keywords: SSL加密
keywords: 协议层加密
keywords: 传输层加密
keywords: 应用层加密
keywords: 私有TLS
citation: 传输层安全性协议 - 维基百科
updated: 2026-06-11
version: 1
effectiveness: high
limitation: 无法适用于使用浏览器进行网页访问的场景。

请求数据加密
type: Avoidance
break id: A0022-002
stix type: course-of-action
definition: 对发送到服务端的请求数据进行加密
description: 请求数据加密是指在请求数据发送到服务端之前，基于现有协议（譬如HTTPS）基础上对请求体（Request body）进行加密，以保证数据在传输过程中不被窃取或篡改。请求数据加密可以应用在任何业务场景，但是需要在服务端进行解密，因此需要在服务端增加解密逻辑。
category: AC01
keywords: 请求数据加密
keywords: 请求体加密
keywords: Request Body加密
keywords: 上行加密
keywords: 参数加密
keywords: 请求报文加密
keywords: 入参加密
citation: OWASP REST Security Cheat Sheet
updated: 2026-06-11
version: 1
effectiveness: high
limitation: 一般通过HOOK远程请求函数来实现对数据的加密，但这可能会导致一定的兼容性问题，且如果有业务未采用统一的远程请求函数，那么这部分业务的数据就无法加密。

响应数据加密
type: Avoidance
break id: A0022-003
stix type: course-of-action
definition: 对服务端的响应数据进行加密
description: 响应数据加密是指在服务端对响应数据（Response body）进行加密，以保证数据在传输过程中不被窃取或篡改。响应数据加密可以应用在任何业务场景，但是需要在客户端进行解密，因此需要在客户端增加解密逻辑。
category: AC01
keywords: 响应数据加密
keywords: 响应体加密
keywords: Response Body加密
keywords: 下行加密
keywords: 返回值加密
keywords: 响应报文加密
keywords: 出参加密
citation: OWASP REST Security Cheat Sheet
updated: 2026-06-11
version: 1
effectiveness: high
limitation: 一般通过HOOK远程请求函数来实现对数据的加密，但这可能会导致一定的兼容性问题，且如果有业务未采用统一的远程请求函数，那么这部分业务的数据就无法加密。

自定义传输协议
type: Avoidance
break id: A0022-004
stix type: course-of-action
definition: 自定义传输协议，不使用通用的传输协议
description: 自定义传输协议是指在传输层或应用层自定义传输协议，或通过修改常用协议使其不再通用，以保证数据在传输过程中不被解析或篡改。自定义传输协议可以应用在任何业务场景，但是需要在客户端和服务端都增加自定义协议的解析逻辑。
category: AC01
keywords: 自定义传输协议
keywords: 私有协议
keywords: 自研协议
keywords: 魔改协议
keywords: 非标传输协议
keywords: 专有协议
keywords: 私有通信协议
citation: OWASP Cryptographic Storage Cheat Sheet
updated: 2026-06-11
version: 1
effectiveness: high
limitation: 自定义传输协议需要在客户端和服务端都增加自定义协议的解析逻辑，且需要保证客户端和服务端的协议版本一致，否则会导致通信失败。

生物特征识别
type: Avoidance
break id: A0023
stix type: course-of-action
definition: 通过对人体的生物特征进行识别和比对，判断用户身份。
description: 人脸、指纹、声纹、虹膜、步态、掌纹、静脉纹路、DNA等都属于具备一定唯一性的人体生物特征。目前在移动设备上常用于远程比对的主要是人脸、面容、声纹等。由于人脸识别、声纹识别有着非常激烈的对抗战场，目前主要用于在基本身份认证（A018）和双因素验证（A007）外的第三验证，相比盗号防御而言，更多地是防止身份仿冒。
category: AC03
keywords: 生物特征识别
keywords: 生物识别
keywords: Biometric
keywords: 指纹识别
keywords: 声纹识别
keywords: 虹膜识别
keywords: 活体识别
citation: 生物识别技术 - 维基百科
updated: 2026-06-11
version: 1
effectiveness: high
limitation: 误识率高：生物特征识别技术在实际应用中，由于受到环境、设备、人体生理变化等因素的影响，会导致误识率较高。易被攻击：生物特征识别技术的安全性存在一定的风险，如人脸、声纹、指纹、虹膜等生物特征可以被复制或伪造，从而导致系统被攻击。隐私泄露：生物特征识别技术需要采集用户的生物特征信息，如果这些信息被泄露，将会对用户的隐私造成威胁。

人脸识别
type: Avoidance
break id: A0023-001
stix type: course-of-action
definition: 通过对人脸进行识别和比对，判断用户身份。
description: 人脸识别是一种生物特征识别技术，通过对人脸进行识别和比对，判断用户身份。人脸识别技术主要包括人脸检测、人脸特征提取、人脸特征比对等步骤。人脸识别技术在移动设备上的应用主要包括人脸解锁、人脸支付、人脸签到等场景。
category: AC03
keywords: 人脸识别
keywords: 面部识别
keywords: 刷脸
keywords: 人脸验证
keywords: 人脸认证
keywords: 活体检测
keywords: 刷脸登录
citation: 面部识别系统 - 维基百科
updated: 2026-06-11
version: 1
effectiveness: high
limitation: 人脸识别技术的安全性存在一定的风险，如人脸图片可以被复制或伪造，从而导致系统被攻击。

身份实名认证
type: Avoidance
break id: A0024
stix type: course-of-action
definition: 将虚拟身份与现实身份进行绑定
description: 人或实体的现实身份包括：身份证、户口簿、驾驶证、军官证、士兵证、护照、营业执照等法定证件、有效证件或身份认证，那么身份实名认证的过程即是将人或实体的网上虚拟身份与现实身份的绑定过程。这个过程中有可能会使用生物特征识别（A023）等方式来确定现实身份的有效性。
category: AC01
keywords: 身份实名认证
keywords: 实名认证
keywords: 实名核验
keywords: 身份核验
keywords: 实人认证
keywords: 实名登记
keywords: KYC
citation: Digital Identity Guidelines: Enrollment and Identity Proofing - NIST SP 800-63A
citation: 公安部公布“黑灰产”违法犯罪十大典型案例_腾讯新闻
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 由于个人身份证件信息泄露事件时常发生，使得不能通过输入身份证件ID、拍摄身份证件照片等方式来证明身份所有者。必须结合人脸识别、证件绑定的手机短信、银行卡归属人等其他方式来确认证件所属人

数字证书
type: Avoidance
break id: A0025
stix type: course-of-action
definition: 通过数字证书机制对数据或文件进行数字签名和加密
description: 与接口签名（A002）不同，数字证书更多强调数据或文件从发送端传递到接收端的整个传输链路的完整性，也可以作为对发送者的真实性验证机制。而接口签名更多地是保证用户端传递数据以及跨站点传递数据的完整性。简单来说，数据证书重点防御数据传输过程，而接口签名重点防御的是用户终端。
category: AC01
keywords: 数字证书
keywords: Digital Certificate
keywords: PKI证书
keywords: X.509证书
keywords: 证书认证
keywords: 公钥证书
keywords: CA证书
citation: Transport Layer Security Cheat Sheet - OWASP
citation: RFC 5280: Internet X.509 Public Key Infrastructure Certificate and CRL Profile
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 由于数字证书的签发机构是可信的第三方，因此数字证书的安全性严重依赖于签发机构的可信性。如果签发机构被攻击，那么攻击者就可以伪造数字证书，从而导致数字证书的安全性受到影响。此外，数字证书的安全性还受到签名算法的影响。如果签名算法被攻击，那么攻击者就可以伪造数字签名，从而导致数字证书的安全性受到影响。

邮件数字证书
type: Avoidance
break id: A0025-001
stix type: course-of-action
definition: 对邮件的发件人进行可信性保证，对邮件内容进行完整性和保密性保证
description: 对电子邮件和附件进行数字签名和加密，为电子通信提供了高级别的机密性和安全性。加密意味着只有预期收件人才能够阅读邮件，而数字签名允许他们确认发件人，并验证邮件是否在途中被篡改。（摘自腾讯云）
category: AC01
keywords: 邮件数字证书
keywords: S/MIME
keywords: 邮件签名
keywords: 邮件加密证书
keywords: 电子邮件证书
keywords: 邮件证书
keywords: 邮箱证书
citation: Recommendation for Key Management - NIST SP 800-57 Part 1 Rev. 5
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 使用邮件数字证书的过程可能相对繁琐，用户需要了解数字证书的概念、购买证书、配置电子邮件客户端等。这可能对一般用户造成一定的使用门槛。数字证书需要及时续期，而且在证书过期之前需要进行更新。证书管理可能变得复杂，尤其是对于大规模部署的组织。为了实现端到端的加密和签名，邮件的发送方和接收方都需要支持和配置数字证书。这意味着在一些情况下，与不使用数字证书的用户通信可能受到一些限制。邮件数字证书只能在传输过程中提供安全性，但无法解决端点安全性问题，如用户密码泄露或恶意软件感染。

HTTPS数字证书
type: Avoidance
break id: A0025-002
stix type: course-of-action
definition: 对HTTP请求进行可信性、完整性和保密性保证
description: 通过购买并安装HTTPS证书服务，保证用户请求服务器的可信性、完整性和保密性。
category: AC01
keywords: HTTPS数字证书
keywords: SSL证书
keywords: TLS证书
keywords: HTTPS证书
keywords: 网站证书
keywords: 服务器证书
keywords: CA签发证书
citation: Transport Layer Security Cheat Sheet - OWASP
updated: 2026-06-13
version: 1
effectiveness: high
limitation: HTTPS数字证书的安全性严重依赖于签发机构的可信性。如果签发机构被攻击，那么攻击者就可以伪造数字证书，从而导致HTTPS数字证书的安全性受到影响。此外，HTTPS数字证书的安全性还受到签名算法的影响。如果签名算法被攻击，那么攻击者就可以伪造数字签名，从而导致HTTPS数字证书的安全性受到影响。

文件电子印章
type: Avoidance
break id: A0025-003
stix type: course-of-action
definition: 对文件进行可信性和完整性签名保证
description: 提供电子文件（电子合同、电子订单、电子协议等）互联网在线缔约、合同管理（历史合同、合同模板）、电子数据固证存证及实时取证等全链路管理的可信行为认证。通过保障电子数据在全生命周期内的完整、可信、不可被篡改，有效解决电子数据固证难、管理难、司法认证难的困境。（摘自jdcloud.com）
category: AC01
keywords: 文件电子印章
keywords: 电子签章
keywords: 电子印章
keywords: 文件签章
keywords: 电子签名
keywords: 合同签章
keywords: 文档签章
citation: Recommendation for Key Management - NIST SP 800-57 Part 1 Rev. 5
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 使用文件电子印章的过程可能对一般用户来说相对复杂，需要了解数字签名和印章的概念，以及如何正确地应用和验证印章。文件电子印章的可信度和有效性依赖于底层的公共密钥基础设施的可靠性。如果PKI受到攻击或存在问题，电子印章的可信度就会受到威胁。

USB Key数字证书
type: Avoidance
break id: A0025-004
stix type: course-of-action
definition: 一种USB接口的硬件设备。它内置单片机或智能卡芯片，有一定的存储空间，可以存储用户的私钥以及数字证书。
description: 将客户端登录时所需的认证信息，（如用户名，密码，QQ，邮箱，电话，身份证号等等）均可写入到usb key内，可以写入算法，也可写入代码，从而让 key取代传统的"用户名+密码"的登录方式，实现插上Key才能登录网站或应用系统的目标。同时，开发人员还可以根据需要，设置usb key与传统的"用户名密码"方式并用的登录模式。用usb key做权限控制，设定不同的客户端拥有不同的权限。如某些客户端，只能使用网站或系统的部分功能，或不同的客户端，使用不同的网站或系统模块等，同时可以设定网站或系统使用时，是否一定要一直插着usb key或拔下usb key后多久网站或系统自动退出。
category: AC01
keywords: USB Key数字证书
keywords: USB Key
keywords: UKey
keywords: 硬件证书
keywords: 硬件密钥
keywords: U盾
keywords: USB令牌
citation: FIDO2: Moving the World Beyond Passwords
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 设备易于遗失或被盗，可能导致敏感信息的不当访问。依赖于登录系统的支持情况，如果系统不支持USB Key登录，那么USB Key就无法使用。

凭据复用识别
type: Avoidance
break id: A0026
stix type: course-of-action
definition: 通过对凭据的使用情况进行分析，识别凭据是否被恶意复用。
description: 凭据复用识别是一种常用的恶意账号识别手段，凭据复用识别可以应用在任何业务场景，通过对终端采集的数据或数据请求特征在服务端进行分析，来判断同一访问凭据是否在多处使用。常见的识别手段包括：UA判断、IP判断、设备指纹判断等
category: AC03
keywords: 凭据复用识别
keywords: 撞库识别
keywords: 凭证复用检测
keywords: 账号共用检测
keywords: 会话复用检测
keywords: Cookie复用识别
keywords: 凭据共享检测
citation: Credential Stuffing Prevention Cheat Sheet - OWASP
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 由于正常用户访问也会有IP漂移的问题，所以IP判断一般是地域判断。如果攻击者使用了当地的代理IP、又修改了UA和设备指纹，则很可能绕过检测。对此笔者（Monyer）曾申请过一个专利"一种基于访问分叉判断的身份冒用识别技术"用以解决此问题。

客服回访确认
type: Avoidance
break id: A0027
stix type: course-of-action
definition: 通过客服电话回访等方式来确认用户真实性或行为合法性
description: 在某些特种的业务场景中（譬如金融场景等），系统识别用户异常行为处置过程中，可以结合客服电话回访来通知用户或鉴别用户合法性。
category: AC03
keywords: 客服回访确认
keywords: 人工回访
keywords: 电话回访确认
keywords: 客服核身
keywords: 人工复核确认
keywords: 外呼确认
keywords: 人工核验
citation: Digital Identity Guidelines: Authentication and Lifecycle Management - NIST SP 800-63B
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 由于客服回访确认的成本较高，因此一般只用于对重大业务风险的确认，而不是对所有业务风险的确认。此外，客服回访确认的有效性严重依赖于客服的专业性和客服的回访态度。

资源访问限制
type: Avoidance
break id: A0028
stix type: course-of-action
definition: 对请求者可访问资源进行限制
description: 与身份处罚策略（A020）不同的是，资源访问限制不一定是在获取用户登录身份的情况下。通过浏览器下发到终端的会话信息，访问IP信息，或者通过终端标记跟踪（A021）获取的唯一设备ID等实现对访问者的标定。并在基础上实现禁用特殊的业务功能、限制资源使用频次、删除资源或限制非法资源访问等。
category: AC04
keywords: 资源访问限制
keywords: 资源限访
keywords: 访问限制
keywords: 资源保护
keywords: 下载限制
keywords: 访问控制
keywords: 资源权限控制
citation: Authorization Cheat Sheet - OWASP
updated: 2026-06-13
version: 1
effectiveness: medium
limitation: 资源访问限制在非登录情况下，只能依赖IP、UA、设备ID等终端因素，但这类因素均存在伪造的可能性，导致该手段应对高端攻击者的效果有限。

限制外站访问
type: Avoidance
break id: A0028-001
stix type: course-of-action
definition: 通过判断referer等方式限制非本站访问
description: 一般应用在图片、视频、文件等资源请求环节，限制外站访问一是可以减少对服务器的不必要消耗，另外也是防止资源滥用的一种有效方式。
category: AC04
keywords: 限制外站访问
keywords: 防盗链
keywords: Referer防盗链
keywords: 外链限制
keywords: 热链保护
keywords: 图片防盗链
keywords: 资源防盗链
citation: Authorization Cheat Sheet - OWASP
updated: 2026-06-13
version: 1
effectiveness: medium
limitation: 需要注意的是，Referer字段可以被伪造，因此这种技术并不是完全可靠的。此外，一些浏览器还提供了Referrer Policy选项，可以控制浏览器在发送请求时是否携带Referer字段，导致难以判断访问来源。

数据画像
type: Avoidance
break id: A0029
stix type: course-of-action
definition: 通过收集并分析各种数据，来形成对此类数据的标签化
description: 数据画像是指根据数据属性、数据行为等信息抽象出来的带有标签的数据模型。
category: AC03
keywords: 数据画像
keywords: 标签体系
keywords: 画像建模
keywords: 特征标签
keywords: 数据标签
keywords: 标签画像
keywords: 风险画像
citation: Guide to Protecting the Confidentiality of Personally Identifiable Information - NIST SP 800-122
citation: GB/T 35273-2020 信息安全技术 个人信息安全规范
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 数据质量问题：数据画像技术需要大量的数据支持，如果数据质量不高，就会影响画像的准确性。数据隐私问题：数据画像技术需要收集大量的数据，如果处理不当，就会涉及到数据隐私问题。时效性问题：数据画像技术是基于历史数据进行分析和预测的，如果数据过时或者不准确，就会影响画像的时效性。

用户画像
type: Avoidance
break id: A0029-001
stix type: course-of-action
definition: 将用户标签化，通过各种标签来描述用户
description: 用户画像是指根据用户属性、用户偏好、生活习惯、用户行为等信息抽象出来的带有标签的用户模型。 通俗的讲就是给用户贴标签，标签是通过分析用户信息得到的高度精细化的特征标识。 通过标注，可以用一些高度概括、易于理解的特征来描述用户，这样可以使人们更容易理解用户，便于计算机处理。
category: AC03
keywords: 用户画像
keywords: 用户标签
keywords: 人群画像
keywords: 用户标签体系
keywords: 用户分层
keywords: 行为画像
keywords: 用户特征画像
citation: Guide to Protecting the Confidentiality of Personally Identifiable Information - NIST SP 800-122
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 数据质量问题：用户画像技术需要大量的数据支持，如果数据质量不高，就会影响画像的准确性。数据隐私问题：用户画像技术需要收集大量的用户数据，如果处理不当，就会涉及到用户隐私问题。时效性问题：用户画像技术是基于历史数据进行分析和预测的，如果数据过时或者不准确，就会影响画像的时效性。

IP画像
type: Avoidance
break id: A0029-002
stix type: course-of-action
definition: IP画像是指通过分析IP地址的行为和特征，将该IP地址与各种标签和属性进行关联，从而形成对该IP地址的综合认知。
description: IP画像可以包括该IP地址的地理位置、所属运营商、网络质量、用户画像等多个方面，可以用于判断该IP地址是否存在风险、是否为恶意IP等。在网络安全领域，IP画像是一项重要的技术手段，可以帮助企业更好地了解网络中的威胁和异常行为，提高网络安全防护能力。通过IP画像，企业可以快速定位和处置恶意攻击、欺诈行为等网络安全事件，保障企业的业务安全和数据安全。
category: AC03
keywords: IP画像
keywords: IP标签
keywords: IP信誉画像
keywords: IP特征画像
keywords: 网络画像
keywords: IP风险标签
keywords: IP行为画像
citation: Guide to Protecting the Confidentiality of Personally Identifiable Information - NIST SP 800-122
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 随着IPV6的普及，IP地址的数量将大幅增加，IP画像技术也将面临更大的挑战。

设备画像
type: Avoidance
break id: A0029-003
stix type: course-of-action
definition: 将设备标签化，通过各种标签来描述设备
description: 设备画像是指根据设备属性、设备行为等信息抽象出来的带有标签的设备模型。
category: AC03
keywords: 设备画像
keywords: 设备标签
keywords: 终端画像
keywords: 设备特征画像
keywords: 设备风险画像
keywords: 设备行为画像
keywords: 终端标签
citation: Fingerprinting - MDN Web Docs
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 设备画像是设备指纹（A0021）的延伸，如果设备指纹不准确，设备画像也会受到影响。此外，设备画像的准确性还受到设备画像算法的影响。

业务级蜜罐
type: Avoidance
break id: A0030
stix type: course-of-action
definition: 一种专门搭建给攻击者而不是正常用户的虚假业务资源系统
description: 这种资源系统应保证在正常的业务访问或请求过程中不会被正常用户访问，但攻击者通过资源ID枚举、逆向、抓包、破解等方式可以发现并进行利用访问的资源。这样凡是访问虚假业务资源系统就都是攻击者，一是第一时间告警业务有资源被攻击者看中并攻击了，二是可以对攻击者的身份、特征、行为进行持续性跟踪，以方面进行规避手段升级或进行相关处置。
category: AC02
keywords: 业务级蜜罐
keywords: 业务蜜罐
keywords: 业务陷阱
keywords: 诱捕资源
keywords: 蜜罐资源
keywords: 假资源诱捕
keywords: 诱捕接口
citation: Guide to Intrusion Detection and Prevention Systems (IDPS)
citation: MITRE D3FEND: Connected Honeynet Technique
updated: 2026-06-13
version: 1
effectiveness: medium
limitation: 对于完全模拟正常用户访问的攻击行为无能为力

返回虚假数据(投毒)
type: Avoidance
break id: A0031
stix type: course-of-action
definition: 对已识别的攻击者返回不准确或虚假数据
description: 也叫"数据投毒"。返回虚假数据通常针对价格、评论数、销量、库存等数据的爬取。因价格数据广泛被比价网站或竞对企业不正当竞争使用，此时返回虚假数据将导致此类企图失效。而评论数、销量等与价格相结合则有可能推断出企业的GMV，判断出企业经营情况，从而被用于恶意操纵股市或做空等情况，返回虚假数据将使此类计算不准确。
category: AC04
keywords: 返回虚假数据(投毒)
keywords: 数据投毒
keywords: 假数据返回
keywords: 反爬投毒
keywords: 蜜罐数据
keywords: 虚假响应
keywords: 脏数据回灌
citation: Artificial Intelligence Risk Management Framework - NIST AI 100-1
updated: 2026-06-13
version: 1
effectiveness: medium
limitation: 返回虚假数据要保证在识别恶意请求的准确率为100%的前提下使用。因为虚假数据一旦被正常用户访问到，给正常用户造成干扰是小事，非常有可能被用户取证，作为平台伪造数据，不遵守依法合规从事经营活动的证据。较小的影响是造成社会舆论影响，较大的影响有可能会导致合规问题。

数据解析干扰
type: Avoidance
break id: A0032
stix type: course-of-action
definition: 增加程序解析或理解所获数据内容的难度
description: 常见的数据解析干扰手段包含：文本混淆、响应数据加密（A022-003）、页面动态渲染、JS混淆、返回假数据（A031）等。文本混淆又包含CSS偏移、图片伪装文本、自定义字体等。这些手段并不直接识别或拦截攻击者对数据的请求过程，而是通过增加程序对数据资源的理解难度来提升对抗级别。
category: AC01
keywords: 数据解析干扰
keywords: 反解析
keywords: 页面混淆
keywords: 文本混淆
keywords: 动态渲染干扰
keywords: 爬虫解析干扰
keywords: 数据抽取干扰
citation: 爬虫与反爬虫技术简介(请参见第二章节-反爬虫相关技术)
updated: 2026-02-27
version: 1
effectiveness: high
limitation: 任何展现在终端的资源不管采取再复杂的对抗手段，均有被逆向和破解的可能性。此外有一种非常简单暴力的方法可以绕过大部分数据解析干扰，那就是模拟用户请求，访问资源所在页面，将页面截图再用OCR识别资源内容，可以轻易绕过上面提到的手段。

单设备登录
type: Avoidance
break id: A0033
stix type: course-of-action
definition: 一个账号仅允许在同类设备上登录一次
description: 同类设备指：浏览器、手机APP、平板电脑、小程序等。一个账号只允许登录一个浏览器、手机APP、平板电脑、小程序实例，当第二个同类设备要登录时，就会把前一个已登录的对应设备实例登出。从而避免了一个账号被多台同类设备登录获得众多实例的情况
category: AC01
keywords: 单设备登录
keywords: 单端登录
keywords: 单点设备登录
keywords: 互踢登录
keywords: 单设备在线
keywords: 同类设备互斥登录
keywords: 单终端登录
citation: Digital Identity Guidelines: Authentication and Lifecycle Management - NIST SP 800-63B
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 单设备登录的识别机制通常是在服务端记录账号在同类设备登录的次数，当大于1次时就初始化掉之前的实例，或将之前实例登出。但这种机制存在一个问题：就是如果是凭据复用（R0035），也就是CK(Cookies)登录（AT0030）的情况下，因为前一设备和新的设备都使用的是同一登录实例，从而可以突破限制实现多点登录。此时需要增加凭据复用识别机制

数据模糊化
type: Avoidance
break id: A0034
stix type: course-of-action
definition: 数据模糊化是一种隐私保护技术，通过对敏感数据进行变形、扰动或替换，以减轻数据泄露的风险，同时保持数据的一定可用性。其目标是在数据处理和共享过程中降低敏感信息的识别风险。
description: 手段方法： 数据模糊化采用多种手段和方法，其中包括：替换和置换： 将原始数据的某些值替换为模糊或虚构的值，如将真实姓名替换为随机生成的名字。扰动： 在数据中引入噪音或扰动，使得原始数据的具体值难以被准确还原，例如在数值数据中添加随机数。泛化： 通过将数据进行泛化，将具体的细节降低为更一般化的形式，以保护隐私，例如将具体的地址泛化为城市级别。脱敏： 对数据进行脱敏处理，去除或替换其中的敏感信息，以保护隐私。数据掩码： 使用掩码技术隐藏部分数据，只展示一部分信息，以限制对敏感信息的访问。
category: AC01
keywords: 数据模糊化
keywords: 数据模糊
keywords: 模糊处理
keywords: 数据失真
keywords: 精度模糊
keywords: 去精确化
keywords: 模糊展示
citation: Guide to Protecting the Confidentiality of Personally Identifiable Information - NIST SP 800-122
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 数据模糊化虽然在隐私保护方面发挥了重要作用，但其使用也存在一些局限性。首先，模糊化可能引起信息损失，使得原始数据的精确性和细节信息受到影响，从而影响数据的分析和挖掘效果。其次，一些复杂的模糊化技术可能带来显著的性能开销，增加数据处理的计算和存储成本。此外，过度的数据模糊化可能导致数据的可用性问题，使得数据对用户或分析者的实际应用降低。最后，虽然旨在保护隐私，但部分模糊化技术仍可能受到攻击，导致数据被还原或敏感信息被推断，进一步增加了使用数据模糊化时需要谨慎权衡的因素。

数值模糊化
type: Avoidance
break id: A0034-001
stix type: course-of-action
definition: 将精确的数值进行一定的模糊和概算，使之与精确数值产生较大差异
description: 数值模糊化的目的是为了防止攻击者通过数据分析、数据挖掘等手段来获取精确的数值。譬如很多三方机构会通过爬取商品精确销量和价格的方式来估算企业的全年营收和利润，进而在证券交易或企业并购等场景中掌握先发优势。数值模糊化的手段包括：四舍五入、取整、取余、加减乘除、随机数等。数值模糊化的应用场景包括：价格、库存、销量、评分、评论数等。
category: AC01
keywords: 数值模糊化
keywords: 数字模糊
keywords: 销量模糊显示
keywords: 价格模糊化
keywords: 精确值隐藏
keywords: 数值去精度
keywords: 数值脱敏
citation: Guide to Protecting the Confidentiality of Personally Identifiable Information - NIST SP 800-122
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 数值模糊化的目标是希望数据访问者在无法看到精确数值的前提下，能看到数据的大概趋势，但又能防御三方机构掌握自身经营态势。这种目标本身就是矛盾的，因为即便不掌握精确数据，也能根据数据的大概趋势估算出最终的经营态势。所以这种防御方案仅适合阻止三方机构掌握自身精确经营数据的场景。

数值指数化
type: Avoidance
break id: A0034-002
stix type: course-of-action
definition: 将精确的数值进行指数化，使之与精确数值产生较大差异
description: 数值指数化是指通过一定算法将线性的数值采取非线性表达。数值指数化的目标是希望数据访问者在无法看到精确数值的前提下，能看到数据的大概趋势，但又能防御三方机构掌握自身经营态势。数值指数化的手段包括：指数化、对数化、平方、开方、立方、开立方等。
category: AC01
keywords: 数值指数化
keywords: 指数化展示
keywords: 非线性数值
keywords: 趋势数值
keywords: 指数表达
keywords: 非线性显示
citation: Guide to Protecting the Confidentiality of Personally Identifiable Information - NIST SP 800-122
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 在掌握一定真实数值的前提下，通过对比生成的对应指数，是有可能还原指数化算法的。所以在指数化时，要么完全隐藏真实数值，使之不能够反推算法。要么通过一定阶梯算法将指数变成阶梯式曲线，每段阶梯的曲线算法均不一致，使得反推算法变得更困难。

响应状态模糊化
type: Avoidance
break id: A0034-003
stix type: course-of-action
definition: 将精确的响应状态进行模糊化，使之无法区分确切的某种状态
description: 譬如很多登录系统在用户登录失败时，会提示用户用户名或密码错误，这样攻击者就可以判断一个用户在平台是否存在。将响应状态模糊化后，不管是用户不存在、还是密码错误，均提示"用户名或密码错误"，从而攻击者不再能够推断究竟是用户不存在还是密码错误。
category: AC01
keywords: 响应状态模糊化
keywords: 错误信息模糊化
keywords: 统一错误提示
keywords: 响应模糊
keywords: 状态隐藏
keywords: 用户名枚举防护
keywords: 模糊响应
citation: Guide to Protecting the Confidentiality of Personally Identifiable Information - NIST SP 800-122
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 响应状态模糊化是一种比较初级的规避手段，非常值得一试，但不是银弹

数据脱敏（脱密）
type: Avoidance
break id: A0035
stix type: course-of-action
definition: 将数据中的敏感信息去除或用特殊符号替换
description: 数据脱敏是一种技术措施，用于保护敏感数据的安全性和隐私性。数据脱敏的基本原理是通过脱敏算法将敏感数据进行遮蔽、变形，将敏感级别降低后对外发放，或供访问使用。数据脱敏的方法包括静态数据脱敏和动态数据脱敏。静态数据脱敏是指对数据进行一次性处理，将原始数据中的敏感字段进行处理，从而降低数据敏感度和减少个人隐私风险。动态数据脱敏则是在数据使用过程中对数据进行实时处理，以保护隐私信息。数据脱敏的意义和价值在于保护个人隐私和信息安全。在大数据时代，隐私泄露已经成为了一个严重的问题。通过对敏感信息进行脱敏处理，可以有效地降低个人隐私泄露的风险，保护个人隐私和信息安全。
category: AC01
keywords: 数据脱敏（脱密）
keywords: 数据脱敏
keywords: 脱密
keywords: 隐私脱敏
keywords: 敏感信息脱敏
keywords: 掩码展示
keywords: 去标识化
citation: Guide to Protecting the Confidentiality of Personally Identifiable Information - NIST SP 800-122
citation: SP 800-188, De-Identifying Government Datasets: Techniques and ...
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 数据脱敏技术可能存在如下局限性：一是由于脱敏技术对敏感数据的保护性不足，恶意攻击者可以结合相关背景信息，推导出敏感数据，引发隐私泄露的风险；二是现有脱敏技术通常会改变原始数据的数据结构，在一定程度上影响了数据准确性。

敏感数据去除
type: Avoidance
break id: A0035-001
stix type: course-of-action
definition: 将数据中的敏感信息去除
description: 与数据脱敏（脱密）（A035）不同，敏感数据去除是指将数据中的敏感信息去除，而不是用特殊符号替换。敏感数据去除的基本原理是通过去除算法将敏感数据进行遮蔽、变形，将敏感级别降低后对外发放，或供访问使用。敏感数据去除的方法包括静态数据去除和动态数据去除。
category: AC01
keywords: 敏感数据去除
keywords: 字段剔除
keywords: 敏感字段移除
keywords: PII去除
keywords: 敏感信息删除
keywords: 数据清洗去敏
keywords: 字段裁剪
citation: Guide to Protecting the Confidentiality of Personally Identifiable Information - NIST SP 800-122
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 敏感数据去除技术依赖于数据分类分级的执行，以及对敏感数据的识别能力。如果数据分类分级不准确，或者对敏感数据的识别能力不足，就会导致敏感数据去除的效果不佳。此外，静态的敏感数据去除技术可能会影响数据的完整性、可用性和准确性。

用户信息令牌化
type: Avoidance
break id: A0035-002
stix type: course-of-action
definition: 将用户的敏感信息转化为令牌（token）
description: 用户信息令牌化是一种隐私保护和安全性增强的做法。令牌是一个代表特定信息或权限的字符串，而不直接包含敏感数据。这种方式有助于降低在处理用户数据时的风险，尤其是在网络通信和存储方面。
category: AC01
keywords: 用户信息令牌化
keywords: Tokenization
keywords: 令牌化
keywords: PII令牌化
keywords: 用户标识替代
keywords: 假名化
keywords: Token替代
citation: Information Supplement: Tokenization Product Security Guidelines - PCI SSC
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 令牌化并不适用于所有场景。在某些应用程序中，需要直接访问用户的原始数据，而不是通过令牌来处理。

虚拟手机号
type: Avoidance
break id: A0035-003
stix type: course-of-action
definition: 在订运单环节，将用户的真实手机号替换为虚拟手机号
description: 虚拟手机号使得交易的另外一方可以在不知道对方真实手机号的情况下，通过虚拟手机号与对方进行沟通。虚拟手机号的应用场景包括：交易、配送、客服、投诉、售后等。2025年起，中国工信部推出了700号段号码保护服务业务试点，以专用号段替代平台自建虚拟号，具有辨识度高、统一监管、三要素绑定（用户、服务者、会话周期）等特点，进一步规范了隐私保护号码服务。
category: AC01
keywords: 虚拟手机号
keywords: 中间号
keywords: 隐私号
keywords: 号码保护
keywords: 虚拟号码
keywords: AXB
keywords: 匿名号
citation: 中华人民共和国个人信息保护法
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 因虚拟号的客观数量限制，需要通过令牌将多个用户手机号映射到一个虚拟号上，这增加了拨号成本。虚拟号对于短信的收发较为不友好，譬如快递柜不支持虚拟号导致消费者收不到取件码等。此外，部分企业以保护用户隐私为由批量使用手机号作为中间号拨打商业营销电话甚至用于诈骗，700号段专用号段的推出有助于解决此问题，但行业规范仍在完善中。

资源ID加密
type: Avoidance
break id: A0036
stix type: course-of-action
definition: 将资源ID加密，使得攻击者无法直接枚举出所有资源ID
description: 通过编码技术对资源ID进行处理，使得攻击者不能够通过递增或随机枚举资源ID的方式来对资源进行访问。常见的编码方式包括：随机字符化、加密、哈希等。
category: AC01
keywords: 资源ID加密
keywords: ID混淆
keywords: 资源编号加密
keywords: 对象ID加密
keywords: ID编码
keywords: 防枚举ID
keywords: 随机资源ID
citation: SP 800-57 Part 1 Rev. 5, Recommendation for Key Management
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 在选择编码算法时，要注意该算法不能被猜测出来，譬如使用时间戳作为ID、使用可猜测的哈希算法生成ID、使用可暴力枚举的算法生成ID等。一旦算法可猜测，则编码这种规避手段就失去意义。此外，加密和哈希算法还要防止内鬼外泄和被盗取风险，因为一旦泄露，则防护措施永久性时效。所以要么保证算法的机密性，要么采取随机字符化是更好的办法。

访问来源跟踪
type: Avoidance
break id: A0037
stix type: course-of-action
definition: 对资源的访问来源进行跟踪，确定来源的可靠性和合理性
description: 常见的来源跟踪是通过判断资源请求头中的referer，不过现在有一些更高明的方式：一是在站内资源访问的前置页面生成带有时间性、随机性、唯一性的加密访问令牌的资源链接来跟踪资源的访问；二是在资源被站外分享时，将分享者身份信息以访问令牌的方式生成到分享链接中。这样不管是站内的资源访问还是站外的资源访问，均可进行来源跟踪，继而可以实现对非正常来源的识别和阻断。
category: AC02
keywords: 访问来源跟踪
keywords: 来源追踪
keywords: Referer校验
keywords: 访问来源校验
keywords: 来源溯源
keywords: 跳转链路校验
keywords: 访问令牌跟踪
citation: Authorization Cheat Sheet - OWASP
updated: 2026-06-13
version: 1
effectiveness: medium
limitation: 两种可预见的可突破场景是：1.针对站内，可以通过批量构造资源访问前置页面的方式来获取资源站内访问令牌；2.针对站外，在广告、推广等大流量场景下，较难通过量级来判断是否是违规的令牌获取。针对1突破场景，可以通过将前置页面纳入到跟踪覆盖范围内，或加强前置页面中资源的随机性来防止针对定向资源的访问；针对2突破场景，可以通过将站外的资源访问ID进行编码等方式来解除对定向的站内资源访问。

代理识别
type: Avoidance
break id: A0038
stix type: course-of-action
definition: 感知用户请求网络资源时的代理使用情况
description: 代理识别主要是通过分析用户请求的数据特征等，识别判断用户的网络代理和终端代理使用情况，进一步确认是否为真实的用户请求。
category: AC03
keywords: 代理识别
keywords: 代理检测
keywords: Proxy检测
keywords: 代理风控
keywords: 中转代理识别
keywords: 匿名代理识别
keywords: 代理流量识别
citation: 代理服务器 - 维基百科
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 代理识别的最大问题是正常用户也可能使用代理，容易误拦截。

网页访问代理识别
type: Avoidance
break id: A0038-001
stix type: course-of-action
definition: 对用户请求资源时的访问代理进行识别（典型的访问代理是网页浏览器）
description: 黑灰产可能会使用非常规用户使用的网页访问代理来请求资源，譬如：使用无头浏览器、使用CURL、WGET等软件、使用各种编程语言自带的HTTP Lib库等。可以通过：判断User-Agent、JS判断运行环境、计算ja3、http2指纹等方式来进行网页访问代理的识别。
category: AC03
keywords: 网页访问代理识别
keywords: 浏览器代理识别
keywords: HTTP客户端识别
keywords: CURL识别
keywords: Wget识别
keywords: Selenium访问识别
keywords: 脚本访问识别
citation: Proxy, Technique T1090 - MITRE ATT&CK
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 因为对网页访问代理识别的方法最终还是要依赖于对终端请求信息的判断，这意味着将此手段放在强对抗环节将很容易通过伪造和修改数据的方式进行破解。

网络代理识别
type: Avoidance
break id: A0038-002
stix type: course-of-action
definition: 对用户请求资源时是否进行了网络代理进行识别
description: 常见的网络代理方式有：VPN、SOCKS5、HTTP代理等。目前常见的网络代理识别方法有：IP情报、请求IP聚类、IP属性判断、TCP/IP指纹判断、DNS Server归属地差异、利用WebRTC等暴露真实IP的特征、利用代理的网络延时特性等方法，来判断是否有网络代理被使用。
category: AC03
keywords: 网络代理识别
keywords: VPN识别
keywords: SOCKS5识别
keywords: HTTP代理识别
keywords: 住宅代理识别
keywords: 匿名代理IP
keywords: 隧道代理识别
citation: Proxy, Technique T1090 - MITRE ATT&CK
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 代理识别技术存在以下局限性：一是正常用户也可能使用网络代理，容易误拦截；二是使用移动运营商出口IP作为代理，导致即便识别也很难封禁；三是使用ADSL拨号网络作为代理，一旦封禁就立即通过重新拨号的方式来切换新代理

数据隐藏
type: Avoidance
break id: A0039
stix type: course-of-action
definition: 将终端安全能力需要用到的数据隐藏起来，增加攻击者发现和获取数据的难度
description: 与响应数据加密（A022-003）不同，数据隐藏的目标在于使得攻击者感知不到数据本身的存在，或知道存在但找不到在什么地方。一些典型的数据隐藏技术包括：加密算法白盒化，目标是在加密密钥嵌入应用程序的情况下，仍然能够保持加密算法的安全性；隐写术，将信息以某种算法隐藏在其他媒体中，例如将文本隐藏在图像中；虚拟化技术，将信息编译成特定的字节码在自建的字节码编译器中执行等数据隐藏技术等。
category: AC01
keywords: 数据隐藏
keywords: 隐写
keywords: 隐藏字段
keywords: 暗埋数据
keywords: 数据埋点隐藏
keywords: 不可见数据
keywords: 隐式数据存放
citation: Steganography, Technique T1027.003 - MITRE ATT&CK
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 数据隐藏的核心对抗点是因信息不对称导致的逆向门槛及时间成本。一旦隐藏方法被发现，那么破解只是时间问题。所以数据隐藏通常会采取动态算法或"躲猫猫"的机制：动态算法通过在算法被逆向出来之前，颁布新算法，作废旧算法的方式来加强防护；"躲猫猫"则通过在隐藏数据被找到之前，从原位置更换到新位置来实现加强防护。

证书锁定(SSL Pinning)
type: Avoidance
break id: A0040
stix type: course-of-action
definition: 在终端中固定服务器的SSL证书
description: 也称SSL Pinning。证书锁定是一种保护措施，通过在终端中固定服务器的SSL证书，使得攻击者无法通过中间人的方式获取和修改网络流量。
category: AC01
keywords: 证书锁定(SSL Pinning)
keywords: SSL Pinning
keywords: 证书锁定
keywords: 公钥锁定
keywords: 证书绑定
keywords: Certificate Pinning
keywords: 中间人防护
citation: MASTG-TEST-0244: Missing Certificate Pinning in Network Traffic - OWASP
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 证书锁定是一种有效的中间人攻击防御机制，旨在提升中间人门槛。但攻击者可以通过Frida、Xposed等框架Hook证书校验函数，或替换应用内嵌证书并重新打包等方式绕过SSL Pinning。此外，在越狱或ROOT设备上绕过难度更低，目前已有多款自动化工具可实现SSL Pinning的一键绕过。

准入控制
type: Avoidance
break id: A0041
stix type: course-of-action
definition: 准入控制是一种安全管理策略，旨在确保只有经过授权和身份验证的个体或实体才能够进入、连接、或使用系统、网络、应用程序或资源。这种控制的目的是限制对敏感信息和关键系统的访问，以降低潜在的威胁和风险。
description: 准入控制涵盖了多个方面，其中包括：身份验证： 确认用户或设备的身份，以确保其声称的身份是合法和准确的。授权： 给予经过身份验证的个体或实体特定的权限，以执行特定的操作或访问特定的资源。访问级别控制： 确定用户或设备能够访问的资源、区域或功能，并对其进行相应的权限设置。合规性检查： 确保用户或设备满足组织或系统规定的合规性标准和政策。设备健康检查： 检查连接到网络的设备是否符合预定的安全标准，包括是否有最新的安全补丁、是否具备防病毒软件等。
category: AC01
keywords: 准入控制
keywords: 访问准入
keywords: Access Control
keywords: 身份准入
keywords: 终端准入
keywords: 授权控制
keywords: 接入控制
citation: Access Control Cheat Sheet - OWASP
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 准入控制侧重于对身份验证和访问权限的静态管理，难以适应动态变化的环境和威胁。其次，对于内部威胁或已通过身份验证的用户可能的恶意行为，准入控制相对较难检测和应对。此外，维护复杂的准入策略和规则可能增加管理和操作的复杂性，导致误判或过度的限制。最后，对于移动设备、远程工作等现代工作环境的挑战，传统准入控制可能不够灵活和适应。因此，组织在实施准入控制时需要综合考虑这些局限性，并结合其他安全策略和技术，以提高整体安全性。

功能随机化
type: Avoidance
break id: A0042
stix type: course-of-action
definition: 对业务功能进行随机化，使得攻击者无法通过固定的流程来完成自动化操作
description: 攻击者一般通过定位功能点和复现业务流程来完成自动化操作，通过对功能点的定位属性进行随机化，或对业务流程进行一些随机化事件的插入，以使得攻击者的固定自动化流程失效
category: AC01
keywords: 功能随机化
keywords: 随机化防护
keywords: 流程随机化
keywords: 交互随机化
keywords: 反自动化随机化
keywords: 页面随机化
keywords: 业务随机化
citation: Authorization Cheat Sheet - OWASP
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 功能随机化对业务的侵入性较大，需要较强的安全与业务配合来实现，且因功能的变化，可能会导致用户体验的下降

随机化DOM
type: Avoidance
break id: A0042-001
stix type: course-of-action
definition: 对DOM结构进行随机化，使得攻击者无法通过DOM结构来定位和操作页面元素
description: 通过对DOM结构及属性，譬如：DOM树、元素ID和Class等进行随机化，使得攻击者无法通过XPATH、ID、Class等来定位和操作页面元素。
category: AC01
keywords: 随机化DOM
keywords: DOM随机化
keywords: 元素ID随机化
keywords: Class随机化
keywords: 前端结构混淆
keywords: XPath干扰
keywords: 选择器干扰
citation: Authorization Cheat Sheet - OWASP
updated: 2026-06-13
version: 1
effectiveness: high
limitation: DOM随机化对于采用OCR方式识别和操纵页面元素的攻击方式无效

随机事件流程
type: Avoidance
break id: A0042-002
stix type: course-of-action
definition: 在正常的业务流程中插入一些随机事件，使得攻击者无法通过固定的流程来完成自动化操作
description: 一般随机事件流程针对有一定的前后固定步骤的业务场景，譬如在正常的步骤中间插入随机的验证码、随机的问题、随机的广告弹窗、随机的红包弹窗等等方式，来阻断和干扰正常的业务流程，使得攻击者提前录制好的自动化时效
category: AC01
keywords: 随机事件流程
keywords: 随机验证流程
keywords: 随机弹窗干扰
keywords: 流程插桩随机化
keywords: 交互步骤随机化
keywords: 业务事件随机化
keywords: 反脚本流程干扰
citation: Authorization Cheat Sheet - OWASP
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 攻击者可以通过不断枚举随机事件、对自动化流程异常进行告警等方式来绕过此类防御

合同条款限制
type: Avoidance
break id: A0043
stix type: course-of-action
definition: 在合同条款中增加一些可以限定风险产生合规性，降低风险发生概率性的条款
description: 譬如进行违约责任、违约处罚、违约赔偿等设定。
category: AC01
keywords: 合同条款限制
keywords: 合同约束
keywords: 违约责任
keywords: 违约处罚
keywords: 违约赔偿
keywords: 协议约束
citation: 中华人民共和国民法典
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 修改合同条款的前提是合同签订双方均为合法主体，且合同条款的修改必须符合法律法规的规定。目标是为了限定攻击者的合法行为，而不是为了阻止攻击者的恶意行为。

依法打击
type: Avoidance
break id: A0044
stix type: course-of-action
definition: 通过法律手段对攻击者进行打击
description: 依法打击一方面是一种有效的阻止危害持续发生的有效手段；二是可以通过公布打击结果对此类行为形成震慑。目前与网络犯罪相关的刑事法条有：第285条"侵入控制计算机信息系统"、第286条"破坏计算机信息系统"、第287条"帮助信息网络犯罪"、第253条"侵犯公民个人信息"、第219条"侵犯商业秘密"等，此外还有第255条"非法经营罪"、第217条"侵犯著作权罪"等虽然不是网络犯罪相关刑事法条，但经常被用在网络犯罪的定罪中。
category: AC04
keywords: 依法打击
keywords: 法律追责
keywords: 司法追责
keywords: 刑事打击
keywords: 行政处罚
keywords: 报案维权
citation: 中华人民共和国刑法
citation: Translation: Cybersecurity Law of the People's Republic of China ...
updated: 2026-06-13
version: 1
effectiveness: medium
limitation: 依法打击的前提是：1、有可以参照法条的违法犯罪事实；2、能定位和抓捕到攻击者；3、能固定犯罪证据和犯罪数额。譬如爬虫是目前常见且企业深恶痛绝的违规行为，但法条中并没有针对爬虫的定罪依据，爬虫只有涉及到：破解了什么系统（285）、导致了什么系统不能正常运行（286）、获取了多少用户个人信息（253）、为谁提供了收费的爬虫服务（255）等，且能非常准确地确定犯罪数额，区分非犯罪数额，并能够在境内定位和抓捕到犯罪嫌疑人，才算是有依法打击的条件。

隐私计算
type: Avoidance
break id: A0045
stix type: course-of-action
definition: 指在保护数据本身不对外泄露的前提下实现数据分析计算的技术集合，达到对数据"可用、不可见"的目的
description: 隐私计算采用多种方式保护用户数据隐私，其中包括同态加密、安全多方计算、差分隐私、零知识证明、可搜索加密、全同态加密以及区块链和智能合约等方法。同态加密允许在加密状态下进行计算，安全多方计算确保多方合作计算中的隐私保护，差分隐私通过引入噪音来防止个体数据的推断，而零知识证明允许验证某个陈述的真实性而无需透露其他信息。可搜索加密允许在加密数据中进行搜索，全同态加密提供更高灵活性的同态计算，而区块链和智能合约则为去中心化隐私保护提供可能。这些方法可根据不同应用需求组合使用，以满足多样化的隐私保护要求。
category: AC01
keywords: 隐私计算
keywords: 可用不可见
keywords: 联邦学习
keywords: 安全多方计算
keywords: 同态加密
keywords: 可信执行环境
citation: Privacy-Enhancing Cryptography (PEC) - NIST CSRC
citation: 隐私计算——概念,计算框架及其未来发展趋势 - Engineering
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 隐私计算的局限性包括性能开销、精度降低、通信开销、复杂性、安全性依赖、合规性问题和选择性泄露，需要在保护隐私和维持其他方面平衡的考虑下谨慎应用。

隐私计算技术应用
type: Avoidance
break id: A0045-001
stix type: course-of-action
definition: 使用MPC、TEE等隐私计算技术保护数据处理过程
description: 隐私计算：多方安全计算；可信执行环境；联邦学习；同态加密；差分隐私；安全多方计算。
category: AC01
keywords: 隐私计算技术应用
keywords: MPC
keywords: TEE
keywords: 隐私计算
keywords: 同态加密
citation: Privacy-Preserving Computation
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 技术成熟度低；性能影响大；实施复杂

信用等级限制
type: Avoidance
break id: A0046
stix type: course-of-action
definition: 对用户进行信用评级，根据信用等级对用户进行不同的限制
description: 信用分级是指根据用户的信用等级对用户进行不同的限制，譬如：信用等级高的用户可以享受更多的权益，信用等级低的用户则享受较少的权益。信用分级的目的是为了防止用户恶意行为，提升用户的信用等级，从而享受更多的权益。信用分级的方法包括：基于用户行为的信用分级、基于用户属性的信用分级、基于用户关系的信用分级、基于用户评价的信用分级等。
category: AC04
keywords: 信用等级限制
keywords: 信用评级
keywords: 信用分限制
keywords: 风控分层
keywords: 分级管控
keywords: 信用风险分级
citation: 市场监管总局关于推进企业信用风险分类管理进一步提升监管效能的意见
updated: 2026-06-13
version: 1
effectiveness: medium
limitation: 信用分析依赖平台对用户的行为、属性、关系、评价等信息的收集和分析，所以无法识别新的高质量用户，会在一定程度上降低新的高质量用户的积极性。

保证金机制
type: Avoidance
break id: A0047
stix type: course-of-action
definition: 也称押金，是指用户在使用平台服务时，需要缴纳一定的保证金，在违约时将会被扣除
description: 押金，实务中也称保证金，风险抵押金等。是指当事人双方约定，债务人或第三人向债权人给付一定的金额作为其履行债务的担保，债务履行时，返还押金或予抵扣；债务不履行时，债权人得就该款项优先受偿。给付押金的人，称出押人，一般就是债务人或第三人。受领押金的人，称受押人，他是债权人。
category: AC01
keywords: 保证金机制
keywords: 押金机制
keywords: 风险保证金
keywords: 履约保证金
keywords: 违约扣罚
keywords: 保证金约束
citation: 中华人民共和国民法典
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 保证金的金额太大会影响用户的积极性，太小会影响保证金的威慑作用，需要进行取舍权衡

投诉举报渠道
type: Avoidance
break id: A0048
stix type: course-of-action
definition: 为用户提供用于提交投诉、举报或反馈问题的渠道或方式。
description: 这样的渠道通常旨在帮助用户解决在使用服务或购买商品过程中遇到的问题，同时也有助于维护社会秩序、规范行业行为。
category: AC03
keywords: 投诉举报渠道
keywords: 举报入口
keywords: 投诉入口
keywords: 投诉通道
keywords: 举报通道
keywords: 维权渠道
keywords: 问题反馈
citation: 市场监督管理投诉举报处理办法
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 违规行为的获取取决于用户的举报，且用户的举报可能存在不准确问题

数字水印/文本水印
type: Avoidance
break id: A0049
stix type: course-of-action
definition: 指将特定的信息嵌入数字信号中，包括文字、音频、文件、图片或视频等，以实现版权保护、完整性验证、防复制或溯源追踪的技术
description: 又称数位水印。若要拷贝有数位水印的信号，所嵌入的信息也会一并被拷贝。数位水印可分为浮现式和隐藏式两种，前者是可被看见的水印（visible watermarking），其所包含的信息可在观看图片或视频时同时被看见。隐藏式的水印是以数字数据的方式加入音频、图片或视频中，但在一般的状况下无法被看见。一般来说浮现式水印主要用于震慑性和版权声明；隐藏式水印主要用于溯源和版权认定。
category: AC03
keywords: 数字水印/文本水印
keywords: 数字水印
keywords: 文本水印
keywords: 隐写水印
keywords: 内容溯源
keywords: 版权水印
keywords: 防泄露水印
citation: [PDF] enhancing personal identity verification with digital watermarks ...
citation: C2PA Specification: Content Credentials for Media Provenance and Integrity
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 水印可能会随着数字信号的编辑而消失或无法还原，譬如：图片的裁剪、视频的剪辑、音频的剪辑等。

文本水印
type: Avoidance
break id: A0049-001
stix type: course-of-action
definition: 通过在文本内容中添加不可见或难以察觉的信息，以验证文档的真实性、保护知识产权或进行数字版权管理
description: 文本水印可以是可见的，譬如将相关数字、字母、符号等替换成同形异义字等；也可以是不可见的，譬如在文本中插入不可见字符：譬如Unicode控制字符等。
category: AC03
keywords: 文本水印
keywords: 隐形水印
keywords: 不可见字符水印
keywords: 零宽字符水印
keywords: 文本溯源
keywords: 文档水印
citation: JD.Army 开源文本水印解决方案
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 文本水印技术的局限性包括可见性问题、易被删除、不适用于所有类型的文本、隐蔽性需求、无法阻止复制、不适用于加密文本、难以适应大规模应用以及法律和隐私问题。

数字虚拟人水印验证
type: Avoidance
break id: A0049-002
stix type: course-of-action
definition: 为合法数字虚拟人添加不可见水印，通过C2PA标准验证真伪。
description: 为合法数字虚拟人添加不可见水印，通过C2PA标准验证真伪。
category: AC01
keywords: 数字虚拟人水印验证
citation: C2PA Content Authenticity
updated: 2026-06-16
version: 1
effectiveness: high

数据泄露保护
type: Avoidance
break id: A0050
stix type: course-of-action
definition: 也称DLP（Data Loss Prevention），是指通过对数据的分类、标记、监控、阻断等手段，保护数据不被泄露的技术集合。
description: 通过内容检测、策略规则、实时监控和加密等功能，DLP系统能够深度扫描数据，识别特定模式或关键词，监控实时数据流以快速应对潜在的泄露风险，并采用加密技术保护数据的安全。此外，DLP系统还可在终端设备上实施防护措施、监控网络流量和通信渠道，生成详细的报告和审计日志，同时通过用户教育和培训增强员工对敏感信息保护的意识。
category: AC01
keywords: 数据泄露保护
keywords: DLP
keywords: 数据防泄漏
keywords: 数据防泄露
keywords: 内容防泄漏
keywords: 敏感数据外发防护
keywords: 数据外泄防护
citation: [PDF] Guide to Protecting the Confidentiality of Personally
citation: NIST SP 800-53 Rev. 5: Security and Privacy Controls for Information Systems and Organizations (SC-7, SC-8, SC-28)
updated: 2026-06-13
version: 1
effectiveness: high
limitation: DLP系统的局限性包括误报、内容识别挑战、终端设备限制、不可控的终端设备、内部威胁、实时性延迟、复杂性以及引入成本，需要组织在部署时综合考虑和管理。

数据存储加密
type: Avoidance
break id: A0050-001
stix type: course-of-action
definition: 数据存储加密是指对数据进行加密，以保证数据在存储介质上的安全。
description: 数据存储加密可以分为两种：一种是对数据进行加密后再存储，另一种是对存储介质进行加密。前者的优点是可以对数据进行更细粒度的控制，但是需要在存储介质上存储密钥，密钥的安全性需要保证；后者的优点是不需要在存储介质上存储密钥，但是对数据的控制粒度较粗。
category: AC01
keywords: 数据存储加密
keywords: 静态数据加密
keywords: 落盘加密
keywords: 磁盘加密
keywords: 透明加密
keywords: 存储介质加密
keywords: 数据静态加密
citation: Recommendation for Key Management - NIST SP 800-57 Part 1 Rev. 5
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 密钥管理： 加密的安全性依赖于密钥的安全管理。如果密钥管理不善，密钥可能会被泄露或遗失，导致数据无法解密或被未经授权的人访问。性能影响： 加密和解密过程可能会引起一定的性能损耗。对于大规模的数据存储和频繁的数据访问，加密可能会导致一定的延迟。

数据库审计
type: Avoidance
break id: A0050-002
stix type: course-of-action
definition: 数据库审计是指对数据库的操作进行记录和审计，以保证数据库的安全。
description: 数据库审计是通过监控和记录数据库系统的活动来确保数据库安全性、合规性和可追溯性的过程。它涵盖了访问控制审计、变更审计、敏感数据审计、异常活动检测、审计日志管理、合规性审计等关键方面。通过审计，组织能够识别潜在的安全问题，保护敏感数据，满足法规合规性要求，并提供对数据库使用情况的深入洞察，以便及时采取措施改进安全策略。数据库管理员和安全专业人员通常借助专用的审计工具来简化和自动化这一过程。
category: AC01
keywords: 数据库审计
keywords: DB审计
keywords: 数据库操作审计
keywords: SQL审计
keywords: 数据库日志审计
keywords: 敏感数据审计
citation: Guide to Computer Security Log Management - NIST SP 800-92
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 主要包括性能开销、日志管理难题、隐私和合规性问题、误报和漏报、复杂性与配置管理挑战、保密性问题以及技术限制。

数据擦除
type: Avoidance
break id: A0050-003
stix type: course-of-action
definition: 数据擦除是指对数据进行擦除，以保证数据不被恢复。
description: 数据擦除是指将存储设备上的数据完全删除或覆盖，以确保其无法被恢复或访问。这是一种常见的数据管理和信息安全措施，通常在设备不再使用、需要重新分配、回收、出售或丢弃之前执行。数据擦除的主要目的是保护敏感信息不被未经授权的人获取。简单的删除文件或格式化存储设备并不总能确保数据的完全擦除，因为这些操作通常只是将文件系统标记为空闲，而实际数据仍然存在。因此，更安全的方法是使用专门的数据擦除工具或软件，以覆盖存储设备上的数据，使其无法恢复。
category: AC01
keywords: 数据擦除
keywords: 安全擦除
keywords: 介质销毁
keywords: 数据清除
keywords: 不可恢复删除
keywords: 存储介质清理
citation: Guidelines for Media Sanitization - NIST SP 800-88 Rev. 1
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 数据擦除不是一次性的，需要多次擦除才能确保数据无法恢复。数据擦除的效率较低，需要较长的时间。数据擦除的效果受到存储介质的影响，如固态硬盘（SSD）的数据擦除效果较差。

安全意识培训
type: Avoidance
break id: A0051
stix type: course-of-action
definition: 安全意识培训是一种组织内部的培训活动，旨在提高员工对信息安全、网络安全和组织内部政策的认识和理解，以减少潜在的安全风险和防范安全威胁。
description: 该培训通常涵盖密码管理、网络钓鱼防范、社会工程学攻击识别、数据保护、物理安全等方面，旨在促使员工养成安全意识和良好的信息安全实践，以加强整体安全防护。
category: AC01
keywords: 安全意识培训
keywords: 反钓鱼培训
keywords: 员工安全培训
keywords: 安全宣导
keywords: 社工防范培训
keywords: 信息安全培训
citation: Building an Information Technology Security Awareness and Training Program - NIST SP 800-50
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 安全意识培训的局限性在于可能难以维持员工对安全问题的持久关注，需要定期更新内容以适应不断变化的威胁，并难以测量培训的长期效果。

内部审查机制
type: Avoidance
break id: A0052
stix type: course-of-action
definition: 公司员工内部审查机制是指公司为监督和评估员工行为、确保遵守公司政策和规定而建立的一系列审查程序和措施。
description: 场景可能包括但不限于：行为合规性审查： 审查员工的行为是否符合公司的道德和法规要求，包括不涉及欺诈、腐败、贿赂等不当行为。数据访问审查： 监视员工对敏感数据和公司资源的访问，以确保访问仅限于工作职责范围内。网络活动审查： 对员工在公司网络上的活动进行监控，以防范网络安全风险和不当使用公司资源。内部调查： 当有违规行为或举报时，进行内部调查以核实相关情况。等
category: AC03
keywords: 内部审查机制
keywords: 内部审核
keywords: 员工审查
keywords: 内部稽核
keywords: 内控审查
keywords: 合规审查
citation: The NIST Cybersecurity Framework 2.0
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 公司员工内部审查机制的局限性在于需要在监管与员工隐私之间找到平衡，过度的审查可能侵犯个人隐私权，引起员工不满并降低工作满意度，同时审查程序需严格遵守法规以防合规性风险，另外，审查机制可能受到内部偏见或错误的影响，导致虚假的审查结果。

公关危机响应
type: Avoidance
break id: A0053
stix type: course-of-action
definition: 公关危机响应是指组织在面临负面舆情、声誉威胁或危机事件时，采取积极主动的沟通和应对措施，以减轻负面影响、保护声誉，并恢复公众信任的过程。
description: 其手法包括及时公开透明信息、有效危机管理、制定危机沟通计划、与利益相关者保持开放对话，以及采取积极改进和补救措施。
category: AC04
keywords: 公关危机响应
keywords: 危机公关
keywords: 舆情处置
keywords: 负面舆情应对
keywords: 声誉风险应对
keywords: 舆情响应
citation: Infoseek 危机公关:让品牌从被动防御到主动防控_腾讯新闻
updated: 2026-06-11
version: 1
effectiveness: medium
limitation: 舆情风险难以预测、公众情绪难以掌控、虚假信息的传播速度等挑战

合规治理
type: Avoidance
break id: A0054
stix type: course-of-action
definition: 合规治理指的是组织采取一系列制度、政策、流程和控制措施，以确保其业务活动在法律法规、行业标准和内部规定的范围内进行，并遵守相关合规要求。
description: 合规治理的手段包括但不限于：建立合规框架： 制定明确的合规政策、规程和标准，确保员工了解并遵守相关法规和公司规定。培训和教育： 向员工提供合规培训，使其了解相关法规和组织的合规要求，增强合规意识。风险评估和监测： 定期进行合规风险评估，监测业务活动，及时发现和解决可能存在的合规风险。内部合规审计： 进行内部审计，确保业务活动符合合规政策和法规要求。合规报告和沟通： 向利益相关者提供合规报告，确保透明度和及时沟通。建立合规团队： 设立专门的合规团队或聘请合规专业人员，负责监督和推动合规事务。
category: AC01
keywords: 合规治理
keywords: 合规管理
keywords: 合规体系
keywords: 内控合规
keywords: 数据合规
keywords: 隐私合规
keywords: 监管合规
citation: 中华人民共和国个人信息保护法
citation: ISO/IEC 27001:2022 Information Security Management Systems - Requirements
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 合规治理面临一些局限性，首先，法规的复杂性和不断变化使得合规治理变得复杂且不断需要更新。文化差异也是一大挑战，因为不同地区和国家对合规的理解和期望存在差异。此外，人为因素可能对合规治理的有效性产生影响，需要通过培训和文化建设来强化员工遵守合规的意识。技术进步带来的新业务模式和应用也可能带来新的合规挑战，而建立和维护合规治理体系可能需要显著的人力、技术和财务资源投入，这也是一项不可忽视的成本。

APP合规治理
type: Avoidance
break id: A0054-001
stix type: course-of-action
definition: APP合规治理是指确保APP的开发、运营和使用都符合相关法律法规、监管要求和行业标准，并保障用户权益的过程。它涉及到多个方面，如个人信息保护、数据安全、隐私政策、内容合规等。
description: 为了实现APP合规治理，需要遵循一系列规定和标准，如《网络安全法》、《消费者权益保护法》、《数据安全法》、《个人信息保护法》等。同时，还需要关注APP所涉及的具体行业标准和监管要求，如金融、医疗、教育等领域的特殊规定。APP合规治理的目标是确保APP的开发和运营过程中，能够遵守所有适用的法律法规和行业标准，保护用户的个人信息和隐私，防止数据泄露和滥用，以及确保APP的内容符合社会道德和公共利益。为了实现这一目标，APP运营主体需要建立完善的合规管理体系，制定详细的合规政策和流程，加强内部培训和管理，同时配合监管机构的检查和指导，及时整改不合规问题，以确保APP的合规运营。
category: AC01
keywords: APP合规治理
keywords: 应用合规
keywords: App合规
keywords: 隐私政策合规
keywords: 个人信息合规
keywords: SDK合规
keywords: 权限合规
citation: 中华人民共和国个人信息保护法
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 移动应用面临的法规环境可能随时变化，而且不同国家和地区的法规要求各异，这使得合规治理变得复杂和具有挑战性。

漏洞识别
type: Avoidance
break id: A0055
stix type: course-of-action
definition: 漏洞识别是指对计算机系统、网络或应用程序中存在的潜在安全漏洞进行检测和识别的过程。
description: 漏洞识别通常包括以下步骤：扫描和自动化工具： 使用自动化工具和扫描器对系统、网络或应用程序进行全面扫描，以发现已知的漏洞，包括常见的安全漏洞和配置错误。手动审查： 安全专业人员进行手动审查，通过深入分析系统、代码或配置，发现那些自动化工具可能漏掉的漏洞或新型漏洞。漏洞数据库： 利用漏洞数据库，了解最新的已知漏洞信息，包括漏洞的描述、修复建议和已发布的安全补丁。系统漏洞： 识别操作系统、网络设备或其他基础设施中的漏洞，包括未应用安全补丁的系统。应用程序漏洞： 通过对应用程序源代码或二进制代码的审查，发现可能存在的漏洞，例如输入验证问题、缓冲区溢出等。配置错误： 检查系统和应用程序的配置是否存在安全漏洞，例如默认密码、权限设置不当等。
category: AC03
keywords: 漏洞识别
keywords: 漏洞发现
keywords: 漏洞检测
keywords: 安全漏洞扫描
keywords: 漏洞排查
keywords: 脆弱性识别
citation: National Vulnerability Database - NIST
citation: OWASP Vulnerability Management Guide
citation: NIST SP 800-40 Rev. 4: Guide to Enterprise Patch Management Planning
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 漏洞识别面临一些局限性，首先，漏洞数据库的不完善性使得某些漏洞可能未被覆盖。其次，自动化工具和扫描器可能产生虚假阳性，即错误地标识出并不存在的漏洞，同时也可能漏掉真实存在的漏洞，形成虚假阴性。此外，对于复杂的应用程序和定制开发的系统，仅仅依赖自动化工具可能无法全面发现所有漏洞，手动审查的成本较高。因此，漏洞识别需要综合运用多种手段，包括自动化工具、手动审查、漏洞数据库的更新以及定期的系统审计，以提高全面性和准确性。

漏洞修复
type: Avoidance
break id: A0056
stix type: course-of-action
definition: 漏洞修复是指在识别到计算机系统、网络或应用程序中存在安全漏洞后，采取一系列措施对这些漏洞进行修补或消除，以减少潜在攻击者利用漏洞进行未经授权访问、数据泄露、破坏等恶意活动的风险。
description: 漏洞修复的一些主要手段包括：安全补丁应用： 制造商或开发者发布的安全补丁通常包含了已知漏洞的修复。组织应当及时应用这些安全补丁，以确保系统的漏洞得到修复。系统配置更新： 漏洞修复还包括对系统和应用程序的配置进行更新，以修复可能导致漏洞的配置错误，例如禁用默认密码、限制不必要的服务等。代码审查和修复： 针对应用程序的漏洞，进行源代码或二进制代码的审查，发现潜在的安全问题并进行修复。网络安全设备配置： 针对网络设备和安全设备，进行配置更新和修复，以弥补潜在的漏洞。数据加密和访问控制： 采用数据加密技术和强化访问控制，以提高系统的整体安全性。
category: AC04
keywords: 漏洞修复
keywords: 漏洞整改
keywords: 补丁修复
keywords: 安全补丁
keywords: 漏洞处置
keywords: 漏洞闭环
citation: Known Exploited Vulnerabilities Catalog - CISA
updated: 2026-06-13
version: 1
effectiveness: medium
limitation: 漏洞修复的局限性：延迟和复杂性： 一些漏洞修复可能需要时间来制定、测试和应用。这种延迟可能给攻击者留下足够的时间进行攻击。不完全的修复： 有时修复措施可能会引入新的问题，或者在尝试修复一个漏洞时可能遗漏其他漏洞。依赖供应商： 如果漏洞涉及到硬件或软件供应商，修复的速度和有效性可能受到供应商的合作和支持程度的影响。复杂性和成本： 对于复杂的系统和大规模的网络，漏洞修复可能变得复杂且成本较高，特别是在涉及到业务连续性的情况下。

增加审批流程
type: Avoidance
break id: A0057
stix type: course-of-action
definition: 增加审批流程是指在组织或项目中引入更多的审批步骤，以确保决策的合法性、合规性和可追溯性。这可以涉及到各种方面，如项目管理、财务决策、人力资源等。
description: 一些手段和实践包括：审批人员设定： 确定每个审批步骤的审批人员，通常基于其在组织中的职责和权限。审批条件和规则： 明确触发审批的条件和规则，例如超过一定金额的开支、关键决策等。电子审批系统： 利用电子审批工具来自动化和简化整个审批流程，提高效率并减少人为错误。审批日志和记录： 记录每个审批步骤的决策，以便审计和追溯审批过程。
category: AC01
keywords: 增加审批流程
keywords: 多级审批
keywords: 人工复核
keywords: 二次审批
keywords: 审批加签
keywords: 高风险审批
citation: The NIST Cybersecurity Framework 2.0
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 局限性：效率问题： 过多的审批步骤可能导致决策变得缓慢，降低工作效率。人为错误： 在手动审批流程中，由于人为因素，可能存在错误或疏漏。流程复杂性： 过于复杂的审批流程可能难以理解和管理，增加了维护的难度。适用场景限制： 不是所有场景都需要增加审批流程，某些简单的决策可能会因此显得繁琐。

灾难恢复
type: Avoidance
break id: A0058
stix type: course-of-action
definition: 灾难恢复机制是指组织为了应对各种突发性灾难事件而制定的一套计划和程序，旨在确保业务的连续性和迅速有效地恢复到正常运营状态。这包括自然灾害、人为事故、技术故障等各种紧急情况。
description: 一些常见的手段和实践包括：备份和恢复策略： 定期备份关键数据和系统配置，确保能够迅速还原到灾难前的状态。冗余系统和设备： 部署冗余的硬件、网络设备和系统，以防主要设备或系统发生故障。灾难恢复站点： 设立备用的工作场所，以确保员工可以在主要办公地点不可用时继续工作。应急通信计划： 确保有可靠的通信手段，使组织内部和外部能够有效地协调应对灾难。定期演练： 对灾难恢复计划进行定期演练，以确保团队熟悉程序，并发现和解决潜在问题。
category: AC04
keywords: 灾难恢复
keywords: 容灾
keywords: 灾备
keywords: 业务连续性
keywords: 故障恢复
keywords: 应急恢复
keywords: 灾备切换
citation: Contingency Planning Guide for Federal Information Systems
updated: 2026-06-13
version: 1
effectiveness: medium
limitation: 局限性：成本问题： 建立完备的灾难恢复机制可能需要大量投资，对于一些小型组织而言可能难以负担。无法预测的灾难： 有些灾难是无法预测和预防的，因此灾难恢复机制可能无法覆盖所有情况。依赖供应链： 如果供应链中的某个环节受到影响，可能会影响到灾难恢复机制的执行。人为因素： 人为错误、失误或疏忽可能导致灾难恢复计划的执行失败。

异常访问行为识别
type: Avoidance
break id: A0059
stix type: course-of-action
definition: 异常访问行为识别是指通过对系统、网络或应用中用户的访问行为进行实时监控和分析，识别与正常行为模式明显不同的活动，从而发现潜在的异常、欺诈或安全威胁。
description: 异常行为识别的一些关键方面：建模正常行为： 首先，系统需要学习和建模用户或实体的正常行为模式。这可以通过分析历史数据、用户行为模式、设备特征等方式进行。监控实时行为： 在建立了正常行为模型之后，系统会持续监控实时行为。这包括用户的登录、访问模式、交互行为、数据访问等。检测异常行为： 系统会使用事先建立的模型和规则，检测与正常行为模式显著不符的行为。这可能涉及到多种技术，包括统计分析、机器学习、规则引擎等。实时响应： 一旦发现异常行为，系统应能够立即采取相应措施，例如发出警报、中断访问、强制用户重新身份验证等。迭代优化： 异常行为检测系统需要不断迭代和优化，以适应不断变化的威胁和环境。这可能包括更新模型、调整规则、采纳新的算法等。在信息安全领域，异常行为检测可用于识别入侵、恶意软件、未经授权的访问等。在金融领域，它可用于发现信用卡欺诈、洗钱等活动。在健康保健领域，异常行为检测可用于监测患者的生理数据，识别潜在的健康问题。
category: AC03
keywords: 异常访问行为识别
keywords: 访问行为分析
keywords: 异常登录检测
keywords: 行为异常检测
keywords: 账号异常行为
keywords: 访问轨迹分析
keywords: UEBA
citation: OWASP Automated Threats to Web Applications
citation: NIST SP 800-53 Rev. 5: Security and Privacy Controls (AU-6, AU-7, SI-4 Anomaly Detection)
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 异常行为检测在实际应用中存在一些局限性。其中包括误报率和漏报率的问题，系统可能错误地标记正常行为为异常或者错过真正的异常行为。对抗性攻击可能使系统更容易规避检测，而概念漂移、隐私问题、资源消耗和不平衡的数据分布也是需要面对的挑战。在设计和应用异常行为检测系统时，需要综合考虑这些局限性，并采取相应的措施以提高系统的鲁棒性和性能。

异常访问来源识别
type: Avoidance
break id: A0060
stix type: course-of-action
definition: 异常访问来源识别指的是对用户或系统的访问来源进行分析和评估，以确定是否存在异常或潜在的威胁。这包括对访问系统的IP地址、设备类型、地理位置、网络行为等信息进行检查，从而识别可能的异常或恶意活动。
description: 异常访问来源判断可以包括以下方面：IP地址分析： 对访问系统的IP地址进行分析，检查是否存在来自异常地理位置、匿名代理、恶意网络的访问。设备指纹识别： 通过分析用户设备的特征，如操作系统、浏览器版本、设备类型等，判断是否有异常的设备访问。行为模式分析： 对用户的行为模式进行分析，包括访问时间、访问频率、页面浏览顺序等，检测是否存在不寻常的行为模式。用户身份验证： 还可以通过用户身份验证来确认用户的真实身份，以防止冒充或伪造的访问。新的思路还包括：识别该页面访问链接的分享者是否存在异常、设置并判断页面访问令牌是否有效等方式
category: AC03
keywords: 异常访问来源识别
keywords: 异常来源检测
keywords: 风险IP识别
keywords: 代理IP识别
keywords: 异地访问识别
keywords: 设备来源校验
keywords: 访问源分析
citation: OWASP Automated Threats to Web Applications
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 存在一定的误报率，需要结合其他方式进行综合判断，或通过累加计数来提升识别准确率。

降低回报
type: Avoidance
break id: A0061
stix type: course-of-action
definition: 降低攻击者在持续性攻击下的回报
description: 一些典型的降低回报方式，譬如：在持续性拉新下降低奖励金；在游戏中持续性打金，降低宝物爆率或打怪分值等
category: AC04
keywords: 降低回报
keywords: 降低攻击收益
keywords: 压缩黑产收益
keywords: 压缩套利空间
keywords: 提高作恶成本
keywords: 减少违规获利
citation: OWASP Automated Threats to Web Applications
updated: 2026-06-13
version: 1
effectiveness: medium
limitation: 降低回报是一种降低吸引力的优先手段，但只要还有价值，就难以完全控制；对于积极性较高的高价值用户会有较大的体验影响，进而影响积极性

视频监控
type: Avoidance
break id: A0062
stix type: course-of-action
definition: 视频监控是一种利用摄像头、监视器和计算机软硬件等技术手段，对特定区域进行实时监控和远程控制的技术。
description: 传统的监控系统包括前端摄像机、传输线缆和视频监控平台。摄像机可分为网络数字摄像机和模拟摄像机，可作为前端视频图像信号的采集。视频监控以其直观、准确、及时和信息内容丰富而广泛应用于许多场合。如今的监控系统可以使用智能手机担当，同时对图像进行自动识别、存储和自动报警。视频数据通过3G/4G/WIFI传回控制主机，主机可对图像进行实时观看、录入、回放、调出及储存等操作，从而实现移动互联的视频监控。
category: AC02
keywords: 视频监控
keywords: 监控摄像头
keywords: CCTV
keywords: 安防监控
keywords: 实时监控
keywords: 视频巡检
citation: [PDF] Video Analytics in Public Safety
updated: 2026-06-13
version: 1
effectiveness: medium
limitation: 视频监控较为依赖人员对画面的识别，具备一定的滞后性

密码复杂性要求
type: Avoidance
break id: A0063
stix type: course-of-action
definition: 密码复杂性要求是指在设置密码时，系统或服务对密码的一些规定和要求，以确保密码足够强壮，难以被猜测或破解。
description: 这些要求通常包括以下方面：长度： 要求密码的最小长度。更长的密码通常更安全，因为破解起来更为困难。字符种类： 要求密码包含不同种类的字符，如大写字母、小写字母、数字和特殊符号。这样可以增加密码的复杂性。避免常用密码： 禁止使用容易被猜测的常见密码，如"password"或"123456"。不允许字典词： 禁止使用字典中的单词，以防止通过字典攻击破解密码。定期更改： 要求用户定期更改密码，以减少密码被滥用的风险。不允许重复字符： 避免使用相同的字符重复出现在密码中。不允许与用户名相同： 禁止密码与用户名相同或包含用户名的部分。历史密码： 记录先前使用过的密码，确保新密码不与先前使用过的密码相同。账户锁定： 当用户多次输入错误密码时，锁定账户以防止暴力破解攻击。
category: AC01
keywords: 密码复杂性要求
keywords: 强密码策略
keywords: 密码强度要求
keywords: 密码长度要求
keywords: 口令复杂度
keywords: 密码策略
citation: 适用于 Microsoft 365 密码的密码策略建议
citation: 聚焦密码与安全 筑牢网络强国建设的安全屏障
updated: 2026-06-11
version: 1
effectiveness: high
limitation: 首先，过于严格的要求可能导致用户采用难以记忆的密码，进而将其记录在不安全的地方或选择使用弱密码。其次，强制用户定期更改密码可能促使他们采用易于猜测的密码模式，如在密码后添加数字或特殊字符。此外，复杂性要求主要抵御的是暴力破解和字典攻击，对于一些高级攻击方式，如社会工程学攻击，其防御能力相对有限。最后，设置过于复杂的密码规则可能降低用户体验，使得用户更容易采取不安全的替代方案，影响整体安全防护的有效性。

AI内容检测
type: Avoidance
break id: A0064
stix type: course-of-action
definition: AI内容检测是指通过技术手段识别和判断内容是否由人工智能生成的能力，涵盖文本、图片、音频、视频等多种媒体形式。
description: AI内容检测的主要技术手段包括：①统计特征分析：通过分析文本的困惑度、突发度等统计特征来判断是否为AI生成，AI生成文本通常具有较低的困惑度和较均匀的词频分布。②数字水印检测：检测AI生成内容中嵌入的隐式水印标记，如OpenAI等厂商在生成内容中植入的不可见水印。③深度学习分类器：训练专门的神经网络模型来区分人类创作和AI生成的内容，通过学习两者在语义、风格、结构上的差异进行分类。④元数据分析：检查图片、视频等媒体文件的EXIF信息、生成工具签名等元数据来判断来源。⑤对抗检测：利用对抗样本技术检测经过混淆处理的AI生成内容。⑥多模态融合检测：结合文本、图像、音频等多种模态信息进行综合判断，提高检测准确率。
category: AC03
keywords: AI内容检测
keywords: AIGC检测
keywords: AI生成内容识别
keywords: AI文生文检测
keywords: AI图片检测
keywords: 机器生成内容识别
citation: GPTZero - AI内容检测工具
citation: AI生成内容检测技术综述
updated: 2026-06-11
version: 1
effectiveness: high
limitation: AI内容检测面临的主要局限性包括：①军备竞赛效应：随着生成模型的不断进化，检测技术需要持续更新迭代，存在滞后性。②误判风险：检测模型可能将人类创作的内容误判为AI生成，或将AI生成内容漏判，尤其是经过人工润色的AI内容。③跨语言差异：大多数检测工具针对英文训练，对中文等其他语言的检测效果可能不佳。④混合内容难题：当人类和AI协作创作时，难以准确界定AI参与的程度。⑤计算成本：大规模实时检测需要较高的计算资源。

大模型安全防护
type: Avoidance
break id: A0065
stix type: course-of-action
definition: 大模型安全防护是指针对大语言模型（LLM）服务部署的一系列安全防护措施，包括输入过滤、输出审查、提示词防注入、模型访问控制等，以防止模型被恶意利用或产生有害输出。
description: 大模型安全防护的主要手段包括：①提示词过滤（Prompt Filtering）：对用户输入的提示词进行安全检测，识别并拦截包含注入攻击、越狱尝试、敏感信息探测等恶意意图的输入。②输出审查（Output Guardrails）：对模型生成的内容进行实时审查，过滤包含有害信息、敏感数据、违规内容的输出。③系统提示词加固：通过精心设计的系统提示词（System Prompt）来约束模型行为边界，防止角色扮演攻击和指令覆盖。④模型访问控制：实施细粒度的API访问控制，包括身份认证、速率限制、使用配额管理等。⑤安全沙箱：将模型运行在隔离的沙箱环境中，限制其对外部系统和数据的访问权限。⑥红队测试：定期对模型进行对抗性测试，发现和修复安全漏洞。⑦内容分级：根据用户身份和场景对模型输出进行分级管理。
category: AC01
keywords: 大模型安全防护
keywords: LLM安全
keywords: 提示词注入防护
keywords: 模型输出审查
keywords: 大模型防越狱
keywords: 模型访问控制
keywords: Prompt Injection防护
citation: OWASP Top 10 for LLM Applications
citation: 大模型安全实践指南
updated: 2026-06-11
version: 1
effectiveness: high
limitation: 大模型安全防护的局限性包括：①提示注入的多样性使得完全防御极为困难，攻击者可以通过编码、多语言混合、间接注入等方式绕过过滤。②过度严格的安全策略可能导致模型可用性下降，影响正常用户体验。③安全防护措施本身可能引入额外的延迟和计算开销。④模型的黑盒特性使得难以完全预测和控制其行为。⑤新型攻击手法不断涌现，防护策略需要持续更新。

深度伪造检测
type: Avoidance
break id: A0066
stix type: course-of-action
definition: 深度伪造检测是指利用技术手段识别和判断音频、视频、图像等媒体内容是否经过AI深度伪造（Deepfake）技术篡改或生成的能力。
description: 深度伪造检测的主要技术手段包括：①面部伪影检测：分析视频中人脸的微表情、眨眼频率、面部对称性、皮肤纹理等生物特征的异常，AI生成的人脸往往在这些细节上存在不自然之处。②音频频谱分析：通过分析语音的频谱特征、基频变化、共振峰模式等声学特征来识别AI合成语音，合成语音通常在高频段和过渡段存在异常。③时序一致性检测：检查视频帧间的时序一致性，深度伪造视频在帧间过渡、光照变化、背景一致性等方面可能存在不连贯。④数字取证分析：利用图像取证技术分析压缩痕迹、噪声模式、色彩空间异常等数字特征。⑤活体检测增强：在身份验证场景中结合活体检测技术，要求用户完成随机动作、表情变化等交互式验证。⑥多模态交叉验证：同时分析音视频的唇形同步、情感一致性等跨模态特征。
category: AC03
keywords: 深度伪造检测
keywords: Deepfake检测
keywords: AI换脸检测
keywords: 语音伪造检测
keywords: 伪造视频识别
keywords: 人脸伪造检测
citation: Deepfake Detection Challenge Dataset - Meta AI
citation: 深度伪造检测技术综述
updated: 2026-06-11
version: 1
effectiveness: high
limitation: 深度伪造检测的局限性包括：①生成技术的快速进步使得伪造内容越来越逼真，检测难度持续增加。②实时检测对计算资源要求较高，在移动端等资源受限场景下难以部署。③压缩、转码等后处理操作可能破坏检测所依赖的特征。④针对特定检测方法的对抗攻击可以有效降低检测准确率。⑤跨域泛化能力不足，针对特定生成模型训练的检测器可能对新模型效果不佳。

实时深度伪造检测
type: Avoidance
break id: A0066-001
stix type: course-of-action
definition: 在实时通信场景（如视频会议、语音通话、直播）中，对AI生成的深度伪造内容进行即时检测和预警的安全技术手段。
description: 实时深度伪造检测是针对实时通信场景的深度伪造防御技术，区别于A0066深度伪造检测侧重于离线/静态内容分析。随着AI深度伪造技术在视频通话、语音通话中的实时应用，攻击者可以在视频会议中实时替换面部、在电话中实时克隆目标声音，使传统的事后检测手段无法应对。实时深度伪造检测包括：①视频流活体检测：通过分析面部微表情、眼球运动、光照一致性等生物特征判断视频流是否为深度伪造；②语音流真实性验证：通过声纹特征分析、呼吸节奏、情感连贯性等判断语音是否为AI合成；③通信元数据校验：验证通信链路的端点身份和传输路径是否被篡改；④多模态交叉验证：将音频、视频、文本等多模态信号进行一致性分析；⑤行为基线比对：与已知真人的行为模式进行实时比对。该技术对防御AI换脸欺诈、AI语音克隆诈骗等实时攻击场景至关重要。
category: AC03
keywords: 实时深度伪造检测
keywords: 实时Deepfake检测
keywords: 视频会议伪造检测
keywords: 语音通话伪造检测
keywords: 直播换脸检测
keywords: 实时语音克隆识别
citation: Cybersecurity Forecast 2026 - Google Cloud
citation: Microsoft Digital Defense Report 2025
citation: Deepfake Detection - NIST
updated: 2026-06-11
version: 1
effectiveness: high
limitation: 实时检测需要在极短时间内完成分析，对计算资源要求高；随着深度伪造技术进步，检测准确率可能下降；高质量深度伪造可能暂时逃避检测；隐私法规可能限制对通信内容的实时分析；误报可能影响正常业务沟通。

虚假来电检测
type: Avoidance
break id: A0066-002
stix type: course-of-action
definition: 对电话通话中利用AI语音克隆和来电号码篡改实施的虚假来电进行检测和识别的安全技术手段。
description: 虚假来电检测是针对AI语音克隆与来电号码伪造组合攻击的防御技术。随着AI语音克隆技术的成熟，攻击者可以实时克隆目标声音，再结合来电号码篡改（Caller ID Spoofing）技术，伪装成熟人、领导或金融机构工作人员实施电信诈骗。虚假来电检测包括：①来电号码验证：通过STIR/SHAKEN协议验证来电号码的真实性，检测号码伪造行为；②AI语音克隆检测：分析通话中的声纹特征，识别是否为AI合成的语音；③通话行为异常检测：识别异常的通话模式，如陌生号码突然以紧急事由要求转账；④身份交叉验证：通过其他渠道（如短信、面对面）验证来电者真实身份；⑤来电元数据分析：分析通话链路信息，识别VoIP伪造和网关异常。2025年Google Android已推出行业首创的虚假来电检测功能，通过端到端加密RCS协议验证来电真实性。
category: AC03
keywords: 虚假来电检测
keywords: 诈骗电话识别
keywords: AI语音诈骗检测
keywords: 来电号码伪造检测
keywords: 语音克隆来电识别
keywords: STIR/SHAKEN
citation: Google Android Scam Detection - Official Blog
citation: FCC STIR/SHAKEN Framework
citation: INTERPOL Report on AI Voice Cloning Fraud
updated: 2026-06-11
version: 1
effectiveness: high
limitation: 并非所有电话系统都支持STIR/SHAKEN协议；高质量的AI语音克隆可能暂时逃避声纹检测；攻击者可能利用合法通信渠道中转降低可疑度；误报可能阻断正常紧急通话；部分国家和地区的通信基础设施不支持来电验证。

API安全网关
type: Avoidance
break id: A0067
stix type: course-of-action
definition: API安全网关是部署在API服务前端的安全防护层，通过身份认证、授权管理、流量控制、请求校验、威胁检测等机制保护后端API服务免受滥用和攻击。
description: API安全网关的主要防护能力包括：①身份认证与授权：支持OAuth 2.0、JWT、API Key等多种认证方式，实施细粒度的访问控制策略。②请求校验：对API请求的参数、格式、Schema进行严格校验，拒绝不符合规范的请求。③速率限制与配额管理：基于用户、IP、API端点等维度实施精细化的速率限制，防止API被暴力调用。④威胁检测：识别SQL注入、XSS、参数篡改等常见API攻击模式。⑤流量分析：通过机器学习分析API调用模式，识别异常行为和潜在的滥用行为。⑥数据脱敏：对API响应中的敏感数据进行自动脱敏处理。⑦API版本管理：管理API的生命周期，及时下线废弃的API端点。⑧日志审计：记录所有API调用的详细日志，支持安全审计和事后追溯。
category: AC01
keywords: API安全网关
keywords: API网关安全
keywords: 接口安全网关
keywords: API访问控制
keywords: API请求校验
keywords: API流量防护
citation: OWASP API Security Top 10
citation: API安全最佳实践
updated: 2026-06-11
version: 1
effectiveness: high
limitation: API安全网关的局限性包括：①可能引入额外的网络延迟，影响API响应性能。②复杂的安全策略配置可能导致误拦截合法请求。③对于业务逻辑层面的API滥用（如合法参数组合的恶意使用）检测能力有限。④需要持续维护和更新安全规则以应对新型攻击。⑤在微服务架构中，东西向流量的API安全防护仍存在盲区。

零信任架构
type: Avoidance
break id: A0068
stix type: course-of-action
definition: 零信任架构（Zero Trust Architecture）是一种安全模型，其核心原则是'永不信任，始终验证'，不再基于网络位置隐式信任任何用户、设备或服务，而是对每次访问请求进行持续的身份验证和授权。
description: 零信任架构的主要实施要素包括：①持续身份验证：对用户和设备进行持续的身份验证，而非仅在登录时验证一次，根据风险等级动态调整验证强度。②最小权限原则：严格限制用户和服务的访问权限，仅授予完成当前任务所需的最小权限集。③微分段（Micro-segmentation）：将网络划分为细粒度的安全区域，限制横向移动，即使攻击者突破一个区域也无法轻易扩散。④设备信任评估：持续评估接入设备的安全状态，包括操作系统版本、补丁状态、安全软件运行情况等。⑤加密通信：所有通信均采用加密传输，无论是内网还是外网。⑥安全分析与自动化：利用SIEM、SOAR等工具进行实时安全分析和自动化响应。⑦软件定义边界（SDP）：通过SDP技术隐藏网络资源，仅对经过认证和授权的用户可见。
category: AC01
keywords: 零信任架构
keywords: Zero Trust
keywords: 永不信任始终验证
keywords: 持续验证
keywords: 细粒度访问控制
keywords: 身份为中心安全
citation: NIST SP 800-207 Zero Trust Architecture
updated: 2026-06-11
version: 1
effectiveness: high
limitation: 零信任架构的局限性包括：①实施复杂度高，需要对现有IT基础设施进行大规模改造，投入成本较大。②可能影响用户体验，频繁的身份验证和权限检查可能降低工作效率。③对遗留系统的兼容性较差，老旧系统可能无法支持零信任所需的认证和授权机制。④需要强大的身份管理基础设施支撑。⑤完全实施零信任是一个长期过程，短期内难以覆盖所有业务场景。

隐私增强技术
type: Avoidance
break id: A0069
stix type: course-of-action
definition: 隐私增强技术（Privacy Enhancing Technologies, PET）是一组旨在保护个人数据隐私的技术方案，使得数据在使用和分析过程中能够最大限度地减少个人信息的暴露。
description: 隐私增强技术的主要类型包括：①联邦学习（Federated Learning）：在不集中原始数据的前提下，通过分布式训练实现模型的协作学习，数据始终保留在本地。②差分隐私（Differential Privacy）：通过向数据或查询结果中添加精心设计的噪声，在保证统计分析有效性的同时保护个体隐私。③同态加密（Homomorphic Encryption）：允许在加密数据上直接进行计算操作，无需解密即可得到正确的计算结果。④安全多方计算（Secure Multi-Party Computation）：多个参与方在不泄露各自私有数据的前提下，协作完成联合计算任务。⑤可信执行环境（TEE）：利用硬件级别的安全隔离技术，在受保护的内存区域中处理敏感数据。⑥匿名化与假名化：通过去标识化技术降低数据与个人身份的关联性。⑦零知识证明：在不泄露具体信息的情况下证明某个陈述的真实性。
category: AC01
keywords: 隐私增强技术
keywords: PET
keywords: PETs
keywords: 数据最小化
keywords: 差分隐私
keywords: 匿名化
keywords: 去标识化
citation: PETs Testbed - NIST
citation: Privacy-Enhancing Technologies - ENISA
updated: 2026-06-11
version: 1
effectiveness: high
limitation: 隐私增强技术的局限性包括：①性能开销：同态加密等技术的计算开销较大，可能影响系统性能和实时性。②实施复杂度：部署和维护PET系统需要专业的密码学和安全知识。③数据可用性与隐私保护的平衡：过度的隐私保护可能降低数据的分析价值。④标准化不足：各类PET技术的标准和互操作性仍在发展中。⑤新型攻击：针对联邦学习的模型投毒攻击、针对差分隐私的成员推断攻击等新型威胁不断出现。

供应链安全审计
type: Avoidance
break id: A0070
stix type: course-of-action
definition: 供应链安全审计是指对软件、硬件及服务供应链中的各个环节进行系统性的安全检查和评估，识别潜在的安全风险和漏洞，确保供应链的完整性和可信性。
description: 供应链安全审计的主要手段包括：①软件成分分析（SCA）：扫描和识别软件项目中使用的所有开源组件及其版本，检测已知漏洞和许可证合规问题。②软件物料清单（SBOM）：建立和维护完整的软件物料清单，记录所有软件组件的来源、版本、依赖关系等信息。③代码签名验证：验证软件包和更新的数字签名，确保代码未被篡改。④依赖关系审计：分析软件的依赖树，识别存在安全风险的传递依赖。⑤供应商安全评估：对第三方供应商进行安全能力评估，包括安全开发流程、漏洞响应机制、数据保护措施等。⑥持续监控：对已使用的供应链组件进行持续的安全监控，及时发现新披露的漏洞。⑦构建环境安全：确保CI/CD管道和构建环境的安全性，防止构建过程中的投毒攻击。
category: AC03
keywords: 供应链安全审计
keywords: 软件供应链审计
keywords: 第三方安全审计
keywords: SBOM审计
keywords: 依赖安全审计
keywords: 供应商安全评估
citation: Cybersecurity Supply Chain Risk Management - NIST CSRC
citation: 软件供应链安全发展洞察报告(2024) - 安全内参
updated: 2026-06-11
version: 1
effectiveness: high
limitation: 供应链安全审计的局限性包括：①开源生态系统庞大，完全审计所有依赖组件的工作量巨大。②零日漏洞和未公开的后门难以通过常规审计发现。③供应链攻击手法不断演进，审计标准和工具需要持续更新。④对于闭源商业软件，审计深度受限于供应商的配合程度。⑤SBOM的标准化和自动化程度仍有待提高。

云安全态势管理
type: Avoidance
break id: A0071
stix type: course-of-action
definition: 云安全态势管理（Cloud Security Posture Management, CSPM）是一类自动化工具和实践，用于持续监控和评估云基础设施的安全配置，识别错误配置、合规偏差和安全风险。
description: 云安全态势管理的主要能力包括：①配置合规检查：自动扫描云资源配置，对照CIS Benchmark、等保标准等安全基线进行合规性检查，识别不安全的配置项。②资产可见性：提供云环境中所有资源的统一视图，包括计算实例、存储桶、数据库、网络配置、IAM策略等。③风险评估与优先级排序：根据风险严重程度和业务影响对发现的安全问题进行优先级排序，帮助安全团队聚焦关键风险。④自动修复：对常见的错误配置提供自动修复能力，如关闭公开的存储桶、修复过于宽松的安全组规则等。⑤多云支持：支持AWS、Azure、GCP、阿里云等主流云平台的统一安全管理。⑥容器与K8s安全：扩展到容器镜像扫描、Kubernetes集群配置审计等云原生安全场景。⑦合规报告：自动生成符合各类合规标准的安全报告。
category: AC03
keywords: 云安全态势管理
keywords: CSPM
keywords: 云配置审计
keywords: 云安全配置检测
keywords: 云误配置识别
keywords: 多云安全治理
citation: 拾象云安全投资图谱:Wiz最快达到1亿美元ARR的来龙去脉_腾讯新闻
citation: 云安全态势管理 - Google Security Command Center
updated: 2026-06-11
version: 1
effectiveness: high
limitation: 云安全态势管理的局限性包括：①主要关注配置层面的安全问题，对应用层和业务逻辑层的安全风险覆盖有限。②多云环境下不同云平台的API和配置模型差异增加了统一管理的复杂度。③自动修复功能可能在某些场景下影响业务正常运行，需要谨慎使用。④对于动态和短暂的云资源（如Serverless函数），实时监控存在挑战。⑤告警疲劳：大量的安全告警可能导致安全团队忽视真正重要的风险。

算法审计机制
type: Avoidance
break id: A0072
stix type: course-of-action
definition: 算法审计机制是指对算法系统进行系统性的检查和评估，以确保算法的公平性、透明性、可解释性和合规性，防止算法歧视、偏见和滥用。
description: 算法审计机制的主要内容包括：①公平性评估：检测算法在不同群体（如性别、年龄、地域等）之间的决策差异，识别潜在的歧视和偏见问题。②透明性审查：评估算法决策过程的透明度，确保用户能够理解影响其权益的算法逻辑。③可解释性分析：利用SHAP、LIME等可解释AI技术，分析算法决策的关键因素和推理路径。④数据审计：审查训练数据的质量、代表性和偏见，确保数据来源合法合规。⑤影响评估：评估算法对用户权益、市场竞争、社会公平等方面的潜在影响。⑥合规检查：对照《互联网信息服务算法推荐管理规定》等法规要求，检查算法系统的合规性。⑦定期复审：建立算法的定期审计制度，跟踪算法性能和公平性指标的变化趋势。⑧第三方审计：引入独立的第三方机构进行算法审计，提高审计的客观性和公信力。
category: AC03
keywords: 算法审计机制
keywords: 算法合规审计
keywords: 推荐算法审计
keywords: 算法公平性评估
keywords: 算法透明度
keywords: 算法备案
citation: 互联网信息服务算法推荐管理规定
citation: 专题| 区块链技术与应用研究|大数据|网络安全|物联网|广域_网易订阅
updated: 2026-06-11
version: 1
effectiveness: high
limitation: 算法审计机制的局限性包括：①复杂的深度学习模型本身具有黑盒特性，完全理解其决策逻辑存在技术困难。②公平性的定义在不同场景和文化背景下可能存在差异，难以制定统一标准。③算法审计需要专业的技术能力和领域知识，合格的审计人员和机构相对稀缺。④审计结果可能受到审计方法和评估指标选择的影响。⑤动态更新的算法模型需要持续审计，一次性审计难以保证长期合规。

SIM卡安全验证
type: Avoidance
break id: A0073
stix type: course-of-action
definition: SIM卡安全验证是指通过技术手段验证SIM卡的真实性和绑定关系，防止SIM卡交换（SIM Swap）攻击和电话号码劫持，保护基于手机号码的身份认证安全。
description: SIM卡安全验证的主要手段包括：①SIM绑定验证：将用户账号与特定SIM卡的ICCID或IMSI进行绑定，当SIM卡发生变更时触发额外的安全验证流程。②运营商协同验证：与电信运营商合作，通过运营商接口实时查询号码状态，检测是否发生了SIM卡更换、号码携转等变更事件。③设备-SIM关联检测：监控手机设备与SIM卡的关联关系变化，当同一号码出现在新设备上时进行风险评估。④多通道验证：在关键操作时不仅依赖短信验证码，同时结合App推送、邮箱验证、生物特征等多种验证通道。⑤号码状态监控：持续监控用户手机号码的在网状态，及时发现停机、销号、二次放号等异常情况。⑥SIM卡锁定：支持用户主动锁定SIM卡，防止未经授权的SIM卡更换操作。
category: AC01
keywords: SIM卡安全验证
keywords: SIM Swap防护
keywords: 换卡攻击防护
keywords: 补卡攻击防护
keywords: 手机号劫持防护
keywords: SIM卡绑定校验
citation: SIM Swap Fraud - GSMA
citation: 防范SIM卡交换攻击最佳实践
updated: 2026-06-11
version: 1
effectiveness: high
limitation: SIM卡安全验证的局限性包括：①依赖运营商的技术支持和数据共享，不同运营商的接口能力和响应速度存在差异。②在跨境场景下，国际漫游和境外运营商的协同验证能力有限。③SIM卡信息的获取可能涉及用户隐私，需要合规处理。④eSIM技术的普及使得SIM卡的物理绑定验证面临新挑战。⑤社会工程学攻击可能绕过运营商的SIM卡更换流程。

行为生物特征识别
type: Avoidance
break id: A0074
stix type: course-of-action
definition: 通过分析用户的行为习惯特征（如打字节奏、滑动轨迹、持握姿势、鼠标移动模式等）进行身份识别和风险判断，区别于A0023基于生理特征的生物识别。
description: 行为生物特征识别是一种基于用户行为习惯进行身份验证和风险评估的技术手段。主要识别维度包括：①击键动力学：分析用户打字的节奏、按键持续时间、按键间隔时间等特征，形成独特的打字行为指纹。②触屏行为分析：在移动设备上分析用户的滑动速度、触摸压力、滑动角度、手指接触面积等特征。③鼠标行为分析：在PC端分析鼠标移动速度、加速度、点击频率、移动轨迹曲率等特征。④持握姿势识别：通过陀螺仪和加速度传感器分析用户握持手机的姿势和角度。⑤步态识别：通过手机内置传感器分析用户的行走节奏和步态特征。⑥操作习惯建模：分析用户在APP内的浏览路径、功能使用频率、操作时间分布等行为模式。行为生物特征识别的优势在于可以持续、被动地进行身份验证，无需用户主动配合，可作为传统身份认证的补充手段。
category: AC03
keywords: 行为生物特征识别
keywords: 行为生物识别
keywords: 击键行为识别
keywords: 滑动轨迹识别
keywords: 持机姿态识别
keywords: 鼠标轨迹识别
citation: Biometrics - NIST
citation: ISO/IEC 30107-1:2016 Biometric Presentation Attack Detection - Framework
updated: 2026-06-13
version: 1
effectiveness: high
limitation: 行为生物特征识别的局限性包括：①用户行为会因身体状态、情绪、环境等因素发生变化，导致误判率较高。②初始建模需要一定时间的数据积累，冷启动问题突出。③不同设备之间的行为特征可能存在差异，跨设备识别准确率下降。④自动化工具可以模拟人类行为模式来绕过检测。⑤收集用户行为数据可能涉及隐私合规问题。

图计算/关联分析
type: Avoidance
break id: A0075
stix type: course-of-action
definition: 通过图数据库和图计算技术分析账号、设备、IP、手机号等实体之间的关联关系，识别团伙化欺诈行为和异常关联模式。
description: 图计算/关联分析是一种基于图论的风控分析方法，通过构建实体关系图谱来识别欺诈团伙和异常行为模式。主要能力包括：①关联图谱构建：将账号、设备指纹、IP地址、手机号、收货地址、银行卡等作为图节点，将它们之间的关联关系作为边，构建多维度关联图谱。②社区发现：利用社区发现算法（如Louvain、Label Propagation等）识别紧密关联的节点群组，发现潜在的欺诈团伙。③异常传播分析：当某个节点被标记为恶意时，通过图传播算法评估与其关联的其他节点的风险等级。④环路检测：识别资金转移、账号关联中的环形结构，发现洗钱、自买自卖等异常交易模式。⑤中心度分析：通过计算节点的度中心性、介数中心性等指标，识别团伙中的核心节点和关键中间人。⑥时序图分析：结合时间维度分析关联关系的动态变化，识别短时间内突然出现的异常关联聚集。
category: AC03
keywords: 图计算/关联分析
keywords: 图计算
keywords: 关联分析
keywords: 关系图谱
keywords: 团伙欺诈识别
keywords: 设备关联分析
keywords: 黑产关系网
citation: Graph-Based Fraud Detection - Neo4j
updated: 2026-02-28
version: 1
effectiveness: high
limitation: 图计算/关联分析的局限性包括：①大规模图计算对计算资源和存储资源要求较高，实时性受限。②关联关系的数据质量直接影响分析效果，数据缺失或错误会导致误判。③攻击者可以通过隔离设备、使用独立IP等方式切断关联链路。④正常用户之间也可能存在合理的关联关系（如家庭成员共用设备），需要精细化规则避免误伤。⑤图模型的可解释性相对较差，不利于业务人员理解和调优。

地理围栏
type: Avoidance
break id: A0076
stix type: course-of-action
definition: 基于地理位置信息设定虚拟边界，限制或监控业务操作的地理范围，防止异地欺诈和地域性政策规避行为。
description: 地理围栏是一种基于位置的访问控制和风险防御技术，通过设定虚拟地理边界来限制或监控业务活动范围。主要应用方式包括：①登录地域限制：当用户在异常地理位置登录时触发额外验证或限制访问。②交易地域校验：校验交易发起地点与用户常驻地、收货地址等的一致性，识别异地盗刷风险。③区域性优惠管控：确保区域性优惠活动仅限目标区域用户参与，防止通过位置伪造薅羊毛。④合规地域管控：根据不同地区的法律法规要求，限制特定业务在受限地区的开展。⑤配送范围校验：在本地生活服务中校验订单地址与配送范围的合理性。⑥多源定位交叉验证：综合GPS、基站、WiFi、IP地址等多种定位数据进行交叉验证，提高位置信息的可靠性。
category: AC01
keywords: 地理围栏
keywords: 电子围栏
keywords: GeoFence
keywords: 地理位置限制
keywords: 异地操作拦截
keywords: 地域风控
citation: 创建和监控地理围栏| Sensors and location - Android Developers
updated: 2026-06-11
version: 1
effectiveness: high
limitation: 地理围栏的局限性包括：①VPN、代理服务器、GPS欺骗工具等可以伪造地理位置信息。②室内定位精度有限，在大型建筑物内可能出现定位偏差。③用户正常出行、出差等场景可能触发误报。④不同定位技术的精度和可靠性差异较大。⑤部分用户可能出于隐私考虑拒绝授权位置信息。

交易风险监控
type: Avoidance
break id: A0077
stix type: course-of-action
definition: 实时监控交易行为的金额、频率、对手方、时间分布等多维度特征，通过规则引擎和机器学习模型识别异常交易模式。
description: 交易风险监控是一种针对交易行为进行实时风险识别的技术体系。主要监控维度和能力包括：①金额异常检测：监控单笔交易金额、累计交易金额是否超过历史基线或预设阈值，识别异常大额交易。②频率异常检测：监控交易频率、下单速率等指标，识别短时间内的异常密集交易行为。③对手方分析：分析交易对手方的风险标签、历史行为、关联关系等，识别与高风险实体的交易。④时间模式分析：分析交易发生的时间分布，识别异常时段（如深夜）的交易行为。⑤渠道一致性校验：校验交易渠道、设备、IP地址与用户历史交易习惯的一致性。⑥跨账户关联分析：监控多个账户之间的资金流转模式，识别循环转账、分散转移等异常资金链路。⑦实时决策引擎：基于规则引擎和实时特征计算，在毫秒级别完成交易风险评估和决策。
category: AC03
keywords: 交易风险监控
keywords: 交易风控
keywords: 异常交易监测
keywords: 可疑交易识别
keywords: 支付风控
keywords: 反欺诈交易监控
citation: Transaction Monitoring Best Practices - ACAMS
citation: 北京国家金融科技风险监控中心申请基于隐私计算的金融机构间涉诈风险...
updated: 2026-06-11
version: 1
effectiveness: high
limitation: 交易风险监控的局限性包括：①规则策略需要持续迭代更新，新型欺诈模式可能绕过现有规则。②过于严格的监控策略可能导致正常交易被误拦截，影响用户体验。③实时性要求高，系统性能和稳定性要求严苛。④对于小额分散的欺诈行为识别效果有限。⑤跨平台、跨机构的交易数据打通存在壁垒。

端点检测与响应
type: Avoidance
break id: A0078
stix type: course-of-action
definition: 端点检测与响应（EDR）是在终端设备层面进行持续监控、威胁检测、事件记录和自动化响应的安全技术，能够实时发现和处置终端上的恶意活动。
description: 端点检测与响应（Endpoint Detection and Response，EDR）是一种终端安全防护技术，在用户设备上部署轻量级代理程序，实现对终端行为的持续监控和威胁响应。主要能力包括：①进程行为监控：监控终端上所有进程的创建、运行、通信行为，识别恶意软件、信息窃取器、键盘记录器等威胁。②文件完整性监控：检测系统关键文件和应用文件的异常修改、新增、删除操作。③网络行为分析：监控终端的网络连接、DNS请求、数据传输等行为，识别异常外联和数据外泄。④内存分析：对终端内存进行扫描，检测无文件攻击和内存注入等高级威胁。⑤自动化响应：发现威胁后可自动执行进程隔离、网络阻断、文件隔离等响应动作。⑥威胁狩猎：支持安全分析师主动搜索终端上的潜在威胁指标（IOC）。⑦事件溯源：记录完整的终端行为日志，支持事后调查和攻击链还原。
category: AC02
keywords: 端点检测与响应
keywords: EDR
keywords: 终端检测与响应
keywords: 终端威胁检测
keywords: 恶意软件处置
keywords: 终端安全监控
citation: Endpoint Detection and Response - Glossary - NIST CSRC
citation: EDR技术发展与实践 - CNCERT
updated: 2026-06-11
version: 1
effectiveness: medium
limitation: EDR的局限性包括：①对终端性能有一定影响，可能导致设备运行变慢。②高级攻击者可能通过内核级rootkit或固件攻击绕过EDR检测。③在BYOD（自带设备）场景下部署和管理困难。④大量终端产生的告警需要专业安全团队进行分析和处理。⑤对于加密通信和零日攻击的检测能力有限。

特权访问管理
type: Avoidance
break id: A0079
stix type: course-of-action
definition: 特权访问管理（PAM）是对具有高级权限的账号进行集中管控的安全机制，包括访问控制、会话录制、密码托管和审批管理，防止特权账号被滥用或窃取。
description: 特权访问管理（Privileged Access Management，PAM）是一套针对高权限账号的安全管控体系，旨在防止特权账号被内部人员滥用或被外部攻击者窃取利用。主要能力包括：①特权账号发现与纳管：自动发现IT环境中的特权账号（如root、admin、DBA等），将其纳入统一管理。②密码保险库：集中存储和管理特权账号密码，实现密码自动轮换，避免密码明文暴露和长期不变。③最小权限原则：根据工作需要分配最小必要权限，限制特权账号的使用范围和时间。④即时权限提升（JIT）：按需临时授予特权，使用完毕后自动回收，减少特权账号的暴露窗口。⑤会话监控与录制：对特权账号的操作会话进行实时监控和录制，支持事后审计和回放。⑥多层审批：高风险操作需要经过多级审批，防止单人越权操作。⑦异常行为检测：监控特权账号的使用行为，检测异常登录时间、异常操作命令等可疑活动。
category: AC01
keywords: 特权访问管理
keywords: PAM
keywords: 特权账号管理
keywords: 高权限账号管控
keywords: 堡垒机
keywords: 凭证托管
keywords: 特权会话审计
citation: privileged user - Glossary - NIST Computer Security Resource Center
citation: 特权访问管理最佳实践 - CyberArk
updated: 2026-02-27
version: 1
effectiveness: high
limitation: 特权访问管理的局限性包括：①部署和集成复杂度高，需要与现有IT系统深度对接。②过于严格的管控可能影响运维效率，需要平衡安全与效率。③云原生环境下的特权管理面临新挑战，如临时凭证、服务账号等。④无法完全防止已获得特权的内部恶意人员的蓄意破坏。⑤密码轮换可能导致依赖该密码的自动化流程中断。

数据分类分级
type: Avoidance
break id: A0080
stix type: course-of-action
definition: 按照数据的敏感程度和业务价值对数据进行分类分级，并针对不同级别的数据实施差异化的保护策略和访问控制。
description: 数据分类分级是数据安全治理的基础性工作，通过对数据资产进行系统化分类和敏感度分级，实施精细化的数据保护。主要实践包括：①数据资产盘点：全面梳理组织内的数据资产，包括结构化数据（数据库、表）和非结构化数据（文档、日志、图片等）。②分类体系建立：按照数据的业务属性将数据分为用户数据、交易数据、运营数据、系统数据等类别。③分级标准制定：通常分为公开、内部、敏感、机密等级别，或参照国家标准分为一般数据、重要数据、核心数据。④自动化标注：利用自然语言处理和模式识别技术自动识别和标注敏感数据（如身份证号、手机号、银行卡号等）。⑤差异化保护：根据数据级别实施不同的加密、脱敏、访问控制、审计策略。⑥数据流转管控：监控和管控不同级别数据的使用、共享、导出行为，防止敏感数据泄露。⑦定期复审：定期评估和更新数据分类分级结果，确保与业务发展保持一致。
category: AC01
keywords: 数据分类分级
keywords: 数据分级保护
keywords: 数据分类管理
keywords: 敏感数据分级
keywords: 数据定级
keywords: 分级管控
citation: 数据安全法 - 中华人民共和国
citation: 数据分类分级指南 - GB/T 43697-2024
updated: 2026-02-27
version: 1
effectiveness: high
limitation: 数据分类分级的局限性包括：①数据资产盘点工作量大，动态数据难以全面覆盖。②自动化分类的准确率有限，需要人工复核。③分级标准的制定需要业务和安全团队密切协作，各方对敏感度的判断可能存在分歧。④数据在加工和流转过程中级别可能发生变化，动态管理难度大。⑤过度分级保护可能影响数据的正常使用和业务效率。

安全开发生命周期
type: Avoidance
break id: A0081
stix type: course-of-action
definition: 安全开发生命周期（SDL）是在软件开发全流程中嵌入安全实践的方法论，通过需求分析、设计评审、安全编码、安全测试等环节从源头减少安全漏洞。
description: 安全开发生命周期（Security Development Lifecycle，SDL）是一套将安全融入软件开发全过程的系统化方法。主要阶段和实践包括：①安全需求分析：在需求阶段识别安全需求和合规要求，进行威胁建模，明确安全基线。②安全设计评审：对系统架构和详细设计进行安全评审，识别设计层面的安全缺陷，确保遵循最小权限、纵深防御等安全原则。③安全编码规范：制定并推广安全编码规范，覆盖输入验证、输出编码、认证授权、加密处理、错误处理等关键领域。④静态应用安全测试（SAST）：在编码阶段通过静态代码分析工具自动扫描源代码中的安全漏洞。⑤动态应用安全测试（DAST）：在测试阶段对运行中的应用进行黑盒安全测试，发现运行时安全漏洞。⑥开源组件安全管理（SCA）：对项目依赖的开源组件进行安全漏洞扫描和许可证合规检查。⑦上线安全审查：在应用上线前进行安全审查和渗透测试，确保满足安全发布标准。⑧安全运营反馈：将线上安全事件反馈到开发流程，持续改进安全实践。
category: AC01
keywords: 安全开发生命周期
keywords: SDL
keywords: 安全研发流程
keywords: 安全设计评审
keywords: 安全编码规范
keywords: 安全测试左移
citation: Microsoft Security Development Lifecycle
citation: OWASP Software Assurance Maturity Model (SAMM)
updated: 2026-02-27
version: 1
effectiveness: high
limitation: SDL的局限性包括：①完整实施SDL会增加开发时间和成本，在快速迭代的敏捷开发模式下实施难度较大。②安全工具的误报率可能影响开发效率，导致开发人员忽视安全告警。③安全人才短缺，难以在每个开发团队配置专业安全人员。④SDL无法完全消除安全漏洞，仍需要运行时防护和应急响应能力。⑤第三方组件和API的安全风险难以通过内部SDL流程完全管控。

漏洞赏金计划
type: Avoidance
break id: A0082
stix type: course-of-action
definition: 通过向外部安全研究者公开征集安全漏洞并给予奖励的机制，借助外部安全社区的力量发现系统中的安全隐患，补充内部安全测试能力。
description: 漏洞赏金计划（Bug Bounty Program）是一种激励外部安全研究者发现和报告安全漏洞的机制。主要实践包括：①范围定义：明确漏洞赏金计划覆盖的目标系统、域名、应用范围，以及排除在外的测试范围和禁止行为。②等级与奖励标准：根据漏洞严重程度（如按CVSS评分）设定不同等级的奖励金额，激励研究者发现高危漏洞。③安全响应流程：建立漏洞接收、验证、分发、修复、确认的标准化流程，确保漏洞得到及时处理。④安全港条款：为善意安全研究者提供法律保护，明确在合规测试范围内不追究法律责任。⑤平台化运营：通过HackerOne、Bugcrowd等第三方漏洞赏金平台或自建平台进行管理，降低运营成本。⑥持续运营：将漏洞赏金计划作为持续性安全活动运营，定期更新范围和奖励标准，保持研究者的参与积极性。⑦漏洞情报反馈：将收集到的漏洞信息反馈到安全开发流程，推动系统性安全改进。
category: AC02
keywords: 漏洞赏金计划
keywords: Bug Bounty
keywords: 漏洞众测
keywords: 公开漏洞征集
keywords: 安全众测
keywords: 漏洞奖励计划
citation: HackerOne Bug Bounty Platform
citation: 漏洞披露和漏洞赏金计划指南 - ISO 29147
updated: 2026-02-27
version: 1
effectiveness: medium
limitation: 漏洞赏金计划的局限性包括：①需要持续的资金投入和专业团队运营。②可能收到大量低质量或无效的漏洞报告，增加审核负担。③研究者可能在报告漏洞前将信息泄露或出售。④无法覆盖所有类型的安全风险，特别是业务逻辑层面的风险。⑤对内部系统和非公开资产的测试存在安全风险。

影子AI检测与治理
type: Avoidance
break id: A0083
stix type: course-of-action
definition: 对企业员工未经授权使用第三方AI工具（如公开大模型、AI写作助手、AI代码生成器等）的行为进行检测、监控和治理的安全控制手段。
description: 影子AI（Shadow AI）是指员工在未经组织正式批准和安全评估的情况下，将敏感数据输入第三方AI服务，或使用未经审核的AI工具处理业务数据的行为。随着生成式AI的普及，员工自发使用ChatGPT、Claude等工具提升工作效率已成为普遍现象，但这也带来了数据泄露、合规违规和知识产权外泄等风险。影子AI检测与治理包括：①AI流量识别：通过网络流量分析识别向已知AI服务端点发送的数据请求；②数据防泄漏集成：在DLP策略中增加AI服务敏感数据传输规则；③AI工具目录管理：建立已批准AI工具白名单和未批准工具黑名单；④使用审计日志：记录AI工具的使用时间、用户、数据类型和交互内容摘要；⑤安全意识教育：向员工说明影子AI风险和合规要求；⑥替代方案提供：为员工提供经安全评估的企业级AI工具以替代公开服务。
category: AC03
keywords: 影子AI检测与治理
keywords: 影子AI
keywords: 未授权AI使用
keywords: 第三方AI工具管控
keywords: AI外发风险治理
keywords: AI使用审计
citation: 影子AI正在吞噬你的数据边界:企业如何管控不可见的AI使用风险?|调用|...
citation: Cisco 2025 Data Privacy Benchmark Study
citation: NIST AI Risk Management Framework
updated: 2026-06-11
version: 1
effectiveness: high
limitation: AI服务端点和工具持续涌现，检测规则难以完全覆盖；加密流量中的AI使用难以识别；员工可能通过个人设备绕过企业网络检测；过度限制可能降低员工工作效率和创新能力；对AI工具功能的审计依赖供应商的透明度。

网络分段技术
type: Avoidance
break id: A0085
stix type: course-of-action
definition: 通过为每个网络子网设置访问策略，管理子网间流量，限制攻击者横向移动的安全技术。
description: 网络分段将企业网络划分为多个逻辑或物理隔离的子网，为每个子网设置严格的访问控制策略。当攻击者入侵某个子网后，分段技术可以阻止其向其他子网横向移动，从而限制攻击范围和影响。这是零信任架构的重要组成部分。
category: AC01
keywords: 网络分段技术
keywords: 网络隔离
keywords: 微分段
keywords: 内网分段
keywords: 横向移动阻断
keywords: 子网访问控制
citation: NIST SP 800-207: Zero Trust Architecture
citation: Zero Trust Maturity Model - CISA
updated: 2026-06-11
version: 1
effectiveness: high
limitation: 实施成本较高，需要重新规划网络架构；可能影响业务系统间的正常通信；需要持续维护和更新策略。

AI智能体工具治理与MCP安全控制
type: Avoidance
break id: A0087
stix type: course-of-action
definition: 对AI智能体的工具调用、外部数据接入、权限边界、凭证使用、审批确认、审计遥测和执行环境进行安全治理的控制手段。
description: AI智能体在接入MCP服务器、插件、RAG知识库、浏览器、代码执行器、业务API等外部工具后，可能从"生成内容"升级为"执行操作"。该规避手段通过工具白名单、最小权限、短期凭证、参数校验、来源校验、指令与数据隔离、沙箱执行、网络出口限制、高风险操作二次确认、不可篡改审计日志等机制，降低提示注入、工具滥用、越权执行、敏感数据泄露和自动化攻击编排风险。
category: AC01
keywords: AI智能体工具治理与MCP安全控制
keywords: 智能体工具治理
keywords: MCP安全
keywords: 工具调用审计
keywords: 智能体权限控制
keywords: Agent工具安全
keywords: 外部工具接入管控
citation: OWASP Gen AI Security Project
citation: OWASP Top 10 for Agentic Applications
citation: Cybersecurity Forecast 2026 - Google Cloud
updated: 2026-06-11
version: 1
effectiveness: high
limitation: AI智能体的行为具有不确定性，外部工具和数据源也会持续变化，单一控制无法完全消除风险。过度限制工具权限可能降低智能体可用性；审计和人工确认会增加流程成本；对第三方MCP服务器、插件和模型服务的安全性仍依赖供应商透明度和持续监控。

AI内容溯源
type: Avoidance
break id: A0088
stix type: course-of-action
definition: 为AI生成的内容添加可验证的来源信息和元数据标识，使内容来源可追溯、可验证的安全控制手段。
description: AI内容溯源是通过技术手段为AI生成的内容添加不可篡改的来源标识和元数据信息，使内容的生产过程、使用的AI模型、生成时间等信息可追溯和可验证。区别于A0064 AI内容检测侧重于识别内容是否为AI生成，AI内容溯源侧重于为内容建立可信的来源证明。主要技术包括：①内容凭证（C2PA标准）：由Adobe、Microsoft、Google等联合推动的内容来源认证标准，为数字内容绑定加密签名和来源元数据；②数字水印嵌入：在AI生成内容中嵌入不可见的数字水印，包含生成模型、时间戳等信息；③区块链溯源：将内容的生成记录和变更历史存储在区块链上，确保不可篡改；④模型指纹：记录生成内容所使用的AI模型的唯一标识信息；⑤内容签名链：为内容的每次编辑和传播添加数字签名，形成完整的签名链。该技术对防御AI深度伪造、虚假信息传播等场景至关重要。
category: AC01
keywords: AI内容溯源
keywords: 内容来源验证
keywords: AIGC溯源
keywords: 内容凭证
keywords: C2PA
keywords: 来源元数据
citation: C2PA Technical Specification
citation: Adobe Content Authenticity Initiative
citation: NIST AI RMF: AI Risk Management Framework
updated: 2026-06-11
version: 1
effectiveness: high
limitation: C2PA等标准尚未全面普及，许多平台和设备不支持；数字水印可能被高级技术擦除或破坏；区块链溯源的存储成本较高；模型指纹的准确性受模型更新影响；内容签名链的复杂性随传播次数增长而急剧增加。

智能体行为沙箱
type: Avoidance
break id: A0089
stix type: course-of-action
definition: 在隔离的受控执行环境中运行AI智能体，监控和约束其行为、工具调用和资源访问的安全控制手段。
description: 智能体行为沙箱是为AI智能体提供隔离执行环境的安全控制技术，与A0087 AI智能体工具治理与MCP安全控制互补——A0087管理权限和访问控制，沙箱管理运行时行为和执行环境。主要功能包括：①执行隔离：在独立的容器或虚拟环境中运行智能体，限制其对宿主系统和网络的访问；②行为监控：实时监控智能体的决策过程、工具调用序列和资源消耗；③策略执行：根据安全策略限制智能体可执行的操作范围，如禁止文件删除、网络外联等；④异常检测：检测智能体行为偏离预期模式的异常情况，如循环调用、权限提升尝试等；⑤回滚机制：在检测到异常行为时自动暂停智能体并回滚到安全状态；⑥审计日志：记录智能体的完整执行轨迹，用于事后分析和合规审计。该技术是OWASP Agentic Applications安全标准中的核心控制之一。
category: AC01
keywords: 智能体行为沙箱
keywords: Agent沙箱
keywords: 智能体隔离执行
keywords: 工具调用隔离
keywords: 受控执行环境
keywords: 智能体行为约束
citation: OWASP Top 10 for Agentic Applications
citation: NIST AI 100-2 E2025: Adversarial Machine Learning - A Taxonomy and Terminology of Attacks and Mitigations
citation: Google DeepMind: Scalable Agent Alignment via Reward Modeling
updated: 2026-06-11
version: 1
effectiveness: high
limitation: 沙箱环境可能无法完全模拟生产环境，导致智能体行为差异；过度限制可能降低智能体的功能性和实用性；高性能计算场景下沙箱的性能开销显著；复杂的工具链和外部依赖可能难以在沙箱中完整运行。

OAuth权限最小化
type: Avoidance
break id: A0090
stix type: course-of-action
definition: 对OAuth授权流程中的应用权限进行细粒度控制，确保应用仅获得完成其功能所需的最小权限集的安全控制手段。
description: OAuth权限最小化是针对OAuth授权流程的安全控制手段，解决Consent Phishing（同意钓鱼）和OAuth授权滥用问题。区别于A0007多因素验证侧重于身份验证，OAuth权限最小化侧重于授权后的权限粒度控制。主要功能包括：①权限范围审查：对OAuth应用请求的权限范围进行安全审查，拒绝过大的权限请求；②增量授权：应用初始仅获得基本权限，按需逐步申请额外权限；③权限时效控制：设置授权的过期时间，定期要求用户重新确认；④权限监控告警：监控OAuth应用的实际权限使用情况，对异常行为进行告警；⑤应用风险评级：对OAuth应用进行安全风险评级，高风险应用需额外审批；⑥权限回收机制：对长期未使用或行为异常的应用自动回收授权。该技术对防御AiTM攻击、OAuth授权滥用和第三方应用过度权限等风险至关重要。
category: AC01
keywords: OAuth权限最小化
keywords: OAuth最小权限
keywords: Scope最小化
keywords: 最小授权
keywords: 细粒度授权
keywords: OAuth权限收敛
citation: OAuth 2.0 Security Best Current Practice
citation: Microsoft: Securing OAuth Apps in Microsoft 365
citation: OWASP OAuth 2.0 Security Cheat Sheet
updated: 2026-06-11
version: 1
effectiveness: high
limitation: 过度限制OAuth权限可能影响应用的正常功能和用户体验；细粒度权限控制增加了开发和维护成本；用户可能不理解权限请求的含义而习惯性同意；对第三方应用的权限使用监控依赖平台的支持能力。

量子安全加密迁移
type: Avoidance
break id: A0091
stix type: course-of-action
definition: 将现有加密体系迁移到能够抵抗量子计算攻击的后量子密码学（PQC）算法的安全控制手段。
description: 量子安全加密迁移是将组织现有的RSA、ECC等经典加密算法替换为NIST标准化的后量子密码学（Post-Quantum Cryptography, PQC）算法的安全迁移过程。主要内容包括：①密码清查：对组织中所有使用加密的场景进行清查，包括TLS/SSL、数字签名、密钥交换、数据加密等；②风险评估：评估各加密场景面临的「先收集后解密」（Harvest Now, Decrypt Later）威胁等级；③算法选择：根据NIST FIPS 203（ML-KEM）、FIPS 204（ML-DSA）、FIPS 205（SLH-DSA）标准选择合适的后量子算法；④混合部署：在过渡期采用经典+后量子混合加密方案，确保向后兼容；⑤性能优化：解决后量子算法密钥和签名尺寸增大带来的性能和存储问题；⑥加密敏捷性：建立加密算法可快速替换的架构，为未来算法更新做准备。NIST于2024年发布了首批后量子密码标准，2026年进入规模化部署期，各国政府和金融机构已开始强制要求迁移。
category: AC01
keywords: 量子安全加密迁移
keywords: 后量子密码迁移
keywords: PQC迁移
keywords: 抗量子加密
keywords: 量子安全迁移
keywords: 密码算法升级
citation: Post-Quantum Cryptography - NIST CSRC
citation: NIST Releases First 3 Finalized Post-Quantum Encryption Standards
citation: NIST FIPS 203, 204, and 205 Finalized: An Important Step Towards a Quantum-Safe Future
updated: 2026-06-11
version: 1
effectiveness: high
limitation: 后量子算法的密钥和签名尺寸显著大于经典算法，可能导致性能下降和存储需求增加；迁移过程复杂且耗时，涉及大量系统和协议的改造；部分后量子算法的安全性仍需时间验证；向后兼容性可能导致混合部署期的安全薄弱环节；迁移成本较高，中小企业可能难以承担。

移动威胁防御(MTD)
type: Avoidance
break id: A0092
stix type: course-of-action
definition: 部署在移动终端上的专用威胁检测与防御技术，保护移动设备免受恶意应用、网络攻击和数据泄露的威胁。
description: 移动威胁防御（Mobile Threat Defense, MTD）是专门针对移动终端的威胁检测与防御技术。区别于A0078端点检测与响应（EDR）主要覆盖桌面和服务器端点，MTD专注于智能手机和平板等移动设备的特殊威胁场景。主要功能包括：①应用安全分析：对移动设备上安装的应用进行行为分析和风险评估，检测恶意应用和可疑权限请求；②网络威胁检测：检测移动设备连接的WiFi热点安全性，识别中间人攻击和虚假热点；③设备完整性验证：检查设备是否被越狱/Root、是否安装了恶意配置文件，验证设备完整性；④数据泄露防护：监控移动设备上的数据流转，防止敏感数据通过不安全的应用或通道泄露；⑤钓鱼防护：在移动浏览器和消息应用中实时检测钓鱼链接和恶意内容；⑥威胁情报集成：与移动端威胁情报源集成，提供实时的威胁预警。随着BYOD和移动办公的普及，MTD已成为企业移动安全战略的核心组件。
category: AC02
keywords: 移动威胁防御(MTD)
keywords: MTD
keywords: 移动端威胁检测
keywords: 手机安全防护
keywords: 移动恶意应用检测
keywords: 移动设备风险防护
citation: MTD的定义和价值|应用程序|网络安全|网络安全防护|mtd|网络攻击_网 ...
citation: SP 800-124 Rev. 2, Guidelines for Managing the Security of Mobile ...
citation: OWASP Mobile Security Testing Guide
updated: 2026-06-11
version: 1
effectiveness: medium
limitation: 移动操作系统的封闭性限制了MTD的检测深度；iOS系统的沙箱机制使MTD难以获取系统级信息；用户隐私意识增强可能拒绝安装MTD应用；移动设备的电池和性能限制影响持续监控能力；部分高级移动威胁可能绕过MTD检测。

AI安全态势管理(AI-SPM)
type: Avoidance
break id: A0094
stix type: course-of-action
definition: 对AI系统的安全状态进行持续监控、评估和治理的全局态势感知和管理手段。
description: AI安全态势管理（AI Security Posture Management, AI-SPM）是专门针对AI系统的安全态势管理技术。区别于A0087 AI智能体工具治理与MCP安全控制是具体的控制措施，AI-SPM是全局层面的态势感知和治理框架。主要功能包括：①AI资产发现：自动发现和盘点组织内所有AI模型、训练数据、推理服务和智能体应用；②漏洞评估：评估AI系统面临的提示注入、数据投毒、模型窃取、对抗样本等安全风险；③权限映射：分析AI系统的权限配置，识别过大的权限授予和不安全的访问路径；④合规监控：监控AI系统是否符合EU AI Act、中国生成式AI管理办法等法规要求；⑤攻击面管理：持续评估AI系统的攻击面变化，发现新增的暴露面；⑥安全评分：为每个AI系统生成安全评分，辅助安全决策。AI-SPM是Gartner等研究机构2026年重点关注的AI安全领域。
category: AC02
keywords: AI安全态势管理(AI-SPM)
keywords: AI-SPM
keywords: AI Security Posture Management
keywords: AI安全态势管理
keywords: AI安全治理
keywords: AI资产发现
keywords: AI攻击面管理
keywords: AI风险态势
citation: AI安全治理转向主动出击:2025严防AI浏览器漏洞 2026部署AI-SPM...
citation: OWASP AI Security and Privacy Guide
citation: NIST AI Risk Management Framework (AI RMF)
updated: 2026-06-11
version: 1
effectiveness: medium
limitation: AI系统的复杂性和动态性使全面态势感知困难；缺乏统一的AI安全标准和评分体系；AI模型内部的"黑箱"特性限制了安全评估的深度；AI-SPM工具市场尚处于早期阶段，成熟度不足；跨云、跨平台的AI系统管理面临整合挑战。

智能合约安全审计
type: Avoidance
break id: A0095
stix type: course-of-action
definition: 对智能合约代码进行系统性的人工审查和专业分析，识别潜在的安全漏洞和逻辑缺陷
description: 智能合约安全审计是部署前的关键防御措施，由专业安全团队对合约代码进行全面检查。审计过程包括：代码逻辑审查、业务逻辑验证、权限控制检查、重入攻击防护、整数溢出检测、Gas优化分析等。审计分为内部审计和第三方专业审计，建议在主网部署前至少完成一次第三方审计。审计报告会列出发现的漏洞级别（严重/高危/中危/低危）和修复建议，开发团队需根据报告修复问题并进行复审。
category: AC03
keywords: 智能合约安全审计
keywords: 智能合约
keywords: 代码审计
keywords: 安全审查
keywords: 漏洞检测
citation: Smart Contract Vulnerabilities and Mitigation Strategies
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 人工审计依赖审计人员的经验和专业水平，可能遗漏复杂的逻辑漏洞；审计成本较高，周期较长；审计只能针对特定版本的代码，后续修改需要重新审计

智能合约代码审计与公开验证
type: Avoidance
break id: A0095-001
stix type: course-of-action
definition: 在项目发布前进行第三方代码审计，并在区块链浏览器上公开验证合约源代码
description: 通过透明度和专业审查降低Rug Pull风险。实施要点：聘请知名审计公司（如CertiK、Quantstamp）进行全面代码审计，公开发布审计报告；在Etherscan等区块链浏览器上验证并公开合约源代码，让投资者可以检查；重点审查是否存在隐藏的铸币函数、暂停交易函数、owner特权、流动性撤回后门等Rug Pull常见手法；检查代理合约的升级权限，确保无法恶意替换实现；审计后的代码不应再修改，如需修改需重新审计。Coinbase等平台建议投资者优先选择经过审计的项目。
category: AC03
keywords: 智能合约代码审计与公开验证
keywords: 代码审计
keywords: 源码验证
keywords: 透明度
keywords: 第三方审计
citation: Rugsafe: A multichain protocol for recovering from rug pulls
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 审计无法保证发现所有漏洞，且成本高（数万至数十万美元）；审计报告可能被造假或断章取义；即使通过审计的项目也可能通过其他方式Rug Pull（如社交工程）；代码开源不等于安全

智能合约静态分析工具
type: Avoidance
break id: A0096
stix type: course-of-action
definition: 使用自动化工具对智能合约源代码或字节码进行扫描，识别常见漏洞模式和安全缺陷
description: 静态分析工具通过模式匹配、数据流分析、符号执行等技术，自动检测智能合约中的安全问题。常用工具包括Slither（基于Solidity AST的静态分析）、Mythril（符号执行和污点分析）、Securify（形式化验证）等。这些工具可以快速发现重入漏洞、整数溢出、未检查的外部调用、访问控制缺陷等常见问题。建议在开发过程中集成到CI/CD流程，实现持续安全检测。结合多个工具使用可以提高检测覆盖率，降低漏报风险。
category: AC03
keywords: 智能合约静态分析工具
keywords: 静态分析
keywords: Slither
keywords: Mythril
keywords: 自动化检测
keywords: 漏洞扫描
citation: Top 10 Smart Contract Vulnerabilities in 2025
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 静态分析存在误报和漏报问题；无法检测复杂的业务逻辑漏洞；对新型攻击模式的检测能力有限；需要配合人工审计使用

智能合约形式化验证
type: Avoidance
break id: A0097
stix type: course-of-action
definition: 使用数学方法严格证明智能合约代码的正确性，确保合约行为符合预期规范
description: 形式化验证是智能合约安全的最高级别保障，通过数学证明而非测试来验证合约的正确性。验证过程包括：定义形式化规范（用数学逻辑描述合约应该做什么）、建立形式化模型、使用定理证明或模型检测工具验证属性。可以证明关键属性如资金守恒、状态一致性、权限正确性等。常用工具包括K框架、Coq、Isabelle等。形式化验证特别适用于高价值合约（如DeFi协议核心合约、跨链桥合约）和关键安全属性的证明。
category: AC01
keywords: 智能合约形式化验证
keywords: 形式化验证
keywords: 数学证明
keywords: 定理证明
keywords: 模型检测
citation: Blockchain Smart Contract Security: Threats and Mitigation ...
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 需要深厚的数学和形式化方法知识；验证过程复杂，成本极高；只能验证明确定义的属性，无法覆盖所有可能的安全问题；验证工具的学习曲线陡峭

预言机价格验证机制
type: Avoidance
break id: A0098
stix type: course-of-action
definition: 使用多源价格预言机并实施时间加权平均价格（TWAP）等机制，防止单笔交易操纵价格
description: 闪电贷攻击常通过单笔大额交易操纵去中心化交易所价格，导致依赖该价格的DeFi协议产生错误判断。防御措施包括：使用Chainlink等去中心化预言机而非单一DEX价格；实施TWAP（时间加权平均价格）算法，基于多个区块的价格计算；设置价格变动阈值，单笔交易导致的价格变动超过阈值时拒绝执行；使用多个独立价格源进行交叉验证。这种机制使得攻击者难以通过单笔闪电贷交易影响系统判断。
category: AC01
keywords: 预言机价格验证机制
keywords: 预言机
keywords: TWAP
keywords: 价格验证
keywords: Chainlink
keywords: 价格操纵
citation: Flash Loan Attacks: How They Work & How to Prevent Them
updated: 2026-06-16
version: 1
effectiveness: high
limitation: TWAP机制在市场剧烈波动时可能滞后于真实价格；多源预言机增加了系统复杂度和Gas成本；仍需防范预言机本身被攻击

多源预言机聚合与异常值检测
type: Avoidance
break id: A0098-001
stix type: course-of-action
definition: 同时使用多个独立预言机数据源，通过聚合算法和异常检测机制防止单一数据源被操纵
description: 依赖单一预言机容易被操纵，多源聚合提高攻击成本。实施方法：集成Chainlink、Band Protocol、API3等多个去中心化预言机；使用中位数或加权平均算法聚合价格，而非直接使用单一值；设置异常值检测阈值，单个数据源偏离过大时排除或降权；要求至少N个（如3个）数据源一致才接受价格更新；监控各数据源之间的价格偏差，超过阈值触发告警。OWASP智能合约Top 10将预言机操纵列为SC02级别漏洞，强调多源验证的重要性。
category: AC01
keywords: 多源预言机聚合与异常值检测
keywords: 多源预言机
keywords: 价格聚合
keywords: 异常检测
keywords: Chainlink
citation: Automated Detection of Price Oracle Manipulations via LLM
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 多个预言机增加Gas成本和延迟；所有预言机可能受相同底层数据源影响；聚合算法可能被攻击者研究并利用；需要处理数据源失效的情况

时间加权平均价格（TWAP）机制
type: Avoidance
break id: A0098-002
stix type: course-of-action
definition: 使用多个时间点的价格加权平均值，而非即时价格，防止短时操纵
description: 即时价格容易被单笔大额交易操纵，TWAP平滑价格波动。实施细节：从链上DEX记录每个区块的价格累积值；计算指定时间窗口（如30分钟）的平均价格；使用Uniswap V2/V3的内置TWAP预言机或自行实现；设置合理的时间窗口，太短易被操纵，太长滞后性大；结合即时价格和TWAP，设置最大偏差阈值。攻击者需要持续操纵价格一段时间才能影响TWAP，成本显著提高。Cube Exchange研究表明TWAP是防御闪电贷价格操纵的有效手段。
category: AC01
keywords: 时间加权平均价格（TWAP）机制
keywords: TWAP
keywords: 时间加权
keywords: 价格平滑
keywords: Uniswap预言机
citation: The Dangers of Oracle Manipulation in Blockchain
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 价格更新存在滞后，市场剧烈波动时不及时；攻击者可能通过持续操纵绕过；链上存储历史价格增加Gas成本；需要足够的交易量支撑价格发现

预言机操纵自动化检测与熔断
type: Avoidance
break id: A0098-003
stix type: course-of-action
definition: 使用机器学习和规则引擎实时检测预言机数据异常，触发熔断机制保护协议
description: 主动监控预言机行为，发现攻击时自动防御。检测维度：价格突变检测，短时间内价格变化超过阈值；交易量异常，价格变化但成交量不匹配；跨市场套利空间异常，单一市场价格偏离其他市场过多；预言机更新频率异常。熔断措施：暂停依赖该预言机的合约功能（如借贷、清算）；切换到备用预言机或人工介入；限制单笔操作金额；延迟执行敏感操作等待价格稳定。LLM驱动的检测工具可以识别新型操纵模式。需要平衡误报率和响应速度。
category: AC03
keywords: 预言机操纵自动化检测与熔断
keywords: 异常检测
keywords: 熔断机制
keywords: 实时监控
keywords: 机器学习
citation: Price oracle manipulation attacks in defi - GitHub
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 熔断机制可能被滥用或成为攻击目标；误报导致正常交易受阻；机器学习模型需要持续训练和更新；检测系统本身可能成为单点故障

闪电贷限额控制
type: Avoidance
break id: A0099
stix type: course-of-action
definition: 对单笔交易的借贷金额和影响范围设置上限，降低闪电贷攻击的潜在影响
description: 通过限制闪电贷的规模来降低攻击风险。具体措施包括：设置单笔闪电贷的最大金额上限；限制单笔交易对流动性池的最大影响比例（如不超过池子总量的10%）；实施速率限制，限制短时间内的大额操作频率；对大额交易增加额外的验证步骤或时间延迟。这些限制使得即使发生攻击，损失也能控制在可接受范围内，同时不影响正常用户的合理使用需求。
category: AC01
keywords: 闪电贷限额控制
keywords: 限额控制
keywords: 风险控制
keywords: 交易限制
keywords: 资金上限
citation: How to Prevent Flash Loan Attacks in DeFi
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 限额设置过严会影响协议的资本效率和用户体验；限额需要根据市场情况动态调整；无法完全阻止小规模的套利攻击

重入攻击防护
type: Avoidance
break id: A0100
stix type: course-of-action
definition: 实施重入保护机制，防止在闪电贷执行过程中通过重入调用突破安全检查
description: 闪电贷攻击常结合重入漏洞实施，攻击者在回调函数中再次调用合约函数。防护措施包括：使用OpenZeppelin的ReentrancyGuard修饰符；采用Checks-Effects-Interactions模式，先完成状态更新再进行外部调用；使用互斥锁机制防止函数重入；对关键函数添加nonReentrant标记。实施时需要在所有涉及外部调用和状态变更的函数上添加保护，确保状态一致性。
category: AC01
keywords: 重入攻击防护
keywords: 重入攻击
keywords: ReentrancyGuard
keywords: 互斥锁
keywords: OpenZeppelin
citation: Flash Loan Attacks: How They Work & How to Prevent Them
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 只能防护重入攻击，无法防护其他类型的闪电贷攻击；需要开发者正确识别所有需要保护的函数；可能增加Gas消耗

去中心化跨链验证网络
type: Avoidance
break id: A0101
stix type: course-of-action
definition: 使用多个独立的去中心化节点网络验证跨链交易，而非依赖单一验证者或中心化签名机制
description: 跨链桥的核心安全问题是验证机制的中心化或节点数量不足。防御措施包括：为每条跨链通道部署独立的去中心化验证网络；要求多数节点（如2/3以上）共识才能完成跨链转账；验证节点需质押资产，作恶将被罚没；使用阈值签名或多签机制，避免单点失败；验证节点由不同实体运营，分散地理位置和基础设施。Chainlink CCIP等采用此架构，通过分散信任来降低攻击面。
category: AC01
keywords: 去中心化跨链验证网络
keywords: 去中心化验证
keywords: 多签机制
keywords: 阈值签名
keywords: 共识机制
keywords: 跨链安全
citation: Seven Key Cross-Chain Bridge Vulnerabilities Explained
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 去中心化验证网络增加了系统复杂度和运营成本；验证速度可能慢于中心化方案；需要激励机制吸引足够多的独立验证节点；节点质押要求可能限制参与度

跨链桥智能合约审计与监控
type: Avoidance
break id: A0102
stix type: course-of-action
definition: 对跨链桥核心合约进行严格的第三方审计，并实施实时监控机制检测异常交易
description: 跨链桥智能合约的漏洞是攻击的主要入口。防护措施包括：部署前进行多家独立机构的安全审计；对锁定、铸造、销毁等关键函数进行形式化验证；实施链上监控系统，检测大额转账、异常铸币、非预期的合约调用；设置交易限额和速率限制，单笔转账超过阈值需要额外验证或时间延迟；部署紧急暂停机制，发现攻击时可快速冻结合约；定期进行代码审查和漏洞赏金计划。
category: AC03
keywords: 跨链桥智能合约审计与监控
keywords: 智能合约审计
keywords: 实时监控
keywords: 漏洞检测
keywords: 紧急暂停
citation: Cross-Chain Interoperability and Security
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 审计无法保证发现所有漏洞，新型攻击手法可能绕过已知检测；紧急暂停机制可能被滥用或成为攻击目标；监控系统可能产生误报，影响正常运营

Layer2桥接安全审计
type: Avoidance
break id: A0102-001
stix type: course-of-action
definition: 对跨链桥合约进行专业审计，实施多签验证和延迟提款机制。
description: 对跨链桥合约进行专业审计，实施多签验证和延迟提款机制。
category: AC01
keywords: Layer2桥接安全审计
citation: L2BEAT Layer2 Security Analysis
updated: 2026-06-16
version: 1
effectiveness: high

链无关设计与冗余架构
type: Avoidance
break id: A0103
stix type: course-of-action
definition: 采用与特定区块链无关的通用设计，确保桥接协议不依赖单一链的可用性或安全性
description: 跨链桥不应过度依赖某条链的特定机制。设计原则包括：协议运行完全独立于单条链的运行状态；源链故障不应影响目标链的资产安全；使用标准化的跨链消息格式，便于多链集成；实施冗余验证机制，单条链的数据可被其他链验证；避免将所有资产锁定在单一合约或单条链上；设计可升级架构，发现问题时可快速修复而不需重新部署。这种设计提高了系统的抗风险能力和长期可维护性。
category: AC01
keywords: 链无关设计与冗余架构
keywords: 链无关设计
keywords: 冗余架构
keywords: 系统韧性
keywords: 可升级性
citation: 10 Strategies for Cross-Chain Security
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 链无关设计增加了架构复杂度，开发和测试成本更高；可能牺牲部分性能以换取通用性；不同链的特性差异大，完全链无关可能不现实

硬件安全模块（HSM）私钥存储
type: Avoidance
break id: A0104
stix type: course-of-action
definition: 使用专用硬件设备存储和管理私钥，私钥永不离开硬件环境，所有签名操作在硬件内完成
description: HSM是防护私钥泄露的最高安全级别方案。私钥在硬件内生成，永不以明文形式导出；所有签名、加密操作都在HSM内部完成，应用只能调用接口而无法直接访问私钥；HSM具有物理防护机制，尝试物理拆解会触发密钥自毁；支持访问控制和审计日志，记录所有密钥使用；符合FIPS 140-2/140-3等安全标准。适用于交易所热钱包、支付网关、CA证书签发等高价值场景。云服务商提供的KMS（如AWS KMS、Azure Key Vault）是HSM的托管形式。
category: AC01
keywords: 硬件安全模块（HSM）私钥存储
keywords: HSM
keywords: 硬件安全模块
keywords: KMS
keywords: 密钥管理
keywords: FIPS 140-2
citation: KeyShield: Leakage-and-Loss-Resilient Private Key Protection for Web3
updated: 2026-06-16
version: 1
effectiveness: high
limitation: HSM设备成本高，单台数万至数十万元；云KMS按调用次数收费，高频场景成本显著；性能受硬件限制，签名速度通常低于软件实现；需要额外的运维和备份方案

私钥加密存储与密码保护
type: Avoidance
break id: A0105
stix type: course-of-action
definition: 使用强密码或密钥派生函数加密私钥后存储，私钥明文仅在内存中短暂存在
description: 对无法使用HSM的场景，加密存储是基础防护。实施方法：使用PBKDF2、Argon2等密钥派生函数从用户密码生成加密密钥；用AES-256等强加密算法加密私钥后存储；私钥解密后仅在内存中使用，使用后立即清零；避免将私钥写入日志、临时文件或交换分区；对加密密钥本身进行保护，可使用操作系统密钥链（macOS Keychain、Windows DPAPI）；设置私钥文件权限（Unix 600）限制访问。区块链钱包普遍采用此方案，如BIP39助记词加密。
category: AC01
keywords: 私钥加密存储与密码保护
keywords: 加密存储
keywords: PBKDF2
keywords: Argon2
keywords: 密码保护
keywords: BIP39
citation: Here's what happens when your Private Key gets compromised
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 安全性取决于用户密码强度，弱密码易被暴力破解；内存中的明文私钥仍可能被内存转储攻击获取；无法防护恶意软件或rootkit；用户忘记密码将永久丢失私钥

源代码与配置文件密钥扫描
type: Avoidance
break id: A0106
stix type: course-of-action
definition: 使用自动化工具扫描代码仓库和配置文件，检测并阻止私钥等敏感信息被提交到版本控制系统
description: 开发者误将私钥提交到Git等版本控制系统是常见泄露途径。防护措施：使用GitGuardian、TruffleHog等工具扫描提交内容；在Git pre-commit hook中集成密钥检测，发现私钥时阻止提交；扫描历史提交记录，发现泄露的私钥并强制轮换；使用.gitignore排除私钥文件（如.env、*.pem）；配置GitHub等平台的Secret Scanning功能；对公开仓库实施定期扫描。发现泄露后需立即撤销该私钥对应的证书或权限，即使已从Git历史中删除，仍需视为已泄露。
category: AC03
keywords: 源代码与配置文件密钥扫描
keywords: 密钥扫描
keywords: GitGuardian
keywords: TruffleHog
keywords: 源代码安全
keywords: Secret Scanning
citation: Remediating Elliptic Curve Private Key leaks
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 只能检测已知的私钥格式，对自定义格式可能漏报；无法防护开发者通过其他途径泄露；已推送到远程仓库的泄露难以完全撤销；扫描工具可能误报，影响开发效率

IoT设备固件安全更新机制
type: Avoidance
break id: A0107
stix type: course-of-action
definition: 建立自动化的固件更新流程，及时修补设备漏洞，防止攻击者利用已知漏洞劫持设备
description: 过时的固件是智能设备被劫持的主要原因。防护措施包括：启用设备的自动更新功能，或定期检查并安装固件更新；使用签名验证机制确保固件来源可信，防止恶意固件被植入；对于企业IoT设备，部署统一的固件管理平台（如MDM）批量管理更新；监控厂商安全公告，及时响应高危漏洞；对无法更新的老旧设备进行网络隔离或替换。许多僵尸网络攻击（如Mirai）正是利用设备的默认凭证和未修补漏洞实现大规模劫持。
category: AC04
keywords: IoT设备固件安全更新机制
keywords: 固件更新
keywords: 补丁管理
keywords: 漏洞修复
keywords: 自动更新
keywords: IoT安全
citation: AI in IoT Security: How Machine Learning Prevents Botnet Attacks
updated: 2026-06-16
version: 1
effectiveness: medium
limitation: 部分厂商不提供长期固件支持，设备过保后无更新；自动更新可能引入兼容性问题或新漏洞；更新过程中设备可能短暂不可用；某些设备需要手动更新，难以大规模管理

IoT设备网络隔离与访问控制
type: Avoidance
break id: A0108
stix type: course-of-action
definition: 将智能设备部署在独立的网络区域，限制其与关键系统的通信，减小被劫持后的影响范围
description: 网络隔离是防止单个设备劫持扩散的有效手段。实施方法：使用专用的IoT VLAN或子网，与办公网络、生产网络物理隔离；在网关处实施严格的访问控制列表（ACL），只允许设备访问必要的服务；禁止IoT设备之间的横向通信，除非业务必需；部署防火墙规则限制设备的出站连接，阻止其成为僵尸网络节点；对设备管理接口实施白名单IP限制，只允许管理员网络访问。这种纵深防御策略确保即使设备被劫持，攻击者也难以横向移动。
category: AC01
keywords: IoT设备网络隔离与访问控制
keywords: 网络隔离
keywords: VLAN
keywords: 访问控制
keywords: 横向移动防护
keywords: 纵深防御
citation: Smart Home: Threats and Countermeasures
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 网络隔离会增加网络架构复杂度和管理成本；可能影响设备间协同工作的功能；需要专业网络知识进行配置；对已部署设备改造成本高

IoT设备强认证与默认凭证变更
type: Avoidance
break id: A0109
stix type: course-of-action
definition: 强制修改设备出厂默认密码，实施强密码策略或多因素认证，防止攻击者通过弱凭证劫持设备
description: 弱凭证是IoT设备被大规模劫持的最常见入口。防护措施：设备初始化时强制用户修改默认密码，不允许使用出厂密码；实施密码复杂度要求（长度、字符类型）；对支持的设备启用多因素认证或证书认证；定期轮换设备凭证，特别是管理员账户；禁用不必要的管理接口（Telnet、SSH等），或限制其监听地址；扫描网络中使用默认凭证的设备并强制修改。Mirai僵尸网络正是通过扫描使用默认用户名密码的设备实现快速传播。
category: AC01
keywords: IoT设备强认证与默认凭证变更
keywords: 强认证
keywords: 默认密码
keywords: 弱凭证
keywords: 多因素认证
keywords: 密码策略
citation: 11 Common IoT Devices That Are Vulnerable to Hacking
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 用户可能使用弱密码或在多设备间复用密码；部分低端设备不支持密码修改或多因素认证；密码遗忘可能导致设备锁定；强制密码策略可能影响用户体验

强制首次配置密码修改
type: Avoidance
break id: A0109-001
stix type: course-of-action
definition: 设备出厂时不设默认密码，或在首次启动时强制用户创建唯一密码才允许使用
description: 从根本上消除通用默认密码风险。实施方式：设备出厂时不设任何默认密码，首次配置必须创建；或使用设备唯一的随机初始密码（如MAC地址派生），打印在标签上；首次登录强制修改密码，未修改前限制设备功能；密码必须满足复杂度要求（长度、字符类型）；提供密码强度实时反馈；记录密码修改历史，防止重复使用。Cybersecurity Tech Accord倡导消除通用默认密码，TÜV SÜD等认证机构已将此作为IoT安全标准。
category: AC01
keywords: 强制首次配置密码修改
keywords: 密码策略
keywords: 首次配置
keywords: 强制修改
keywords: 密码复杂度
citation: Weak Security Controls and Practices Routinely Exploited for Initial ...
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 用户可能设置弱密码或忘记密码；增加设备初始配置复杂度，影响用户体验；部分用户可能跳过安全设置或使用弱密码；密码重置机制可能成为新的攻击面

固件安全启动（Secure Boot）机制
type: Avoidance
break id: A0110
stix type: course-of-action
definition: 通过加密签名验证确保设备只能运行未被篡改的可信固件
description: Secure Boot在设备启动时验证固件完整性，防止加载被篡改或恶意的固件。实施步骤：在硬件中存储可信根密钥（Root of Trust）；固件镜像使用厂商私钥签名；启动时用公钥验证签名，验证失败则拒绝启动；采用分层验证，每层验证下一层（UEFI Secure Boot模型）；使用硬件可信平台模块（TPM）存储度量值。这种机制广泛应用于服务器、IoT设备、路由器等关键设备，确保从硬件到操作系统的信任链完整。
category: AC01
keywords: 固件安全启动（Secure Boot）机制
keywords: Secure Boot
keywords: TPM
keywords: 固件签名
keywords: 信任链
keywords: 启动验证
citation: Firmware Security: The Unsung Hero of Cyber Defense
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 需要硬件支持（TPM或类似芯片），增加成本；密钥管理复杂，私钥泄露将导致全系列设备风险；阻止用户安装自定义固件，影响开放性；实施错误可能导致设备变砖

XR设备可信启动
type: Avoidance
break id: A0110-001
stix type: course-of-action
definition: XR设备实施固件签名验证和安全启动，防止恶意固件。
description: XR设备实施固件签名验证和安全启动，防止恶意固件。
category: AC01
keywords: XR设备可信启动
citation: Guidelines for Managing the Security of Mobile Devices in the ...
updated: 2026-06-16
version: 1
effectiveness: high

固件更新签名验证与回滚保护
type: Avoidance
break id: A0111
stix type: course-of-action
definition: 对固件更新包进行加密签名验证，并防止降级到存在漏洞的旧版本
description: 确保固件更新来源可信且不可被降级攻击。措施包括：更新包使用厂商私钥签名，设备验证签名后才安装；使用版本号单调递增机制，拒绝安装低于当前版本的固件；在不可篡改存储区记录已安装的最低安全版本号；更新过程使用加密通道（TLS），防止中间人攻击；失败时自动回退到上一个可用版本而非进入不可用状态。NHTSA关于车联网固件的指导强调了这些措施的重要性。
category: AC01
keywords: 固件更新签名验证与回滚保护
keywords: 签名验证
keywords: 回滚保护
keywords: 版本控制
keywords: 固件更新安全
citation: TCG Guidance for Secure Update of Software and Firmware on ...
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 版本单调递增限制了灵活性，紧急回退到旧版本困难；回滚保护实施不当可能导致设备无法恢复；需要可靠的时间源防止时间回滚攻击

固件OTA更新签名验证
type: Avoidance
break id: A0111-001
stix type: course-of-action
definition: 对OTA推送的固件包进行数字签名验证，确保来源可信且未被篡改
description: 防止恶意固件通过OTA植入。措施：固件包使用厂商私钥签名；设备内置公钥验证；使用安全哈希算法；证书链验证；版本号防回滚；更新失败自动回退。
category: AC01
keywords: 固件OTA更新签名验证
keywords: OTA安全
keywords: 固件签名
keywords: 更新验证
citation: Secure OTA Update Implementation
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 密钥管理复杂；签名验证增加时间；证书过期需处理

车联网OTA安全治理
type: Avoidance
break id: A0111-002
stix type: course-of-action
definition: 对车端OTA包、升级通道、回滚策略和版本灰度实施签名验证与安全监控。
description: 对车端OTA包、升级通道、回滚策略和版本灰度实施签名验证与安全监控。
category: AC01
keywords: 车联网OTA安全治理
citation: ISO/SAE 21434 Road vehicles Cybersecurity
updated: 2026-06-17
version: 1
effectiveness: high

固件完整性监控与物理防篡改
type: Avoidance
break id: A0112
stix type: course-of-action
definition: 持续监控固件完整性，并使用物理防护机制检测和响应硬件级篡改企图
description: 运行时检测固件篡改并物理保护芯片。技术包括：定期计算固件哈希值并与可信基准比对；使用硬件防篡改开关，物理入侵时触发告警或数据清除；在PCB设计中加入防篡改线路，断开时触发保护；对关键芯片使用环氧树脂封装，增加物理逆向难度；部署远程证明（Remote Attestation）机制，让远程服务器验证设备固件状态。适用于ATM、POS机、工控系统等高安全需求场景。
category: AC02
keywords: 固件完整性监控与物理防篡改
keywords: 完整性监控
keywords: 防篡改
keywords: 远程证明
keywords: 硬件安全
citation: Firmware Security: Protecting Embedded Software in Devices
updated: 2026-06-16
version: 1
effectiveness: medium
limitation: 物理防护增加制造成本；专业攻击者仍可能绕过物理防护；持续监控消耗额外计算资源；误报可能导致设备不可用

IoT流量异常检测与C&C通信阻断
type: Avoidance
break id: A0113
stix type: course-of-action
definition: 使用机器学习模型检测IoT设备的异常网络行为，识别并阻断僵尸网络C&C（命令与控制）通信
description: 僵尸网络依赖C&C服务器下发指令，切断通信可以瓦解攻击。检测方法：使用机器学习分析设备流量特征，识别DGA域名、异常DNS查询、非常规端口通信等僵尸网络特征；在网关部署深度包检测（DPI），识别已知僵尸网络协议（如Mirai变种）；监控设备突然的大量出站连接、扫描行为；建立正常流量基线，偏离即告警。阻断措施：DNS过滤阻断已知C&C域名；防火墙规则限制设备只能访问白名单服务；检测到感染后自动隔离设备。
category: AC03
keywords: IoT流量异常检测与C&C通信阻断
keywords: 异常检测
keywords: C&C通信
keywords: 机器学习
keywords: DPI
keywords: 僵尸网络检测
citation: Mitigating IoT Botnet Attacks: Machine Learning Techniques
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 机器学习模型需要大量训练数据且存在误报；新型僵尸网络可能使用加密通信绕过检测；DGA域名生成速度快，黑名单难以实时更新；对已加密流量检测效果有限

IoT流量监控与异常检测
type: Avoidance
break id: A0113-001
stix type: course-of-action
definition: 监控IoT设备网络流量，检测异常外联行为。
description: 监控IoT设备网络流量，检测异常外联行为。
category: AC03
keywords: IoT流量监控与异常检测
citation: CISA ICS Security
updated: 2026-06-16
version: 1
effectiveness: high

IoT设备安全配置强制执行
type: Avoidance
break id: A0114
stix type: course-of-action
definition: 通过网络接入控制和自动化扫描，强制IoT设备满足最低安全标准才允许入网
description: 从接入层阻止不安全设备成为僵尸网络节点。实施措施：部署NAC（网络接入控制）系统，设备入网前检查固件版本、密码强度、开放端口；使用802.1X认证，未通过安全检查的设备隔离到受限VLAN；定期扫描网络内设备，发现使用默认凭证、过期固件、不必要开放端口的设备并通知管理员；自动化修复工具推送安全配置（如关闭Telnet、强制密码修改）；对无法修复的设备强制断网。BitLyft等安全方案强调从部署阶段就实施安全配置。
category: AC01
keywords: IoT设备安全配置强制执行
keywords: NAC
keywords: 安全配置
keywords: 接入控制
keywords: 自动扫描
keywords: 强制合规
citation: Securing IoT Devices Against Botnet Exploits
updated: 2026-06-16
version: 1
effectiveness: high
limitation: NAC部署和维护成本高；可能阻止合法设备入网，影响业务；自动修复可能与设备功能冲突；对已在网设备改造困难

默认凭据扫描与自动修复
type: Avoidance
break id: A0117
stix type: course-of-action
definition: 使用自动化工具定期扫描网络中使用默认凭据的设备，并推送强制修改策略
description: 对已部署设备进行持续安全审计。实施方法：部署网络扫描工具（如Nmap、Nessus）定期探测设备，尝试常见默认凭据登录；建立设备资产清单，记录每台设备的凭据状态；发现使用默认凭据的设备立即告警并通知管理员；通过设备管理平台（如MDM）远程推送密码修改命令；对无法远程修复的设备降低网络权限或隔离；建立可视化仪表板，展示网络中默认凭据风险分布。研究显示40%以上的xIoT设备存在默认凭据风险。
category: AC03
keywords: 默认凭据扫描与自动修复
keywords: 安全扫描
keywords: 凭据审计
keywords: 自动修复
keywords: 资产管理
citation: Security Issues of IoT: Securing Your IoT Device in 2024
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 扫描可能被误认为攻击行为；无法检测所有设备类型和凭据组合；远程修复依赖设备管理接口；扫描本身可能暴露凭据尝试日志；对不支持远程管理的设备无效

基于证书的设备认证
type: Avoidance
break id: A0118
stix type: course-of-action
definition: 使用PKI证书或硬件密钥替代用户名密码，从根本上消除密码相关风险
description: 现代认证方式避免密码被猜测或泄露。实施方案：为每个设备颁发唯一的X.509证书，设备启动时用证书而非密码认证；使用硬件安全密钥（如FIDO2设备）进行双因素认证；部署PKI基础设施管理证书生命周期（签发、吊销、更新）；证书私钥存储在设备TPM或安全元件中，无法提取；支持证书吊销列表（CRL）或在线证书状态协议（OCSP）快速吊销受损设备。适用于企业级IoT部署，如工业传感器、智能楼宇系统。
category: AC01
keywords: 基于证书的设备认证
keywords: 证书认证
keywords: PKI
keywords: FIDO2
keywords: 硬件密钥
keywords: 双因素认证
citation: Implementing Security by Default in IoT
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 需要PKI基础设施，部署和运维成本高；老旧设备可能不支持证书认证；证书管理（更新、吊销）复杂；证书泄露后吊销不及时仍有风险；对消费级设备推广困难

时间加权投票与时间锁机制
type: Avoidance
break id: A0119
stix type: course-of-action
definition: 采用持币时长加权的投票权计算方式，并对提案实施时间延迟，防止闪电贷临时获取投票权
description: 闪电贷攻击者可以在单笔交易内借入大量治理代币投票后归还，时间加权机制可以防御此类攻击。实施方法：投票权不仅基于持币数量，还基于持有时长（如平方根或线性加权）；在提案快照时计算投票权，快照后获得的代币不能参与该提案投票；提案通过后设置执行延迟（timelock），通常24-72小时，给社区时间发现恶意提案并应对；延迟期内允许紧急否决机制（如多签委员会）。a16z的DAO治理框架强调时间维度的重要性，可以大幅提高攻击成本。
category: AC01
keywords: 时间加权投票与时间锁机制
keywords: 时间加权
keywords: 投票快照
keywords: timelock
keywords: 闪电贷防护
citation: DAO governance attacks, and how to avoid them
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 时间加权降低了代币流动性价值，影响市场活跃度；延迟机制降低治理效率，紧急情况响应慢；计算和存储历史持仓数据增加链上成本；可能被长期持有者操纵

治理权限范围限制与多签保护
type: Avoidance
break id: A0120
stix type: course-of-action
definition: 限制DAO治理可以执行的操作范围，将高风险操作交由多签或更高门槛的机制保护
description: 通过限制治理权限降低攻击价值。设计原则：将操作分级，常规参数调整可由DAO投票，但资金转移、合约升级等高风险操作需要更高门槛；实施双重治理（dual governance），重大决策需要代币持有者和多签委员会双重批准；设置治理可调整参数的上下限，防止通过治理投票设置极端参数导致系统崩溃；对国库资金设置单笔转账上限和冷却期；关键合约使用不可升级设计或需要极高投票门槛才能升级。QuillAudits研究表明限制治理权限是防护的关键。
category: AC01
keywords: 治理权限范围限制与多签保护
keywords: 权限控制
keywords: 多签保护
keywords: 双重治理
keywords: 参数限制
citation: Non-obvious precautions for DAO security | OXORIO - LinkedIn
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 降低了DAO的灵活性和自主性；多签引入中心化风险，可能被攻击或内部作恶；权限划分复杂，实施和沟通成本高；过度限制可能导致治理瘫痪

DAO治理提案监控与应急响应
type: Avoidance
break id: A0121
stix type: course-of-action
definition: 实时监控提案内容和投票行为，发现异常提案时触发告警和应急响应机制
description: 建立主动防御体系检测和响应治理攻击。监控内容：提案代码自动化分析，检测可疑操作（如大额转账、权限变更、合约自毁）；监控投票模式，识别异常（如短时间内大量代币集中投票、投票地址突然获得大量代币）；追踪提案发起人历史和链上行为；与安全公司合作进行人工审查。应急机制：检测到恶意提案时通过社区渠道广播预警；启用紧急暂停（Guardian）机制，多签或高权限账户可以冻结可疑提案；提供快速否决通道，降低否决门槛；提案执行前的timelock期间持续监控。Guardrail等平台专门提供DAO治理监控服务。
category: AC02
keywords: DAO治理提案监控与应急响应
keywords: 提案监控
keywords: 异常检测
keywords: 应急响应
keywords: Guardian机制
citation: Prevent DAO Governance Takeover Attacks
updated: 2026-06-16
version: 1
effectiveness: medium
limitation: 自动化分析可能产生误报或漏报；需要24/7人工值守和社区参与；应急机制可能被滥用；监控和响应基础设施成本高；对新型攻击手法检测能力有限

流动性锁定与代币归属计划
type: Avoidance
break id: A0123
stix type: course-of-action
definition: 将流动性池代币锁定在时间锁合约中，并对团队代币实施归属期，防止开发者突然撤出
description: 通过锁定机制限制开发者作恶能力。具体措施：将流动性提供者代币（LP Token）锁定在第三方托管合约（如Unicrypt、Team Finance）中，设置解锁时间（通常6个月以上）；团队和顾问代币实施线性归属（vesting），分批释放而非一次性获得；锁定信息在链上公开可查，投资者可验证；使用多签钱包管理团队代币，防止单人作恶；项目方自愿放弃合约owner权限或将权限转移给时间锁合约。SolidityScan等工具可以检测项目是否实施了这些保护。
category: AC01
keywords: 流动性锁定与代币归属计划
keywords: 流动性锁定
keywords: 代币归属
keywords: LP锁仓
keywords: 时间锁
citation: Avoid Rug Pulls: Protect Your Crypto
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 锁定期结束后仍可能发生Rug Pull，只是延迟了时间；开发者可能通过其他地址持有隐藏代币；锁定合约本身可能存在漏洞；过长的锁定期可能影响项目正常运营

Rug Pull实时检测与保险机制
type: Avoidance
break id: A0124
stix type: course-of-action
definition: 使用链上监控系统实时检测Rug Pull特征，并通过保险或恢复协议减少投资者损失
description: 建立预警和损失补偿机制。检测方法：监控大额流动性撤出、合约权限变更、异常代币转移等Rug Pull信号；分析代币持有分布，检测高度集中持仓（少数地址持有大部分代币）；追踪开发者地址行为，如突然向交易所转移大量代币；使用Rugsafe等协议的实时检测引擎。保险机制：投资者购买DeFi保险（如Nexus Mutual），Rug Pull发生后可获得赔付；Rugsafe等协议通过多链恢复机制，在检测到Rug Pull后尝试追回资金或补偿受害者。这是被动防御的最后一道防线。
category: AC03
keywords: Rug Pull实时检测与保险机制
keywords: 实时监控
keywords: Rug检测
keywords: DeFi保险
keywords: Rugsafe
keywords: 损失补偿
citation: What Is a Rugpull? Tips on How To Avoid Them - CertiK
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 检测系统存在延迟，可能无法在Rug Pull完成前告警；误报可能引发恐慌性抛售；保险覆盖范围有限且成本高；恢复机制依赖社区治理，执行困难；无法防止所有类型的Rug Pull

提交-揭示（Commit-Reveal）机制
type: Avoidance
break id: A0129
stix type: course-of-action
definition: 将交易分为提交哈希和揭示内容两阶段，隐藏交易细节直到无法被抢跑
description: 两阶段提交防止交易内容提前暴露。实施流程：第一阶段用户提交交易参数的哈希值和随机盐；等待一定区块确认后进入第二阶段；第二阶段提交原始参数，合约验证哈希一致后执行；设置提交窗口，过期则交易失败；使用阈值加密技术，只有达到特定区块高度才能解密。适用于拍卖、投票、订单簿等对公平性要求高的场景。Game-Theoretic分析表明这可以消除信息不对称优势。
category: AC01
keywords: 提交-揭示（Commit-Reveal）机制
keywords: Commit-Reveal
keywords: 两阶段提交
keywords: 阈值加密
keywords: 公平交易
citation: Maximal Extractable Value Mitigation Approaches in Ethereum and ...
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 需要两笔交易，Gas成本和时间成本翻倍；用户体验差，等待时间长；不适合需要即时执行的场景；攻击者可能通过分析链上模式推测意图

交易滑点保护与限价单
type: Avoidance
break id: A0130
stix type: course-of-action
definition: 设置交易的最大滑点容忍度，超过则自动失败，防止三明治攻击造成严重损失
description: 滑点保护限制MEV攻击的获利空间。设置方法：在DEX交易时设置minAmountOut参数，实际成交价低于此值则交易失败；根据流动性和交易金额计算合理滑点（通常0.5%-5%）；使用限价单而非市价单，等待价格达到预期再成交；监控内存池，检测到三明治攻击迹象时取消交易；分拆大额交易为多笔小额，降低单笔影响。虽然无法完全阻止MEV，但可以将损失控制在可接受范围。CoW Protocol通过批量拍卖机制进一步减少MEV影响。
category: AC01
keywords: 交易滑点保护与限价单
keywords: 滑点保护
keywords: 限价单
keywords: 三明治攻击防护
keywords: 交易参数
citation: What is MEV? Front-running, Sandwich Attacks, and Slippage
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 严格的滑点限制可能导致交易频繁失败；无法防止所有类型的MEV攻击；在流动性不足时难以设置合理滑点；限价单可能长时间无法成交

提高共识算法攻击成本
type: Avoidance
break id: A0131
stix type: course-of-action
definition: 通过增加算力/质押要求、改进共识机制等方式提高51%攻击的经济和技术门槛
description: 51%攻击的可行性取决于攻击成本与收益比。防御措施：PoW链提高总算力，使攻击者难以获得51%算力；PoS链要求高额质押，攻击者需控制大量代币且面临罚没风险；采用混合共识（PoW+PoS）或委托权益证明（DPoS）分散控制；实施检查点机制，定期固化区块避免深度回滚；部署延迟惩罚（Slashing）机制，检测到恶意行为没收质押资产。Bitcoin因算力庞大基本免疫51%攻击，但小型PoW币种仍面临风险。
category: AC01
keywords: 提高共识算法攻击成本
keywords: 共识机制
keywords: PoW
keywords: PoS
keywords: 算力分散
keywords: Slashing
citation: 51% Attack: The Concept, Risks & Prevention
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 提高门槛也增加了网络参与成本；无法完全消除攻击可能性；大型矿池或交易所可能积累足够控制力；PoS质押集中化风险

连续区块限制与重组检测
type: Avoidance
break id: A0131-001
stix type: course-of-action
definition: 限制单一矿工连续出块数量，并监控链重组行为，及时发现51%攻击迹象
description: 检测和限制攻击者控制链的能力。技术实现：限制同一矿工/验证者连续出块数量（如不超过3个连续块）；监控链重组深度和频率，超过阈值触发告警；追踪大额交易的确认数，检测双花企图；交易所和支付处理商提高确认数要求（如从6增到50+）；部署实时监控系统，检测算力突然集中。MIT DCI研究表明通过连续块限制可以显著提高攻击难度。
category: AC03
keywords: 连续区块限制与重组检测
keywords: 连续区块限制
keywords: 链重组
keywords: 双花检测
keywords: 确认数
citation: Preventing 51% Attack by Using Consecutive Block Limits in Bitcoin
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 限制连续出块可能影响网络效率；提高确认数降低用户体验；监控系统可能产生误报；无法阻止攻击只能延迟检测

算力租赁市场监控与应急响应
type: Avoidance
break id: A0131-002
stix type: course-of-action
definition: 监控算力租赁平台异常活动，发现疑似51%攻击准备时启动应急预案
description: 攻击者常通过NiceHash等平台租赁算力发动攻击。防御策略：监控算力租赁市场，检测针对本链的大规模算力租赁；追踪历史51%攻击的算力来源和模式；与租赁平台合作，可疑租赁行为时暂停服务；建立社区预警机制，矿工和节点运营者快速响应；准备应急方案：临时提高确认数、暂停大额提现、联系交易所暂停充提。Bitpanda等平台强调应急响应的重要性。
category: AC02
keywords: 算力租赁市场监控与应急响应
keywords: 算力监控
keywords: 应急响应
keywords: NiceHash
keywords: 社区预警
citation: What is a 51% Attack on Blockchain? Risks, Examples, and Costs ...
updated: 2026-06-16
version: 1
effectiveness: medium
limitation: 依赖外部数据和第三方合作；攻击者可能使用自有算力绕过监控；应急措施可能影响正常用户；无法预防所有攻击路径

地址混淆与隐私协议使用
type: Avoidance
break id: A0134
stix type: course-of-action
definition: 避免地址重复使用，并使用混币服务或隐私协议（如Tornado Cash、Zcash）隐藏交易关系
description: 链上交易公开透明，地址重用导致隐私泄露。保护方法：每次交易使用新地址（HD钱包自动派生）；使用隐私币（Monero、Zcash）进行敏感交易；通过混币服务（已注意合规风险）打断地址关联；采用隐身地址技术，接收方地址无法被关联；避免将链上地址与现实身份关联（KYC平台、社交媒体）。L2BEAT隐私最佳实践强调地址重用是最大的隐私风险。
category: AC01
keywords: 地址混淆与隐私协议使用
keywords: 地址混淆
keywords: HD钱包
keywords: 隐私协议
keywords: Tornado Cash
keywords: 隐身地址
citation: Onchain data privacy: Techniques, standards, and trends
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 隐私协议可能被用于洗钱，面临监管压力；混币服务可能跑路或被执法部门关闭；完全匿名影响合规和商业应用；链分析技术不断进步可能破解隐私保护

链上隐私保护
type: Avoidance
break id: A0134-001
stix type: course-of-action
definition: 使用混币协议、隐私币或零知识证明保护交易隐私。
description: 使用混币协议、隐私币或零知识证明保护交易隐私。
category: AC01
keywords: 链上隐私保护
citation: Zcash: Privacy-protecting digital currency
updated: 2026-06-16
version: 1
effectiveness: high

零知识证明与链上隐私合约
type: Avoidance
break id: A0135
stix type: course-of-action
definition: 使用零知识证明技术验证交易合法性但不暴露交易细节，实现链上隐私保护
description: ZK技术在不泄露信息的情况下证明声明真实性。应用方案：zk-SNARKs证明账户余额充足而不暴露具体金额；zk-STARKs实现私有智能合约，逻辑执行结果可验证但过程保密；使用Aztec、Secret Network等隐私智能合约平台；实施合规隐私平衡，向监管机构提供审计密钥。Chainlink研究表明ZK是实现链上隐私与合规兼顾的关键技术。
category: AC01
keywords: 零知识证明与链上隐私合约
keywords: 零知识证明
keywords: zk-SNARKs
keywords: zk-STARKs
keywords: 隐私合约
keywords: Aztec
citation: The Case for On Chain Privacy and Compliance
updated: 2026-06-16
version: 1
effectiveness: high
limitation: ZK证明生成计算量大，Gas成本高；技术复杂度高，开发和审计困难；可能与现有监管框架冲突；隐私合约生态尚不成熟

链下交易与状态通道
type: Avoidance
break id: A0136
stix type: course-of-action
definition: 将大部分交易移至链下或L2，只在必要时提交汇总数据到主链，减少链上隐私暴露
description: 链下交易不公开记录，保护隐私。实施方式：使用闪电网络、Raiden等状态通道进行高频小额交易；采用Rollup技术（zkRollup、Optimistic Rollup），交易细节不上链只提交证明；通过侧链或L2（Arbitrum、Optimism）进行隐私敏感操作；使用链下订单簿，只将最终结算上链。Stanford研究表明链下方案可在保护隐私的同时满足合规要求。
category: AC01
keywords: 链下交易与状态通道
keywords: 链下交易
keywords: 状态通道
keywords: Layer2
keywords: 闪电网络
keywords: Rollup
citation: Onchain privacy best practice
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 链下交易需要双方在线或第三方协调；退出机制可能泄露信息；L2仍可能记录交易数据；增加系统复杂度和用户理解成本

链ID与nonce机制
type: Avoidance
break id: A0137
stix type: course-of-action
definition: 在签名消息中包含链ID和唯一nonce，防止交易在不同链或被多次执行
description: EIP-155引入链ID防止跨链重放。实施要点：交易签名包含源链和目标链的Chain ID；每个账户维护递增的nonce，重复nonce的交易被拒绝；硬分叉时修改Chain ID强制重放保护；跨链消息包含genesis hash或其他链特定标识；使用EIP-712结构化签名，包含domain separator。Zealynx安全词汇表强调这是防重放的基础机制。
category: AC01
keywords: 链ID与nonce机制
keywords: Chain ID
keywords: nonce
keywords: EIP-155
keywords: EIP-712
keywords: 签名保护
citation: Replay Attack Prevention in Blockchain
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 老旧合约可能不支持Chain ID；nonce管理不当可能导致交易卡死；跨链桥仍需额外保护；不能防止授权被重放利用

时间戳与过期机制
type: Avoidance
break id: A0138
stix type: course-of-action
definition: 为签名消息添加时间戳和过期时间，限制消息的有效期防止旧消息被重放
description: 时间限制降低重放攻击窗口。实施方法：签名中包含创建时间戳和过期时间（deadline）；合约验证当前时间在有效期内；使用区块号而非时间戳避免时间操纵；过期的签名立即拒绝；记录已使用的签名哈希，双重验证。Cube Exchange指出时间戳是nonce的有效补充。
category: AC01
keywords: 时间戳与过期机制
keywords: 时间戳
keywords: 过期机制
keywords: deadline
keywords: 时间窗口
citation: Exploring Blockchain Replay Attacks: Five Typical Examples
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 时钟不同步可能导致验证失败；攻击者在有效期内仍可重放；需要合理设置过期时间平衡安全和可用性；区块时间戳可能被矿工轻微操纵

签名消费与状态跟踪
type: Avoidance
break id: A0139
stix type: course-of-action
definition: 记录已使用的签名或消息哈希，拒绝重复使用，并在验证后立即标记为已消费
description: 防止同一签名被多次使用。实施细节：维护已使用签名的哈希映射（used mapping）；验证签名有效后立即标记为已使用；使用布隆过滤器优化存储；定期清理过期签名记录；确保标记操作不可回滚（即使后续逻辑失败）。Cyfrin Solodit清单强调消费nonce后不应回滚。
category: AC01
keywords: 签名消费与状态跟踪
keywords: 签名消费
keywords: 状态跟踪
keywords: 哈希映射
keywords: 布隆过滤器
citation: Solodit Checklist Explained: Replay Attack
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 链上存储成本高，大量签名记录消耗Gas；需要处理存储清理避免无限增长；分布式系统中状态同步可能延迟；实施不当可能导致DoS

代理合约升级模式
type: Avoidance
break id: A0140
stix type: course-of-action
definition: 采用代理（Proxy）模式实现合约逻辑可升级，但数据存储不变，允许修复缺陷而不丢失状态
description: 合约部署后不可变，代理模式实现可升级性。常用模式：透明代理（Transparent Proxy），用户调用转发到实现合约；UUPS（Universal Upgradeable Proxy Standard），升级逻辑在实现合约中；Beacon代理，多个代理共享同一实现；钻石模式（Diamond Pattern），模块化升级。关键点：代理合约持有数据，实现合约只有逻辑；升级需要严格权限控制（多签或时间锁）；注意存储槽冲突。Ethereum.org文档详细介绍了升级最佳实践。
category: AC04
keywords: 代理合约升级模式
keywords: 代理模式
keywords: 可升级合约
keywords: Transparent Proxy
keywords: UUPS
keywords: Diamond
citation: Immutable in Principle, Upgradeable by Design
updated: 2026-06-16
version: 1
effectiveness: medium
limitation: 增加系统复杂度和Gas成本；存储布局管理困难，易出错；升级权限集中化可能被滥用；代理合约本身不可升级成为单点风险

合约升级与紧急暂停
type: Avoidance
break id: A0140-001
stix type: course-of-action
definition: 实施可升级合约设计和紧急暂停机制应对漏洞
description: 为智能合约预留受控升级能力，并配置紧急暂停、分级权限、多签审批和时间锁等机制，使团队在发现严重漏洞、跨链桥异常或资产流转异常时能够快速止损并完成修复。
category: AC04
keywords: 合约升级与紧急暂停
keywords: 可升级合约
keywords: 紧急暂停
citation: Smart Contract Upgrade Patterns
updated: 2026-06-16
version: 1
effectiveness: medium
limitation: 升级和暂停能力会引入治理中心化、权限滥用和密钥托管风险；若权限边界、审批流程或时间锁设计不当，防护机制本身也可能成为攻击入口。

模块化与最小化合约设计
type: Avoidance
break id: A0141
stix type: course-of-action
definition: 将复杂系统拆分为独立模块，每个合约保持简单，降低缺陷风险和审计难度
description: 简单合约更容易审计和验证。设计原则：单一职责，每个合约只做一件事；模块化设计，通过接口组合功能；使用经过审计的库（OpenZeppelin）而非自己实现；避免过度优化导致代码难以理解；保持函数简短，逻辑清晰；充分的代码注释和文档。Kaia和Dotsquares最佳实践强调简单性是安全的基础。
category: AC01
keywords: 模块化与最小化合约设计
keywords: 模块化
keywords: 简单设计
keywords: 单一职责
keywords: OpenZeppelin
citation: Best Practices for Smart Contract Security
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 模块化增加合约间交互复杂度；多合约调用增加Gas成本；接口变更可能导致兼容性问题；过度拆分反而难以维护

全面审计与形式化验证
type: Avoidance
break id: A0142
stix type: course-of-action
definition: 部署前进行多轮代码审计和形式化验证，确保不可变合约尽可能无缺陷
description: 不可变合约的缺陷无法修复，部署前必须彻底审查。措施：至少两家独立审计公司审计；使用Slither、Mythril等自动化工具扫描；对关键属性进行形式化验证（资金守恒、权限正确性）；内部代码审查和同行评审；公开代码接受社区审查；运行完整测试套件，覆盖边界情况；在测试网长期运行验证；设置漏洞赏金计划。ADforensics强调审计对不可变合约的关键作用。
category: AC01
keywords: 全面审计与形式化验证
keywords: 代码审计
keywords: 形式化验证
keywords: 漏洞赏金
keywords: 测试覆盖
citation: Smart Contract Security: 10 Best Practices
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 审计成本高且耗时；无法保证发现所有缺陷；形式化验证技术门槛高；审计通过不等于绝对安全；攻击手法不断演进

硬件侧信道防护设计
type: Avoidance
break id: A0143
stix type: course-of-action
definition: 在硬件层面实施防护措施，降低通过功耗、电磁等侧信道泄露敏感信息的风险
description: 侧信道攻击通过分析设备物理特征（功耗、时间、电磁辐射）推断密钥等敏感数据。防护：使用恒定时间算法，避免操作时间与数据相关；添加随机延迟和噪声干扰测量；实施功耗掩码技术；使用硬件安全模块保护密钥操作；物理屏蔽减少电磁泄漏；定期审计密码实现。
category: AC01
keywords: 硬件侧信道防护设计
keywords: 侧信道攻击
keywords: 功耗分析
keywords: 时序攻击
keywords: 硬件安全
citation: 2023汽车技术与装备发展论坛 | 武汉大学唐明:处理器漏洞挖掘与...
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 硬件防护增加成本；性能开销；完全防护困难；需要专业知识

软件层侧信道缓解
type: Avoidance
break id: A0144
stix type: course-of-action
definition: 通过软件实现技术降低侧信道信息泄露
description: 软件层防护：恒定时间密码库；避免密钥相关分支；内存访问模式混淆；使用位掩码代替条件；定期密钥轮换；最小化特权代码范围。
category: AC01
keywords: 软件层侧信道缓解
keywords: 恒定时间
keywords: 密码库
keywords: 内存安全
citation: Hardware Security Best Practices
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 软件方法效果有限；可能影响性能；难以完全消除泄露

侧信道攻击检测与监控
type: Avoidance
break id: A0145
stix type: course-of-action
definition: 部署监控系统检测针对设备的侧信道攻击企图
description: 检测措施：功耗异常监控；物理访问日志；异常探测信号检测；防护罩传感器；入侵告警系统。
category: AC03
keywords: 侧信道攻击检测与监控
keywords: 入侵检测
keywords: 物理安全
keywords: 异常监控
citation: Side-Channel Attack Detection
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 被动防御；攻击者可能绕过监控

工业网络隔离与区域划分
type: Avoidance
break id: A0146
stix type: course-of-action
definition: 将工业控制网络与IT网络物理或逻辑隔离，划分安全区域限制攻击扩散
description: Purdue模型网络分层：0-2层（生产现场）与3-5层（企业网络）隔离；使用防火墙和二极管单向数据流；OT设备专用VLAN；DMZ区域缓冲；严格访问控制。
category: AC01
keywords: 工业网络隔离与区域划分
keywords: 网络隔离
keywords: Purdue模型
keywords: OT安全
keywords: 工控安全
citation: Purdue Model for ICS Security
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 完全隔离影响远程运维；改造成本高；需要专业规划

工业协议安全加固
type: Avoidance
break id: A0147
stix type: course-of-action
definition: 对Modbus、OPC等工业协议实施认证加密，防止未授权访问和篡改
description: 工业协议通常无安全设计。加固：使用加密版本（OPC UA、Modbus/TCP+TLS）；部署协议网关过滤异常；白名单限制命令；异常行为检测；定期审计。
category: AC01
keywords: 工业协议安全加固
keywords: 工业协议
keywords: Modbus
keywords: OPC UA
keywords: 协议加固
citation: Industrial Protocol Security Hardening
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 老旧设备不支持；性能影响；兼容性问题

工业协议深度包检测
type: Avoidance
break id: A0147-001
stix type: course-of-action
definition: 对工业协议进行深度包检测，识别和拦截攻击流量。
description: 对工业协议进行深度包检测，识别和拦截攻击流量。
category: AC03
keywords: 工业协议深度包检测
citation: Industrial Control Systems Security: Recommendations for Europe ...
updated: 2026-06-16
version: 1
effectiveness: high

ICS安全监控与应急响应
type: Avoidance
break id: A0148
stix type: course-of-action
definition: 实时监控工控系统运行状态，建立应急响应机制快速处置安全事件
description: 监控体系：IDS/IPS专用于工控流量；SIEM整合安全事件；基线行为建模；异常告警；应急预案演练；备份系统。
category: AC02
keywords: ICS安全监控与应急响应
keywords: ICS监控
keywords: 工控IDS
keywords: 应急响应
keywords: 安全运营
citation: ICS Security Monitoring Best Practices
updated: 2026-06-16
version: 1
effectiveness: medium
limitation: 专业人才缺乏；误报率高；应急响应可能影响生产

OTA通道加密与完整性保护
type: Avoidance
break id: A0150
stix type: course-of-action
definition: 使用TLS等加密协议保护OTA更新传输过程，防止中间人攻击
description: 传输层防护：强制HTTPS/TLS通信；证书固定防MITM；完整性校验和；分片传输验证；断点续传保护；服务器身份认证。
category: AC01
keywords: OTA通道加密与完整性保护
keywords: TLS
keywords: 传输加密
keywords: MITM防护
citation: OTA Security: Encryption and Integrity
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 需要可靠网络；证书管理；老旧设备支持差

分阶段OTA部署与灰度发布
type: Avoidance
break id: A0151
stix type: course-of-action
definition: 采用小范围试点、逐步推广的策略，降低批量更新失败或恶意更新的影响
description: 谨慎部署策略：小比例灰度测试；监控更新设备状态；异常时紧急暂停；A/B测试；自动回滚机制；用户可选更新时间。
category: AC04
keywords: 分阶段OTA部署与灰度发布
keywords: 灰度发布
keywords: 分阶段部署
keywords: OTA策略
citation: Phased OTA Deployment Strategy
updated: 2026-06-16
version: 1
effectiveness: medium
limitation: 延长部署周期；管理复杂度高；紧急更新响应慢

元宇宙资产链上确权与溯源
type: Avoidance
break id: A0152
stix type: course-of-action
definition: 通过区块链NFT技术确权虚拟资产所有权，实现可追溯的交易历史
description: 区块链确权：NFT记录所有权；元数据存储IPFS；交易历史公开；智能合约管理转移；防止双花；跨平台互操作标准。
category: AC01
keywords: 元宇宙资产链上确权与溯源
keywords: NFT
keywords: 虚拟资产
keywords: 链上确权
keywords: 元宇宙
citation: NFT and Virtual Asset Ownership
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 依赖区块链可用性；跨链资产复杂；中心化平台控制仍存在

虚拟土地交易平台审核机制
type: Avoidance
break id: A0153
stix type: course-of-action
definition: 建立平台审核和用户举报机制，识别和下架欺诈性虚拟资产
description: 平台治理：项目审核准入；异常交易监控；用户评价体系；欺诈举报渠道；黑名单机制；争议仲裁；资金托管。
category: AC03
keywords: 虚拟土地交易平台审核机制
keywords: 平台审核
keywords: 反欺诈
keywords: 用户保护
citation: Metaverse governance in international business: a systematic ...
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 中心化审核可能不公；无法覆盖所有欺诈；跨平台监管困难

虚拟资产估值与信息披露
type: Avoidance
break id: A0154
stix type: course-of-action
definition: 建立透明的资产估值体系和强制信息披露制度，帮助用户理性判断
description: 信息透明化：历史交易数据公开；项目方背景披露；开发路线图；财务状况；风险提示；第三方评级；禁止虚假宣传。
category: AC03
keywords: 虚拟资产估值与信息披露
keywords: 信息披露
keywords: 资产估值
keywords: 投资者保护
citation: How to Value Digital Tokens: A 5-Step Fair Value Framework
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 估值标准难统一；信息可能造假；用户仍可能非理性

链上身份去中心化验证
type: Avoidance
break id: A0155
stix type: course-of-action
definition: 使用DID等去中心化身份技术，实现无需中心化机构的身份证明
description: DID方案：W3C DID标准；链上身份锚点；可验证凭证；选择性披露；自主身份；跨平台互认。
category: AC01
keywords: 链上身份去中心化验证
keywords: DID
keywords: 去中心化身份
keywords: 可验证凭证
keywords: 自主身份
citation: Decentralized Identity (DID) Standard
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 生态不成熟；用户体验差；监管接受度低

去中心化身份凭证验证
type: Avoidance
break id: A0155-001
stix type: course-of-action
definition: 验证DID、VC签发方、撤销状态和展示策略，降低身份凭证伪造风险。
description: 验证DID、VC签发方、撤销状态和展示策略，降低身份凭证伪造风险。
category: AC01
keywords: 去中心化身份凭证验证
citation: W3C Decentralized Identifiers (DIDs) v1.0
updated: 2026-06-17
version: 1
effectiveness: high

链上声誉与信用体系
type: Avoidance
break id: A0156
stix type: course-of-action
definition: 基于链上行为数据构建信誉评分，替代传统KYC身份验证
description: 信誉系统：链上交易历史；智能合约交互；DeFi信用分；社交图谱；Sybil抗性；灵魂绑定代币。
category: AC01
keywords: 链上声誉与信用体系
keywords: 链上信誉
keywords: 信用评分
keywords: SBT
keywords: Sybil防护
citation: On-Chain Reputation Systems
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 历史数据可能不足；操纵风险；隐私泄露；标准不统一

零知识KYC与隐私保护
type: Avoidance
break id: A0157
stix type: course-of-action
definition: 使用零知识证明完成身份验证，在不暴露具体信息情况下证明合规
description: 隐私KYC：zk-SNARK证明年龄/国籍；选择性披露属性；链下验证链上证明；监管可审计；用户控制数据。
category: AC01
keywords: 零知识KYC与隐私保护
keywords: 零知识KYC
keywords: 隐私保护
keywords: 合规验证
citation: Zero-Knowledge KYC Solutions
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 技术复杂度高；监管接受度未知；计算成本高

代码审计与漏洞赏金
type: Avoidance
break id: A0160
stix type: course-of-action
definition: 多方审计并建立漏洞赏金激励发现问题
description: 在上线前后引入内部代码审计、第三方安全审计、公开漏洞赏金和持续复测机制，鼓励研究者报告合约逻辑、权限、资产流转、跨链交互和依赖组件中的安全问题。
category: AC02
keywords: 代码审计与漏洞赏金
keywords: 代码审计
keywords: 漏洞赏金
citation: Bug Bounty Programs for Blockchain
updated: 2026-06-16
version: 1
effectiveness: medium
limitation: 代码审计和漏洞赏金无法保证发现全部缺陷，效果取决于审计范围、审计深度、赏金吸引力和修复闭环；业务逻辑变更后仍需重新评估。

链上数据访问控制
type: Avoidance
break id: A0161
stix type: course-of-action
definition: 对敏感数据实施加密和访问控制，限制未授权读取
description: 数据保护：敏感数据链下存储；链上仅存哈希；加密后上链；访问控制列表；代理重加密；阈值解密。
category: AC01
keywords: 链上数据访问控制
keywords: 访问控制
keywords: 数据加密
keywords: 链上隐私
citation: On-Chain Data Access Control
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 影响透明度；密钥管理复杂；性能开销

数据最小化与用途限制
type: Avoidance
break id: A0163
stix type: course-of-action
definition: 仅收集必要数据并限制使用范围，减少数据泄露风险
description: 数据治理：最小化原则；目的限制；存储期限；定期清理；匿名化；去标识化；隐私影响评估。
category: AC01
keywords: 数据最小化与用途限制
keywords: 数据最小化
keywords: 隐私设计
keywords: GDPR
citation: Data Minimization Principles
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 业务需求冲突；监管要求变化；清理可能影响功能

多链资产映射追踪
type: Avoidance
break id: A0164
stix type: course-of-action
definition: 建立跨链资产映射关系，追踪资产在不同链上的流转
description: 追踪体系：链上映射表；跨链索引；资产指纹；流转路径；总量监控；异常告警；取证支持。
category: AC03
keywords: 多链资产映射追踪
keywords: 跨链追踪
keywords: 资产映射
keywords: 链上取证
citation: Cross-Chain Asset Tracking
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 跨链数据整合困难；隐私币难追踪；新链接入滞后

区块链分析工具应用
type: Avoidance
break id: A0165
stix type: course-of-action
definition: 使用Chainalysis等专业工具分析可疑交易和地址
description: 分析工具：地址标签库；交易图谱；资金流向；关联分析；风险评分；合规检查；AML筛查。
category: AC03
keywords: 区块链分析工具应用
keywords: 链分析
keywords: Chainalysis
keywords: AML
keywords: 合规工具
citation: Blockchain Analytics Tools
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 工具成本高；隐私技术对抗；误报问题；需要专业人员

链上合规与监管协作
type: Avoidance
break id: A0166
stix type: course-of-action
definition: 与监管机构协作建立链上监管机制和合规报告
description: 合规框架：旅行规则实施；可疑交易报告；黑名单共享；监管节点；链上监管科技；跨境协作；取证接口。
category: AC04
keywords: 链上合规与监管协作
keywords: 链上监管
keywords: FATF
keywords: 旅行规则
keywords: RegTech
citation: On-chain Privacy and Financial Compliance - TRM Labs
updated: 2026-06-16
version: 1
effectiveness: medium
limitation: 监管标准不统一；去中心化与监管冲突；执行难度大

区块链供应链安全审计
type: Avoidance
break id: A0167
stix type: course-of-action
definition: 对区块链开发工具、SDK、钱包插件等进行安全审计，检测恶意代码和后门。
description: 对区块链开发工具、SDK、钱包插件等进行安全审计，检测恶意代码和后门。
category: AC01
keywords: 区块链供应链安全审计
citation: Defending Against Software Supply Chain Attacks - CISA
updated: 2026-06-16
version: 1
effectiveness: high

EIP安全验证机制
type: Avoidance
break id: A0168
stix type: course-of-action
definition: 对新提案的交易请求进行安全验证，提示用户潜在风险。
description: 对新提案的交易请求进行安全验证，提示用户潜在风险。
category: AC01
keywords: EIP安全验证机制
citation: Ethereum Improvement Proposals
updated: 2026-06-16
version: 1
effectiveness: high

Telegram官方认证
type: Avoidance
break id: A0169
stix type: course-of-action
definition: 使用Telegram官方认证徽章识别真实机器人和社群，避免钓鱼。
description: 使用Telegram官方认证徽章识别真实机器人和社群，避免钓鱼。
category: AC02
keywords: Telegram官方认证
citation: Page Verification Guidelines
updated: 2026-06-16
version: 1
effectiveness: medium

多签时间锁机制
type: Avoidance
break id: A0170
stix type: course-of-action
definition: 为多签钱包交易设置强制等待期，防止社会工程紧急攻击。
description: 为多签钱包交易设置强制等待期，防止社会工程紧急攻击。
category: AC01
keywords: 多签时间锁机制
citation: GitHub - gnosis/MultiSigWallet: Allows multiple parties to agree on ...
updated: 2026-06-16
version: 1
effectiveness: high

代币经济模型审计
type: Avoidance
break id: A0171
stix type: course-of-action
definition: 审计智能合约的铸造/销毁权限和供应量控制逻辑。
description: 审计智能合约的铸造/销毁权限和供应量控制逻辑。
category: AC01
keywords: 代币经济模型审计
citation: ConsenSys Smart Contract Audit
updated: 2026-06-16
version: 1
effectiveness: high

链上版税强制执行
type: Avoidance
break id: A0172
stix type: course-of-action
definition: 通过智能合约在协议层面强制执行NFT版税，无法绕过。
description: 通过智能合约在协议层面强制执行NFT版税，无法绕过。
category: AC01
keywords: 链上版税强制执行
citation: EIP-2981: NFT Royalty Standard
updated: 2026-06-16
version: 1
effectiveness: high

账户抽象安全审计
type: Avoidance
break id: A0174
stix type: course-of-action
definition: 审计ERC-4337相关合约，验证UserOperation和Paymaster安全性。
description: 审计ERC-4337相关合约，验证UserOperation和Paymaster安全性。
category: AC01
keywords: 账户抽象安全审计
citation: EIP-4337: Account Abstraction
updated: 2026-06-16
version: 1
effectiveness: high

DApp前端完整性验证
type: Avoidance
break id: A0176
stix type: course-of-action
definition: 通过子资源完整性(SRI)、IPFS哈希验证等确保前端未被篡改。
description: 通过子资源完整性(SRI)、IPFS哈希验证等确保前端未被篡改。
category: AC01
keywords: DApp前端完整性验证
citation: MDN Subresource Integrity
updated: 2026-06-16
version: 1
effectiveness: high

MEV保护机制
type: Avoidance
break id: A0177
stix type: course-of-action
definition: 使用私有内存池、交易加密、公平排序等技术防止抢跑。
description: 使用私有内存池、交易加密、公平排序等技术防止抢跑。
category: AC01
keywords: MEV保护机制
citation: Flashbots Documentation
updated: 2026-06-16
version: 1
effectiveness: high

私有交易池与MEV保护服务
type: Avoidance
break id: A0177-001
stix type: course-of-action
definition: 通过私有内存池提交交易，绕过公开内存池避免被MEV机器人监控和抢跑
description: 公开内存池中的待确认交易可被MEV机器人分析并抢跑。保护方案：使用Flashbots Protect、MEV Blocker等服务将交易直接发送给验证者；交易不进入公开内存池，避免被监控；验证者承诺不进行抢跑或三明治攻击；用户可以设置交易隐私级别和最大可接受MEV；支持返还部分MEV收益给用户。适用于大额交易、NFT铸造、DeFi操作等高价值场景。CoW DAO研究显示这可以有效防御前置交易和三明治攻击。
category: AC01
keywords: 私有交易池与MEV保护服务
keywords: 私有内存池
keywords: Flashbots
keywords: MEV Blocker
keywords: 抢跑防护
citation: Understanding MEV attacks
updated: 2026-06-16
version: 1
effectiveness: high
limitation: 依赖第三方服务的诚信；仍可能被验证者本身抢跑；不是所有链都有成熟的私有交易池；可能降低交易执行速度；L2私有内存池的保护效果有限

AIoT模型安全防护
type: Avoidance
break id: A0178
stix type: course-of-action
definition: 对AI模型进行对抗样本防御和投毒检测，确保决策可靠性。
description: 对AI模型进行对抗样本防御和投毒检测，确保决策可靠性。
category: AC01
keywords: AIoT模型安全防护
citation: NIST AI Risk Management Framework
updated: 2026-06-16
version: 1
effectiveness: high

IoT硬件安全模块
type: Avoidance
break id: A0179
stix type: course-of-action
definition: 在IoT设备中集成可信执行环境(TEE)或安全芯片，防御硬件攻击。
description: 在IoT设备中集成可信执行环境(TEE)或安全芯片，防御硬件攻击。
category: AC01
keywords: IoT硬件安全模块
citation: GlobalPlatform TEE Internal Core API Specification v1.4
updated: 2026-06-16
version: 1
effectiveness: high

eSIM安全管理
type: Avoidance
break id: A0180
stix type: course-of-action
definition: 加强eSIM远程配置的身份验证和授权，防止非法劫持。
description: 加强eSIM远程配置的身份验证和授权，防止非法劫持。
category: AC01
keywords: eSIM安全管理
citation: eSIM Compliance - GSMA
updated: 2026-06-16
version: 1
effectiveness: high

医疗设备专用安全网关
type: Avoidance
break id: A0181
stix type: course-of-action
definition: 部署专用安全网关隔离医疗IoT设备，实施严格访问控制。
description: 部署专用安全网关隔离医疗IoT设备，实施严格访问控制。
category: AC01
keywords: 医疗设备专用安全网关
citation: FDA Medical Device Cybersecurity
updated: 2026-06-16
version: 1
effectiveness: high

智能家居隐私开关
type: Avoidance
break id: A0184
stix type: course-of-action
definition: 为智能设备提供物理或软件隐私开关，用户可主动断开音视频采集。
description: 为智能设备提供物理或软件隐私开关，用户可主动断开音视频采集。
category: AC02
keywords: 智能家居隐私开关
citation: Securing Your Internet-Connected Devices at Home
updated: 2026-06-16
version: 1
effectiveness: medium

车联网PKI认证体系
type: Avoidance
break id: A0185
stix type: course-of-action
definition: 建立车联网公钥基础设施，确保V2X通信的真实性和完整性。
description: 建立车联网公钥基础设施，确保V2X通信的真实性和完整性。
category: AC01
keywords: 车联网PKI认证体系
citation: ISO/SAE 21434 Vehicle Cybersecurity
updated: 2026-06-16
version: 1
effectiveness: high

边缘计算安全容器
type: Avoidance
break id: A0186
stix type: course-of-action
definition: 使用安全容器技术隔离边缘计算节点，防止横向渗透。
description: 使用安全容器技术隔离边缘计算节点，防止横向渗透。
category: AC01
keywords: 边缘计算安全容器
citation: Kubernetes Security Best Practices
updated: 2026-06-16
version: 1
effectiveness: high

元宇宙身份联邦认证
type: Avoidance
break id: A0188
stix type: course-of-action
definition: 建立跨平台的去中心化身份(DID)认证体系，防止身份冒充。
description: 建立跨平台的去中心化身份(DID)认证体系，防止身份冒充。
category: AC01
keywords: 元宇宙身份联邦认证
citation: W3C Decentralized Identifiers
updated: 2026-06-16
version: 1
effectiveness: high

虚拟资产跨链验证
type: Avoidance
break id: A0189
stix type: course-of-action
definition: 使用跨链桥和原子交换确保虚拟资产转移的安全性。
description: 使用跨链桥和原子交换确保虚拟资产转移的安全性。
category: AC01
keywords: 虚拟资产跨链验证
citation: Ethereum Token Standards
updated: 2026-06-16
version: 1
effectiveness: high

空间数据隐私保护
type: Avoidance
break id: A0191
stix type: course-of-action
definition: 对眼动、手势等敏感传感器数据进行差分隐私处理和本地化。
description: 对眼动、手势等敏感传感器数据进行差分隐私处理和本地化。
category: AC01
keywords: 空间数据隐私保护
citation: The XRSI Privacy and Safety Framework
updated: 2026-06-16
version: 1
effectiveness: high

3D内容AI审核
type: Avoidance
break id: A0192
stix type: course-of-action
definition: 使用AI技术自动识别3D虚拟内容中的违规元素。
description: 使用AI技术自动识别3D虚拟内容中的违规元素。
category: AC03
keywords: 3D内容AI审核
citation: How we enforce our policies - Transparency Center - Meta
updated: 2026-06-16
version: 1
effectiveness: high

虚拟经济监管机制
type: Avoidance
break id: A0193
stix type: course-of-action
definition: 建立虚拟资产交易监管和反垄断机制，防止经济操纵。
description: 建立虚拟资产交易监管和反垄断机制，防止经济操纵。
category: AC03
keywords: 虚拟经济监管机制
citation: BIS Virtual Economy Regulation
updated: 2026-06-16
version: 1
effectiveness: high

跨虚实身份隔离
type: Avoidance
break id: A0194
stix type: course-of-action
definition: 技术和规则层面隔离虚拟身份和真实身份，防止关联分析。
description: 技术和规则层面隔离虚拟身份和真实身份，防止关联分析。
category: AC02
keywords: 跨虚实身份隔离
citation: GDPR Privacy Regulation
updated: 2026-06-16
version: 1
effectiveness: medium

API资产发现与目录治理
type: Avoidance
break id: A0195
stix type: course-of-action
definition: 建立统一API资产目录、影子API发现、接口归属和生命周期治理，降低未知接口暴露风险。
description: 建立统一API资产目录、影子API发现、接口归属和生命周期治理，降低未知接口暴露风险。
category: AC03
keywords: API资产发现与目录治理
keywords: API资产发现目录治理
citation: OWASP API Security Top 10 2023
updated: 2026-06-17
version: 1
effectiveness: high

API强授权与对象级访问控制
type: Avoidance
break id: A0196
stix type: course-of-action
definition: 对API对象、租户、资源和动作执行服务端授权校验，防止越权访问。
description: 对API对象、租户、资源和动作执行服务端授权校验，防止越权访问。
category: AC01
keywords: API强授权与对象级访问控制
keywords: API强授权对象级访问控制
citation: OWASP API Security Top 10 2023
updated: 2026-06-17
version: 1
effectiveness: high

API输入校验与契约测试
type: Avoidance
break id: A0198
stix type: course-of-action
definition: 基于OpenAPI契约、类型约束和负载测试校验输入，减少注入和参数污染。
description: 基于OpenAPI契约、类型约束和负载测试校验输入，减少注入和参数污染。
category: AC01
keywords: API输入校验与契约测试
keywords: API输入校验契约测试
citation: OWASP API Security Top 10 2023
updated: 2026-06-17
version: 1
effectiveness: high

CI/CD流水线最小权限治理
type: Avoidance
break id: A0199
stix type: course-of-action
definition: 限制流水线令牌、Runner、制品库和部署凭证权限，降低构建链路被滥用风险。
description: 限制流水线令牌、Runner、制品库和部署凭证权限，降低构建链路被滥用风险。
category: AC01
keywords: CI/CD流水线最小权限治理
citation: OWASP Top 10 CI/CD Security Risks
updated: 2026-06-17
version: 1
effectiveness: high

构建制品签名与来源证明
type: Avoidance
break id: A0200
stix type: course-of-action
definition: 对构建产物、镜像和依赖生成签名、SLSA来源证明和可验证发布记录。
description: 对构建产物、镜像和依赖生成签名、SLSA来源证明和可验证发布记录。
category: AC01
keywords: 构建制品签名与来源证明
keywords: 构建制品签名来源证明
citation: Software Bill of Materials - CISA
updated: 2026-06-17
version: 1
effectiveness: high

依赖锁定与恶意包检测
type: Avoidance
break id: A0201
stix type: course-of-action
definition: 使用锁文件、私有代理仓库、恶意包扫描和依赖审计控制供应链投毒。
description: 使用锁文件、私有代理仓库、恶意包扫描和依赖审计控制供应链投毒。
category: AC03
keywords: 依赖锁定与恶意包检测
keywords: 依赖锁定恶意包检测
citation: Software Bill of Materials - CISA
updated: 2026-06-17
version: 1
effectiveness: high

SBOM生成与漏洞影响分析
type: Avoidance
break id: A0202
stix type: course-of-action
definition: 为应用、镜像和固件生成SBOM，并在新漏洞披露时快速定位受影响资产。
description: 为应用、镜像和固件生成SBOM，并在新漏洞披露时快速定位受影响资产。
category: AC03
keywords: SBOM生成与漏洞影响分析
keywords: SBOM生成漏洞影响分析
citation: Software Bill of Materials - CISA
updated: 2026-06-17
version: 1
effectiveness: high

云身份权限收敛
type: Avoidance
break id: A0203
stix type: course-of-action
definition: 持续发现云端过度授权、长期密钥和跨账号信任，实施最小权限与临时凭证。
description: 持续发现云端过度授权、长期密钥和跨账号信任，实施最小权限与临时凭证。
category: AC01
keywords: 云身份权限收敛
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1
effectiveness: high

云配置基线与漂移检测
type: Avoidance
break id: A0204
stix type: course-of-action
definition: 对云存储、网络、安全组、KMS和日志配置建立基线并检测配置漂移。
description: 对云存储、网络、安全组、KMS和日志配置建立基线并检测配置漂移。
category: AC03
keywords: 云配置基线与漂移检测
keywords: 云配置基线漂移检测
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1
effectiveness: high

SaaS应用权限审计
type: Avoidance
break id: A0205
stix type: course-of-action
definition: 盘点SaaS管理员、OAuth授权、外部共享和第三方应用，识别高危授权。
description: 盘点SaaS管理员、OAuth授权、外部共享和第三方应用，识别高危授权。
category: AC03
keywords: SaaS应用权限审计
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1
effectiveness: high

企业协作数据防泄漏
type: Avoidance
break id: A0206
stix type: course-of-action
definition: 对网盘、IM、邮件、知识库和协作文档执行敏感数据识别、共享控制和外发审计。
description: 对网盘、IM、邮件、知识库和协作文档执行敏感数据识别、共享控制和外发审计。
category: AC02
keywords: 企业协作数据防泄漏
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1
effectiveness: medium

支付账户与商户准入审核
type: Avoidance
break id: A0207
stix type: course-of-action
definition: 对商户、收款账户、法人、设备和历史风险进行准入审核与持续复核。
description: 对商户、收款账户、法人、设备和历史风险进行准入审核与持续复核。
category: AC01
keywords: 支付账户与商户准入审核
keywords: 支付账户商户准入审核
citation: PCI Data Security Standard
updated: 2026-06-17
version: 1
effectiveness: high

退款与争议风控策略
type: Avoidance
break id: A0208
stix type: course-of-action
definition: 对退款、拒付、售后和理赔建立行为模型、证据链校验和人工复核机制。
description: 对退款、拒付、售后和理赔建立行为模型、证据链校验和人工复核机制。
category: AC03
keywords: 退款与争议风控策略
keywords: 退款争议风控策略
citation: PCI Data Security Standard
updated: 2026-06-17
version: 1
effectiveness: high

广告投放与归因反作弊
type: Avoidance
break id: A0209
stix type: course-of-action
definition: 识别虚假曝光、点击注入、归因劫持、安装农场和异常转化链路。
description: 识别虚假曝光、点击注入、归因劫持、安装农场和异常转化链路。
category: AC03
keywords: 广告投放与归因反作弊
keywords: 广告投放归因反作弊
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1
effectiveness: high

联盟营销与渠道质量评分
type: Avoidance
break id: A0210
stix type: course-of-action
definition: 对联盟渠道、推广素材、落地页、转化设备和佣金行为建立质量评分。
description: 对联盟渠道、推广素材、落地页、转化设备和佣金行为建立质量评分。
category: AC03
keywords: 联盟营销与渠道质量评分
keywords: 联盟营销渠道质量评分
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1
effectiveness: high

数据共享审批与用途限制
type: Avoidance
break id: A0211
stix type: course-of-action
definition: 对数据共享、导出、训练、分析和第三方使用设置审批、最小化和用途约束。
description: 对数据共享、导出、训练、分析和第三方使用设置审批、最小化和用途约束。
category: AC01
keywords: 数据共享审批与用途限制
keywords: 数据共享审批用途限制
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1
effectiveness: high

隐私影响评估与合规留痕
type: Avoidance
break id: A0212
stix type: course-of-action
definition: 对新业务、模型和数据处理活动执行PIA/DPIA并保留合规证据链。
description: 对新业务、模型和数据处理活动执行PIA/DPIA并保留合规证据链。
category: AC03
keywords: 隐私影响评估与合规留痕
keywords: 隐私影响评估合规留痕
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1
effectiveness: high

AI训练数据治理
type: Avoidance
break id: A0213
stix type: course-of-action
definition: 治理训练数据来源、授权、敏感信息、版权风险和数据投毒检测。
description: 治理训练数据来源、授权、敏感信息、版权风险和数据投毒检测。
category: AC01
keywords: AI训练数据治理
citation: NIST AI Risk Management Framework
updated: 2026-06-17
version: 1
effectiveness: high

模型输出安全评估
type: Avoidance
break id: A0214
stix type: course-of-action
definition: 对模型输出进行有害内容、隐私泄露、幻觉、偏见和越权建议评估。
description: 对模型输出进行有害内容、隐私泄露、幻觉、偏见和越权建议评估。
category: AC03
keywords: 模型输出安全评估
citation: NIST AI Risk Management Framework
updated: 2026-06-17
version: 1
effectiveness: high

RAG知识库权限隔离
type: Avoidance
break id: A0215
stix type: course-of-action
definition: 按租户、角色和文档敏感级别隔离RAG索引与检索结果，防止跨权限召回。
description: 按租户、角色和文档敏感级别隔离RAG索引与检索结果，防止跨权限召回。
category: AC01
keywords: RAG知识库权限隔离
citation: OWASP Top 10 for Large Language Model Applications
updated: 2026-06-17
version: 1
effectiveness: high

提示注入防护与上下文隔离
type: Avoidance
break id: A0216
stix type: course-of-action
definition: 分离系统指令、用户输入和外部内容，对工具调用参数做策略校验。
description: 分离系统指令、用户输入和外部内容，对工具调用参数做策略校验。
category: AC01
keywords: 提示注入防护与上下文隔离
keywords: 提示注入防护上下文隔离
citation: OWASP Top 10 for Large Language Model Applications
updated: 2026-06-17
version: 1
effectiveness: high

MFA抗疲劳与高风险验证
type: Avoidance
break id: A0217
stix type: course-of-action
definition: 对MFA轰炸、推送疲劳和异常登录使用号码匹配、风险验证和冷却策略。
description: 对MFA轰炸、推送疲劳和异常登录使用号码匹配、风险验证和冷却策略。
category: AC01
keywords: MFA抗疲劳与高风险验证
keywords: MFA抗疲劳高风险验证
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1
effectiveness: high

会话令牌绑定与重放检测
type: Avoidance
break id: A0218
stix type: course-of-action
definition: 将会话与设备、网络、客户端证明绑定，并检测Cookie/Token重放。
description: 将会话与设备、网络、客户端证明绑定，并检测Cookie/Token重放。
category: AC01
keywords: 会话令牌绑定与重放检测
keywords: 会话令牌绑定重放检测
citation: OWASP API Security Top 10 2023
updated: 2026-06-17
version: 1
effectiveness: high

Webhook签名验证与重放保护
type: Avoidance
break id: A0219
stix type: course-of-action
definition: 对Webhook事件做签名校验、时间戳窗口、幂等处理和事件来源验证。
description: 对Webhook事件做签名校验、时间戳窗口、幂等处理和事件来源验证。
category: AC01
keywords: Webhook签名验证与重放保护
keywords: Webhook签名验证重放保护
citation: OWASP API Security Top 10 2023
updated: 2026-06-17
version: 1
effectiveness: high

移动应用完整性与运行时防护
type: Avoidance
break id: A0220
stix type: course-of-action
definition: 检测重打包、Hook、调试、模拟环境和运行时篡改，保护客户端业务逻辑。
description: 检测重打包、Hook、调试、模拟环境和运行时篡改，保护客户端业务逻辑。
category: AC01
keywords: 移动应用完整性与运行时防护
keywords: 移动应用完整性运行时防护
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1
effectiveness: high

边缘与CDN规则变更审计
type: Avoidance
break id: A0221
stix type: course-of-action
definition: 审计CDN、WAF、边缘函数和缓存规则变更，防止边缘配置被滥用。
description: 审计CDN、WAF、边缘函数和缓存规则变更，防止边缘配置被滥用。
category: AC03
keywords: 边缘与CDN规则变更审计
keywords: 边缘CDN规则变更审计
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1
effectiveness: high

电话黑卡
type: AttackTool
break id: AT0001
stix type: tool
description: 电话黑卡，又称"黑手机卡"，是指未进行实名登记并被不法分子利用实施违法犯罪活动的移动电话卡(含无线上网卡)。自2013年9月实施电话实名登记制以来，中国新入网用户基本实现了实名登记，近1亿未实名老用户完成补登记。然而，因把关不严、存量较多等因素，非实名电话卡仍多达1.8亿户，给了一些不法分子利用其传播淫秽色情信息、实施通信信息诈骗、组织恐怖活动的机会。手机黑卡的来源主要有三个，一个是实体运营商卡，第二个是虚拟运营商卡，还有一种是境外电话卡。
keywords: 电话黑卡
keywords: 黑手机卡
keywords: 非实名电话卡
keywords: 非实名手机卡
keywords: 匿名SIM卡
keywords: 黑卡手机卡
directly causes: 优惠劵枚举
directly causes: 秒拍出价
directly causes: 刷子风险
directly causes: 不正当抢占
directly causes: 批量小号作弊
indirectly supports: 恶意抢购
indirectly supports: 营销活动作弊
indirectly supports: 虚假注册
indirectly supports: 批量注册
mitigated by: 手机号情报
mitigated by: 身份实名认证
mitigated by: 用户画像
mitigated by: 依法打击
citation: 中国反诈成功实践
updated: 2026-06-13
version: 1

猫池卡
type: AttackTool
break id: AT0001-002
stix type: tool
description: 指通过"猫池"这一网络通信硬件，实现同时支持多个号码通话、群发短信等功能的黑手机卡
keywords: 猫池卡
keywords: GOIP卡
keywords: 卡池卡
keywords: 群发短信卡
keywords: 黑手机卡
directly causes: 恶意引流
directly causes: 恶意骚扰用户
directly causes: 钓鱼攻击
directly causes: 平台色情风险
indirectly supports: 批量小号作弊
indirectly supports: 空号注册
indirectly supports: 虚拟号注册
indirectly supports: 物联网卡注册
indirectly supports: 拦截卡注册
indirectly supports: 优惠劵枚举
indirectly supports: 秒拍出价
indirectly supports: 拍卖狙击
indirectly supports: 刷子风险
indirectly supports: 不正当抢占
mitigated by: 身份实名认证
mitigated by: 手机号情报
mitigated by: 依法打击
citation: 江苏移动重拳"打猫" 今年向公安提供6363条GOIP线索
updated: 2026-06-13
version: 1

拦截卡
type: AttackTool
break id: AT0001-003
stix type: tool
description: 指通过病毒木马控制真实用户手机短信/验证码收发权限的手机卡，通常捕获自拦截卡平台
keywords: 拦截卡
keywords: 短信拦截卡
keywords: 验证码拦截卡
keywords: 短信嗅探卡
keywords: 木马卡
keywords: 短信中转卡
directly causes: 批量小号作弊
directly causes: 虚假注册
directly causes: 批量注册
directly causes: 拦截卡注册
directly causes: 用户隐私泄露
directly causes: 现实身份盗用
directly causes: 虚假身份认证
indirectly supports: 刷子风险
indirectly supports: 不正当抢占
indirectly supports: 海外号注册
indirectly supports: 空号注册
indirectly supports: 虚拟号注册
indirectly supports: 物联网卡注册
indirectly supports: AI深度伪造风险
indirectly supports: 秒拍出价
indirectly supports: 拍卖狙击
indirectly supports: 营销活动作弊
mitigated by: 身份实名认证
mitigated by: 手机号情报
mitigated by: 人脸识别
mitigated by: 投诉举报渠道
citation: 【黑产大数据】2025年互联网黑灰产趋势年度总结|洗钱|欺诈|大陆|...
updated: 2026-06-13
version: 1

手机模拟器
type: AttackTool
break id: AT0002
stix type: tool
description: 也称安卓模拟器或游戏模拟器，是一种可以在电脑上模拟出独立手机系统的仿真程序，使手机应用能够在电脑上运行。最初，手机模拟器的设计是为了方便玩家在电脑上运行手机游戏，但其中的一些功能也被游戏灰黑产所利用。模拟器提供的Root权限使数值修改外挂得以运行，多开功能则被脚本工作室用于批量挂机和刷量。此外，模拟器还可被用于批量注册账号、模拟点击刷量、刷榜等黑灰产活动。部分模拟器支持实时开关Root权限而不需重启，进一步增加了检测难度。
keywords: 手机模拟器
keywords: 安卓模拟器
keywords: Android模拟器
keywords: 游戏模拟器
keywords: 模拟器多开
keywords: 模拟器挂机
directly causes: 流程自动化
directly causes: 自动化模拟器
indirectly supports: 刷子风险
indirectly supports: 批量小号作弊
indirectly supports: 外挂
indirectly supports: 挂人气
indirectly supports: 自动化养号
indirectly supports: 风险设备识别绕过
indirectly supports: 自动化登录风险
mitigated by: 模拟器检测
mitigated by: 设备指纹
mitigated by: 异常访问行为识别
citation: 工行发布《2022网络金融黑产研究报告》|黑客|洗钱|欺诈|互联网|中国...
updated: 2026-06-11
version: 1

批量注册器
type: AttackTool
break id: AT0003
stix type: tool
description: 专门用于批量申请注册某业务账号的自动化工具。正常的注册流程需要进行手机验证、验证码识别等操作，注册单个账号较为繁琐，而黑灰产需要大量业务账号来支撑刷量、薅羊毛、诈骗等活动，批量注册器能够自动完成注册流程，快速注册大量账号。批量注册器通常与接码平台、打码平台、代理IP池等工具配合使用，形成完整的批量注册产业链，实现从获取手机号、识别验证码到填写注册信息的全自动化。
keywords: 批量注册器
keywords: 批量注册
keywords: 账号注册机
keywords: 自动注册工具
keywords: 批量开号
keywords: 注册脚本
keywords: 批量养号
directly causes: 刷子风险
directly causes: 不正当抢占
directly causes: 批量小号作弊
directly causes: 虚假裂变
directly causes: 违规推广引导
directly causes: 恶意薅羊毛
indirectly supports: 广告欺诈
indirectly supports: 恶意差评
indirectly supports: 刷量刷榜
indirectly supports: 挂人气
indirectly supports: 刷单
indirectly supports: 虚假注册
indirectly supports: 批量注册
mitigated by: 人机验证技术
mitigated by: 静默人机验证
mitigated by: 接口签名校验
mitigated by: 云端反爬
mitigated by: 频率限制
mitigated by: 数量限制
mitigated by: 多因素验证
mitigated by: 时间限制
mitigated by: 终端异常环境检测
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 设备指纹
mitigated by: 流量加密
mitigated by: 生物特征识别
mitigated by: 身份实名认证
mitigated by: 代理识别
mitigated by: 异常访问行为识别
citation: OWASP Automated Threat: OAT-019 Account Creation
updated: 2026-06-11
version: 1

猫池
type: AttackTool
break id: AT0004
stix type: tool
description: 猫池（Modem POOL）是基于电话的一种扩充装备。猫池可以将相当数量的调制解调器使用特殊的拨号请求接入设备连接在一起，可以同时接受多个用户拨号连接的设备。因这个特点而被大量应用于具有多用户远程联网需求的单位或需要向从多用户提供电话拨号联网服务的单位。“猫池”就是一种扩充电话通信带宽和目标对象装备的别称，可以同步拨打大批量的用户号码，骗子们往往利用它来提高拨打电话环节的效率。不仅能够实现集群发布，而且使用方便、成本低廉，已经成为电信诈骗者十分常用的诈骗用具。
keywords: 猫池
keywords: Modem Pool
keywords: 短信猫池
keywords: 电话猫池
keywords: GOIP设备
keywords: 群呼设备
keywords: 短信群发设备
directly causes: 短信恶意消耗
indirectly supports: 批量注册
indirectly supports: 恶意骚扰用户
mitigated by: 手机号情报
mitigated by: 依法打击
mitigated by: 投诉举报渠道
citation: 江苏移动重拳"打猫" 今年向公安提供6363条GOIP线索
updated: 2026-06-13
version: 1

爬虫工具
type: AttackTool
break id: AT0005
stix type: tool
description: 网络爬虫又称为"网页蜘蛛""网络机器人"，是互联网时代下的一种网络信息搜集技术，也可以理解为一种自动在网络上模拟人操作行为的计算机程序。这些"爬虫"按照特定程序，沿着一定的路径，模拟人工操作，从网站、应用程序等终端呈现的平台上去提取和存储数据。随着大数据等技术的发展，网络爬虫的影响力逐渐增加，不仅爬数、甚至于抢票、盗号、供给计算机系统等，也都有爬虫的身影，而使得它渐渐进入公众视野。
keywords: 爬虫工具
keywords: 网络爬虫
keywords: 网页爬虫
keywords: 网页蜘蛛
keywords: 采集器
keywords: 数据采集脚本
keywords: Scrapy
directly causes: 协议级自动化
directly causes: 爬虫风险
indirectly supports: 数据渗出风险
indirectly supports: 批量扫号
mitigated by: 人机验证技术
mitigated by: 静默人机验证
mitigated by: 接口签名校验
mitigated by: 云端反爬
mitigated by: 频率限制
mitigated by: 数量限制
mitigated by: 终端异常环境检测
mitigated by: 踢出登录态
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 身份认证（登录）
mitigated by: 账号处罚
mitigated by: 设备指纹
mitigated by: 流量加密
mitigated by: 身份实名认证
mitigated by: 资源访问限制
mitigated by: 用户画像
mitigated by: 业务级蜜罐
mitigated by: 返回虚假数据(投毒)
mitigated by: 数据解析干扰
mitigated by: 单设备登录
mitigated by: 数据模糊化
mitigated by: 数据脱敏（脱密）
mitigated by: 资源ID加密
mitigated by: 访问来源跟踪
mitigated by: 代理识别
mitigated by: 合同条款限制
mitigated by: 异常访问行为识别
mitigated by: 异常访问来源识别
mitigated by: 账号封禁
citation: OWASP Automated Threats to Web Applications
citation: Scrapy at a glance - Scrapy Documentation
updated: 2026-06-13
version: 1

接码平台
type: AttackTool
break id: AT0006
stix type: tool
description: 接码平台是利用虚拟或实体手机号码接收短信验证码的云服务平台，其原理是利用卡商提供的号码对接在平台上，再由接码平台提供给消费者使用。短信验证码在互联网业务中用于过滤低价值用户，基于手机号基本实现实名认证的前提。然而黑产针对基于手机号注册的场景，推出手机接码平台，囤积大量手机卡提供短信收发服务。实际调查中发现大型手机接码平台有几百万手机卡，小型也有几万手机卡。接码平台属于非法套现的灰色产业，其存在破坏了互联网实名制，对网络安全产生恶劣影响。近年来，接码平台模式正在向去中心化的"群接码"模式演变，即卡商通过社交工具直接向多个黑灰产提供接码服务，绕过传统接码平台的账户体系，降低了交易成本并提升了隐私性，使打击难度进一步加大。
keywords: 接码平台
keywords: 短信接码平台
keywords: 接码
keywords: 短信验证码平台
keywords: 短信代收平台
keywords: 接码网站
keywords: 接码服务
keywords: 群接码
directly causes: 批量小号作弊
directly causes: 刷量刷榜
directly causes: 虚假注册
directly causes: 批量注册
directly causes: 空号注册
indirectly supports: 恶意抢购
indirectly supports: 刷子风险
indirectly supports: 营销活动作弊
indirectly supports: 虚假裂变
indirectly supports: 恶意薅羊毛
indirectly supports: 挂人气
mitigated by: 手机号情报
mitigated by: 用户画像
mitigated by: 身份实名认证
mitigated by: SIM卡安全验证
mitigated by: 账号封禁
citation: 接码平台是干什么的？
updated: 2026-06-11
version: 1

改机工具
type: AttackTool
break id: AT0007
stix type: tool
description: 改机工具是黑产团伙大规模作案所依赖的重要工具，通过修改设备参数或伪造设备指纹，使同一台设备可以被识别为多台不同设备，从而绕过业务风控。改机工具的核心功能包括修改IMEI、IMSI、硬件序列号、MAC地址等设备标识，以及"一键新机"功能——快速模拟不同厂商手机的设备参数。技术上，改机工具可通过Xposed框架、Frida Hook等技术在不修改APK的情况下拦截和篡改系统调用，也有无需Root的改机方案。改机工具常被用于批量注册账号、批量养号、绕过设备封禁等场景，部分高级改机工具还支持一键备份和备份还原功能，可在单台设备上快速切换和操作多个账号。
keywords: 改机工具
keywords: 一键新机
keywords: 改机
keywords: 改设备指纹
keywords: 设备指纹伪造
keywords: 设备参数篡改
keywords: 改IMEI
keywords: 手机改机
directly causes: 违规插件推广
directly causes: 三方价格比较
directly causes: 访问链接劫持
directly causes: 违规推广引导
directly causes: 违规插件返利
indirectly supports: 风险设备识别绕过
indirectly supports: 虚拟设备识别绕过
mitigated by: 终端异常环境检测
mitigated by: ROOT/越狱检测
mitigated by: 外挂检测
mitigated by: 调试器检测
mitigated by: 虚拟机检测
mitigated by: 终端应用加固
mitigated by: 防篡改机制
mitigated by: 设备指纹
mitigated by: 用户画像
citation: 【深入解密】315晚会曝光的黑产高频切换IP|ip|服务器_网易订阅
citation: Xposed - 可以在不修改 APK 的情况下影响程序运行（修改系统）的框架服务
citation: Frida - 是一款方便并且易用的跨平台Hook工具
updated: 2026-06-11
version: 1

硬改工具
type: AttackTool
break id: AT0007-001
stix type: tool
description: Android 是开源操作系统，开发者可以自己定制rom。一些不良动机的开发者，开发出可以随意修改手机操作系统参数的rom 称为"硬改"。这种改机方式对于开发者难度较高，但在操作系统framework 层面做了改动，APP 是完全无法检测的。从目前收集到的情报和数据分析来分析，确实有一部分群控和云真机在使用定制rom的方式，手机自带操作系统打包出售。那么这些硬改的设备参数是如何生成的呢？硬改的设备可以在本地随机生成设备参数，也可以从云端设备库动态下发其他设备的真实参数。
keywords: 硬改工具
keywords: 硬改
keywords: 硬改ROM
keywords: 底层改机
keywords: 框架层改机
keywords: 系统级改机
keywords: 定制ROM改机
directly causes: 流程自动化
directly causes: 优惠劵枚举
directly causes: 恶意抢购
directly causes: 秒拍出价
directly causes: 拍卖狙击
indirectly supports: 自动化养号
indirectly supports: 风险设备识别绕过
mitigated by: 终端异常环境检测
mitigated by: 设备指纹
mitigated by: 设备标记
citation: 《风控要略》节选章节
updated: 2026-06-11
version: 1

打码平台
type: AttackTool
break id: AT0008
stix type: tool
description: 一种通过自动化或人工等形式进行验证码识别，提供打码服务的平台。现在很多简单的字符验证码已经不能够有效阻挡机器行为，使用简单的OCR识别工具即可进行识别，稍微复杂的可以结合机器学习等进行高准确率的识别。针对高难度验证码，人工打码平台通过组织真实的人来进行识别，并提交验证结果。
keywords: 打码平台
keywords: 验证码打码平台
keywords: 人工打码
keywords: 自动打码
keywords: 打码服务
keywords: 验证码识别平台
keywords: 码商平台
directly causes: 秒拍出价
indirectly supports: 流程自动化
indirectly supports: 恶意抢购
indirectly supports: 刷子风险
indirectly supports: 营销活动作弊
indirectly supports: 批量小号作弊
indirectly supports: 恶意薅羊毛
indirectly supports: 批量注册
indirectly supports: 人机识别绕过
mitigated by: 行为式人机验证
mitigated by: 终端异常环境检测
mitigated by: 静默人机验证
mitigated by: 人机验证技术
mitigated by: 图文式人机验证
citation: OWASP Automated Threats to Web Applications
updated: 2026-06-13
version: 1

群控
type: AttackTool
break id: AT0009
stix type: tool
description: 「群控」系统是指，通过系统自动化控制集成技术，把多个手机操作界面直接映射到电脑显示器，实现由一台电脑来控制几十台甚至上百台手机的效果。群控系统对中控电脑上每个手机的操作界面进行编号，对应相同编号的手机，从而实现一对一的手机操作控制。「群控」系统通常是由软件和硬件构成，硬件部分包括群控主机、HUB集线器、电脑主机和终端手机；软件部分用支持分控功能的群控系统，在本地局域网环境下即可实现手机群控。
keywords: 群控
keywords: 手机群控
keywords: 群控系统
keywords: 群控设备
keywords: 云控系统
keywords: 一拖多手机控制
keywords: 批量控机
directly causes: 流程自动化
directly causes: 自动化模拟器
directly causes: 优惠劵枚举
directly causes: 秒拍出价
directly causes: 刷子风险
indirectly supports: 批量小号作弊
indirectly supports: 挂人气
indirectly supports: 批量注册
indirectly supports: 自动化养号
indirectly supports: 风险设备识别绕过
indirectly supports: 游戏打金
mitigated by: 终端异常环境检测
mitigated by: ROOT/越狱检测
mitigated by: 外挂检测
mitigated by: IP情报
mitigated by: 设备指纹
mitigated by: 设备画像
mitigated by: 异常访问行为识别
citation: 工行发布《2022网络金融黑产研究报告》|黑客|洗钱|欺诈|互联网|中国...
updated: 2026-06-11
version: 1

暗网
type: AttackTool
break id: AT0010
stix type: tool
description: 暗网（Dark Web）是指互联网的一部分，其内容不被传统搜索引擎索引，且通常需要特定的软件或授权才能访问。暗网内的网站通常使用匿名性强的网络浏览器，例如Tor（The Onion Router），以隐藏用户的身份和位置。这种匿名性使得暗网成为一些需要隐匿行踪的人群、活动或非法交易的场所。暗网上的内容包括各种各样的信息和服务，有些是合法的，比如匿名聊天室或新闻站点，但也有很多非法的活动，例如贩卖毒品、交易黑客工具、进行网络攻击服务、贩卖非法武器、提供非法服务等。由于其匿名性和不受监管的特性，暗网常常成为各种犯罪活动的温床，但也有人在其中寻求隐私和自由的交流空间。
keywords: 暗网
keywords: Dark Web
keywords: Tor暗网
keywords: 洋葱网络
keywords: .onion站点
keywords: 隐匿网络
directly causes: 违规违法商品
directly causes: 商业秘密泄露
directly causes: 洗钱风险
directly causes: 数据泄露
indirectly supports: 账号倒卖
indirectly supports: 数据渗出风险
indirectly supports: 黑卡支付
indirectly supports: 转账欺诈
indirectly supports: 非法套现
mitigated by: 威胁情报
citation: Internet Organised Crime Threat Assessment (IOCTA)
updated: 2026-06-13
version: 1

社工库
type: AttackTool
break id: AT0012
stix type: tool
description: 社工库（Social Engineering Database）是黑客与大数据方式进行结合的一种产物，黑客们将泄漏的用户数据整合分析，然后集中归档的一个地方。社工库是用各大网站用户的资料数据库搭建的数据库查询平台，"人肉搜索"有时候就会靠查询社工库信息来进行。黑客们脱库撞库获得的数据包，包含的数据类型除了账号密码外，还包含被攻击网站所属不同行业所带来的附加数据。社工库里的信息往往涉及用户隐私，所以社工库网站往往是非法的。很多网站经常被举报或者查封，过段时间又会换一个网址重新出现。一些社工库网站的服务器还设置在境外，以躲避公安机关的调查。
keywords: 社工库
keywords: 社工数据库
keywords: 开盒库
keywords: 个人信息查询库
keywords: 泄露数据查询
keywords: 脱库查询
keywords: 社工查询平台
directly causes: 批量小号作弊
directly causes: 账号盗取
directly causes: 撞库(凭证填充)
directly causes: 密码喷射
directly causes: 凭证爆破
indirectly supports: 账号倒卖
indirectly supports: 撞卡攻击
indirectly supports: 员工账号被盗
mitigated by: 多因素验证
mitigated by: 威胁情报
mitigated by: 身份实名认证
mitigated by: 踢出登录态
mitigated by: 强制改密
citation: 公安部：严打侵犯公民个人信息犯罪
updated: 2026-06-13
version: 1

木马病毒
type: AttackTool
break id: AT0013
stix type: tool
description: 计算机木马病毒是指隐藏在正常程序中的一段具有特殊功能的恶意代码，是具备破坏和删除文件、发送密码、记录键盘和攻击Dos等特殊功能的后门程序。木马程序表面上是无害的，甚至对没有警戒的用户还颇有吸引力，它们经常隐藏在游戏或图形软件中，但它们却隐藏着恶意。这些表面上看似友善的程序运行后，就会进行一些非法的行动，如删除文件或对硬盘格式化。完整的木马程序一般由两部分组成：一个是服务器端．一个是控制器端。“中了木马”就是指安装了木马的服务器端程序，若你的电脑被安装了服务器端程序，则拥有相应客户端的人就可以通过网络控制你的电脑。为所欲为。这时你电脑上的各种文件、程序，以及在你电脑上使用的账号、密码无安全可言了。
keywords: 木马病毒
keywords: 木马程序
keywords: 后门木马
keywords: 远控木马
keywords: RAT木马
keywords: 恶意载荷
keywords: 恶意程序
directly causes: 广告欺诈
directly causes: 广告劫持
directly causes: 账号盗取
directly causes: 文件或文档盗窃
directly causes: 设备中马
directly causes: 员工账号被盗
directly causes: 办公环境风险
directly causes: 自带设备办公风险
indirectly supports: 恶意抢购
indirectly supports: 秒拍出价
indirectly supports: 批量小号作弊
indirectly supports: 违规共享账号
indirectly supports: 员工安全意识不足
indirectly supports: 未授权设备接入
indirectly supports: 监控与窃听
mitigated by: 终端异常环境检测
citation: 关于"暗云"木马程序有关情况通报
updated: 2026-06-13
version: 1

手机预制木马后门
type: AttackTool
break id: AT0013-001
stix type: tool
description: 攻击者预置木马主要通过两种途径,一是通过"刷机"或APP(再Root)的方式,在手机到达用户手中前,进行恶意软件的安装,从而达到感染传播的效果,比如会伪装成"系统WIFI服务"等应用的RottenSys恶意软件;二是一些小众手机品牌厂家,采用多种手段收集用户流量,甚至提前向手机预置StealthBot等恶意软件,来弥补自己的市场份额。
keywords: 手机预制木马后门
keywords: 预装木马
keywords: 预置木马
keywords: 预装后门
keywords: 手机供应链投毒
keywords: 刷机植入木马
keywords: 出厂预装恶意软件
directly causes: 恶意抢购
directly causes: 营销活动作弊
directly causes: 批量小号作弊
directly causes: 虚假裂变
directly causes: 广告欺诈
directly causes: 广告劫持
directly causes: 批量注册
directly causes: 登录凭据复用
directly causes: 多因素(MFA)绕过
directly causes: 盗卡盗刷
directly causes: 积分盗刷
directly causes: 文件或文档盗窃
directly causes: 设备中马
directly causes: 员工账号被盗
directly causes: 自带设备办公风险
indirectly supports: 秒拍出价
indirectly supports: 拍卖狙击
indirectly supports: 刷子风险
indirectly supports: 不正当抢占
indirectly supports: 员工恶意破坏
indirectly supports: 员工安全意识不足
indirectly supports: 未授权设备接入
mitigated by: 终端异常环境检测
mitigated by: 文件电子印章
mitigated by: 移动威胁防御(MTD)
citation: MITRE ATT&CK: Supply Chain Compromise (T1195)
updated: 2026-06-11
version: 1

抓包工具
type: AttackTool
break id: AT0014
stix type: tool
description: 抓包工具是拦截查看网络数据包内容的软件。抓包工具由于其可以对数据通信过程中的所有IP报文实施捕获并进行逐层拆包分析，一直是传统固网数通维护工作中最常用的故障排查工具。业内流行的抓包软件有很多：Wireshark、SnifferPro、Snoop以及Tcpdump等，各抓包软件界面、应用平台稍有差别外，基本功能大同小异。在移动端，Fiddler、Charles、mitmproxy等工具也广泛使用，常被用于移动应用的接口分析和中间人攻击（MITM），黑灰产可利用抓包工具获取APP与服务器之间的通信数据，窃取敏感信息或逆向分析API接口，进而实施自动化攻击。
keywords: 抓包工具
keywords: 抓包
keywords: 网络抓包
keywords: 封包分析
keywords: 数据包分析
keywords: Wireshark
keywords: Burp抓包
directly causes: 流程自动化
directly causes: 协议级自动化
directly causes: 拍卖狙击
directly causes: 爬虫风险
directly causes: 凭证爆破
directly causes: 应用被抓包
directly causes: HTTP请求分析
indirectly supports: 恶意抢购
indirectly supports: 刷子风险
indirectly supports: 外挂
indirectly supports: 越权/未授权访问
mitigated by: 接口签名校验
mitigated by: 流量加密
mitigated by: 传输协议加密
mitigated by: 请求数据加密
mitigated by: 响应数据加密
mitigated by: 自定义传输协议
mitigated by: 返回虚假数据(投毒)
mitigated by: 数据解析干扰
mitigated by: 证书锁定(SSL Pinning)
citation: Wireshark User's Guide
updated: 2026-06-13
version: 1

发包/改包工具
type: AttackTool
break id: AT0014-001
stix type: tool
description: 发包改包工具是一种网络调试工具，主要用于捕获、分析和编辑网络数据包。通过这些工具，用户可以监视网络流量，分析协议，调试网络问题。例如，Burp Suite是一种用于web应用安全测试的工具，可以捕获、分析和修改HTTP/HTTPS数据包。这些工具在网络安全、系统调试和网络性能分析等领域都有广泛的应用。
keywords: 发包/改包工具
keywords: 改包工具
keywords: 发包工具
keywords: 封包修改
keywords: 数据包篡改
keywords: 协议重放工具
keywords: Burp Suite
keywords: Charles改包
directly causes: 流程自动化
directly causes: 协议级自动化
directly causes: 优惠劵枚举
directly causes: 秒拍出价
directly causes: 拍卖狙击
directly causes: 广告劫持
directly causes: 爬虫风险
directly causes: 撞库(凭证填充)
directly causes: 密码喷射
directly causes: 凭证爆破
directly causes: 自动化养号
directly causes: HTTP请求分析
indirectly supports: 恶意抢购
indirectly supports: 刷子风险
indirectly supports: 不正当抢占
indirectly supports: 营销活动作弊
indirectly supports: 批量小号作弊
mitigated by: 人机验证技术
mitigated by: 接口签名校验
mitigated by: 频率限制
mitigated by: 终端异常环境检测
mitigated by: 风控策略
mitigated by: 流量加密
mitigated by: 数字证书
mitigated by: HTTPS数字证书
mitigated by: 返回虚假数据(投毒)
mitigated by: 数据解析干扰
citation: ...境内导流、组团“收割”:起底跨境色情黑产链条|工具化|电信网络...
updated: 2026-06-11
version: 1

调试工具
type: AttackTool
break id: AT0015
stix type: tool
description: 调试工具（英语：Debugger）亦称调试程序、调试器，指一种用于调试其它程序的计算机程序及工具。能够让代码在指令组模拟器（ISS）中可以检查运行状况以及选择性地运行，以便排错、调试。一个调试器除了能够用来调试（debug），同样的，它也经常被用来作为破解软件的工具，像是用来跳过软件的防拷贝保护，还有破解序号验证，以及其它软件保护功能。
keywords: 调试工具
keywords: 调试器
keywords: Debugger
keywords: 动态调试
keywords: 附加进程调试
keywords: GDB
keywords: LLDB
directly causes: 协议级自动化
directly causes: 应用被逆向
directly causes: 应用被抓包
directly causes: HTTP请求分析
indirectly supports: 外挂
indirectly supports: 风险设备识别绕过
mitigated by: 终端应用加固
mitigated by: 终端异常环境检测
mitigated by: 调试器检测
citation: GDB Documentation
updated: 2026-06-13
version: 1

云手机
type: AttackTool
break id: AT0016
stix type: tool
description: 云手机（Cloud Phone）是将云计算技术运用于网络终端服务，通过云服务器实现云服务的虚拟手机。基于端云一体虚拟化技术，通过云网、安全、AI等数字化能力，弹性适配用户个性化需求，释放手机本身硬件资源，随需加载海量云上应用的手机形态。用户可以透过视频流的方式远程实时控制云手机，实现安卓原生应用及手游的云端运行。在黑灰产领域，云手机常被用于批量注册账号、刷量、薅羊毛、群控抢单等作弊行为，黑灰产通过会员充值或租赁的形式，借助远程连接获取云手机的使用权限后进行攻击，一次投入可同时操控大量云手机实例，规模化实施自动化作弊。
keywords: 云手机
keywords: Cloud Phone
keywords: 云控手机
keywords: 虚拟云手机
keywords: 云端手机
keywords: 云手机群控
directly causes: 流程自动化
directly causes: 自动化模拟器
directly causes: 风险设备识别绕过
directly causes: 设备中马
indirectly supports: 恶意薅羊毛
indirectly supports: 挂人气
indirectly supports: 虚拟设备识别绕过
mitigated by: 终端异常环境检测
mitigated by: 云手机检测
mitigated by: 设备指纹
citation: Cloud Phones: The Invisible Threat
updated: 2026-06-13
version: 1

多开工具
type: AttackTool
break id: AT0017
stix type: tool
description: 多开软件-顾名思义，在一个设备平台同时开多个软件客户端，且每个客户端可以正常运行。其实就是一款软件程序多开工具，能解除许多限制型的单开软件程序和游戏程序，可以不用开虚拟机就可以运行多个客户端，软件只能在加载驱动并 且成功的情况下使用，否则多开的功能仅能适用于一小部份软件。
keywords: 多开工具
keywords: 应用多开
keywords: 软件多开
keywords: 分身工具
keywords: 多开分身
keywords: 多实例工具
keywords: 客户端多开
directly causes: 流程自动化
directly causes: 违规共享账号
directly causes: 批量注册
directly causes: 风险设备识别绕过
indirectly supports: 批量小号作弊
indirectly supports: 恶意薅羊毛
indirectly supports: 自动化养号
indirectly supports: 游戏仓库号
mitigated by: 终端异常环境检测
mitigated by: 多开检测
mitigated by: 设备指纹
citation: 手机窗口化多开软件怎么设置的?手机窗口化多开软件推荐_游戏_操作...
updated: 2026-06-11
version: 1

Root/越狱工具
type: AttackTool
break id: AT0018
stix type: tool
description: Root指的是安卓手机获取超级管理员权限。取得root权限后即可使用Android系统中的超级管理员用户账户，如果想把原版系统刷成其他自制系统、修改文件或是增加原本禁用的功能服务，都需要先获得root权限；该账户的权限可以访问和修改手机内几乎所有文件。越狱是在苹果系统下Root的称呼。
keywords: Root/越狱工具
keywords: Root工具
keywords: 越狱工具
keywords: 安卓Root
keywords: iPhone越狱
keywords: 提权工具
keywords: 获取Root权限
directly causes: 流程自动化
directly causes: 外挂
directly causes: 自动化养号
directly causes: 风险设备识别绕过
indirectly supports: 爬虫风险
mitigated by: 终端异常环境检测
mitigated by: ROOT/越狱检测
mitigated by: 设备指纹
citation: Root工具是什么意思
updated: 2026-06-11
version: 1

定制浏览器
type: AttackTool
break id: AT0021
stix type: tool
description: 定制浏览器（也称指纹浏览器、反检测浏览器），是指通过修改浏览器内核或创建独立的浏览器环境，自定义浏览器指纹参数（如User-Agent、Canvas、WebGL、字体列表等），达到伪造新浏览器身份的目的的工具。国外有很多专业的公司售卖此类付费浏览器软件，如Antidetect、Multilogin、GoLogin、AdsPower等，此外还提供自动代理、群控、cookie机器人、设备标准库等功能，可视化界面方便用户操作，功能十分强大。黑灰产利用定制浏览器可以在同一台电脑上同时运营大量互不关联的浏览器身份，用于批量注册、多账号运营、刷量、薅羊毛等作弊行为。
keywords: 定制浏览器
keywords: 指纹浏览器
keywords: 反检测浏览器
keywords: 防关联浏览器
keywords: 浏览器指纹伪造
keywords: 多账号浏览器
keywords: 环境隔离浏览器
directly causes: 流程自动化
directly causes: 优惠劵枚举
directly causes: 恶意抢购
directly causes: 秒拍出价
directly causes: 不正当抢占
indirectly supports: 自动化模拟器
indirectly supports: 刷子风险
indirectly supports: 批量小号作弊
indirectly supports: 虚假裂变
indirectly supports: 广告欺诈
indirectly supports: 刷量刷榜
indirectly supports: 爬虫风险
indirectly supports: 批量注册
indirectly supports: 自动化养号
indirectly supports: 风险设备识别绕过
mitigated by: 人机验证技术
mitigated by: 终端异常环境检测
mitigated by: 设备指纹
mitigated by: 设备标记
mitigated by: 设备画像
mitigated by: 异常访问行为识别
mitigated by: 账号封禁
citation: 《风控要略》节选章节
updated: 2026-06-11
version: 1

无头浏览器
type: AttackTool
break id: AT0022
stix type: tool
description: 无头浏览器（Headless Browser）是指没有图形用户界面（GUI）但具备完整浏览器内核（包括JavaScript解析引擎、渲染引擎等）的程序化浏览器。它可以通过脚本程序化地控制，模拟真实的浏览器使用场景进行页面访问、表单提交、截图等操作。常见的无头浏览器工具包括Puppeteer（Chrome）、Playwright（多浏览器）、Selenium等。在黑灰产领域，无头浏览器主要被用作爬虫，用以捕捉Web上的各类数据，也常用于批量注册、自动化刷量、价格监控等场景，由于其无界面的特性，运行效率高且难以被检测。
keywords: 无头浏览器
keywords: Headless Browser
keywords: 无界面浏览器
keywords: 浏览器自动化
keywords: Puppeteer
keywords: Playwright
keywords: Selenium无头模式
directly causes: 流程自动化
directly causes: 优惠劵枚举
directly causes: 恶意抢购
directly causes: 秒拍出价
directly causes: 不正当抢占
indirectly supports: 自动化模拟器
indirectly supports: 刷子风险
indirectly supports: 批量小号作弊
indirectly supports: 刷量刷榜
indirectly supports: 爬虫风险
indirectly supports: 批量注册
indirectly supports: 自动化养号
indirectly supports: 风险设备识别绕过
mitigated by: 人机验证技术
mitigated by: 终端异常环境检测
mitigated by: 设备指纹
mitigated by: 设备标记
mitigated by: 设备画像
mitigated by: 异常访问行为识别
mitigated by: 账号封禁
citation: Puppeteer Documentation
updated: 2026-06-13
version: 1

自动化脚本
type: AttackTool
break id: AT0023
stix type: tool
description: 自动化脚本，就是通过编写代码，将本来需要人工进行的重复操作，通过代码来自动进行。它在很多情况下，是不涉及系统缺陷的利用的，只是将人需要进行的手工操作，通过机器来进行了自动化而已，是程序员提高日常工作效率的一种常见手段。在黑灰产领域，自动化脚本常被用于批量注册、自动化刷量、抢红包、抢优惠券、自动抢单等场景，是黑灰产实现规模化作弊的重要工具。
keywords: 自动化脚本
keywords: 自动化工具
keywords: 脚本工具
keywords: 自动化程序
keywords: 批处理脚本
keywords: 任务脚本
keywords: 流程自动化脚本
directly causes: 流程自动化
directly causes: 协议级自动化
directly causes: 优惠劵枚举
directly causes: 秒拍出价
directly causes: 拍卖狙击
indirectly supports: 恶意抢购
indirectly supports: 刷子风险
indirectly supports: 不正当抢占
indirectly supports: 营销活动作弊
indirectly supports: 批量小号作弊
indirectly supports: 恶意薅羊毛
indirectly supports: 游戏打金
mitigated by: 人机验证技术
mitigated by: 行为式人机验证
mitigated by: 静默人机验证
mitigated by: 接口签名校验
mitigated by: 频率限制
mitigated by: 数量限制
mitigated by: 时间限制
mitigated by: 终端异常环境检测
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 设备指纹
mitigated by: 流量加密
mitigated by: 身份实名认证
mitigated by: 用户画像
mitigated by: 异常访问行为识别
mitigated by: 账号封禁
citation: 工行发布《2022网络金融黑产研究报告》|黑客|洗钱|欺诈|互联网|中国...
updated: 2026-06-11
version: 1

GPS伪造工具
type: AttackTool
break id: AT0024
stix type: tool
description: GPS伪造工具（也称虚拟定位工具、位置伪装工具）是指通过修改设备GPS定位信息，将手机或设备的地理位置伪装到任意指定位置的工具软件。使用假位置App可以伪装所在的位置，模拟身处任何国家的GPS坐标，自行搜索要伪装的地点，无论街道、城市何处都能执行假定位。在黑灰产领域，GPS伪造工具常被用于虚拟位置打卡、伪造骑手定位、异地薅羊毛、虚假签到等场景。此外，更高级的GPS伪造手段还包括利用SDR（软件定义无线电）设备伪造卫星信号，影响目标区域内的GPS接收设备。
keywords: GPS伪造工具
keywords: 虚拟定位
keywords: 改定位
keywords: 位置伪装
keywords: Fake GPS
keywords: 定位欺骗
keywords: 假定位工具
directly causes: 风险设备识别绕过
directly causes: 地理位置欺诈
indirectly supports: 流程自动化
indirectly supports: 自动化模拟器
indirectly supports: 优惠劵枚举
indirectly supports: 恶意抢购
indirectly supports: 秒拍出价
indirectly supports: 刷子风险
indirectly supports: 不正当抢占
indirectly supports: 营销活动作弊
indirectly supports: 批量小号作弊
indirectly supports: 协议级自动化
mitigated by: 终端异常环境检测
mitigated by: 设备指纹
mitigated by: 用户画像
citation: GPS Spoofing: Everything You Need to Know
updated: 2026-06-11
version: 1

解混淆工具
type: AttackTool
break id: AT0025
stix type: tool
description: 解混淆工具是一种用于将混淆的代码还原为可读形式的工具。混淆是一种常见的代码保护技术，用于隐藏代码的真实意图和功能，从而增加代码的逆向工程难度。解混淆工具可以帮助开发人员分析和理解混淆的代码，以便进行漏洞分析和安全审计等工作。解混淆工具通常基于静态分析技术，通过对代码进行语法和语义分析，将其还原为可读的形式。解混淆工具可以帮助开发人员快速识别和修复代码中的安全漏洞，提高软件的安全性和稳定性。
keywords: 解混淆工具
keywords: 代码解混淆
keywords: JS解混淆
keywords: AST解混淆
keywords: 混淆还原
keywords: 反混淆工具
keywords: obfuscation remover
directly causes: 流程自动化
directly causes: HTTP请求分析
indirectly supports: 自动化养号
indirectly supports: 第三方账号聚合
indirectly supports: 人脸识别绕过
indirectly supports: 应用被逆向
indirectly supports: 应用被抓包
indirectly supports: 协议级自动化
indirectly supports: 虚假裂变
indirectly supports: 违规插件推广
indirectly supports: 三方价格比较
indirectly supports: 访问链接劫持
mitigated by: 接口签名校验
mitigated by: 终端应用加固
mitigated by: 防篡改机制
mitigated by: 流量加密
citation: 利用AST解混淆先导知识:概念相关
citation: AST Explorer - 在线AST语法树分析工具
updated: 2026-06-13
version: 1

跑分平台
type: AttackTool
break id: AT0026
stix type: tool
description: 跑分平台是指通过第三方支付平台、合作银行及其他服务商等接口，非法对外（如赌博、淫秽色情、诈骗等）提供支付结算业务的网上平台。当赌客在境外赌博网站充值赌资时，这些信息会被发布到跑分平台上，平台注册会员会采取类似"网约车"的方式进行抢单。抢单成功后，赌博平台前端会显示对应的支付二维码，赌客通过二维码直接将赌资转给跑分平台的注册会员，平台会按照赌资结算额的1%-1.8%给予会员佣金提成。不法分子会利用购买来的对公账户、银行卡、收款二维码等各类具有收款、付款、转账等功能的实名账户转移非法资金。
keywords: 跑分平台
keywords: 跑分
keywords: 洗钱跑分
keywords: 卡农跑分
keywords: 第四方支付平台
keywords: 支付结算跑分
keywords: 接单跑分
directly causes: 洗钱风险
directly causes: 非法套现
directly causes: 支付渠道滥用
directly causes: 借助平台赌博
directly causes: 平台色情风险
indirectly supports: 黑卡支付
mitigated by: 身份实名认证
mitigated by: 风控策略
mitigated by: 数据画像
mitigated by: 投诉举报渠道
mitigated by: 依法打击
citation: 工行发布《2022网络金融黑产研究报告》|黑客|洗钱|欺诈|互联网|中国...
citation: 利用支付平台进行"跑分"洗钱危害分析及监管建议
updated: 2026-06-11
version: 1

发卡平台
type: AttackTool
break id: AT0027
stix type: tool
description: 发卡平台（自动发卡平台）是一种提供虚拟商品自动化交易服务的在线平台。商家可以将虚拟商品（如游戏激活码、账号、会员卡密、话费充值卡等）的信息录入平台，买家付款后系统自动发货，实现7×24小时无人值守交易。在黑灰产领域，发卡平台被广泛用于非法账号、个人信息、黑卡卡密等违禁虚拟商品的销售和分发，成为黑灰产资源交易网络的重要基础设施。由于发卡平台通常具有匿名性、交易自动化、资金流转快等特点，大量黑灰产团伙利用其进行非法虚拟商品的批量售卖和资金结算。
keywords: 发卡平台
keywords: 自动发卡平台
keywords: 发卡网
keywords: 卡密平台
keywords: 自动发货平台
keywords: 卡密交易平台
keywords: 虚拟商品发卡
directly causes: 优惠劵枚举
directly causes: 秒拍出价
directly causes: 刷子风险
directly causes: 不正当抢占
directly causes: 批量小号作弊
indirectly supports: 虚假裂变
indirectly supports: 账号倒卖
indirectly supports: 批量注册
mitigated by: 手机号情报
mitigated by: 静默人机验证
mitigated by: 设备指纹
mitigated by: 身份实名认证
mitigated by: 用户画像
citation: 黑灰产规模化的背后 —— 由发卡平台组成的资源交易网
updated: 2026-06-11
version: 1

反编译工具
type: AttackTool
break id: AT0028
stix type: tool
description: 计算机软件反向工程（Reverse engineering）也称为计算机软件还原工程，是指通过对他人软件的目标程序（比如可执行程序）进行"逆向分析、研究"工作，以推导出他人的软件产品所使用的思路、原理、结构、算法、处理过程、运行方法等设计要素，某些特定情况下可能推导出源代码。安卓逆向是对已经打包好的APP进行反编译、源码分析了解APP实现逻辑的一门技术。我们可以把安卓安装时用到的APK文件看作一个加密后的压缩包，逆向就是要最大程序地还原出APK打包之前的源码。
keywords: 反编译工具
keywords: 反编译
keywords: 逆向工具
keywords: APK反编译
keywords: 反汇编工具
keywords: 逆向分析工具
keywords: JD-GUI
keywords: jadx
directly causes: 应用被逆向
directly causes: 应用被抓包
directly causes: HTTP请求分析
indirectly supports: 外挂
mitigated by: 终端应用加固
mitigated by: 防篡改机制
mitigated by: 流量加密
citation: Mobile App Tampering and Reverse Engineering - OWASP MASTG
citation: MASTG-TEST-0048: Testing Reverse Engineering Tools Detection - OWASP
updated: 2026-06-13
version: 1

图像验证码识别工具
type: AttackTool
break id: AT0029
stix type: tool
description: 图像验证码识别工具是指用于自动识别和破解各类图形验证码的技术工具。早期主要基于OCR（光学字符识别）技术，通过检查图像中的明暗模式确认字符形状，再将形状转换为计算机文字。随着验证码技术的演进和深度学习的发展，现代验证码识别工具已广泛采用基于深度学习的图像识别模型（如CNN、Caffe框架等），对字符验证码、滑块验证码、点选验证码等多种类型验证码的识别率大幅提升。在黑灰产中，此类工具通常以"打码平台"的形式运作，提供批量自动化验证码识别服务，即黑灰产将抓取的验证码信息封装成任务提交到打码平台，由平台通过AI模型或人工方式完成识别并返回结果，从而绕过网站的验证码安全防护。
keywords: 图像验证码识别工具
keywords: 验证码识别
keywords: 图形验证码识别
keywords: OCR验证码识别
keywords: 验证码OCR
keywords: 打码识别工具
keywords: CAPTCHA识别
directly causes: 流程自动化
directly causes: 自动化模拟器
directly causes: 优惠劵枚举
directly causes: 恶意抢购
directly causes: 秒拍出价
indirectly supports: 协议级自动化
indirectly supports: 批量小号作弊
indirectly supports: 人机识别绕过
mitigated by: 人机验证技术
mitigated by: 行为式人机验证
mitigated by: 静默人机验证
citation: Tesseract OCR Documentation
citation: OWASP Automated Threats to Web Applications
updated: 2026-06-13
version: 1

CK(Cookies)登录工具
type: AttackTool
break id: AT0030
stix type: tool
description: 通过提取、盗取、购买已经登录过的账号Cookies，来进行凭证复用（R0035），实现账号的"免登陆"鉴权认证。
keywords: CK(Cookies)登录工具
keywords: Cookie登录工具
keywords: CK登录
keywords: Cookies复用
keywords: Cookie劫持登录
keywords: 免密登录CK
keywords: Session复用工具
directly causes: 恶意抢购
directly causes: 秒拍出价
directly causes: 拍卖狙击
directly causes: 刷子风险
directly causes: 不正当抢占
directly causes: 营销活动作弊
directly causes: 批量小号作弊
directly causes: 账号盗取
directly causes: 登录凭据复用
directly causes: 登录凭据盗用
directly causes: 租号借号
indirectly supports: 刷量刷榜
indirectly supports: 自动化养号
indirectly supports: 第三方账号聚合
mitigated by: 终端异常环境检测
mitigated by: 风控策略
mitigated by: 身份安全审计
mitigated by: 设备指纹
mitigated by: 用户画像
mitigated by: 异常访问行为识别
citation: Session Hijacking Attack - OWASP
updated: 2026-06-13
version: 1

众包平台
type: AttackTool
break id: AT0031
stix type: tool
description: 众包是指团伙或组织通过网络大量招募志愿员工以批量完成某项任务获取小额报酬的一种发派任务和接收任务的模式。受目前技术局限性限制，任何智能化、自动化的技术都难以达到人类的正常操作水平。因此，通过众包可以轻易绕过各种安全防护和识别策略。并且由于所有资源请求者都是真实用户，即便能够识别众包行为，也比较难以在无大量影响和客诉的前提下实施处置策略
keywords: 众包平台
keywords: 微众包
keywords: 任务众包平台
keywords: 人工众包
keywords: 人海战术平台
keywords: 兼职任务平台
keywords: 真人众包
directly causes: 优惠劵枚举
directly causes: 恶意抢购
directly causes: 秒拍出价
directly causes: 刷子风险
directly causes: 不正当抢占
indirectly supports: 拍卖狙击
indirectly supports: 挂人气
indirectly supports: 刷量刷榜
indirectly supports: 广告欺诈
indirectly supports: 恶意差评
indirectly supports: 人机识别绕过
indirectly supports: 虚假裂变
indirectly supports: 虚假交易
mitigated by: 身份认证（登录）
mitigated by: 单设备登录
mitigated by: 身份安全审计
mitigated by: 身份实名认证
mitigated by: 用户画像
mitigated by: 异常访问行为识别
mitigated by: 异常访问来源识别
citation: 揭示微众包产业现状：黑灰产盛行，机遇与挑战并存！
updated: 2026-06-11
version: 1

浏览器插件
type: AttackTool
break id: AT0032
stix type: tool
description: 包括不限于恶意推广插件、比价插件、去广告插件、获取会员权益插件等。
keywords: 浏览器插件
keywords: Chrome插件
keywords: 浏览器扩展
keywords: Extension
keywords: 恶意插件
keywords: 插件脚本
directly causes: 秒拍出价
directly causes: 拍卖狙击
directly causes: 违规插件推广
directly causes: 三方价格比较
directly causes: 访问链接劫持
directly causes: 违规推广引导
directly causes: 违规插件返利
directly causes: 广告欺诈
directly causes: 广告劫持
directly causes: 广告屏蔽
directly causes: 账号盗取
indirectly supports: 流程自动化
indirectly supports: 自动化模拟器
indirectly supports: 恶意抢购
indirectly supports: 刷子风险
indirectly supports: 不正当抢占
indirectly supports: 营销活动作弊
indirectly supports: 批量小号作弊
indirectly supports: 恶意薅羊毛
indirectly supports: 刷量刷榜
indirectly supports: 干扰搜索结果
mitigated by: 人机验证技术
mitigated by: 终端异常环境检测
mitigated by: 外挂检测
citation: 关于浏览器插件不正当竞争的案例报告
updated: 2026-06-11
version: 1

劫持插件
type: AttackTool
break id: AT0032-001
stix type: tool
description: 通过病毒、木马、恶意插件和末经授权软件捆绑安装、强设首页、劫持地址栏或浏览器、劫持页面、搜素引擎作弊、篡改用户信息等非常规手段劫持正常流量。或者在用户正常浏览过程中，通过修改URL参数或弹窗（浮窗）等的方式劫持网站正常流量。例如：监听IE访问链接通过微软公开的COM连接点技术，即传统的BHO方式，实现的推广URL的生成或者修改。
keywords: 劫持插件
keywords: 浏览器劫持插件
keywords: 流量劫持插件
keywords: 跳转劫持插件
keywords: 恶意跳转插件
keywords: 首页劫持插件
keywords: 广告劫持插件
directly causes: 违规插件推广
directly causes: 广告劫持
directly causes: 广告屏蔽
directly causes: 文件或文档盗窃
directly causes: 员工账号被盗
indirectly supports: 虚假裂变
indirectly supports: 三方价格比较
indirectly supports: 访问链接劫持
indirectly supports: 违规推广引导
indirectly supports: 违规插件返利
indirectly supports: 外挂
indirectly supports: 抢红包外挂
indirectly supports: 游戏外挂
indirectly supports: 自动化养号
indirectly supports: 第三方账号聚合
mitigated by: 人机验证技术
mitigated by: 终端异常环境检测
mitigated by: 终端应用加固
mitigated by: 防篡改机制
citation: 轻松篡改定位?Fake Location改定位工具原理分析及处置建议|...
updated: 2026-06-11
version: 1

监控窃听设备
type: AttackTool
break id: AT0033
stix type: tool
description: 监控窃听设备是一种用于监视和窃听通信的工具，通常是非法或未经授权使用的。这些设备被设计用来获取人们的私密信息，窃听对话或收集敏感数据，可能导致隐私泄露、非法监控和其他安全威胁。
keywords: 监控窃听设备
keywords: 窃听器
keywords: 偷拍设备
keywords: 窃照设备
keywords: 录音窃听设备
keywords: 监视设备
keywords: 隐蔽监控设备
directly causes: 商业秘密泄露
directly causes: 办公环境风险
directly causes: 未授权物理访问
directly causes: 监控与窃听
indirectly supports: 文件或文档盗窃
indirectly supports: 员工恶意破坏
indirectly supports: 未授权设备接入
indirectly supports: 设备丢失
indirectly supports: 员工安全意识不足
indirectly supports: 员工账号被盗
indirectly supports: 员工违规操作
indirectly supports: 物理损害与破坏
indirectly supports: 违规违法商品
indirectly supports: 多因素疲劳攻击
mitigated by: 门禁
mitigated by: 准入控制
mitigated by: 安全意识培训
mitigated by: 视频监控
mitigated by: 依法打击
citation: 公安机关网安部门重拳打击窃听窃照及偷拍偷窥违法犯罪
updated: 2026-06-13
version: 1

偷拍偷录工具
type: AttackTool
break id: AT0033-001
stix type: tool
description: 偷拍偷录工具是一类用于非法或未经授权录制照片、视频或音频的设备或工具。这些工具通常设计得十分隐秘，旨在在不引起被监控对象注意的情况下进行录制。这种工具可能包括摄像头、录音器、隐藏式摄像装置、或其他窃听设备。它们可能被滥用以侵犯个人隐私，非法获取机密信息，或者用于其他不法目的。
keywords: 偷拍偷录工具
keywords: 偷拍设备
keywords: 偷录设备
keywords: 隐藏摄像头
keywords: 针孔摄像头
keywords: 窃听器
keywords: 偷拍神器
directly causes: 商业秘密泄露
directly causes: 未授权设备接入
directly causes: 监控与窃听
indirectly supports: 办公环境风险
indirectly supports: 未授权物理访问
indirectly supports: 员工恶意破坏
indirectly supports: 物理损害与破坏
indirectly supports: 员工失误风险
indirectly supports: 文件或文档盗窃
indirectly supports: 设备丢失
indirectly supports: 无线网络风险
indirectly supports: 多因素疲劳攻击
indirectly supports: 员工贪腐
mitigated by: 门禁
mitigated by: 准入控制
mitigated by: 安全意识培训
mitigated by: 内部审查机制
mitigated by: 视频监控
citation: 公安机关网安部门重拳打击窃听窃照及偷拍偷窥违法犯罪
updated: 2026-06-13
version: 1

风险IP
type: AttackTool
break id: AT0034
stix type: tool
description: 风险IP是指在网络安全领域中，被认为是不安全的IP地址。风险IP可能是恶意IP，也可能是被恶意利用的IP，也可能是被误判的IP。风险IP的风险等级分为高、中、低三个等级，其中高风险IP是指被认为是恶意IP的IP地址，中风险IP是指被认为是被恶意利用的IP地址，低风险IP是指被误判的IP地址。
keywords: 风险IP
keywords: 高风险IP
keywords: 恶意IP
keywords: 黑IP
keywords: IP风险画像
keywords: 风险地址
keywords: 异常IP
directly causes: 流程自动化
directly causes: 优惠劵枚举
directly causes: 秒拍出价
directly causes: 刷子风险
directly causes: 不正当抢占
indirectly supports: 营销活动作弊
indirectly supports: 批量小号作弊
indirectly supports: 自动化模拟器
indirectly supports: 拍卖狙击
indirectly supports: 黑IP识别绕过
indirectly supports: 恶意抢购
indirectly supports: 刷量刷榜
mitigated by: 身份认证（登录）
mitigated by: IP情报
mitigated by: IP画像
citation: Microsoft Defender TI 信誉评分
updated: 2026-06-11
version: 1

代理IP
type: AttackTool
break id: AT0034-001
stix type: tool
description: 代理IP是一种网络代理技术，是一种可以隐藏真实IP地址的技术。代理IP就是我们上网过程中的一个中间平台，由本机电脑先访问代理IP，之后再由代理IP访问目标网站页面，所以在这个页面的访问记录里留下的是就是代理IP的地址，而不是本机IP。常见的代理IP类型有HTTP代理、HTTPS代理、SOCKS代理等。
keywords: 代理IP
keywords: 代理池
keywords: HTTP代理
keywords: SOCKS代理
keywords: IP代理服务
keywords: 隧道代理
keywords: 代理节点
directly causes: 自动化模拟器
directly causes: 恶意抢购
directly causes: 秒拍出价
directly causes: 拍卖狙击
directly causes: 刷子风险
directly causes: 不正当抢占
directly causes: 营销活动作弊
directly causes: 批量小号作弊
directly causes: 恶意薅羊毛
directly causes: 刷量刷榜
directly causes: 刷单
directly causes: 爬虫风险
directly causes: 批量注册
directly causes: 撞库(凭证填充)
directly causes: 密码喷射
directly causes: 凭证爆破
directly causes: 第三方账号聚合
directly causes: 撞卡攻击
directly causes: 代登录、代下单
indirectly supports: 流程自动化
indirectly supports: 优惠劵枚举
indirectly supports: 资源耗尽风险
indirectly supports: 分布式拒绝服务
indirectly supports: 黑IP识别绕过
mitigated by: IP情报
mitigated by: IP画像
mitigated by: 代理识别
mitigated by: 网络代理识别
citation: 代理IP是什么？
updated: 2026-06-11
version: 1

秒拨IP
type: AttackTool
break id: AT0034-002
stix type: tool
description: 而"秒拨IP"，就是不法分子利用家用宽带上网每次断线重连都会获取一个新"IP地址"的原理，租用大量家用宽带线路，瞬间制造百万量级的"IP地址"，形成"IP池"，将其提供给网络犯罪团伙使用。"秒拨IP"制造的海量IP地址绕开了正常的IP限制，给警方追查网络犯罪带来很大障碍，被犯罪分子利用以逃避打击。
keywords: 秒拨IP
keywords: 动态拨号IP
keywords: 秒拨代理
keywords: 宽带拨号IP
keywords: 动态IP池
keywords: 家庭宽带代理
keywords: 住宅秒拨IP
directly causes: 自动化模拟器
directly causes: 恶意抢购
directly causes: 秒拍出价
directly causes: 拍卖狙击
directly causes: 刷子风险
directly causes: 营销活动作弊
directly causes: 批量小号作弊
directly causes: 恶意薅羊毛
directly causes: 刷量刷榜
directly causes: 刷单
directly causes: 爬虫风险
directly causes: 批量注册
directly causes: 撞库(凭证填充)
directly causes: 密码喷射
directly causes: 凭证爆破
directly causes: 第三方账号聚合
directly causes: 撞卡攻击
directly causes: 代登录、代下单
indirectly supports: 流程自动化
indirectly supports: 优惠劵枚举
indirectly supports: 不正当抢占
indirectly supports: 资源耗尽风险
indirectly supports: 分布式拒绝服务
indirectly supports: 黑IP识别绕过
mitigated by: IP情报
mitigated by: IP画像
mitigated by: 代理识别
mitigated by: 网络代理识别
citation: What Is a Residential Proxy? Definition, Risks & Detection
updated: 2026-06-11
version: 1

抹机工具
type: AttackTool
break id: AT0036
stix type: tool
description: 将设备完成重置，恢复出厂设置，清除用户的所有数据信息，修改设备指纹数据，清除APP安装到本地后的各种数据留存，即抹机后就是一个理论上的新设备
keywords: 抹机工具
keywords: 抹机
keywords: 清机工具
keywords: 一键抹机
keywords: 恢复出厂工具
keywords: 设备重置工具
keywords: 清空设备数据
directly causes: 流程自动化
directly causes: 优惠劵枚举
directly causes: 恶意抢购
directly causes: 秒拍出价
directly causes: 拍卖狙击
indirectly supports: 自动化模拟器
indirectly supports: 风险设备识别绕过
mitigated by: 终端异常环境检测
mitigated by: 设备指纹
mitigated by: 设备标记
citation: Guidelines for Managing the Security of Mobile Devices in the Enterprise - NIST SP 800-124r2
updated: 2026-06-13
version: 1

手机备份恢复工具
type: AttackTool
break id: AT0037
stix type: tool
description: 将手机当前状态、数据、设备指纹等进行全方位备份，并在需要时进行恢复。这种工具能够备份目标 App 在运行时候已经产生的所有文件，然后在一款新设备中再还原这些文件，以欺骗 APP 服务端该账号一直是在同一台设备中操作，这样就能慢慢提高账号权限，作养号和用户留存使用。
keywords: 手机备份恢复工具
keywords: 手机全量备份
keywords: 备份恢复工具
keywords: 设备镜像恢复
keywords: 手机数据迁移
keywords: 账号环境恢复
keywords: 设备状态备份
directly causes: 流程自动化
directly causes: 优惠劵枚举
directly causes: 恶意抢购
directly causes: 秒拍出价
directly causes: 拍卖狙击
indirectly supports: 自动化模拟器
indirectly supports: 风险设备识别绕过
mitigated by: 终端异常环境检测
mitigated by: 设备指纹
mitigated by: 设备标记
citation: A Comprehensive Analysis of Device Intelligence Spoofing ...
updated: 2026-06-11
version: 1

租号平台
type: AttackTool
break id: AT0038
stix type: tool
description: 租号平台是一种提供账号租赁服务的网络交易平台。用户可以在平台上选择所需游戏的出租账号及游戏区服，进行安全支付后即可体验该款网游。租号平台的出现，使得玩家可以用最少的钱享受更好的游戏体验。
keywords: 租号平台
keywords: 账号租赁平台
keywords: 租号
keywords: 账号出租
keywords: 游戏租号平台
keywords: 租号网站
keywords: 账号共享平台
directly causes: 流程自动化
directly causes: 优惠劵枚举
directly causes: 刷子风险
directly causes: 不正当抢占
directly causes: 营销活动作弊
indirectly supports: 团伙代充
indirectly supports: 账号倒卖
indirectly supports: 违规共享账号
indirectly supports: 未成年人识别绕过
indirectly supports: 租号借号
indirectly supports: 游戏仓库号
mitigated by: 踢出登录态
mitigated by: 风控策略
mitigated by: 增加身份鉴权
mitigated by: 账号处罚
mitigated by: 生物特征识别
mitigated by: 身份实名认证
mitigated by: 用户画像
mitigated by: 合同条款限制
mitigated by: 依法打击
mitigated by: 异常访问行为识别
citation: 空闲时间做个兼职怎么就成工具人了?
updated: 2026-06-11
version: 1

四件套
type: AttackTool
break id: AT0039
stix type: tool
description: 身份证四件套是指身份证原件、身份证对应手机卡、身份证对应银行卡和网银U盾。这种全套身份伪装信息的术语在黑市内被称为"四件套"。一般来说，银行卡都已经开通网银，有些手机卡甚至还预存了话费。更为成熟的四件套贩子甚至可以为买家定制具体的籍贯、性别、年龄、手机卡运营商和开户银行等。
keywords: 四件套
keywords: 身份证四件套
keywords: 实名四件套
keywords: 银行卡四件套
keywords: 两卡四件套
keywords: 身份资料四件套
directly causes: 优惠劵枚举
directly causes: 批量小号作弊
directly causes: 账号权益倒卖
directly causes: 积分兑换倒卖
directly causes: 未成年人识别绕过
indirectly supports: 团伙代充
indirectly supports: 黑卡支付
indirectly supports: 转账欺诈
indirectly supports: 代登录、代下单
indirectly supports: 洗钱风险
indirectly supports: 非法套现
indirectly supports: 现实身份盗用
indirectly supports: 虚假身份认证
mitigated by: 增加身份鉴权
mitigated by: 风控策略
mitigated by: 人脸识别
mitigated by: 依法打击
citation: 3200人利用"四件套""八件套"作案
updated: 2026-06-11
version: 1

洗钱银行卡
type: AttackTool
break id: AT0039-001
stix type: tool
description: 指被黑产用于非法资金清洗(将违法所得收入合法化)的银行卡，例如赌 博及诈骗团伙通过银行卡消费、转账等方式转移洗钱资金
keywords: 洗钱银行卡
keywords: 跑分银行卡
keywords: 涉案银行卡
keywords: 赃款过卡
keywords: 过账银行卡
keywords: 卡商银行卡
directly causes: 洗钱风险
directly causes: 信用卡欺诈
directly causes: 平台网贷欺诈
indirectly supports: 批量小号作弊
indirectly supports: 优惠劵枚举
indirectly supports: 刷子风险
indirectly supports: 不正当抢占
indirectly supports: 营销活动作弊
indirectly supports: 账号权益倒卖
indirectly supports: 空号注册
indirectly supports: 虚拟号注册
indirectly supports: 物联网卡注册
indirectly supports: 拦截卡注册
mitigated by: 威胁情报
mitigated by: 身份实名认证
mitigated by: 人脸识别
mitigated by: 依法打击
citation: 最高人民法院：办理洗钱刑事案件司法解释
updated: 2026-06-11
version: 1

洗钱数字钱包
type: AttackTool
break id: AT0039-002
stix type: tool
description: 指被黑产用于非法资金清洗的加密数字货币，例如通过数字人民币消费、 转账等方式转移资金，利用数字货币的隐蔽性来逃避监管审查
keywords: 洗钱数字钱包
keywords: 洗钱钱包
keywords: 黑钱钱包
keywords: 数字货币洗钱钱包
keywords: 虚拟币洗钱钱包
keywords: 跑分钱包
directly causes: 洗钱风险
directly causes: 虚拟货币洗钱风险
indirectly supports: 批量小号作弊
indirectly supports: 优惠劵枚举
indirectly supports: 刷子风险
indirectly supports: 不正当抢占
indirectly supports: 营销活动作弊
indirectly supports: 账号权益倒卖
indirectly supports: 空号注册
indirectly supports: 虚拟号注册
indirectly supports: 物联网卡注册
indirectly supports: 拦截卡注册
mitigated by: 威胁情报
mitigated by: 身份实名认证
mitigated by: 人脸识别
mitigated by: 依法打击
citation: 浙江绍兴越城公安破获利用数字人民币账户洗钱帮信案
updated: 2026-06-11
version: 1

八件套
type: AttackTool
break id: AT0040
stix type: tool
description: 身份证八件套是指对公银行卡、U盾、法人身份证、公司营业执照、对公账户、公章、法人私章、对公开户许可证等8项资料。这些是实施电信网络诈骗和洗钱的必备工具。电信网络诈骗犯罪的关键环节是转移赃款，犯罪分子为顺利转移赃款，通过各种非法渠道高价收购这些个人或企业对公账户，以实现其不法目的。
keywords: 八件套
keywords: 对公八件套
keywords: 公司八件套
keywords: 对公账户八件套
keywords: 实名八件套
keywords: 企业资料八件套
directly causes: 优惠劵枚举
directly causes: 批量小号作弊
directly causes: 账号权益倒卖
directly causes: 积分兑换倒卖
directly causes: 未成年人识别绕过
indirectly supports: 团伙代充
indirectly supports: 黑卡支付
indirectly supports: 转账欺诈
indirectly supports: 代登录、代下单
indirectly supports: 洗钱风险
indirectly supports: 非法套现
indirectly supports: 现实身份盗用
indirectly supports: 虚假身份认证
mitigated by: 增加身份鉴权
mitigated by: 风控策略
mitigated by: 人脸识别
mitigated by: 依法打击
citation: 3200人利用"四件套""八件套"作案
updated: 2026-06-11
version: 1

洗钱对公账户
type: AttackTool
break id: AT0040-001
stix type: tool
description: 指被黑产用于非法资金清洗的银行对公账户，因对公账户具有收款额度大、转账次数多等特点，使得"对公账户"常常作为黑钱转账的集中点及发散点
keywords: 洗钱对公账户
keywords: 涉案对公账户
keywords: 对公洗钱账户
keywords: 跑分对公账户
keywords: 过账对公账户
keywords: 公司收款洗钱账户
directly causes: 转账欺诈
directly causes: 洗钱风险
directly causes: 非法套现
directly causes: 支付渠道滥用
indirectly supports: 优惠劵枚举
indirectly supports: 批量小号作弊
indirectly supports: 流量归因欺诈
indirectly supports: 违规违法商品
indirectly supports: 爬虫风险
indirectly supports: 退货造假
indirectly supports: 闪退套利
indirectly supports: 信用卡/借款套现
indirectly supports: 平台诈骗风险
indirectly supports: 虚拟货币洗钱风险
mitigated by: 威胁情报
mitigated by: 风控策略
mitigated by: 依法打击
citation: 3200人利用"四件套""八件套"作案——郴州公安摧毁特大贩卖"两卡"黑灰产链
updated: 2026-06-11
version: 1

积分墙工具
type: AttackTool
break id: AT0041
stix type: tool
description: 积分墙工具（Offer Wall Tool）是一种广告或营销工具，通常与移动应用或在线平台一起使用。这种工具的主要目的是通过用户完成特定任务、活动或交易来获取虚拟积分、奖励点或优惠券等奖励。这些任务通常包括参与调查、试玩其他应用、注册会员、观看广告视频等。具体来说，积分墙工具可能包含以下元素：任务列表： 显示用户可以完成的各种任务或活动，每个任务都与一定数量的积分或奖励相关。积分计算： 系统会跟踪用户完成的任务，并根据任务的难易程度或价值计算相应的积分。奖励兑换： 用户可以将获得的积分用于兑换平台上的虚拟商品、优惠券、现金或其他实物奖励。推广广告： 积分墙通常还包括广告，宣传其他应用、产品或服务，以提高品牌曝光和推广效果。这种模式通过提供实质性的价值回报，激励用户更积极地参与应用或平台中的活动，同时帮助广告主促进产品和服务。积分墙工具通常由广告平台或第三方提供商提供，并被集成到应用或网站中，以增加用户参与度和留存率。
keywords: 积分墙工具
keywords: Offer Wall
keywords: 积分墙
keywords: 任务墙工具
keywords: 激励墙
keywords: 激励任务平台
keywords: 试玩任务墙
directly causes: 营销活动作弊
directly causes: 虚假点击
directly causes: 虚假安装
directly causes: 恶意薅羊毛
indirectly supports: 广告欺诈
mitigated by: 终端异常环境检测
mitigated by: 访问来源跟踪
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 异常访问行为识别
mitigated by: 异常访问来源识别
citation: 《2021年移动广告反欺诈白皮书》
updated: 2026-06-13
version: 1

撞库工具
type: AttackTool
break id: AT0042
stix type: tool
description: 撞库工具是指利用已泄露的账号密码数据（通常来自某个网站的数据泄露事件），自动化地在其他网站或系统上批量尝试登录的工具。撞库（Credential Stuffing，又称凭证填充）的核心原理是：许多用户在不同网站使用相同的用户名和密码，攻击者只需获取一批泄露的凭证，即可在短时间内对大量目标网站进行批量登录尝试。撞库与暴力破解不同：暴力破解是逐个尝试所有可能的密码组合，而撞库直接使用已泄露的真实账号密码进行匹配，效率远高于暴力破解。撞库工具通常具备以下功能：批量导入泄露的账号密码数据、多线程并发登录尝试、自动识别验证码（配合打码平台）、代理IP轮换以规避频率限制和IP封禁、成功登录后自动提取账户信息等。
keywords: 撞库工具
keywords: 撞库
keywords: 凭证填充
keywords: Credential Stuffing
keywords: 批量试密
keywords: 拖库撞库工具
keywords: 账号密码碰撞
directly causes: 账号盗取
directly causes: 撞库(凭证填充)
directly causes: 密码喷射
directly causes: 凭证爆破
directly causes: 验证码暴破
directly causes: 员工账号被盗
indirectly supports: 自动化模拟器
indirectly supports: 优惠劵枚举
indirectly supports: 刷子风险
indirectly supports: 协议级自动化
indirectly supports: 不正当抢占
indirectly supports: 批量小号作弊
indirectly supports: 流程自动化
indirectly supports: 秒拍出价
indirectly supports: 自动化登录风险
indirectly supports: 批量扫号
mitigated by: 人机验证技术
mitigated by: 静默人机验证
mitigated by: 频率限制
mitigated by: 数量限制
mitigated by: 多因素验证
mitigated by: 时间限制
mitigated by: 终端异常环境检测
mitigated by: 踢出登录态
mitigated by: 强制改密
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 设备指纹
mitigated by: 流量加密
mitigated by: 生物特征识别
mitigated by: 数据画像
mitigated by: 响应状态模糊化
mitigated by: 代理识别
mitigated by: 依法打击
mitigated by: 异常访问行为识别
mitigated by: 密码复杂性要求
mitigated by: 账号封禁
citation: Credential Stuffing - OWASP
updated: 2026-06-13
version: 1

匿名通讯工具
type: AttackTool
break id: AT0043
stix type: tool
description: 匿名即时通讯工具是设计用于隐藏用户身份信息的通讯应用程序，以提供更高水平的隐私保护，常被黑灰产团伙用于隐蔽通信和非法活动协调。以下是一些常见的匿名即时通讯工具：Telegram：一款即时通讯应用，提供端到端加密的秘密聊天功能，支持阅后即焚、匿名用户名、频道和群组等功能，由于加密性强且法律管辖困难，成为黑灰产广泛使用的通讯工具，用于数据交易、非法信息传播和犯罪协调。Signal：一款强调隐私的即时通讯应用，提供端到端加密的消息传输，确保只有通讯的双方能够阅读消息内容。Signal需要手机号码注册，但支持设置用户名以隐藏手机号。这些工具的端到端加密、阅后即焚、匿名性等特性，使其在保护隐私的同时也被黑灰产利用来逃避监管和执法追踪。
keywords: 匿名通讯工具
keywords: 匿名聊天工具
keywords: 加密通讯软件
keywords: 端到端加密聊天
keywords: Telegram
keywords: Signal
keywords: 匿名IM
directly causes: 商业秘密泄露
directly causes: 洗钱风险
directly causes: 数据泄露
indirectly supports: 内外勾结(内鬼)
mitigated by: 威胁情报
mitigated by: 数字水印/文本水印
mitigated by: 文本水印
citation: Telegram成为黑灰产「温床」
updated: 2026-06-13
version: 1

模拟点击工具
type: AttackTool
break id: AT0044
stix type: tool
description: 模拟点击工具是一种软件或应用程序，旨在模拟用户的点击或触摸操作，以自动执行与图形用户界面（GUI）互动相关的任务。这种工具通常被用于自动化和简化重复的任务，尤其是在软件测试、屏幕录制、自动化脚本编写以及某些数据采集和操作系统自动化方面。具体而言，模拟点击工具可能包括以下功能：鼠标模拟： 模拟点击工具能够模拟鼠标的点击操作，包括左键、右键、中键点击，以及拖拽等。触摸模拟： 针对支持触摸屏的设备，工具可以模拟触摸手势，如单击、滑动、缩放等。键盘模拟： 一些工具还能够模拟键盘的输入，包括按键、组合键和特殊键盘快捷键。屏幕坐标控制： 用户可以指定点击或触摸的准确屏幕坐标，以便工具能够定位并模拟相应的操作。录制和回放： 有些工具支持录制用户的实际操作，然后将这些操作保存为脚本或宏，以便后续回放。多平台支持： 一些模拟点击工具具有跨平台支持，可以在不同操作系统和应用程序中执行模拟点击操作。
keywords: 模拟点击工具
keywords: 点击器
keywords: 连点器
keywords: 自动点击器
keywords: 鼠标宏
keywords: 触控点击脚本
keywords: 按键精灵
directly causes: 流程自动化
directly causes: 自动化模拟器
directly causes: 拍卖狙击
directly causes: 虚假点击
directly causes: 抢红包外挂
directly causes: 游戏外挂
indirectly supports: 刷子风险
indirectly supports: 不正当抢占
indirectly supports: 营销活动作弊
indirectly supports: 外挂
indirectly supports: 刷量刷榜
indirectly supports: 爬虫风险
indirectly supports: 自动化养号
indirectly supports: 自动化登录风险
indirectly supports: 游戏打金
mitigated by: 人机验证技术
mitigated by: 静默人机验证
mitigated by: 终端异常环境检测
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 设备指纹
mitigated by: 生物特征识别
mitigated by: 设备画像
mitigated by: 代理识别
mitigated by: 功能随机化
mitigated by: 随机化DOM
mitigated by: 随机事件流程
mitigated by: 异常访问行为识别
mitigated by: 信用等级限制
mitigated by: 账号封禁
citation: 模拟点击器软件大全
updated: 2026-06-11
version: 1

秒杀工具
type: AttackTool
break id: AT0045
stix type: tool
description: 秒杀工具是一种辅助用户在购物平台进行抢购的软件，可以自动识别并模拟人工操作，实现快速下单购买的功能。这种工具通常被用于抢购热销商品或特价商品，帮助用户提高抢购成功的概率。秒杀工具一般具有以下特点：自动识别商品信息：可以自动识别并提取网页上的商品信息，包括商品名称、价格、库存等，方便用户快速下单购买。自动填写订单信息：可以自动填写用户的收货地址、联系方式等订单信息，减少手动输入的繁琐和误差。自动提交订单：在商品库存未变动的状态下，可以自动提交订单，提高下单的速度和成功率。自动刷新页面：可以通过设置自动刷新的频率，保持页面最新状态，以便及时抢购商品。
keywords: 秒杀工具
keywords: 抢购工具
keywords: 抢单脚本
keywords: 自动下单工具
keywords: 抢购脚本
keywords: 秒杀脚本
keywords: 抢购器
directly causes: 流程自动化
directly causes: 自动化模拟器
directly causes: 恶意抢购
directly causes: 秒拍出价
directly causes: 拍卖狙击
directly causes: 刷子风险
directly causes: 不正当抢占
indirectly supports: 协议级自动化
indirectly supports: 自动化倒卖
indirectly supports: 低买高卖
indirectly supports: 无货源店铺
indirectly supports: 店群
indirectly supports: 优惠劵枚举
indirectly supports: 自动化登录风险
indirectly supports: 批量扫号
indirectly supports: 批量小号作弊
indirectly supports: 验证码暴破
mitigated by: 人机验证技术
mitigated by: 静默人机验证
mitigated by: 云端反爬
mitigated by: 频率限制
mitigated by: 数量限制
mitigated by: 时间限制
mitigated by: 终端异常环境检测
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 设备指纹
mitigated by: 流量加密
mitigated by: 生物特征识别
mitigated by: 数据画像
mitigated by: 访问来源跟踪
mitigated by: 代理识别
mitigated by: 功能随机化
mitigated by: 随机事件流程
mitigated by: 异常访问行为识别
mitigated by: 信用等级限制
mitigated by: 账号封禁
citation: 淘宝秒杀工具推荐
updated: 2026-06-11
version: 1

刷榜工具
type: AttackTool
break id: AT0046
stix type: tool
description: 刷榜工具是一种可以模拟人工操作，刷增网络点击、浏览、评论等指标的工具。这些工具一般可以分为"人肉刷"和"机刷"两种。人肉刷就是真实的用户下载指定的APP，这种方式风险最小，效果最佳，但价格也更高。而机刷分为两种，一种是通过破译排名算法，模拟不同地区的用户搜索、下载、安装数据，这种方式连真实的手机都不需要，只需要一台电脑和专业人员。另一种则是建立一个工作室，在这些工作室里配备大量的手机，通过自动化运行脚本和一键改机程序，模拟真实的用户操作。
keywords: 刷榜工具
keywords: 刷榜
keywords: 冲榜工具
keywords: 榜单刷量
keywords: 排名刷量工具
keywords: 机刷冲榜
keywords: 应用商店刷榜
directly causes: 流程自动化
directly causes: 自动化模拟器
directly causes: 刷量刷榜
directly causes: 刷单
directly causes: 虚假评价
indirectly supports: 营销活动作弊
mitigated by: 人机验证技术
mitigated by: 静默人机验证
mitigated by: 频率限制
mitigated by: 数量限制
mitigated by: 时间限制
mitigated by: 终端异常环境检测
mitigated by: 风控策略
mitigated by: 威胁情报
mitigated by: 设备指纹
mitigated by: 生物特征识别
mitigated by: 设备画像
mitigated by: 代理识别
mitigated by: 信用等级限制
mitigated by: 账号封禁
citation: Astroturfing - Wikipedia
updated: 2026-06-11
version: 1

做任务工具
type: AttackTool
break id: AT0047
stix type: tool
description: 做任务工具通常是一种自动化或半自动化的工具，用于执行重复或繁琐的任务，以提高工作效率和质量。这些工具可以根据用户的需求和自定义设置，自动或半自动地完成各种任务，例如数据输入、信息抓取、网络爬虫、流程自动化等。
keywords: 做任务工具
keywords: 任务脚本
keywords: 自动做任务
keywords: 任务代做工具
keywords: 挂机做任务
keywords: 刷任务工具
keywords: 任务自动化
directly causes: 流程自动化
directly causes: 协议级自动化
directly causes: 自动化模拟器
directly causes: 刷量刷榜
indirectly supports: 营销活动作弊
indirectly supports: 自动化养号
mitigated by: 人机验证技术
mitigated by: 静默人机验证
mitigated by: 频率限制
mitigated by: 数量限制
mitigated by: 时间限制
mitigated by: 终端异常环境检测
mitigated by: 风控策略
mitigated by: 账号处罚
mitigated by: 设备指纹
mitigated by: 生物特征识别
mitigated by: 设备画像
mitigated by: 功能随机化
mitigated by: 合同条款限制
mitigated by: 异常访问行为识别
mitigated by: 信用等级限制
mitigated by: 账号封禁
citation: 游戏自动化脚本工具与黑产关联分析
updated: 2026-06-11
version: 1

虚拟机
type: AttackTool
break id: AT0048
stix type: tool
description: 虚拟机（Virtual Machine，简称VM）是一种在计算机硬件上模拟实际计算机系统的软件实体。它通过软件层面的虚拟化技术，将物理计算机划分为多个独立且相互隔离的虚拟环境，每个虚拟环境都被称为一个虚拟机。
keywords: 虚拟机
keywords: VM
keywords: Virtual Machine
keywords: 虚拟化环境
keywords: 沙箱虚拟机
keywords: 安卓虚拟机
keywords: 多开虚拟环境
directly causes: 流程自动化
directly causes: 优惠劵枚举
directly causes: 恶意抢购
directly causes: 秒拍出价
directly causes: 拍卖狙击
indirectly supports: 风险设备识别绕过
indirectly supports: 虚拟设备识别绕过
mitigated by: 终端异常环境检测
mitigated by: 虚拟机检测
mitigated by: 设备指纹
mitigated by: 设备标记
citation: What is a Virtual Machine? - VMware
updated: 2026-06-13
version: 1

游戏外挂
type: AttackTool
break id: AT0049
stix type: tool
description: 游戏外挂指的是通过非法手段或第三方软件对游戏进行修改、操控，以获取不正当的游戏优势或进行其他违规行为的行为。外挂可能包括但不限于以下几种形式：作弊软件： 游戏外挂通常以作弊软件的形式存在，这些软件能够修改游戏内存、文件或数据，以实现一些游戏设计中未被允许的功能，如无敌状态、自动射击、透视功能等。自动化脚本： 外挂还包括自动化脚本，这些脚本通过模拟玩家的行为，自动执行一系列操作，如自动打怪、自动升级，从而在游戏中获取不正当的收益。外部修改工具： 某些外挂可能通过外部工具修改游戏文件、设置或配置，以实现一些不正当的游戏效果，这可能包括修改游戏画面、改变角色属性等。金币、装备交易： 有些外挂被用于进行虚拟货币、装备等游戏内物品的非法交易，破坏游戏经济平衡。作弊码和漏洞利用： 游戏外挂还可能包括通过发现游戏内的漏洞或使用作弊码，获得不正当的游戏优势。
keywords: 游戏外挂
keywords: 游戏作弊工具
keywords: 外挂程序
keywords: 辅助脚本
keywords: 自动打怪脚本
keywords: 透视外挂
keywords: 修改器
directly causes: 自动化模拟器
directly causes: 外挂
directly causes: 游戏外挂
directly causes: 挂机
directly causes: 带老板
directly causes: 观战透视
directly causes: 护航作弊
directly causes: 游戏打金
indirectly supports: 流程自动化
indirectly supports: 访问链接劫持
indirectly supports: 刷子风险
indirectly supports: 不正当抢占
indirectly supports: 营销活动作弊
indirectly supports: 违规插件推广
indirectly supports: 三方价格比较
indirectly supports: 违规推广引导
indirectly supports: 违规插件返利
indirectly supports: 挂人气
mitigated by: 终端异常环境检测
mitigated by: 外挂检测
mitigated by: 风控策略
mitigated by: 异常访问行为识别
mitigated by: 账号处罚
citation: A Systematic Review of Technical Defenses Against Software-Based Cheating in Online Multiplayer Games
updated: 2026-06-13
version: 1

脱机挂
type: AttackTool
break id: AT0049-001
stix type: tool
description: 脱机挂是指某些经过精心设计后的特定程序可利用数量可观的电脑主机（肉鸡或代理服务提供者）模拟正常的游戏客户端向游戏服务器端发送和接受数据包的过程。对于游戏服务器来说，无法分辨这些大量的数据包的真实来源和真实性，通俗的说就是游戏公司不知道哪些数据包是真实游戏客户端发送的，哪些是虚拟客户端发出的，这样往往导致游戏服务器负载超过最大限度，造成无法登录，连接超时，服务器崩溃或其他更加严重的后果。
keywords: 脱机挂
keywords: 离线挂
keywords: 脱机脚本
keywords: 脱机挂机
keywords: 离线挂机
keywords: 游戏脱机挂
directly causes: 流程自动化
directly causes: 外挂
directly causes: 挂机
directly causes: 游戏打金
indirectly supports: 风险设备识别绕过
indirectly supports: 应用被逆向
indirectly supports: 应用被抓包
mitigated by: 终端异常环境检测
mitigated by: 外挂检测
mitigated by: 静默人机验证
mitigated by: 终端应用加固
mitigated by: 防篡改机制
mitigated by: 流量加密
citation: OWASP Automated Threats to Web Applications
updated: 2026-06-13
version: 1

发贴机
type: AttackTool
break id: AT0050
stix type: tool
description: 发贴机是一种自动化发帖工具，可在论坛、社交媒体、博客等平台批量自动发布帖子、评论或回帖，以达到刷屏、引流、推广或操纵舆论的目的。发贴机通常具备多账号管理、内容模板变量替换、定时发布、自动顶帖、验证码识别等功能，能够模拟真实用户行为绕过平台的基本防护机制。在黑灰产场景中，发贴机被广泛用于垃圾信息群发、水军控评、SEO外链建设、虚假内容传播等活动。
keywords: 发贴机
keywords: 发帖机
keywords: 自动发帖
keywords: 自动回帖
keywords: 自动顶帖
keywords: 论坛群发
keywords: 灌水机
directly causes: 自动化模拟器
directly causes: 恶意差评
directly causes: 垃圾内容
directly causes: 恶意引流
directly causes: 虚假评价
directly causes: 平台色情风险
indirectly supports: 流程自动化
indirectly supports: 协议级自动化
indirectly supports: 优惠劵枚举
indirectly supports: 秒拍出价
indirectly supports: 拍卖狙击
indirectly supports: 刷子风险
indirectly supports: 不正当抢占
indirectly supports: 营销活动作弊
indirectly supports: 批量小号作弊
indirectly supports: 上传滥用
indirectly supports: 图床滥用
indirectly supports: 云存储滥用
indirectly supports: 自动化倒卖
indirectly supports: 短信轰炸即服务
mitigated by: 人机验证技术
mitigated by: 静默人机验证
mitigated by: 频率限制
mitigated by: 数量限制
mitigated by: 恶意内容识别
mitigated by: 终端异常环境检测
mitigated by: 风控策略
mitigated by: 身份认证（登录）
mitigated by: 账号处罚
mitigated by: 设备指纹
mitigated by: 流量加密
mitigated by: 生物特征识别
mitigated by: 身份实名认证
mitigated by: 数据画像
mitigated by: 代理识别
mitigated by: 异常访问行为识别
mitigated by: 公关危机响应
mitigated by: 账号封禁
citation: 按键精灵类模拟人工操作脚本外挂如何处罚
updated: 2026-06-11
version: 1

风险电子邮箱
type: AttackTool
break id: AT0051
stix type: tool
description: 从防御黑灰产的角度来看，风险电子邮箱是指可能被黑灰产利用的电子邮箱账号，主要包括两类：一是黑灰产通过恶意注册、欺诈、网络攻击等方式获取的大量正常邮箱账号，用于垃圾邮件发送、网络诈骗、数据泄露等非法活动；二是临时邮箱（一次性邮箱），这类邮箱无需实名注册即可快速获取，被黑灰产大量用于批量注册虚假账号、绕过邮箱验证等场景。
keywords: 风险电子邮箱
keywords: 临时邮箱
keywords: 一次性邮箱
keywords: 匿名邮箱
keywords: 临时邮件
keywords: disposable email
keywords: 批量注册邮箱
directly causes: 优惠劵枚举
directly causes: 恶意抢购
directly causes: 秒拍出价
directly causes: 刷子风险
directly causes: 不正当抢占
indirectly supports: 虚假注册
indirectly supports: 批量注册
mitigated by: 身份实名认证
mitigated by: 威胁情报
mitigated by: 用户画像
mitigated by: 账号封禁
citation: 黑产大数据：恶意邮箱迎来新爆发
updated: 2026-06-11
version: 1

恶意外设
type: AttackTool
break id: AT0052
stix type: tool
description: 恶意外设是指恶意软件通过USB接口等方式，将恶意代码写入外设中，当外设插入计算机时，恶意代码会自动运行，从而实现对计算机的攻击。
keywords: 恶意外设
keywords: 恶意USB设备
keywords: USB攻击设备
keywords: 硬件植入
keywords: 硬件攻击工具
keywords: 外设投毒
directly causes: 设备中马
directly causes: 办公环境风险
directly causes: 未授权设备接入
directly causes: 物理损害与破坏
directly causes: 监控与窃听
indirectly supports: 未授权物理访问
mitigated by: 视频监控
mitigated by: 准入控制
mitigated by: 端点检测与响应
citation: Hardware Additions - MITRE ATT&CK T1200
updated: 2026-06-13
version: 1

KON-Boot
type: AttackTool
break id: AT0052-001
stix type: tool
description: KON-Boot是一款可以绕过Windows和Mac OS X的登录密码的工具，它可以通过USB设备启动，从而绕过登录密码。
keywords: KON-Boot
keywords: Kon Boot
keywords: 密码绕过工具
keywords: Windows密码绕过
keywords: 开机密码绕过
directly causes: 文件或文档盗窃
directly causes: 员工账号被盗
directly causes: 越权/未授权访问
directly causes: 办公环境风险
directly causes: 未授权设备接入
indirectly supports: 未授权物理访问
indirectly supports: 监控与窃听
mitigated by: 视频监控
mitigated by: 准入控制
mitigated by: 端点检测与响应
citation: Kon-Boot FAQ / Troubleshooting
updated: 2026-06-13
version: 1

USB Killer
type: AttackTool
break id: AT0052-002
stix type: tool
description: USB Killer是一款可以通过USB接口将高压电流注入计算机的工具，它可以瞬间将计算机的主板、CPU、内存等硬件设备烧毁。
keywords: USB Killer
keywords: USB杀手
keywords: 高压U盘
keywords: 电涌U盘
keywords: 烧机U盘
directly causes: 员工恶意破坏
directly causes: 办公环境风险
directly causes: 未授权设备接入
directly causes: 物理损害与破坏
indirectly supports: 未授权物理访问
indirectly supports: 监控与窃听
mitigated by: 视频监控
mitigated by: 准入控制
citation: 2023年Q1数据泄露事件近1000起,涉及1204家企业、38个行业!|信息...
updated: 2026-06-13
version: 1

BadUSB
type: AttackTool
break id: AT0052-003
stix type: tool
description: BadUSB是一款可以通过USB接口将恶意代码写入计算机的工具，它可以将恶意代码写入USB设备中，当USB设备插入计算机时，恶意代码会自动运行，从而实现对计算机的攻击。
keywords: BadUSB
keywords: BadUSB攻击
keywords: 坏U盘
keywords: HID注入
keywords: 键盘注入U盘
keywords: 恶意USB固件
directly causes: 文件或文档盗窃
directly causes: 设备中马
directly causes: 员工账号被盗
directly causes: 办公环境风险
directly causes: 未授权设备接入
directly causes: 监控与窃听
indirectly supports: 未授权物理访问
mitigated by: 视频监控
mitigated by: 准入控制
mitigated by: 端点检测与响应
citation: BadUSB - On Accessories that Turn Evil - Black Hat USA 2014
updated: 2026-06-13
version: 1

AI黑应用
type: AttackTool
break id: AT0053
stix type: tool
description: "AI黑应用"一词通常用来描述那些使用人工智能技术进行恶意目的或非法活动的实践。这些技术可能被滥用，违反法律和伦理准则，造成潜在的危害。以下是一些与AI黑应用相关的概念：Deepfake（深度伪造）： 使用深度学习技术生成逼真的虚假内容，例如伪造的视频、音频或图像，以欺骗观众或伪造某人的言论和行为。恶意软件和AI融合： 攻击者可能使用机器学习和人工智能技术来提高恶意软件的逃避检测能力，使其更难被安全系统检测和阻止。社交工程和AI： 利用自然语言处理和生成对话的模型，攻击者可以更有效地进行社交工程，通过虚构的对话来欺骗个人或系统。AI攻击和防御： 使用机器学习算法进行网络攻击，或者利用机器学习来提高网络防御系统的攻击检测能力。自动化网络攻击： 利用机器学习和自动化技术进行大规模的网络攻击，例如自动扫描漏洞、发起网络钓鱼活动等。AI生成的网络欺诈： 使用生成对抗网络（GANs）等技术生成虚假的网络内容，如虚假的评论、评分或新闻，以误导用户或扰乱信息流。
keywords: AI黑应用
keywords: 恶意AI应用
keywords: AI黑产工具
keywords: AI攻击工具
keywords: AI诈骗工具
keywords: 黑产AI
directly causes: 虚假宣传
directly causes: 游戏外挂
directly causes: 恶意差评
directly causes: 垃圾内容
directly causes: 内容盗用
directly causes: 虚假评价
directly causes: 生成式AI风险
directly causes: 钓鱼攻击
directly causes: 平台色情风险
directly causes: AI深度伪造风险
indirectly supports: 人机识别绕过
indirectly supports: 人脸识别绕过
mitigated by: 自动AI生成内容识别
citation: AI成“换壳”黑产工具?大兰奥黛老板被诉:洗稿名家设计,组装流水线...
updated: 2026-06-13
version: 1

AI诈骗聊天机器人
type: AttackTool
break id: AT0053-001
stix type: tool
description: AI诈骗聊天机器人是指使用人工智能技术和自然语言处理能力，设计用于进行欺诈和诈骗活动的聊天机器人。这些机器人通常会模拟真实的对话，与用户交互，旨在欺骗用户提供个人信息、财务信息或执行一些潜在有害的操作。这种类型的聊天机器人可能被用于多种欺诈行为，其中一些典型的例子包括：社交工程欺诈： 通过模拟真实人类的对话方式，机器人可能试图获得用户的信任，然后请求敏感信息，如账户密码、信用卡号码等。虚假投资建议： 机器人可能会以自动化的方式向用户提供虚假的投资机会或交易建议，目的是欺骗用户进行投资并获取其资金。感情诈骗： 聊天机器人可能模拟浪漫或友好关系，以引导用户提供金钱或其他资源。虚假客服： 机器人可能伪装成真实公司或服务的客服代表，引导用户提供敏感信息，或者欺骗用户采取恶意操作。恶意链接传播： 机器人可能通过对话中嵌入恶意链接，引导用户点击，以传播恶意软件或进行网络钓鱼攻击。
keywords: AI诈骗聊天机器人
keywords: 诈骗聊天机器人
keywords: AI诈骗客服
keywords: 聊天诈骗机器人
keywords: scam bot
keywords: 诈骗话术机器人
directly causes: 恶意引流
directly causes: 恶意骚扰用户
directly causes: 站内消息骚扰
directly causes: 平台诈骗风险
indirectly supports: 恶意广告投放
indirectly supports: AI生成虚假评论
mitigated by: 恶意内容识别
mitigated by: 自动AI生成内容识别
mitigated by: 依法打击
citation: 如何才能逃出大数据编织的精准骗局|骗子|电信诈骗|电信网络_网易订阅
updated: 2026-06-13
version: 1

AI视频伪造
type: AttackTool
break id: AT0053-002
stix type: tool
description: 黑产大规模利用 AI 换脸工具制作换脸视频提供代认证服务，以社交 APP 为例， 黑产通常会购买大量的实名账号进行发言引流，当账号触发平台风控而需要进行人脸认证时， 则需要借助 AI 换脸技术绕过人脸验证。此外，利用会议软件+AI 换脸工具伪装成受害者熟人对受害者实施诈骗转账的案件频繁发生。案件中，诈骗者往往让受害者在手机上安装会议软件，并通过会议软件+实时直播换脸工具， 伪装成熟人从而骗取受害者信任，进而实施诈骗。
keywords: AI视频伪造
keywords: AI换脸视频
keywords: deepfake video
keywords: 视频换脸
keywords: 实时换脸
keywords: 会议换脸
keywords: 人脸认证绕过
directly causes: 人脸识别绕过
directly causes: 平台诈骗风险
directly causes: AI深度伪造风险
indirectly supports: 转账欺诈
indirectly supports: AI生成劣质内容
indirectly supports: AI生成虚假评论
indirectly supports: AI语音克隆欺诈
mitigated by: 终端异常环境检测
mitigated by: 自动AI生成内容识别
mitigated by: 恶意内容识别
mitigated by: 依法打击
citation: 色情视频被恶意炮制、AI都滋生了哪些黑灰产?普通人怎么识别?|底片|...
updated: 2026-06-13
version: 1

AI深度伪造工具
type: AttackTool
break id: AT0053-003
stix type: tool
description: AI深度伪造工具是利用深度学习技术（特别是生成对抗网络GAN和扩散模型）生成高度逼真的虚假人脸图像、视频和音频的工具集合。这类工具可以实现人脸替换（Face Swap）、人脸重演（Face Reenactment）、表情迁移、全身合成等功能。代表性工具包括DeepFaceLab、FaceSwap、Wav2Lip等开源项目，以及各类商业化的AI换脸应用。攻击者利用这些工具可以伪造身份进行欺诈、绕过人脸识别认证、制作虚假视频进行敲诈勒索或舆论操纵。随着技术的进步，深度伪造内容的生成门槛不断降低，质量持续提升，已成为业务安全领域的重大威胁。
keywords: AI深度伪造工具
keywords: AI换脸工具
keywords: deepfake
keywords: DeepFaceLab
keywords: FaceSwap
keywords: Wav2Lip
keywords: 人脸合成
directly causes: 人脸识别绕过
directly causes: 钓鱼攻击
directly causes: 现实身份盗用
directly causes: AI深度伪造风险
directly causes: AI换脸欺诈
directly causes: AI合成视频欺诈
directly causes: AI语音克隆欺诈
indirectly supports: 数字人直播欺诈
indirectly supports: 刷子风险
indirectly supports: 不正当抢占
indirectly supports: AI幻觉风险
indirectly supports: 借助平台赌博
indirectly supports: 平台色情风险
indirectly supports: 恶意拉人头
indirectly supports: AI生成虚假评论
indirectly supports: 营销活动作弊
indirectly supports: 批量小号作弊
mitigated by: AI内容检测
mitigated by: 深度伪造检测
mitigated by: 生物特征识别
mitigated by: 人脸识别
mitigated by: 身份实名认证
mitigated by: 恶意内容识别
mitigated by: 投诉举报渠道
mitigated by: AI内容溯源
mitigated by: 公关危机响应
citation: DeepFaceLab - GitHub
citation: 人工智能安全治理研究报告(2025年) - 中国信通院
updated: 2026-06-11
version: 1

LLM自动化攻击工具
type: AttackTool
break id: AT0053-004
stix type: tool
description: LLM自动化攻击工具是利用大语言模型（如GPT、Claude等）的能力来自动化和增强传统网络攻击的工具。这类工具可以自动生成钓鱼邮件和社工话术、编写恶意代码和漏洞利用脚本、自动化漏洞扫描和渗透测试、批量生成虚假内容和评论、自动化验证码识别和绕过等。攻击者通过提示工程（Prompt Engineering）、微调（Fine-tuning）和智能体编排技术，将通用大模型改造为专用的攻击辅助工具，大幅降低了攻击的技术门槛和成本，同时提高了攻击的效率和成功率。此外，还包括针对LLM服务本身的攻击工具，如提示注入框架、越狱工具包、AI代理化攻击编排工具、MCP工具调用滥用工具等。
keywords: LLM自动化攻击工具
keywords: 大模型攻击工具
keywords: LLM攻击框架
keywords: 提示注入工具
keywords: 越狱工具包
keywords: 恶意提示工程
keywords: AI攻击编排
directly causes: 钓鱼攻击
directly causes: LLM提示注入风险
directly causes: 直接提示注入
directly causes: 间接提示注入
directly causes: AI自动化攻击升级
directly causes: AI智能体工具滥用/过度自主风险
indirectly supports: 协议级自动化
indirectly supports: 自动化模拟器
indirectly supports: 优惠劵枚举
indirectly supports: 恶意抢购
indirectly supports: 秒拍出价
indirectly supports: 拍卖狙击
indirectly supports: 刷子风险
indirectly supports: 不正当抢占
indirectly supports: 批量小号作弊
indirectly supports: 虚假裂变
indirectly supports: 影子AI风险
mitigated by: 大模型安全防护
mitigated by: AI智能体工具治理与MCP安全控制
mitigated by: 特权访问管理
mitigated by: API安全网关
mitigated by: 人机验证技术
mitigated by: 频率限制
mitigated by: 风控策略
mitigated by: AI内容检测
citation: OWASP Top 10 for LLM Applications
citation: Global Cybersecurity Outlook 2025 - WEF
updated: 2026-06-11
version: 1

数字人生成工具
type: AttackTool
break id: AT0053-005
stix type: tool
description: 数字人生成工具是利用AI技术创建虚拟数字人形象并驱动其进行实时互动的工具。这类工具可以基于少量的真人照片或视频素材，生成高度逼真的虚拟人物形象，并通过文本驱动或语音驱动实现实时的口型同步、表情变化和肢体动作。在直播场景中，数字人可以24小时不间断进行直播带货、互动聊天等活动。攻击者利用数字人工具进行虚假直播带货欺诈、冒充真人进行社交诈骗、批量生成虚假账号内容等恶意行为。代表性工具包括各类AI数字人平台、虚拟主播生成工具、实时驱动引擎等。
keywords: 数字人生成工具
keywords: AI数字人
keywords: 虚拟人生成
keywords: 虚拟主播工具
keywords: 数字分身
keywords: 实时数字人
keywords: 数字人口播
directly causes: 虚假宣传
directly causes: AI生成劣质内容
directly causes: AI深度伪造风险
directly causes: AI生成虚假评论
directly causes: 数字人直播欺诈
indirectly supports: AI合成视频欺诈
indirectly supports: 借助平台赌博
indirectly supports: 恶意广告投放
indirectly supports: 内容合规风险
indirectly supports: 垃圾内容
indirectly supports: 恶意引流
indirectly supports: AI幻觉风险
indirectly supports: 平台色情风险
indirectly supports: 虚假发货
indirectly supports: 内容侵权
mitigated by: AI内容检测
mitigated by: 深度伪造检测
mitigated by: 恶意内容识别
mitigated by: 人工内容审核
mitigated by: 账号处罚
mitigated by: 投诉举报渠道
citation: AI数字人技术发展报告
citation: 虚拟数字人深度产业报告
updated: 2026-06-11
version: 1

AI语音克隆工具
type: AttackTool
break id: AT0053-006
stix type: tool
description: AI语音克隆工具是利用深度学习技术，基于少量目标人物的语音样本（通常仅需几秒到几分钟），即可生成与目标人物高度相似的合成语音的工具。这类工具采用语音合成（TTS）和语音转换（Voice Conversion）技术，可以实时或离线生成任意内容的克隆语音。代表性技术包括VALL-E、Bark、Tortoise-TTS等开源项目，以及各类商业化语音克隆服务。攻击者利用语音克隆工具进行电话诈骗（冒充亲友、领导等）、绕过声纹认证系统、制作虚假音频证据等。随着零样本（Zero-shot）语音克隆技术的发展，攻击门槛进一步降低。
keywords: AI语音克隆工具
keywords: 语音克隆
keywords: voice cloning
keywords: 声音克隆
keywords: AI变声
keywords: 声纹伪造
keywords: 零样本语音克隆
directly causes: 转账欺诈
directly causes: 钓鱼攻击
directly causes: 现实身份盗用
directly causes: AI深度伪造风险
directly causes: AI语音克隆欺诈
indirectly supports: AI换脸欺诈
indirectly supports: 撞库(凭证填充)
indirectly supports: 密码喷射
indirectly supports: 凭证爆破
indirectly supports: 登录凭据盗用
indirectly supports: 黑卡支付
indirectly supports: 盗卡盗刷
indirectly supports: 积分盗刷
indirectly supports: 员工安全意识不足
indirectly supports: 员工账号被盗
mitigated by: 深度伪造检测
mitigated by: 生物特征识别
mitigated by: 多因素验证
mitigated by: 客服回访确认
mitigated by: AI内容溯源
mitigated by: 公关危机响应
citation: VALL-E: Neural Codec Language Models
citation: AI语音克隆安全风险分析
updated: 2026-06-11
version: 1

虚假来电伪装工具
type: AttackTool
break id: AT0053-007
stix type: tool
description: 虚假来电伪装工具是结合AI语音克隆技术和来电号码篡改（Caller ID Spoofing）技术，在电话通话中伪装来电者身份和声音的组合攻击工具。区别于AT0059 AI语音克隆工具仅提供声音合成能力，虚假来电伪装工具增加了电信层面的号码伪造和通话链路操控能力。主要功能和攻击方式包括：①来电号码伪造：通过VoIP网关或SS7信令漏洞，篡改来电显示号码，使受害者的手机显示为目标人物或机构的真实号码；②AI实时语音克隆：在通话过程中实时将攻击者的声音转换为目标人物的声音，支持双向实时对话；③通话场景脚本：提供常见诈骗场景的对话脚本和应急应对话术；④多线路并发：支持同时向多个目标发起伪装来电，实施规模化诈骗；⑤通话录制与分析：自动录制通话内容，用于改进话术和后续勒索。该工具是电信诈骗向AI化升级的关键工具，2025年全球AI语音克隆诈骗损失已超过4000亿美元。
keywords: 虚假来电伪装工具
keywords: Caller ID Spoofing
keywords: 来电显示伪造
keywords: 号码伪造
keywords: AI诈骗电话
keywords: 语音诈骗工具
keywords: 伪装来电
directly causes: 钓鱼攻击
directly causes: 平台诈骗风险
directly causes: AI语音克隆欺诈
indirectly supports: 人脸识别绕过
indirectly supports: 现实身份盗用
indirectly supports: AI深度伪造风险
indirectly supports: SIM卡交换攻击
mitigated by: 实时深度伪造检测
mitigated by: 虚假来电检测
mitigated by: SIM卡安全验证
mitigated by: 客服回访确认
citation: Google Android Fake Call Detection Announcement
citation: Combating Spoofed Robocalls with Caller ID Authentication
updated: 2026-06-11
version: 1

系统/应用漏洞利用工具
type: AttackTool
break id: AT0054
stix type: tool
description: 漏洞利用工具是一种用于发现、利用计算机系统或网络系统中的安全漏洞的软件或硬件工具。这种工具可以用来进行漏洞扫描、漏洞挖掘、漏洞攻击等操作，以评估系统的安全性或者进行渗透测试等。
keywords: 系统/应用漏洞利用工具
keywords: 漏洞利用工具
keywords: exploit tool
keywords: 漏洞攻击工具
keywords: 漏洞利用框架
keywords: EXP工具
directly causes: 数据渗出风险
directly causes: 勒索攻击
directly causes: 服务器挖矿
directly causes: 业务篡改风险
directly causes: 越权/未授权访问
indirectly supports: 验证码暴破
indirectly supports: 关保合规风险
indirectly supports: 等保合规风险
indirectly supports: 供应链风险
indirectly supports: 软件供应链风险
indirectly supports: 硬件供应链风险
indirectly supports: 云服务供应链风险
indirectly supports: 外包人员风险
indirectly supports: 勒索即服务(RaaS)
indirectly supports: 用户隐私泄露
mitigated by: 漏洞识别
mitigated by: 漏洞修复
citation: MITRE ATT&CK - Software
updated: 2026-06-13
version: 1

CI/CD凭证扫描与投毒工具
type: AttackTool
break id: AT0054-001
stix type: tool
description: 用于搜索流水线凭证、篡改构建脚本或向制品注入恶意代码的工具集合。
keywords: CI/CD凭证扫描与投毒工具
keywords: CI/CD凭证扫描与投毒
directly causes: CI/CD流水线凭证泄露
directly causes: 构建产物投毒风险
directly causes: 依赖混淆与恶意包投毒
indirectly supports: SBOM缺失导致漏洞影响不可见
mitigated by: CI/CD流水线最小权限治理
mitigated by: 构建制品签名与来源证明
mitigated by: 依赖锁定与恶意包检测
citation: OWASP Top 10 CI/CD Security Risks
updated: 2026-06-17
version: 1

云配置扫描与密钥利用工具
type: AttackTool
break id: AT0054-002
stix type: tool
description: 用于枚举云资源、检测公开存储、利用泄露密钥和横向移动的工具。
keywords: 云配置扫描与密钥利用工具
keywords: 云配置扫描与密钥利用
directly causes: 云存储桶公开暴露
directly causes: 云IAM过度授权
indirectly supports: 供应商远程访问滥用
mitigated by: 云身份权限收敛
mitigated by: 云配置基线与漂移检测
mitigated by: 特权访问管理
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

数据导出与DLP绕过工具
type: AttackTool
break id: AT0054-003
stix type: tool
description: 用于批量导出协作文档、拆分压缩、规避水印和外发审计的工具。
keywords: 数据导出与DLP绕过工具
keywords: 数据导出与DLP绕过
directly causes: 数据共享越权使用
directly causes: 客户成功与客服工单数据泄露
indirectly supports: 协作文档外链泄露
mitigated by: 企业协作数据防泄漏
mitigated by: 数据共享审批与用途限制
mitigated by: 数据泄露保护
mitigated by: 依法打击
mitigated by: 风控策略
mitigated by: 零信任架构
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

MFA轰炸与会话劫持工具
type: AttackTool
break id: AT0054-004
stix type: tool
description: 用于MFA疲劳攻击、Cookie窃取、Token重放和会话接管。
keywords: MFA轰炸与会话劫持工具
keywords: MFA轰炸与会话劫持
directly causes: MFA疲劳攻击
directly causes: 会话令牌重放
indirectly supports: 账号盗取
mitigated by: MFA抗疲劳与高风险验证
mitigated by: 会话令牌绑定与重放检测
mitigated by: 凭据复用识别
mitigated by: 依法打击
mitigated by: 威胁情报
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

CDN与边缘配置攻击工具
type: AttackTool
break id: AT0054-005
stix type: tool
description: 用于测试缓存键、头部污染、边缘函数和WAF规则缺陷的工具。
keywords: CDN与边缘配置攻击工具
keywords: CDN与边缘配置攻击
directly causes: CDN缓存投毒
directly causes: 边缘函数配置滥用
indirectly supports: 影子API暴露风险
mitigated by: 边缘与CDN规则变更审计
mitigated by: 云配置基线与漂移检测
mitigated by: API输入校验与契约测试
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

依赖包投毒工具
type: AttackTool
break id: AT0054-006
stix type: tool
description: 用于向开源软件包仓库（npm、PyPI、Maven、RubyGems、Go Modules 等）发布恶意包的工具和方法集合。攻击手法包括：①域名抢注/拼写抢注（Typosquatting）：注册与流行包相似名称的恶意包，等待开发者误安装；②依赖混淆（Dependency Confusion）：利用内部包与公开仓库同名的优先级漏洞，上传高版本恶意包覆盖内部依赖；③维护者账户接管：窃取包维护者凭据后直接向合法包注入恶意代码；④安装钩子利用：在 postinstall、setup.py 等生命周期脚本中植入后门代码。典型后果包括凭据窃取、反向 Shell、加密货币挖矿等。近年影响面巨大的事件包括 event-stream、ua-parser-js、colors.js/faker.js 等。
keywords: 依赖包投毒工具
keywords: 依赖包投毒
keywords: 恶意包
keywords: 供应链投毒
keywords: npm投毒
keywords: PyPI投毒
keywords: typosquatting
keywords: dependency confusion
keywords: 依赖混淆
directly causes: 依赖混淆与恶意包投毒
directly causes: 数据泄露
indirectly supports: 自动化养号
indirectly supports: 非法外联与C2控制
indirectly supports: 员工安全意识不足
mitigated by: 供应链安全审计
mitigated by: 依赖锁定与恶意包检测
mitigated by: SBOM生成与漏洞影响分析
mitigated by: 威胁情报
mitigated by: 依法打击
mitigated by: 漏洞识别
citation: MITRE ATT&CK: Supply Chain Compromise - Compromise Software Supply Chain (T1195.002)
citation: OpenSSF Package Analysis Project
updated: 2026-06-26
version: 1

容器逃逸与K8s攻击工具
type: AttackTool
break id: AT0054-007
stix type: tool
description: 针对容器化环境和 Kubernetes 集群的攻击工具集合。主要能力包括：①容器逃逸：利用内核漏洞（如 CVE-2022-0185、CVE-2024-21626）、特权容器配置、挂载宿主机文件系统或 Docker Socket 暴露等方式突破容器隔离，获取宿主机权限；②K8s API 滥用：利用错误配置的 RBAC 权限、暴露的 API Server、未授权的 kubelet 端口进行集群接管；③横向移动：通过 ServiceAccount Token、Secret 泄露、Pod 间网络无隔离等方式在集群内横向扩展；④持久化：创建恶意 CronJob、DaemonSet、Admission Webhook 或修改镜像仓库实现长期驻留。代表性工具包括 CDK（Container penetration toolkit）、PEIRATES、kube-hunter 等。
keywords: 容器逃逸与K8s攻击工具
keywords: 容器逃逸
keywords: Container Escape
keywords: Kubernetes攻击
keywords: K8s渗透
keywords: Docker逃逸
keywords: pod提权
keywords: RBAC滥用
directly causes: 数据泄露
directly causes: 非法外联与C2控制
indirectly supports: 自动化养号
indirectly supports: 员工安全意识不足
mitigated by: 网络分段技术
mitigated by: 零信任架构
mitigated by: 端点检测与响应
mitigated by: 漏洞识别
mitigated by: 威胁情报
mitigated by: 依法打击
citation: MITRE ATT&CK: Container Administration Command (T1609)
citation: Kubernetes Security Best Practices - CISA
updated: 2026-06-26
version: 1

加密货币混币器
type: AttackTool
break id: AT0060
stix type: tool
description: 加密货币混币器（Cryptocurrency Mixer/Tumbler）是一种通过混合多个用户的加密货币交易来模糊资金流向的工具或服务。混币器将多个用户的加密货币汇集到一个池中，经过多次拆分、延时、随机化处理后，将等额（扣除手续费）的加密货币发送到用户指定的新地址，从而切断原始交易与最终接收地址之间的关联。常见的混币技术包括CoinJoin协议、零知识证明混币（如Tornado Cash）、跨链桥混币等。攻击者利用混币器进行洗钱、勒索赎金转移、暗网交易资金清洗、逃避金融监管等非法活动。
keywords: 加密货币混币器
keywords: 混币器
keywords: mixer
keywords: tumbler
keywords: CoinJoin
keywords: Tornado Cash
keywords: 洗币
directly causes: 洗钱风险
directly causes: 虚拟货币洗钱风险
indirectly supports: 非法套现
indirectly supports: NFT欺诈风险
mitigated by: 威胁情报
mitigated by: IP情报
mitigated by: 风险地址情报
mitigated by: 数据画像
mitigated by: 风控策略
mitigated by: 依法打击
mitigated by: 合规治理
mitigated by: 多链资产映射追踪
mitigated by: 区块链分析工具应用
mitigated by: 链上合规与监管协作
citation: Tornado Cash制裁事件 - OFAC
citation: 加密货币混币技术分析
updated: 2026-06-11
version: 1

API自动化滥用工具
type: AttackTool
break id: AT0061
stix type: tool
description: API自动化滥用工具是专门针对Web API接口进行自动化攻击和滥用的工具集合。这类工具可以自动发现和枚举API端点、绕过API速率限制和认证机制、批量调用API接口进行数据爬取或业务逻辑滥用。主要功能包括：API端点发现与枚举（通过Swagger/OpenAPI文档泄露、路径爆破等）、认证绕过（Token伪造、JWT攻击、OAuth滥用等）、速率限制绕过（IP轮换、分布式请求、参数变异等）、业务逻辑滥用（批量注册、批量下单、价格篡改等）。代表性工具包括各类API安全测试框架、自动化请求工具、以及专门的API攻击脚本。
keywords: API自动化滥用工具
keywords: API攻击工具
keywords: 接口滥用工具
keywords: API枚举
keywords: API爆破
keywords: 速率限制绕过
keywords: 接口批量调用
directly causes: 爬虫风险
directly causes: 拒绝服务风险
directly causes: API滥用风险
directly causes: API枚举攻击
directly causes: API速率限制绕过
directly causes: API业务逻辑滥用
indirectly supports: 优惠劵枚举
indirectly supports: 恶意薅羊毛
indirectly supports: 资源耗尽风险
indirectly supports: AI自动化攻击升级
indirectly supports: 协议级自动化
indirectly supports: 自动化模拟器
indirectly supports: 恶意抢购
indirectly supports: 秒拍出价
indirectly supports: 拍卖狙击
indirectly supports: 刷子风险
mitigated by: API安全网关
mitigated by: 频率限制
mitigated by: 接口签名校验
mitigated by: 提升服务可用性
mitigated by: 风控策略
mitigated by: 增加身份鉴权
citation: OWASP API Security Top 10 2023
citation: API安全防护探析
updated: 2026-06-11
version: 1

API枚举与越权测试工具
type: AttackTool
break id: AT0061-001
stix type: tool
description: 用于枚举API路径、参数、对象ID和权限边界的自动化工具。
keywords: API枚举与越权测试工具
keywords: API枚举与越权测试
directly causes: 影子API暴露风险
directly causes: API对象级越权风险
directly causes: API批量调用资源耗尽
directly causes: 会话令牌重放
indirectly supports: Webhook伪造与事件重放
mitigated by: API资产发现与目录治理
mitigated by: API强授权与对象级访问控制
mitigated by: API速率限制与配额控制
mitigated by: 会话令牌绑定与重放检测
citation: OWASP API Security Top 10 2023
updated: 2026-06-17
version: 1

Webhook重放工具
type: AttackTool
break id: AT0061-002
stix type: tool
description: 用于捕获、修改和重放Webhook事件，测试签名验证和幂等处理缺陷。
keywords: Webhook重放工具
keywords: Webhook重放
directly causes: Webhook伪造与事件重放
indirectly supports: API对象级越权风险
mitigated by: Webhook签名验证与重放保护
mitigated by: API输入校验与契约测试
mitigated by: 风控策略
mitigated by: 频率限制
citation: OWASP API Security Top 10 2023
updated: 2026-06-17
version: 1

SaaS OAuth滥用工具
type: AttackTool
break id: AT0061-003
stix type: tool
description: 用于诱导授权、枚举SaaS权限和批量导出邮件/网盘数据的工具。
keywords: SaaS OAuth滥用工具
keywords: SaaS OAuth滥用
directly causes: SaaS第三方应用授权滥用
directly causes: 协作文档外链泄露
indirectly supports: 客户成功与客服工单数据泄露
mitigated by: SaaS应用权限审计
mitigated by: 企业协作数据防泄漏
mitigated by: OAuth权限最小化
mitigated by: 依法打击
mitigated by: 风控策略
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

支付欺诈自动化工具
type: AttackTool
break id: AT0061-004
stix type: tool
description: 用于批量下单、虚假交易、退款滥用和拒付证据伪造的自动化工具。
keywords: 支付欺诈自动化工具
keywords: 支付欺诈自动化
directly causes: 商户套现与虚假交易
directly causes: 拒付与退款滥用
directly causes: 支付令牌化配置错误
indirectly supports: 营销活动作弊
mitigated by: 支付账户与商户准入审核
mitigated by: 退款与争议风控策略
mitigated by: 交易风险监控
mitigated by: 依法打击
mitigated by: 风控策略
citation: PCI Data Security Standard
updated: 2026-06-17
version: 1

广告归因作弊工具
type: AttackTool
break id: AT0061-005
stix type: tool
description: 用于点击注入、安装农场、虚假转化和联盟佣金欺诈的工具。
keywords: 广告归因作弊工具
keywords: 广告归因作弊
directly causes: 广告点击注入
directly causes: 虚假转化与安装农场
directly causes: 联盟营销佣金欺诈
indirectly supports: 广告欺诈
mitigated by: 广告投放与归因反作弊
mitigated by: 联盟营销与渠道质量评分
mitigated by: 设备指纹
mitigated by: 依法打击
mitigated by: 风控策略
mitigated by: 信用等级限制
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

SIM卡交换工具包
type: AttackTool
break id: AT0062
stix type: tool
description: SIM卡交换工具包是用于实施SIM Swap攻击的一系列工具和资源的集合。SIM Swap攻击是指攻击者通过社会工程学手段欺骗电信运营商客服人员，将目标用户的手机号码转移到攻击者控制的SIM卡上，从而接管目标用户的手机号码，拦截短信验证码，进而突破基于短信的双因素认证。工具包通常包括：伪造身份证件的模板和工具、运营商客服话术脚本、自动化拨打运营商客服的工具、批量验证手机号码状态的工具、以及配套的社工信息收集工具。近年来，SIM Swap攻击已形成完整的黑产链条，攻击者甚至可以通过贿赂运营商内部人员来完成号码转移。
keywords: SIM卡交换工具包
keywords: SIM Swap
keywords: 换卡攻击
keywords: 补卡攻击
keywords: 手机号接管
keywords: 短信验证码劫持
keywords: 运营商社工
directly causes: 账号盗取
directly causes: 多因素(MFA)绕过
directly causes: 转账欺诈
directly causes: 积分盗刷
directly causes: 现实身份盗用
directly causes: SIM卡交换攻击
indirectly supports: 员工安全意识不足
indirectly supports: 员工账号被盗
indirectly supports: 刷子风险
indirectly supports: 批量小号作弊
indirectly supports: 违规共享账号
indirectly supports: 撞库(凭证填充)
indirectly supports: 密码喷射
indirectly supports: 凭证爆破
indirectly supports: 登录凭据盗用
indirectly supports: 自动化登录风险
mitigated by: SIM卡安全验证
mitigated by: 身份实名认证
mitigated by: 多因素验证
mitigated by: 生物特征识别
mitigated by: 凭据复用识别
mitigated by: 踢出登录态
citation: SIM Swap Fraud - FBI IC3
citation: SIM卡交换攻击防范指南 - CISA
updated: 2026-06-11
version: 1

钓鱼工具包
type: AttackTool
break id: AT0063
stix type: tool
description: 钓鱼工具包（Phishing Kit）是一套用于快速部署钓鱼攻击的成套工具，降低了钓鱼攻击的技术门槛。工具包通常包含以下组件：①页面模板库：预制的各大银行、电商平台、社交媒体等网站的高仿登录页面模板，支持一键部署。②收信后台：用于接收和管理受害者提交的凭据信息的后台管理系统，支持实时通知和数据导出。③域名管理工具：自动化注册和配置相似域名、SSL证书的工具，使钓鱼页面看起来更可信。④邮件/短信群发模块：批量发送钓鱼邮件或短信的功能，支持模板变量和发送频率控制。⑤反检测机制：包括反爬虫、地域限制、User-Agent过滤等功能，防止安全厂商检测和封禁。⑥AiTM（中间人钓鱼）实时中继功能：部分高级工具包通过反向代理技术实时中继受害者输入到真实网站，可在受害者完成登录过程中实时截获凭据和动态验证码，从而绕过多因素认证（MFA）。⑦PhaaS（钓鱼即服务）模式：部分工具包以订阅制运营，提供技术支持、自动化更新和攻击效果统计等功能，形成了完整的地下商业模式。代表性工具包括Gophish（开源）、以及地下市场流通的各类商业化钓鱼套件。
keywords: 钓鱼工具包
keywords: Phishing Kit
keywords: 钓鱼套件
keywords: 仿站源码
keywords: 收信后台
keywords: 仿冒登录页
keywords: 钓鱼源码
directly causes: 账号盗取
directly causes: 多因素(MFA)绕过
directly causes: 钓鱼攻击
directly causes: 虚假身份认证
directly causes: 域名/品牌仿冒
indirectly supports: 中间人攻击
indirectly supports: OAuth/SSO授权滥用
indirectly supports: 员工安全意识不足
indirectly supports: 员工账号被盗
indirectly supports: MFA绕过风险
indirectly supports: 批量小号作弊
indirectly supports: 虚假裂变
indirectly supports: 虚假注册
indirectly supports: 批量注册
indirectly supports: 撞库(凭证填充)
mitigated by: 端点检测与响应
mitigated by: 终端异常环境检测
mitigated by: 多因素验证
mitigated by: 通行密钥/防钓鱼认证
mitigated by: 威胁情报
mitigated by: 域名&链接威胁情报
mitigated by: 凭据复用识别
mitigated by: 依法打击
mitigated by: 邮件数字证书
citation: Phishing Kit Analysis - APWG
citation: 钓鱼攻击工具包技术分析
updated: 2026-06-11
version: 1

钓鱼即服务(PhaaS)平台
type: AttackTool
break id: AT0063-001
stix type: tool
description: 钓鱼即服务（Phishing-as-a-Service, PhaaS）是黑市上提供完整钓鱼攻击托管服务的平台模式。区别于AT0063钓鱼工具包提供可下载的钓鱼工具和模板，PhaaS平台以SaaS模式运营，攻击者无需自行搭建服务器、注册域名或配置邮件发送系统，只需支付订阅费用即可获得从钓鱼页面托管、邮件投递、凭据收集到双因素认证令牌窃取的全套服务。主要功能包括：①钓鱼页面托管：提供高仿真的登录页面托管，自动配置HTTPS证书和反检测机制；②邮件/短信投递服务：集成邮件和短信发送通道，提供绕过垃圾邮件过滤的投递能力；③凭据与令牌收集：实时收集受害者输入的凭据和2FA令牌，部分平台支持AiTM会话劫持；④反检测与规避：集成CAPTCHA绕过、反爬虫机制、域名轮换和云服务滥用等技术；⑤数据分析面板：提供钓鱼活动的数据分析、转化率统计和受害者管理功能。代表性平台包括EvilProxy、Storm-0443运营的PhaaS平台等。PhaaS显著降低了钓鱼攻击的技术门槛，使得非技术人员也能发起大规模高质量钓鱼攻击。
keywords: 钓鱼即服务(PhaaS)平台
keywords: PhaaS
keywords: Phishing-as-a-Service
keywords: 托管钓鱼平台
keywords: 云钓鱼平台
keywords: EvilProxy
keywords: AiTM平台
directly causes: 账号盗取
directly causes: 钓鱼攻击
directly causes: AI增强钓鱼攻击
directly causes: OAuth/SSO授权滥用
indirectly supports: 多因素(MFA)绕过
indirectly supports: 员工账号被盗
indirectly supports: 虚假身份认证
indirectly supports: 中间人攻击
indirectly supports: 域名/品牌仿冒
mitigated by: 端点检测与响应
mitigated by: 威胁情报
mitigated by: 通行密钥/防钓鱼认证
mitigated by: 凭据复用识别
mitigated by: 域名&链接威胁情报
mitigated by: 依法打击
mitigated by: 邮件数字证书
citation: Proofpoint PhaaS Threat Report 2025
citation: Microsoft Digital Defense Report 2025
updated: 2026-06-11
version: 1

信息窃取器
type: AttackTool
break id: AT0064
stix type: tool
description: 信息窃取器（Infostealer）是一类专门从受害者设备上窃取敏感信息的恶意软件，主要目标包括浏览器保存的密码、Cookie、自动填充数据、加密货币钱包密钥等。代表性家族包括RedLine、Raccoon、Vidar、LummaC2（Lumma）、StealC、Meta等。2025-2026年，信息窃取器已成为全球数据泄露的头号威胁，单次事件可导致数十亿条凭证泄露。主要功能包括：①浏览器数据窃取：提取Chrome、Firefox、Edge等浏览器保存的登录凭据、Cookie、信用卡信息、自动填充数据。②加密钱包窃取：搜索并窃取MetaMask、Exodus等加密货币钱包的密钥文件和助记词。③会话令牌窃取：窃取Discord、Telegram、Steam等应用的会话令牌，实现免密登录。④屏幕截图和键盘记录：定期截取屏幕内容，记录键盘输入以捕获未保存的凭据。⑤系统信息收集：收集操作系统版本、硬件信息、已安装软件列表等环境信息。⑥数据回传：将窃取的数据通过加密通道回传到攻击者控制的服务器或Telegram Bot。信息窃取器通常通过钓鱼邮件、虚假软件下载、破解软件、伪装成免费VPN等渠道传播，窃取的数据在暗网市场上以"日志"（Logs）形式批量出售。
keywords: 信息窃取器
keywords: Infostealer
keywords: stealer
keywords: 窃密木马
keywords: 密码窃取木马
keywords: Cookie窃取
keywords: 浏览器密码窃取
keywords: 日志贩卖
directly causes: 账号盗取
directly causes: 多因素(MFA)绕过
directly causes: OAuth/SSO授权滥用
directly causes: 非人类身份与API密钥滥用风险
indirectly supports: 流程自动化
indirectly supports: 协议级自动化
indirectly supports: 自动化模拟器
indirectly supports: 刷子风险
indirectly supports: 不正当抢占
indirectly supports: 流量归因欺诈
indirectly supports: 数据泄露
indirectly supports: 员工安全意识不足
indirectly supports: 员工账号被盗
indirectly supports: 自动化登录风险
indirectly supports: 中间人攻击
mitigated by: 端点检测与响应
mitigated by: 终端异常环境检测
mitigated by: 凭据复用识别
mitigated by: 生物特征识别
mitigated by: 特权访问管理
citation: Infostealer Malware Analysis - MITRE ATT&CK
citation: RedLine Stealer技术分析报告
updated: 2026-06-11
version: 1

键盘记录器
type: AttackTool
break id: AT0064-001
stix type: tool
description: 键盘记录器（Keylogger）是一种记录用户键盘输入的监控工具，用于窃取密码、信用卡号、聊天内容等敏感信息。键盘记录器分为软件型和硬件型两类。软件型键盘记录器的主要实现方式包括：①API Hook：通过挂钩Windows API（如SetWindowsHookEx）拦截键盘消息。②内核级驱动：在操作系统内核层面拦截键盘输入，更难被检测。③表单抓取：直接从浏览器表单提交中截获数据，绕过虚拟键盘等防护。④屏幕录制辅助：配合屏幕录制功能记录虚拟键盘的点击位置。硬件型键盘记录器包括：USB接口型设备、无线键盘信号拦截器等。现代键盘记录器通常作为信息窃取器（AT0064）的功能模块存在，也可能被嵌入到合法软件中作为间谍功能。窃取的数据通常通过邮件、FTP或HTTP回传给攻击者。
keywords: 键盘记录器
keywords: Keylogger
keywords: 按键记录器
keywords: 击键记录器
keywords: 键盘监控
keywords: 键盘钩子
keywords: 硬件键盘记录器
directly causes: 账号盗取
directly causes: 多因素(MFA)绕过
directly causes: 虚假身份认证
indirectly supports: 撞库(凭证填充)
indirectly supports: 密码喷射
indirectly supports: 凭证爆破
indirectly supports: 登录凭据盗用
indirectly supports: 黑卡支付
indirectly supports: 盗卡盗刷
indirectly supports: 转账欺诈
indirectly supports: 积分盗刷
indirectly supports: 员工安全意识不足
indirectly supports: 员工账号被盗
mitigated by: USB Key数字证书
mitigated by: 端点检测与响应
mitigated by: 终端异常环境检测
mitigated by: 多因素验证
mitigated by: 生物特征识别
mitigated by: 移动威胁防御(MTD)
citation: Keylogger - MITRE ATT&CK T1056.001
updated: 2026-06-11
version: 1

虚假APP
type: AttackTool
break id: AT0066
stix type: tool
description: 虚假APP是指仿冒正规应用程序的恶意移动应用，通过模仿知名APP的名称、图标、界面设计来欺骗用户下载安装，进而实施钓鱼、信息窃取或植入后门等恶意行为。主要特征包括：①高仿界面：精确复制目标APP的登录页面和主要功能界面，诱导用户输入账号密码。②权限滥用：申请过多的系统权限（如通讯录、短信、相册、位置等），用于窃取用户隐私数据。③恶意代码植入：在仿冒APP中嵌入木马、信息窃取器、远控后门等恶意代码。④推送钓鱼：通过APP推送通知发送钓鱼链接或虚假活动信息。⑤短信拦截：在Android设备上拦截短信验证码，配合窃取的账号密码完成账号接管。⑥分发渠道：通过第三方应用商店、钓鱼网站、社交媒体分享链接等渠道传播，部分甚至能绕过官方应用商店审核。在国内场景中，仿冒银行APP、仿冒电商APP、仿冒政务APP等是常见的虚假APP类型。
keywords: 虚假APP
keywords: 仿冒APP
keywords: 山寨APP
keywords: 假应用
keywords: 钓鱼APP
keywords: 木马APP
keywords: 假冒应用
directly causes: 账号盗取
directly causes: 多因素(MFA)绕过
directly causes: 虚假身份认证
directly causes: 中间人攻击
directly causes: 域名/品牌仿冒
indirectly supports: OAuth/SSO授权滥用
mitigated by: 端点检测与响应
mitigated by: 终端异常环境检测
mitigated by: 安全开发生命周期
mitigated by: 漏洞赏金计划
citation: Fake Apps - Google Play Protect
citation: 移动互联网应用程序信息服务管理规定
updated: 2026-06-11
version: 1

恶意二维码生成器
type: AttackTool
break id: AT0067
stix type: tool
description: 恶意二维码生成器是用于生成指向钓鱼页面、恶意下载链接或恶意支付请求的二维码工具。利用用户对二维码内容无法直观识别的特点实施欺诈。主要攻击方式包括：①钓鱼二维码：生成指向仿冒登录页面的二维码，张贴在公共场所或通过社交媒体传播，诱导用户扫码后输入凭据。②恶意下载二维码：生成指向恶意APP或恶意文件下载链接的二维码，诱导用户扫码安装恶意软件。③支付劫持二维码：生成替换商家收款码的恶意支付二维码，将用户付款转移到攻击者账户。④WiFi钓鱼二维码：生成自动连接恶意WiFi热点的二维码，实施中间人攻击。⑤动态二维码：生成可远程更新目标URL的动态二维码，初始指向正常页面通过审核后再切换为恶意链接。⑥二维码覆盖攻击：生成与目标场景匹配的二维码贴纸，覆盖在共享单车、停车缴费等场景的正规二维码上。在国内移动支付高度普及的环境下，二维码攻击的威胁尤为突出。
keywords: 恶意二维码生成器
keywords: 钓鱼二维码
keywords: 二维码钓鱼
keywords: quishing
keywords: 恶意收款码
keywords: 支付码替换
keywords: 动态二维码欺诈
directly causes: 账号盗取
directly causes: 多因素(MFA)绕过
directly causes: 钓鱼攻击
directly causes: 二维码钓鱼风险
directly causes: 中间人攻击
directly causes: 域名/品牌仿冒
indirectly supports: 员工安全意识不足
indirectly supports: 员工账号被盗
indirectly supports: 自动化登录风险
indirectly supports: OAuth/SSO授权滥用
indirectly supports: MFA绕过风险
mitigated by: 终端异常环境检测
mitigated by: 端点检测与响应
mitigated by: 凭据复用识别
citation: QR Code Security Risks - NIST
citation: 二维码安全风险与防范
updated: 2026-06-11
version: 1

密码字典/彩虹表
type: AttackTool
break id: AT0068
stix type: tool
description: 密码字典和彩虹表是用于密码破解和撞库攻击的预计算数据集。密码字典是包含常见密码、泄露密码、规则生成密码的文本集合；彩虹表是预先计算好的哈希值与明文密码的映射表。主要类型和用途包括：①通用密码字典：收集互联网上最常用的密码组合（如123456、password等），用于快速尝试弱密码。②泄露密码库：从历次数据泄露事件中收集的真实用户密码，用于撞库攻击（Credential Stuffing）。③规则生成字典：基于密码生成规则（如首字母大写+数字+特殊字符）自动生成密码变体。④社工字典：根据目标用户的个人信息（姓名、生日、手机号等）生成针对性密码字典。⑤彩虹表：预计算常见哈希算法（MD5、SHA1等）的哈希值与明文对应关系，用于快速反查哈希值对应的明文密码。⑥国别化字典：针对特定国家和语言习惯定制的密码字典，如中文拼音组合、常见中文名字等。代表性工具包括rockyou.txt、SecLists等公开字典，以及Hashcat、John the Ripper等配套破解工具。
keywords: 密码字典/彩虹表
keywords: 密码字典
keywords: 彩虹表
keywords: rainbow table
keywords: rockyou
keywords: SecLists
keywords: 撞库字典
directly causes: 账号盗取
directly causes: 凭证爆破
directly causes: 多因素(MFA)绕过
directly causes: 虚假身份认证
indirectly supports: 批量小号作弊
indirectly supports: 虚假裂变
indirectly supports: 批量注册
indirectly supports: 第三方账号聚合
indirectly supports: 员工安全意识不足
indirectly supports: 员工账号被盗
indirectly supports: 自动化登录风险
indirectly supports: 批量扫号
indirectly supports: SIM卡交换攻击
indirectly supports: 会员/订阅滥用
mitigated by: 多因素验证
mitigated by: 凭据复用识别
mitigated by: 人机验证技术
mitigated by: 行为生物特征识别
mitigated by: 密码复杂性要求
citation: Password Cracking - MITRE ATT&CK T1110
citation: SecLists - OWASP
updated: 2026-06-11
version: 1

虚假WiFi
type: AttackTool
break id: AT0069
stix type: tool
description: 虚假WiFi（Evil Twin）是一种通过伪造公共WiFi热点来拦截用户网络流量和窃取凭据的攻击工具。攻击者在公共场所（如咖啡厅、机场、商场）部署与合法WiFi同名或相似名称的恶意热点，诱导用户连接后实施中间人攻击。主要功能和攻击方式包括：①热点伪造：创建与目标WiFi相同SSID和加密方式的恶意热点，信号强度设置高于合法热点以吸引用户自动连接。②强制门户钓鱼：设置仿冒的WiFi登录认证页面，诱导用户输入手机号、社交账号等信息。③流量拦截：对连接用户的所有网络流量进行监听和分析，提取明文传输的凭据和敏感信息。④SSL剥离：通过SSLStrip等技术将HTTPS连接降级为HTTP，使加密通信变为可窃听的明文。⑤DNS欺骗：篡改DNS解析结果，将用户访问的正常网站重定向到钓鱼页面。⑥会话劫持：窃取用户的Cookie和会话令牌，冒充用户身份访问各类在线服务。代表性工具包括WiFi-Pumpkin、Fluxion、Airgeddon等。在国内公共WiFi使用率高的环境下，此类攻击威胁较大。
keywords: 虚假WiFi
keywords: Evil Twin
keywords: 钓鱼WiFi
keywords: 伪装热点
keywords: 钓鱼热点
keywords: 恶意热点
keywords: WiFi钓鱼
directly causes: 账号盗取
directly causes: 多因素(MFA)绕过
directly causes: 钓鱼攻击
directly causes: 中间人攻击
indirectly supports: 员工安全意识不足
indirectly supports: 员工账号被盗
indirectly supports: OAuth/SSO授权滥用
indirectly supports: MFA绕过风险
indirectly supports: 批量小号作弊
indirectly supports: 虚假裂变
indirectly supports: 虚假注册
indirectly supports: 批量注册
indirectly supports: 撞库(凭证填充)
indirectly supports: 密码喷射
mitigated by: HTTPS数字证书
mitigated by: 端点检测与响应
mitigated by: 终端异常环境检测
mitigated by: 凭据复用识别
mitigated by: 多因素验证
citation: Securing Wireless Networks - CISA
citation: 公共WiFi安全风险提示 - CNCERT
updated: 2026-06-11
version: 1

欺诈即服务(FaaS)平台
type: AttackTool
break id: AT0070
stix type: tool
description: 欺诈即服务（Fraud-as-a-Service, FaaS）是黑灰产将各类欺诈活动（如杀猪盘、投资诈骗、身份冒充等）全流程工具化、平台化的黑市服务模式。区别于AT0063钓鱼工具包提供单点钓鱼能力，FaaS平台提供从话术生成、虚假平台搭建、受害者筛选、信任培养到资金洗白的完整欺诈链路托管服务。主要功能和服务包括：①话术库与培训：提供多语言、多场景的诈骗话术模板和角色扮演培训材料；②虚假投资平台搭建：提供可定制的虚假交易平台前端和后台管理系统，支持模拟交易行情和虚假收益展示；③受害者筛选工具：通过社交媒体数据爬取和分析筛选高价值潜在受害者；④AI辅助沟通：集成AI聊天机器人辅助或替代人工进行日常沟通和信任培养；⑤支付通道集成：提供多渠道资金接收和转移方案；⑥洗钱服务对接：与加密货币混币器、地下钱庄等洗钱渠道无缝对接。FaaS平台显著降低了欺诈活动的技术门槛和组织成本，使得非专业犯罪团伙也能实施大规模复杂诈骗。
keywords: 欺诈即服务(FaaS)平台
keywords: FaaS
keywords: Fraud-as-a-Service
keywords: 诈骗SaaS
keywords: 诈骗平台搭建
keywords: 黑产诈骗平台
keywords: 欺诈托管
directly causes: 转账欺诈
directly causes: 虚假身份认证
directly causes: 杀猪盘/投资诈骗风险
indirectly supports: 无恶意软件攻击风险
mitigated by: 图计算/关联分析
mitigated by: 数据画像
mitigated by: 端点检测与响应
citation: Chainalysis 2026 Crypto Crime Report
citation: UNODC Transnational Organized Fraud Report
updated: 2026-06-11
version: 1

AiTM中间人攻击工具
type: AttackTool
break id: AT0072
stix type: tool
description: 对抗性中间人攻击（Adversary-in-the-Middle, AiTM）工具是在传统中间人攻击基础上，专门设计用于绕过多因素认证（MFA）的攻击工具。区别于AT0069虚假WiFi侧重网络层流量劫持，AiTM工具聚焦于应用层认证会话的拦截和窃取。主要功能和攻击方式包括：①反向代理架构：在攻击者控制的服务器和目标网站之间建立反向代理，实时转发请求和响应；②会话令牌窃取：当受害者通过AiTM代理登录时，工具窃取认证后的会话Cookie和令牌，使攻击者无需密码和MFA即可访问受害者账户；③MFA绕过：由于MFA验证在代理过程中正常完成，攻击者获得的是已通过MFA验证的会话，完全绕过了MFA的保护；④钓鱼页面伪装：通过合法域名或近似域名托管AiTM代理入口，诱导受害者访问；⑤会话持久化：窃取的会话令牌可在较长时间内使用，部分工具支持自动刷新会话。代表性工具包括Evilginx2、Modlishka等开源框架。AiTM攻击已成为窃取企业账户凭据的主要手段之一，即使启用了MFA也无法有效防御。
keywords: AiTM中间人攻击工具
keywords: Adversary-in-the-Middle
keywords: AiTM
keywords: 中间人钓鱼
keywords: 反向代理钓鱼
keywords: Evilginx2
keywords: Modlishka
keywords: 会话劫持钓鱼
directly causes: 账号盗取
directly causes: 中间人攻击
directly causes: MFA绕过风险
indirectly supports: 自动化登录风险
indirectly supports: OAuth/SSO授权滥用
mitigated by: 通行密钥/防钓鱼认证
mitigated by: HTTPS数字证书
mitigated by: 端点检测与响应
mitigated by: 凭据复用识别
citation: Microsoft Digital Defense Report 2025 - AiTM Phishing
citation: CISA Guidance on AiTM Phishing Attacks
updated: 2026-06-11
version: 1

AI Agent劫持工具
type: AttackTool
break id: AT0074
stix type: tool
description: 劫持已部署的AI智能体（Agent）的攻击工具。区别于AT0057 LLM自动化攻击工具是用LLM发起攻击，AI Agent劫持工具是攻击已部署运行的AI智能体，使其执行攻击者指定的操作。主要功能和攻击方式包括：①提示注入劫持：通过向AI智能体输入精心构造的提示词，覆盖原有指令，使智能体执行攻击者指定的操作；②工具调用劫持：操纵智能体的工具调用链，使其调用恶意工具或向合法工具传递恶意参数；③记忆投毒：篡改智能体的记忆或知识库，使其在后续交互中产生攻击者预期的行为；④权限提升：利用智能体的权限配置漏洞，获取超出授权范围的系统访问权限；⑤横向移动：通过被劫持的智能体访问同一环境中其他智能体或系统资源。AI Agent劫持是随着AI智能体广泛部署而出现的新型攻击方式，对企业的AI自动化系统构成严重威胁。
keywords: AI Agent劫持工具
keywords: Agent Hijacking
keywords: 智能体劫持
keywords: 提示注入劫持
keywords: 工具调用劫持
keywords: 记忆投毒
keywords: Agent攻击
directly causes: 账号盗取
directly causes: AI智能体工具滥用/过度自主风险
directly causes: 非人类身份与API密钥滥用风险
indirectly supports: 多因素(MFA)绕过
indirectly supports: 钓鱼攻击
indirectly supports: LLM提示注入风险
indirectly supports: AI自动化攻击升级
indirectly supports: 影子AI风险
mitigated by: AI智能体工具治理与MCP安全控制
mitigated by: 智能体行为沙箱
mitigated by: 特权访问管理
citation: Strengthening AI Agent Hijacking Evaluations
citation: Fooling AI Agents: Web-Based Indirect Prompt Injection Observed in the Wild
citation: Agent Hijacking: How Prompt Injection Leads to Full AI System Compromise
updated: 2026-06-11
version: 1

ClickFix欺骗工具
type: AttackTool
break id: AT0075
stix type: tool
description: ClickFix欺骗工具是伪装成验证码修复或系统更新提示，诱骗用户执行恶意PowerShell或CMD命令的新型钓鱼工具。区别于AT0063钓鱼工具包通过伪造网页窃取信息，ClickFix利用用户对系统修复提示的信任心理，将恶意代码执行伪装成合法的系统操作。主要攻击手法包括：①验证码修复伪装：显示伪造的验证码显示异常提示，声称需要运行修复命令才能正常显示；②剪贴板劫持：将恶意命令复制到剪贴板，引导用户粘贴到终端或运行对话框中执行；③CAPTCHA绕过提示：伪装成CAPTCHA验证步骤，要求用户执行特定命令以证明自己是人类；④错误页面伪装：显示伪造的浏览器错误页面，提示用户运行修复脚本；⑤多步骤诱导：通过多步骤的交互式引导，逐步降低用户警惕性，最终诱骗执行恶意代码。ClickFix攻击在2025年被Proofpoint等安全厂商报告大幅增长，ENISA 2025威胁报告中也被列为新兴威胁。
keywords: ClickFix欺骗工具
keywords: ClickFix
keywords: 假验证码
keywords: fake CAPTCHA
keywords: 剪贴板劫持
keywords: PowerShell诱导
keywords: 粘贴执行
directly causes: 数据渗出风险
directly causes: 钓鱼攻击
directly causes: ClickFix欺骗风险
indirectly supports: AI增强钓鱼攻击
indirectly supports: 二维码钓鱼风险
mitigated by: 安全意识培训
mitigated by: 端点检测与响应
mitigated by: 威胁情报
citation: Security Brief: ClickFix Social Engineering Technique Floods Threat Landscape
citation: ClickFix: How to Infect Your PC in Three Easy Steps
citation: Beyond The Click: Unveiling Fake CAPTCHA Campaigns
updated: 2026-06-11
version: 1

智能合约漏洞利用框架
type: AttackTool
break id: AT0076
stix type: tool
description: 用于发现、验证和组合利用智能合约漏洞的自动化工具集合。此类工具通常集成合约字节码分析、ABI调用构造、交易模拟、重入与权限绕过测试、时间戳依赖验证、代理合约升级路径分析等能力，可帮助攻击者快速定位可获利漏洞并生成利用交易。合法安全团队也会在审计和红队演练中使用类似能力验证风险，但在黑灰产场景中，攻击者会将其用于主网资产盗取、合约状态操纵和漏洞批量扫描。
keywords: 智能合约漏洞利用框架
keywords: 合约漏洞利用
keywords: Solidity exploit
keywords: Foundry攻击脚本
keywords: Slither
keywords: 合约交易模拟
keywords: 重入利用
directly causes: 智能合约漏洞
directly causes: 时间戳依赖攻击
directly causes: 不可升级合约设计缺陷
indirectly supports: 闪电贷攻击
indirectly supports: 跨链桥攻击
indirectly supports: DAO治理攻击
indirectly supports: 预言机操纵
indirectly supports: 区块链重放攻击
mitigated by: 智能合约安全审计
mitigated by: 智能合约静态分析工具
mitigated by: 智能合约形式化验证
mitigated by: 全面审计与形式化验证
mitigated by: 代码审计与漏洞赏金
mitigated by: 依法打击
citation: Trail of Bits Slither
citation: Foundry Ethereum development toolkit
citation: Consensys Smart Contract Best Practices
updated: 2026-06-16
version: 1

DeFi攻击脚本
type: AttackTool
break id: AT0077
stix type: tool
description: 面向DeFi协议的自动化攻击脚本和套利执行工具，通常用于闪电贷组合调用、预言机价格操纵、MEV抢跑/夹子交易、流动性池操纵、Rug Pull资金撤离和治理投票操纵。此类脚本会把借贷、兑换、抵押、清算、治理投票等多个协议调用编排到同一笔或一组交易中，通过交易模拟和Gas策略优化提高成功率。
keywords: DeFi攻击脚本
keywords: 闪电贷攻击脚本
keywords: MEV机器人
keywords: 三明治攻击
keywords: 预言机操纵
keywords: 治理攻击脚本
keywords: 链上套利机器人
directly causes: 闪电贷攻击
directly causes: 预言机操纵
directly causes: MEV攻击（矿工可提取价值）
directly causes: DAO治理攻击
directly causes: Rug Pull（项目方跑路）
directly causes: Gas费操纵
indirectly supports: 智能合约漏洞
indirectly supports: Gas费操纵与抢跑
mitigated by: 预言机价格验证机制
mitigated by: 闪电贷限额控制
mitigated by: 重入攻击防护
mitigated by: 多源预言机聚合与异常值检测
mitigated by: 时间加权平均价格（TWAP）机制
mitigated by: 预言机操纵自动化检测与熔断
mitigated by: 私有交易池与MEV保护服务
mitigated by: 提交-揭示（Commit-Reveal）机制
mitigated by: 交易滑点保护与限价单
mitigated by: MEV保护机制
mitigated by: 依法打击
citation: Aave Flash Loans documentation
citation: Flash Boys 2.0: Frontrunning in Decentralized Exchanges
citation: Chainlink Oracle Security Considerations
updated: 2026-06-16
version: 1

区块链节点与共识攻击工具
type: AttackTool
break id: AT0078
stix type: tool
description: 针对区块链P2P网络和共识层的攻击工具集合，可用于构造恶意节点、批量生成节点身份、操纵对等连接、模拟链重组、隐藏或延迟区块广播，以及在测试网或私有网络中验证51%攻击、女巫攻击、日食攻击、长程攻击和自私挖矿策略。此类工具通常需要控制节点基础设施、算力或质押资源。
keywords: 区块链节点与共识攻击工具
keywords: 区块链共识攻击工具
keywords: 恶意节点工具
keywords: 女巫节点
keywords: 日食攻击
keywords: 自私挖矿
keywords: 链重组模拟
keywords: P2P节点操纵
directly causes: 51%攻击（双花攻击）
directly causes: 女巫攻击（Sybil Attack）
directly causes: 日食攻击（Eclipse Attack）
directly causes: 长程攻击/无成本模拟
directly causes: 自私挖矿（Selfish Mining）
indirectly supports: 区块链重放攻击
mitigated by: 提高共识算法攻击成本
mitigated by: 连续区块限制与重组检测
mitigated by: 算力租赁市场监控与应急响应
mitigated by: 链上声誉与信用体系
mitigated by: 依法打击
citation: Bitcoin Eclipse Attacks and Countermeasures
citation: Selfish Mining in Bitcoin
citation: Ethereum Proof-of-Stake Consensus Specifications
updated: 2026-06-16
version: 1

钱包钓鱼与授权盗币工具
type: AttackTool
break id: AT0079
stix type: tool
description: 面向加密钱包用户的钓鱼和授权盗币工具，通常伪装成空投、NFT铸造、DApp登录、交易签名确认或EIP授权页面，诱导用户泄露助记词、私钥或签署恶意授权交易。高级工具会结合Telegram Bot、仿冒钱包插件、剪贴板劫持、恶意DApp前端和链上监控，自动转移被授权资产。
keywords: 钱包钓鱼与授权盗币工具
keywords: 钱包钓鱼工具
keywords: 授权盗币工具
keywords: 钱包Drainer
keywords: 助记词钓鱼
keywords: 恶意DApp
keywords: Telegram Bot钓鱼
keywords: EIP授权钓鱼
directly causes: 私钥泄露与管理风险
directly causes: 区块链重放攻击
directly causes: EIP/协议钓鱼攻击
directly causes: Telegram Bot钓鱼
directly causes: 多签钱包社会工程攻击
directly causes: 账户抽象钱包风险
indirectly supports: 虚拟世界资产盗窃
indirectly supports: DApp前端劫持
mitigated by: 硬件安全模块（HSM）私钥存储
mitigated by: 私钥加密存储与密码保护
mitigated by: 源代码与配置文件密钥扫描
mitigated by: EIP安全验证机制
mitigated by: Telegram官方认证
mitigated by: 多签时间锁机制
mitigated by: DApp前端完整性验证
mitigated by: 依法打击
mitigated by: 威胁情报
citation: MetaMask Security: Protect your wallet
citation: Wallet drainers and approval phishing overview
citation: EIP-712 Typed structured data hashing and signing
updated: 2026-06-16
version: 1

链上隐私分析工具
type: AttackTool
break id: AT0080
stix type: tool
description: 用于追踪链上地址、交易路径和跨链资产流转的分析工具。合法机构可用于合规、反洗钱和事件响应，攻击者也可能利用同类能力对地址进行去匿名化、识别高价值目标、关联钱包身份或追踪虚拟资产迁移路径，从而支持精准钓鱼、勒索和资产盗窃。
keywords: 链上隐私分析工具
keywords: 地址画像
keywords: 链上追踪
keywords: 钱包去匿名化
keywords: 跨链资产追踪
keywords: 区块链分析
directly causes: 链上隐私泄露
indirectly supports: 私钥泄露与管理风险
indirectly supports: 虚拟世界资产盗窃
indirectly supports: 链上数据隐私泄露
mitigated by: 地址混淆与隐私协议使用
mitigated by: 零知识证明与链上隐私合约
mitigated by: 链下交易与状态通道
mitigated by: 链上数据访问控制
mitigated by: 隐私计算技术应用
mitigated by: 数据最小化与用途限制
mitigated by: 链上隐私保护
citation: Chainalysis Reactor
citation: MITRE ATT&CK: Gather Victim Identity Information
citation: Zcash privacy technology
updated: 2026-06-16
version: 1

IoT固件与设备利用工具
type: AttackTool
break id: AT0081
stix type: tool
description: 面向物联网设备的漏洞扫描、固件提取、反编译、默认凭据尝试和远程利用工具集合。攻击者可通过这些工具发现暴露设备、分析固件后门、植入恶意固件、劫持设备控制权或将设备纳入僵尸网络。
keywords: IoT固件与设备利用工具
keywords: IoT固件利用工具
keywords: 固件分析
keywords: Binwalk
keywords: 默认口令扫描
keywords: IoT漏洞利用
keywords: 设备劫持
keywords: 固件后门
directly causes: 智能设备劫持
directly causes: 固件篡改与后门
directly causes: IoT设备默认凭据风险
directly causes: OTA更新劫持
indirectly supports: IoT僵尸网络
indirectly supports: IoT硬件供应链攻击
mitigated by: IoT设备固件安全更新机制
mitigated by: IoT设备网络隔离与访问控制
mitigated by: IoT设备强认证与默认凭证变更
mitigated by: 固件安全启动（Secure Boot）机制
mitigated by: 固件更新签名验证与回滚保护
mitigated by: 固件完整性监控与物理防篡改
mitigated by: 强制首次配置密码修改
mitigated by: 默认凭据扫描与自动修复
mitigated by: 基于证书的设备认证
mitigated by: 依法打击
mitigated by: 威胁情报
mitigated by: 网络分段技术
citation: OWASP Firmware Security Testing Methodology
citation: Binwalk firmware analysis tool
citation: OWASP Internet of Things
updated: 2026-06-16
version: 1

IoT僵尸网络与C2工具
type: AttackTool
break id: AT0082
stix type: tool
description: 用于感染、控制和调度大量物联网设备的恶意软件与命令控制工具。此类工具常扫描弱口令或已知漏洞设备，植入轻量级恶意程序，通过C2服务器下发DDoS、挖矿、代理转发或横向移动任务，并可篡改设备数据或阻断正常服务。
keywords: IoT僵尸网络与C2工具
keywords: IoT僵尸网络工具
keywords: Mirai
keywords: C2控制
keywords: 物联网恶意软件
keywords: 设备感染
keywords: DDoS僵尸网络
keywords: IoT数据篡改
directly causes: IoT僵尸网络
directly causes: IoT数据篡改攻击
indirectly supports: 智能设备劫持
indirectly supports: IoT设备默认凭据风险
indirectly supports: 传感器欺骗攻击
mitigated by: IoT流量异常检测与C&C通信阻断
mitigated by: IoT设备安全配置强制执行
mitigated by: IoT僵尸网络流量过滤与限速
mitigated by: IoT流量监控与异常检测
mitigated by: 端点检测与响应
mitigated by: 威胁情报
citation: Mirai Botnet source code
citation: CISA Securing Internet of Things Devices
citation: ENISA Baseline Security Recommendations for IoT
updated: 2026-06-16
version: 1

工业与车联网协议利用工具
type: AttackTool
break id: AT0083
stix type: tool
description: 针对工业控制、车联网V2X、医疗物联网和边缘设备协议的扫描与利用工具集合。攻击者可利用Modbus、OPC-UA、Profinet、CAN、V2X、BLE、MQTT等协议缺陷或配置错误实施未授权访问、指令注入、传感器数据伪造、医疗设备控制和车联网消息欺骗。
keywords: 工业与车联网协议利用工具
keywords: 工业协议利用工具
keywords: Modbus攻击
keywords: OPC-UA扫描
keywords: CAN总线攻击
keywords: V2X伪造
keywords: 医疗物联网攻击
keywords: 传感器欺骗
directly causes: 工业物联网(IIoT)安全风险
directly causes: 车联网(V2X)安全风险
directly causes: 医疗物联网(IoMT)安全风险
directly causes: IoT侧信道攻击
directly causes: 传感器欺骗攻击
directly causes: 工业协议漏洞利用
indirectly supports: IoT数据篡改攻击
indirectly supports: AIoT融合攻击
mitigated by: 工业网络隔离与区域划分
mitigated by: 工业协议安全加固
mitigated by: ICS安全监控与应急响应
mitigated by: 医疗设备专用安全网关
mitigated by: 工业协议深度包检测
mitigated by: 车联网PKI认证体系
mitigated by: IoT设备网络隔离与访问控制
mitigated by: 基于证书的设备认证
mitigated by: 依法打击
mitigated by: 威胁情报
mitigated by: 网络分段技术
citation: Nmap NSE modbus-discover 脚本
citation: CANard CAN bus toolkit
citation: OWASP Internet of Things 项目
updated: 2026-06-16
version: 1

元宇宙与XR攻击工具
type: AttackTool
break id: AT0084
stix type: tool
description: 面向元宇宙平台、虚拟资产交易、XR设备和沉浸式社交环境的攻击工具集合。常见能力包括虚拟资产交易欺诈脚本、虚拟身份冒充、空间数据采集、XR固件漏洞利用、3D内容滥用、虚拟骚扰自动化和跨平台资产转移欺骗。
keywords: 元宇宙与XR攻击工具
keywords: 元宇宙攻击工具
keywords: XR攻击工具
keywords: 虚拟资产欺诈
keywords: 虚拟身份冒充
keywords: 空间数据窃取
keywords: XR固件漏洞
keywords: 虚拟骚扰自动化
directly causes: 虚拟土地/资产欺诈
directly causes: 元宇宙身份盗用
directly causes: 虚拟世界资产盗窃
directly causes: AR/VR设备安全风险
directly causes: 虚拟世界骚扰与暴力
indirectly supports: 元宇宙社交工程攻击
indirectly supports: XR设备固件攻击
indirectly supports: 元宇宙内容审核挑战
mitigated by: 元宇宙资产链上确权与溯源
mitigated by: 虚拟土地交易平台审核机制
mitigated by: 虚拟资产估值与信息披露
mitigated by: 元宇宙身份联邦认证
mitigated by: 虚拟资产跨链验证
mitigated by: XR设备可信启动
mitigated by: 空间数据隐私保护
mitigated by: 3D内容AI审核
mitigated by: 虚拟经济监管机制
mitigated by: 跨虚实身份隔离
mitigated by: 依法打击
mitigated by: 风控策略
citation: XRSI XR环境安全与安保标准
citation: XR Safety Initiative
citation: NIST Cybersecurity for IoT Program
updated: 2026-06-16
version: 1

AI数据投毒与提示注入工具
type: AttackTool
break id: AT0093
stix type: tool
description: 用于生成投毒样本、提示注入载荷、RAG越权检索和模型输出探测。
keywords: AI数据投毒与提示注入工具
keywords: AI数据投毒与提示注入
directly causes: 训练数据投毒风险
directly causes: RAG越权召回
directly causes: 模型输出泄露敏感信息
indirectly supports: 训练数据版权与授权风险
mitigated by: AI训练数据治理
mitigated by: RAG知识库权限隔离
mitigated by: 提示注入防护与上下文隔离
mitigated by: 依法打击
citation: OWASP Top 10 for Large Language Model Applications
updated: 2026-06-17
version: 1

移动应用重打包工具链
type: AttackTool
break id: AT0095
stix type: tool
description: 用于反编译、修改、签名和分发重打包移动应用的工具链。
keywords: 移动应用重打包工具链
keywords: 移动应用重打包
directly causes: 移动应用重打包欺诈
indirectly supports: 应用被逆向
mitigated by: 移动应用完整性与运行时防护
mitigated by: 终端应用加固
mitigated by: 漏洞识别
mitigated by: 依法打击
mitigated by: 端点检测与响应
mitigated by: 供应链安全审计
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

车联网OTA与接口测试工具
type: AttackTool
break id: AT0097
stix type: tool
description: 用于测试OTA包签名、车联网API、诊断接口和V2X通信安全的工具。
keywords: 车联网OTA与接口测试工具
keywords: 车联网OTA与接口测试
directly causes: 汽车OTA更新劫持
directly causes: 车载数据接口滥用
indirectly supports: 车联网V2X攻击
mitigated by: 车联网OTA安全治理
mitigated by: 车联网PKI认证体系
mitigated by: 固件OTA更新签名验证
mitigated by: 依法打击
citation: ISO/SAE 21434 Road vehicles Cybersecurity
updated: 2026-06-17
version: 1

羊毛党
type: ThreatActor
break id: TA0001
stix type: threat-actor
description: 羊毛党是指一群通过积极参与网站、应用等平台的活动，以获取各种虚拟或实际福利、奖励、返利等资源的个体。这些人通常以迅速完成任务和活动的方式，集中获取平台赠送的各种优惠、积分、现金返利等福利。羊毛党规模较大，通常专注于短期内能够获取的福利，而对平台的长期发展关注相对较低。通过集体行动，他们在不同平台上参与活动，以获取更多的福利。有时，羊毛党可能会利用平台的漏洞或规则的模糊性，快速参与各种活动完成任务，从而获取不当利益。
keywords: 羊毛党
keywords: 薅羊毛
keywords: 套利党
keywords: 活动套利
keywords: 福利党
builds tools: 自动化脚本
uses tools: 电话黑卡
uses tools: 批量注册器
uses tools: 接码平台
uses tools: 多开工具
uses tools: 浏览器插件
uses tools: 代理IP
uses tools: 秒杀工具
uses tools: 风险电子邮箱
directly causes: 流程自动化
directly causes: 协议级自动化
directly causes: 自动化模拟器
directly causes: 优惠劵枚举
directly causes: 恶意抢购
directly causes: 不正当抢占
directly causes: 营销活动作弊
directly causes: 批量小号作弊
directly causes: 虚假裂变
directly causes: 虚假点击
directly causes: 恶意薅羊毛
directly causes: 抢红包外挂
directly causes: 骗取补贴
directly causes: 虚假注册
directly causes: 批量注册
directly causes: 三方账号风险
directly causes: 海外号注册
directly causes: 空号注册
directly causes: 虚拟号注册
directly causes: 物联网卡注册
directly causes: 子账号滥用
directly causes: 积分兑换倒卖
directly causes: 人机识别绕过
directly causes: 代登录、代下单
directly causes: 闪退套利
directly causes: 低价购风险
directly causes: 卡券限制突破
directly causes: 拆单套利
indirectly supports: 刷子风险
indirectly supports: 广告欺诈
indirectly supports: 恶意差评
indirectly supports: 刷量刷榜
indirectly supports: 挂人气
indirectly supports: 刷单
indirectly supports: 干扰搜索结果
indirectly supports: 自动化养号
indirectly supports: 风险设备识别绕过
indirectly supports: 虚假身份认证
indirectly supports: 游戏打金
indirectly supports: 游戏仓库号
citation: 2024年上半年互联网黑灰产研究报告
updated: 2026-06-13
version: 1

羊头
type: ThreatActor
break id: TA0001-001
stix type: threat-actor
description: 羊头通常是指羊毛党的组织者、领导者，也可以理解为策划者或发起人。他们在羊毛党中具备丰富的经验和强大的组织能力，深谙平台规则，善于发现各种活动和任务，以确保整个羊毛党能够有序集中行动，快速获取福利、奖励等资源。在羊毛党的活动中，羊头扮演组织、协调和引导的角色，确保羊毛党成员高效参与各种活动，最大程度地获得利益。羊头也可能通过分享活动信息、制定策略等方式，影响和引导羊毛党成员的行为，以达到更有效的协同行动。
keywords: 羊头
keywords: 羊毛头子
keywords: 羊毛组织者
keywords: 羊毛团长
keywords: 薅羊毛带头人
builds tools: 自动化脚本
uses tools: 爬虫工具
uses tools: 抓包工具
uses tools: 发包/改包工具
uses tools: 风险电子邮箱
directly causes: 流程自动化
directly causes: 自动化模拟器
directly causes: 优惠劵枚举
directly causes: 恶意抢购
directly causes: 秒拍出价
directly causes: 拍卖狙击
directly causes: 不正当抢占
directly causes: 营销活动作弊
directly causes: 批量小号作弊
directly causes: 爬虫风险
directly causes: 风险设备识别绕过
directly causes: 虚拟设备识别绕过
directly causes: 应用被逆向
directly causes: 应用被抓包
directly causes: HTTP请求分析
directly causes: 卡券限制突破
directly causes: 虚假身份认证
indirectly supports: 刷子风险
indirectly supports: 外挂
indirectly supports: 数据渗出风险
indirectly supports: 虚假注册
indirectly supports: 批量注册
indirectly supports: 批量扫号
indirectly supports: 越权/未授权访问
citation: 每日法治看点 | 公安部发布金融领域“黑灰产”违法犯罪十大典型案例
updated: 2026-06-13
version: 1

黄牛党
type: ThreatActor
break id: TA0002
stix type: threat-actor
description: 在黑灰产领域，黄牛通常指那些通过非正当手段谋取暴利的个体或组织，该术语可以在票务、商品购买、服务等多个领域中找到应用。在票务领域，票务黄牛指的是那些通过非法手段获取热门活动、演出或体育比赛的门票，然后以高价售卖给愿意支付更多的人。这可能包括使用自动化软件（机器人）抢购大量票务，使普通消费者难以购买。而在其他领域，商品或服务黄牛可能通过非正当手段获取有限资源，例如抢购限量版的鞋子、电子产品等，然后以高价转卖给无法获得这些商品的人。这种行为通常被视为不道德，并可能违反法规。
keywords: 黄牛党
keywords: 黄牛
keywords: 倒票黄牛
keywords: 抢购黄牛
keywords: 囤货转卖
keywords: 倒爷
builds tools: 秒杀工具
builds tools: 刷榜工具
uses tools: 电话黑卡
uses tools: 猫池卡
uses tools: 手机模拟器
uses tools: 批量注册器
uses tools: 接码平台
uses tools: 改机工具
uses tools: 打码平台
uses tools: 群控
uses tools: 云手机
uses tools: 多开工具
uses tools: 定制浏览器
uses tools: 无头浏览器
uses tools: 自动化脚本
uses tools: GPS伪造工具
uses tools: 发卡平台
uses tools: 图像验证码识别工具
uses tools: CK(Cookies)登录工具
uses tools: 浏览器插件
uses tools: 代理IP
uses tools: 发包/改包工具
uses tools: 四件套
uses tools: 模拟点击工具
uses tools: 风险电子邮箱
directly causes: 流程自动化
directly causes: 协议级自动化
directly causes: 自动化模拟器
directly causes: 恶意抢购
directly causes: 不正当抢占
directly causes: 批量小号作弊
directly causes: 账号倒卖
directly causes: 游戏账号倒卖
directly causes: 账号权益倒卖
directly causes: 外挂
directly causes: 虚假注册
directly causes: 批量注册
directly causes: 三方账号风险
directly causes: 海外号注册
directly causes: 空号注册
directly causes: 虚拟号注册
directly causes: 物联网卡注册
directly causes: 人机识别绕过
directly causes: 代登录、代下单
directly causes: 手机二次号
directly causes: 自动化登录风险
indirectly supports: 优惠劵枚举
indirectly supports: 秒拍出价
indirectly supports: 刷子风险
indirectly supports: 营销活动作弊
indirectly supports: 虚假裂变
indirectly supports: 恶意薅羊毛
indirectly supports: 刷量刷榜
indirectly supports: 挂人气
indirectly supports: 爬虫风险
indirectly supports: 自动化养号
indirectly supports: 风险设备识别绕过
indirectly supports: 虚拟设备识别绕过
indirectly supports: 虚假身份认证
indirectly supports: 游戏打金
citation: 公安部部署开展打击整治“黄牛”倒票违法犯罪专项工作
updated: 2026-06-13
version: 1

算力黄牛/算力黑产
type: ThreatActor
break id: TA0002-001
stix type: threat-actor
description: 非法获取和倒卖GPU算力资源的黑灰产从业者。随着AI大模型训练对GPU算力需求的爆发式增长，算力黄牛通过非法渠道获取算力资源并高价倒卖或用于挖矿牟利。主要特征包括：①云账号盗用：盗取他人云服务账号，利用其GPU配额进行挖矿或AI训练；②算力倒卖：将从各渠道获取的算力资源加价倒卖给有紧急需求的AI创业公司或研究机构；③虚假算力平台：搭建虚假的算力共享平台，骗取用户的算力资源或资金；④显卡黄牛：大量囤积和倒卖GPU显卡，推高市场价格，利用供需失衡牟利；⑤算力洗钱：利用算力挖矿产生的加密货币进行洗钱活动。算力黄牛/算力黑产是AI算力经济催生的新型黑灰产。
keywords: 算力黄牛/算力黑产
keywords: GPU黄牛
keywords: 算力倒卖
keywords: 云算力盗刷
keywords: 显卡黄牛
keywords: GPU黑产
keywords: compute scalper
keywords: 云挖矿盗刷
builds tools: 自动化脚本
uses tools: 虚拟机
uses tools: 加密货币混币器
directly causes: 服务器挖矿
directly causes: 算力盗用风险
indirectly supports: 流程自动化
indirectly supports: 风险设备识别绕过
indirectly supports: 虚拟设备识别绕过
indirectly supports: 洗钱风险
indirectly supports: 非法套现
indirectly supports: 虚拟货币洗钱风险
citation: FBI: Cloud Computing Fraud and Resource Abuse
citation: Unit 42: GPU Compute Abuse and Cloud Account Takeover
citation: Microsoft: GPU Supply Chain and Black Market Report
updated: 2026-06-11
version: 1

卡商（手机号）
type: ThreatActor
break id: TA0003
stix type: threat-actor
description: 在黑灰产领域，手机卡商是指那些专门从事非法或欺诈性手机卡交易的个体或组织。他们可能涉及销售未经注册的SIM卡、窃取他人身份信息以办理手机卡，或者提供虚假身份信息以规避法规限制。这些卡商主要在黑市或暗网上提供这些服务，通常吸引寻求隐匿身份、逃避监管或从事违法活动的个人或组织作为客户。这种行为对通信网络安全和用户隐私构成威胁，也可能违反法规规定。
keywords: 卡商（手机号）
keywords: 手机卡商
keywords: SIM卡商
keywords: 电话卡商
keywords: 手机号贩子
keywords: 接码卡商
builds tools: 电话黑卡
builds tools: 猫池卡
builds tools: 拦截卡
uses tools: 接码平台
uses tools: 暗网
uses tools: 匿名通讯工具
directly causes: 批量小号作弊
directly causes: 恶意引流
directly causes: 虚假注册
directly causes: 批量注册
directly causes: 拦截卡注册
directly causes: 恶意骚扰用户
directly causes: 钓鱼攻击
directly causes: 用户隐私泄露
directly causes: 现实身份盗用
directly causes: 虚假身份认证
directly causes: 平台色情风险
indirectly supports: 优惠劵枚举
indirectly supports: 恶意抢购
indirectly supports: 秒拍出价
indirectly supports: 拍卖狙击
indirectly supports: 刷子风险
indirectly supports: 不正当抢占
indirectly supports: 营销活动作弊
indirectly supports: 虚假裂变
indirectly supports: 恶意薅羊毛
indirectly supports: 账号倒卖
indirectly supports: 刷量刷榜
indirectly supports: 挂人气
indirectly supports: 数据渗出风险
indirectly supports: 海外号注册
indirectly supports: 空号注册
indirectly supports: 虚拟号注册
indirectly supports: 物联网卡注册
indirectly supports: 黑卡支付
indirectly supports: 转账欺诈
indirectly supports: 洗钱风险
indirectly supports: 非法套现
indirectly supports: 内外勾结(内鬼)
indirectly supports: AI深度伪造风险
citation: Is China telecom trying to scam me? : r/chinalife - Reddit
updated: 2026-06-11
version: 1

卡商（银行卡）
type: ThreatActor
break id: TA0004
stix type: threat-actor
description: 在黑灰产领域，银行卡商是指一类涉及非法银行卡信息交易的个体或组织。这些人通常专门从事窃取、购买或者交换信用卡、借记卡等银行卡信息，并将这些信息用于欺诈活动，例如非法购物、盗取资金等。卡商主要在暗网或黑市上活动，通过交易平台大量买卖被盗取的银行卡信息。他们可能提供包括卡号、有效期、CVV码等在内的完整卡片信息，甚至可能提供包括持卡人姓名、地址等更详细的信息。这种行为对个人隐私和金融安全构成严重威胁，同时也触犯了法律法规。
keywords: 卡商（银行卡）
keywords: 银行卡商
keywords: 银行卡贩子
keywords: 卡贩子
keywords: 银行卡中介
keywords: 涉诈银行卡商
builds tools: 四件套
builds tools: 洗钱银行卡
builds tools: 八件套
builds tools: 洗钱对公账户
uses tools: 暗网
uses tools: 匿名通讯工具
uses tools: 发卡平台
directly causes: 转账欺诈
directly causes: 洗钱风险
directly causes: 非法套现
directly causes: 支付渠道滥用
directly causes: 信用卡欺诈
directly causes: 平台网贷欺诈
indirectly supports: 优惠劵枚举
indirectly supports: 刷子风险
indirectly supports: 不正当抢占
indirectly supports: 营销活动作弊
indirectly supports: 批量小号作弊
indirectly supports: 虚假裂变
indirectly supports: 流量归因欺诈
indirectly supports: 团伙代充
indirectly supports: 账号倒卖
indirectly supports: 账号权益倒卖
indirectly supports: 数据渗出风险
indirectly supports: 批量注册
indirectly supports: 空号注册
indirectly supports: 虚拟号注册
indirectly supports: 物联网卡注册
indirectly supports: 拦截卡注册
indirectly supports: 撞卡攻击
indirectly supports: 黑卡支付
indirectly supports: 代登录、代下单
indirectly supports: 内外勾结(内鬼)
indirectly supports: 现实身份盗用
indirectly supports: 虚假身份认证
citation: 断卡记 ——辽源警方斩断电诈幕后帮凶洗钱产业黑链始末_吉林省...
updated: 2026-06-11
version: 1

料商
type: ThreatActor
break id: TA0005
stix type: threat-actor
description: 在黑灰产领域，料商是指那些专门从事非法获取和交易敏感信息的个体或组织。这些料商作为卖家提供各种类型的数据，包括但不限于个人身份信息、信用卡信息、密码、四件套、八件套等。他们通常通过多种途径搜集这些敏感信息，可能包括黑客攻击、社会工程学手段或其他非法手段。随后，他们将这些获取的信息转售给有兴趣的个人或组织，这些购买者可能包括犯罪团伙、网络攻击者或其他从事非法活动的参与者。这种行为对个人隐私和数据安全构成重大威胁，并涉及到违法活动。
keywords: 料商
keywords: 资料商
keywords: 数据料商
keywords: 信息贩子
keywords: 数据贩子
keywords: 个人信息料商
builds tools: 社工库
builds tools: 发卡平台
uses tools: 暗网
uses tools: 撞库工具
uses tools: 四件套
uses tools: 八件套
directly causes: 账号盗取
directly causes: 撞库(凭证填充)
directly causes: 密码喷射
directly causes: 凭证爆破
directly causes: 验证码暴破
directly causes: 撞卡攻击
directly causes: 用户隐私泄露
directly causes: 批量扫号
indirectly supports: 自动化模拟器
indirectly supports: 优惠劵枚举
indirectly supports: 刷子风险
indirectly supports: 批量小号作弊
indirectly supports: 账号倒卖
indirectly supports: 数据渗出风险
indirectly supports: 黑卡支付
indirectly supports: 转账欺诈
indirectly supports: 洗钱风险
indirectly supports: 非法套现
indirectly supports: 现实身份盗用
indirectly supports: 虚假身份认证
citation: 公安部公布金融领域“黑灰产”违法犯罪十大典型案例_腾讯新闻
updated: 2026-06-13
version: 1

卡农
type: ThreatActor
break id: TA0005-001
stix type: threat-actor
description: 为料商或银行卡商提供提供大量银行卡以供资金流转账户所需,进而非法牟利的犯罪嫌疑人
keywords: 卡农
keywords: 银行卡农
keywords: 供卡人
keywords: 卖卡人
keywords: 银行卡提供者
builds tools: 四件套
builds tools: 洗钱银行卡
builds tools: 八件套
uses tools: 发卡平台
directly causes: 洗钱风险
directly causes: 虚假身份认证
indirectly supports: 批量小号作弊
indirectly supports: 虚假裂变
indirectly supports: 团伙代充
indirectly supports: 账号倒卖
indirectly supports: 批量注册
indirectly supports: 黑卡支付
indirectly supports: 转账欺诈
indirectly supports: 代登录、代下单
indirectly supports: 非法套现
indirectly supports: 现实身份盗用
citation: 公安部公布金融领域“黑灰产”违法犯罪十大典型案例
updated: 2026-06-13
version: 1

料农
type: ThreatActor
break id: TA0005-002
stix type: threat-actor
description: 提供材料的人，指通过各种渠道收集个人信息的不法分子，他们通过电商、快递、社交网络、物业、医院，甚至税务、工商等渠道非法获取大量真实的公民信息。
keywords: 料农
keywords: 资料农
keywords: 个人信息采集者
keywords: 信息采集贩子
keywords: 料源
builds tools: 社工库
builds tools: 发卡平台
uses tools: 暗网
uses tools: 匿名通讯工具
directly causes: 爬虫风险
directly causes: 用户隐私泄露
directly causes: 虚假身份认证
indirectly supports: 账号倒卖
indirectly supports: 数据渗出风险
indirectly supports: 撞库(凭证填充)
indirectly supports: 撞卡攻击
indirectly supports: 黑卡支付
indirectly supports: 转账欺诈
indirectly supports: 洗钱风险
indirectly supports: 非法套现
indirectly supports: 内外勾结(内鬼)
indirectly supports: 员工账号被盗
citation: 公安部公布“黑灰产”违法犯罪十大典型案例
updated: 2026-06-13
version: 1

众包工人
type: ThreatActor
break id: TA0006
stix type: threat-actor
description: 在黑灰产领域，众包人员指的是被组织或雇佣参与非法活动的大量个体，通过在线平台或其他渠道协同工作。在黑灰产领域，众包人员主要是指被组织或雇佣参与特定任务的大量个体，这些任务往往包括非法或欺诈性的活动。这些个体通过在线平台或其他渠道协同工作，履行雇主给定的任务，例如安装特定软件进行套利、点击访问广告链接套利、购买商品进行刷单等。众包人员的活动通常旨在获取非法利益，通过大规模协作和集中执行任务，从而实现对系统、平台或广告商的操控。这种形式的非法众包使得黑灰市场中的欺诈行为更具规模和危害性，给合法经济和数字平台的正常运作带来严重挑战。
keywords: 众包工人
keywords: 黑产众包
keywords: 任务工
keywords: 黑产兼职
keywords: 刷单工
keywords: 网赚工人
builds tools: 众包平台
uses tools: 打码平台
uses tools: 众包平台
uses tools: 做任务工具
directly causes: 流程自动化
directly causes: 协议级自动化
directly causes: 自动化模拟器
directly causes: 秒拍出价
directly causes: 刷量刷榜
indirectly supports: 恶意抢购
indirectly supports: 拍卖狙击
indirectly supports: 刷子风险
indirectly supports: 营销活动作弊
indirectly supports: 批量小号作弊
indirectly supports: 虚假裂变
indirectly supports: 广告欺诈
indirectly supports: 恶意薅羊毛
indirectly supports: 恶意差评
indirectly supports: 挂人气
indirectly supports: 虚假交易
indirectly supports: 刷单
indirectly supports: 批量注册
indirectly supports: 自动化养号
indirectly supports: 人机识别绕过
indirectly supports: 代登录、代下单
indirectly supports: 虚假评价
citation: OWASP Automated Threats to Web Applications
updated: 2026-06-13
version: 1

打码员
type: ThreatActor
break id: TA0006-001
stix type: threat-actor
description: 在黑灰产领域，打码人员通常指的是从事验证码破解等活动的个体。这些人被雇佣或组织成小组，通过手工或使用自动化工具，尝试破解系统、网站或应用程序中的验证码，以绕过访问限制、自动注册大量账户或进行其他违法活动。打码人员的目标可能包括恶意推广、欺诈活动、垃圾注册等，他们通过技术手段绕过验证码等安全措施，为黑灰市场提供服务。
keywords: 打码员
keywords: 人工打码
keywords: 验证码代打
keywords: 验证码代过
keywords: 打码平台
keywords: CAPTCHA代过
builds tools: 打码平台
uses tools: 打码平台
uses tools: 众包平台
directly causes: 流程自动化
directly causes: 刷子风险
directly causes: 人机识别绕过
indirectly supports: 恶意抢购
indirectly supports: 拍卖狙击
indirectly supports: 营销活动作弊
indirectly supports: 批量小号作弊
indirectly supports: 广告欺诈
indirectly supports: 恶意薅羊毛
indirectly supports: 恶意差评
indirectly supports: 刷量刷榜
indirectly supports: 挂人气
indirectly supports: 批量注册
citation: OAT-009 CAPTCHA Defeat - OWASP
updated: 2026-06-13
version: 1

听码人员
type: ThreatActor
break id: TA0006-002
stix type: threat-actor
description: 指被雇佣或组织的个体，专门从事破解语音验证码的活动。这些听码人员可能使用技术手段或者人工操作，通过分析语音验证码的音频内容，尝试绕过系统的安全验证机制。他们的目标可能包括恶意推广、欺诈活动，或者其他需要绕过语音验证码的非法行为。
keywords: 听码人员
keywords: 听码工
keywords: 语音打码
keywords: 语音验证码代过
keywords: 语音码代打
builds tools: 打码平台
uses tools: 打码平台
uses tools: 众包平台
directly causes: 刷子风险
directly causes: 人机识别绕过
indirectly supports: 流程自动化
indirectly supports: 恶意抢购
indirectly supports: 拍卖狙击
indirectly supports: 营销活动作弊
indirectly supports: 批量小号作弊
indirectly supports: 广告欺诈
indirectly supports: 恶意薅羊毛
indirectly supports: 刷量刷榜
indirectly supports: 挂人气
indirectly supports: 批量注册
citation: SMS PVA: Underground Service for Cybercriminals
updated: 2026-06-13
version: 1

跑分人员
type: ThreatActor
break id: TA0006-003
stix type: threat-actor
description: 在黑灰产领域，跑分人员是一类专门为洗钱活动服务的个体。这些人可能被组织或雇佣，通过虚假交易等手段，将非法获得的资金进行混淆，使其看起来具有合法性。这可能牵涉到涉及金融系统、电商平台、虚拟货币等多个领域。跑分人员在洗钱活动中起到关键作用，帮助洗钱者掩盖其犯罪活动的痕迹，增加了执法机构对这类非法资金流动的监测难度。
keywords: 跑分人员
keywords: 跑分
keywords: 跑分仔
keywords: 洗钱跑分
keywords: 通道跑分
keywords: 跑分兼职
builds tools: 跑分平台
uses tools: 跑分平台
uses tools: 众包平台
uses tools: 积分墙工具
uses tools: 做任务工具
directly causes: 洗钱风险
indirectly supports: 恶意抢购
indirectly supports: 拍卖狙击
indirectly supports: 刷子风险
indirectly supports: 广告欺诈
indirectly supports: 恶意差评
indirectly supports: 刷量刷榜
indirectly supports: 挂人气
indirectly supports: 黑卡支付
indirectly supports: 非法套现
indirectly supports: 支付渠道滥用
citation: 案例研究 | 经营“跑分”平台为黑灰产不法商户提供资金支付结算...
updated: 2026-06-13
version: 1

号商
type: ThreatActor
break id: TA0007
stix type: threat-actor
description: 也称账号商人。在黑灰产领域，账号商人是一类专门从事非法活动的个体，其主要任务是提供各种非法或欺诈性账号，以支持洗钱、欺诈、网络攻击等活动。这些账号可能包括盗取的银行账号、虚构的身份信息、电子支付账户等。账号商人通常在黑市或暗网上提供这些服务，吸引那些寻求隐匿身份或进行非法交易的人群。这些账号商人可能通过各种手段获取账号信息，包括但不限于网络钓鱼、恶意软件攻击、社会工程学等。他们的客户群体可能涉及到洗钱者、网络犯罪分子、欺诈团伙等。
keywords: 号商
keywords: 账号商人
keywords: 账号贩子
keywords: 号贩子
keywords: 成品号商
keywords: 起号商
builds tools: 批量注册器
builds tools: 社工库
builds tools: 发卡平台
builds tools: 租号平台
builds tools: 风险电子邮箱
uses tools: 批量注册器
uses tools: 暗网
uses tools: 社工库
uses tools: 四件套
uses tools: 撞库工具
uses tools: 风险电子邮箱
directly causes: 批量小号作弊
directly causes: 账号倒卖
directly causes: 游戏账号倒卖
directly causes: 账号权益倒卖
directly causes: 虚假注册
directly causes: 批量注册
directly causes: 三方账号风险
directly causes: 海外号注册
directly causes: 空号注册
directly causes: 虚拟号注册
directly causes: 物联网卡注册
directly causes: 账号盗取
directly causes: 撞库(凭证填充)
directly causes: 密码喷射
directly causes: 凭证爆破
directly causes: 登录凭据复用
directly causes: 登录凭据盗用
directly causes: 手机二次号
directly causes: 用户隐私泄露
directly causes: 批量扫号
indirectly supports: 广告欺诈
indirectly supports: 恶意差评
indirectly supports: 刷量刷榜
indirectly supports: 挂人气
indirectly supports: 刷单
indirectly supports: 撞卡攻击
indirectly supports: 黑卡支付
indirectly supports: 转账欺诈
indirectly supports: 洗钱风险
indirectly supports: 非法套现
indirectly supports: 虚假身份认证
indirectly supports: 游戏仓库号
citation: 上海首例批量注册游戏账号案:批量起号是否违法?游戏黑灰产的刑事...
updated: 2026-06-11
version: 1

狗推
type: ThreatActor
break id: TA0008
stix type: threat-actor
description: 在黑灰产领域，狗推是东南亚等境外电诈园区中对底层业务员的称呼。他们主要在诈骗团伙中从事一线诈骗活动，常见手段包括：以虚假身份在社交平台上与目标建立信任关系后实施杀猪盘诈骗；冒充股市大神诱导受害者进入虚假投资平台；以高薪兼职为诱饵发展下线参与网络赌博等。狗推通常被组织在境外电诈园区内，工作强度大、工作时间长，有严格的业绩考核制度。部分狗推是被高薪招聘诱骗至境外的受害者，也有部分是自愿参与。业务能力强的狗推可获得高额提成。除了电诈业务外，部分狗推也从事网络赌博推广、色情引流等活动。
keywords: 狗推
keywords: 电诈狗推
keywords: 园区狗推
keywords: 诈骗业务员
keywords: 杀猪盘业务员
keywords: 推广狗
builds tools: 发贴机
builds tools: 欺诈即服务(FaaS)平台
uses tools: 猫池卡
uses tools: 批量注册器
uses tools: 猫池
uses tools: 自动化脚本
uses tools: 刷榜工具
uses tools: 发贴机
uses tools: 风险电子邮箱
directly causes: 刷量刷榜
directly causes: 干扰搜索结果
directly causes: 恶意引流
directly causes: 平台诈骗风险
directly causes: 平台色情风险
directly causes: 恶意广告投放
indirectly supports: 优惠劵枚举
indirectly supports: 秒拍出价
indirectly supports: 拍卖狙击
indirectly supports: 刷子风险
indirectly supports: 不正当抢占
indirectly supports: 营销活动作弊
indirectly supports: 批量小号作弊
indirectly supports: 虚假注册
indirectly supports: 批量注册
indirectly supports: 空号注册
citation: 广告推广型网络黑灰产犯罪的治理路径|犯罪行为|犯罪活动_网易订阅
updated: 2026-06-11
version: 1

恶意商家
type: ThreatActor
break id: TA0009
stix type: threat-actor
description: 恶意商家是指那些从事欺诈、欺骗或其他不正当手段谋取利益的商业实体或个人。这类商家通常采用欺诈性的销售手法，可能包括虚假广告、欺骗性定价、虚构商品或服务等手段，以误导消费者并获取非法收益。他们可能故意提供次品或假冒伪劣产品，或者在交易中采取不公平的手段，损害消费者权益。恶意商家还可能涉及虚假退款、未经授权的付款扣费、违规销售个人信息等行为，以获取不正当的经济收益。在数字环境中，一些恶意商家还可能参与网络诈骗、虚假广告点击、刷单等活动，进一步损害了数字经济的健康运作。
keywords: 恶意商家
keywords: 欺诈商家
keywords: 风险商户
keywords: 黑心商家
keywords: 刷单商家
keywords: 套现商户
builds tools: 刷榜工具
uses tools: 洗钱对公账户
uses tools: 发贴机
uses tools: 风险电子邮箱
directly causes: 虚假发货
directly causes: 营销活动作弊
directly causes: 虚假宣传
directly causes: 违规插件推广
directly causes: 违规插件返利
directly causes: 刷量刷榜
directly causes: 挂人气
directly causes: 批量关注
directly causes: 虚假交易
directly causes: 刷单
directly causes: 骗取补贴
directly causes: 干扰搜索结果
directly causes: 内容合规风险
directly causes: 垃圾内容
directly causes: 内容侵权
directly causes: 内容盗用
directly causes: 恶意引流
directly causes: 违规违法商品
directly causes: 子账号滥用
directly causes: 僵尸店铺
directly causes: 失联跑路
directly causes: 虚假库存
directly causes: 低价高邮
directly causes: 恶意骚扰用户
directly causes: 虚假评价
directly causes: 品类/品牌乱挂
directly causes: 价格欺诈
directly causes: 洗钱风险
directly causes: 重复铺货
directly causes: 自动化倒卖
directly causes: 低买高卖
directly causes: 无货源店铺
directly causes: 店群
directly causes: 恶意广告投放
indirectly supports: 流程自动化
indirectly supports: 协议级自动化
indirectly supports: 优惠劵枚举
indirectly supports: 秒拍出价
indirectly supports: 拍卖狙击
indirectly supports: 刷子风险
indirectly supports: 不正当抢占
indirectly supports: 批量小号作弊
indirectly supports: 流量归因欺诈
indirectly supports: 爬虫风险
citation: OWASP Automated Threats to Web Applications
updated: 2026-06-11
version: 1

恶意用户
type: ThreatActor
break id: TA0010
stix type: threat-actor
description: 恶意用户是指以欺诈、欺骗或其他不当手段参与购物或交易活动的个体。这类买家可能通过虚假投诉、欺诈性退货、虚假支付争议等手段，试图获得不当的经济利益，给卖家和交易平台造成损失。他们可能滥用促销活动，刷单以获取额外福利，并通过不诚实的手段破坏公平交易环境。
keywords: 恶意用户
keywords: 欺诈用户
keywords: 风险用户
keywords: 黑产用户
keywords: 恶意买家
keywords: 欺诈买家
builds tools: 做任务工具
uses tools: 众包平台
uses tools: 积分墙工具
uses tools: 模拟点击工具
uses tools: 秒杀工具
uses tools: 做任务工具
uses tools: 发贴机
uses tools: 洗钱对公账户
uses tools: 风险电子邮箱
directly causes: 流程自动化
directly causes: 自动化模拟器
directly causes: 优惠劵枚举
directly causes: 恶意抢购
directly causes: 秒拍出价
directly causes: 拍卖狙击
directly causes: 刷子风险
directly causes: 不正当抢占
directly causes: 营销活动作弊
directly causes: 外挂
directly causes: 抢红包外挂
directly causes: 恶意占库存
directly causes: 恶意差评
directly causes: 刷量刷榜
directly causes: 挂人气
directly causes: 批量关注
directly causes: 未成年人识别绕过
directly causes: 恶意退货
directly causes: 批量退款
directly causes: 退货造假
directly causes: 闪退套利
directly causes: 恶意拒收
directly causes: 拆单套利
indirectly supports: 协议级自动化
indirectly supports: 批量小号作弊
indirectly supports: 虚假裂变
indirectly supports: 广告欺诈
indirectly supports: 虚假交易
indirectly supports: 爬虫风险
indirectly supports: 自动化养号
indirectly supports: 第三方账号聚合
indirectly supports: 人机识别绕过
indirectly supports: 非法套现
indirectly supports: 信用卡/借款套现
indirectly supports: 售后权益滥用
indirectly supports: 恶意客诉
indirectly supports: 恶意索赔
indirectly supports: 自动化倒卖
indirectly supports: 自动化登录风险
indirectly supports: 信用卡欺诈
indirectly supports: 平台网贷欺诈
citation: OWASP Automated Threats to Web Applications
updated: 2026-06-11
version: 1

IP提供商
type: ThreatActor
break id: TA0011
stix type: threat-actor
description: 在黑灰产领域，IP提供商是指那些专门从事非法或欺诈性活动的个体或组织，他们提供虚假、伪造或窃取的IP地址，以用于隐藏网络身份、规避封锁、进行网络攻击或其他恶意行为。这些IP地址可能被用于欺骗性广告点击、网络诈骗、恶意软件传播等不法活动。IP提供商通常在暗网或黑市上提供这些服务，吸引那些寻求匿名性和追踪难度的黑客、欺诈者或其他不法分子作为客户。
keywords: IP提供商
keywords: 代理IP供应商
keywords: IP池商
keywords: 住宅代理商
keywords: 动态IP商
keywords: 秒拨IP
keywords: 机房代理商
builds tools: 代理IP
builds tools: 秒拨IP
uses tools: 电话黑卡
uses tools: 暗网
directly causes: 黑IP识别绕过
indirectly supports: 流程自动化
indirectly supports: 优惠劵枚举
indirectly supports: 账号倒卖
indirectly supports: 数据渗出风险
indirectly supports: 资源耗尽风险
indirectly supports: 分布式拒绝服务
indirectly supports: 虚假注册
indirectly supports: 黑卡支付
indirectly supports: 转账欺诈
indirectly supports: 洗钱风险
indirectly supports: 非法套现
indirectly supports: 自动化模拟器
indirectly supports: 恶意抢购
indirectly supports: 秒拍出价
indirectly supports: 拍卖狙击
indirectly supports: 刷子风险
indirectly supports: 不正当抢占
indirectly supports: 营销活动作弊
indirectly supports: 批量小号作弊
indirectly supports: 恶意薅羊毛
indirectly supports: 刷量刷榜
indirectly supports: 刷单
indirectly supports: 爬虫风险
indirectly supports: 批量注册
indirectly supports: 撞库(凭证填充)
indirectly supports: 密码喷射
indirectly supports: 凭证爆破
indirectly supports: 第三方账号聚合
indirectly supports: 撞卡攻击
indirectly supports: 代登录、代下单
citation: 网络诈骗催生下的秒拨IP黑产及其背后网罗的"猎物"
updated: 2026-06-11
version: 1

恶意软件开发者
type: ThreatActor
break id: TA0012
stix type: threat-actor
description: 在黑灰产领域，恶意软件开发者是专门从事编写、发布和散布恶意软件的个体或组织。他们的目标往往是窃取个人信息、实施网络攻击、进行勒索或其他不法行为。这些开发者可能利用程序漏洞、社会工程学手段或其他技术手段，创造具有恶意目的的软件，如病毒、木马、勒索软件等。这些恶意软件通常被设计成隐蔽性高，以便在用户不知情的情况下感染其设备，造成不可逆的损害。
keywords: 恶意软件开发者
keywords: 木马作者
keywords: 病毒作者
keywords: 勒索软件开发者
keywords: 黑产码农
keywords: 恶意代码作者
builds tools: 手机预制木马后门
builds tools: 木马病毒
builds tools: 解混淆工具
builds tools: 劫持插件
builds tools: AI黑应用
builds tools: AI诈骗聊天机器人
builds tools: AI视频伪造
builds tools: 系统/应用漏洞利用工具
builds tools: AI深度伪造工具
builds tools: LLM自动化攻击工具
builds tools: AI语音克隆工具
builds tools: 信息窃取器
builds tools: 虚假APP
uses tools: 手机模拟器
uses tools: 抓包工具
uses tools: 调试工具
uses tools: 云手机
uses tools: 多开工具
uses tools: 定制浏览器
uses tools: 无头浏览器
uses tools: 反编译工具
uses tools: 代理IP
uses tools: 发包/改包工具
uses tools: 匿名通讯工具
uses tools: 模拟点击工具
uses tools: 虚拟机
directly causes: 外挂
directly causes: 游戏外挂
directly causes: 应用被逆向
directly causes: 应用被抓包
directly causes: HTTP请求分析
directly causes: 设备中马
directly causes: 勒索攻击
directly causes: 非人类身份与API密钥滥用风险
indirectly supports: 流程自动化
indirectly supports: 自动化模拟器
indirectly supports: 恶意抢购
indirectly supports: 刷子风险
indirectly supports: 不正当抢占
indirectly supports: 批量小号作弊
indirectly supports: 虚假裂变
indirectly supports: 自动化养号
indirectly supports: 风险设备识别绕过
indirectly supports: 自动化登录风险
citation: 奇安信《2024人工智能安全报告》
updated: 2026-06-13
version: 1

爬虫团伙
type: ThreatActor
break id: TA0013
stix type: threat-actor
description: 在黑灰产领域，爬虫开发者专门从事编写和部署网络爬虫的个体或组织，不仅局限于网页数据，还包括APP数据的抓取。这些开发者的目标通常是通过自动化程序模拟人类行为，获取大量的数据，其中可能包括敏感信息、用户个人数据或其他机密内容，以用于各种不法目的。爬虫开发者可能通过欺骗性手段绕过网站或应用的安全措施，迅速而大规模地抓取目标数据。
keywords: 爬虫团伙
keywords: 数据爬虫团伙
keywords: 爬虫工作室
keywords: 数据采集团伙
keywords: APP爬虫
keywords: 采集工作室
builds tools: 爬虫工具
builds tools: 自动化脚本
uses tools: 手机模拟器
uses tools: 接码平台
uses tools: 改机工具
uses tools: 打码平台
uses tools: 抓包工具
uses tools: 调试工具
uses tools: 云手机
uses tools: Root/越狱工具
uses tools: 定制浏览器
uses tools: 无头浏览器
uses tools: 解混淆工具
uses tools: 图像验证码识别工具
uses tools: CK(Cookies)登录工具
uses tools: 代理IP
uses tools: 秒拨IP
uses tools: 发包/改包工具
uses tools: 模拟点击工具
uses tools: 虚拟机
uses tools: API自动化滥用工具
directly causes: 协议级自动化
directly causes: 自动化模拟器
directly causes: 爬虫风险
directly causes: 虚假注册
directly causes: 批量注册
directly causes: 三方账号风险
directly causes: 海外号注册
directly causes: 空号注册
directly causes: 虚拟号注册
directly causes: 物联网卡注册
directly causes: 子账号滥用
directly causes: 手机二次号
indirectly supports: 流程自动化
indirectly supports: 恶意抢购
indirectly supports: 刷子风险
indirectly supports: 不正当抢占
indirectly supports: 营销活动作弊
indirectly supports: 批量小号作弊
indirectly supports: 恶意薅羊毛
indirectly supports: 外挂
indirectly supports: 刷量刷榜
indirectly supports: 挂人气
indirectly supports: 自动化养号
indirectly supports: 人机识别绕过
indirectly supports: 风险设备识别绕过
indirectly supports: 虚拟设备识别绕过
indirectly supports: 应用被逆向
indirectly supports: 应用被抓包
indirectly supports: HTTP请求分析
indirectly supports: 自动化登录风险
citation: 2024年上半年互联网黑灰产研究报告
updated: 2026-06-13
version: 1

水房（洗钱团伙）
type: ThreatActor
break id: TA0014
stix type: threat-actor
description: 水房是一群专门从事洗钱活动的犯罪组织或个体。他们的主要目的是通过一系列手段将来自非法来源的资金转移、隐藏或掩盖，使其看起来来自合法渠道，从而掩护其犯罪所得的真实来源。这种非法行为涉及复杂的财务交易、金融操作和投资，旨在使犯罪所得在经济体系中显得合法和难以追踪。洗钱团伙通常采用多层次、多国家的金融交易，以混淆资金流向，避免引起监管机构的怀疑。他们可能利用虚假企业、无形资产、不透明的金融体系和其他手段来模糊资金的来源，增加追踪的难度。这种活动不仅损害了金融系统的透明度，还对国家的经济安全和社会稳定构成严重威胁。
keywords: 水房（洗钱团伙）
keywords: 水房
keywords: 洗钱团伙
keywords: 跑分洗钱团伙
keywords: 洗钱车队
keywords: 出入款团伙
builds tools: 跑分平台
uses tools: 四件套
uses tools: 洗钱银行卡
uses tools: 洗钱数字钱包
uses tools: 八件套
uses tools: 跑分平台
uses tools: 洗钱对公账户
directly causes: 洗钱风险
directly causes: 支付渠道滥用
directly causes: 虚拟货币洗钱风险
indirectly supports: 优惠劵枚举
indirectly supports: 刷子风险
indirectly supports: 批量小号作弊
indirectly supports: 团伙代充
indirectly supports: 黑卡支付
indirectly supports: 转账欺诈
indirectly supports: 代登录、代下单
indirectly supports: 非法套现
indirectly supports: 现实身份盗用
indirectly supports: 虚假身份认证
citation: 关于"水房"，你了解多少？
updated: 2026-06-11
version: 1

车手
type: ThreatActor
break id: TA0014-001
stix type: threat-actor
description: 通过到ATM机取诈骗所得赃款进而获得提成的人，因通常骑摩托车、电动车等交通工具作案，故称车手。
keywords: 车手
keywords: 取款车手
keywords: 跑分车手
keywords: ATM车手
keywords: 取现车手
builds tools: 跑分平台
uses tools: 电话黑卡
uses tools: 洗钱银行卡
uses tools: 跑分平台
directly causes: 转账欺诈
directly causes: 洗钱风险
indirectly supports: 优惠劵枚举
indirectly supports: 恶意抢购
indirectly supports: 刷子风险
indirectly supports: 不正当抢占
indirectly supports: 营销活动作弊
indirectly supports: 批量小号作弊
indirectly supports: 账号权益倒卖
indirectly supports: 虚假注册
indirectly supports: 批量注册
indirectly supports: 空号注册
citation: 一批"车手"被抓，搜出270万现金！销声匿迹已多年，为何又重出江湖？
updated: 2026-06-11
version: 1

电诈团伙
type: ThreatActor
break id: TA0015
stix type: threat-actor
description: 电诈团伙是一群专门从事电信诈骗的犯罪组织或个体。他们利用电话、短信、网络通讯等电信手段，通过欺诈、虚假宣传、社交工程等手段实施诈骗，从而非法获取他人的财产。这类团伙通常组织有序，分工明确，采用高度技术化和巧妙的手法进行欺诈活动。电诈团伙的诈骗手段多种多样，包括虚假中奖信息、冒充亲友急需资金、假冒官方机构进行欺骗等。他们往往通过精心策划的欺诈方案，迅速建立信任，使受害者上当受骗。这种犯罪不仅造成个人经济损失，也对社会产生负面影响，破坏了信任关系和社会安宁。
keywords: 电诈团伙
keywords: 电信诈骗团伙
keywords: 诈骗集团
keywords: 杀猪盘团伙
keywords: 诈骗园区
keywords: 话务组
builds tools: AI诈骗聊天机器人
builds tools: 钓鱼工具包
builds tools: 钓鱼即服务(PhaaS)平台
builds tools: 虚假来电伪装工具
uses tools: 电话黑卡
uses tools: 猫池卡
uses tools: 社工库
uses tools: 木马病毒
uses tools: 四件套
uses tools: 洗钱银行卡
uses tools: 洗钱数字钱包
uses tools: 八件套
uses tools: 洗钱对公账户
uses tools: 风险电子邮箱
uses tools: AI视频伪造
uses tools: 虚假APP
uses tools: 恶意二维码生成器
uses tools: 欺诈即服务(FaaS)平台
uses tools: ClickFix欺骗工具
directly causes: 登录扫码欺诈
directly causes: 转账欺诈
directly causes: 洗钱风险
directly causes: 社交欺骗风险
directly causes: 支付渠道滥用
directly causes: 信用卡欺诈
directly causes: 平台诈骗风险
directly causes: 恶意广告投放
directly causes: 消费贷骗贷（真实补缴）
directly causes: 杀猪盘/投资诈骗风险
directly causes: 钓鱼攻击
directly causes: 二维码钓鱼风险
indirectly supports: 优惠劵枚举
indirectly supports: 刷子风险
indirectly supports: 不正当抢占
indirectly supports: 营销活动作弊
indirectly supports: 批量小号作弊
indirectly supports: 虚假注册
indirectly supports: 空号注册
indirectly supports: 虚拟号注册
indirectly supports: 物联网卡注册
indirectly supports: 拦截卡注册
citation: 中华人民共和国反电信网络诈骗法
updated: 2026-06-13
version: 1

金主
type: ThreatActor
break id: TA0015-001
stix type: threat-actor
description: 诈骗团伙的大BOSS，他可能是一个人，也可能有几个股东。他们会在境外选址，搭建机房和设备，招募并培训团伙成员，买入料农和卡农的材料，并提供诈骗所需的话术本，事成之后分赃车手和水房的钱财。
keywords: 金主
keywords: 诈骗金主
keywords: 幕后老板
keywords: 盘口老板
keywords: 园区老板
keywords: 出资人
builds tools: 洗钱银行卡
builds tools: 洗钱对公账户
uses tools: 匿名通讯工具
uses tools: 四件套
uses tools: 洗钱银行卡
directly causes: 平台诈骗风险
indirectly supports: 优惠劵枚举
indirectly supports: 刷子风险
indirectly supports: 不正当抢占
indirectly supports: 营销活动作弊
indirectly supports: 批量小号作弊
indirectly supports: 账号权益倒卖
indirectly supports: 空号注册
indirectly supports: 虚拟号注册
indirectly supports: 物联网卡注册
indirectly supports: 洗钱风险
citation: ...两部门联手曝光金融“黑灰产”典型案例|违法|犯罪活动|犯罪行为...
updated: 2026-06-13
version: 1

网络赌博团伙
type: ThreatActor
break id: TA0016
stix type: threat-actor
description: 网络赌博团伙是一群专门组织和经营网络赌博活动的犯罪组织或个体。他们利用互联网平台提供各类赌博服务，包括但不限于在线赌场、博彩网站和虚拟游戏赌博。这些团伙往往通过巧妙设计的网站、吸引人的奖励方案和广告宣传手段来吸引赌客参与。网络赌博团伙的运作方式通常涉及赌资洗钱、非法获利、操纵赌局结果等问题。他们可能利用虚构的赌局，操控赌博平台的赔率以确保自身获利，并通过技术手段绕过监管机构的检测。这种行为不仅可能导致赌客财产损失，还可能涉及欺诈、洗钱等犯罪活动。
keywords: 网络赌博团伙
keywords: 博彩团伙
keywords: 网赌团伙
keywords: 盘口团伙
keywords: 赌博网站团伙
keywords: 博彩平台运营
builds tools: 自动化脚本
builds tools: 游戏外挂
uses tools: 暗网
uses tools: 跑分平台
uses tools: 洗钱银行卡
uses tools: 洗钱数字钱包
uses tools: 洗钱对公账户
directly causes: 洗钱风险
directly causes: 支付渠道滥用
directly causes: 借助平台赌博
indirectly supports: 优惠劵枚举
indirectly supports: 刷子风险
indirectly supports: 不正当抢占
indirectly supports: 营销活动作弊
indirectly supports: 批量小号作弊
indirectly supports: 账号权益倒卖
indirectly supports: 空号注册
indirectly supports: 虚拟号注册
indirectly supports: 黑卡支付
indirectly supports: 非法套现
citation: 公安部通报打击治理跨境赌博工作情况
updated: 2026-06-13
version: 1

黑产组织
type: ThreatActor
break id: TA0017
stix type: threat-actor
description: 黑产组织是指一群专门从事非法、欺诈或恶意活动的组织或个体。这些组织通常以经济为目的，通过利用技术手段、网络犯罪或其他不法手段来谋取利益。黑产组织的活动范围广泛，可能包括网络攻击、数据泄露、恶意软件开发、网络诈骗、洗钱、非法交易等。这些组织通常组织严密，分工合作，可能在全球范围内操作。他们可能借助暗网、黑市或其他隐蔽的平台，提供各种非法服务，如卖方便利工具、窃取个人信息、网络攻击工具等，以支持其犯罪活动。这种高度组织化的结构使得打击这些黑产组织变得更为复杂。
keywords: 黑产组织
keywords: 黑灰产组织
keywords: 黑产团伙
keywords: 网络犯罪组织
keywords: 黑灰产集团
keywords: 地下产业链
builds tools: 电话黑卡
builds tools: 猫池
builds tools: 接码平台
builds tools: 打码平台
builds tools: 手机预制木马后门
builds tools: 社工库
builds tools: 木马病毒
builds tools: 跑分平台
builds tools: 发卡平台
builds tools: 众包平台
builds tools: 劫持插件
builds tools: 代理IP
builds tools: 租号平台
builds tools: 积分墙工具
builds tools: 游戏外挂
uses tools: 群控
uses tools: 暗网
uses tools: 社工库
uses tools: 木马病毒
uses tools: 撞库工具
uses tools: 匿名通讯工具
uses tools: 洗钱对公账户
uses tools: AI深度伪造工具
uses tools: 加密货币混币器
uses tools: 密码字典/彩虹表
uses tools: 虚假WiFi
directly causes: 批量小号作弊
directly causes: 虚假裂变
directly causes: 访问链接劫持
directly causes: 广告欺诈
directly causes: 广告劫持
directly causes: 虚假点击
directly causes: 虚假安装
directly causes: 展示欺诈
directly causes: 流量归因欺诈
directly causes: 团伙代充
directly causes: 游戏外挂
directly causes: 刷量刷榜
directly causes: 挂人气
directly causes: 批量关注
directly causes: 骗取补贴
directly causes: 虚假注册
directly causes: 批量注册
directly causes: 三方账号风险
directly causes: 海外号注册
directly causes: 空号注册
directly causes: 虚拟号注册
directly causes: 物联网卡注册
directly causes: 登录扫码欺诈
directly causes: 撞卡攻击
directly causes: 黑卡支付
directly causes: 盗卡盗刷
directly causes: 积分盗刷
directly causes: 积分兑换倒卖
directly causes: 洗钱风险
directly causes: 手机二次号
directly causes: 游戏洗号风险
directly causes: 支付渠道滥用
directly causes: 信用卡欺诈
directly causes: 游戏打金
directly causes: AI深度伪造风险
directly causes: 虚拟货币洗钱风险
indirectly supports: 流程自动化
indirectly supports: 自动化模拟器
indirectly supports: 优惠劵枚举
indirectly supports: 恶意抢购
indirectly supports: 刷子风险
indirectly supports: 不正当抢占
indirectly supports: 营销活动作弊

网络安全威胁2024年中报告
type: CreativeWork

恶意黑客
type: ThreatActor
break id: TA0018
stix type: threat-actor
description: 恶意黑客是指那些专门从事非法入侵、破坏、窃取信息或进行其他恶意活动的个体或组织。这些黑客利用其深厚的计算机技术知识，采用各种手段侵入计算机系统、网络或应用程序，以达到其不法目的。恶意黑客可能进行的活动包括但不限于网络攻击、数据泄露、恶意软件开发、勒索、网络诈骗等。这些黑客通常通过漏洞利用、社会工程学、钓鱼攻击等手段，迅速获取对目标系统的控制权。他们可能窃取个人敏感信息、企业机密数据，或者造成系统服务中断、数据损坏，对受害者造成严重的财务和声誉损失。
keywords: 恶意黑客
keywords: 黑帽黑客
keywords: 入侵黑客
keywords: 渗透黑客
keywords: 漏洞利用者
keywords: cracker
builds tools: 社工库
builds tools: 木马病毒
builds tools: 撞库工具
builds tools: AI黑应用
builds tools: 恶意外设
builds tools: KON-Boot
builds tools: USB Killer
builds tools: BadUSB
uses tools: 电话黑卡
uses tools: 暗网
uses tools: 社工库
uses tools: 木马病毒
uses tools: 抓包工具
uses tools: 调试工具
uses tools: 发包/改包工具
uses tools: 撞库工具
uses tools: 虚拟机
uses tools: 恶意外设
uses tools: KON-Boot
uses tools: USB Killer
uses tools: BadUSB
uses tools: 监控窃听设备
uses tools: 风险电子邮箱
uses tools: 系统/应用漏洞利用工具
uses tools: LLM自动化攻击工具
uses tools: 信息窃取器
uses tools: API自动化滥用工具
uses tools: AiTM中间人攻击工具
directly causes: 数据渗出风险
directly causes: 拒绝服务风险
directly causes: 短信恶意消耗
directly causes: 资源耗尽风险
directly causes: CC攻击
directly causes: 分布式拒绝服务
directly causes: 账号盗取
directly causes: 撞库(凭证填充)
directly causes: 密码喷射
directly causes: 凭证爆破
directly causes: 验证码暴破
directly causes: 登录凭据盗用
directly causes: 多因素(MFA)绕过
directly causes: 撞卡攻击
directly causes: 支付卡破解
directly causes: 盗卡盗刷
directly causes: 积分盗刷
directly causes: 风险设备识别绕过
directly causes: 虚拟设备识别绕过
directly causes: 应用被逆向
directly causes: 应用被抓包
directly causes: HTTP请求分析
directly causes: 商业秘密泄露
directly causes: 文件或文档盗窃
directly causes: 设备中马
directly causes: 供应链风险
directly causes: 软件供应链风险
directly causes: 硬件供应链风险
directly causes: 云服务供应链风险
directly causes: 外包人员风险
directly causes: 员工账号被盗
directly causes: 社交欺骗风险
directly causes: 钓鱼攻击
directly causes: 勒索攻击
directly causes: 服务器挖矿
directly causes: 业务篡改风险
directly causes: 用户隐私泄露
directly causes: 批量扫号
directly causes: 现实身份盗用
directly causes: 信用卡欺诈
directly causes: 越权/未授权访问

MITRE ATT&CK - Threat Groups
type: CreativeWork

网络水军
type: ThreatActor
break id: TA0019
stix type: threat-actor
description: 网络水军是指一群受雇或组织起来，以在互联网上发表大量虚假评论、点赞、转发等行为，旨在影响舆论、制造假象或推动特定议题的个体或团体。这些水军成员通常通过人工或机器自动化方式操作多个账号，迅速生成大量内容，以模糊真实用户的声音，创造一种虚假的社交媒体氛围。网络水军的活动可能包括发布赞美、抹黑、炒作等目的明确的信息，用以操纵舆论、干扰正常讨论，或者为特定产品、品牌、政治观点等制造所谓的"声势"。这种行为损害了社交媒体平台的公信力，也对用户的信息获取和意见表达构成了干扰。
keywords: 网络水军
keywords: 水军
keywords: 控评
keywords: 刷评
keywords: 评论农场
keywords: 舆情操纵
builds tools: 发贴机
uses tools: 电话黑卡
uses tools: 手机模拟器
uses tools: 批量注册器
uses tools: 接码平台
uses tools: 打码平台
uses tools: 群控
uses tools: 云手机
uses tools: 自动化脚本
uses tools: 图像验证码识别工具
uses tools: 众包平台
uses tools: 代理IP
uses tools: 秒拨IP
uses tools: 刷榜工具
uses tools: 风险电子邮箱
uses tools: AI黑应用
uses tools: 数字人生成工具
directly causes: 流程自动化
directly causes: 干扰搜索结果
directly causes: 恶意引流
directly causes: 虚假注册
directly causes: 批量注册
directly causes: 三方账号风险
directly causes: 海外号注册
directly causes: 空号注册
directly causes: 虚拟号注册
directly causes: 物联网卡注册
directly causes: 生成式AI风险
directly causes: AI生成劣质内容
directly causes: AI生成虚假评论
directly causes: 数字人直播欺诈
indirectly supports: 自动化模拟器
indirectly supports: 恶意抢购
indirectly supports: 刷子风险
indirectly supports: 不正当抢占
indirectly supports: 营销活动作弊
indirectly supports: 批量小号作弊
indirectly supports: 恶意薅羊毛
indirectly supports: 挂人气
indirectly supports: 人机识别绕过
indirectly supports: 风险设备识别绕过
citation: 中央网信办部署打击流量造假、网络水军等乱象
updated: 2026-06-13
version: 1

菜商
type: ThreatActor
break id: TA0020
stix type: threat-actor
description: 指非法获取并大量倒卖公民个人信息的犯罪分子
keywords: 菜商
keywords: 公民信息贩子
keywords: 个人信息贩子
keywords: 公民信息料商
keywords: 实名信息贩子
keywords: 数据贩子
builds tools: 社工库
uses tools: 爬虫工具
uses tools: 暗网
uses tools: 自动化脚本
uses tools: 撞库工具
directly causes: 流程自动化
directly causes: 协议级自动化
directly causes: 优惠劵枚举
directly causes: 秒拍出价
directly causes: 拍卖狙击
directly causes: 爬虫风险
directly causes: 账号盗取
directly causes: 撞库(凭证填充)
directly causes: 密码喷射
directly causes: 凭证爆破
directly causes: 验证码暴破
directly causes: 员工账号被盗
indirectly supports: 自动化模拟器
indirectly supports: 恶意抢购
indirectly supports: 刷子风险
indirectly supports: 不正当抢占
indirectly supports: 营销活动作弊
indirectly supports: 批量小号作弊
indirectly supports: 恶意薅羊毛
indirectly supports: 账号倒卖
indirectly supports: 数据渗出风险
indirectly supports: 撞卡攻击
indirectly supports: 黑卡支付
indirectly supports: 转账欺诈
indirectly supports: 洗钱风险
indirectly supports: 非法套现
indirectly supports: 自动化登录风险
indirectly supports: 批量扫号
indirectly supports: 虚假身份认证
indirectly supports: 游戏打金
citation: ...两部门联手曝光金融“黑灰产”典型案例|违法|犯罪活动|犯罪行为...
updated: 2026-06-11
version: 1

安全意识薄弱员工
type: ThreatActor
break id: TA0021
stix type: threat-actor
description: 安全意识薄弱的员工是指在信息安全方面缺乏足够认识和培训的人员，可能由于对安全威胁和最佳实践的了解不足而容易成为潜在的安全风险。这种薄弱的安全意识可能导致员工犯下安全错误、不慎泄露敏感信息、点击恶意链接或采取其他容易受到攻击的行为。
keywords: 安全意识薄弱员工
keywords: 易受骗员工
keywords: 钓鱼受害员工
keywords: 社工受害员工
keywords: 安全薄弱员工
uses tools: 钓鱼工具包
directly causes: 登录扫码欺诈
directly causes: 商业秘密泄露
directly causes: 员工失误风险
directly causes: 文件或文档盗窃
directly causes: 设备丢失
directly causes: 设备中马
directly causes: 员工安全意识不足
directly causes: 员工账号被盗
directly causes: 社交欺骗风险
directly causes: 钓鱼攻击
directly causes: 员工账号共享
directly causes: 办公环境风险
directly causes: 自带设备办公风险
directly causes: 未授权物理访问
directly causes: 未授权设备接入
indirectly supports: 用户隐私泄露
citation: Insider Threat - Wikipedia
updated: 2026-06-11
version: 1

竞争对手
type: ThreatActor
break id: TA0022
stix type: threat-actor
description: 竞争对手是指在同一行业中，拥有相同或相似的产品或服务，面对相同或相似的顾客，因此会产生竞争关系的企业。竞争对手的攻击行为主要是为了获取对手的商业机密，以便在竞争中占据优势。
keywords: 竞争对手
keywords: 商业对手
keywords: 竞对
keywords: 商业间谍
keywords: 竞业对手
keywords: 商业窃密方
builds tools: 爬虫工具
uses tools: 猫池
uses tools: 木马病毒
uses tools: 劫持插件
uses tools: 监控窃听设备
uses tools: 风险电子邮箱
uses tools: 偷拍偷录工具
directly causes: 访问链接劫持
directly causes: 恶意挖墙脚
directly causes: 爬虫风险
directly causes: 拒绝服务风险
directly causes: 短信恶意消耗
directly causes: 资源耗尽风险
directly causes: CC攻击
directly causes: 分布式拒绝服务
directly causes: 负面舆情
directly causes: 商业秘密泄露
directly causes: 文件或文档盗窃
directly causes: 内外勾结(内鬼)
directly causes: 员工账号被盗
directly causes: 社交欺骗风险
directly causes: 办公环境风险
directly causes: 未授权物理访问
directly causes: 物理损害与破坏
directly causes: 监控与窃听
indirectly supports: 虚假裂变
indirectly supports: 三方价格比较
indirectly supports: 违规推广引导
indirectly supports: 数据渗出风险
indirectly supports: 批量注册
indirectly supports: 多因素疲劳攻击
indirectly supports: 恶意骚扰用户
indirectly supports: 设备丢失
indirectly supports: 员工恶意破坏
indirectly supports: 批量扫号
citation: Industrial Espionage - Wikipedia
updated: 2026-06-11
version: 1

风险第三合作方
type: ThreatActor
break id: TA0023
stix type: threat-actor
description: 指跟平台有合作关系的第三方，通过恶意手段不当牟利
keywords: 风险第三合作方
keywords: 风险合作方
keywords: 恶意合作商
keywords: 风险第三方
keywords: 渠道作弊合作方
keywords: 外包风险方
builds tools: API自动化滥用工具
uses tools: 批量注册器
uses tools: 爬虫工具
uses tools: 自动化脚本
uses tools: 洗钱对公账户
uses tools: 刷榜工具
directly causes: 广告欺诈
directly causes: 虚假点击
directly causes: 虚假安装
directly causes: 展示欺诈
directly causes: 流量归因欺诈
directly causes: 文件或文档盗窃
directly causes: 合作方数据泄露
directly causes: 供应链风险
directly causes: 软件供应链风险
directly causes: 硬件供应链风险
directly causes: 云服务供应链风险
directly causes: 外包人员风险
directly causes: 业务篡改风险
directly causes: 办公环境风险
directly causes: 未授权物理访问
directly causes: 未授权设备接入
directly causes: 监控与窃听
indirectly supports: 营销活动作弊
indirectly supports: 批量小号作弊
indirectly supports: 恶意差评
indirectly supports: 刷量刷榜
indirectly supports: 挂人气
indirectly supports: 刷单
indirectly supports: 数据渗出风险
indirectly supports: 虚假注册
indirectly supports: 批量注册
indirectly supports: 第三方账号聚合
indirectly supports: 用户隐私泄露
indirectly supports: 批量扫号
citation: Insider Threat - Wikipedia
updated: 2026-06-11
version: 1

恶意员工(内鬼)
type: ThreatActor
break id: TA0024
stix type: threat-actor
description: 恶意员工是指企业内部的员工，他们可能是因为个人原因，也可能是受到外部人员的诱惑，而对企业进行攻击。恶意员工的攻击手段多种多样，包恶意员工指的是在组织内部，有意而恶意地从事破坏性、不道德或违法活动的雇员。这些活动可能是为了个人利益、报复、对公司不满，或者是其他潜在的动机。恶意员工行为可能对组织的运作、声誉和安全性造成严重威胁。
keywords: 恶意员工(内鬼)
keywords: 内鬼
keywords: 恶意内部人员
keywords: 监守自盗员工
keywords: Insider Threat
keywords: 内部作恶
builds tools: 信息窃取器
builds tools: 键盘记录器
uses tools: 木马病毒
uses tools: 监控窃听设备
uses tools: 虚拟机
uses tools: 恶意外设
uses tools: KON-Boot
uses tools: USB Killer
uses tools: BadUSB
uses tools: 系统/应用漏洞利用工具
uses tools: 偷拍偷录工具
directly causes: 商业秘密泄露
directly causes: 文件或文档盗窃
directly causes: 员工贪腐
directly causes: 内外勾结(内鬼)
directly causes: 员工恶意破坏
directly causes: 业务篡改风险
directly causes: 用户隐私泄露
directly causes: 员工业务级后门
directly causes: 办公环境风险
directly causes: 自带设备办公风险
directly causes: 未授权物理访问
directly causes: 未授权设备接入
directly causes: 物理损害与破坏
directly causes: 监控与窃听
directly causes: 非人类身份与API密钥滥用风险
indirectly supports: 流程自动化
indirectly supports: 违规违法商品
indirectly supports: 验证码暴破
indirectly supports: 多因素疲劳攻击
indirectly supports: 风险设备识别绕过
indirectly supports: 虚拟设备识别绕过
indirectly supports: 设备丢失
indirectly supports: 员工安全意识不足
indirectly supports: 员工账号被盗
indirectly supports: 员工违规操作
citation: Insider Threat - Wikipedia
updated: 2026-06-11
version: 1

打金工作室
type: ThreatActor
break id: TA0025
stix type: threat-actor
description: 通常指的是一些提供虚拟货币、游戏物品等虚拟财富的服务机构或个体。这些工作室的主要业务是通过专业玩家或自动化脚本，为玩家提供游戏内的虚拟货币、游戏物品、角色等服务，以换取真实货币。
keywords: 打金工作室
keywords: 游戏打金
keywords: 游戏搬砖
keywords: 金币农场
keywords: gold farming
keywords: gold farmer
keywords: 工作室搬砖
builds tools: 脱机挂
builds tools: 游戏外挂
uses tools: 电话黑卡
uses tools: 手机模拟器
uses tools: 批量注册器
uses tools: 接码平台
uses tools: 改机工具
uses tools: 打码平台
uses tools: 群控
uses tools: 云手机
uses tools: 多开工具
uses tools: Root/越狱工具
uses tools: 脱机挂
uses tools: 硬改工具
uses tools: 自动化脚本
uses tools: 代理IP
uses tools: 抹机工具
uses tools: 手机备份恢复工具
uses tools: 模拟点击工具
uses tools: 做任务工具
uses tools: 虚拟机
uses tools: 游戏外挂
directly causes: 流程自动化
directly causes: 团伙代充
directly causes: 游戏账号倒卖
directly causes: 游戏打金
directly causes: 游戏仓库号
indirectly supports: 自动化模拟器
indirectly supports: 刷子风险
indirectly supports: 不正当抢占
indirectly supports: 营销活动作弊
indirectly supports: 批量小号作弊
indirectly supports: 恶意薅羊毛
indirectly supports: 挂人气
indirectly supports: 批量注册
indirectly supports: 自动化养号
indirectly supports: 风险设备识别绕过
citation: Gold Farming - Wikipedia
updated: 2026-06-11
version: 1

点券金币商
type: ThreatActor
break id: TA0025-001
stix type: threat-actor
description: 是指那些在游戏中出售点券和金币的人。这些人在游戏中通过各种方式获得大量的点券和金币，然后以低于官方价格的方式出售给其他玩家。这种行为可能会对游戏造成负面影响，例如破坏游戏的经济平衡、影响其他玩家的游戏体验等。因此，游戏运营商通常会采取措施打击这种行为，例如封禁相关账号、加强安全检测等。
keywords: 点券金币商
keywords: 游戏币商
keywords: 金币商人
keywords: 点券代充商
keywords: 游戏币交易
keywords: RMT
keywords: real-money trading
builds tools: 自动化脚本
builds tools: 游戏外挂
uses tools: 多开工具
uses tools: 脱机挂
uses tools: 模拟点击工具
uses tools: 做任务工具
directly causes: 流程自动化
directly causes: 团伙代充
directly causes: 游戏打金
directly causes: 游戏仓库号
indirectly supports: 恶意抢购
indirectly supports: 刷子风险
indirectly supports: 不正当抢占
indirectly supports: 营销活动作弊
indirectly supports: 批量小号作弊
indirectly supports: 恶意薅羊毛
indirectly supports: 自动化养号
indirectly supports: 风险设备识别绕过
indirectly supports: 应用被逆向
indirectly supports: 应用被抓包
citation: Real-Money Trading - Wikipedia
updated: 2026-06-11
version: 1

游戏代练员
type: ThreatActor
break id: TA0025-002
stix type: threat-actor
description: 游戏代练员是指专业的玩家或团队，通过代替其他玩家进行游戏，提供代练服务。这种服务通常涉及帮助其他玩家提升游戏角色的等级、获取虚拟物品、完成特定任务或挑战等。游戏代练员通常有丰富的游戏经验和技能，可以迅速且高效地完成任务，帮助玩家在游戏中取得进展。
keywords: 游戏代练员
keywords: 代练
keywords: 上分代练
keywords: 代打
keywords: 刷段
keywords: rank boosting
keywords: boosting
keywords: elo boosting
builds tools: 自动化脚本
uses tools: 手机模拟器
uses tools: 改机工具
uses tools: 多开工具
uses tools: Root/越狱工具
uses tools: 脱机挂
uses tools: 代理IP
uses tools: 抹机工具
uses tools: 模拟点击工具
uses tools: 游戏外挂
directly causes: 流程自动化
directly causes: 游戏代练
directly causes: 游戏打金
directly causes: 游戏仓库号
indirectly supports: 自动化模拟器
indirectly supports: 刷子风险
indirectly supports: 不正当抢占
indirectly supports: 营销活动作弊
indirectly supports: 批量小号作弊
indirectly supports: 外挂
indirectly supports: 挂人气
indirectly supports: 自动化养号
indirectly supports: 风险设备识别绕过
indirectly supports: 自动化登录风险
citation: Boosting (Video Games) - Wikipedia
updated: 2026-06-11
version: 1

游戏演员
type: ThreatActor
break id: TA0025-003
stix type: threat-actor
description: 一般指的在游戏中，存在送分和吃分的玩家，在同一对局中，操纵比赛结果的恶意行为，一般出现在MOBA游戏对局中，有时也会出现在FPS游戏中。
keywords: 游戏演员
keywords: 送分演员
keywords: 演子
keywords: 吃分
keywords: 送分
keywords: 控分
keywords: 假赛
keywords: match fixing
builds tools: 游戏外挂
uses tools: 手机模拟器
uses tools: 代理IP
uses tools: 虚拟机
uses tools: 游戏外挂
directly causes: 游戏演员行为
indirectly supports: 流程自动化
indirectly supports: 自动化模拟器
indirectly supports: 优惠劵枚举
indirectly supports: 刷子风险
indirectly supports: 批量小号作弊
indirectly supports: 外挂
indirectly supports: 挂人气
indirectly supports: 自动化养号
indirectly supports: 风险设备识别绕过
indirectly supports: 自动化登录风险
citation: Match Fixing - Wikipedia
updated: 2026-06-11
version: 1

恶意玩家
type: ThreatActor
break id: TA0028
stix type: threat-actor
description: 恶意玩家指的是在游戏环境中采取故意干扰、欺骗、破坏或违反游戏规则的玩家。这些玩家可能以不正当手段谋取个人利益，破坏游戏平衡，或者仅仅是为了给其他玩家带来困扰。恶意玩家的行为可能包括但不限于以下几种：作弊和外挂： 使用作弊软件、外挂程序或其他非法手段，以获取游戏中的不正当优势，例如无敌状态、自动射击等。欺诈和虚假行为： 制造虚假信息、账号交易、欺骗其他玩家，可能涉及虚假交易、欺诈性行为以获取虚拟物品或游戏资产。破坏游戏平衡： 通过恶意行为，例如有意选择强大的角色或执行恶意战术，来破坏游戏平衡，使其他玩家无法正常游戏。恶意刷分或刷经验： 通过非法手段，如使用脚本或外挂程序，刷取游戏中的分数或经验，以获得不正当的排名或奖励。恶意言论和骚扰： 在游戏中进行恶意言论、骚扰其他玩家，可能包括辱骂、歧视性言论、恐吓等。团队破坏： 在多人游戏中，故意破坏团队合作，例如故意损坏队友的游戏体验，导致团队失败。
keywords: 恶意玩家
keywords: 作弊玩家
keywords: 外挂玩家
keywords: 脚本玩家
keywords: 游戏捣乱者
keywords: griefer
keywords: toxic player
keywords: 开挂
builds tools: 游戏外挂
uses tools: 脱机挂
uses tools: 自动化脚本
uses tools: 代理IP
uses tools: 模拟点击工具
directly causes: 流程自动化
directly causes: 自动化模拟器
directly causes: 不正当抢占
directly causes: 外挂
directly causes: 游戏外挂
directly causes: 挂机
directly causes: 送人头
directly causes: 带老板
directly causes: 观战透视
directly causes: 护航作弊
directly causes: 租号借号
directly causes: 游戏代练
directly causes: 游戏演员行为
directly causes: 恶意拉人头
directly causes: 游戏仓库号
indirectly supports: 优惠劵枚举
indirectly supports: 恶意抢购
indirectly supports: 刷子风险
indirectly supports: 营销活动作弊
indirectly supports: 批量小号作弊
indirectly supports: 恶意薅羊毛
indirectly supports: 风险设备识别绕过
indirectly supports: 应用被逆向
indirectly supports: 应用被抓包
indirectly supports: 游戏打金
citation: Cheating in Online Games - Wikipedia
updated: 2026-06-11
version: 1

反催收团伙
type: ThreatActor
break id: TA0029
stix type: threat-actor
description: 反催收团伙是指一些组织或个人，专门以逃避债务为目的，通过各种不正当手段来侵害债权人的合法权益。这些团伙通常会以债务咨询、代理维权、协商还款等名义，诱导或迫使债务人采取各种违法手段来逃避债务，从中获取高额利润。这些团伙通常会利用债务人的困境和焦虑心理，通过虚假宣传、威胁恐吓、欺诈等手段，迫使债务人相信他们可以提供合法、快速、有效的债务解决方案。然而，这些团伙所采取的手段往往是违法和无效的，甚至可能进一步损害债务人的信用记录和财务状况。反催收团伙的存在给债权人和债务人都带来了极大的风险和危害。对于债权人来说，反催收团伙的存在可能导致债权无法得到有效保障和追回，从而造成经济损失。对于债务人来说，反催收团伙可能会诱导或迫使债务人采取违法手段来逃避债务，从而进一步加重其困境和负担。
keywords: 反催收团伙
keywords: 反催收
keywords: 逃废债
keywords: 逃废债中介
keywords: 反催联盟
keywords: 债务优化黑产
keywords: 债务协商黑产
keywords: 代理维权黑产
builds tools: 自动化脚本
uses tools: 电话黑卡
uses tools: 代理IP
directly causes: 反催收风险
directly causes: 数据泄露
directly causes: 员工安全意识不足
indirectly supports: 平台网贷欺诈
indirectly supports: 应用被逆向
indirectly supports: 账号盗取
citation: 京东金融联合公安机关成功打击"反催收"黑产团伙
citation: 抓获40余人！马上消费助力打击"反催收"团伙
updated: 2026-06-11
version: 1

商业间谍
type: ThreatActor
break id: TA0030
stix type: threat-actor
description: 又叫经济间谍。商业间谍是指受雇于一家企业或组织，通过获取竞争对手的商业机密、战略计划或其他敏感信息，以获取商业优势的个人或团队。商业间谍活动可能涉及非法手段，违反法律和道德规范，被认为是不正当竞争和不道德的商业行为。商业间谍可能从事以下活动：窃取商业机密： 商业间谍可能试图获取对手的独特产品设计、制造工艺、市场战略、客户清单等敏感信息，以获取竞争优势。渗透竞争对手： 商业间谍可能试图渗透竞争对手的组织，成为其内部人员，以获取内幕信息或进行更深层次的侦察。收集竞争情报： 商业间谍可能通过监控竞争对手的公开活动、分析市场趋势、调查竞争对手的广告和宣传等手段，收集有关对手的信息。破坏竞争对手： 商业间谍有时可能采取破坏性手段，例如传播虚假信息、操纵市场价格或销售渠道，以削弱竞争对手的业务。
keywords: 商业间谍
keywords: 经济间谍
keywords: corporate espionage
keywords: economic espionage
keywords: 商业窃密
keywords: 竞对窃密
keywords: 内鬼窃密
builds tools: 信息窃取器
builds tools: 键盘记录器
uses tools: 电话黑卡
uses tools: 暗网
uses tools: 社工库
uses tools: 木马病毒
uses tools: 劫持插件
uses tools: 监控窃听设备
uses tools: 代理IP
uses tools: 手机备份恢复工具
uses tools: 匿名通讯工具
uses tools: 风险电子邮箱
uses tools: 恶意外设
uses tools: KON-Boot
uses tools: USB Killer
uses tools: BadUSB
uses tools: AI视频伪造
uses tools: 系统/应用漏洞利用工具
uses tools: 偷拍偷录工具
directly causes: 恶意挖墙脚
directly causes: 商业秘密泄露
directly causes: 文件或文档盗窃
directly causes: 员工贪腐
directly causes: 内外勾结(内鬼)
directly causes: 设备丢失
directly causes: 员工账号被盗
directly causes: 社交欺骗风险
directly causes: 员工违规操作
directly causes: 员工账号共享
directly causes: 员工业务级后门
directly causes: 办公环境风险
directly causes: 未授权物理访问
directly causes: 未授权设备接入
directly causes: 监控与窃听
directly causes: 无线网络风险
indirectly supports: 恶意抢购
indirectly supports: 刷子风险
indirectly supports: 不正当抢占
indirectly supports: 账号倒卖
indirectly supports: 虚假注册
indirectly supports: 批量注册
indirectly supports: 多因素疲劳攻击
indirectly supports: 洗钱风险
indirectly supports: 员工恶意破坏
indirectly supports: 物理损害与破坏
citation: What is economic espionage? - FBI
updated: 2026-06-13
version: 1

AI欺诈团伙
type: ThreatActor
break id: TA0031
stix type: threat-actor
description: AI欺诈团伙是指专门利用人工智能技术（特别是深度伪造、大语言模型、语音克隆等）实施各类欺诈活动的有组织犯罪团伙。这类团伙通常具备较强的AI技术能力，能够开发或定制化使用各类AI攻击工具。主要活动包括：利用AI换脸技术进行视频通话诈骗、利用语音克隆技术冒充亲友或领导进行电话诈骗、利用LLM批量生成高质量钓鱼内容、利用AI技术绕过人脸识别和声纹认证系统、利用数字人技术进行虚假直播带货等。AI欺诈团伙的出现标志着网络犯罪进入了AI驱动的新阶段，其攻击效率和成功率远超传统手段。
keywords: AI欺诈团伙
keywords: AI诈骗
keywords: 深度伪造诈骗
keywords: 换脸诈骗
keywords: 语音克隆诈骗
keywords: LLM诈骗
keywords: deepfake fraud
keywords: voice clone scam
builds tools: AI深度伪造工具
builds tools: LLM自动化攻击工具
builds tools: AI语音克隆工具
uses tools: AI深度伪造工具
uses tools: LLM自动化攻击工具
uses tools: 数字人生成工具
uses tools: AI语音克隆工具
uses tools: 爬虫工具
uses tools: 社工库
uses tools: AI黑应用
directly causes: 钓鱼攻击
directly causes: 现实身份盗用
directly causes: AI深度伪造风险
directly causes: AI换脸欺诈
directly causes: AI合成视频欺诈
directly causes: AI自动化攻击升级
directly causes: AI生成虚假评论
directly causes: AI语音克隆欺诈
directly causes: 数字人直播欺诈
directly causes: AI智能体工具滥用/过度自主风险
indirectly supports: 刷子风险
indirectly supports: 不正当抢占
indirectly supports: 营销活动作弊
indirectly supports: 批量小号作弊
indirectly supports: 撞库(凭证填充)
indirectly supports: AI幻觉风险
indirectly supports: 员工账号被盗
indirectly supports: 借助平台赌博
indirectly supports: 平台色情风险
indirectly supports: 恶意拉人头
citation: AI驱动的网络犯罪趋势 - Europol
citation: 防范“AI换脸”诈骗 你需要的知识都在这儿了
updated: 2026-06-11
version: 1

数字人运营团伙
type: ThreatActor
break id: TA0032
stix type: threat-actor
description: 数字人运营团伙是指利用AI数字人技术进行大规模虚假直播、虚假内容生产和社交欺诈的团伙。这类团伙通常批量运营数字人账号，利用AI生成的虚拟主播进行24小时不间断直播带货、虚假互动、内容搬运等活动。主要特征包括：批量注册和运营直播账号、使用AI数字人替代真人主播降低运营成本、配合自动化弹幕和虚假观众数据营造虚假热度、销售假冒伪劣商品或进行虚假宣传、冒充名人或网红形象进行直播。数字人运营团伙的出现对直播电商生态和内容平台的真实性构成严重威胁。
keywords: 数字人运营团伙
keywords: AI数字人直播
keywords: 虚拟主播矩阵
keywords: 无人直播团伙
keywords: 数字人带货
keywords: 假直播团伙
keywords: AI直播矩阵
builds tools: 数字人生成工具
uses tools: AI深度伪造工具
uses tools: 数字人生成工具
uses tools: 风险电子邮箱
uses tools: 批量注册器
directly causes: 虚假宣传
directly causes: 刷量刷榜
directly causes: 刷单
directly causes: 虚假评价
directly causes: AI生成劣质内容
directly causes: AI生成虚假评论
directly causes: 数字人直播欺诈
indirectly supports: 虚假发货
indirectly supports: 内容合规风险
indirectly supports: 垃圾内容
indirectly supports: 内容侵权
indirectly supports: 恶意引流
indirectly supports: AI幻觉风险
indirectly supports: 借助平台赌博
indirectly supports: 平台色情风险
indirectly supports: 恶意广告投放
indirectly supports: AI合成视频欺诈
citation: AI数字人直播乱象分析
updated: 2026-06-11
version: 1

跨境黑产组织
type: ThreatActor
break id: TA0033
stix type: threat-actor
description: 跨境黑产组织是指在多个国家和地区开展非法活动的有组织网络犯罪团伙，利用不同法域之间的监管差异和执法协作困难来逃避打击。这类组织通常具有以下特征：在东南亚、非洲等地设立运营基地，利用当地宽松的监管环境；通过加密货币进行跨境资金转移和洗钱；利用跨境电商平台进行欺诈、走私、洗钱等活动；使用多国手机号码和身份信息注册账号；利用VPN和代理服务隐藏真实位置。主要活动包括：跨境电信诈骗、加密货币洗钱、跨境刷单和虚假交易、利用跨境支付通道进行非法资金转移、跨境售假和走私等。
keywords: 跨境黑产组织
keywords: 跨国黑产
keywords: 跨境犯罪集团
keywords: transnational cybercrime
keywords: 东南亚黑产
keywords: 跨境洗钱网络
keywords: 跨境电诈网络
builds tools: 加密货币混币器
uses tools: 加密货币混币器
uses tools: SIM卡交换工具包
uses tools: 电话黑卡
uses tools: 代理IP
uses tools: 风险电子邮箱
uses tools: 发卡平台
uses tools: 四件套
uses tools: 八件套
directly causes: 黑卡支付
directly causes: 转账欺诈
directly causes: 洗钱风险
directly causes: 支付渠道滥用
directly causes: 平台诈骗风险
directly causes: 虚假身份认证
directly causes: 虚拟货币洗钱风险
directly causes: SIM卡交换攻击
indirectly supports: 刷子风险
indirectly supports: 批量小号作弊
indirectly supports: 团伙代充
indirectly supports: 虚假注册
indirectly supports: 批量注册
indirectly supports: 代登录、代下单
indirectly supports: 非法套现
indirectly supports: 员工安全意识不足
indirectly supports: 员工账号被盗
indirectly supports: 现实身份盗用
citation: 跨境网络犯罪打击行动 - 国际刑警组织
citation: 公安机关打击治理电信网络诈骗犯罪成效显著
updated: 2026-06-11
version: 1

职业打假人
type: ThreatActor
break id: TA0034
stix type: threat-actor
description: 职业打假人是指利用《消费者权益保护法》《食品安全法》等法律法规中的惩罚性赔偿条款，批量购买存在标签瑕疵、宣传不规范等问题的商品后发起索赔以牟利的群体。这是中国电商领域特有的灰产现象。主要行为特征包括：①精准选品：专门搜索商品描述中的违规用语（如"最佳""第一"等绝对化用语）、标签不规范、资质缺失等问题商品。②批量下单：对同一问题商品进行多次小额购买，每笔订单独立发起索赔以最大化赔偿金额。③证据固化：使用公证、录屏等方式固化购买和商品问题的证据链。④多渠道施压：同时通过平台投诉、市场监管部门举报、法院起诉等多渠道向商家施压。⑤团队化运作：形成选品、购买、投诉、诉讼的流水线作业模式。⑥知识库共享：在社群中分享索赔话术、成功案例和目标商品信息。职业打假人的行为处于法律灰色地带，部分地区法院已对职业打假的牟利性索赔进行限制。
keywords: 职业打假人
keywords: 职业索赔人
keywords: 知假买假
keywords: 索赔打假
keywords: 牟利性打假
keywords: 标签打假
keywords: 打假索赔
builds tools: 爬虫工具
uses tools: 批量注册器
directly causes: 恶意退货
directly causes: 虚假评价
directly causes: 友好欺诈
directly causes: 恶意客诉
directly causes: 恶意索赔
indirectly supports: 广告欺诈
indirectly supports: 恶意差评
indirectly supports: 刷量刷榜
indirectly supports: 挂人气
indirectly supports: 刷单
indirectly supports: 数据渗出风险
indirectly supports: 虚假注册
indirectly supports: 批量注册
indirectly supports: 批量扫号
citation: 消费者权益保护法
citation: 最高人民法院关于审理食品药品纠纷案件适用法律若干问题的规定
updated: 2026-06-11
version: 1

职业差评师
type: ThreatActor
break id: TA0035
stix type: threat-actor
description: 职业差评师是指以给商家差评或威胁给差评为手段，向商家索要钱财或受雇于竞争对手恶意攻击目标商家的群体。主要行为模式包括：①敲诈勒索型：购买商品后故意给出差评，以删除差评为条件向商家索要钱财或免费商品。②竞品打击型：受雇于竞争对手，批量购买目标商家商品后集中给出差评，拉低商家评分和排名。③有组织运作：形成接单、下单、差评、谈判的完整产业链，通过社交群组接单派单。④多账号操作：使用大量账号分散下单和评价，规避平台的异常评价检测。⑤内容精心编造：撰写看似真实的负面评价内容，配合拍摄的"问题"图片增加可信度。⑥平台规则利用：熟悉各平台的评价规则和申诉机制，在规则边界内操作以避免被平台处罚。职业差评师的行为严重扰乱了电商平台的评价生态，影响消费者的购买决策。
keywords: 职业差评师
keywords: 差评师
keywords: 恶意差评师
keywords: 删差评勒索
keywords: 差评敲诈
keywords: 竞品差评
keywords: 差评黑产
keywords: 控评黑产
builds tools: 自动化脚本
uses tools: 批量注册器
uses tools: 爬虫工具
uses tools: 风险电子邮箱
directly causes: 刷量刷榜
directly causes: 虚假交易
directly causes: 虚假评价
directly causes: 生成式AI风险
directly causes: 恶意差评
indirectly supports: 广告欺诈
indirectly supports: 挂人气
indirectly supports: 刷单
indirectly supports: 数据渗出风险
indirectly supports: 虚假注册
indirectly supports: 批量注册
indirectly supports: 批量扫号
citation: 电商平台恶意评价治理
updated: 2026-06-11
version: 1

盗版/侵权团伙
type: ThreatActor
break id: TA0036
stix type: threat-actor
description: 盗版/侵权团伙是指有组织地盗取数字内容（在线课程、软件、影视作品、电子书、音乐等）并进行二次分发以牟利的犯罪团伙。主要运作模式包括：①内容盗录：使用屏幕录制、音频采集等工具录制付费课程、直播内容、影视作品等。②破解分发：对付费软件、游戏进行破解，去除DRM保护后在盗版网站或社群中分发。③会员共享：购买一个正版会员账号后，通过技术手段将内容批量下载并分发给付费用户。④低价转售：将盗版内容在电商平台、社交媒体、网盘等渠道以远低于正版的价格出售。⑤广告变现：搭建盗版资源网站，通过广告联盟获取流量变现收益。⑥跨平台搬运：将一个平台的独家内容搬运到其他平台，破坏内容独家授权体系。在国内场景中，知识付费课程盗录、影视资源盗版、软件破解等是最常见的侵权形式。
keywords: 盗版/侵权团伙
keywords: 盗录团伙
keywords: 破解组
keywords: 资源搬运党
keywords: 盗版资源站
keywords: DRM破解
keywords: 课程盗录
keywords: 侵权分发
builds tools: 解混淆工具
builds tools: 发包/改包工具
uses tools: 批量注册器
uses tools: 爬虫工具
uses tools: 风险IP
uses tools: 风险电子邮箱
directly causes: 内容侵权
directly causes: 内容农场风险
indirectly supports: 秒拍出价
indirectly supports: 广告欺诈
indirectly supports: 恶意差评
indirectly supports: 刷量刷榜
indirectly supports: 挂人气
indirectly supports: 刷单
indirectly supports: 数据渗出风险
indirectly supports: 虚假注册
indirectly supports: 批量注册
indirectly supports: 批量扫号
citation: 中华人民共和国著作权法
citation: 网络版权保护 - 国家版权局
updated: 2026-06-11
version: 1

虚假理赔团伙
type: ThreatActor
break id: TA0037
stix type: threat-actor
description: 虚假理赔团伙是指专门骗取保险理赔或电商平台售后赔付的组织化犯罪团伙。通过伪造事故、夸大损失、串通内部人员等手段骗取赔偿金。主要运作模式包括：①保险欺诈：伪造交通事故、财产损失、人身伤害等保险事故，骗取保险理赔金。②电商售后骗赔：利用电商平台的运费险、破损包赔、假一赔三等售后保障政策，通过伪造商品损坏、虚假退货等方式骗取赔付。③物流理赔欺诈：伪造快递丢失、损坏等情况，骗取物流公司的赔偿。④医疗骗保：伪造或夸大医疗费用，骗取医疗保险赔付。⑤内外勾结：与保险公司理赔人员、医院工作人员、维修机构等串通，伪造理赔材料。⑥产业链分工：形成案源获取、事故伪造、材料制作、理赔申请、资金分配的完整产业链。在国内电商场景中，运费险骗保、"吃货"（收到商品后申请仅退款）等行为已形成规模化灰产。
keywords: 虚假理赔团伙
keywords: 骗保团伙
keywords: 保险诈骗团伙
keywords: 运费险骗保
keywords: 售后骗赔
keywords: 仅退款吃货
keywords: 物流骗赔
keywords: 理赔黑产
builds tools: 自动化脚本
uses tools: 批量注册器
uses tools: 爬虫工具
uses tools: 风险电子邮箱
directly causes: 恶意退货
directly causes: 虚假评价
directly causes: 合成身份欺诈
directly causes: 友好欺诈
directly causes: 售后权益滥用
directly causes: 恶意索赔
indirectly supports: 广告欺诈
indirectly supports: 恶意差评
indirectly supports: 刷量刷榜
indirectly supports: 挂人气
indirectly supports: 刷单
indirectly supports: 数据渗出风险
indirectly supports: 虚假注册
indirectly supports: 批量注册
indirectly supports: 批量扫号
citation: 保险欺诈风险防范 - 银保监会
citation: 电商售后欺诈治理
updated: 2026-06-11
version: 1

地下钱庄
type: ThreatActor
break id: TA0038
stix type: threat-actor
description: 地下钱庄是指未经国家金融监管部门批准，非法从事跨境资金转移、货币兑换等金融业务的地下组织。区别于TA0014水房主要处理国内赃款清洗，地下钱庄专注于跨境非法资金流转。主要运作模式包括：①对敲型：境内外分别设立资金池，客户在境内存入人民币后，境外对应支付等值外币（或反向操作），资金实际不跨境流动。②跨境电商通道：利用跨境电商平台的贸易结算通道，通过虚构贸易背景实现资金跨境转移。③加密货币通道：利用加密货币的跨境流通特性，通过OTC交易实现法币与加密货币的兑换和跨境转移。④地下保单：通过购买境外保险产品实现资金出境。⑤虚假投资：以境外投资名义将资金转移出境。⑥多层嵌套：通过多个中间账户和壳公司进行多层资金流转，增加追踪难度。地下钱庄是跨境洗钱、资本外逃、贸易走私等犯罪活动的重要资金通道，也是互联网平台面临的重要合规风险。
keywords: 地下钱庄
keywords: 地下汇兑
keywords: 非法换汇
keywords: 对敲
keywords: 地下银行
keywords: underground bank
keywords: 跨境洗钱通道
keywords: 资金出境通道
builds tools: 跑分平台
uses tools: 代理IP
uses tools: 加密货币混币器
directly causes: 洗钱风险
directly causes: 虚拟货币洗钱风险
indirectly supports: 流程自动化
indirectly supports: 优惠劵枚举
indirectly supports: 资源耗尽风险
indirectly supports: 分布式拒绝服务
indirectly supports: 非法套现
indirectly supports: 黑IP识别绕过
citation: 反洗钱法 - 中国人民银行
citation: 公安机关一年多来共破获各类经济犯罪案件9.5万起
updated: 2026-06-11
version: 1

加密货币诈骗团伙
type: ThreatActor
break id: TA0039
stix type: threat-actor
description: 专门从事加密货币生态诈骗活动的有组织犯罪团伙。区别于TA0015电诈团伙侧重传统电信诈骗，加密货币诈骗团伙以区块链和加密货币为核心作案工具和资金通道。主要特征和运作模式包括：①杀猪盘运营：通过社交媒体和交友软件培养信任关系，引导受害者在虚假加密货币投资平台投入资金；②虚假DeFi项目：创建伪装的去中心化金融项目，通过虚假承诺高收益吸引投资者后卷款跑路（Rug Pull）；③NFT欺诈：发行虚假或抄袭的NFT项目进行诈骗；④加密货币冒充：冒充知名加密货币项目方、交易所或KOL进行社交工程诈骗；⑤跨境洗钱：利用加密货币混币器、隐私币和跨链桥进行资金清洗和跨境转移；⑥诈骗园区运营：在东南亚等地区建立规模化诈骗园区，通过胁迫或雇佣大量人员实施加密货币诈骗。该类团伙常与跨国犯罪网络、地下钱庄和诈骗园区紧密关联。
keywords: 加密货币诈骗团伙
keywords: 币圈诈骗
keywords: 虚拟币诈骗
keywords: 杀猪盘
keywords: Rug Pull
keywords: DeFi诈骗
keywords: NFT诈骗
keywords: crypto scam
builds tools: 欺诈即服务(FaaS)平台
uses tools: 加密货币混币器
uses tools: AI语音克隆工具
uses tools: 电话黑卡
directly causes: 转账欺诈
directly causes: 虚拟货币洗钱风险
directly causes: 杀猪盘/投资诈骗风险
directly causes: Rug Pull（项目方跑路）
directly causes: NFT欺诈风险
indirectly supports: 撞库(凭证填充)
indirectly supports: 密码喷射
indirectly supports: 凭证爆破
indirectly supports: 登录凭据盗用
indirectly supports: 黑卡支付
indirectly supports: 盗卡盗刷
indirectly supports: 积分盗刷
indirectly supports: 洗钱风险
indirectly supports: 非法套现
indirectly supports: AI换脸欺诈
citation: FBI IC3 Cryptocurrency Fraud Report
citation: Chainalysis 2026 Crypto Crime Report
citation: DOJ and SEC crypto exchange enforcement in the United States
updated: 2026-06-11
version: 1

数据掮客
type: ThreatActor
break id: TA0040
stix type: threat-actor
description: 在暗网和地下市场专门从事个人数据交易的中介角色。区别于TA0007号商侧重于账号交易和TA0005料商侧重于银行卡/身份数据供应，数据掮客是跨数据类型的交易中介，汇集各类个人数据（身份信息、联系方式、行为数据、医疗记录等）进行批发和零售。主要特征包括：①数据整合：从多个数据泄露事件、爬虫抓取、内鬼渠道等汇集个人数据，建立整合的个人信息数据库；②分类分级：对数据进行分类（身份信息、金融数据、医疗数据等）和分级（按数据新鲜度、完整度、价值度定价）；③渠道运营：在暗网论坛、Telegram群组、专属交易平台等渠道运营数据交易业务；④定制服务：根据买家需求提供特定人群、特定地区、特定行业的定向数据包；⑤数据验证：提供数据真实性验证服务，确保所售数据的有效性。数据掮客是黑灰产业链中的关键中间环节，为各类下游犯罪提供数据支撑。
keywords: 数据掮客
keywords: 数据中间商
keywords: 数据贩子
keywords: 个人信息贩子
keywords: data broker
keywords: 暗网数据商
keywords: 数据包商
builds tools: 爬虫工具
builds tools: 信息窃取器
uses tools: 社工库
uses tools: 四件套
uses tools: 风险电子邮箱
directly causes: 数据渗出风险
directly causes: 商业秘密泄露
directly causes: 现实身份盗用
directly causes: 合成身份欺诈
indirectly supports: 团伙代充
indirectly supports: 账号倒卖
indirectly supports: 虚假注册
indirectly supports: 批量注册
indirectly supports: 撞库(凭证填充)
indirectly supports: 撞卡攻击
indirectly supports: 黑卡支付
indirectly supports: 转账欺诈
indirectly supports: 代登录、代下单
indirectly supports: 员工账号被盗
citation: Europol: Internet Organised Crime Threat Assessment
citation: FBI IC3 Annual Report
citation: Kaspersky: Data Broker Activities on the Dark Web
updated: 2026-06-11
version: 1

AI工具滥用者
type: ThreatActor
break id: TA0041
stix type: threat-actor
description: 利用专门为网络犯罪设计的AI工具（如WormGPT、Mythos等）实施各类网络攻击的行为者。区别于TA0012恶意软件开发者是AI工具的制造者，AI工具滥用者是这些犯罪AI工具的终端使用者。主要特征包括：①犯罪AI工具使用：使用WormGPT、Mythos、FraudGPT等专门为网络犯罪定制的大语言模型，这些工具不受安全限制，可生成钓鱼邮件、恶意代码和社会工程话术；②AI增强钓鱼：利用AI工具批量生成个性化和高度逼真的钓鱼邮件，大幅提高钓鱼成功率；③AI辅助社会工程：使用AI工具分析目标信息，生成定制化的社会工程攻击方案；④AI恶意代码生成：利用AI工具辅助编写恶意代码、漏洞利用脚本和攻击工具；⑤自动化攻击编排：使用AI工具自动化攻击链的规划和执行，提高攻击效率。AI工具滥用者代表了网络犯罪向AI化转型的新趋势，使原本需要高级技能的攻击变得大众化。
keywords: AI工具滥用者
keywords: 犯罪AI使用者
keywords: 恶意LLM使用者
keywords: WormGPT
keywords: FraudGPT
keywords: Mythos
keywords: malicious LLM abuse
keywords: AI钓鱼工具
builds tools: LLM自动化攻击工具
uses tools: AI Agent劫持工具
uses tools: AI诈骗聊天机器人
uses tools: AI视频伪造
uses tools: AI深度伪造工具
uses tools: LLM自动化攻击工具
uses tools: 数字人生成工具
uses tools: AI语音克隆工具
directly causes: AI增强钓鱼攻击
directly causes: AI深度伪造风险
directly causes: AI自动化攻击升级
directly causes: AI智能体工具滥用/过度自主风险
directly causes: LLM提示注入风险
directly causes: 直接提示注入
directly causes: 间接提示注入
indirectly supports: 协议级自动化
indirectly supports: 自动化模拟器
indirectly supports: 优惠劵枚举
indirectly supports: 恶意抢购
indirectly supports: 秒拍出价
indirectly supports: 拍卖狙击
indirectly supports: 刷子风险
indirectly supports: 不正当抢占
indirectly supports: 批量小号作弊
indirectly supports: 虚假裂变
citation: AI Goes on Offense: How LLMs Are Redefining the Cybercrime Landscape
citation: The Dual-Use Dilemma of AI: Malicious LLMs
citation: From WormGPT to Mythos: AI in Cybersecurity 2021-2026
updated: 2026-06-13
version: 1

诈骗园区运营者
type: ThreatActor
break id: TA0042
stix type: threat-actor
description: 规模化运营电信诈骗和加密货币诈骗园区的组织者和管理者。区别于TA0015电诈团伙是直接实施诈骗的团伙，诈骗园区运营者是提供基础设施、工作场所和管理框架的「平台方」。主要特征包括：①园区建设：在监管薄弱地区建立封闭式诈骗园区，配备办公场所、通信设备和技术设施；②人员管理：通过招募、诱骗甚至胁迫方式获取大量人员进行诈骗操作；③技术支持：为园区内的诈骗团队提供技术工具、话术培训和管理系统；④分工管理：将园区划分为多个业务组，分别负责不同类型的诈骗（杀猪盘、投资诈骗、冒充客服等）；⑤资金通道：建立完整的资金接收和洗白通道，与地下钱庄和加密货币混币器对接；⑥反侦查措施：部署反侦查技术，频繁更换通信设备和IP地址，规避执法追踪。代表案例包括柬埔寨太子集团等，联合国毒品犯罪办公室报告指出东南亚诈骗园区规模已达数十万人。
keywords: 诈骗园区运营者
keywords: 诈骗园区老板
keywords: 电诈园区
keywords: 诈骗产业园
keywords: scam compound operator
keywords: 园区盘总
keywords: 东南亚诈骗园区
builds tools: 欺诈即服务(FaaS)平台
uses tools: 电话黑卡
uses tools: 爬虫工具
uses tools: AI语音克隆工具
uses tools: 虚假来电伪装工具
uses tools: 加密货币混币器
directly causes: 转账欺诈
directly causes: 钓鱼攻击
directly causes: 杀猪盘/投资诈骗风险
indirectly supports: 恶意抢购
indirectly supports: 刷子风险
indirectly supports: 不正当抢占
indirectly supports: 营销活动作弊
indirectly supports: 批量小号作弊
indirectly supports: 数据渗出风险
indirectly supports: 虚假注册
indirectly supports: 批量注册
indirectly supports: 批量扫号
indirectly supports: AI换脸欺诈
citation: UNODC: Transnational Organized Crime in Southeast Asia
citation: [PDF] Transnational Crime in Southeast Asia
citation: Cambodia: Government allows slavery and torture to flourish inside ...
updated: 2026-06-11
version: 1

电诈技术员
type: ThreatActor
break id: TA0042-001
stix type: threat-actor
description: 在诈骗园区内负责技术开发、系统维护和工具部署的技术人员。区别于TA0012恶意软件开发者开发通用恶意软件，电诈技术员专门为诈骗业务开发和维护定制化的技术工具和平台。主要职责包括：①钓鱼平台开发：开发和维护针对特定目标的高仿真钓鱼网站和平台；②通信系统维护：维护VoIP电话系统、短信群发平台和即时通讯工具；③数据分析工具：开发受害者数据分析和筛选工具，提高诈骗精准度；④反检测技术：部署和更新反检测机制，包括域名轮换、CAPTCHA绕过、防封策略等；⑤技术培训：为园区内的诈骗人员提供技术工具使用培训；⑥系统运维：维护园区内的IT基础设施，确保所有系统正常运行。电诈技术员是诈骗园区技术能力的关键支撑，通常具备较强的编程和网络技术能力。
keywords: 电诈技术员
keywords: 诈骗技术员
keywords: 钓鱼站开发
keywords: 黑页搭建
keywords: 短信群发技术员
keywords: VoIP技术员
keywords: 反检测技术员
keywords: 盘口技术
builds tools: 钓鱼工具包
builds tools: 恶意二维码生成器
builds tools: 钓鱼即服务(PhaaS)平台
builds tools: ClickFix欺骗工具
uses tools: LLM自动化攻击工具
uses tools: AI语音克隆工具
uses tools: 电话黑卡
uses tools: 虚假来电伪装工具
uses tools: 打码平台
uses tools: 钓鱼工具包
directly causes: 钓鱼攻击
directly causes: AI增强钓鱼攻击
directly causes: 杀猪盘/投资诈骗风险
directly causes: ClickFix欺骗风险
indirectly supports: 恶意抢购
indirectly supports: 刷子风险
indirectly supports: 不正当抢占
indirectly supports: 批量小号作弊
indirectly supports: 虚假裂变
indirectly supports: 虚假注册
indirectly supports: 批量注册
indirectly supports: 撞库(凭证填充)
indirectly supports: 员工安全意识不足
indirectly supports: 员工账号被盗
citation: INTERPOL: Operation First Light Targets Social Engineering Fraud
citation: Trend Micro: Cybercriminals Behind Southeast Asian Scam Operations
citation: Group-IB: Scam Centers in Southeast Asia Technical Report
updated: 2026-06-13
version: 1

DeFi协议攻击者
type: ThreatActor
break id: TA0045
stix type: threat-actor
description: 专门针对智能合约和DeFi协议实施攻击的黑客或团伙，通常具备Solidity、EVM、链上交易模拟和资金路径规划能力。其目标包括利用合约漏洞盗取资金、操纵预言机价格、发起闪电贷组合攻击、抢跑或夹子交易、操纵DAO治理以及攻击跨链桥。
keywords: DeFi协议攻击者
keywords: 智能合约黑客
keywords: 链上攻击者
keywords: 闪电贷攻击者
keywords: MEV搜索者
keywords: Web3黑客
builds tools: 智能合约漏洞利用框架
builds tools: DeFi攻击脚本
uses tools: 系统/应用漏洞利用工具
uses tools: 智能合约漏洞利用框架
uses tools: DeFi攻击脚本
uses tools: 加密货币混币器
directly causes: 智能合约漏洞
directly causes: 不可升级合约设计缺陷
directly causes: 时间戳依赖攻击
directly causes: 区块链重放攻击
directly causes: 跨链桥攻击
directly causes: 闪电贷攻击
directly causes: 预言机操纵
directly causes: MEV攻击（矿工可提取价值）
directly causes: DAO治理攻击
directly causes: Gas费操纵
indirectly supports: 虚拟货币洗钱风险
indirectly supports: 链上隐私泄露
citation: Chainalysis Crypto Crime Report
citation: CertiK Web3 Security Reports
citation: Immunefi Crypto Losses Reports
updated: 2026-06-16
version: 1

恶意区块链节点运营者
type: ThreatActor
break id: TA0046
stix type: threat-actor
description: 控制区块链节点、矿池、验证者或大量伪造节点身份以影响P2P网络和共识过程的行为者。其行为包括女巫攻击、日食攻击、链重组、长程攻击、自私挖矿、51%攻击和交易重放利用，通常需要节点资源、算力、质押权重或网络连接控制能力。
keywords: 恶意区块链节点运营者
keywords: 恶意验证者
keywords: 恶意矿工
keywords: 女巫节点运营者
keywords: 共识攻击者
keywords: P2P网络攻击者
builds tools: 区块链节点与共识攻击工具
uses tools: 区块链节点与共识攻击工具
directly causes: 51%攻击（双花攻击）
directly causes: 女巫攻击（Sybil Attack）
directly causes: 日食攻击（Eclipse Attack）
directly causes: 长程攻击/无成本模拟
directly causes: 自私挖矿（Selfish Mining）
directly causes: 区块链重放攻击
indirectly supports: Gas费操纵
citation: Bitcoin Eclipse Attacks and Countermeasures
citation: Selfish Mining in Bitcoin
citation: Ethereum Proof-of-Stake Consensus Specifications
updated: 2026-06-16
version: 1

钱包盗币团伙
type: ThreatActor
break id: TA0047
stix type: threat-actor
description: 围绕加密钱包、助记词、私钥和DApp授权实施盗币活动的团伙。常通过钓鱼页面、恶意浏览器插件、Telegram Bot、虚假空投、仿冒钱包App、剪贴板劫持和恶意签名请求诱导用户泄露密钥或授权转移资产。
keywords: 钱包盗币团伙
keywords: 钱包Drainer团伙
keywords: 助记词钓鱼团伙
keywords: 授权盗币
keywords: 加密钱包诈骗
keywords: 虚拟资产盗窃
builds tools: 钱包钓鱼与授权盗币工具
uses tools: 钓鱼工具包
uses tools: 信息窃取器
uses tools: 键盘记录器
uses tools: 钓鱼即服务(PhaaS)平台
uses tools: 钱包钓鱼与授权盗币工具
uses tools: 加密货币混币器
uses tools: 链上隐私分析工具
directly causes: 私钥泄露与管理风险
directly causes: 链上隐私泄露
directly causes: 虚拟世界资产盗窃
indirectly supports: EIP/协议钓鱼攻击
indirectly supports: Telegram Bot钓鱼
indirectly supports: 多签钱包社会工程攻击
indirectly supports: 账户抽象钱包风险
indirectly supports: DApp前端劫持
citation: Chainalysis: Crypto Drainers
citation: MetaMask Security Center
citation: FBI Cryptocurrency Investment Fraud
updated: 2026-06-16
version: 1

IoT僵尸网络运营者
type: ThreatActor
break id: TA0048
stix type: threat-actor
description: 通过漏洞利用、默认凭据爆破、固件后门和恶意软件感染控制大量物联网设备的攻击者。其目标包括DDoS、代理转发、挖矿、横向移动、数据篡改和设备勒索，也可能利用工业、医疗或车联网设备造成物理世界影响。
keywords: IoT僵尸网络运营者
keywords: 物联网攻击者
keywords: Mirai运营者
keywords: 设备劫持团伙
keywords: IoT恶意软件运营者
builds tools: IoT固件与设备利用工具
builds tools: IoT僵尸网络与C2工具
uses tools: IoT固件与设备利用工具
uses tools: IoT僵尸网络与C2工具
uses tools: 系统/应用漏洞利用工具
uses tools: 木马病毒
directly causes: 智能设备劫持
directly causes: 固件篡改与后门
directly causes: IoT僵尸网络
directly causes: IoT设备默认凭据风险
directly causes: OTA更新劫持
directly causes: IoT数据篡改攻击
directly causes: 传感器欺骗攻击
indirectly supports: IoT侧信道攻击
indirectly supports: AIoT融合攻击
indirectly supports: IoT硬件供应链攻击
citation: Mirai Botnet source code
citation: CISA Securing IoT Devices
citation: ENISA Baseline Security Recommendations for IoT
updated: 2026-06-23
version: 1

工业与车联网攻击者
type: ThreatActor
break id: TA0049
stix type: threat-actor
description: 针对工业控制、车联网、医疗物联网和关键基础设施设备的攻击者，通常掌握工控协议、车载网络、医疗设备通信和传感器欺骗技术。其攻击可能导致生产中断、车辆误判、医疗设备异常、传感器数据污染或物理安全事故。
keywords: 工业与车联网攻击者
keywords: 工控攻击者
keywords: V2X攻击者
keywords: 医疗物联网攻击者
keywords: 传感器欺骗攻击者
keywords: ICS攻击者
builds tools: 工业与车联网协议利用工具
uses tools: 工业与车联网协议利用工具
uses tools: 系统/应用漏洞利用工具
uses tools: 虚假WiFi
directly causes: 工业物联网(IIoT)安全风险
directly causes: 车联网(V2X)安全风险
directly causes: 医疗物联网(IoMT)安全风险
directly causes: IoT侧信道攻击
directly causes: 传感器欺骗攻击
indirectly supports: IoT数据篡改攻击
indirectly supports: 工业协议漏洞利用
citation: MITRE ATT&CK for ICS
citation: OWASP Internet of Things 项目
citation: CISA Industrial Control Systems
updated: 2026-06-16
version: 1

车联网攻击者
type: ThreatActor
break id: TA0049-001
stix type: threat-actor
description: 针对车联网API、OTA、诊断接口和车载数据实施攻击的行为者。
keywords: 车联网攻击者
keywords: 车联网攻击
builds tools: 车联网OTA与接口测试工具
uses tools: 车联网OTA与接口测试工具
uses tools: 工业与车联网协议利用工具
directly causes: 汽车OTA更新劫持
directly causes: 车载数据接口滥用
indirectly supports: 车联网V2X攻击
citation: ISO/SAE 21434 Road vehicles Cybersecurity
updated: 2026-06-17
version: 1

元宇宙/XR黑产团伙
type: ThreatActor
break id: TA0050
stix type: threat-actor
description: 围绕元宇宙平台、虚拟资产、XR设备和沉浸式社交空间牟利的黑灰产团伙。其行为包括虚拟土地/资产欺诈、虚拟身份盗用、虚拟资产盗窃、XR设备漏洞利用、空间数据滥采和虚拟骚扰自动化。
keywords: 元宇宙/XR黑产团伙
keywords: 元宇宙黑产团伙
keywords: XR攻击者
keywords: 虚拟资产诈骗团伙
keywords: 虚拟身份盗用
keywords: 虚拟骚扰团伙
keywords: 元宇宙欺诈
builds tools: 元宇宙与XR攻击工具
uses tools: 元宇宙与XR攻击工具
uses tools: 钓鱼工具包
uses tools: 钱包钓鱼与授权盗币工具
uses tools: 数字人生成工具
directly causes: 虚拟土地/资产欺诈
directly causes: 元宇宙身份盗用
directly causes: 虚拟世界资产盗窃
directly causes: AR/VR设备安全风险
directly causes: 虚拟世界骚扰与暴力
indirectly supports: 元宇宙社交工程攻击
indirectly supports: XR设备固件攻击
indirectly supports: 元宇宙内容审核挑战
citation: XRSI XR环境安全与安保标准
citation: XR Safety Initiative
citation: Interpol Global Crime Trend Report
updated: 2026-06-16
version: 1

API滥用者
type: ThreatActor
break id: TA0051
stix type: threat-actor
description: 专门枚举和滥用公开API、影子API、Webhook和会话令牌的攻击者。
keywords: API滥用者
keywords: API滥用
uses tools: API枚举与越权测试工具
uses tools: Webhook重放工具
uses tools: MFA轰炸与会话劫持工具
directly causes: 影子API暴露风险
directly causes: API对象级越权风险
directly causes: API批量调用资源耗尽
directly causes: Webhook伪造与事件重放
directly causes: 会话令牌重放
indirectly supports: 流程自动化
citation: OWASP API Security Top 10 2023
updated: 2026-06-17
version: 1

供应链投毒者
type: ThreatActor
break id: TA0052
stix type: threat-actor
description: 通过依赖包、构建链路、制品库和发布流程实施投毒的攻击者。
keywords: 供应链投毒者
keywords: 供应链投毒
builds tools: CI/CD凭证扫描与投毒工具
uses tools: CI/CD凭证扫描与投毒工具
uses tools: 依赖包投毒工具
directly causes: CI/CD流水线凭证泄露
directly causes: 构建产物投毒风险
directly causes: 依赖混淆与恶意包投毒
directly causes: SBOM缺失导致漏洞影响不可见
indirectly supports: 员工贪腐
citation: Software Bill of Materials - CISA
updated: 2026-06-17
version: 1

云资源滥用者
type: ThreatActor
break id: TA0053
stix type: threat-actor
description: 利用云密钥、过度授权和配置错误访问云资源或挖掘数据价值的攻击者。
keywords: 云资源滥用者
keywords: 云资源滥用
uses tools: 云配置扫描与密钥利用工具
uses tools: CDN与边缘配置攻击工具
directly causes: 云存储桶公开暴露
directly causes: 云IAM过度授权
directly causes: 供应商远程访问滥用
indirectly supports: 供应链风险
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

SaaS数据窃取者
type: ThreatActor
break id: TA0054
stix type: threat-actor
description: 通过OAuth授权、管理员账号或外链分享窃取SaaS与协作数据。
keywords: SaaS数据窃取者
keywords: SaaS数据窃取
uses tools: SaaS OAuth滥用工具
uses tools: 数据导出与DLP绕过工具
directly causes: SaaS第三方应用授权滥用
directly causes: 协作文档外链泄露
directly causes: 客户成功与客服工单数据泄露
indirectly supports: 商业秘密泄露
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

支付欺诈团伙
type: ThreatActor
break id: TA0055
stix type: threat-actor
description: 围绕商户套现、拒付、退款和支付令牌滥用牟利的黑灰产团伙。
keywords: 支付欺诈团伙
keywords: 支付欺诈
builds tools: 支付欺诈自动化工具
uses tools: 支付欺诈自动化工具
uses tools: 跑分平台
directly causes: 商户套现与虚假交易
directly causes: 拒付与退款滥用
directly causes: 支付令牌化配置错误
indirectly supports: 洗钱风险
citation: PCI Data Security Standard
updated: 2026-06-17
version: 1

广告归因作弊团伙
type: ThreatActor
break id: TA0056
stix type: threat-actor
description: 通过安装农场、点击注入和虚假转化骗取广告预算或佣金。
keywords: 广告归因作弊团伙
keywords: 广告归因作弊
builds tools: 广告归因作弊工具
uses tools: 广告归因作弊工具
uses tools: 模拟点击工具
directly causes: 广告点击注入
directly causes: 虚假转化与安装农场
directly causes: 联盟营销佣金欺诈
indirectly supports: 广告欺诈
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

数据经纪与越权使用方
type: ThreatActor
break id: TA0057
stix type: threat-actor
description: 超出授权范围收集、共享、再加工或售卖业务数据的组织或个人。
keywords: 数据经纪与越权使用方
keywords: 数据经纪与越权使用
uses tools: 数据导出与DLP绕过工具
directly causes: 数据共享越权使用
directly causes: 隐私影响评估缺失
indirectly supports: 用户隐私泄露
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

AI数据投毒者
type: ThreatActor
break id: TA0058
stix type: threat-actor
description: 通过污染训练数据、反馈数据、知识库和提示上下文影响模型行为。
keywords: AI数据投毒者
keywords: AI数据投毒
builds tools: AI数据投毒与提示注入工具
uses tools: AI数据投毒与提示注入工具
directly causes: 训练数据版权与授权风险
directly causes: 训练数据投毒风险
directly causes: RAG越权召回
directly causes: 模型输出泄露敏感信息
indirectly supports: LLM提示注入风险
citation: NIST AI Risk Management Framework
updated: 2026-06-17
version: 1

账号接管团伙
type: ThreatActor
break id: TA0059
stix type: threat-actor
description: 通过MFA疲劳、会话令牌重放和钓鱼工具接管用户或员工账号。
keywords: 账号接管团伙
keywords: 账号接管
builds tools: MFA轰炸与会话劫持工具
uses tools: MFA轰炸与会话劫持工具
uses tools: 钓鱼工具包
directly causes: MFA疲劳攻击
directly causes: 会话令牌重放
indirectly supports: 账号盗取
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

移动应用仿冒团伙
type: ThreatActor
break id: TA0060
stix type: threat-actor
description: 重打包、分发和运营仿冒移动应用以窃取账号、广告收益或支付信息。
keywords: 移动应用仿冒团伙
keywords: 移动应用仿冒
builds tools: 移动应用重打包工具链
uses tools: 移动应用重打包工具链
uses tools: 虚假APP
uses tools: 信息窃取器
uses tools: 钓鱼工具包
directly causes: 移动应用重打包欺诈
directly causes: 账号盗取
directly causes: 数据泄露
indirectly supports: 应用被逆向
indirectly supports: 营销活动作弊
indirectly supports: 员工安全意识不足
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

勒索软件团伙
type: ThreatActor
break id: TA0062
stix type: threat-actor
description: 以勒索即服务（RaaS）模式运营的有组织网络犯罪团伙。核心开发者负责编写加密恶意软件并维护暗网泄露站点，附属成员（Affiliate）负责入侵目标网络并部署勒索载荷。采用双重勒索策略：先窃取敏感数据再加密文件，受害者若不支付赎金则公开数据。代表性组织包括 LockBit、BlackCat/ALPHV、Cl0p、Play 等。2024-2026 年勒索攻击呈现供应链化、自动化和针对关基设施的趋势。
keywords: 勒索软件团伙
keywords: 勒索软件
keywords: Ransomware
keywords: RaaS
keywords: 勒索即服务
keywords: 数据加密勒索
keywords: 双重勒索
keywords: LockBit
keywords: BlackCat
keywords: Conti
builds tools: 木马病毒
builds tools: 信息窃取器
uses tools: 系统/应用漏洞利用工具
uses tools: 钓鱼工具包
uses tools: 信息窃取器
uses tools: 木马病毒
uses tools: 密码字典/彩虹表
uses tools: 容器逃逸与K8s攻击工具
directly causes: 数据泄露
directly causes: 文件或文档盗窃
directly causes: 非法外联与C2控制
indirectly supports: 员工安全意识不足
indirectly supports: 账号盗取
indirectly supports: 自动化养号
citation: CISA StopRansomware Advisory
citation: MITRE ATT&CK: Ransomware Techniques
updated: 2026-06-26
version: 1

APT/国家级攻击者
type: ThreatActor
break id: TA0063
stix type: threat-actor
description: 受国家或政府支持的高级持续性威胁组织，具备充足的资源、时间和专业能力。其攻击目标通常为关键基础设施、政府机构、国防承包商、高科技企业和研究机构。攻击手法包括零日漏洞利用、定制化恶意软件、供应链攻击、长期潜伏和横向移动。与普通网络犯罪不同，APT 的主要目的是情报收集、知识产权窃取或破坏性操作，而非直接经济利益。代表性活动包括 SolarWinds 供应链攻击、Microsoft Exchange 漏洞利用等。
keywords: APT/国家级攻击者
keywords: APT
keywords: 国家级攻击
keywords: 高级持续性威胁
keywords: Advanced Persistent Threat
keywords: 国家黑客
keywords: 情报机构
keywords: 网络战
builds tools: 系统/应用漏洞利用工具
builds tools: 木马病毒
builds tools: 信息窃取器
uses tools: 系统/应用漏洞利用工具
uses tools: 木马病毒
uses tools: 信息窃取器
uses tools: 钓鱼工具包
uses tools: CI/CD凭证扫描与投毒工具
uses tools: 云配置扫描与密钥利用工具
uses tools: 依赖包投毒工具
uses tools: 容器逃逸与K8s攻击工具
directly causes: 数据泄露
directly causes: 文件或文档盗窃
directly causes: 自动化养号
directly causes: 非法外联与C2控制
indirectly supports: 账号盗取
indirectly supports: 员工安全意识不足
indirectly supports: 多因素(MFA)绕过
citation: MITRE ATT&CK Groups
citation: CISA Known Exploited Vulnerabilities Catalog
updated: 2026-06-26
version: 1

暗网市场运营者
type: ThreatActor
break id: TA0064
stix type: threat-actor
description: 运营暗网地下交易市场的组织或个人，提供犯罪即服务（CaaS）基础设施。这类平台托管并促成各类非法商品和服务的交易，包括被盗数据（信用卡信息、个人身份信息、企业凭据）、恶意软件和漏洞利用工具、攻击服务（DDoS-for-hire、RaaS）、虚假证件和银行卡套件等。平台通过加密货币支付和混币服务实现匿名交易，使用 Tor 或 I2P 网络隐藏基础设施。代表性案例包括 Hydra Market、Genesis Market、BreachForums 等。
keywords: 暗网市场运营者
keywords: 暗网市场
keywords: Dark Web Marketplace
keywords: 地下市场
keywords: 黑市平台
keywords: 数据交易平台
keywords: 犯罪即服务
builds tools: 暗网
uses tools: 暗网
uses tools: 社工库
uses tools: 加密货币混币器
directly causes: 数据泄露
directly causes: 预言机操纵
indirectly supports: 账号盗取
indirectly supports: 应用被逆向
indirectly supports: 员工安全意识不足
citation: Europol Internet Organised Crime Threat Assessment (IOCTA)
citation: UNODC Darknet Cybercrime Threats to Southeast Asia
updated: 2026-06-26
version: 1

报单
type: Term
break id: T0001
stix type: x-break-term
definition: 指黑产团伙成员将完成的非法操作或交易结果上报给上级管理者，用于统一结算佣金或统计业绩。
description: 在营销欺诈活动中，下游执行者完成刷单、虚假注册等任务后，需通过内部通讯工具向协调人“报单”。管理者据此核对任务量并发放相应报酬，是团伙内部分赃和任务管理的关键环节。该流程确保了非法活动的有序进行和利益链条的闭环。
aliases: 报丹
category: 营销欺诈
keywords: 报单
keywords: 报丹
keywords: 上报
keywords: 交单
keywords: 回单
keywords: 刷手报单
keywords: 任务提交
keywords: 佣金结算
keywords: 做单记录
usage example: 刷单团伙头目在Telegram群内催促下线成员尽快将今日完成的虚假交易订单截图"报单"提交，以便在每晚12点前统一结算佣金。
related risks: 恶意抢购
related risks: 营销活动作弊
related risks: 自动化倒卖
related avoidances: 风控策略
related avoidances: 异常访问行为识别
related avoidances: 降低回报
related avoidances: 依法打击
related avoidances: 设备指纹
related threat actors: 黄牛党
related business scenes: BS02
citation: 【黑产大数据】电商黄牛党产业链分析报告
updated: 2026-06-16
version: 1

打假
type: Term
break id: T0002
stix type: x-break-term
definition: 指黑产从业者利用电商平台规则漏洞，通过伪造交易、篡改数据等手段，对商家或平台实施的欺诈性攻击行为。
description: 攻击者通常组织大量账号，针对特定商品或店铺进行恶意下单、虚假退货或批量差评，以此勒索商家或套取平台赔付金。这类行为直接破坏市场秩序，常导致商家资金受损、店铺降权，是电商生态中的典型黑产操作。
category: 营销欺诈
keywords: 打假
keywords: 恶意退款
keywords: 差评勒索
keywords: 打假索赔
keywords: 吃货
keywords: 恶意下单
keywords: 撸运费险
keywords: 打假教程
usage example: 职业索赔人通过"打假"手段，专门寻找商品标题中的极限词或成分标注漏洞，下单后以举报相威胁向商家索要高额赔偿金。
related risks: 售后权益滥用
related risks: 恶意索赔
related risks: 营销活动作弊
related avoidances: 风控策略
related avoidances: 异常访问行为识别
related avoidances: 降低回报
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related avoidances: 合同条款限制
related avoidances: 客服回访确认
related threat actors: 职业打假人
related business scenes: BS02
citation: 【黑产大数据】电商黄牛党产业链分析报告
updated: 2026-06-16
version: 1

大撸笔
type: Term
break id: T0003
stix type: x-break-term
definition: 指羊毛党利用电商平台的大额优惠或价格漏洞，大量购入低价商品再转卖套利的规模化欺诈行为。
description: 操作者会紧盯平台促销规则缺陷，通过自动化脚本瞬间抢购大量超低价商品，囤货后通过二手渠道加价卖出。这种“大撸”行为不仅侵占普通消费者权益，更可能直接导致商家因资损而破产，是职业羊毛党的核心牟利手段。
category: 营销欺诈
keywords: 大撸笔
keywords: 撸货
keywords: 薅羊毛
keywords: 扫货
keywords: 撸漏洞
keywords: 批量下单
keywords: 低价囤货
keywords: 活动套利
usage example: 某"大撸笔"在双十一期间利用平台满减叠加的漏洞，以极低价格囤积了数百台高端扫地机器人，随后在二手平台加价转卖套利。
related risks: 低价购风险
related risks: 营销活动作弊
related risks: 恶意薅羊毛
related risks: 拆单套利
related avoidances: 风控策略
related avoidances: 异常访问行为识别
related avoidances: 降低回报
related avoidances: 依法打击
related threat actors: 羊毛党
related threat actors: 羊头
related business scenes: BS02
citation: 【黑产大数据】电商黄牛党产业链分析报告
updated: 2026-06-16
version: 1

代发
type: Term
break id: T0004
stix type: x-break-term
definition: 指黑产链条中，由第三方代发商为虚假交易或欺诈订单提供实际物流包裹和发货服务的环节。
description: 在刷单或诈骗场景中，为规避平台风控，发单人并不持有真实商品，而是委托“代发”商发送空包或低劣赠品。代发商通过伪造物流信息，为虚假交易提供逼真的物流轨迹，以此骗取平台补贴或买家信任。
aliases: 戴发
category: 营销欺诈
keywords: 代发
keywords: 戴发
keywords: 发空包
keywords: 物流代发
keywords: 空包网
keywords: 快递代发
keywords: 虚假物流
keywords: 代发礼品
keywords: 物流造假
usage example: 为了应对电商平台的物流真实性校验，刷单团队会将订单信息推送给"代发"服务商，由其生成带有真实物流轨迹的空包裹完成签收。
related risks: 虚假发货
related risks: 营销活动作弊
related avoidances: 风控策略
related avoidances: 异常访问行为识别
related avoidances: 降低回报
related avoidances: 依法打击
related avoidances: 设备指纹
related business scenes: BS02
citation: 2022互联网反舞弊:供应链腐败埋雷零售、科技、游戏行业_腾讯新闻
updated: 2026-06-16
version: 1

大肉
type: Term
break id: T0005
stix type: x-break-term
definition: 指黑产活动中利润空间极大、价值极高的目标或单次非法收益。
description: 在羊毛党或黑客圈内，“大肉”意味着发现了平台存在严重漏洞或高额无门槛优惠，可供团伙一次性攫取巨额利益。这类目标往往涉及金融支付漏洞或大额满减活动，一旦被攻破，将给企业造成灾难性的资金损失。
category: 营销欺诈
keywords: 大肉
keywords: 漏洞单
keywords: 神车
keywords: 大毛
keywords: 暴利项目
keywords: 肥肉
keywords: 撸垮平台
keywords: 高额补贴
usage example: 黑产团伙通过撞库获取了一批高额度且未设消费限额的电商会员账号，内部称之为"大肉"，随即组织人员连夜下单变现。
related risks: 恶意薅羊毛
related risks: 低价购风险
related risks: 拆单套利
related risks: 营销活动作弊
related avoidances: 风控策略
related avoidances: 异常访问行为识别
related avoidances: 降低回报
related avoidances: 依法打击
related threat actors: 羊毛党
related threat actors: 羊头
related business scenes: BS02
citation: 【黑产大数据】电商黄牛党产业链分析报告
updated: 2026-06-16
version: 1

反撸
type: Term
break id: T0006
stix type: x-break-term
definition: 指羊毛党在参与优惠活动或利用漏洞套利时，因行情下跌或操作失误导致投入成本无法收回，反而亏本的情况。
description: 例如囤积大量实物商品后市场价格暴跌，或因触发风控导致账号、资金被冻结。这种“反被平台薅”的现象，常发生在黑产团伙对活动力度预估错误或遭遇商家“砍单”时，是黑产套利失败后的自嘲说法。
aliases: 反卤
category: 营销欺诈
keywords: 反撸
keywords: 反卤
keywords: 被反薅
keywords: 翻车
keywords: 砍单
keywords: 账号冻结
keywords: 资金冻结
keywords: 套利失败
keywords: 亏本
usage example: 羊毛党投入数万元本金囤积某限量球鞋准备溢价抛售，不料厂商突然宣布补货导致价格崩盘，这次"反撸"让本金折损过半。
related risks: 恶意薅羊毛
related risks: 低价购风险
related risks: 拆单套利
related risks: 营销活动作弊
related avoidances: 账号封禁
related avoidances: 风控策略
related avoidances: 异常访问行为识别
related avoidances: 降低回报
related avoidances: 依法打击
related threat actors: 羊毛党
related threat actors: 羊头
related business scenes: BS02
citation: 【黑产大数据】电商黄牛党产业链分析报告
updated: 2026-06-16
version: 1

发卡
type: Term
break id: T0007
stix type: x-break-term
definition: 指专门用于交易各类黑产虚拟物料、账号及作案工具的自动化在线寄售平台。
description: 发卡平台是黑产的基础设施，商户在此上架社交账号、手机黑卡、钓鱼工具等非法商品，买家可全自动下单购买。它极大地降低了黑产交易的门槛，使得各类欺诈资源能像普通商品一样快速流转，是黑产洗钱和物料分销的核心枢纽。
category: 营销欺诈
keywords: 发卡
keywords: 自动发卡
keywords: 虚拟商品交易
keywords: 卡密寄售
keywords: 黑号交易
keywords: 发卡网
keywords: 物料分销
keywords: 自动售货
usage example: 新手羊毛党通过某"发卡"平台自动化购买了批量的首单立减券和虚拟身份账号，准备用于下一轮针对生鲜电商的集中薅羊毛活动。
related risks: 营销活动作弊
related avoidances: 风控策略
related avoidances: 异常访问行为识别
related avoidances: 降低回报
related avoidances: 依法打击
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related avoidances: 身份实名认证
related avoidances: 合规治理
related attack tools: 发卡平台
related business scenes: BS02
related business scenes: BS04
citation: 黑灰产规模化的背后——由发卡平台组成的资源交易网
citation: 【黑产大数据】电商黄牛党产业链分析报告
updated: 2026-06-16
version: 1

返款
type: Term
break id: T0008
stix type: x-break-term
definition: 指在完成虚假交易或代下单任务后，上游发单方将垫付的本金与佣金一并结算给下游执行者的行为。
description: 在黄牛代下或刷单欺诈中，做单人先垫资购买指定商品，收货或完成任务后，发单人会通过支付工具“返款”。这笔钱通常包含商品原价和谈好的佣金，是维持黑产兼职人员参与动力的直接经济激励。
aliases: 返歀
category: 营销欺诈
keywords: 返款
keywords: 返歀
keywords: 结算佣金
keywords: 垫付返款
keywords: 代下单返利
keywords: 回款
keywords: 本金退还
keywords: 刷单返款
keywords: 做单返利
usage example: 刷单任务发布者在核实兼职宝妈完成了指定的虚假代付订单后，立即通过支付宝向其进行了"返款"，包含垫付的本金和佣金。
related risks: 恶意抢购
related risks: 营销活动作弊
related risks: 自动化倒卖
related avoidances: 风控策略
related avoidances: 异常访问行为识别
related avoidances: 降低回报
related avoidances: 依法打击
related avoidances: 设备指纹
related threat actors: 黄牛党
related business scenes: BS02
citation: 【黑产大数据】电商黄牛党产业链分析报告
updated: 2026-06-16
version: 1

固返
type: Term
break id: T0009
stix type: x-break-term
definition: 指羊毛用户在完成黑灰产派发的营销欺诈任务后，从派单人处获得的固定报酬金额。
description: 固返是黑灰产在组织薅羊毛、代下单等营销欺诈活动时，为激励做单用户而设定的固定佣金。派单人在任务中会明确标注固返数额，做单用户按方案完成下单、收货或赔付等操作后即可获得该笔返款。这种模式常见于代下群、赔付群，用于快速结算做单成本与利润，帮助黑灰产批量套取平台优惠。
category: 营销欺诈
keywords: 固返
keywords: 固定佣金
keywords: 做单返现
keywords: 代下返利
keywords: 任务奖励
keywords: 固定报酬
keywords: 刷单佣金
keywords: 垫付返
usage example: 群里派单说固返184，意思就是按方案下单后，不管实际垫付多少，最后都能拿回184块返款。
related risks: 恶意抢购
related risks: 营销活动作弊
related risks: 自动化倒卖
related risks: 恶意薅羊毛
related risks: 低价购风险
related risks: 拆单套利
related risks: 售后权益滥用
related risks: 恶意索赔
related avoidances: 风控策略
related avoidances: 异常访问行为识别
related avoidances: 降低回报
related avoidances: 依法打击
related avoidances: 合同条款限制
related avoidances: 客服回访确认
related threat actors: 黄牛党
related threat actors: 羊毛党
related threat actors: 羊头
related threat actors: 职业打假人
related business scenes: BS02
citation: 【黑产大数据】电商黄牛党产业链分析报告
updated: 2026-06-16
version: 1

丐友
type: Term
break id: T0010
stix type: x-break-term
definition: 指参与营销欺诈活动的羊毛党群体，包含宝妈、大学生、兼职人员等。
description: 丐友是黑灰产对下游做单用户的称呼，这些人通过接单群接收任务，利用平台漏洞或优惠规则以低成本套取商品、返利或赔付。他们通常一人多号，配合卡商、黄牛完成批量薅取，是营销欺诈链条中的执行层。长期参与可能面临个人信息泄露、账号被封禁甚至法律追责。
category: 营销欺诈
keywords: 丐友
keywords: 宝妈群
keywords: 兼职刷手
keywords: 羊毛群
keywords: 代下群
keywords: 做单用户
keywords: 接单群
keywords: 学生兼职
usage example: 在社交裂变拉新活动中，大量的"丐友"通过自建群组互相助力，利用虚拟号批量完成注册，将平台的拉新奖励消耗一空。
related risks: 恶意抢购
related risks: 营销活动作弊
related risks: 自动化倒卖
related risks: 恶意薅羊毛
related risks: 低价购风险
related risks: 拆单套利
related risks: 售后权益滥用
related risks: 恶意索赔
related avoidances: 风控策略
related avoidances: 异常访问行为识别
related avoidances: 降低回报
related avoidances: 依法打击
related avoidances: 合同条款限制
related avoidances: 客服回访确认
related threat actors: 黄牛党
related threat actors: 羊毛党
related threat actors: 羊头
related threat actors: 职业打假人
related threat actors: 卡商（手机号）
related threat actors: 卡商（银行卡）
related business scenes: BS02
citation: 【黑产大数据】电商黄牛党产业链分析报告
updated: 2026-06-16
version: 1

黄牛代下
type: Term
break id: T0011
stix type: x-break-term
definition: 指黑灰产组织真人用户远程代下单，批量套取平台限购优惠商品并转卖牟利的行为。
description: 黄牛代下由上游货主提供下单方案和资金，下游做单人员使用个人账号按指定地址下单，商品到货后由货主集中收货并转售。这种模式绕开平台对单账号的限购风控，将真实用户作为下单工具，实现规模化薅取。真人代下使得交易行为更接近正常消费，增加了平台识别难度。
category: 营销欺诈
keywords: 黄牛代下
keywords: 代下单
keywords: 远程代下
keywords: 代购
keywords: 抢货
keywords: 做单
keywords: 派单
keywords: 货主
keywords: 买手
keywords: 限购
keywords: 批量下单
usage example: 为了套取某商超APP仅限线下新人的高价值赠品，黑产团伙组织了"黄牛代下"服务，通过远程操控真实用户的手机完成抢单。
related risks: 代登录、代下单
related risks: 恶意抢购
related risks: 营销活动作弊
related risks: 自动化倒卖
related avoidances: 风控策略
related avoidances: 异常访问行为识别
related avoidances: 降低回报
related avoidances: 依法打击
related threat actors: 黄牛党
related business scenes: BS02
citation: 【黑产大数据】电商黄牛党产业链分析报告
updated: 2026-06-16
version: 1

接码
type: Term
break id: T0012
stix type: x-break-term
definition: 指黑灰产通过接码平台获取他人手机号验证码，用于批量注册账号或绕过身份验证。
description: 接码是黑灰产实现账号批量注册的核心环节，卡商通过猫池等设备持有大量黑卡，接码平台将验证码自动转发给做单用户。这些接码号被用于薅取平台新用户福利、参与活动抽奖或进行虚假交易，严重破坏平台营销规则。接码行为直接关联侵犯公民个人信息和网络黑产链条。
category: 营销欺诈
keywords: 接码
keywords: 接码平台
keywords: 短信验证码
keywords: 卡商
keywords: 黑卡
keywords: 验证码接收
keywords: 注册验证
keywords: 手机号验证
keywords: 接码号
keywords: 猫池卡
usage example: 黑产在攻击某社交平台的拉新活动时，利用"接码"平台获取了上千个虚拟手机号的验证码，瞬间完成了批量账号的注册与认证。
related risks: 虚假注册
related risks: 批量注册
related risks: 虚拟号注册
related risks: 营销活动作弊
related avoidances: 短信验证
related avoidances: 风控策略
related avoidances: 异常访问行为识别
related avoidances: 降低回报
related avoidances: 依法打击
related avoidances: 多因素验证
related avoidances: 手机号情报
related avoidances: 身份实名认证
related avoidances: 设备指纹
related attack tools: 接码平台
related attack tools: 猫池卡
related attack tools: 猫池
related threat actors: 卡商（手机号）
related business scenes: BS02
citation: 2024上半年度海外电商平台风险研究报告
citation: 【黑产大数据】电商黄牛党产业链分析报告
updated: 2026-06-16
version: 1

空包
type: Term
break id: T0013
stix type: x-break-term
definition: 指商家在进行虚假交易时发送的没有实际商品或填充无关物品的包裹。
description: 空包是刷单炒信、虚假发货的常用手段，商家通过发送空包裹生成物流轨迹，伪造交易完成的假象，以此骗取平台销量权重和信誉评分。在营销欺诈中，空包也用于配合黄牛代下制造虚假收货记录，掩盖真实商品流向。这种行为直接构成虚假交易欺诈。
category: 营销欺诈
keywords: 空包
keywords: 虚假发货
keywords: 刷单
keywords: 发空包
keywords: 物流轨迹
keywords: 快递空包
keywords: 空包网
keywords: 刷信誉
keywords: 虚假交易
usage example: 为了制造虚假的交易流水以骗取平台补贴，刷单商家与物流内鬼合作，向全国各地发出了数万个内装废纸的"空包"。
related risks: 虚假发货
related risks: 虚假交易
related risks: 刷单
related risks: 恶意抢购
related risks: 营销活动作弊
related risks: 自动化倒卖
related avoidances: 风控策略
related avoidances: 异常访问行为识别
related avoidances: 降低回报
related avoidances: 依法打击
related avoidances: 设备指纹
related threat actors: 黄牛党
related business scenes: BS02
citation: 【黑产大数据】电商黄牛党产业链分析报告
updated: 2026-06-16
version: 1

撸毛
type: Term
break id: T0014
stix type: x-break-term
definition: 指羊毛用户利用平台漏洞或优惠规则，以零成本或极低成本获取商品或服务的行为。
description: 撸毛是营销欺诈链条中的执行动作，做单用户通过接码号、优惠券叠加等方式套取平台福利。黑灰产通过派单群组织大量撸毛行为，将套取的商品集中回收转卖获利。这种行为不仅造成平台资金损失，还扰乱了正常的营销秩序。
aliases: 鲁毛
category: 营销欺诈
keywords: 撸毛
keywords: 鲁毛
keywords: 羊毛党
keywords: 薅羊毛
keywords: 撸货
keywords: 撸单
keywords: 福利单
keywords: 优惠券套利
keywords: 零元购
keywords: 任务群
keywords: 派单群
usage example: 在校大学生群体利用外卖平台的漏洞，通过"撸毛"技巧叠加使用多个过期优惠券，最终实现了以一分钱吃到豪华午餐。
related risks: 低价购风险
related risks: 营销活动作弊
related risks: 恶意薅羊毛
related risks: 闪退套利
related risks: 拆单套利
related risks: 虚假注册
related risks: 批量注册
related avoidances: 风控策略
related avoidances: 异常访问行为识别
related avoidances: 降低回报
related avoidances: 依法打击
related avoidances: 多因素验证
related avoidances: 手机号情报
related avoidances: 身份实名认证
related avoidances: 设备指纹
related attack tools: 接码平台
related threat actors: 羊毛党
related threat actors: 羊头
related threat actors: 卡商（手机号）
related business scenes: BS02
citation: 【黑产大数据】电商黄牛党产业链分析报告
updated: 2026-06-16
version: 1

裸下
type: Term
break id: T0015
stix type: x-break-term
definition: 指不使用任何优惠券或折扣，直接以原价下单的做单方式。
description: 裸下常见于商家自刷销量或黄牛代下场景，做单用户按原价下单后，商家通过返利方式将货款和佣金返还。这种方式规避了平台对优惠券叠加的风控规则，使交易看起来更接近正常消费，从而降低被系统识别为虚假交易的风险。
category: 营销欺诈
keywords: 裸下
keywords: 原价下单
keywords: 刷单
keywords: 自刷
keywords: 返利
keywords: 做单
keywords: 商家自刷
keywords: 原价单
keywords: 佣金单
usage example: 由于该平台的风控系统对优惠券使用审核极严，黑产团伙为了不触发警报，直接采用"裸下"的方式以原价完成刷单任务。
related risks: 刷单
related risks: 恶意抢购
related risks: 营销活动作弊
related risks: 自动化倒卖
related avoidances: 风控策略
related avoidances: 异常访问行为识别
related avoidances: 降低回报
related avoidances: 依法打击
related threat actors: 黄牛党
related business scenes: BS02
citation: 【黑产大数据】电商黄牛党产业链分析报告
updated: 2026-06-16
version: 1

猫池
type: Term
break id: T0016
stix type: x-break-term
definition: 指卡商持有的、插在猫池设备上用于批量收发短信验证码的实物SIM卡。
description: 猫池卡是接码产业链的硬件基础，卡商通过猫池设备同时操控大量手机卡，为下游黑灰产提供验证码接收服务。这些卡源多来自运营商漏洞、物联网卡违规转售或实名信息冒用，被广泛用于批量注册账号、薅取平台福利等营销欺诈活动。猫池卡的存在使得黑产可以低成本、大规模地绕过平台的身份验证机制。
category: 营销欺诈
keywords: 猫池
keywords: 猫池设备
keywords: 卡商
keywords: 短信猫
keywords: 群控
keywords: 验证码接收
keywords: 物联网卡
keywords: 实名卡
keywords: 接码卡
usage example: 卡商将成百上千张实名SIM卡插入"猫池"设备，通过配套软件为接码平台实时提供各类APP注册所需的短信验证码。
related risks: 虚假注册
related risks: 批量注册
related risks: 虚拟号注册
related risks: 营销活动作弊
related avoidances: 短信验证
related avoidances: 风控策略
related avoidances: 异常访问行为识别
related avoidances: 降低回报
related avoidances: 依法打击
related avoidances: 多因素验证
related avoidances: 手机号情报
related avoidances: 身份实名认证
related avoidances: 设备指纹
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related attack tools: 猫池
related attack tools: 群控
related attack tools: 接码平台
related attack tools: 猫池卡
related threat actors: 卡商（手机号）
related business scenes: BS02
citation: “断卡”行动趋势下，卡商生态的现状
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
citation: 【黑产大数据】电商黄牛党产业链分析报告
updated: 2026-06-16
version: 1

秒杀
type: Term
break id: T0017
stix type: x-break-term
definition: 指营销活动中被黑灰产利用自动化工具极速抢购优惠商品的欺诈行为。
description: 黑灰产利用定制化脚本或外挂程序，在促销活动开始的瞬间自动完成下单流程，抢购限量优惠商品或券包。该行为导致正常用户无法获得优惠，严重破坏营销活动的公平性，常与下游变现环节结合，形成规模化套利。
aliases: 眇殺
category: 营销欺诈
keywords: 秒杀
keywords: 眇殺
keywords: 脚本
keywords: 外挂
keywords: 抢购
keywords: 抢单
keywords: 限量
keywords: 抢券
keywords: 自动化下单
keywords: 黄牛软件
keywords: 抢单器
usage example: 昨晚那个半价茅台活动，脚本哥直接秒杀了几百单，我们手动根本抢不到。
related risks: 外挂
related risks: 营销活动作弊
related avoidances: 风控策略
related avoidances: 异常访问行为识别
related avoidances: 降低回报
related avoidances: 依法打击
related business scenes: BS02
citation: 【黑产大数据】电商黄牛党产业链分析报告
updated: 2026-06-16
version: 1

秒无
type: Term
break id: T0018
stix type: x-break-term
definition: 指热门商品在营销活动中被黑灰产瞬间抢空，导致正常用户无法购买的现象。
description: 黑灰产利用自动化工具在抢购开始的毫秒级时间内完成批量下单，造成商品库存迅速归零。这种策略常用于囤积居奇或转卖获利，严重干扰平台销售秩序，使普通消费者丧失购买机会。
aliases: 喵呜
category: 营销欺诈
keywords: 秒无
keywords: 喵呜
keywords: 抢空
keywords: 瞬无
keywords: 扫货
keywords: 库存清零
keywords: 脚本抢购
keywords: 限量
keywords: 抢单
keywords: 外挂
usage example: 那个限量球鞋刚上架就秒无，肯定又是被那群用外挂的扫光了。
related risks: 外挂
related risks: 营销活动作弊
related avoidances: 风控策略
related avoidances: 异常访问行为识别
related avoidances: 降低回报
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related business scenes: BS02
citation: 【黑产大数据】电商黄牛党产业链分析报告
updated: 2026-06-16
version: 1

满月白号
type: Term
break id: T0019
stix type: x-break-term
definition: 指注册满一个月且无任何交易记录的白账号，因安全性高而被黑产用于刷单。
description: 此类账号因注册时间达标且行为干净，能绕过平台针对新号的初级风控策略。黑产购买后常用于批量刷销量、刷评价或参与邀请拉新活动，以低成本获取平台营销奖励，是营销欺诈的基础资源之一。
category: 营销欺诈
keywords: 满月白号
keywords: 白号
keywords: 老号
keywords: 无记录账号
keywords: 注册满月
keywords: 刷单号
keywords: 耐造号
keywords: 稳定号
keywords: 风控号
usage example: 最近平台风控严，新号不好使，得找一批满月白号来做任务才稳。
related risks: 营销活动作弊
related avoidances: 风控策略
related avoidances: 异常访问行为识别
related avoidances: 降低回报
related avoidances: 依法打击
related avoidances: 设备指纹
related business scenes: BS02
citation: 【黑产大数据】电商黄牛党产业链分析报告
updated: 2026-06-16
version: 1

赔付
type: Term
break id: T0020
stix type: x-break-term
definition: 指黑灰产利用平台售后规则漏洞，通过恶意退款或索赔进行非法获利的行为。
description: 黑灰产团伙针对电商平台的无理由退货、运费险或假一赔三等政策，通过虚构商品质量问题、掉包退货或恶意差评等方式要挟商家进行现金赔偿。该行为已形成产业链，严重损害商家利益并扰乱市场秩序。
aliases: 赔副
category: 营销欺诈
keywords: 赔付
keywords: 赔副
keywords: 恶意退款
keywords: 运费险
keywords: 掉包
keywords: 假一赔三
keywords: 职业索赔
keywords: 打假
keywords: 仅退款
keywords: 退货退款
keywords: 撸运费险
usage example: 那帮人专门买有运费险的商品，收到货就挑刺申请赔付，一个月能搞不少钱。
related risks: 恶意索赔
related risks: 售后权益滥用
related risks: 营销活动作弊
related avoidances: 风控策略
related avoidances: 异常访问行为识别
related avoidances: 降低回报
related avoidances: 依法打击
related avoidances: 合同条款限制
related avoidances: 客服回访确认
related threat actors: 职业打假人
related business scenes: BS02
citation: 【黑产大数据】电商黄牛党产业链分析报告
updated: 2026-06-16
version: 1

破盾
type: Term
break id: T0021
stix type: x-break-term
definition: 指黑灰产技术人员破解或绕过平台安全风控系统的技术手段。
description: 黑灰产利用漏洞扫描、协议破解、模拟器改机等技术，对抗平台的人机验证、设备指纹及行为分析。成功破盾后，才能进行大规模的账号注册、抢购或数据爬取，是实施各类网络攻击和营销欺诈的前置步骤。
category: 营销欺诈
keywords: 破盾
keywords: 撞库
keywords: 扫号
keywords: 改机
keywords: 脱壳
keywords: 过滑块
keywords: 风控绕过
keywords: 改机工具
keywords: 协议破解
usage example: 这个活动新加了设备指纹校验，不先破盾的话，我们写的脚本根本登录不上去。
related risks: 撞库(凭证填充)
related risks: 恶意抢购
related risks: 营销活动作弊
related risks: 自动化倒卖
related avoidances: 风控策略
related avoidances: 异常访问行为识别
related avoidances: 降低回报
related avoidances: 依法打击
related avoidances: 终端异常环境检测
related avoidances: 云手机检测
related avoidances: 设备指纹
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related attack tools: 改机工具
related attack tools: 撞库工具
related threat actors: 黄牛党
related business scenes: BS02
citation: 【黑产大数据】电商黄牛党产业链分析报告
updated: 2026-06-16
version: 1

锁单
type: Term
break id: T0022
stix type: x-break-term
definition: 指黑灰产在电商大促期间利用程序批量下单但不付款，以占用库存或优惠名额的行为。
description: 黑灰产在识别到价格漏洞或高价值优惠券后，通过自动化工具瞬间生成大量待支付订单，将商品库存锁定。此举旨在囤货居奇或待价而沽，导致商家无法正常销售，其他消费者无法购买。
aliases: 锁丹
category: 营销欺诈
keywords: 锁单
keywords: 锁丹
keywords: 占库存
keywords: 不付款
keywords: 批量下单
keywords: 优惠券占用
keywords: 恶意下单
keywords: 囤货
keywords: 锁库存
keywords: 活动库存
usage example: 别急着付款，先把低价货全部锁单，等价格涨回去咱们再转手卖订单。
related risks: 恶意占库存
related risks: 恶意抢购
related risks: 营销活动作弊
related risks: 自动化倒卖
related avoidances: 风控策略
related avoidances: 异常访问行为识别
related avoidances: 降低回报
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related threat actors: 黄牛党
related business scenes: BS02
citation: 【黑产大数据】电商黄牛党产业链分析报告
updated: 2026-06-16
version: 1

刷粉
type: Term
break id: T0023
stix type: x-break-term
definition: 指通过批量注册或购买虚假账号，为特定社交媒体账号增加粉丝数的黑灰产行为。
description: 黑灰产利用群控系统或接码平台批量产出僵尸账号，用于关注指定目标，制造虚假人气。这些假粉通常无真实互动，用于诈骗引流、夸大广告效果或骗取平台创作者激励，最终误导真实用户或广告商。
aliases: 唰芬
category: 营销欺诈
keywords: 刷粉
keywords: 唰芬
keywords: 买粉
keywords: 加粉
keywords: 僵尸粉
keywords: 粉丝业务
keywords: 涨粉
keywords: 关注量
keywords: 直播间人气
keywords: 假人
usage example: 新号开播没流量，先找渠道刷粉把门面撑起来，不然没人信你。
related risks: 虚假注册
related risks: 批量注册
related risks: 营销活动作弊
related avoidances: 风控策略
related avoidances: 异常访问行为识别
related avoidances: 降低回报
related avoidances: 依法打击
related avoidances: 多因素验证
related avoidances: 手机号情报
related avoidances: 身份实名认证
related avoidances: 设备指纹
related avoidances: 终端异常环境检测
related avoidances: 云手机检测
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related attack tools: 接码平台
related threat actors: 卡商（手机号）
related business scenes: BS02
related business scenes: BS04
citation: 【黑产大数据】电商黄牛党产业链分析报告
updated: 2026-06-16
version: 1

无损套
type: Term
break id: T0024
stix type: x-break-term
definition: 指黑灰产利用平台规则漏洞，将优惠券或红包以近乎零成本的方式变现为现金。
description: 黑灰产通过虚假交易、自买自卖或串通商家等手段，将平台发放的优惠券、购物补贴转化为现金。该操作无需实际物流或仅通过空包网完成，直接套取平台营销资金，造成平台巨额资损。
category: 营销欺诈
keywords: 无损套
keywords: 套现
keywords: 薅羊毛
keywords: 空包
keywords: 刷券
keywords: 变现
keywords: 优惠券变现
keywords: 刷红包
keywords: 补贴套利
usage example: 这次活动有漏洞，领了券找指定渠道无损套，100块券到手95。
related risks: 虚假交易
related risks: 骗取补贴
related risks: 低价购风险
related risks: 恶意抢购
related risks: 营销活动作弊
related risks: 自动化倒卖
related avoidances: 风控策略
related avoidances: 异常访问行为识别
related avoidances: 降低回报
related avoidances: 依法打击
related threat actors: 羊毛党
related threat actors: 黄牛党
related business scenes: BS02
citation: 【黑产大数据】电商黄牛党产业链分析报告
updated: 2026-06-16
version: 1

无盾
type: Term
break id: T0025
stix type: x-break-term
definition: 黑灰产对目标平台无任何风控措施的叫法。
description: 黑灰产从业者将平台的风控体系统称为“盾”，无盾即指平台未部署有效的安全验证或反欺诈策略。这为黑产提供了直接绕过防护、批量操作的空间，常用于大规模薅取平台发放的实物奖励、优惠券或现金红包。不同业务场景下的“盾”形态各异，例如银行的U盾或电商平台的业务风控引擎，无盾意味着攻击成本极低。
category: 营销欺诈
keywords: 无盾
keywords: 风控
keywords: 反欺诈
keywords: 无验证
keywords: 秒过
keywords: 无门槛
keywords: 无验证码
keywords: 直接领
keywords: 无风控
usage example: 黑产团伙在踩点时发现该新上线的社交裂变活动页面完全没有做任何风控策略，属于典型的"无盾"状态，随即展开了大规模的机器注册攻击。
related risks: 营销活动作弊
related avoidances: 虚拟土地交易平台审核机制
related avoidances: 风控策略
related avoidances: 异常访问行为识别
related avoidances: 降低回报
related avoidances: 依法打击
related business scenes: BS02
related business scenes: BS01
citation: 【黑产大数据】电商黄牛党产业链分析报告
updated: 2026-06-16
version: 1

小盾
type: Term
break id: T0026
stix type: x-break-term
definition: 电商场景中为防止自动化脚本抢单而设置的验证机制。
description: 在热门商品发布或秒杀活动中，黑灰产常利用脚本进行批量抢购，破坏正常交易秩序。平台为此设置“小盾”作为安全认证环节，要求用户完成特定验证以证明是真人操作，以此阻断机器脚本的自动化请求。这种机制是平台对抗营销欺诈、保护普通用户权益的关键防线。
category: 营销欺诈
keywords: 小盾
keywords: 滑块
keywords: 验证码
keywords: 图形验证
keywords: 行为验证
keywords: 人机验证
keywords: 反脚本
keywords: 抢购验证
keywords: 防刷
usage example: 为了拦截黄牛的自动化脚本，平台在抢茅台活动的关键节点上线了"小盾"，要求用户在提交订单前必须完成滑块拼图验证。
related risks: 营销活动作弊
related avoidances: 人机验证技术
related avoidances: 风控策略
related avoidances: 异常访问行为识别
related avoidances: 降低回报
related avoidances: 依法打击
related business scenes: BS02
citation: 【黑产大数据】电商黄牛党产业链分析报告
updated: 2026-06-16
version: 1

有肉
type: Term
break id: T0027
stix type: x-break-term
definition: 黑灰产对某项欺诈活动或目标具有高额经济回报的评价。
description: 从业者用“肉”指代利润，“有肉”即意味着攻击某个平台、参与某次营销活动或执行某种欺诈手法能带来丰厚的非法收益。判断一个目标是否“有肉”，是黑产决定是否投入资源和人力进行攻击的核心依据。高额返现、大额无门槛优惠券、高价值实物礼品等活动，通常被标记为“有肉”的目标。
category: 营销欺诈
keywords: 有肉
keywords: 高利润
keywords: 大毛
keywords: 漏洞
keywords: 暴利
keywords: 高佣
keywords: 返利高
keywords: 大额券
keywords: 项目
usage example: 在对某平台会员体系进行深度分析后，黑产头目认定该积分兑换权益的漏洞"有肉"，因为其可兑换的高价值硬通货转手就能获得丰厚回报。
related risks: 恶意薅羊毛
related risks: 低价购风险
related risks: 拆单套利
related risks: 营销活动作弊
related avoidances: 风控策略
related avoidances: 异常访问行为识别
related avoidances: 降低回报
related avoidances: 依法打击
related threat actors: 羊毛党
related threat actors: 羊头
related business scenes: BS02
citation: 【黑产大数据】电商黄牛党产业链分析报告
updated: 2026-06-16
version: 1

云黑
type: Term
break id: T0028
stix type: x-break-term
definition: 被云闪付平台风控系统标记并限制参与营销活动的账号。
description: 云闪付为防范营销欺诈，会对异常账号进行风控标记，这类账号被称为“云黑”。一旦被列入云黑名单，用户将无法参与云闪付推出的各类优惠、红包或抽奖活动。黑灰产在组织薅羊毛行动时，会优先筛选非云黑账号进行批量操作，以规避平台限制，确保能顺利套取营销资金。
category: 营销欺诈
keywords: 云黑
keywords: 云闪付
keywords: 黑号
keywords: 风控号
keywords: 限制账号
keywords: 无法参与
keywords: 领券失败
keywords: 云闪付黑号
keywords: 活动受限
usage example: 羊毛党在参与云闪付的立减活动时，发现自己的账号被强制提示"活动太火爆了"，意识到该账号已被标记为"云黑"，无法再参与任何营销活动。
related risks: 恶意薅羊毛
related risks: 低价购风险
related risks: 拆单套利
related risks: 营销活动作弊
related avoidances: 风控策略
related avoidances: 异常访问行为识别
related avoidances: 降低回报
related avoidances: 依法打击
related threat actors: 羊毛党
related threat actors: 羊头
related business scenes: BS02
citation: 【黑产大数据】电商黄牛党产业链分析报告
updated: 2026-06-16
version: 1

1元党
type: Term
break id: T0029
stix type: x-break-term
definition: 泛指热衷于利用优惠活动以极低成本获取商品或服务的羊毛党群体。
description: 该群体最初指只购买一元商品的用户，后演变为对羊毛党的统称，成员包括宝妈、大学生及兼职人员等。他们活跃于各类社交群组，系统性地搜集、分享并利用各平台的漏洞或促销规则，通过叠加优惠券、红包等方式实现低成本甚至零成本购物。他们的行为常游走在灰色地带，规模化操作时即演变为黑灰产链条的一部分。
category: 营销欺诈
keywords: 1元党
keywords: 羊毛党
keywords: 薅羊毛
keywords: 白菜价
keywords: 零撸
keywords: 漏洞单
keywords: 神价
keywords: 线报
keywords: 上车
usage example: "1元党"成员活跃于各大电商平台的百亿补贴专区，专门蹲守那些叠加优惠券后仅需支付1元甚至0.01元的特价商品链接。
related risks: 营销活动作弊
related risks: 恶意薅羊毛
related risks: 低价购风险
related risks: 拆单套利
related avoidances: 风控策略
related avoidances: 异常访问行为识别
related avoidances: 降低回报
related avoidances: 依法打击
related threat actors: 羊毛党
related threat actors: 羊头
related business scenes: BS02
related business scenes: BS04
citation: 【黑产大数据】电商黄牛党产业链分析报告
updated: 2026-06-16
version: 1

羊腿
type: Term
break id: T0030
stix type: x-break-term
definition: 黑灰产对利润极高的营销漏洞或羊毛活动的俗称。
description: 在羊毛党圈内，“羊腿”指代那些能带来单次高额回报的营销活动或平台漏洞，区别于小额多次的“羊毛”。发现一个“羊腿”往往意味着找到了一个重大的获利机会，信息会在黑产社群里迅速传播，引发大规模的集中攻击，短时间内给平台造成巨额资金损失。
category: 营销欺诈
keywords: 羊腿
keywords: 大毛
keywords: 漏洞单
keywords: 神车
keywords: 高利润
keywords: 大额满减
keywords: 撸货
keywords: 项目
keywords: 线报
usage example: 今天搞了个大羊腿，用37开头的卡买2500以上的东西能减137，找了个车头，3户全部顺利下车，利润太香了。还有名额，兄弟们快冲！
related risks: 恶意抢购
related risks: 营销活动作弊
related risks: 自动化倒卖
related risks: 恶意薅羊毛
related risks: 低价购风险
related risks: 拆单套利
related avoidances: 风控策略
related avoidances: 异常访问行为识别
related avoidances: 降低回报
related avoidances: 依法打击
related threat actors: 黄牛党
related threat actors: 羊毛党
related threat actors: 羊头
related business scenes: BS02
citation: 【黑产大数据】电商黄牛党产业链分析报告
updated: 2026-06-16
version: 1

一机多单
type: Term
break id: T0031
stix type: x-break-term
definition: 指一台POS机违规绑定多个商户，用于信用卡套现或养卡。
description: 此操作违反银联一机一户的规定，是羊毛党进行信用卡养卡的常用手段。通过在一台POS机上模拟多个不同行业的商户，持卡人可以制造虚假的多元化消费记录，规避银行风控，并利用不同商户的费率差异套取更多信用卡积分或返现。这种行为属于违规甚至违法操作，是金融欺诈的一种形式。
aliases: 一鸡多蛋
category: 营销欺诈
keywords: 一机多单
keywords: 一鸡多蛋
keywords: POS机
keywords: 一机多商户
keywords: 养卡
keywords: 套现
keywords: 跳码
keywords: 自选商户
keywords: 多费率
keywords: 破五
usage example: 夜市大排档老板从背包里掏出同一台POS机，熟练地切换了三个不同商户名称给熟客刷卡养卡，还笑着说这叫“一鸡多蛋”，能帮人快速提额。
related risks: 恶意薅羊毛
related risks: 低价购风险
related risks: 拆单套利
related risks: 营销活动作弊
related avoidances: 风控策略
related avoidances: 异常访问行为识别
related avoidances: 降低回报
related avoidances: 依法打击
related avoidances: 身份实名认证
related avoidances: 威胁情报
related avoidances: 合规治理
related threat actors: 羊毛党
related threat actors: 羊头
related business scenes: BS02
related business scenes: BS01
citation: 【黑产大数据】电商黄牛党产业链分析报告
updated: 2026-06-16
version: 1

AB贷
type: Term
break id: T0032
stix type: x-break-term
definition: 一种利用征信良好者作为贷款背债人的欺诈模式。
description: 诈骗团伙寻找急需用钱但征信不佳的A，诱骗其找来征信良好的B作为担保人或名义借款人。中介通过伪造资料帮助B获得贷款，款项由A使用，但债务和法律责任却由B承担。最终A和中介瓜分贷款后消失，B在不知情或被迫的情况下背负巨额债务，常引发严重的社会和金融风险。
category: 信贷欺诈
keywords: AB贷
keywords: 背债人
keywords: 名义借款人
keywords: 征信白户
keywords: 担保人
keywords: 套路贷
keywords: 黑中介
keywords: 顶名贷款
keywords: 借名贷款
usage example: 小张被朋友以帮忙走个流水为由带到贷款公司，直到签完合同才发现自己成了AB贷中的B角背债人，而那个所谓的A角朋友早已消失无踪。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

帮贷
type: Term
break id: T0033
stix type: x-break-term
definition: 指无真实借贷意愿的人替他人向金融机构申请贷款并转交资金的行为。
description: 帮贷操作中，名义借款人负责出面申请、签署合同并接收放款，随后将资金转交给实际用款人。其中一种高风险变体是AB贷，即在名义借款人不知情的情况下被利用身份贷款，导致其背负巨额债务。这种模式常被黑中介用于骗取金融机构资金，最终造成信贷坏账。
aliases: 帮黛
category: 信贷欺诈
keywords: 帮贷
keywords: 帮黛
keywords: 名义借款人
keywords: 顶名贷款
keywords: 代贷
keywords: 转交资金
keywords: 背债
keywords: 实际用款人
keywords: 黑中介
keywords: 借名
usage example: 我朋友征信花了贷不了款，中介就让我帮他做帮贷，钱下来后直接转给他，现在逾期了银行天天找我。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

白户
type: Term
break id: T0034
stix type: x-break-term
definition: 指在征信系统中缺乏信用记录，导致金融机构难以评估其风险的个人。
description: 白户因无任何借贷历史，常被黑灰产视为优质物料，在Telegram、推特等平台被公开售卖。欺诈团伙利用这类身份申请贷款或信用卡，绕过风控模型，实施大规模信贷欺诈。被招募的“白户背债人”往往在不知情或利益诱惑下成为骗贷链条的一环，最终面临法律追责。
category: 信贷欺诈
keywords: 白户
keywords: 征信空白
keywords: 白户背债
keywords: 无征信记录
keywords: 纯白
keywords: 背债人
keywords: 白户贷款
keywords: 征信报告
keywords: 白户招募
usage example: 最近手头紧，看到群里有人收白户背债，说只要去签个字就能拿几万块，这种好事靠谱吗？
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related business scenes: BS01
related business scenes: BS11
citation: 【黑产大数据】金融欺诈中的亡命之徒
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

包解
type: Term
break id: T0035
stix type: x-break-term
definition: 指信贷中介声称能解决贷款审批中因特定错误代码导致的放款失败问题。
description: 在贷款流程中，当金融机构系统返回特定风控错误代码导致无法下款时，部分中介会兜售“包解”服务。他们利用内部漏洞、伪造材料或勾结内部人员来解除系统限制，帮助申请者强行下款。这种操作往往伴随高额服务费，且极易引发后续的骗贷风险。
category: 信贷欺诈
keywords: 包解
keywords: 贷款代码
keywords: 解除风控
keywords: 下款失败
keywords: 错误代码
keywords: 内部渠道
keywords: 强开
keywords: 包下款
keywords: 放款失败
usage example: 我这单子银行提示代码E018拒了，找了个中介说包解，收费20个点，不知道是不是真的能解开。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

纯白户
type: Term
break id: T0036
stix type: x-break-term
definition: 指在征信系统中完全空白，无任何信贷记录的个人。
description: 纯白户比普通白户的信用记录更干净，因此在黑灰产中价值更高，常被作为骗贷、洗钱的顶级物料。黑产通过社交媒体招募此类人群，包装虚假资料后向多家机构同时申请高额贷款。一旦资金到手，背债人往往被抛弃，留下无法追偿的烂账。
category: 信贷欺诈
keywords: 纯白户
keywords: 征信空白
keywords: 无信用记录
keywords: 背债
keywords: 白户
keywords: 包装下款
keywords: 纯白背债
keywords: 无征信
keywords: 白户贷款
usage example: 中介说纯白户能贷得更多，让我把身份证给他，他帮我包装申请，下款了分我三成，这会不会是坑？
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related avoidances: 身份实名认证
related business scenes: BS01
related business scenes: BS04
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

操单
type: Term
break id: T0037
stix type: x-break-term
definition: 指黑灰产中具备操作信贷申请全流程的能力或渠道。
description: 在信贷欺诈语境下，“操单”并非指物理单据，而是指中介掌握着能够成功办理贷款的资源和手段。中介通过包装客户资料、打通审批关节或利用银行漏洞来完成贷款申请。拥有“一手操单”意味着直接对接资金方或核心审批人，成功率更高，收费也更贵。
category: 信贷欺诈
keywords: 操单
keywords: 一手渠道
keywords: 信贷中介
keywords: 包装下款
keywords: 无视征信
keywords: 内部渠道
keywords: 贷款口子
keywords: 无视黑白
keywords: 操作口子
usage example: 我这边实力操单，无视黑白户，只要没法院执行就能过，点位面谈。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

屌丝三白
type: Term
break id: T0038
stix type: x-break-term
definition: 卡圈黑话，指交通银行白麒麟、招商银行经典白、浦发AE白这三张权益丰厚但可通过积分抵扣年费的高端信用卡。
description: 这三张卡因申请门槛相对亲民且权益实用，被普通持卡人自嘲为“屌丝三白”。在黑灰产中，中介常利用银行放水期或资料包装技术，帮助资质不足的客户申请此类高端卡，以骗取高额授信或倒卖积分权益。
category: 信贷欺诈
keywords: 屌丝三白
keywords: 高端卡
keywords: 白金卡
keywords: 积分抵扣年费
keywords: 下卡
keywords: 放水
keywords: 包装下卡
keywords: 卡圈
keywords: 申卡
usage example: 最近浦发AE白放水，中介说屌丝三白里这张性价比最高，能帮我包装下卡。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

放水
type: Term
break id: T0039
stix type: x-break-term
definition: 指银行在特定时期放宽信贷审批标准，使得贷款或信用卡申请更容易获批。
description: 放水期通常由银行业务压力、政策调整或系统漏洞导致，表现为降低征信要求、提高容忍度或简化流程。黑灰产中介会迅速捕捉此类信号，组织大批量申请，集中骗取信贷资金。这种窗口期往往短暂，中介会紧急通知客户“抓紧上车”。
category: 信贷欺诈
keywords: 放水
keywords: 审批宽松
keywords: 系统漏洞
keywords: 征信花
keywords: 放水口子
keywords: 秒批
keywords: 提额
keywords: 申卡
keywords: 上车
usage example: 内部消息，这两天XX银行大放水，无视查询次数，抓紧时间上车，晚了就关了。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

反催收
type: Term
break id: T0040
stix type: x-break-term
definition: 指黑产组织通过伪造材料、恶意投诉等非法手段帮助债务人逃避还款责任的行为。
description: 反催收团伙通常以“法务咨询”为幌子，教唆债务人恶意拖欠债务。他们通过伪造贫困证明、病历或教唆客户进行恶意投诉来向金融机构施压，以达到减免债务或逃废债的目的。这种行为严重破坏金融秩序，参与者不仅面临债务追索，还可能因诈骗被追究刑事责任。
category: 信贷欺诈
keywords: 反催收
keywords: 逃废债
keywords: 停息挂账
keywords: 恶意投诉
keywords: 法务咨询
keywords: 债务优化
keywords: 协商还款
keywords: 逾期处理
keywords: 退息
usage example: 我找了法务做反催收，他们让我把电话都转接给他们，说能帮我停息挂账，结果收了钱就拉黑我了。
related risks: 反催收风险
related risks: 恶意客诉
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related threat actors: 反催收团伙
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

公积金包装
type: Term
break id: T0041
stix type: x-break-term
definition: 黑产通过伪造公积金数据或虚构劳动关系，包装出虚假的公积金缴纳记录，用于骗取金融机构个人信贷产品。
description: 黑产利用技术手段伪造虚假的公积金APP数据，或通过虚构劳动关系为客户补缴公积金，使其在申请消费贷、工薪贷时通过银行的资质审核。这种操作专门针对依赖公积金数据做风控的信贷产品，帮助无资质人员套取大额资金。一旦得手，金融机构将面临坏账损失。
aliases: 公积金伪造
category: 信贷欺诈
keywords: 公积金包装
keywords: 公积金伪造
keywords: 公积金挂靠
keywords: 补缴公积金
keywords: 代办公积金
keywords: 伪造流水
keywords: 包装单位
keywords: 工薪贷包装
keywords: 社保代缴
keywords: 资质包装
usage example: 中介在朋友圈晒出“公积金包装”套餐，声称只需缴纳三个月服务费就能伪造连续半年的高基数缴存记录，帮客户从银行骗出30万信用贷。
related risks: 消费贷骗贷（真实补缴）
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related business scenes: BS01
related business scenes: BS11
citation: 【信贷欺诈】“公积金伪造”骗贷手法分析
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

花户
type: Term
break id: T0042
stix type: x-break-term
definition: 指因频繁申请信用卡或贷款，导致征信报告上留下大量查询记录的个人。
description: 这类人因短期内多次申请信贷产品，被金融机构视为资金紧张或信用管理存在问题的风险客群。在黑产语境中，花户常被用作“债务重组”的目标，黑产帮其垫资还清现有债务后，利用其短期干净的征信，再次集中申请更高额度的贷款。最终导致用户背负更沉重的债务，并从中牟取高额服务费。
category: 信贷欺诈
keywords: 花户
keywords: 征信花
keywords: 查询多
keywords: 征信查询次数过多
keywords: 申请记录过多
keywords: 多头借贷
keywords: 征信花了怎么办
keywords: 征信花户
keywords: 网贷申请过多
usage example: 他征信上全是申请记录，典型的纯花户，现在正规银行都不给批了。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

黑户
type: Term
break id: T0043
stix type: x-break-term
definition: 指因严重不良信用记录被金融机构列入黑名单，无法通过正规渠道获得贷款的个人。
description: 这类人通常有拖欠、违约等历史，其名下账户因难以追踪资金流向，常被黑产购买或租用作为洗钱通道。黑产利用黑户的个人信息在多个平台进行“撞库”攻击，测试能否冒用其身份申请贷款或信用产品。一旦成功，所有债务和风险均由原身份持有人承担。
category: 信贷欺诈
keywords: 黑户
keywords: 征信黑
keywords: 失信被执行人
keywords: 征信黑名单
keywords: 呆账
keywords: 代偿
keywords: 连三累六
keywords: 严重逾期
keywords: 黑户贷款
usage example: 他那身份都成黑户了，正规路子走不通，只能拿来跑分用。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related avoidances: 身份实名认证
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

进件
type: Term
break id: T0044
stix type: x-break-term
definition: 指将准备好的贷款申请资料提交至金融机构审批系统的操作环节。
description: 这是信贷流程中的关键一步，标志着贷款申请正式进入审核阶段。在黑产欺诈中，进件环节常伴随虚假材料的批量提交，包括伪造的企业流水、个人银行流水或虚假公积金数据。黑产利用这些包装后的资料，对风控规则进行针对性突破，以骗取高额授信。
category: 信贷欺诈
keywords: 进件
keywords: 批量进件
keywords: 提交申请
keywords: 录系统
keywords: 推单
keywords: 上量
keywords: 渠道进件
keywords: 集中进件
keywords: 系统录入
usage example: 这批料都养好了，今晚统一进件，争取一波全下。
related risks: 消费贷骗贷（真实补缴）
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

快企
type: Term
break id: T0045
stix type: x-break-term
definition: 黑产通过“无痕过户”将养好的企业快速转让给骗贷人，以规避法人变更时间规则进行融资骗贷的手法。
description: 黑产提前养好具有大额经营数据和税票记录的空壳企业，通过操作使银行无法通过工商信息判断企业的真实变更情况。骗贷人接手后，可在20至45天内以新法人身份申请多笔大额企业税票贷。这种手法旨在利用时间差，在银行察觉前集中套取大量资金。
category: 信贷欺诈
keywords: 快企
keywords: 企业过户
keywords: 法人变更
keywords: 养公司
keywords: 壳公司
keywords: 税贷包装
keywords: 票贷包装
keywords: 无痕过户
keywords: 企业融资
usage example: 刚过户了一家快企，数据养了半年，这几天抓紧安排进件。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related business scenes: BS01
related business scenes: BS11
citation: 【黑产大数据】金融欺诈中的亡命之徒
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

口子
type: Term
break id: T0046
stix type: x-break-term
definition: 指信贷审批流程或风控系统中可被利用的漏洞或弱点。
description: 黑产从业者会专门研究各金融平台的审核机制，寻找规则上的缺口，如资料校验不严、系统响应延迟等。一旦发现可利用的口子，便会组织人手集中攻击，通过伪造资料、虚假交易等方式批量骗取贷款。这种漏洞信息在黑产群内被高价买卖，传播迅速。
aliases: 扣子
category: 信贷欺诈
keywords: 口子
keywords: 扣子
keywords: 风控漏洞
keywords: 系统漏洞
keywords: 审批漏洞
keywords: 放水口子
keywords: 漏洞口子
keywords: 技术口子
keywords: 秒批口子
keywords: 放水渠道
usage example: 最近新出的那个消费贷口子很松，不用面签，赶紧上人。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

空放
type: Term
break id: T0047
stix type: x-break-term
definition: 指无抵押、无担保，且通常由无合法资质的地下钱庄或个人发放的高风险贷款。
description: 这种放贷模式不依赖正规的信用审核，而是依靠暴力催收等手段控制风险。在信贷欺诈场景中，空放常被用于“借新还旧”的债务陷阱，或为黑产活动提供短期周转资金。借款人一旦陷入，往往面临超高利息和人身威胁，难以脱身。
category: 信贷欺诈
keywords: 空放
keywords: 私贷
keywords: 高利贷
keywords: 地下钱庄
keywords: 无抵押贷款
keywords: 当天放款
keywords: 急用钱
keywords: 私人借款
keywords: 空放贷款
usage example: 银行下不来的都去找空放了，利息高得吓人，但当天就能拿钱。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related threat actors: 地下钱庄
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

空卡
type: Term
break id: T0048
stix type: x-break-term
definition: 一种恶意透支信用卡并逃避还款责任的欺诈行为。
description: 操作者通过大额消费、现金套现、消费分期等方式将信用额度全部耗尽，然后故意不还款。常见手法包括使用虚假身份申请信用卡后刷空，或利用循环套现将资金用于非法活动。这种行为直接给发卡机构造成坏账损失，是信用卡诈骗中的典型手段。
category: 信贷欺诈
keywords: 空卡
keywords: 刷空
keywords: 刷爆卡
keywords: 恶意透支
keywords: 套现
keywords: 不还信用卡
keywords: 信用卡套空
keywords: 额度刷空
keywords: 空卡代还
usage example: 那批料申下来的卡全做空卡处理，刷完就扔，不用考虑还。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

撸贷
type: Term
break id: T0049
stix type: x-break-term
definition: 撸贷指以不还款为目的，通过伪造资料批量申请并骗取小额网贷资金的行为。
description: 黑产从业者利用虚假身份、伪造的收入证明或工作信息，在多个平台集中申请贷款。一旦资金到手，立即切断联系并逃废债务，造成机构坏账。这种操作常针对风控薄弱、放款快的小额现金贷产品，是典型的骗贷手法。
category: 信贷欺诈
keywords: 撸贷
keywords: 骗贷
keywords: 申请网贷
keywords: 714高炮
keywords: 不上征信
keywords: 强制上岸
keywords: 工资口子
keywords: 发工资
keywords: 撸口子
usage example: 几个无业青年专门研究各平台风控漏洞，用一套假资料批量“撸贷”，他们管这叫工资，根本没打算还一分钱，手机一关机就是纯利润。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

裸申
type: Term
break id: T0050
stix type: x-break-term
definition: 裸申指申请信用卡或贷款时完全不提交任何资质证明，仅填写基础表单的申请方式。
description: 申请人故意不提供财产、收入等辅助材料，利用部分产品宽松的进件门槛进行尝试。黑产常用此方式批量测试银行或平台的审批漏洞，以低成本筛选出风控薄弱的渠道，为后续大规模欺诈铺路。
category: 信贷欺诈
keywords: 裸申
keywords: 无资料申请
keywords: 无征信申请
keywords: 纯线上申请
keywords: 无面签
keywords: 秒批
keywords: 无资质申请
keywords: 简化申请
keywords: 三无申请
usage example: 老李在网吧看到广告，试着裸申了一张信用卡，只填了姓名和身份证号，连工作单位都空着，没想到居然秒批了5000额度。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

慢企
type: Term
break id: T0051
stix type: x-break-term
definition: 慢企指黑产通过真实过户并长期包装空壳企业，以骗取银行大额税票贷的手法。
description: 黑产将空壳公司法人正式变更为背债人，并按银行要求等待3-6个月的变更期。期间他们会伪造经营流水、开票和纳税记录，将企业包装成正常经营的优质客户，以此绕过风控模型，申请高额度企业贷款后逃废债务。
category: 信贷欺诈
keywords: 慢企
keywords: 慢企操作
keywords: 空壳企业包装
keywords: 过户背债
keywords: 养企业流水
keywords: 企业纳税包装
keywords: 税票贷骗贷
keywords: 法人变更背债
usage example: 这伙人花了整整两年时间慢企，真实租下办公室、正常交社保发工资，把一家空壳包装成年营收千万的实体，就为最后那一笔500万的税票贷。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related business scenes: BS01
related business scenes: BS11
citation: 【黑产大数据】金融欺诈中的亡命之徒
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

买菜卡
type: Term
break id: T0052
stix type: x-break-term
definition: 买菜卡指被黑产用于日常小额套现或洗钱活动的银行卡。
description: 黑产利用这类卡片在商户进行小额高频的虚假交易，模拟日常买菜等消费场景来规避风控。这些卡片通常来源非法，用于将诈骗或赌博资金化整为零地洗出，一旦被风控识别，卡内资金会被迅速转移。
category: 信贷欺诈
keywords: 买菜卡
keywords: 小额套现卡
keywords: 刷便利店流水
keywords: 化整为零洗钱
keywords: 虚假消费场景
keywords: 高频小额刷卡
keywords: 跑分卡
keywords: 洗钱卡
usage example: 他手里那批买菜卡每天在便利店刷几十笔，每笔几十块，用来把电诈的钱洗白。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 身份实名认证
related avoidances: 威胁情报
related avoidances: 降低回报
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

内返
type: Term
break id: T0053
stix type: x-break-term
definition: 内返指支付给促成欺诈贷款的内部员工或中介的返点佣金。
description: 在骗贷链条中，内返是驱动银行内部人员或贷款中介违规操作的利益输送。他们为了获取高额返利，会主动协助黑产包装虚假资料、放松审核标准，甚至直接利用内部权限放行高风险申请，导致大量坏账。
category: 信贷欺诈
keywords: 内返
keywords: 返点佣金
keywords: 内部返利
keywords: 中介返点
keywords: 信贷员返利
keywords: 违规放贷返点
keywords: 银行内鬼返利
keywords: 骗贷佣金
usage example: 内返操作中，银行客户经理为诈骗团伙办理虚假贷款，每笔收取5%的内返佣金作为报酬。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related business scenes: BS01
related business scenes: BS02
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

企业孵化
type: Term
break id: T0054
stix type: x-break-term
definition: 企业孵化指黑产批量注册或收购空壳公司，并伪造经营数据以骗取企业贷款的操作。
description: 黑产通过购买沉睡公司或注册新壳，为其虚开发票、制造虚假流水和纳税记录。经过数月包装后，这些公司看似经营稳定，实则用于向银行申请大额税票贷，资金到手后立即通过多级账户转移，最终逃废债务。
category: 信贷欺诈
keywords: 企业孵化
keywords: 养壳公司
keywords: 壳公司包装
keywords: 虚开发票骗贷
keywords: 伪造经营流水
keywords: 沉睡公司激活
keywords: 注册空壳骗贷
keywords: 税票贷包装
usage example: 黑产团队通过企业孵化方式，在三个月内批量注册了二十多家壳公司，每家都伪造了完整的对公流水和纳税记录，专门瞄准银行的小微企业贷。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

714高炮
type: Term
break id: T0055
stix type: x-break-term
definition: 714高炮指期限7天或14天、收取高额砍头息和逾期费的非法超利贷。
description: 黑产运营的非法借贷平台以无抵押、秒到账为诱饵，实际放款时扣除30%以上的砍头息。借款人一旦逾期，将面临暴力催收和高额罚息。这种模式常伴随非法获取通讯录等行为，用于威胁借款人，是典型的套路贷。
category: 信贷欺诈
keywords: 714高炮
keywords: 超利贷
keywords: 砍头息
keywords: 短期高炮
keywords: 非法借贷平台
keywords: 暴力催收贷
keywords: 套路贷
keywords: 7天贷
usage example: 小周急用钱点了个714高炮链接，借2000到账只有1400，7天后要还3000，逾期一天通讯录就被爆了个遍，催收电话直接打到了他老板那里。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

融车
type: Term
break id: T0056
stix type: x-break-term
definition: 融车指黑产利用虚假资料骗取汽车贷款并将车辆套现的欺诈行为。
description: 黑产招募征信白户，为其包装虚假的工作和收入证明，以购车名义骗取金融机构的贷款。车辆到手后，他们并不真实使用，而是立即将新车作为抵押或直接变卖套取现金，随后断供，造成车贷坏账。
category: 信贷欺诈
keywords: 融车
keywords: 骗车贷套现
keywords: 白户购车套现
keywords: 新车抵押变现
keywords: 包装骗车贷
keywords: 零首付购车骗贷
keywords: 车贷断供
keywords: 汽车套现
usage example: 中介带着客户在4S店提走一辆宝马，转头就开到了地下停车场交给收车人，用融车的手法套现了20万，而贷款月供从此再无人理会。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

水钱
type: Term
break id: T0057
stix type: x-break-term
definition: 在信贷欺诈黑话中，指专门向赌客发放的非法高利贷。
description: 这类贷款通常由赌场周边人员或线上赌博平台关联方提供，以日息或周息计算，利率极高。放贷者瞄准输红眼急需翻本的赌客，一旦借款人无法偿还，便会采取暴力催收或胁迫手段。这种资金流动往往与洗钱和地下钱庄关联，极易引发次生犯罪。
category: 信贷欺诈
keywords: 水钱
keywords: 赌场高利贷
keywords: 日息借贷
keywords: 赌客借款
keywords: 借十还十三
keywords: 档口放水
keywords: 地下钱庄借贷
keywords: 非法高利贷
usage example: 他昨晚在赌场输光了，找场子里的档头拿了十万块水钱，说好借十还十三，结果一周没还上，被追债的堵了门。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 身份实名认证
related avoidances: 威胁情报
related avoidances: 降低回报
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

双黑
type: Term
break id: T0058
stix type: x-break-term
definition: 指个人征信报告中同时存在严重逾期和失信被执行等多项不良记录。
description: 黑产中介常以此精准筛选并锁定那些走投无路的借贷人。这类人群因无法通过正规渠道获得贷款，成为黑中介眼中的“优质客户”。中介通过包装虚假资料、利用银行审批漏洞等方式协助其骗取贷款，从中收取高额手续费，最终导致金融机构坏账风险激增。
category: 信贷欺诈
keywords: 双黑
keywords: 征信黑名单
keywords: 失信被执行人
keywords: 征信不良贷款
keywords: 黑口子贷款
keywords: 征信烂户
keywords: 黑户贷款
keywords: 无视黑白
usage example: 中介在群里发广告说‘专业操作双黑口子，无视黑白，是人就来’，其实就是骗那些征信烂掉的人去搞贷款。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

套壳
type: Term
break id: T0059
stix type: x-break-term
definition: 黑产利用无实际经营的空壳公司作为伪装，进行骗取贷款或信用额度的欺诈行为。
description: 欺诈者首先收购或注册一个看似运营正常的公司，通过虚假交易流水和伪造的财务报表将其包装成优质企业。随后利用这个“壳”向多家金融机构申请贷款或承兑汇票，一旦资金到手便迅速转移并注销公司。这种操作手法隐蔽性强，常导致信贷机构面临巨额坏账。
category: 信贷欺诈
keywords: 套壳
keywords: 空壳公司骗贷
keywords: 虚假流水包装
keywords: 承兑汇票诈骗
keywords: 壳公司融资
keywords: 套取银行信用
keywords: 虚假财务报表
keywords: 公司养流水
usage example: 他们团队专门去乡下收老头老太太的身份证注册公司，养半年流水就开始套壳骗贷，等银行反应过来，公司早就注销了。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

偷渡
type: Term
break id: T0060
stix type: x-break-term
definition: 黑产利用银行风控漏洞或政策差异，绕过正规审批流程非法获取信用卡或贷款。
description: 操作者通常会研究不同银行或不同地区的审批松紧度，利用系统漏洞提交虚假资料或进行异地申请。一旦“偷渡”成功，他们会迅速套取信用额度并弃用卡片，给银行造成直接坏账损失。这种行为严重扰乱了金融信贷秩序，是反欺诈部门重点监控的对象。
category: 信贷欺诈
keywords: 偷渡
keywords: 异地申请信用卡
keywords: 绕过风控下卡
keywords: 系统漏洞骗贷
keywords: 跨区域申卡
keywords: 偷渡信用卡
keywords: 银行审批漏洞
keywords: 虚假资料申卡
usage example: 最近那个口子风控松了，群里都在发教程教人怎么偷渡，用假地址跨区域申请，下卡率还挺高。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

退息退费
type: Term
break id: T0061
stix type: x-break-term
definition: 黑产通过恶意投诉或伪造材料，逼迫金融机构退还已收取的各类合规费用。
description: 黑产团伙以“代理维权”为名，教唆客户或直接代理客户向监管机构发起海量投诉。他们利用金融机构息事宁人的心态，要求退还利息、手续费甚至本金，并从中抽取高额佣金。这种恶意投诉不仅扰乱了金融秩序，还挤占了普通消费者的正常维权渠道。
category: 信贷欺诈
keywords: 退息退费
keywords: 代理退息
keywords: 退费维权
keywords: 恶意投诉
keywords: 退息退费中介
keywords: 利息追回
keywords: 伪造材料投诉
keywords: 金融维权诈骗
keywords: 收费退还
usage example: 中介帮他把网贷的利息全退回来了，收了30%的手续费，还让他把通讯录里的朋友都介绍过来做退息退费。
related risks: 恶意客诉
related risks: 平台网贷欺诈
related risks: 反催收风险
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 代理识别
related avoidances: 异常访问来源识别
related avoidances: IP情报
related avoidances: 频率限制
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related threat actors: 反催收团伙
related business scenes: BS01
related business scenes: BS11
citation: 【信贷欺诈】揭露金融领域非法“代理维权”背后的黑色产业
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

网贷
type: Term
break id: T0062
stix type: x-break-term
definition: 指通过互联网平台发放的、常被黑产利用进行欺诈性申请的小额贷款。
description: 黑产团伙利用虚假身份信息或冒用他人资料，批量注册并申请各类网贷产品。他们通常针对风控薄弱的小额现金贷平台，通过“撸口子”的方式恶意套现，下款后即失联。这种行为导致大量网贷平台产生坏账，也是造成暴力催收乱象的诱因之一。
aliases: WWD
category: 信贷欺诈
keywords: 网贷
keywords: WWD
keywords: 网贷口子
keywords: 撸口子
keywords: 小额现金贷
keywords: 虚假资料申请
keywords: 冒名贷款
keywords: 不上征信网贷
keywords: 网贷下款
keywords: 网贷中介
usage example: 他搞了一堆假资料，专门找那些不上征信的网贷口子下款，撸下来就是工资，根本没打算还。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

网花
type: Term
break id: T0063
stix type: x-break-term
definition: 指个人因频繁申请网贷，导致大数据征信记录变得极其混乱和糟糕的状态。
description: 这类用户往往在短期内向多个平台申请贷款，征信报告上留下大量查询记录和负债信息。黑产中介将这些“网花”用户视为潜在客户，向他们推销所谓的“大数据洗白”或“强制下款”服务。实际上，这种混乱的数据状态很难修复，用户往往陷入以贷养贷的恶性循环。
category: 信贷欺诈
keywords: 网花
keywords: 大数据洗白
keywords: 征信花
keywords: 频繁申贷
keywords: 多头借贷
keywords: 强制下款
keywords: 网花修复
keywords: 以贷养贷
keywords: 贷款记录多
usage example: 他现在网花了，正规平台都拒，只能找那些黑中介去碰瓷，结果越贷越花，最后彻底变成网黑。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

债务优化
type: Term
break id: T0064
stix type: x-break-term
definition: 黑产以优化债务为名，通过伪造材料、恶意投诉等手段非法牟利的代理服务。
description: 黑产团伙打着“法律援助”的幌子，为负债人提供停息挂账、协商分期等代理服务。他们通过伪造贫困证明、住院病历等虚假材料向金融机构施压，甚至教唆客户恶意拖欠。这种操作不仅骗取客户高额服务费，还导致金融机构面临合规风险，破坏了正常的信贷秩序。
category: 信贷欺诈
keywords: 债务优化
keywords: 停息挂账
keywords: 协商分期
keywords: 伪造贫困证明
keywords: 恶意拖欠
keywords: 代理维权
keywords: 反催收
keywords: 法律援助诈骗
keywords: 债务重组
usage example: 中介收了他一万块做债务优化，其实就是帮他伪造了假的困难证明去跟银行谈，最后银行报警，他的卡全被冻结了。
related risks: 反催收风险
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 代理识别
related avoidances: 异常访问来源识别
related avoidances: IP情报
related avoidances: 频率限制
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related threat actors: 反催收团伙
related business scenes: BS01
related business scenes: BS11
citation: 【信贷欺诈】揭露金融领域非法“代理维权”背后的黑色产业
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

职业背债人
type: Term
break id: T0065
stix type: x-break-term
definition: 职业背债人是指被黑产招募，以自身名义替他人承担贷款债务并获取少量报酬的人员。
description: 这类人员通常征信记录清白但急需用钱，被黑产中介包装后，以个人名义申请车贷、房贷、信贷或企业贷款。放款后资金被幕后团伙抽走，背债人仅获得少量分成，却要承担全部债务和征信污点。该模式常见于有组织骗贷，最终导致金融机构坏账，背债人则面临法律追偿和信用破产。
category: 信贷欺诈
keywords: 职业背债人
keywords: 背债
keywords: 白户背债
keywords: 征信白户
keywords: 替人背贷
keywords: 背账
keywords: 融车背债
keywords: 背债中介
keywords: 买车背债
usage example: 老刘被同乡带到外地签了几份购房贷款合同，成了职业背债人，名下瞬间多了200万房贷，只拿到3万块报酬，而真正的购房人早已把房子抵押套现跑路。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related business scenes: BS01
related business scenes: BS11
citation: 【黑产大数据】恶意贷款中介揭秘
citation: 2024年上半年信贷欺诈风险态势报告
updated: 2026-06-16
version: 1

料
type: Term
break id: T0075
stix type: x-break-term
definition: 在黑灰产语境中，泛指被非法获取并用于牟利的各类敏感数据。
description: 这些数据涵盖个人信息、企业机密、登录凭证等，是网络诈骗、盗刷和营销欺诈的基础资源。黑产链条中，料通常经过多次倒卖，从原始毛料加工为精准料，最终被下游犯罪团伙用于变现。
category: 数据泄露
keywords: 料
keywords: 数据料
keywords: 一手料
keywords: 二手料
keywords: 数据交易
keywords: 社工库
keywords: 数据贩子
usage example: 黑产在暗网论坛发帖叫卖刚脱裤的一手料，包含姓名、手机号和银行卡四要素，声称这批数据新鲜度极高，可直接用于精准诈骗。
related risks: 数据泄露
related risks: 用户隐私泄露
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related attack tools: 社工库
related threat actors: 料商
related threat actors: 菜商
related threat actors: 数据掮客
related business scenes: BS00
related business scenes: BS01
related business scenes: BS02
related business scenes: BS04
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

二手料
type: Term
break id: T0075-001
stix type: x-break-term
definition: 二手料指在非法数据交易中已被转手一次或多次的个人或企业数据。
description: 这类数据因多次倒卖，常出现字段缺失、信息过时或被篡改的情况，准确性和有效性大打折扣。在黑产链条中，二手料通常被用于广撒网的诈骗或低质量的营销推广。其交易价格远低于一手料，买家多为预算有限的下游黑产从业者。
category: 数据泄露
keywords: 二手料
keywords: 倒卖数据
keywords: 数据转手
keywords: 低质数据
keywords: 过时数据
keywords: 二手信息
keywords: 数据清洗
keywords: 广撒网数据
keywords: 黑产数据
usage example: 买家贪便宜买了一批低价二手料，结果打电话过去不是空号就是已标记诈骗，才知道这批数据已经被转卖多次，早被同行洗烂了。
related risks: 数据泄露
related risks: 用户隐私泄露
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related threat actors: 料商
related threat actors: 数据掮客
related business scenes: BS00
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

泛料
type: Term
break id: T0075-002
stix type: x-break-term
definition: 泛料指在非法数据交易中未经筛选、范围宽泛且精准度低的个人信息集合。
description: 这类数据通常来源杂乱，包含大量无效、重复或错误的记录，缺乏针对性。黑产从业者购买泛料后，往往需要投入额外成本进行清洗和筛选，才能用于诈骗或营销。因其转化率极低，泛料在市场上价格低廉，常被用于群发钓鱼短信等低端攻击。
category: 数据泄露
keywords: 泛料
keywords: 无效数据
keywords: 重复数据
keywords: 数据清洗
keywords: 群发钓鱼
keywords: 低转化率
keywords: 未筛选数据
keywords: 数据筛选
keywords: 杂乱数据
usage example: 新手骗子图省事买了批泛料，打开一看全是某省全体居民的身份证号，连个手机号都没带，根本没法直接使用，还得自己二次加工。
related risks: 数据泄露
related risks: 用户隐私泄露
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 多因素验证
related avoidances: 手机号情报
related avoidances: 身份实名认证
related avoidances: 设备指纹
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related avoidances: 数字水印/文本水印
related threat actors: 料商
related threat actors: 数据掮客
related business scenes: BS00
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

翻新料
type: Term
break id: T0075-003
stix type: x-break-term
definition: 翻新料指在非法数据交易中经过加工处理、伪装成新数据的旧数据。
description: 黑产从业者通过补充虚假信息、修改时间戳或去重等手段，将过时数据重新包装出售。这种数据表面上看似新鲜有效，实则核心信息陈旧，买家使用时容易导致诈骗失败或营销受阻。翻新料常用于欺骗下游买家，以次充好，牟取暴利。
category: 数据泄露
keywords: 翻新料
keywords: 数据造假
keywords: 数据包装
keywords: 旧数据翻新
keywords: 修改时间戳
keywords: 数据去重
keywords: 以次充好
keywords: 数据伪装
keywords: 虚假数据
usage example: 卖家把去年积压的旧数据重新打包，混入一些虚假的近期交易记录，伪装成翻新料在暗网出售，声称是刚出炉的银行内部数据。
related risks: 刷量刷榜
related risks: 数据泄露
related risks: 用户隐私泄露
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related threat actors: 料商
related threat actors: 数据掮客
related business scenes: BS00
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

扶贫料
type: Term
break id: T0075-004
stix type: x-break-term
definition: 扶贫料指在非法数据交易中与扶贫对象相关的个人信息。
description: 这类数据通常包含低收入人群的详细身份、住址及补贴信息，被黑产非法获取后转卖。下游买家利用这些信息对防范意识较弱的群体实施定向诈骗，如冒充扶贫办发放补贴等。由于数据真实度高，此类诈骗成功率较高，社会危害性极大。
category: 数据泄露
keywords: 扶贫料
keywords: 扶贫信息
keywords: 定向诈骗
keywords: 冒充扶贫办
keywords: 低收入人群
keywords: 补贴诈骗
keywords: 精准诈骗
keywords: 真实数据
keywords: 扶贫对象
usage example: 黑产专门整理了一批扶贫料，精准标注了刚领到补助款的农户信息，然后冒充扶贫办工作人员打电话，以发放后续补贴为由实施精准诈骗。
related risks: 数据泄露
related risks: 用户隐私泄露
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related threat actors: 料商
related threat actors: 数据掮客
related business scenes: BS00
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

隔夜料
type: Term
break id: T0075-005
stix type: x-break-term
definition: 隔夜料指在非法数据交易中，攻击者窃取后故意延迟一段时间才出售的数据。
description: 攻击者为规避风控追踪或等待热度下降，会将刚窃取的数据囤积一段时间再流入黑市。这种延迟交易使得数据泄露的发现和应急响应严重滞后，受害者往往在不知情的情况下持续遭受损失。隔夜料常用于针对特定目标的精准诈骗，因其隐蔽性强而备受黑产青睐。
category: 数据泄露
keywords: 隔夜料
keywords: 延迟交易
keywords: 数据囤积
keywords: 风控规避
keywords: 精准诈骗
keywords: 窃取数据
keywords: 数据泄露滞后
keywords: 隐蔽攻击
keywords: 黑市数据
usage example: 攻击者入侵某电商平台后没有立刻抛售数据，而是故意囤了一批隔夜料，等平台修复漏洞后才慢慢放货，既规避追踪又能卖高价。
related risks: 数据泄露
related risks: 用户隐私泄露
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related threat actors: 料商
related threat actors: 数据掮客
related business scenes: BS00
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

Gm料
type: Term
break id: T0075-006
stix type: x-break-term
definition: Gm料指在非法数据交易中专为股民定制的个人信息数据。
description: 这类数据精准定位高净值或活跃股民，包含其投资偏好、持仓情况等敏感信息。黑产利用这些数据实施荐股诈骗、诱导接盘等非法活动，单笔诈骗金额往往巨大。因其转化率高、变现能力强，Gm料在暗网交易中属于高价商品。
category: 数据泄露
keywords: Gm料
keywords: 股民数据
keywords: 炒股粉
keywords: 电话名单
keywords: 高净值人群
keywords: 投资数据
keywords: 股民电话
keywords: 精准引流
usage example: 券商营业部刚泄露了一批Gm料，包含股民的持仓金额和风险偏好，骗子拿着这些信息精准推销虚假配资和杀猪盘荐股，一骗一个准。
related risks: 数据泄露
related risks: 用户隐私泄露
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related threat actors: 料商
related threat actors: 数据掮客
related business scenes: BS00
related business scenes: BS01
related business scenes: BS02
related business scenes: BS04
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

轨道料
type: Term
break id: T0075-007
stix type: x-break-term
definition: 轨道料指在非法数据交易中通过改装POS机侧录获取的银行卡轨道信息。
description: 黑产通过在POS机中植入侧录模块，窃取银行卡磁条数据及密码。这类数据极其精准，可直接用于复制伪卡进行盗刷，或转卖给下游团伙实施电信诈骗。轨道料属于核心金融数据，一旦泄露，将直接威胁持卡人的资金安全。
category: 数据泄露
keywords: 轨道料
keywords: 银行卡磁条
keywords: 侧录
keywords: 盗刷数据
keywords: 磁条信息
keywords: CVV
keywords: 银行卡复制
keywords: 轨道数据
usage example: 便利店收银员趁顾客不注意，在POS机上多刷了一次卡，侧录下轨道料后转卖给伪卡团伙，后者连夜复制出多张克隆卡在ATM疯狂取现。
related risks: 数据泄露
related risks: 用户隐私泄露
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related avoidances: 身份实名认证
related avoidances: 合规治理
related threat actors: 料商
related threat actors: 数据掮客
related business scenes: BS00
related business scenes: BS01
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

活料
type: Term
break id: T0075-008
stix type: x-break-term
definition: 在非法数据交易中，指仍然有效且可立即用于诈骗等活动的个人或组织信息。
description: 这类数据通常是最新泄露或窃取的一手信息，未经多次转卖，验证通过率高。黑产从业者购入后可直接用于精准诈骗、盗刷或账户接管，无需额外清洗。因其时效性强，在暗网和Telegram群组中价格远高于过期数据。
category: 数据泄露
keywords: 活料
keywords: 一手数据
keywords: 新鲜料
keywords: 实时数据
keywords: 高通过率
keywords: 未清洗数据
keywords: 即时料
usage example: 暗网卖家强调自己手里这批是活料，每一个手机号都能打通，接听者最近还刚办理过贷款，用于冒充客服诈骗成功率极高，所以价格翻了三倍。
related risks: 数据泄露
related risks: 用户隐私泄露
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related threat actors: 料商
related threat actors: 数据掮客
related business scenes: BS00
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

精准料
type: Term
break id: T0075-009
stix type: x-break-term
definition: 在非法数据交易中，指经过精细筛选和验证、真实性极高的个人信息或账户资料。
description: 这类数据通常包含详细的联系方式、资产状况或特定消费记录，由专业团伙进行清洗和标注。诈骗分子利用其高准确性实施定向钓鱼或商业欺诈，成功率远超普通料。在黑市交易中，精准料常按条高价出售，是导致大额资金损失的核心工具。
category: 数据泄露
keywords: 精准料
keywords: 高净值数据
keywords: 精洗料
keywords: 定向诈骗
keywords: 筛选数据
keywords: 标注数据
keywords: 高转化率
usage example: 地下数据市场里，中间商极力推销这批“精准料”，声称其中包含某高端楼盘业主的身份证、手机号和精确购房金额，每条都能直接用于定制化诈骗。
related risks: 数据泄露
related risks: 用户隐私泄露
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related avoidances: 数字水印/文本水印
related threat actors: 料商
related threat actors: 数据掮客
related business scenes: BS00
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

冷门料
type: Term
break id: T0075-010
stix type: x-break-term
definition: 在非法数据交易中，指市场需求低、不易变现的个人或企业信息。
description: 这类数据可能因目标群体消费能力弱、信息过时或应用场景狭窄，导致黑产从业者兴趣不大。冷门料常被打包低价抛售，或与其他高价值数据捆绑交易，用于填充数据库或进行低成本的广撒网式诈骗。
category: 数据泄露
keywords: 冷门料
keywords: 垃圾数据
keywords: 低转化
keywords: 过时数据
keywords: 打包料
keywords: 填充料
keywords: 无效料
usage example: 黑客论坛上有人低价抛售一批企业工商数据，但买家寥寥，因为这种“冷门料”既不能直接盗刷又难以用于精准营销，转手极慢。
related risks: 数据泄露
related risks: 用户隐私泄露
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related threat actors: 料商
related threat actors: 数据掮客
related business scenes: BS00
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

毛料
type: Term
break id: T0075-011
stix type: x-break-term
definition: 在非法数据交易中，指未经清洗、筛选和分类的原始泄露数据。
description: 毛料通常包含大量冗余、重复或无效信息，直接使用效率极低。黑产中的料商或技术团伙会购入毛料，通过撞库、比对等方式进行清洗加工，提取有效字段后加价转卖给下游的诈骗或营销团队。
category: 数据泄露
keywords: 毛料
keywords: 原始数据
keywords: 未清洗
keywords: 一手毛料
keywords: 数据清洗
keywords: 撞库料
keywords: 批量数据
usage example: 刚拖库出来的“毛料”杂乱无章，混着大量空号和格式错误的信息，需要经过洗库和筛选才能变成可用的精准料，但胜在价格便宜。
related risks: 数据泄露
related risks: 用户隐私泄露
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related threat actors: 料商
related threat actors: 数据掮客
related business scenes: BS00
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

母婴料
type: Term
break id: T0075-012
stix type: x-break-term
definition: 在非法数据交易中，指与孕产妇、婴幼儿相关的个人信息及消费数据。
description: 这类数据包括孕妇建档信息、婴儿出生记录、母婴产品购买清单等，由医院、电商平台等渠道泄露。黑产团伙获取后，将其转卖给月子中心、摄影机构用于电话骚扰，或直接用于冒充医护人员的精准诈骗。
category: 数据泄露
keywords: 母婴料
keywords: 孕妇数据
keywords: 婴儿数据
keywords: 产后修复
keywords: 奶粉客户
keywords: 母婴店
keywords: 月子中心
usage example: 诈骗团伙购入“母婴料”后，冒充医院产科医生给新手妈妈打电话，准确报出婴儿出生日期和家庭住址，推销高价的产后修复套餐。
related risks: 数据泄露
related risks: 用户隐私泄露
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related threat actors: 料商
related threat actors: 数据掮客
related business scenes: BS00
related business scenes: BS02
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

内料
type: Term
break id: T0075-013
stix type: x-break-term
definition: 在非法数据交易中，指境内银行卡的卡号、密码、持卡人身份证号及绑定手机号这四类核心信息。
description: 这四大件是实施盗刷、洗钱和账户接管的关键数据，通常通过钓鱼网站、木马程序或系统漏洞获取。黑产团伙利用其直接转移资金，或用于注册虚假账户进行跑分洗钱，对公民财产安全构成直接威胁。
category: 数据泄露
keywords: 内料
keywords: 四件套
keywords: 银行卡四件
keywords: 内料四件
keywords: 卡密料
keywords: 身份证号
keywords: 银行卡密码
usage example: 黑产交易群里有人兜售“内料”，号称是四大件齐全的境内银行卡信息，卡号、密码、身份证号和绑定手机号全部对得上，可直接用来洗钱。
related risks: 数据泄露
related risks: 用户隐私泄露
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 多因素验证
related avoidances: 手机号情报
related avoidances: 身份实名认证
related avoidances: 设备指纹
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related avoidances: 数字水印/文本水印
related avoidances: 合规治理
related attack tools: 四件套
related threat actors: 料商
related threat actors: 数据掮客
related business scenes: BS00
related business scenes: BS01
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

实时料
type: Term
break id: T0075-014
stix type: x-break-term
definition: 指刚被窃取、未经转手的一手个人信息或组织数据，在黑产市场上因时效最新而叫价最高。
description: 实时料强调数据的新鲜度和即时可用性，通常来自刚发生的系统入侵、内鬼泄露或钓鱼收割。黑产拿到后会在短时间内通过自动发卡平台或暗网群组快速分销，抢在数据失效前完成变现。买家拿到后多用于实时诈骗、撞库攻击或注册恶意账号，延迟越短成功率越高。
category: 数据泄露
keywords: 实时料
keywords: 实时数据
keywords: 一手数据
keywords: 新鲜料
keywords: 实时料包
keywords: 未转手数据
keywords: 高时效数据
keywords: 即时数据
keywords: 一手料源
usage example: 刚出炉的“实时料”在黑市上最为抢手，因为受害者还没来得及修改密码或挂失，黑产分子拿到后能立刻登录网银进行转账操作。
related risks: 数据泄露
related risks: 用户隐私泄露
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related avoidances: 数字水印/文本水印
related attack tools: 发卡平台
related threat actors: 料商
related threat actors: 数据掮客
related business scenes: BS00
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

死料
type: Term
break id: T0075-015
stix type: x-break-term
definition: 在非法数据交易中，指已经失效、无法再利用的个人或组织数据，黑产内部视为无价值库存。
description: 死料通常因时间过久、信息变更或原平台风控升级而失去使用价值，比如已注销的手机号、被冻结的银行卡或失效的登录凭证。这类数据在市场上无人问津，有时被当作垃圾数据掺入料包中充数，用来坑骗不懂行的下游买家。一旦被识别为死料，基本只能废弃，无法进入后续诈骗或营销环节。
category: 数据泄露
keywords: 死料
keywords: 失效数据
keywords: 无效料
keywords: 废料
keywords: 死号
keywords: 已注销
keywords: 数据废品
keywords: 过期数据
keywords: 无用料
usage example: 这批“死料”里的信用卡早已被冻结，手机号也成了空号，在黑产内部只能当作垃圾库存清理，连打包转卖的价值都没有。
related risks: 数据泄露
related risks: 用户隐私泄露
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 多因素验证
related avoidances: 手机号情报
related avoidances: 身份实名认证
related avoidances: 设备指纹
related avoidances: 数字水印/文本水印
related avoidances: 合规治理
related threat actors: 料商
related threat actors: 数据掮客
related business scenes: BS00
related business scenes: BS01
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

外料
type: Term
break id: T0075-016
stix type: x-break-term
definition: 指境外银行卡的卡号、密码、持卡人身份证号及绑定手机号四类信息，黑产称为“外料”或“CVV四大件”。
description: 外料主要来自境外卡的数据泄露渠道，包括钓鱼网站、支付接口劫持或暗网数据库拖库。黑产将四件套打包出售，下游买家用于跨境盗刷、虚假交易或冒充持卡人实施电信诈骗。因涉及境外卡，追查难度大，且常与洗钱、跑分平台对接，变现路径隐蔽。这类信息一旦流入市场，持卡人往往面临直接资金损失和身份冒用风险。
category: 数据泄露
keywords: 外料
keywords: CVV
keywords: 境外卡
keywords: 四件套
keywords: 卡料
keywords: 信用卡数据
keywords: 外卡
keywords: 境外料
usage example: 暗网卖家展示了一批“外料”，包含境外Visa和Mastercard卡号、有效期和CVV码，声称能绕过风控系统在海外奢侈品网站直接刷卡消费。
related risks: 数据泄露
related risks: 用户隐私泄露
related risks: 现实身份盗用
related risks: 越权/未授权访问
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 多因素验证
related avoidances: 手机号情报
related avoidances: 身份实名认证
related avoidances: 设备指纹
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related avoidances: 数字水印/文本水印
related avoidances: 合规治理
related attack tools: 四件套
related attack tools: 社工库
related attack tools: 信息窃取器
related threat actors: 料商
related threat actors: 数据掮客
related threat actors: 恶意黑客
related business scenes: BS00
related business scenes: BS01
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

一手料
type: Term
break id: T0075-017
stix type: x-break-term
definition: 指未经任何中间商转手、直接从泄露源头获取的个人或组织数据，在黑产交易中因完整度高而溢价明显。
description: 一手料避免了多次倒卖造成的数据污染和掺假，通常由数据源头直接流出，如内鬼、系统漏洞或即时钓鱼结果。黑产内部会优先消化一手料，用于高价值诈骗或精准营销，因为信息完整、关联性强，转化率远高于二手料。市场上常以“一手货源”为噱头招揽买家，实际交易中也会掺杂部分死料或重复数据来虚增数量。
category: 数据泄露
keywords: 一手料
keywords: 一手数据
keywords: 源头数据
keywords: 一手货源
keywords: 一手料源
keywords: 一手信息
keywords: 一手库
keywords: 一手资料
keywords: 一手料包
usage example: 线人直接提供从某快递公司内部系统泄露的“一手料”，收件人电话和地址都未经任何转手，完整度极高，因此叫价是普通面单的好几倍。
related risks: 数据泄露
related risks: 用户隐私泄露
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related avoidances: 数字水印/文本水印
related threat actors: 料商
related threat actors: 数据掮客
related business scenes: BS00
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

诊股料
type: Term
break id: T0075-018
stix type: x-break-term
definition: 在非法数据交易中，指从股票投资平台或投顾公司非法获取的客户敏感信息，黑产称为“诊股料”。
description: 这类数据涵盖个人身份、交易记录、持仓偏好和联系方式等，多由内部员工泄露或系统入侵获取。黑产将诊股料转售给荐股诈骗团伙、非法配资平台或精准营销机构，用于实施投资诱导、虚假荐股或收取高额服务费。受害人因信息精准匹配，容易误信对方为正规投顾，最终造成资金损失。
category: 数据泄露
keywords: 诊股料
keywords: 股民数据
keywords: 投顾数据
keywords: 股票客户
keywords: 投资数据
keywords: 荐股料
keywords: 股民信息
keywords: 投顾信息
keywords: 诊股数据
usage example: 投顾公司的内鬼把客户名单打包卖给黑产，这批“诊股料”详细记录了用户的持仓金额和风险偏好，成了推荐虚假投资平台的绝佳诱饵。
related risks: 数据泄露
related risks: 用户隐私泄露
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related threat actors: 料商
related threat actors: 数据掮客
related business scenes: BS00
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

借条料
type: Term
break id: T0075-019
stix type: x-break-term
definition: 指高利贷或私人借贷中，包含借款人签订的借条、身份信息及联系方式的用户数据包。
description: 这类数据通常从非法的借贷平台或私人放贷团伙内部流出，包含详细的借款人隐私信息。黑产收购后，用于进行二次诈骗、暴力催收或转卖给其他犯罪团伙。由于数据真实且涉及债务关系，受害者极易上当。
category: 数据泄露
keywords: 借条料
keywords: 借条
keywords: 借条数据
keywords: 借贷数据
keywords: 借条料出
keywords: 借条一手
keywords: 条子料
keywords: 借条包
keywords: 借贷料
usage example: “出实时借条料,风控料,有量,保一手,价格优”
related risks: 数据泄露
related risks: 用户隐私泄露
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related threat actors: 料商
related threat actors: 数据掮客
related business scenes: BS00
related business scenes: BS01
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

风控料
type: Term
break id: T0075-020
stix type: x-break-term
definition: 指从金融平台风控系统泄露的、经过初步分析标记的用户数据集合。
description: 这些数据通常包含用户的信用评级、消费习惯、风险标签等敏感信息，多由内部人员或第三方服务商泄露。黑产利用这些精准画像，进行定制化的营销欺诈、贷款诈骗等非法活动。因其针对性强，诈骗成功率远高于盲打。
category: 数据泄露
keywords: 风控料
keywords: 风控数据
keywords: 风控标签
keywords: 用户画像
keywords: 风控料出
keywords: 风控一手
keywords: 信贷数据
keywords: 风控包
keywords: 风控数据出
usage example: “出实时借条料,风控料,有量,保一手,价格优。”
related risks: 数据泄露
related risks: 用户隐私泄露
related avoidances: 用户画像
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related threat actors: 料商
related threat actors: 数据掮客
related business scenes: BS00
related business scenes: BS01
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

助贷料
type: Term
break id: T0075-021
stix type: x-break-term
definition: 指从网贷平台泄露的贷款申请人全套资料，包括身份证、银行卡、征信报告等。
description: 这些数据由助贷平台或金融机构内部泄露，经黑产中介按信用等级分类后高价出售。下游诈骗团伙购买后，冒充平台客服以“解冻费”“保证金”等名义对受害人实施二次诈骗。由于掌握了受害人的详细借款信息，此类诈骗极具迷惑性。
category: 数据泄露
keywords: 助贷料
keywords: 助贷数据
keywords: 助贷料出
keywords: 贷款资料
keywords: 助贷一手
keywords: 贷款数据
keywords: 申贷资料
keywords: 助贷包
keywords: 贷款料
usage example: “各种助贷料,欢迎来撩”
related risks: 数据泄露
related risks: 用户隐私泄露
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 身份实名认证
related threat actors: 料商
related threat actors: 数据掮客
related business scenes: BS00
related business scenes: BS01
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

黄金料
type: Term
break id: T0075-022
stix type: x-break-term
definition: 指支持黄金购买并分期还款的小型非法套现平台，其用户信息在数据黑市中被称为“黄金料”。
description: 这类平台以购买黄金为幌子，实则帮助用户套取现金，并收取高额手续费。黑产人员将参与套现的用户个人信息整理成“黄金料”出售。这些数据常被用于二次诈骗，受害者不仅面临财产损失，还可能因套现行为卷入法律纠纷。
category: 数据泄露
keywords: 黄金料
keywords: 黄金分期
keywords: 黄金套现
keywords: 黄金料出
keywords: 黄金数据
keywords: 套现数据
keywords: 黄金一手
keywords: 黄金料包
keywords: 分期数据
usage example: 黑产盯上了那些小额度黄金套现平台的用户数据，把这些“黄金料”卖给催收团伙，因为用户多为深陷债务、急需变现的年轻人，催收价值极高。
related risks: 数据泄露
related risks: 用户隐私泄露
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related threat actors: 料商
related threat actors: 数据掮客
related business scenes: BS00
related business scenes: BS01
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
citation: 【黑产大数据】2024年数据泄露风险态势报告
updated: 2026-06-16
version: 1

扶贫料
type: Term
break id: T0075-023
stix type: x-break-term
definition: 指与扶贫补贴对象相关的个人信息，被黑产非法获取后用于精准诈骗或洗钱的数据。
description: 黑产通过内鬼或系统漏洞窃取扶贫对象的身份、联系方式及补贴详情。这些数据被转卖给诈骗团伙，冒充政府人员以发放补贴为名实施诈骗。由于信息精准，受害者往往深信不疑，导致大量本用于脱贫的资金被骗走。
category: 数据泄露
keywords: 扶贫料
keywords: 补贴数据
keywords: 扶贫名单
keywords: 精准扶贫
keywords: 扶贫对象
keywords: 扶贫信息
keywords: 扶贫名单数据
keywords: 扶贫款
keywords: 扶贫诈骗
usage example: “需要传销料、扶贫料、快递料的老板找我! 西装大头 v推 电销 数据 sdk现抓日活跃高质量数据!”
related risks: 数据泄露
related risks: 用户隐私泄露
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related avoidances: 身份实名认证
related avoidances: 合规治理
related threat actors: 料商
related threat actors: 数据掮客
related business scenes: BS00
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

机票料
type: Term
break id: T0075-024
stix type: x-break-term
definition: 指从航空系统泄露的完整机票订单数据，包含乘机人姓名、身份证号、航班号等敏感信息。
description: 这些数据通常由票务系统内部人员泄露或被黑客攻击窃取。诈骗团伙购买后，会冒充航空公司客服，以航班取消需改签或退票为由，诱导受害者进行转账操作。由于骗子能准确说出航班信息，此类诈骗成功率极高。
category: 数据泄露
keywords: 机票料
keywords: 机票数据
keywords: 航班信息
keywords: 乘机人信息
keywords: 航班改签
keywords: 退票诈骗
keywords: 机票退改签
keywords: 机票订单
keywords: 航班取消
usage example: “出未起飞机票料”
related risks: 数据泄露
related risks: 用户隐私泄露
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related threat actors: 料商
related threat actors: 数据掮客
related business scenes: BS00
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

租机料
type: Term
break id: T0075-025
stix type: x-break-term
definition: 指从手机租赁平台泄露的用户订单数据，包含手机型号、租期、还款记录及个人身份信息。
description: 黑产通过渗透租赁平台后台或收买内部人员获取这些数据。买家利用这些信息，对租机用户实施定向营销或冒充平台客服进行诈骗。这些数据还能被用于恶意催收，或筛选出有资金需求的用户进行二次欺诈。
category: 数据泄露
keywords: 租机料
keywords: 租机数据
keywords: 租机用户
keywords: 租机平台
keywords: 手机租赁
keywords: 租机信息
keywords: 租机订单
keywords: 租机客户
keywords: 租机还款
usage example: 需租机料 隔天实时下机 数据 能测的联系
related risks: 数据泄露
related risks: 用户隐私泄露
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related threat actors: 料商
related threat actors: 数据掮客
related business scenes: BS00
related business scenes: BS01
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

卡券料/E卡料
type: Term
break id: T0075-026
stix type: x-break-term
definition: 指支持购买E卡或卡券并分期还款的小型套现平台，其用户信息在非法交易中被称为“卡券料”。
description: 这类平台允许用户购买虚拟卡券后转卖套现，实质是非法放贷。黑产收集这些参与套现的用户数据，打包成“卡券料”出售。这些数据常被用于推销其他非法借贷产品，或对用户实施精准诈骗。
category: 数据泄露
keywords: 卡券料/E卡料
keywords: E卡套现
keywords: 卡券套现
keywords: E卡数据
keywords: 卡券用户
keywords: E卡平台
keywords: 虚拟卡套现
keywords: E卡料
keywords: 卡券平台
usage example: 诈骗分子利用“卡券料”里的用户信息，伪装成平台客服，以卡券回收变现为诱饵，诱导用户提供短信验证码，从而盗刷其绑定的银行卡。
related risks: 数据泄露
related risks: 用户隐私泄露
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related threat actors: 料商
related threat actors: 数据掮客
related business scenes: BS00
related business scenes: BS01
related business scenes: BS02
related business scenes: BS04
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

面单
type: Term
break id: T0079
stix type: x-break-term
definition: 在非法数据交易中，指被泄露的快递物流详情单数据。
description: 面单包含收件人姓名、电话、地址及购买商品明细，是黑产精准营销和诈骗的重要信息来源。这些数据通常由快递公司内部人员或系统漏洞流出，被料商批量出售，用于刷单、电信诈骗或推销假冒伪劣商品。
category: 数据泄露
keywords: 面单
keywords: 快递面单
keywords: 物流数据
keywords: 底单
keywords: 发货记录
keywords: 快递信息
keywords: 电商数据
usage example: 快递网点内部人员偷拍“面单”后批量出售，这些照片清晰记录了包裹上的收件人姓名、电话和家庭住址，是精准诈骗的基础数据。
related risks: 数据泄露
related risks: 用户隐私泄露
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 风控策略
related avoidances: 异常访问行为识别
related avoidances: 设备指纹
related avoidances: 降低回报
related avoidances: 数字水印/文本水印
related threat actors: 料商
related threat actors: 数据掮客
related business scenes: BS00
related business scenes: BS02
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

清关
type: Term
break id: T0081
stix type: x-break-term
definition: 在非法数据交易中，指海外货物进关时被窃取的个人或物流数据，黑产将其打包成“清关料”进行贩卖。
description: 这类数据通常伴随跨境物流环节流出，涉及收货人身份、地址、电话等敏感信息。黑产通过内鬼或系统漏洞在清关节点截取数据，再按新鲜度和完整度分拣出售。下游买家多用于精准诈骗、营销骚扰或身份冒用，因数据时效性强，短期内变现效率高。
category: 数据泄露
keywords: 清关
keywords: 清关料
keywords: 清关数据
keywords: 跨境物流数据
keywords: 清关信息
keywords: 物流面单
keywords: 收货人信息
keywords: 海关数据
keywords: 清关料包
usage example: 海关数据泄露后，黑产把海外购物者的身份证照片和详细住址打包成“清关”料，专门卖给冒充海关退运的诈骗团伙。
related risks: 数据泄露
related risks: 用户隐私泄露
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related threat actors: 料商
related threat actors: 数据掮客
related business scenes: BS00
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

跳转号/授权号
type: Term
break id: T0084
stix type: x-break-term
definition: 指原账号已被平台限制功能，但仍可跳转授权登录其他平台的微博、微信或QQ账号，黑产低价倒卖用于二次利用。
description: 这类账号通常经历过批量刷量、薅羊毛或恶意注册，被原平台打上风险标签，限制了发帖、支付等核心功能。但授权登录接口仍可打通其他应用，黑产便将其打包成“跳转号”出售，用于绕过新平台的注册门槛。买家利用这些账号进行水军操作、引流诈骗或继续薅取跨平台福利，成本低且不易被第一时间封禁。
category: 数据泄露
keywords: 跳转号/授权号
keywords: 授权登录
keywords: 跳转授权
keywords: 跳转号
keywords: 授权号
keywords: 跨平台登录
keywords: 水军号
keywords: 授权接口
keywords: 跳转登录
usage example: 骗子买来一批被微博限制功能的“跳转号”，利用其仍可授权登录其他平台的特性，批量注册水军账号进行刷量控评。
related risks: 数据泄露
related risks: 用户隐私泄露
related risks: 现实身份盗用
related risks: 越权/未授权访问
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related avoidances: 风控策略
related avoidances: 异常访问行为识别
related avoidances: 设备指纹
related avoidances: 降低回报
related attack tools: 社工库
related attack tools: 信息窃取器
related threat actors: 料商
related threat actors: 数据掮客
related threat actors: 恶意黑客
related business scenes: BS00
related business scenes: BS02
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

相亲料
type: Term
break id: T0086
stix type: x-break-term
definition: 在非法数据交易中，指从相亲网站或婚恋平台非法获取的用户个人信息包，黑产内部称为“相亲料”。
description: 相亲料通常包含个人简介、联系方式、照片及交友偏好等隐私数据，多由内鬼泄露或爬虫抓取获得。黑产将这类数据按年龄、地域、资产状况分类打包，转售给营销团伙或诈骗集团。下游买家常利用这些信息实施“杀猪盘”诈骗、情感操控或精准推销婚恋服务，因数据真实度高，受害人容易放松警惕。
category: 数据泄露
keywords: 相亲料
keywords: 婚恋数据
keywords: 婚恋信息
keywords: 相亲数据
keywords: 交友信息
keywords: 杀猪盘料
keywords: 婚恋平台数据
keywords: 相亲库
keywords: 婚恋料
usage example: 从某知名婚恋网站泄露出来的“相亲料”在黑市流通，里面包含了大量中产单身女性的真实年薪和择偶标准，被精准推送杀猪盘剧本。
related risks: 数据泄露
related risks: 用户隐私泄露
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related avoidances: 安全意识培训
related avoidances: 自动恶意链接识别
related threat actors: 料商
related threat actors: 数据掮客
related business scenes: BS00
related business scenes: BS04
related business scenes: BS01
related business scenes: BS02
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

查档
type: Term
break id: T0089
stix type: x-break-term
definition: 指黑产团伙通过手机号等单一信息，非法查询目标人物完整档案资料的服务。
description: 查档是地下数据交易中的核心服务之一，黑产分子利用内鬼、系统漏洞或此前泄露的数据库，向客户提供指定人员的详细资料。服务内容涵盖身份信息、银行卡号、名下资产、开房记录等高度敏感数据。这类服务通常按条收费，是下游诈骗、敲诈勒索、精准营销等犯罪活动的重要信息来源。
category: 数据泄露
keywords: 查档
keywords: 查档服务
keywords: 查信息
keywords: 查资料
keywords: 查档查询
keywords: 社工库
keywords: 查档社工
keywords: 查档信息
keywords: 查档数据
usage example: 只要提供一个手机号，黑产就能通过“查档”服务调取出目标的户籍、婚姻状况甚至开房记录，这种深度隐私侵犯服务通常按次收费。
related risks: 现实身份盗用
related risks: 数据泄露
related risks: 用户隐私泄露
related risks: 越权/未授权访问
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 多因素验证
related avoidances: 手机号情报
related avoidances: 身份实名认证
related avoidances: 设备指纹
related avoidances: 数字水印/文本水印
related avoidances: 合规治理
related attack tools: 社工库
related attack tools: 信息窃取器
related threat actors: 料商
related threat actors: 数据掮客
related threat actors: 恶意黑客
related business scenes: BS00
related business scenes: BS01
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

解密
type: Term
break id: T0090
stix type: x-break-term
definition: 指黑产针对快递隐私面单，利用单号和部分打码信息还原完整手机号的操作。
description: 解密服务主要服务于电诈团伙和营销黑产，是快递信息泄露链条的关键一环。操作者通过非法渠道获取快递单号及对应的虚拟号码或打码手机号，再借助内部系统权限或破解工具进行还原。获取完整手机号后，这些信息会被用于精准诈骗、广告推广或二次贩卖，直接侵害用户隐私。
category: 数据泄露
keywords: 解密
keywords: 面单解密
keywords: 快递解密
keywords: 手机号还原
keywords: 面单还原
keywords: 快递信息
keywords: 解密服务
keywords: 面单破解
keywords: 快递查号
usage example: 黑产利用“解密”技术，针对快递面单上仅剩四位数字的手机号，结合单号规律和算法，在几秒钟内就能还原出完整的11位手机号码。
related risks: 现实身份盗用
related risks: 数据泄露
related risks: 用户隐私泄露
related risks: 越权/未授权访问
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 多因素验证
related avoidances: 手机号情报
related avoidances: 身份实名认证
related avoidances: 设备指纹
related avoidances: 数字水印/文本水印
related attack tools: 社工库
related attack tools: 信息窃取器
related threat actors: 料商
related threat actors: 数据掮客
related threat actors: 恶意黑客
related business scenes: BS00
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

开盒
type: Term
break id: T0091
stix type: x-break-term
definition: 指黑灰产分子非法获取并公开曝光他人隐私数据的行为。
description: 开盒是网络黑灰产中一种常见的恶意曝光手段，操作者通常在匿名群聊或社交平台上进行。他们整合从社工库、泄露数据库等渠道获取的碎片信息，拼凑出目标的身份证号、住址、社交关系、财务记录等完整档案。这种行为往往出于报复、炫耀或敲诈目的，会对受害者的人身安全和名誉造成严重威胁。
category: 数据泄露
keywords: 开盒
keywords: 社工库查询
keywords: 查档
keywords: 人肉搜索
keywords: 隐私曝光
keywords: 户籍信息
keywords: 轨迹查询
keywords: 社工手段
keywords: 身份定位
usage example: 粉丝圈内斗升级为网络暴力，有人雇佣黑产对素人博主进行“开盒”，将其真实姓名、家庭住址和未成年子女学校信息全部公开挂网。
related risks: 现实身份盗用
related risks: 数据泄露
related risks: 用户隐私泄露
related risks: 越权/未授权访问
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related attack tools: 社工库
related attack tools: 信息窃取器
related threat actors: 料商
related threat actors: 数据掮客
related threat actors: 恶意黑客
related business scenes: BS00
related business scenes: BS04
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

库主
type: Term
break id: T0092
stix type: x-break-term
definition: 指在地下数据交易中，掌握并运营大规模泄露数据库的关键人物。
description: 库主是黑产数据生态的顶层角色，他们负责非法获取、整理和持续更新各类社工库与撞库数据。通过向料主收购或自行攻击收集，库主掌握着海量敏感信息，并向料客提供查询、订阅或打包售卖服务。他们构建并维护着地下数据交易的核心基础设施，是泄露数据流转的源头。
category: 数据泄露
keywords: 库主
keywords: 社工库搭建
keywords: 数据源头
keywords: 卖数据
keywords: 库管理
keywords: 数据维护
keywords: 数据整合
keywords: 社工库运营
keywords: 数据批发
usage example: 这位“库主”手握数亿条泄露数据，从不直接下场诈骗，而是像批发商一样将不同类别的数据库拆分租售给下游的诈骗和勒索团伙。
related risks: 现实身份盗用
related risks: 数据泄露
related risks: 用户隐私泄露
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related attack tools: 社工库
related threat actors: 料商
related threat actors: 数据掮客
related business scenes: BS00
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

料主
type: Term
break id: T0093
stix type: x-break-term
definition: 指在黑产链条中，掌握并批量出售一手泄露数据的主要人物或组织。
description: 料主是数据泄露源头的直接控制者，他们通过内鬼、黑客攻击或漏洞利用等手段获取新鲜数据，并进行分类整理。作为地下交易的上游，料主将数据高价批发给下游的料客，是各类诈骗、身份盗窃等犯罪活动的源头供货商。他们通常只负责出货，不直接参与终端犯罪，以此降低自身风险。
category: 数据泄露
keywords: 料主
keywords: 一手数据
keywords: 数据源头
keywords: 内鬼
keywords: 拖库
keywords: 数据批发
keywords: 数据出售
keywords: 一手料
keywords: 数据总代
usage example: 某大型电商平台数据泄露后，一名活跃于Telegram的料主以2万美元打包出售500万条含手机号和收货地址的一手订单信息，声称“绝对新鲜”，吸引大量下游买家询价。
related risks: 内外勾结(内鬼)
related risks: 员工违规操作
related risks: 数据泄露
related risks: 用户隐私泄露
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related threat actors: 恶意员工(内鬼)
related threat actors: 料商
related threat actors: 数据掮客
related business scenes: BS00
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

料客
type: Term
break id: T0094
stix type: x-break-term
definition: 指在黑产链条中，购买并使用泄露数据从事非法活动的个人或组织。
description: 料客是地下数据交易的终端消费者或二级分销商，他们从料主或料站购买各类数据，并将其转化为实际犯罪收益。常见的下游活动包括实施金融诈骗、盗刷银行卡、进行社交工程攻击或二次转卖数据。他们是泄露数据危害的直接执行者，将信息滥用的风险转化为现实。
category: 数据泄露
keywords: 料客
keywords: 买料
keywords: 数据买家
keywords: 数据分销
keywords: 下游诈骗
keywords: 盗刷
keywords: 数据二道贩子
keywords: 料商
keywords: 数据消费
usage example: 警方捣毁一个电信诈骗窝点时发现，该团伙作为料客从暗网购买了某快递公司面单数据后，每天拨打上千通电话冒充客服退款，精准实施诈骗。
related risks: 数据泄露
related risks: 用户隐私泄露
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related avoidances: 身份实名认证
related avoidances: 合规治理
related threat actors: 料商
related threat actors: 数据掮客
related business scenes: BS00
related business scenes: BS01
related business scenes: BS04
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

料站
type: Term
break id: T0095
stix type: x-break-term
definition: 指在黑市中专门用于交易CVV料等银行卡盗刷信息的平台或站点。
description: 料站是信用卡盗刷产业链的线上交易市场，由众多料主提供货源，主要出售包含卡号、有效期、CVV码等信息的“料”。交易双方通常使用虚拟货币结算以规避监管，站点本身则提供担保和仲裁服务。这类平台极大地降低了盗刷犯罪的门槛，使不具备攻击能力的料客也能轻易获取犯罪工具。
category: 数据泄露
keywords: 料站
keywords: CVV
keywords: 盗刷
keywords: 银行卡信息
keywords: 卡料
keywords: 料站交易
keywords: 虚拟货币结算
keywords: 料站担保
keywords: 买卡料
usage example: 安全团队追踪到一批被盗刷的信用卡信息均源自同一个料站，该站点以“自动发货、包换包退”为噱头，提供按地区筛选的CVV数据，单条售价仅几十元。
related risks: 数据泄露
related risks: 用户隐私泄露
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related avoidances: 身份实名认证
related avoidances: 合规治理
related threat actors: 料商
related threat actors: 数据掮客
related business scenes: BS00
related business scenes: BS01
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

猎魔
type: Term
break id: T0096
stix type: x-break-term
definition: 指在社工库中，利用姓名等模糊信息结合辅助字段进行筛选，精准定位目标数据的手法。
description: 猎魔是社工库查询中的一种常用技巧，当攻击者只知道目标姓名时，会利用返回结果中的生日、地区、性别等辅助信息进行交叉比对。通过这种方式，他们能从海量同名数据中精准筛选出特定目标的完整档案。这一手法是实施精准诈骗和人肉搜索的关键步骤。
category: 数据泄露
keywords: 猎魔
keywords: 社工库查询
keywords: 精准定位
keywords: 数据筛选
keywords: 同名筛选
keywords: 辅助字段
keywords: 交叉比对
keywords: 身份定位
keywords: 精准查档
usage example: 调查员在社工库中对一个仅知姓名为“张强”的目标进行猎魔，通过交叉比对其曾用手机号和户籍地字段，迅速锁定了完整的身份证号和家庭住址。
related risks: 现实身份盗用
related risks: 数据泄露
related risks: 用户隐私泄露
related risks: 越权/未授权访问
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related attack tools: 社工库
related attack tools: 信息窃取器
related threat actors: 料商
related threat actors: 数据掮客
related threat actors: 恶意黑客
related business scenes: BS00
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

卖库
type: Term
break id: T0097
stix type: x-break-term
definition: 指在非法渠道批量出售所窃取数据库的行为。
description: 黑产从业者将通过各种手段获取的个人信息、账号密码等敏感数据打包，在暗网或加密聊天群组中明码标价售卖。卖家常夸大数据的鲜活度和准确率以抬高价格，买家则用于精准诈骗、暴力破解或二次转卖。该行为直接驱动下游犯罪，并导致大规模隐私泄露。
category: 数据泄露
keywords: 卖库
keywords: 数据出售
keywords: 打包出售
keywords: 暗网交易
keywords: 数据泄露
keywords: 数据批发
keywords: 个人信息出售
keywords: 数据倒卖
keywords: 出库
usage example: 某黑客团伙入侵了一家连锁酒店的管理系统，将导出的数千万条入住记录整理后在暗网上卖库，标价0.5个比特币，声称包含政商名流隐私数据。
related risks: 数据泄露
related risks: 数据渗出风险
related risks: 用户隐私泄露
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related threat actors: 料商
related threat actors: 数据掮客
related business scenes: BS00
related business scenes: BS04
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

强登
type: Term
break id: T0098
stix type: x-break-term
definition: 指黑产利用技术手段强行登录用户账号，以窃取内部敏感信息的行为。
description: 攻击者通常利用漏洞或撞库等方式突破平台防护，强行进入用户账号后台，窃取订单详情、地址等隐私数据。这些高价值信息随后被整理出售给下游诈骗或营销团伙，在数据交易广告中常标注“强登”以表明数据来源和鲜活度。
category: 数据泄露
keywords: 强登
keywords: 撞库
keywords: 后台登录
keywords: 订单窃取
keywords: 漏洞利用
keywords: 账号劫持
keywords: 数据窃取
keywords: 后台渗透
keywords: 登录凭证
usage example: 黑产团伙利用撞库获取的密码对一批高价值企业邮箱进行强登，成功登录后立即搜索“合同”“报价”等关键词并转发邮件，窃取了大量商业机密。
related risks: 撞库(凭证填充)
related risks: 现实身份盗用
related risks: 数据泄露
related risks: 用户隐私泄露
related risks: 越权/未授权访问
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related attack tools: 撞库工具
related attack tools: 社工库
related attack tools: 信息窃取器
related threat actors: 料商
related threat actors: 数据掮客
related threat actors: 恶意黑客
related business scenes: BS00
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

扫号
type: Term
break id: T0099
stix type: x-break-term
definition: 指利用自动化工具批量尝试登录账号，筛选出有效凭证的非法行为。
description: 黑产利用已泄露的账号密码组合，通过脚本对多个平台进行大规模登录尝试，筛选出可用的账号。这些被验证有效的账号可用于盗取虚拟资产、发布违规信息或作为后续精准诈骗的“料”。该行为严重威胁个人账号安全与资金安全。
category: 数据泄露
keywords: 扫号
keywords: 撞库
keywords: 扫号器
keywords: 批量登录
keywords: 账号验证
keywords: 脚本扫号
keywords: 活账号
keywords: 密码喷洒
keywords: 账号筛选
usage example: 攻击者编写脚本对某视频平台进行扫号，利用简单的密码组合批量尝试登录，一小时内试出数万个有效账号，随后将账号卖给水军刷量团伙。
related risks: 撞库(凭证填充)
related risks: 自动化登录风险
related risks: 批量扫号
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related attack tools: 撞库工具
related business scenes: BS00
citation: 注意！API扫号攻击已成为账号安全的重要威胁
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

手剥
type: Term
break id: T0100
stix type: x-break-term
definition: 指下游黑产通过手动拨打电话的方式对受害者进行直接骚扰或诈骗。
description: 在非法数据交易链条中，下游的营销或诈骗团伙获取个人信息后，采用人工拨号的方式逐一联系目标。这种“手拨”方式相比自动呼叫更灵活，常用于实施高回报的精准诈骗或推销。黑产内部常用该词反馈数据转化效果。
category: 数据泄露
keywords: 手剥
keywords: 精准诈骗
keywords: 人工外呼
keywords: 电话骚扰
keywords: 数据转化
keywords: 下游诈骗
keywords: 电话营销
keywords: 人工拨号
keywords: 精准推销
usage example: 在获取到老年人保健品购买记录后，下游黑产采用手剥方式逐个致电，冒充健康顾问嘘寒问暖，诱导他们购买数万元的虚假“特效药”。
related risks: 数据泄露
related risks: 用户隐私泄露
related risks: 现实身份盗用
related risks: 越权/未授权访问
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related attack tools: 社工库
related attack tools: 信息窃取器
related threat actors: 料商
related threat actors: 数据掮客
related threat actors: 恶意黑客
related business scenes: BS00
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

手工打扶贫粉
type: Term
break id: T0101
stix type: x-break-term
definition: 指黑产团伙通过人工筛查方式，专门收集扶贫对象个人信息的行为。
description: 黑产分子冒充工作人员，在社交媒体或线下渠道，以办理扶贫补贴等名义诱骗低收入群体提供身份证、银行卡等敏感信息。这些信息被整理打包后，或用于申请虚假扶贫资金，或转卖给其他诈骗团伙实施定向诈骗，直接危害弱势群体利益。
category: 数据泄露
keywords: 手工打扶贫粉
keywords: 扶贫粉
keywords: 扶贫信息
keywords: 手工粉
keywords: 扶贫资料
keywords: 料子
keywords: 扶贫数据
keywords: 打粉
keywords: 扶贫对象
usage example: 某团伙安排专人潜入乡镇社区，以“扶贫调研”为名手工打扶贫粉，逐户登记低保对象的身份证号和银行卡信息，整理成册后卖给诈骗团伙。
related risks: 数据泄露
related risks: 用户隐私泄露
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 身份实名认证
related avoidances: 合规治理
related threat actors: 料商
related threat actors: 数据掮客
related business scenes: BS00
related business scenes: BS01
related business scenes: BS04
related business scenes: BS02
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

社工库
type: Term
break id: T0102
stix type: x-break-term
definition: 指攻击者整合多渠道泄露数据构建的非法综合信息库。
description: 黑产通过收集公开数据、拖库数据及社交工程获取的信息，整合成包含个人身份、联系方式、社会关系等内容的数据库。攻击者利用该库能快速掌握目标的详细画像，从而实施高成功率的定向诈骗、勒索或账号盗用。
category: 数据泄露
keywords: 社工库
keywords: 社工
keywords: 查档
keywords: 社会工程学
keywords: 人肉
keywords: 户籍信息
keywords: 轨迹查询
keywords: 开房记录
keywords: 全库
usage example: 一名离职员工将公司HR系统数据卖给黑产，这些数据随后被整合进一个庞大的社工库，攻击者只需输入手机号即可查询到其关联的社保、出行和通话记录。
related risks: 现实身份盗用
related risks: 数据泄露
related risks: 用户隐私泄露
related risks: 越权/未授权访问
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related attack tools: 社工库
related attack tools: 信息窃取器
related threat actors: 料商
related threat actors: 数据掮客
related threat actors: 恶意黑客
related business scenes: BS00
related business scenes: BS04
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

拖库
type: Term
break id: T0103
stix type: x-break-term
definition: 指黑客通过技术手段从目标服务器上整体导出数据库的窃取行为。
description: 攻击者通过漏洞利用、权限提升或内鬼配合，获得数据库的完全访问权限后，将整个数据库文件打包下载。窃取的数据通常包含海量用户信息，是后续“卖库”和“洗料”的源头，对企业和用户造成无法挽回的损失。
category: 数据泄露
keywords: 拖库
keywords: 脱裤
keywords: 数据库下载
keywords: SQL注入
keywords: getshell
keywords: webshell
keywords: 数据导出
keywords: 数据库泄露
keywords: 整站源码
usage example: 黑客利用Web应用漏洞入侵某招聘网站后台，执行拖库操作后窃取了包含学历、工作经历和薪资的300万份简历，导致大量用户遭遇精准猎头诈骗。
related risks: 数据泄露
related risks: 用户隐私泄露
related risks: 现实身份盗用
related risks: 越权/未授权访问
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related attack tools: 社工库
related attack tools: 信息窃取器
related threat actors: 料商
related threat actors: 数据掮客
related threat actors: 恶意黑客
related business scenes: BS00
related business scenes: BS01
related business scenes: BS02
related business scenes: BS04
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

洗料
type: Term
break id: T0104
stix type: x-break-term
definition: 指对非法获取的原始数据进行筛选、去重和格式化的处理过程。
description: 黑产将杂乱无章的原始数据通过清洗，剔除无效、重复或错误的信息，使其成为结构清晰、可直接利用的“精品料”。经过洗料的数据在市场上价格更高，常被用于精准诈骗或申请非法贷款，大幅提升了下游犯罪的效率。
category: 数据泄露
keywords: 洗料
keywords: 洗数据
keywords: 数据清洗
keywords: 筛料
keywords: 料商
keywords: 精品料
keywords: 一手料
keywords: 数据筛选
keywords: 去重
usage example: 数据中间商从多个渠道收购来杂乱无章的泄露数据后，安排专人进行洗料，去除重复和无效字段，统一格式后打包成“精品库”高价转卖。
related risks: 数据泄露
related risks: 用户隐私泄露
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related threat actors: 料商
related threat actors: 数据掮客
related business scenes: BS00
related business scenes: BS01
related business scenes: BS02
related business scenes: BS04
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

洗客
type: Term
break id: T0105
stix type: x-break-term
definition: 黑产环节中对上游泄露数据进行清洗、筛选和属性补充，以提升数据利用价值的行为。
description: 操作者会对非法获取的用户信息进行过滤，剔除空号、无效号码，并补全归属地、年龄段等标签。清洗后的数据能帮助下游诈骗或营销团伙实现更精准的欺诈投放，大幅提高作恶成功率。此类行为直接加剧了个人隐私泄露后的二次侵害风险。
category: 数据泄露
keywords: 洗客
keywords: 洗料
keywords: 补全属性
keywords: 数据过滤
keywords: 筛号
keywords: 空号过滤
keywords: 标签补全
keywords: 数据增强
keywords: 筛客
usage example: 一个专业洗客团伙从上游购入海量银行流水记录后，按资产余额进行分档筛选，并补充了受害者的社交账号，使数据精准度大幅提升，便于实施投资理财诈骗。
related risks: 数据泄露
related risks: 用户隐私泄露
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related threat actors: 料商
related threat actors: 数据掮客
related business scenes: BS00
related business scenes: BS01
related business scenes: BS02
related business scenes: BS04
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

鸟
type: Term
break id: T0107
stix type: x-break-term
definition: 在“杀鸟盘”骗局中，特指长期居家、社交圈窄且希望通过网络获取收入的易骗人群。
description: 这类人群主要包括学生、家庭主妇等，他们渴望通过互联网兼职赚钱，却缺乏足够的社会经验。诈骗分子利用这种心理，用“刷单返佣”等话术诱骗其入局。在团伙内部，这些易受骗的特定群体被统称为“鸟”。
category: 电信诈骗
keywords: 鸟
keywords: 宝妈
keywords: 学生兼职
keywords: 刷单受害者
keywords: 居家兼职
keywords: 网赚人群
keywords: 易骗人群
keywords: 杀鸟目标
keywords: 兼职粉
usage example: 在杀鸟盘前期引流阶段，诈骗团伙会专门筛选那些频繁发布兼职求职信息的宝妈和学生群体，这些社交圈窄、渴望快钱的人就是他们眼中理想的“鸟”。
related risks: 平台诈骗风险
related risks: 杀猪盘/投资诈骗风险
related avoidances: 自动恶意链接识别
related avoidances: 威胁情报
related avoidances: 安全意识培训
related avoidances: 身份实名认证
related avoidances: 依法打击
related avoidances: 风控策略
related avoidances: 异常访问行为识别
related avoidances: 设备指纹
related avoidances: 降低回报
related attack tools: AI诈骗聊天机器人
related threat actors: 电诈团伙
related threat actors: 狗推
related business scenes: BS04
related business scenes: BS02
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
updated: 2026-06-16
version: 1

挂鸟
type: Term
break id: T0107-001
stix type: x-break-term
definition: 诈骗团伙内部将潜在或已得手的受害者列为攻击目标或标记为“已上钩”对象的黑话。
description: 团伙通过这种标记系统对受害者进行分类管理，以便分配不同话务员进行后续跟进和深度诈骗。这种流水线式的管理让团伙能高效追踪诈骗进度，确保不遗漏任何可榨取的目标。一旦被“挂鸟”，受害者将面临持续且定制化的骗局攻击。
category: 电信诈骗
keywords: 挂鸟
keywords: 上钩
keywords: 目标标记
keywords: 受害者管理
keywords: 话务员
keywords: 跟进
keywords: 二次诈骗
keywords: 鱼饵
keywords: 标记
usage example: 诈骗团伙在内部通讯群中交流时，常用“已挂鸟”标记那些填写了报名表并表现出强烈参与意愿的受害者，意味着可以进入下一步收割流程。
related risks: 平台诈骗风险
related risks: 杀猪盘/投资诈骗风险
related avoidances: 自动恶意链接识别
related avoidances: 威胁情报
related avoidances: 安全意识培训
related avoidances: 身份实名认证
related avoidances: 依法打击
related attack tools: AI诈骗聊天机器人
related threat actors: 电诈团伙
related threat actors: 狗推
related threat actors: 诈骗园区运营者
related business scenes: BS04
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
updated: 2026-06-16
version: 1

喂鸟
type: Term
break id: T0107-002
stix type: x-break-term
definition: 诈骗分子向目标受害者发送小额金钱或利益，以建立信任并验证其财务账户有效性的试探行为。
description: 通过这种“喂食”操作，诈骗者让受害者放松警惕，习惯接收来自诈骗方的资金流。此举旨在为后续诱导受害者进行大额投入或骗取核心财务信息做铺垫。一旦受害者对“小甜头”产生依赖，便更容易落入大额诈骗陷阱。
category: 电信诈骗
keywords: 喂鸟
keywords: 返小利
keywords: 甜头
keywords: 诱饵
keywords: 试卡
keywords: 小额返现
keywords: 信任铺垫
keywords: 钓鱼前期
keywords: 小单返利
usage example: 为打消一名应聘刷单兼职的大学生的疑虑，诈骗分子先向其转账8元佣金作为甜头，这种喂鸟手段让受害者彻底相信“任务真实有效”，进而投入大额本金。
related risks: 平台诈骗风险
related risks: 杀猪盘/投资诈骗风险
related avoidances: 自动恶意链接识别
related avoidances: 威胁情报
related avoidances: 安全意识培训
related avoidances: 身份实名认证
related avoidances: 依法打击
related attack tools: AI诈骗聊天机器人
related threat actors: 电诈团伙
related threat actors: 狗推
related business scenes: BS04
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
updated: 2026-06-16
version: 1

醉鸟
type: Term
break id: T0107-003
stix type: x-break-term
definition: 诈骗分子通过长期的情感或信任关系培养，使受害者完全放松警惕并产生依赖的精神控制状态。
description: 诈骗者通过精心策划的长时间交流，让受害者在情感或财务上对诈骗者言听计从。处于“醉鸟”状态的受害者往往丧失了基本的判断力，对诈骗者的指令深信不疑。这种深度洗脑使得受害者在被骗时不仅不反抗，甚至会协助诈骗者。
category: 电信诈骗
keywords: 醉鸟
keywords: 深度洗脑
keywords: 情感诈骗
keywords: 杀猪盘
keywords: 精神控制
keywords: 信任收割
keywords: 深度信任
keywords: 情感依赖
keywords: 杀猪
usage example: 在经历长达三个月的网恋式嘘寒问暖后，受害者已陷入醉鸟状态，对“男友”推荐的博彩平台言听计从，不仅投入全部积蓄还借贷数十万，完全丧失了警觉。
related risks: 杀猪盘/投资诈骗风险
related risks: 平台诈骗风险
related avoidances: 自动恶意链接识别
related avoidances: 威胁情报
related avoidances: 安全意识培训
related avoidances: 身份实名认证
related avoidances: 依法打击
related attack tools: AI诈骗聊天机器人
related threat actors: 加密货币诈骗团伙
related threat actors: 电诈团伙
related threat actors: 狗推
related business scenes: BS04
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
updated: 2026-06-16
version: 1

杀鸟盘
type: Term
break id: T0108
stix type: x-break-term
definition: 一种针对居家群体，以“刷单返佣”“高薪兼职”为诱饵，诱骗目标垫付资金或交纳押金的诈骗模式。
description: 诈骗分子通过小额返利获取信任后，诱导受害者投入大额本金，随后以“任务未完成”等理由拒绝返款。这种模式高度依赖社交平台引流，是当前高发的电诈类型之一。受害者往往在投入全部积蓄后才意识到被骗。
category: 电信诈骗
keywords: 杀鸟盘
keywords: 刷单诈骗
keywords: 兼职诈骗
keywords: 刷单返利
keywords: 垫付
keywords: 任务佣金
keywords: 高薪兼职
keywords: 刷信誉
keywords: 钓鱼兼职
usage example: 一名居家带娃的宝妈在网上看到“手工活外包日赚300元”的广告后，被拉入杀鸟盘陷阱，对方以“材料保证金”为由诱导其垫付数千元后立刻失联。
related risks: 平台诈骗风险
related risks: 杀猪盘/投资诈骗风险
related avoidances: 自动恶意链接识别
related avoidances: 威胁情报
related avoidances: 安全意识培训
related avoidances: 身份实名认证
related avoidances: 依法打击
related avoidances: 域名&链接威胁情报
related avoidances: 访问来源跟踪
related avoidances: 风控策略
related avoidances: 异常访问行为识别
related avoidances: 设备指纹
related avoidances: 降低回报
related attack tools: AI诈骗聊天机器人
related threat actors: 电诈团伙
related threat actors: 狗推
related business scenes: BS04
related business scenes: BS02
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
updated: 2026-06-16
version: 1

出水
type: Term
break id: T0112
stix type: x-break-term
definition: 诈骗团伙内部黑话，指受害者已上钩，即将或正在转出钱财的关键时刻。
description: 在诈骗语境中，“鱼”代表受害者，“水”隐喻金钱，“出水”意味着鱼离开了水，即受害者已完全进入圈套。此时诈骗进入收网阶段，团伙会全力诱导受害者完成转账。该词标志着诈骗进程已进入实质性的资金收割环节。
category: 电信诈骗
keywords: 出水
keywords: 上钩
keywords: 转钱
keywords: 收网
keywords: 准备转账
keywords: 鱼上钩
keywords: 受害者转账
keywords: 收割
usage example: 当诈骗分子在群控后台看到受害者正在输入转账验证码的瞬间，立即在群里发出“出水了”的信号，所有人屏息以待，准备进入分赃和善后阶段。
related risks: 平台诈骗风险
related risks: 杀猪盘/投资诈骗风险
related avoidances: 自动恶意链接识别
related avoidances: 威胁情报
related avoidances: 安全意识培训
related avoidances: 身份实名认证
related avoidances: 依法打击
related attack tools: AI诈骗聊天机器人
related threat actors: 电诈团伙
related threat actors: 狗推
related business scenes: BS04
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
updated: 2026-06-16
version: 1

钓鱼
type: Term
break id: T0113
stix type: x-break-term
definition: 黑产中指诈骗分子通过虚假信息诱骗受害者逐步上钩的过程。
description: 诈骗团伙利用虚假投资、中奖通知或冒充熟人等话术，持续投放诱饵信息，逐步获取受害者信任。受害者一旦轻信，便会被诱导提供个人敏感信息或直接转账汇款。该手法是各类电信网络诈骗的通用前端环节，后续常衔接“杀鱼”等具体骗局。
category: 电信诈骗
keywords: 钓鱼
keywords: 诱饵
keywords: 上钩
keywords: 虚假投资
keywords: 中奖通知
keywords: 冒充熟人
keywords: 杀鱼
keywords: 钓鱼链接
keywords: 钓鱼短信
usage example: 黑产团伙精心仿冒了某银行官网，通过群发“积分兑换现金”的短信进行钓鱼，受害者在钓鱼页面输入银行卡号和密码后，账户资金瞬间被转走。
related risks: 钓鱼攻击
related risks: 平台诈骗风险
related risks: 杀猪盘/投资诈骗风险
related risks: 二维码钓鱼风险
related avoidances: 自动恶意链接识别
related avoidances: 威胁情报
related avoidances: 安全意识培训
related avoidances: 身份实名认证
related avoidances: 依法打击
related avoidances: 域名&链接威胁情报
related avoidances: 访问来源跟踪
related attack tools: AI诈骗聊天机器人
related attack tools: 钓鱼工具包
related attack tools: 钓鱼即服务(PhaaS)平台
related threat actors: 电诈团伙
related threat actors: 狗推
related threat actors: 电诈技术员
related business scenes: BS04
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
updated: 2026-06-16
version: 1

撒鱼饵
type: Term
break id: T0115
stix type: x-break-term
definition: 诈骗分子大规模散布虚假广告或信息以筛选潜在受害者的预备行为。
description: 黑产通过群发短信、社交群组或网页弹窗，将“贷款提额”“疫苗预约”等虚假服务作为诱饵广泛传播。该环节不直接实施诈骗，而是等待有需求的受害者主动联系，为后续的“杀鱼”环节筛选出容易得手的目标。
category: 电信诈骗
keywords: 撒鱼饵
keywords: 群发短信
keywords: 钓鱼链接
keywords: 贷款短信
keywords: 诱饵
keywords: 撒料
keywords: 引流
keywords: 筛选目标
usage example: 团伙头目在群里催问手下，‘今天的料撒得够不够多，怎么还没几条鱼咬钩’。他们说的撒鱼饵，就是看谁发的钓鱼短信链接被点开得多。
related risks: 钓鱼攻击
related risks: 平台诈骗风险
related risks: 杀猪盘/投资诈骗风险
related risks: 二维码钓鱼风险
related avoidances: 自动恶意链接识别
related avoidances: 威胁情报
related avoidances: 安全意识培训
related avoidances: 身份实名认证
related avoidances: 依法打击
related avoidances: 多因素验证
related avoidances: 手机号情报
related avoidances: 设备指纹
related avoidances: 域名&链接威胁情报
related avoidances: 访问来源跟踪
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related attack tools: AI诈骗聊天机器人
related attack tools: 钓鱼工具包
related attack tools: 钓鱼即服务(PhaaS)平台
related threat actors: 电诈团伙
related threat actors: 狗推
related threat actors: 电诈技术员
related business scenes: BS04
related business scenes: BS01
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
updated: 2026-06-16
version: 1

杀鱼盘（杀鱼、鲨鱼）
type: Term
break id: T0116
stix type: x-break-term
definition: 一种以虚假贷款或投资理财为诱饵，对主动上门的受害者实施诈骗的手法。
description: 诈骗团伙先由“钓鱼手”通过短信、网页广告等渠道发布虚假的贷款或投资信息，等待急需用钱或贪图高回报的受害者主动联系。一旦有受害者“咬钩”，负责操盘的“杀鱼手”便以手续费、保证金、解冻费等名义层层设局，骗取受害者反复转账。该模式是贷款类诈骗的典型操作流程。
category: 电信诈骗
keywords: 杀鱼盘（杀鱼、鲨鱼）
keywords: 贷款诈骗
keywords: 保证金
keywords: 杀鱼手
keywords: 钓鱼手
keywords: 解冻费
keywords: 虚假贷款
keywords: 投资诈骗
keywords: 杀鱼
usage example: 求职者小张在短视频刷到一条'内部渠道，黑户秒批五万'的广告，按链接下载仿冒银行APP提交资料后，对方以'流水不足'为由诱骗他反复转账刷流水，这就是典型的杀鱼盘套路。
related risks: 杀猪盘/投资诈骗风险
related risks: 平台诈骗风险
related risks: 钓鱼攻击
related risks: 二维码钓鱼风险
related avoidances: 自动恶意链接识别
related avoidances: 威胁情报
related avoidances: 安全意识培训
related avoidances: 身份实名认证
related avoidances: 依法打击
related avoidances: 多因素验证
related avoidances: 手机号情报
related avoidances: 设备指纹
related avoidances: 域名&链接威胁情报
related avoidances: 访问来源跟踪
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related attack tools: AI诈骗聊天机器人
related attack tools: 钓鱼工具包
related attack tools: 钓鱼即服务(PhaaS)平台
related threat actors: 电诈团伙
related threat actors: 狗推
related threat actors: 电诈技术员
related business scenes: BS04
related business scenes: BS01
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
updated: 2026-06-16
version: 1

鱼
type: Term
break id: T0121
stix type: x-break-term
definition: 诈骗团伙对潜在受害者的黑话统称，指那些警惕性低、容易上钩的目标人群。
description: 诈骗分子将寻找受害者比作“捕鱼”，把筛选目标称为“选鱼”。他们通过非法获取的名单或广撒网式群发信息，筛选出容易轻信他人、缺乏防范意识的“鱼”。一旦有人回应，就会被标记为可进一步诱骗的“上钩的鱼”，进入后续诈骗流程。
category: 电信诈骗
keywords: 鱼
keywords: 上钩
keywords: 引流
keywords: 潜在受害者
keywords: 目标筛选
keywords: 广撒网
keywords: 精准名单
keywords: 鱼塘
keywords: 上钩的鱼
usage example: 那个组昨晚群发了两万条短信，一晚上就上了三十多条鱼。
related risks: 平台诈骗风险
related risks: 杀猪盘/投资诈骗风险
related avoidances: 自动恶意链接识别
related avoidances: 威胁情报
related avoidances: 安全意识培训
related avoidances: 身份实名认证
related avoidances: 依法打击
related avoidances: 多因素验证
related avoidances: 手机号情报
related avoidances: 设备指纹
related attack tools: AI诈骗聊天机器人
related threat actors: 电诈团伙
related threat actors: 狗推
related business scenes: BS04
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
updated: 2026-06-16
version: 1

宝妈鱼
type: Term
break id: T0121-001
stix type: x-break-term
definition: 在诈骗语境下特指有兼职意愿、希望通过手工活或刷单补贴家用的家庭主妇群体。
description: 诈骗分子在社交平台发布虚假兼职广告，以“在家做手工”“刷单赚佣金”为名吸引宝妈。他们要求先交纳押金或加盟费，承诺后续返还并支付报酬，最终在骗取大量押金后失联。这类骗局精准利用了宝妈群体时间碎片化、急于赚钱的心理。
category: 电信诈骗
keywords: 宝妈鱼
keywords: 宝妈兼职
keywords: 在家做手工
keywords: 手工活外发
keywords: 宝妈刷单
keywords: 宝妈押金
keywords: 兼职手工活
keywords: 宝妈群
usage example: 诈骗团伙在母婴社区发布“圆珠笔组装，日结三百，带娃赚钱两不误”的招募帖，用高佣金和零门槛精准吸引大量宝妈鱼上钩，随后以“入会费”或“押金”名义收钱拉黑。
related risks: 平台诈骗风险
related risks: 杀猪盘/投资诈骗风险
related avoidances: 自动恶意链接识别
related avoidances: 威胁情报
related avoidances: 安全意识培训
related avoidances: 身份实名认证
related avoidances: 依法打击
related avoidances: 风控策略
related avoidances: 异常访问行为识别
related avoidances: 设备指纹
related avoidances: 降低回报
related attack tools: AI诈骗聊天机器人
related threat actors: 电诈团伙
related threat actors: 狗推
related business scenes: BS04
related business scenes: BS02
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
updated: 2026-06-16
version: 1

朋友鱼
type: Term
break id: T0121-002
stix type: x-break-term
definition: 诈骗团伙对伪装成朋友关系进行诈骗的目标群体的内部称呼。
description: 诈骗分子通过长期聊天建立虚假友谊，以此瓦解受害者的防备心理。这类受害者往往情感需求较强，容易被“朋友”推荐的虚假投资、借款周转等借口欺骗。该手法利用人际信任，比直接利诱更具隐蔽性，常造成较大金额损失。
category: 电信诈骗
keywords: 朋友鱼
keywords: 交友诈骗
keywords: 杀猪盘
keywords: 建立信任
keywords: 情感诈骗
keywords: 朋友借款
keywords: 虚假友谊
keywords: 长期聊天
usage example: 黑产从业者在群里复盘时提到，这批朋友鱼养了半个月才开口，他们用盗来的社交账号给受害者发“老同学急需周转”的消息，利用对方对熟人关系的信任，成功率比冒充客服高出一截。
related risks: 杀猪盘/投资诈骗风险
related risks: 平台诈骗风险
related avoidances: 自动恶意链接识别
related avoidances: 威胁情报
related avoidances: 安全意识培训
related avoidances: 身份实名认证
related avoidances: 依法打击
related attack tools: AI诈骗聊天机器人
related threat actors: 加密货币诈骗团伙
related threat actors: 电诈团伙
related threat actors: 狗推
related business scenes: BS04
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
updated: 2026-06-16
version: 1

色鱼
type: Term
break id: T0121-003
stix type: x-break-term
definition: 黑产内部对因寻求色情内容而落入诈骗陷阱的男性群体的称呼。
description: 诈骗分子在色情网站或社交平台投放带有木马或虚假付费链接的色情内容，引诱用户点击。受害者往往因羞于启齿，在被小额扣款或盗取通讯录后，更容易在后续的裸聊敲诈中被迫支付高额封口费。此类骗局利用人性弱点，风险极高。
category: 电信诈骗
keywords: 色鱼
keywords: 裸聊
keywords: 色情网站
keywords: 敲诈
keywords: 通讯录
keywords: 木马
keywords: 色情诈骗
keywords: 封口费
usage example: 深夜直播间的“同城约”弹窗把色鱼引流到私密聊天软件后，女主播以“解锁大尺度表演”为由要求刷礼物，等受害者反应过来，几千块早已打水漂，对方账号也随即注销。
related risks: 平台诈骗风险
related risks: 杀猪盘/投资诈骗风险
related risks: 洗钱风险
related avoidances: 自动恶意链接识别
related avoidances: 威胁情报
related avoidances: 安全意识培训
related avoidances: 身份实名认证
related avoidances: 依法打击
related avoidances: 域名&链接威胁情报
related avoidances: 访问来源跟踪
related attack tools: AI诈骗聊天机器人
related threat actors: 电诈团伙
related threat actors: 狗推
related threat actors: 水房（洗钱团伙）
related business scenes: BS04
related business scenes: BS01
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
updated: 2026-06-16
version: 1

学生鱼
type: Term
break id: T0121-004
stix type: x-break-term
definition: 诈骗团伙对以在校学生为主要目标的群体的内部称呼。
description: 针对学生缺乏社会经验且希望兼职赚钱的心理，诈骗分子发布“高薪日结”“刷单返利”等虚假兼职信息。受害者一旦联系，便被要求交纳“培训费”或“保证金”，最终不仅拿不到报酬，本金也无法追回。该群体基数大，是刷单诈骗的重灾区。
category: 电信诈骗
keywords: 学生鱼
keywords: 刷单
keywords: 兼职诈骗
keywords: 培训费
keywords: 学生兼职
keywords: 高薪日结
keywords: 学生刷单
keywords: 保证金
usage example: 临近期末，班级群突然混入一个高仿辅导员号，声称“教务处统一办理助学贷款延期”，把几十条学生鱼拉进假群，逐个私信收取“手续费”，直到有人电话核实才穿帮。
related risks: 刷单
related risks: 平台诈骗风险
related risks: 杀猪盘/投资诈骗风险
related avoidances: 自动恶意链接识别
related avoidances: 威胁情报
related avoidances: 安全意识培训
related avoidances: 身份实名认证
related avoidances: 依法打击
related avoidances: 风控策略
related avoidances: 异常访问行为识别
related avoidances: 设备指纹
related avoidances: 降低回报
related attack tools: AI诈骗聊天机器人
related threat actors: 电诈团伙
related threat actors: 狗推
related business scenes: BS04
related business scenes: BS02
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
updated: 2026-06-16
version: 1

游戏鱼
type: Term
break id: T0121-005
stix type: x-break-term
definition: 诈骗团伙对以网络游戏玩家为主要目标的群体的内部称呼。
description: 诈骗分子在游戏公屏或交易平台发布低价充值、代练升级或买卖游戏装备的虚假信息。玩家一旦上钩，便会被诱导至钓鱼网站支付，或直接骗取账号密码。利用玩家对游戏资产的关注，此类交易诈骗在年轻群体中发案率极高。
category: 电信诈骗
keywords: 游戏鱼
keywords: 游戏交易
keywords: 低价充值
keywords: 代练
keywords: 装备买卖
keywords: 游戏账号
keywords: 钓鱼网站
keywords: 游戏诈骗
usage example: 诈骗团伙内部把游戏鱼定义为网络游戏玩家群体，因为他们习惯在线交易且防范意识较低，容易被虚假装备交易骗局得手。
related risks: 团伙代充
related risks: 平台诈骗风险
related risks: 杀猪盘/投资诈骗风险
related risks: 钓鱼攻击
related risks: 二维码钓鱼风险
related avoidances: 自动恶意链接识别
related avoidances: 威胁情报
related avoidances: 安全意识培训
related avoidances: 身份实名认证
related avoidances: 依法打击
related avoidances: 域名&链接威胁情报
related avoidances: 访问来源跟踪
related attack tools: AI诈骗聊天机器人
related attack tools: 钓鱼工具包
related attack tools: 钓鱼即服务(PhaaS)平台
related threat actors: 游戏代练员
related threat actors: 电诈团伙
related threat actors: 狗推
related threat actors: 电诈技术员
related business scenes: BS04
related business scenes: BS06
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
updated: 2026-06-16
version: 1

孕妇鱼
type: Term
break id: T0121-006
stix type: x-break-term
definition: 诈骗团伙对以孕妇为主要目标的群体的内部称呼。
description: 针对孕妇空闲时间多、希望居家创收的心理，诈骗分子在宝妈群或母婴论坛发布“手工活外包”“居家客服”等虚假兼职。通常要求受害者先交纳材料费或押金，随后以各种理由拒绝支付报酬，最终卷款失联。该群体防范意识相对薄弱，容易反复受骗。
category: 电信诈骗
keywords: 孕妇鱼
keywords: 孕妇兼职
keywords: 手工活
keywords: 材料费
keywords: 居家客服
keywords: 母婴论坛
keywords: 押金
keywords: 孕妇刷单
usage example: 团伙冒充妇幼保健院工作人员，以“核对生育补贴发放信息”为由拨打孕妇鱼的电话，对方准确报出产检日期和姓名后，孕妇放松警惕报出银行卡号和验证码，几分钟内卡内余额被转空。
related risks: 平台诈骗风险
related risks: 杀猪盘/投资诈骗风险
related avoidances: 自动恶意链接识别
related avoidances: 威胁情报
related avoidances: 安全意识培训
related avoidances: 身份实名认证
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related attack tools: AI诈骗聊天机器人
related threat actors: 电诈团伙
related threat actors: 狗推
related business scenes: BS04
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
updated: 2026-06-16
version: 1

精聊
type: Term
break id: T0123
stix type: x-break-term
definition: 诈骗团伙内部指代通过深度情感聊天建立信任，进而实施诈骗的作案手法。
description: 这是“杀猪盘”的核心操作环节，操盘手伪装成高富帅、白富美等优质异性身份，使用精心编排的话术与目标进行长时间的精神交流。通过“精聊”建立恋爱关系后，再以掌握漏洞、内幕消息等为由，引诱受害者参与虚假投资、赌博或高价购买劣质商品。整个过程强调情感铺垫，以最大化骗取金额。
category: 电信诈骗
keywords: 精聊
keywords: 深度聊天
keywords: 情感诈骗
keywords: 建立信任
keywords: 杀猪盘核心
keywords: 网恋诱导
keywords: 话术
keywords: 情感铺垫
keywords: 操盘手
usage example: 他精聊技术很厉害，养了一个月的号，让那个女的把房子都抵押了。
related risks: 杀猪盘/投资诈骗风险
related avoidances: 自动恶意链接识别
related avoidances: 威胁情报
related avoidances: 安全意识培训
related avoidances: 身份实名认证
related avoidances: 依法打击
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 降低回报
related attack tools: AI诈骗聊天机器人
related attack tools: 欺诈即服务(FaaS)平台
related threat actors: 电诈团伙
related threat actors: 狗推
related threat actors: 诈骗园区运营者
related business scenes: BS04
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
updated: 2026-06-16
version: 1

杀猪盘
type: Term
break id: T0124
stix type: x-break-term
definition: 一种以网络交友为名，诱骗受害者在虚假平台进行投资或赌博，最终卷走所有资金的诈骗模式。
description: 诈骗团伙通过“精聊”与受害者建立网恋关系后，会将其引入自己搭建的虚假投资、博彩网站。初期会让受害者小额盈利并成功提现，诱使其加大投入。待受害者投入大额资金后，平台便会以各种理由拒绝提现，最终关闭跑路。整个过程被形象地称为“找猪-养猪-杀猪”。
category: 电信诈骗
keywords: 杀猪盘
keywords: 网恋诈骗
keywords: 虚假投资
keywords: 博彩诈骗
keywords: 杀猪
keywords: 交友诱导
keywords: 虚假平台
keywords: 骗局
keywords: 资金盘
usage example: 他们团队去年做了一个杀猪盘，三个月骗了上千万，用的就是虚拟币平台。
related risks: 杀猪盘/投资诈骗风险
related avoidances: 自动恶意链接识别
related avoidances: 威胁情报
related avoidances: 安全意识培训
related avoidances: 身份实名认证
related avoidances: 依法打击
related avoidances: 合规治理
related avoidances: 风控策略
related avoidances: 降低回报
related attack tools: AI诈骗聊天机器人
related attack tools: 欺诈即服务(FaaS)平台
related threat actors: 加密货币诈骗团伙
related threat actors: 电诈团伙
related threat actors: 狗推
related threat actors: 诈骗园区运营者
related business scenes: BS04
related business scenes: BS15
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
updated: 2026-06-16
version: 1

站街号
type: Term
break id: T0126
stix type: x-break-term
definition: 利用社交软件“附近的人”功能进行虚假定位和形象包装，用于引流获客的营销或诈骗账号。
description: 操作者通常将账号头像和相册包装成年轻貌美的女性，通过修改定位软件将自己“站”在繁华商圈或目标人群密集的区域。这类账号利用男性的猎奇心理吸引关注，好友通过后，再引导至色情服务、酒托、或“杀猪盘”等下游诈骗环节，是黑产引流的常见前端工具。
category: 电信诈骗
keywords: 站街号
keywords: 附近的人
keywords: 虚假定位
keywords: 引流号
keywords: 美女头像
keywords: 账号包装
keywords: 站街
keywords: 色流
keywords: 酒托引流
usage example: 这批站街号刚挂上附近的人，一晚上就有几十个男的来加好友。
related risks: 杀猪盘/投资诈骗风险
related risks: 平台诈骗风险
related avoidances: 自动恶意链接识别
related avoidances: 威胁情报
related avoidances: 安全意识培训
related avoidances: 身份实名认证
related avoidances: 依法打击
related avoidances: 域名&链接威胁情报
related avoidances: 访问来源跟踪
related attack tools: AI诈骗聊天机器人
related attack tools: 欺诈即服务(FaaS)平台
related threat actors: 电诈团伙
related threat actors: 狗推
related threat actors: 诈骗园区运营者
related business scenes: BS04
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
updated: 2026-06-16
version: 1

猪
type: Term
break id: T0127
stix type: x-break-term
definition: 诈骗团伙内部对诈骗目标、受害者的蔑称，意指待宰割的对象。
description: 在诈骗链条中，受害者被彻底物化，被视作可以带来收益的“猪”。从寻找目标开始，诈骗分子就将其当作待养肥的牲畜，毫无怜悯之心。这个称呼反映了诈骗团伙对受害者的极端冷漠和物化，是黑产内部去人性化操作的一部分。
category: 电信诈骗
keywords: 猪
keywords: 受害者
keywords: 待宰
keywords: 目标
keywords: 受害人
keywords: 被骗者
keywords: 杀猪对象
keywords: 上钩
keywords: 被骗目标
usage example: 这头猪养了两个月，终于可以杀了，准备收网。
related risks: 杀猪盘/投资诈骗风险
related avoidances: 自动恶意链接识别
related avoidances: 威胁情报
related avoidances: 安全意识培训
related avoidances: 身份实名认证
related avoidances: 依法打击
related attack tools: AI诈骗聊天机器人
related attack tools: 欺诈即服务(FaaS)平台
related threat actors: 电诈团伙
related threat actors: 狗推
related threat actors: 诈骗园区运营者
related business scenes: BS04
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
updated: 2026-06-16
version: 1

惑猪
type: Term
break id: T0127-001
stix type: x-break-term
definition: 诈骗流程中对目标进行深度洗脑和情感操控的阶段，旨在瓦解其防备心理。
description: 在“杀猪盘”等交友诱导类诈骗中，操盘手会按照话术剧本，通过高频聊天、嘘寒问暖、分享虚假生活等方式，与受害者建立虚假的亲密关系。此阶段的核心是获取信任，让受害者对诈骗分子产生情感依赖，为后续诱导投资或转账铺路。一旦“惑猪”成功，受害者往往对骗局深信不疑。
category: 电信诈骗
keywords: 惑猪
keywords: 情感操控
keywords: 建立信任
keywords: 话术剧本
keywords: 洗脑
keywords: 培养感情
keywords: 养猪前期
keywords: 深度聊天
keywords: 虚假人设
usage example: 这个客户防御心很重，组长让我再惑猪两天，别急着提钱的事。
related risks: 杀猪盘/投资诈骗风险
related avoidances: 自动恶意链接识别
related avoidances: 威胁情报
related avoidances: 安全意识培训
related avoidances: 身份实名认证
related avoidances: 依法打击
related attack tools: AI诈骗聊天机器人
related attack tools: 欺诈即服务(FaaS)平台
related threat actors: 电诈团伙
related threat actors: 狗推
related threat actors: 诈骗园区运营者
related business scenes: BS04
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
updated: 2026-06-16
version: 1

喂猪
type: Term
break id: T0127-002
stix type: x-break-term
definition: 诈骗团伙诱使受害者持续投入资金，以榨取其全部价值的黑话。
description: 在“杀猪盘”或虚假投资骗局中，当受害者开始小额试水后，操盘手会利用其贪念或情感依赖，不断编造理由催促其追加投资。这个过程如同给猪喂食催肥，目的是在最后“宰杀”时能骗取更多钱财。受害者往往在“喂猪”阶段投入毕生积蓄甚至借贷投入。
category: 电信诈骗
keywords: 喂猪
keywords: 追加投资
keywords: 诱导转账
keywords: 催肥
keywords: 榨取资金
keywords: 持续投入
keywords: 借贷投入
keywords: 收割前奏
keywords: 虚假盈利
usage example: 先别急着杀，再喂猪一段时间，我看他还能从亲戚那借到不少钱。
related risks: 杀猪盘/投资诈骗风险
related avoidances: 自动恶意链接识别
related avoidances: 威胁情报
related avoidances: 安全意识培训
related avoidances: 身份实名认证
related avoidances: 依法打击
related attack tools: AI诈骗聊天机器人
related attack tools: 欺诈即服务(FaaS)平台
related threat actors: 电诈团伙
related threat actors: 狗推
related threat actors: 诈骗园区运营者
related business scenes: BS04
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
updated: 2026-06-16
version: 1

猪饲料
type: Term
break id: T0127-003
stix type: x-break-term
definition: 诈骗团伙为骗取受害者信任并诱导其转账，而事先精心编写的话术剧本和素材。
description: “猪饲料”是诈骗流程的标准化工具，包含从打招呼、建立人设、情感升温到切入投资话题的全套对话模板。内容涵盖日常问候、情感故事、炫富图片甚至虚假的盈利截图。操盘手只需按剧本执行，就能高效地对目标进行“喂养”，使其一步步落入陷阱。
category: 电信诈骗
keywords: 猪饲料
keywords: 话术剧本
keywords: 话术模板
keywords: 诈骗剧本
keywords: 聊天模板
keywords: 素材库
keywords: 炫富图
keywords: 盈利截图
keywords: 诱导话术
usage example: 这套猪饲料是针对离异女性的，开场白要用情感共鸣的话题切入。
related risks: 杀猪盘/投资诈骗风险
related avoidances: 自动恶意链接识别
related avoidances: 威胁情报
related avoidances: 安全意识培训
related avoidances: 身份实名认证
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related attack tools: AI诈骗聊天机器人
related attack tools: 欺诈即服务(FaaS)平台
related threat actors: 电诈团伙
related threat actors: 狗推
related threat actors: 诈骗园区运营者
related business scenes: BS04
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
updated: 2026-06-16
version: 1

猪食槽
type: Term
break id: T0127-004
stix type: x-break-term
definition: 猪食槽指诈骗团伙用于日常联络和感情培养的聊天交友工具，是“养猪”流程中的沟通管道。
description: 在杀猪盘类电信诈骗中，骗子把受害人统称为“猪”，把婚恋交友平台称作“猪圈”，而猪食槽就是他们用来建立亲密关系的聊天软件或社交工具。操作者通过猪食槽每日向目标发送预设好的“猪饲料”话术，把自己包装成高价值伴侣，持续输出虚假关怀以迷惑对方心智。一旦受害人对虚构关系产生依赖，后续就会被引导至虚假投资或赌博盘口完成收割。
category: 电信诈骗
keywords: 猪食槽
keywords: 聊天工具
keywords: 交友软件
keywords: 加密聊天
keywords: 养猪工具
keywords: 日常联络
keywords: 情感维护
keywords: 沟通管道
keywords: 聊天APP
usage example: 那个组刚换了新猪食槽，现在全用某加密聊天软件，每天按三班倒给猪灌饲料，养肥了直接推给杀鱼组。
related risks: 杀猪盘/投资诈骗风险
related risks: 平台诈骗风险
related avoidances: 自动恶意链接识别
related avoidances: 威胁情报
related avoidances: 安全意识培训
related avoidances: 身份实名认证
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related avoidances: 风控策略
related avoidances: 降低回报
related attack tools: AI诈骗聊天机器人
related attack tools: 欺诈即服务(FaaS)平台
related threat actors: 电诈团伙
related threat actors: 狗推
related threat actors: 诈骗园区运营者
related business scenes: BS04
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
updated: 2026-06-16
version: 1

找猪
type: Term
break id: T0127-005
stix type: x-break-term
definition: 找猪是诈骗链条的起始环节，指筛选并锁定潜在受害者的行为。
description: 在杀猪盘或针对特定人群的骗局中，找猪是前端引流的关键步骤，骗子通过社交媒体、相亲平台、电话营销或虚假招聘广告等渠道，批量筛选出情感空虚、防备心弱或急需用钱的目标群体。这个阶段主要完成基础信息采集和联系方式获取，为后续的“养猪”环节输送精准名单。找猪效率直接决定整个团伙的产出比，通常由专门的引流组或数据组负责。
category: 电信诈骗
keywords: 找猪
keywords: 筛选目标
keywords: 引流
keywords: 获客
keywords: 撒网
keywords: 前端引流
keywords: 目标筛选
keywords: 找目标
keywords: 获取联系方式
usage example: 这周找猪组在几个婚恋APP上撒了网，筛出来三十多个离异带娃的，联系方式已经全部交给养猪组了。
related risks: 杀猪盘/投资诈骗风险
related avoidances: 自动恶意链接识别
related avoidances: 威胁情报
related avoidances: 安全意识培训
related avoidances: 身份实名认证
related avoidances: 依法打击
related avoidances: 域名&链接威胁情报
related avoidances: 访问来源跟踪
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related attack tools: AI诈骗聊天机器人
related attack tools: 欺诈即服务(FaaS)平台
related threat actors: 电诈团伙
related threat actors: 狗推
related threat actors: 诈骗园区运营者
related business scenes: BS04
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
updated: 2026-06-16
version: 1

马
type: Term
break id: T0131
stix type: x-break-term
definition: 马特指长期在医院看病、容易上当受骗的老年患者群体，是诈骗团伙眼中的优质目标。
description: 这类受害者因慢性病反复就医、治疗效果不佳而逐渐丧失信心，对“特效药”或“祖传秘方”抱有强烈期待，骗子便利用这一心理弱点精准切入。团伙常通过非法渠道获取病历信息，再以虚假专家身份进行电话回访或上门推销，用“马料”话术反复洗脑，最终兜售高价假药或保健品。由于老人对医疗术语辨识力低且维权意识弱，此类骗局往往隐蔽性强、复发率高。
category: 电信诈骗
keywords: 马
keywords: 老年患者
keywords: 慢性病
keywords: 特效药
keywords: 祖传秘方
keywords: 假药
keywords: 保健品诈骗
keywords: 病患数据
keywords: 医院挂号
usage example: 上个月从挂号系统里拉了一批老病号，全是优质马，用马料养了两周，最后那批假药出了八十多万。
related risks: 洗钱风险
related risks: 平台诈骗风险
related avoidances: 自动恶意链接识别
related avoidances: 威胁情报
related avoidances: 安全意识培训
related avoidances: 身份实名认证
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related threat actors: 水房（洗钱团伙）
related threat actors: 电诈团伙
related business scenes: BS04
related business scenes: BS01
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
updated: 2026-06-16
version: 1

马料
type: Term
break id: T0131-001
stix type: x-break-term
definition: 马料是针对老年病患群体实施诈骗时使用的固定话术脚本，与猪饲料功能一致。
description: 在针对“马”的骗局中，马料是核心洗脑工具，通常包含虚假的医学原理、治愈案例和情感关怀话术，专门用于瓦解老人的防备心理。操作者会按照剧本逐日投放，先以健康顾问身份建立信任，再逐步植入“唯一有效治疗”的焦虑，最终促成假药或伪劣保健品的交易。马料的设计高度依赖受害者的病历数据，话术越贴合病情，转化率越高。
category: 电信诈骗
keywords: 马料
keywords: 话术脚本
keywords: 洗脑话术
keywords: 虚假医学
keywords: 治愈案例
keywords: 健康顾问
keywords: 情感关怀
keywords: 逼单
keywords: 转化话术
usage example: 这套马料专门针对糖尿病和高血压的老马，先送免费血糖仪，再讲胰岛修复的假案例，最后逼单卖那个三无胶囊。
related risks: 杀猪盘/投资诈骗风险
related risks: 洗钱风险
related risks: 平台诈骗风险
related avoidances: 自动恶意链接识别
related avoidances: 威胁情报
related avoidances: 安全意识培训
related avoidances: 身份实名认证
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related attack tools: AI诈骗聊天机器人
related attack tools: 欺诈即服务(FaaS)平台
related threat actors: 电诈团伙
related threat actors: 狗推
related threat actors: 诈骗园区运营者
related threat actors: 水房（洗钱团伙）
related business scenes: BS04
related business scenes: BS01
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
updated: 2026-06-16
version: 1

马绳
type: Term
break id: T0131-002
stix type: x-break-term
definition: 马绳指被骗老年受害者的电话号码、住址等核心联系方式，是诈骗团伙实施接触的关键信息。
description: 在针对“马”的骗局中，马绳是连接骗子与受害者的唯一纽带，通常由菜商或医院内鬼通过非法手段获取后转卖给诈骗团伙。有了马绳，话务组才能精准拨打电话、上门拜访或邮寄虚假宣传资料，从而启动整套“训马”流程。马绳的质量直接决定诈骗成功率，信息越新鲜、越详细，受害者被控制的概率就越高。
category: 电信诈骗
keywords: 马绳
keywords: 电话号码
keywords: 住址
keywords: 个人信息
keywords: 内鬼
keywords: 数据泄露
keywords: 患者信息
keywords: 联系方式
keywords: 病历数据
usage example: 这批马绳是从某三甲医院内鬼手里拿的，全是近期确诊癌症的，电话和家庭住址都有，训马组已经开始逐个联系了。
related risks: 数据泄露
related risks: 数据渗出风险
related risks: 内外勾结(内鬼)
related risks: 员工违规操作
related risks: 平台诈骗风险
related risks: 杀猪盘/投资诈骗风险
related risks: 洗钱风险
related avoidances: 自动恶意链接识别
related avoidances: 威胁情报
related avoidances: 安全意识培训
related avoidances: 身份实名认证
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related threat actors: 恶意员工(内鬼)
related threat actors: 狗推
related threat actors: 电诈团伙
related threat actors: 诈骗园区运营者
related threat actors: 水房（洗钱团伙）
related business scenes: BS04
related business scenes: BS01
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
updated: 2026-06-16
version: 1

训马
type: Term
break id: T0131-003
stix type: x-break-term
definition: 训马指对已锁定的老年受害者进行系统性洗脑和信任培养，最终完成诈骗收割的全过程。
description: 训马是“马”类骗局的核心操作环节，在拿到马绳后，骗子会冒充医疗专家、康复顾问或慈善机构人员，通过电话、微信或线下接触逐步建立权威形象。过程中大量使用马料话术，先以免费体检、赠送礼品为诱饵，再虚构“唯一有效疗法”制造紧迫感，最终将老人彻底驯化为言听计从的付款对象。训马周期短则数天，长则数月，完全取决于受害者的经济能力和警觉程度。
category: 电信诈骗
keywords: 训马
keywords: 洗脑
keywords: 信任培养
keywords: 冒充专家
keywords: 康复顾问
keywords: 收割
keywords: 免费礼品
keywords: 虚假案例
keywords: 养老钱
usage example: 那组专门训马的，先打电话冒充北京专家，再寄假药和伪造的康复案例，把老太太训得服服帖帖，最后连养老钱都掏空了。
related risks: 洗钱风险
related risks: 平台诈骗风险
related avoidances: 自动恶意链接识别
related avoidances: 威胁情报
related avoidances: 安全意识培训
related avoidances: 身份实名认证
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related threat actors: 水房（洗钱团伙）
related threat actors: 电诈团伙
related business scenes: BS04
related business scenes: BS01
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
updated: 2026-06-16
version: 1

菜商
type: Term
break id: T0135
stix type: x-break-term
definition: 菜商是黑灰产链条中专门非法获取并倒卖公民个人信息的角色，为下游诈骗提供精准数据源。
description: 菜商通过黑客拖库、内鬼泄露、钓鱼网站或公开爬取等手段，批量采集包含姓名、电话、身份证号、住址甚至病历、银行流水在内的敏感信息，再通过暗网、电报群或线下渠道进行交易。这些数据被下游的诈骗、营销欺诈、跑分或赌博团伙用于精准画像和定向攻击，直接催生了身份盗窃、贷款诈骗、精准电诈等一系列犯罪。菜商是整个黑产链条的数据源头，也是风险最高的节点之一。
category: 电信诈骗
keywords: 菜商
keywords: 个人信息
keywords: 数据泄露
keywords: 内鬼
keywords: 拖库
keywords: 数据交易
keywords: 暗网
keywords: 信息倒卖
keywords: 精准画像
usage example: 最近严打，菜商都转到电报上交易了，一手的银行流水数据按条卖，二手的病历数据打包价，买主全是做精准电诈的。
related risks: 数据泄露
related risks: 数据渗出风险
related risks: 内外勾结(内鬼)
related risks: 员工违规操作
related risks: 平台诈骗风险
related risks: 杀猪盘/投资诈骗风险
related risks: 钓鱼攻击
related risks: 二维码钓鱼风险
related avoidances: 自动恶意链接识别
related avoidances: 威胁情报
related avoidances: 安全意识培训
related avoidances: 身份实名认证
related avoidances: 依法打击
related avoidances: 域名&链接威胁情报
related avoidances: 访问来源跟踪
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 降低回报
related attack tools: 暗网
related attack tools: AI诈骗聊天机器人
related attack tools: 钓鱼工具包
related attack tools: 钓鱼即服务(PhaaS)平台
related threat actors: 菜商
related threat actors: 恶意员工(内鬼)
related threat actors: 电诈团伙
related threat actors: 狗推
related threat actors: 电诈技术员
related threat actors: 诈骗园区运营者
related business scenes: BS04
related business scenes: BS01
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
updated: 2026-06-16
version: 1

地推
type: Term
break id: T0136
stix type: x-break-term
definition: 地推在黑灰产语境下指通过线下礼品、扫码等诱饵，将诈骗APP或非法服务直接推广到用户手机上的引流手段。
description: 与正规商业地推不同，黑产地推通常在人流密集的商圈、社区或农村集市设点，以免费送纸巾、鸡蛋、玩具等小礼品为噱头，诱导路人下载伪装成正常应用的诈骗程序。用户一旦安装并授权，后台即可远程读取通讯录、拦截短信验证码，甚至直接操控手机进行转账。这种线下引流方式能绕过线上风控，尤其针对中老年或低防备人群，造成的财产损失往往难以追回。
category: 电信诈骗
keywords: 地推
keywords: 扫码送礼
keywords: 线下引流
keywords: 诱导下载
keywords: 恶意APP
keywords: 远程控制
keywords: 摆摊推广
keywords: 小礼品
keywords: 授权安装
usage example: 诈骗团伙通过地推方式在菜市场门口摆摊，送鸡蛋让人扫二维码下载假理财APP，后台直接开了远程控制，好几个老太太的银行卡都被划空了。
related risks: 平台诈骗风险
related risks: 杀猪盘/投资诈骗风险
related avoidances: 短信验证
related avoidances: 自动恶意链接识别
related avoidances: 威胁情报
related avoidances: 安全意识培训
related avoidances: 身份实名认证
related avoidances: 依法打击
related avoidances: 多因素验证
related avoidances: 手机号情报
related avoidances: 设备指纹
related avoidances: 域名&链接威胁情报
related avoidances: 访问来源跟踪
related avoidances: 合规治理
related threat actors: 狗推
related threat actors: 电诈团伙
related threat actors: 诈骗园区运营者
related business scenes: BS04
related business scenes: BS01
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
updated: 2026-06-16
version: 1

代聊
type: Term
break id: T0137
stix type: x-break-term
definition: 代聊是诈骗链条中专门负责冒充虚假身份与目标对象进行文字或语音聊天的外包人员。
description: 代聊通常由上游诈骗团伙招募或通过任务平台分发，按单结算。他们在社交软件、婚恋平台或分类信息网站上伪装成美女、客服或投资导师等角色，使用统一话术逐步建立信任，将筛选好的受害人推送给下一环节的杀猪盘或网赌操盘手。代聊的存在使诈骗分工更细、隐蔽性更强，也让主犯更难被追溯。
category: 电信诈骗
keywords: 代聊
keywords: 冒充身份
keywords: 话术剧本
keywords: 杀猪盘引流
keywords: 社交软件
keywords: 婚恋诈骗
keywords: 任务外包
keywords: 按单结算
keywords: 客服伪装
usage example: “那个号聊了两天就开始让我下注，后来才知道对面根本不是本人，是代聊在照着剧本演。”
related risks: 杀猪盘/投资诈骗风险
related risks: 平台诈骗风险
related avoidances: 自动恶意链接识别
related avoidances: 威胁情报
related avoidances: 安全意识培训
related avoidances: 身份实名认证
related avoidances: 依法打击
related attack tools: AI诈骗聊天机器人
related attack tools: 欺诈即服务(FaaS)平台
related threat actors: 电诈团伙
related threat actors: 狗推
related threat actors: 诈骗园区运营者
related business scenes: BS04
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
updated: 2026-06-16
version: 1

垫蓝
type: Term
break id: T0138
stix type: x-break-term
definition: 垫蓝是诈骗分子在实施资金诈骗前，向受害人账户或展示界面预先注入的一笔虚假资金或虚假流水。
description: 垫蓝常见于刷单返利、虚假投资理财等骗局。操盘手通过后台改单或PS伪造转账截图，让受害人误以为已收到佣金或盈利，从而诱使其继续加大投入。这笔钱实际上从未真实到账，只是用来制造“平台可信、收益真实”的错觉，一旦受害人投入大额本金，资金便会被立即转走或无法提现。
category: 电信诈骗
keywords: 垫蓝
keywords: 虚假流水
keywords: 后台改单
keywords: PS转账
keywords: 刷单返利
keywords: 虚假盈利
keywords: 诱投
keywords: 平台可信
keywords: 无法提现
usage example: 垫蓝骗局中，骗子展示伪造的后台余额，声称已经垫了五万在里面让受害者放心跟单，结果那数字全是假的。
related risks: 平台诈骗风险
related risks: 杀猪盘/投资诈骗风险
related avoidances: 自动恶意链接识别
related avoidances: 威胁情报
related avoidances: 安全意识培训
related avoidances: 身份实名认证
related avoidances: 依法打击
related avoidances: 风控策略
related avoidances: 异常访问行为识别
related avoidances: 设备指纹
related avoidances: 降低回报
related threat actors: 电诈团伙
related threat actors: 狗推
related business scenes: BS04
related business scenes: BS02
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
updated: 2026-06-16
version: 1

毒包
type: Term
break id: T0139
stix type: x-break-term
definition: 毒包是黑产预先植入木马或远控程序的恶意文件包，用于在受害人设备上建立隐蔽控制通道。
description: 毒包通常由技术黑产制作，分发给下游推广员或代聊使用。推广员会编造“安装证书”“领取优惠”等理由诱导受害人下载并打开，一旦运行，攻击者即可远程读取密码、劫持会话或操控摄像头。在电诈场景中，毒包常被用来直接窃取网银凭证或配合“客服”话术实施二次诈骗，是突破终端安全的关键一环。
category: 电信诈骗
keywords: 毒包
keywords: 木马
keywords: 远控
keywords: 恶意文件
keywords: 窃取凭证
keywords: 劫持会话
keywords: 终端安全
keywords: 诱导安装
keywords: 远程操控
usage example: 典型的毒包手法：骗子让受害者下载所谓的银行安全插件认证包，打开之后电脑就被远程操控了。
related risks: 转账欺诈
related risks: 账号盗取
related risks: 二维码钓鱼风险
related risks: 平台诈骗风险
related risks: 杀猪盘/投资诈骗风险
related risks: 洗钱风险
related avoidances: 自动恶意链接识别
related avoidances: 威胁情报
related avoidances: 安全意识培训
related avoidances: 身份实名认证
related avoidances: 依法打击
related attack tools: 信息窃取器
related attack tools: 虚假APP
related attack tools: 恶意二维码生成器
related attack tools: AI视频伪造
related threat actors: 电诈团伙
related threat actors: 电诈技术员
related threat actors: 狗推
related threat actors: 诈骗园区运营者
related threat actors: 水房（洗钱团伙）
related business scenes: BS04
related business scenes: BS01
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
updated: 2026-06-16
version: 1

反扫枪
type: Term
break id: T0140
stix type: x-break-term
definition: 反扫枪是洗钱团伙利用商户的扫码枪或收银扫码器，将诈骗资金伪装为正常消费收款进行快速转移的手段。
description: 跑分团伙通常会物色有实体店铺的商户，将诈骗所得的付款码通过线上传给商户，由商户用扫码枪“反扫”完成收款。资金进入商户账户后，再以货款、充值等名义回流到黑产控制的账户。这种方式利用了线下支付场景的即时到账和低风控特点，能在短时间内将赃款洗白，商户往往在不知情或利益诱惑下成为洗钱通道。
category: 电信诈骗
keywords: 反扫枪
keywords: 扫码支付
keywords: 跑分
keywords: 洗钱
keywords: 商户收款
keywords: 扫码枪
keywords: 资金转移
keywords: 赃款洗白
keywords: 线下洗钱
usage example: 反扫枪操作中，骗子让受害者把付款码发过去，声称用店里的扫码枪扫一下就能结账，其实是拿受害者的码去洗钱。
related risks: 洗钱风险
related risks: 转账欺诈
related risks: 账号盗取
related risks: 二维码钓鱼风险
related avoidances: 自动恶意链接识别
related avoidances: 威胁情报
related avoidances: 安全意识培训
related avoidances: 身份实名认证
related avoidances: 依法打击
related avoidances: 合规治理
related attack tools: 跑分平台
related attack tools: 信息窃取器
related attack tools: 虚假APP
related attack tools: 恶意二维码生成器
related attack tools: AI视频伪造
related threat actors: 跑分人员
related threat actors: 电诈团伙
related threat actors: 电诈技术员
related business scenes: BS04
related business scenes: BS01
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
updated: 2026-06-16
version: 1

发就扫
type: Term
break id: T0141
stix type: x-break-term
definition: 发就扫是黑产在洗钱或诈骗收款环节中，要求受害人或者跑分人员生成付款码后立即扫码完成资金转移的指令。
description: 由于支付平台的付款码通常只有几十秒到一分钟的有效期，黑产为了抢在风控拦截前完成资金转移，会催促对方“码一出来就扫”。这种操作常见于跑分群、赌博上分或诈骗最后一环的紧急收款，强调速度以规避交易拦截和账户冻结。一旦延迟，付款码失效，资金链路就会中断。
category: 电信诈骗
keywords: 发就扫
keywords: 付款码秒扫
keywords: 扫码跑分
keywords: 码出来就扫
keywords: 紧急收款
keywords: 抢单
keywords: 快速洗钱
keywords: 码失效
keywords: 资金秒转
usage example: “群里一直催‘发就扫’，我码刚出来不到十秒就被扫走了，根本来不及反应。”
related risks: 转账欺诈
related risks: 账号盗取
related risks: 二维码钓鱼风险
related avoidances: 自动恶意链接识别
related avoidances: 威胁情报
related avoidances: 安全意识培训
related avoidances: 身份实名认证
related avoidances: 依法打击
related avoidances: 合规治理
related avoidances: 风控策略
related avoidances: 降低回报
related attack tools: 信息窃取器
related attack tools: 虚假APP
related attack tools: 恶意二维码生成器
related attack tools: AI视频伪造
related threat actors: 电诈团伙
related threat actors: 电诈技术员
related business scenes: BS04
related business scenes: BS01
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
updated: 2026-06-16
version: 1

狗庄
type: Term
break id: T0142
stix type: x-break-term
definition: 狗庄是操控非法赌博盘口或私彩平台的庄家，通过预设赔率和作弊机制系统性榨取赌客资金。
description: 狗庄通常运营境外服务器搭建的赌博网站或地下赌场，掌握后台权限，可随时修改开奖结果、限制提现或调整赔率。他们雇佣狗推拉人入局，前期放水养鱼，待赌客加大投注后立即杀猪。狗庄是网赌链条的顶层，直接决定资金盘的生死，也是洗钱和诈骗资金的重要出口。
category: 电信诈骗
keywords: 狗庄
keywords: 网赌庄家
keywords: 赌场后台
keywords: 杀猪盘
keywords: 私彩操控
keywords: 改单
keywords: 限制提现
keywords: 黑盘口
keywords: 境外赌场
usage example: “那个台子连黑三把我就知道是狗庄在后台改了结果，根本不可能让你赢钱走。”
related risks: 杀猪盘/投资诈骗风险
related risks: 平台诈骗风险
related risks: 借助平台赌博
related avoidances: 自动恶意链接识别
related avoidances: 威胁情报
related avoidances: 安全意识培训
related avoidances: 身份实名认证
related avoidances: 依法打击
related avoidances: 合规治理
related avoidances: 风控策略
related avoidances: 降低回报
related attack tools: AI诈骗聊天机器人
related attack tools: 欺诈即服务(FaaS)平台
related threat actors: 加密货币诈骗团伙
related threat actors: 电诈团伙
related threat actors: 狗推
related threat actors: 诈骗园区运营者
related threat actors: 网络赌博团伙
related business scenes: BS04
related business scenes: BS06
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
updated: 2026-06-16
version: 1

狗推
type: Term
break id: T0143
stix type: x-break-term
definition: 狗推是受雇于境外网络赌博或诈骗团伙，专门负责在社交平台和聊天群组中拉人头、诱导下注的一线推广人员。
description: 狗推通常集中在东南亚的园区或写字楼内，通过群控系统批量注册账号，在交友软件、色情群或兼职群中发布“带赚”“内幕”信息。他们按照话术脚本将受害人转化为赌客或投资受害人，业绩压力大、人身自由受限，常被扣押护照和薪资。狗推既是黑产链条中最底层的执行者，也是高风险的消耗品。
category: 电信诈骗
keywords: 狗推
keywords: 拉手
keywords: 引流
keywords: 推广员
keywords: 网赌拉人
keywords: 社交软件推广
keywords: 盈利截图
keywords: 杀猪盘引流
keywords: 境外推广
usage example: “那些天天在群里发盈利截图、说跟着导师稳赚的，基本都是狗推，号封了一批又换一批。”
related risks: 平台诈骗风险
related risks: 杀猪盘/投资诈骗风险
related avoidances: 自动恶意链接识别
related avoidances: 威胁情报
related avoidances: 安全意识培训
related avoidances: 身份实名认证
related avoidances: 依法打击
related avoidances: 终端异常环境检测
related avoidances: 云手机检测
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 风控策略
related avoidances: 降低回报
related threat actors: 狗推
related threat actors: 电诈团伙
related threat actors: 诈骗园区运营者
related business scenes: BS04
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
updated: 2026-06-16
version: 1

话务员
type: Term
break id: T0144
stix type: x-break-term
definition: 话务员是电诈团伙中负责通过电话直接与受害人进行首次接触和话术引导的一线成员。
description: 话务员通常集中在诈骗窝点或通过远程呼叫系统工作，按照剧本冒充公检法、客服或贷款经理等身份，以“涉案”“退款”“额度审批”等话术制造紧张感。他们的任务是把受害人筛选并稳住，再转交给二线或三线的“杀鱼”团队实施转账。话务员是诈骗链条的入口，其通话质量和话术熟练度直接决定了诈骗成功率。
category: 电信诈骗
keywords: 话务员
keywords: 电销
keywords: 冒充公检法
keywords: 诈骗电话
keywords: 一线诈骗
keywords: 话务员招聘
keywords: 诈骗话务
keywords: 电话引流
keywords: 诈骗客服
usage example: “先是话务员打电话说我快递丢了要理赔，让我加客服QQ，后面就开始一步步套我银行卡信息。”
related risks: 平台诈骗风险
related risks: 杀猪盘/投资诈骗风险
related avoidances: 自动恶意链接识别
related avoidances: 威胁情报
related avoidances: 安全意识培训
related avoidances: 身份实名认证
related avoidances: 依法打击
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related attack tools: AI诈骗聊天机器人
related threat actors: 电诈团伙
related threat actors: 狗推
related threat actors: 诈骗园区运营者
related business scenes: BS04
related business scenes: BS01
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
updated: 2026-06-16
version: 1

话术本
type: Term
break id: T0145
stix type: x-break-term
definition: 诈骗团伙用于通话诱导的预设对话脚本。
description: 话术本是诈骗组织内部编写的标准化操作手册，详细规定了不同诈骗阶段的说辞、情绪引导和应变策略。一线人员严格按本执行，从建立信任到制造恐慌，最终操控受害者转账或泄露信息。这种流水线式操作大幅降低了诈骗门槛，使话务员能高效批量实施犯罪。
category: 电信诈骗
keywords: 话术本
keywords: 诈骗剧本
keywords: 话术模板
keywords: 客服话术
keywords: 电销话术
keywords: 诈骗培训
keywords: 话术培训
keywords: 冒充客服话术
keywords: 诈骗教程
usage example: 组长在开工前分发新版话术本，要求所有人把冒充客服退款的那几页背熟，遇到质疑就翻到第三页的应对话术。
related risks: 平台诈骗风险
related risks: 杀猪盘/投资诈骗风险
related avoidances: 自动恶意链接识别
related avoidances: 威胁情报
related avoidances: 安全意识培训
related avoidances: 身份实名认证
related avoidances: 依法打击
related threat actors: 狗推
related threat actors: 电诈团伙
related threat actors: 诈骗园区运营者
related business scenes: BS04
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
updated: 2026-06-16
version: 1

盒饭
type: Term
break id: T0146
stix type: x-break-term
definition: 诈骗者冒充大客户，用虚假大额订单诱骗商家垫付货款的骗局。
description: 诈骗者通常伪装成学校、部队等权威单位，以紧急采购为名联系商家，订购其不经营的特定品牌商品。当商家表示无货时，诈骗者便提供一个虚假供应商的联系方式，诱骗商家先行垫资采购。商家一旦向假供应商打款，诈骗者便会失联，导致商家钱货两空。
category: 电信诈骗
keywords: 盒饭
keywords: 部队采购
keywords: 大单诈骗
keywords: 垫付货款
keywords: 虚假采购
keywords: 冒充军警
keywords: 罐头订单
keywords: 代购骗局
keywords: 供应商诈骗
usage example: 昨天有个饭店老板接到个部队的盒饭大单，垫了八万块买指定罐头，结果对方和供应商一起消失了。
related risks: 平台诈骗风险
related risks: 杀猪盘/投资诈骗风险
related avoidances: 自动恶意链接识别
related avoidances: 威胁情报
related avoidances: 安全意识培训
related avoidances: 身份实名认证
related avoidances: 依法打击
related threat actors: 电诈团伙
related threat actors: 狗推
related business scenes: BS04
related business scenes: BS02
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
updated: 2026-06-16
version: 1

卡扣
type: Term
break id: T0147
stix type: x-break-term
definition: 无需实体银行卡，仅凭账户信息和验证码即可完成扣款的盗刷手法。
description: 在掌握持卡人银行卡号、姓名、身份证号、手机号及短信验证码后，黑产人员可绕过实体卡和密码，直接发起无卡支付交易。这种手法常见于钓鱼网站或木马程序窃取信息后的盗刷环节，资金转移迅速，受害人往往在收到扣款短信后才察觉异常。
category: 电信诈骗
keywords: 卡扣
keywords: 无卡盗刷
keywords: 短信验证码
keywords: 快捷支付盗刷
keywords: 钓鱼盗刷
keywords: 绑定支付
keywords: 代扣
keywords: 免密支付
keywords: 盗刷
usage example: 他点了个链接填了信息，卡扣就发生了，卡里钱被分三笔转走，银行发来短信才知道。
related risks: 平台诈骗风险
related risks: 杀猪盘/投资诈骗风险
related risks: 钓鱼攻击
related risks: 二维码钓鱼风险
related risks: 转账欺诈
related risks: 账号盗取
related risks: 洗钱风险
related avoidances: 短信验证
related avoidances: 自动恶意链接识别
related avoidances: 威胁情报
related avoidances: 安全意识培训
related avoidances: 身份实名认证
related avoidances: 依法打击
related avoidances: 多因素验证
related avoidances: 手机号情报
related avoidances: 设备指纹
related avoidances: 域名&链接威胁情报
related avoidances: 访问来源跟踪
related avoidances: 合规治理
related attack tools: AI诈骗聊天机器人
related attack tools: 钓鱼工具包
related attack tools: 钓鱼即服务(PhaaS)平台
related attack tools: 信息窃取器
related attack tools: 虚假APP
related attack tools: 恶意二维码生成器
related attack tools: AI视频伪造
related threat actors: 电诈团伙
related threat actors: 狗推
related threat actors: 电诈技术员
related threat actors: 水房（洗钱团伙）
related business scenes: BS04
related business scenes: BS01
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
updated: 2026-06-16
version: 1

快餐
type: Term
break id: T0148
stix type: x-break-term
definition: 周期短、变现快的诈骗模式。
description: 快餐式诈骗追求快速收割，不进行长期感情培养，常见于色情服务、小额贷款、虚假购物等场景。诈骗者利用人性弱点，通过标准化话术和虚假链接在短时间内完成引流、下套、收网的全过程。这种模式风险高、节奏快，是电诈团伙中低层成员常用的作业方式。
category: 电信诈骗
keywords: 快餐
keywords: 色流
keywords: 招嫖诈骗
keywords: 小额贷
keywords: 快速收割
keywords: 虚假购物
keywords: 短期诈骗
keywords: 色情引流
keywords: 快钱
usage example: 他们组专做快餐，一天能撒出去上万条招嫖广告，有人上钩就发码收款，根本不废话。
related avoidances: 自动恶意链接识别
related avoidances: 威胁情报
related avoidances: 安全意识培训
related avoidances: 身份实名认证
related avoidances: 依法打击
related avoidances: 域名&链接威胁情报
related avoidances: 访问来源跟踪
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related business scenes: BS04
related business scenes: BS01
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
updated: 2026-06-16
version: 1

扣雷
type: Term
break id: T0149
stix type: x-break-term
definition: 黑产组织在结算时剔除用于监控的虚假数据，以惩罚或测试下线。
description: 黑产上线为检验下线推广或刷量工作的真实性，会在任务名单中混入虚构的监控数据，即“雷”。结算时，若发现下线提交的成果中包含这些无效数据，上线便会执行扣雷，即扣除相应报酬或施以其他惩罚，以此确保下线不敢弄虚作假。
category: 电信诈骗
keywords: 扣雷
keywords: 刷量监控
keywords: 虚假数据
keywords: 防假量
keywords: 扣量
keywords: 反作弊
keywords: 数据清洗
keywords: 刷量惩罚
keywords: 测试单
usage example: 这批量跑完，上头说雷太多，要扣雷结算，等于我们白干三天。
related risks: 转账欺诈
related risks: 账号盗取
related risks: 二维码钓鱼风险
related avoidances: 自动恶意链接识别
related avoidances: 威胁情报
related avoidances: 安全意识培训
related avoidances: 身份实名认证
related avoidances: 依法打击
related avoidances: 风控策略
related avoidances: 异常访问行为识别
related avoidances: 设备指纹
related avoidances: 降低回报
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related attack tools: 信息窃取器
related attack tools: 虚假APP
related attack tools: 恶意二维码生成器
related attack tools: AI视频伪造
related threat actors: 电诈团伙
related threat actors: 电诈技术员
related business scenes: BS04
related business scenes: BS01
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
updated: 2026-06-16
version: 1

破空
type: Term
break id: T0150
stix type: x-break-term
definition: 黑产人员突破平台风控系统的技术手段。
description: 破空是黑产对抗安全策略的核心环节，攻击者通过脚本、改机工具、IP代理等手段，绕过平台的设备指纹、行为检测等风控规则。成功破空后，黑产可批量注册账号、领取优惠券或进行撞库攻击，为下游诈骗、刷量等行为铺路。
category: 电信诈骗
keywords: 破空
keywords: 过风控
keywords: 改机
keywords: IP代理
keywords: 设备指纹
keywords: 撞库
keywords: 绕过检测
keywords: 批量注册
keywords: 脚本
usage example: 这套新系统风控太严，之前的脚本不行了，技术组正在研究新的破空方案。
related risks: 批量注册
related risks: 撞库(凭证填充)
related risks: 平台诈骗风险
related risks: 账号盗取
related avoidances: 设备指纹
related avoidances: 自动恶意链接识别
related avoidances: 威胁情报
related avoidances: 安全意识培训
related avoidances: 身份实名认证
related avoidances: 依法打击
related avoidances: 终端异常环境检测
related avoidances: 云手机检测
related avoidances: 异常访问行为识别
related avoidances: 代理识别
related avoidances: 异常访问来源识别
related avoidances: IP情报
related avoidances: 频率限制
related avoidances: 风控策略
related avoidances: 降低回报
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related attack tools: 改机工具
related attack tools: 批量注册器
related attack tools: 撞库工具
related attack tools: 信息窃取器
related threat actors: 电诈团伙
related threat actors: 电诈技术员
related business scenes: BS04
related business scenes: BS02
related business scenes: BS01
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
updated: 2026-06-16
version: 1

破脸
type: Term
break id: T0151
stix type: x-break-term
definition: 利用技术手段绕过或欺骗人脸识别系统的攻击行为。
description: 黑产通过高清照片合成、3D面具、视频重放或AI深度伪造等技术，攻击金融支付、账户解封等场景下的人脸识别验证。破脸成功后，黑产可冒用他人身份进行大额转账、修改账户信息等高风险操作，直接导致受害人资金被盗。
category: 电信诈骗
keywords: 破脸
keywords: 人脸识别绕过
keywords: 3D面具
keywords: 深度伪造攻击
keywords: AI换脸
keywords: 活体检测绕过
keywords: 人脸验证破解
keywords: 金融支付绕过
keywords: 视频重放攻击
usage example: 光有密码不够，还得找人做破脸，不然那笔大额转账过不去。
related risks: 人脸识别绕过
related risks: AI换脸欺诈
related risks: 转账欺诈
related risks: 账号盗取
related risks: 二维码钓鱼风险
related avoidances: 人脸识别
related avoidances: 自动恶意链接识别
related avoidances: 威胁情报
related avoidances: 安全意识培训
related avoidances: 身份实名认证
related avoidances: 依法打击
related attack tools: 信息窃取器
related attack tools: 虚假APP
related attack tools: 恶意二维码生成器
related attack tools: AI视频伪造
related threat actors: 电诈团伙
related threat actors: 电诈技术员
related business scenes: BS04
related business scenes: BS01
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
updated: 2026-06-16
version: 1

软件杀
type: Term
break id: T0152
stix type: x-break-term
definition: 诈骗者通过远程控制软件直接操控受害者手机进行转账的诈骗手法。
description: 诈骗者冒充客服或执法人员，诱导受害者下载伪装成正常应用的远程控制软件，并骗取对方开启无障碍服务权限。一旦得手，诈骗者便可实时监控手机屏幕、获取短信内容，并在受害者毫无察觉的情况下，直接操作其手机银行APP完成转账或盗刷。
category: 电信诈骗
keywords: 软件杀
keywords: 远程控制转账
keywords: 无障碍服务权限
keywords: 共享屏幕诈骗
keywords: 远程协助盗刷
keywords: 手机远程操控
keywords: 会议软件诈骗
keywords: 远程银行转账
keywords: 远程控制木马
usage example: 他按对方要求下了个会议软件，开了共享屏幕，结果就被软件杀了，眼睁睁看着手机自己动，把钱转走了。
related risks: 转账欺诈
related risks: 账号盗取
related risks: 二维码钓鱼风险
related avoidances: 自动恶意链接识别
related avoidances: 威胁情报
related avoidances: 安全意识培训
related avoidances: 身份实名认证
related avoidances: 依法打击
related avoidances: 多因素验证
related avoidances: 手机号情报
related avoidances: 设备指纹
related attack tools: 信息窃取器
related attack tools: 虚假APP
related attack tools: 恶意二维码生成器
related attack tools: AI视频伪造
related threat actors: 电诈团伙
related threat actors: 电诈技术员
related business scenes: BS04
related business scenes: BS01
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
updated: 2026-06-16
version: 1

色粉
type: Term
break id: T0153
stix type: x-break-term
definition: 指被带有性暗示或擦边内容吸引、进而成为诈骗目标对象的关注者或联系人群体。
description: 黑产从业者在社交平台或群组中批量发布软色情、挑逗图文或短视频，利用好奇与欲望引流，把点击、加好友的用户沉淀为可转化的“色粉”。这些账号后续常被用于精准推送赌博、虚假投资或裸聊敲诈链接，也可打包转卖给下游诈骗团伙。色粉本身处于灰色地带，一旦被导入付费或诈骗环节，就完成了从流量到受害者的切换。
category: 电信诈骗
keywords: 色粉
keywords: 色流转化
keywords: 擦边引流
keywords: 色粉引流
keywords: 色粉变现
keywords: 色粉群
keywords: 色粉买卖
keywords: 色粉推广
keywords: 色粉渠道
usage example: 运营人员在后台发现一批异常注册的女号，头像和动态全是网图擦边，她们在评论区批量回复“哥哥加Q有惊喜”，把色粉从公域引到私域群，为后续杀猪盘储备精准猎物。
related risks: 平台诈骗风险
related risks: 杀猪盘/投资诈骗风险
related avoidances: 自动恶意链接识别
related avoidances: 威胁情报
related avoidances: 安全意识培训
related avoidances: 身份实名认证
related avoidances: 依法打击
related avoidances: 域名&链接威胁情报
related avoidances: 访问来源跟踪
related avoidances: 风控策略
related avoidances: 降低回报
related threat actors: 狗推
related threat actors: 电诈团伙
related threat actors: 诈骗园区运营者
related business scenes: BS04
related business scenes: BS05
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
updated: 2026-06-16
version: 1

云扣
type: Term
break id: T0154
stix type: x-break-term
definition: 指通过云闪付等移动支付渠道直接划扣或转移的诈骗赃款。
description: 在电诈洗钱环节中，云闪付因其绑卡快、到账即时，常被用于快速归集受害者转入的资金。诈骗团伙通过诱导受害者下载云闪付、绑定涉案银行卡或扫码支付，实现“秒扣”后立即将资金拆分转走。云扣资金往往经过多层账户清洗，最终流入跑分平台或虚拟币兑换渠道，追查难度大。
category: 电信诈骗
keywords: 云扣
keywords: 云闪付秒扣
keywords: 云闪付盗刷
keywords: 云闪付洗钱
keywords: 云闪付划扣
keywords: 云闪付归集
keywords: 云闪付跑分
keywords: 云闪付拆分
keywords: 云闪付秒转
usage example: 受害者被诱导下载屏幕共享软件后，骗子引导其打开云闪付并输入支付密码，利用实时窥屏截获验证码，一笔云扣直接划走卡内所有余额，资金瞬间转入多个下级账户。
related risks: 转账欺诈
related risks: 账号盗取
related risks: 二维码钓鱼风险
related avoidances: 自动恶意链接识别
related avoidances: 威胁情报
related avoidances: 安全意识培训
related avoidances: 身份实名认证
related avoidances: 依法打击
related avoidances: 合规治理
related attack tools: 信息窃取器
related attack tools: 虚假APP
related attack tools: 恶意二维码生成器
related attack tools: AI视频伪造
related threat actors: 电诈团伙
related threat actors: 电诈技术员
related business scenes: BS04
related business scenes: BS01
related business scenes: BS15
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
updated: 2026-06-16
version: 1

养火花
type: Term
break id: T0155
stix type: x-break-term
definition: 一种以长期情感培养为铺垫、在建立信任后再实施诈骗的作案手法。
description: 诈骗者伪装成恋爱对象或亲密朋友，通过日常聊天、分享生活、表达关心等方式持续数月甚至更久，逐步让受害者产生依赖。当情感“火花”被养到足够深时，诈骗者会抛出急需医药费、共同投资、家人生病等借口索要钱财。这种手法常见于杀猪盘和婚恋诈骗，受害者往往在被骗后仍难以相信对方是骗子。
category: 电信诈骗
keywords: 养火花
keywords: 长期情感培养
keywords: 杀猪盘铺垫
keywords: 情感诈骗套路
keywords: 婚恋诈骗
keywords: 建立信任诈骗
keywords: 恋爱诱导投资
keywords: 情感依赖诈骗
keywords: 交友投资骗局
usage example: “聊了大半年，他说要带我一起赚钱，结果投进去就提不出来了，这就是典型的养火花套路。”
related risks: 杀猪盘/投资诈骗风险
related risks: 平台诈骗风险
related avoidances: 自动恶意链接识别
related avoidances: 威胁情报
related avoidances: 安全意识培训
related avoidances: 身份实名认证
related avoidances: 依法打击
related attack tools: AI诈骗聊天机器人
related attack tools: 欺诈即服务(FaaS)平台
related threat actors: 电诈团伙
related threat actors: 狗推
related threat actors: 诈骗园区运营者
related business scenes: BS04
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
updated: 2026-06-16
version: 1

保真不保漏
type: Term
break id: T0156
stix type: x-break-term
definition: 非法数据交易中，查档服务商对数据真实性负责但不保证字段完整的免责约定。
description: 黑产数据贩子在出售个人隐私信息时，常以“保真不保漏”作为交易口径，意思是能保证姓名、身份证号等核心项真实，但地址、联系方式等可能缺失或陈旧。这种条款降低了买家的预期，也减少了因数据不全引发的纠纷，实际上是为自身货源不稳定或二次转卖数据做免责铺垫。
category: 数据泄露
keywords: 保真不保漏
keywords: 数据真实不完整
keywords: 查档免责
keywords: 数据不全
keywords: 信息缺失
keywords: 查档交易规则
keywords: 数据贩子话术
keywords: 隐私数据交易
keywords: 查档服务条款
usage example: 中间人给买家发来一份“全户户籍”预览截图，特意注明保真不保漏，意思是身份证号和姓名绝对真实，但配偶或子女那栏可能缺项，钱照收不退，买家只能赌运气。
related risks: 现实身份盗用
related risks: 数据泄露
related risks: 用户隐私泄露
related risks: 越权/未授权访问
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related attack tools: 社工库
related attack tools: 信息窃取器
related threat actors: 料商
related threat actors: 数据掮客
related threat actors: 恶意黑客
related business scenes: BS00
related business scenes: BS04
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

挂米报单
type: Term
break id: T0157
stix type: x-break-term
definition: 非法数据交易中，买家先支付押金并提交定制需求的下单方式。
description: 在数据黑市中，“米”代指钱，“挂米”即预付定金。买家提出特定查档需求后，需先缴纳押金，服务方才开始作业，完成后多退少补。这种机制锁定了交易意愿，防止买家跑单，也便于服务方根据预付款排期或转包给上游数据接口。
category: 数据泄露
keywords: 挂米报单
keywords: 查档定金
keywords: 查档预付
keywords: 定制查档
keywords: 查档下单
keywords: 数据查询定金
keywords: 查档押金
keywords: 查档预约
keywords: 查档排单
usage example: “无盲流水私户收单1个月180 3个月280 6个月360 所有流水一律挂米报单禁止扯皮 全网0手”
related risks: 现实身份盗用
related risks: 数据泄露
related risks: 用户隐私泄露
related risks: 越权/未授权访问
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related attack tools: 社工库
related attack tools: 信息窃取器
related threat actors: 料商
related threat actors: 数据掮客
related threat actors: 恶意黑客
related business scenes: BS00
related business scenes: BS02
related business scenes: BS04
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

收单
type: Term
break id: T0158
stix type: x-break-term
definition: 非法数据交易中，黑产服务方接收并受理客户的数据查询订单。
description: 在数据黑产链条里，“收单”是服务方对外发布接单信号，表示可以承接各类查档、查流水、查轨迹等需求。收单方通常扮演渠道角色，自身未必持有数据源，而是将订单集中后转给上游接口或内部人员处理，赚取差价。
category: 数据泄露
keywords: 收单
keywords: 查档接单
keywords: 查流水接单
keywords: 查轨迹接单
keywords: 数据查询接单
keywords: 查档渠道
keywords: 接单查档
keywords: 查档代理
keywords: 查档服务
usage example: “收单，当天必回”
related risks: 现实身份盗用
related risks: 数据泄露
related risks: 用户隐私泄露
related risks: 越权/未授权访问
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related attack tools: 社工库
related attack tools: 信息窃取器
related threat actors: 料商
related threat actors: 数据掮客
related threat actors: 恶意黑客
related business scenes: BS00
related business scenes: BS04
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

回单
type: Term
break id: T0159
stix type: x-break-term
definition: 非法数据交易中，服务方完成查询并将结果返回给买家的交付动作。
description: 回单意味着数据查询已完成并交付，是黑产交易闭环的关键节点。服务方在收到上游反馈后，将包含个人隐私、账户流水等信息的文档或截图发给买家，交易即告结束。回单时效常被用作竞争力卖点，强调“快速回单”以吸引急于获取信息的买家。
category: 数据泄露
keywords: 回单
keywords: 查档交付
keywords: 查档结果
keywords: 数据查询交付
keywords: 查档完成
keywords: 快速回单
keywords: 查档反馈
keywords: 查档交付时效
keywords: 查档出结果
usage example: “源头直出，价格:200人民币，十分钟左右回单，实惠便宜”
related risks: 数据泄露
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related threat actors: 料商
related threat actors: 数据掮客
related business scenes: BS00
related business scenes: BS04
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

担保机构
type: Term
break id: T0160
stix type: x-break-term
definition: 非法数据交易中充当交易中介、为买卖双方提供信任背书和资金托管的角色。
description: 黑产数据市场为降低跑路和欺诈风险，衍生出类似担保机构的中间人。担保方负责核验卖家资质、暂管资金，待买家确认数据无误后再放款，并从中抽成。这种模式让非法数据交易更“规范化”，吸引更多参与者，但也增加了追踪打击的难度。
category: 数据泄露
keywords: 担保机构
keywords: 查档担保
keywords: 数据交易中介
keywords: 查档担保人
keywords: 查档资金托管
keywords: 查档交易担保
keywords: 查档担保抽成
keywords: 查档交易安全
keywords: 查档担保机构
usage example: “防骗温馨提示 交易请注意防骗,建议走头部担保机构”
related risks: 数据泄露
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related threat actors: 料商
related threat actors: 数据掮客
related business scenes: BS00
related business scenes: BS04
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

担保双压
type: Term
break id: T0161
stix type: x-break-term
definition: 非法数据交易中，买卖双方互相质押利益以保障交易真实性的风险对冲机制。
description: 常见于地下数据市场的高价值情报交易，双方通过互相掌握对方敏感信息或预付押金形成制衡，防止一方拿钱跑路或提供假数据。这种担保通常由中间人主持，一旦交易完成，双方归还质押物，否则违约方会面临信息被公开或资金损失的风险。
category: 数据泄露
keywords: 担保双压
keywords: 双向质押
keywords: 数据担保
keywords: 押金对冲
keywords: 中间人担保
keywords: 一手料子
keywords: 数据交易担保
keywords: 跑路防范
usage example: “这批一手料子走担保双压，你压三万我压三万，谁先玩花样谁的钱就没了。”
related risks: 数据泄露
related risks: 用户隐私泄露
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related threat actors: 料商
related threat actors: 数据掮客
related business scenes: BS00
related business scenes: BS04
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

强登
type: Term
break id: T0162
stix type: x-break-term
definition: 黑产通过撞库、漏洞利用或木马等技术手段，在用户不知情下强制登录其网络账号。
description: 攻击者利用已泄露的账号密码组合或系统漏洞，绕过正常验证流程接管账号，窃取账户余额、个人隐私、社交关系等数据。常用于盗取社交账号进行下游诈骗，或从电商、金融账户中直接转移资产。
category: 数据泄露
keywords: 强登
keywords: 撞库
keywords: 扫号
keywords: 盗号
keywords: 批量登录
keywords: 账号接管
keywords: 强登器
keywords: 强制登录
usage example: “昨晚刚强登了一批号，里面还有余额，要的话速度来挑。”
related risks: 账号盗取
related risks: 撞库(凭证填充)
related risks: 员工账号被盗
related risks: 自动化登录风险
related risks: 现实身份盗用
related risks: 数据泄露
related risks: 用户隐私泄露
related risks: 越权/未授权访问
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related attack tools: 撞库工具
related attack tools: 社工库
related attack tools: 信息窃取器
related threat actors: 料商
related threat actors: 数据掮客
related threat actors: 恶意黑客
related business scenes: BS00
related business scenes: BS02
related business scenes: BS04
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

埋点
type: Term
break id: T0163
stix type: x-break-term
definition: 黑产在网页或APP中植入恶意代码，实时捕获用户输入信息的技术手段。
description: 通过在目标应用或网站中嵌入脚本或篡改程序包，当用户输入密码、验证码、银行卡号等敏感信息时，数据会被同步发送至黑产服务器。这种手法常用于钓鱼网站、破解版APP，是获取一手精准数据的主要渠道之一。
category: 数据泄露
keywords: 埋点
keywords: 挂马
keywords: JS注入
keywords: 截取验证码
keywords: 盗刷
keywords: 键盘记录
keywords: 网页挂马
keywords: 数据劫持
usage example: 刷单受害者在“任务导师”发来的山寨商城链接里下单，输入银行卡信息时总觉得页面有点卡顿，殊不知这个埋点脚本已实时捕获了卡号、CVV和预留手机号，并同步传到了后台。
related risks: 数据泄露
related risks: 用户隐私泄露
related risks: 现实身份盗用
related risks: 越权/未授权访问
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 多因素验证
related avoidances: 手机号情报
related avoidances: 身份实名认证
related avoidances: 设备指纹
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related avoidances: 数字水印/文本水印
related avoidances: 合规治理
related attack tools: 社工库
related attack tools: 信息窃取器
related threat actors: 料商
related threat actors: 数据掮客
related threat actors: 恶意黑客
related business scenes: BS00
related business scenes: BS01
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

微提
type: Term
break id: T0164
stix type: x-break-term
definition: 黑产利用技术工具，非法导出大众社交平台用户聊天记录及联系人等私有数据。
description: 通常利用系统漏洞或权限滥用，在用户无感知的情况下批量提取社交账号内的私密信息。提取出的数据包含文字、图片、视频等聊天内容，可用于敲诈勒索、精准营销或下游诈骗，对个人隐私造成严重侵害。
category: 数据泄露
keywords: 微提
keywords: 提取聊天记录
keywords: 导出通讯录
keywords: 社交数据提取
keywords: 微信提取
keywords: 聊天记录提取
keywords: 好友列表提取
keywords: 私密数据导出
usage example: “微提最新技术，只要账号就能出通讯录和聊天记录，需要的老板滴滴。”
related risks: 数据泄露
related risks: 用户隐私泄露
related risks: 现实身份盗用
related risks: 越权/未授权访问
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related attack tools: 社工库
related attack tools: 信息窃取器
related threat actors: 料商
related threat actors: 数据掮客
related threat actors: 恶意黑客
related business scenes: BS00
related business scenes: BS04
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

过库
type: Term
break id: T0165
stix type: x-break-term
definition: 黑产对非法获取的个人信息进行数据库比对去重，筛选出新鲜可用数据的操作。
description: 黑产从业者维护一个庞大的历史数据库，新获取的数据需先“过库”，剔除已失效、重复或已被多次倒卖的旧数据。经过清洗的数据被称为“新鲜料”，在市场上能卖出更高价格，用于下游的精准诈骗或营销。
category: 数据泄露
keywords: 过库
keywords: 数据清洗
keywords: 去重
keywords: 新鲜料
keywords: 一手料
keywords: 数据比对
keywords: 料子筛选
keywords: 洗库
usage example: “新到一批料子，已经过库，全是没被用过的纯一手，要的来。”
related risks: 数据泄露
related risks: 用户隐私泄露
related risks: 现实身份盗用
related risks: 越权/未授权访问
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related attack tools: 社工库
related attack tools: 信息窃取器
related threat actors: 料商
related threat actors: 数据掮客
related threat actors: 恶意黑客
related business scenes: BS00
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

私域群
type: Term
break id: T0166
stix type: x-break-term
definition: 黑产用于交易或交流的非公开群组，需邀请或审核才能进入。
description: 这类群组是黑产进行非法数据买卖、技术交流的核心场所，通过严格的准入机制规避平台风控和警方监控。群内成员多为熟客或经过担保的新人，交易内容涉及公民个人信息、银行卡四件套等违禁品。
category: 数据泄露
keywords: 私域群
keywords: 内部群
keywords: 担保群
keywords: 审核群
keywords: 暗群
keywords: 交易群
keywords: 邀请制
keywords: 私密群组
usage example: 线人透露，那批被盗的电商数据正在一个叫“数据供销社”的私域群里拍卖，群主只接熟人推荐，进群要先交两千押金，群里不谈文字只发语音和闪照，反侦察意识很强。
related risks: 数据泄露
related avoidances: 邀请码机制
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related avoidances: 数字水印/文本水印
related avoidances: 身份实名认证
related avoidances: 合规治理
related threat actors: 料商
related threat actors: 数据掮客
related business scenes: BS00
related business scenes: BS01
related business scenes: BS04
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

无盲
type: Term
break id: T0167
stix type: x-break-term
definition: 黑产中表示数据查询成功率极高，通常暗示数据来源于警方内部人员泄露。
description: “无盲”意味着查询无死角、无失败，能精准获取银行流水、开卡信息、户籍资料等高度敏感数据。这种渠道通常涉及公职人员利用职务之便违规查询，风险极大，是黑产数据链的最顶端。
category: 数据泄露
keywords: 无盲
keywords: 内鬼查询
keywords: 内部数据
keywords: 精准查询
keywords: 全盲
keywords: 流水查询
keywords: 户籍查询
keywords: 开房记录
usage example: “无盲查流水，对公对私都有，周四统一发车，散单批量都接。”
related risks: 数据泄露
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related avoidances: 身份实名认证
related avoidances: 合规治理
related threat actors: 料商
related threat actors: 数据掮客
related business scenes: BS00
related business scenes: BS01
related business scenes: BS04
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

猎魔/lm
type: Term
break id: T0168
stix type: x-break-term
definition: 在社工库中通过零散线索进行模糊匹配，挖掘特定目标敏感信息的查询方式。
description: 攻击者利用目标的已知信息，在社工库中进行关联搜索，拼凑出完整的身份、社交、金融画像。这种查询常用于人肉搜索、精准诈骗的前期情报收集，能极大提高下游犯罪的成功率。
category: 数据泄露
keywords: 猎魔/lm
keywords: 猎魔
keywords: 模糊查询
keywords: 社工库查询
keywords: 人肉搜索
keywords: 身份画像
keywords: 线索反查
keywords: 数据匹配
keywords: 信息拼凑
usage example: 调查员仅凭一个模糊的快递收件名和小区地址，在社工库用猎魔模式交叉比对，竟拼凑出目标的完整身份证号和近三个月收货记录，这种由碎片拼出全貌的方式让人不寒而栗。
related risks: 现实身份盗用
related risks: 数据泄露
related risks: 用户隐私泄露
related risks: 越权/未授权访问
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related attack tools: 社工库
related attack tools: 信息窃取器
related threat actors: 料商
related threat actors: 数据掮客
related threat actors: 恶意黑客
related business scenes: BS00
related business scenes: BS04
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

补齐
type: Term
break id: T0169
stix type: x-break-term
definition: 黑产通过技术手段或社工库将缺失的身份号码、姓名和地址补充完整的行为。
description: 在数据泄露链条中，补齐是查档服务的一种下游操作，常由中间商或数据贩子完成。他们利用已掌握的碎片化信息，结合社工库或内部渠道，拼凑出完整的个人身份画像。补齐后的数据可用于精准诈骗、恶意催收或转售获利，直接加剧隐私侵害。
category: 数据泄露
keywords: 补齐
keywords: 补全身份
keywords: 补全信息
keywords: 三要素补齐
keywords: 身份补齐
keywords: 地址补齐
keywords: 信息补全
keywords: 数据拼凑
usage example: 拿到目标手机号和模糊住址后，黑产人员打开查档工具开始补齐，通过撞库和比对快递接口，不到半小时就把缺失的身份证号和详细门牌号补全，为后续精准诈骗铺好了路。
related risks: 现实身份盗用
related risks: 数据泄露
related risks: 用户隐私泄露
related risks: 越权/未授权访问
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related attack tools: 社工库
related attack tools: 信息窃取器
related threat actors: 料商
related threat actors: 数据掮客
related threat actors: 恶意黑客
related business scenes: BS00
related business scenes: BS01
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

库主
type: Term
break id: T0170
stix type: x-break-term
definition: 掌握并运营社工库、撞库数据或泄露数据库的地下核心人物。
description: 库主是地下数据交易生态的关键节点，负责非法获取、整理和分发海量敏感数据。他们通过售卖、订阅或会员制提供查询服务，构建起数据黑产的上游供应链。库主常与内鬼、黑客合作，持续更新数据源，是各类精准欺诈和身份冒用的基础支撑。
category: 数据泄露
keywords: 库主
keywords: 社工库
keywords: 数据源头
keywords: 数据贩子
keywords: 料商
keywords: 数据供应链
keywords: 总库
keywords: 数据订阅
usage example: 库主在群里发招揽广告：银行卡流水，任何银行，稳定，快线周日发车，周二周三回单。
related risks: 现实身份盗用
related risks: 数据泄露
related risks: 用户隐私泄露
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related avoidances: 身份实名认证
related avoidances: 合规治理
related attack tools: 社工库
related threat actors: 料商
related threat actors: 菜商
related threat actors: 数据掮客
related business scenes: BS00
related business scenes: BS01
related business scenes: BS04
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

剩菜
type: Term
break id: T0171
stix type: x-break-term
definition: 一次性查档后未被直接使用、剩余可转售的部分数据。
description: 在非法数据交易中，剩菜指单次查询后多出的个人信息，如多余的身份证号或住址。这些数据不会被丢弃，而是由中间商二次打包，流入社工库或低价出售给下游黑产。剩菜的流转扩大了数据泄露范围，使更多受害者面临骚扰和诈骗风险。
category: 数据泄露
keywords: 剩菜
keywords: 查档剩余
keywords: 二次转售
keywords: 社工库
keywords: 数据打包
keywords: 多余料
keywords: 信息倒卖
keywords: 二手数据
usage example: 上家把查档结果里用剩的几条数据当剩菜挂到暗网集市，标题写着“一手KYC，只出三手”，意思是这些信息已被转卖过几次，虽然便宜但不保证没被风控标记，买家需自担风险。
related risks: 现实身份盗用
related risks: 数据泄露
related risks: 用户隐私泄露
related risks: 越权/未授权访问
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related attack tools: 社工库
related attack tools: 信息窃取器
related threat actors: 料商
related threat actors: 数据掮客
related threat actors: 恶意黑客
related business scenes: BS00
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

柜台
type: Term
break id: T0172
stix type: x-break-term
definition: 黑产对银行内部人员的代称，暗示其能提供真实可靠的金融数据。
description: 柜台通常指被收买或利用的银行职员，他们滥用权限非法查询客户账户、流水等敏感信息。黑产以此标榜数据来源权威、时效性强，用于吸引买家。这类内鬼行为直接破坏金融机构公信力，是金融诈骗和洗钱活动的重要一环。
category: 数据泄露
keywords: 柜台
keywords: 银行内鬼
keywords: 金融数据
keywords: 内鬼查档
keywords: 银行职员
keywords: 流水查询
keywords: 内部权限
keywords: 柜员
usage example: “柜台 全系列 周日回 价格超低 拿单砍我”
related risks: 数据泄露
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related avoidances: 身份实名认证
related avoidances: 合规治理
related threat actors: 料商
related threat actors: 数据掮客
related business scenes: BS00
related business scenes: BS01
related business scenes: BS04
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

快线
type: Term
break id: T0173
stix type: x-break-term
definition: 数据查询速度极快、几分钟内即可反馈的非法渠道。
description: 快线是黑产上游的高效数据获取方式，通常依赖公权系统或自动化接口，能迅速返回目标信息。它被用于紧急查档需求，如实时定位、即时身份核验等。快线的存在表明黑产已渗透进高速信息网络，极大提升了犯罪效率。
category: 数据泄露
keywords: 快线
keywords: 实时查档
keywords: 秒回
keywords: 快速查询
keywords: 公权接口
keywords: 即时核验
keywords: 紧急查档
keywords: 高速通道
usage example: “银行卡流水 任何银行 稳定 快线周日也就是今晚晚上发车 周2周3回单”
related risks: 现实身份盗用
related risks: 数据泄露
related risks: 用户隐私泄露
related risks: 越权/未授权访问
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related avoidances: 身份实名认证
related avoidances: 合规治理
related attack tools: 社工库
related attack tools: 信息窃取器
related threat actors: 料商
related threat actors: 数据掮客
related threat actors: 恶意黑客
related business scenes: BS00
related business scenes: BS01
related business scenes: BS04
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

慢线
type: Term
break id: T0174
stix type: x-break-term
definition: 数据查询速度缓慢、需一天至数天反馈的非法渠道。
description: 慢线指依赖特殊关系或人工操作的查档方式，如企业内鬼手动导出数据。虽然时效性差，但可能获取到快线无法覆盖的深层信息，如历史记录或加密档案。慢线常用于非紧急的批量数据倒卖，是黑产长期渗透的隐蔽通道。
category: 数据泄露
keywords: 慢线
keywords: 人工查档
keywords: 内鬼导出
keywords: 历史记录
keywords: 批量倒卖
keywords: 深层数据
keywords: 延时反馈
keywords: 手动查询
usage example: 买家急着要目标的全户信息，但对接的渠道明确告知只能走慢线，因为数据要从内网逐级导出，最快也得等两天，加急费都不收，说明这个接口的风控已经严到随时可能断。
related risks: 现实身份盗用
related risks: 数据泄露
related risks: 用户隐私泄露
related risks: 越权/未授权访问
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related attack tools: 社工库
related attack tools: 信息窃取器
related threat actors: 料商
related threat actors: 数据掮客
related threat actors: 恶意黑客
related business scenes: BS00
related business scenes: BS04
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

数据
type: Term
break id: T0175
stix type: x-break-term
definition: 公开社交平台上规避审查的“数据”隐语。
description: 黑产在贴吧等平台用水果代指非法获取的个人信息，以躲避关键词过滤。这类隐语常出现在兜售帖中，搭配“一手”“齐全”等词强调数据质量。它模糊了交易意图，使普通用户难以察觉，却精准触达黑产买家，助长信息倒卖。
aliases: 水果
category: 数据泄露
keywords: 数据
keywords: 水果
keywords: 一手数据
keywords: 出料
keywords: 信息齐全
keywords: 贴吧隐语
keywords: 数据兜售
keywords: 规避审查
keywords: 精准触达
usage example: “出各种一手水果客户信息齐全，一条对不上全赔”
related risks: 数据泄露
related risks: 用户隐私泄露
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related threat actors: 料商
related threat actors: 数据掮客
related business scenes: BS00
related business scenes: BS04
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

手工打扶贫粉
type: Term
break id: T0176
stix type: x-break-term
definition: 黑产团伙通过人工方式在社交媒体等渠道大规模收集扶贫对象个人信息的行为。
description: 手工打扶贫粉是黑产针对弱势群体的定向信息采集手段，操作者伪装成帮扶人员，诱导扶贫对象提供身份证、住址等隐私。这些数据被整理后出售给诈骗团伙，用于实施扶贫补贴诈骗或身份冒用。该行为直接利用社会善意，危害性极大。
category: 数据泄露
keywords: 手工打扶贫粉
keywords: 扶贫对象
keywords: 信息采集
keywords: 伪装帮扶
keywords: 隐私诱导
keywords: 扶贫诈骗
keywords: 身份冒用
keywords: 弱势群体
usage example: 几个马仔在乡镇政务公开栏和微信群手工打扶贫粉，把公示的贫困户姓名、身份证号和补助金额逐条录入表格，按户整理后打包卖给诈骗团伙，后者用这些数据冒充扶贫办精准下套。
related risks: 数据泄露
related risks: 用户隐私泄露
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related threat actors: 料商
related threat actors: 数据掮客
related business scenes: BS00
related business scenes: BS04
related business scenes: BS01
related business scenes: BS02
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

资金盘APP数据采集
type: Term
break id: T0177
stix type: x-break-term
definition: 黑产通过技术手段从资金盘APP中批量采集投资人个人信息的行为。
description: 黑产团伙针对虚假投资理财类资金盘应用进行定向数据抓取，获取参与投资的受害人身份信息。这些受害人通常具备银行卡持有特征，数据经清洗整理后，会转卖给下游团伙用于骗卡跑分等洗钱活动。
category: 数据泄露
keywords: 资金盘APP数据采集
keywords: 资金盘
keywords: 数据抓取
keywords: 投资人信息
keywords: 骗卡跑分
keywords: 洗钱
keywords: 受害人数据
keywords: 批量采集
usage example: 资金盘APP数据采集广告：大量出传销料扶贫料，对口的老板来，骗子绕道。
related risks: 爬虫风险
related risks: 数据泄露
related risks: 用户隐私泄露
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related avoidances: 身份实名认证
related avoidances: 合规治理
related threat actors: 料商
related threat actors: 数据掮客
related business scenes: BS00
related business scenes: BS01
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

查档
type: Term
break id: T0178
stix type: x-break-term
definition: 黑产提供通过手机号等单一信息反向查询目标人员全套档案资料的非法服务。
description: 黑产利用内鬼或漏洞，根据一个手机号即可查询到目标的身份、地址、银行卡号、名下资产等敏感信息。此类服务通常涵盖查询、解密、强登等多种类型，是非法数据交易中的核心服务之一，为下游诈骗和勒索提供精准情报。
category: 数据泄露
keywords: 查档
keywords: 手机号查档
keywords: 反向查询
keywords: 全套档案
keywords: 内鬼查询
keywords: 强登
keywords: 解密
keywords: 精准情报
usage example: 私家侦探的广告语很简单：一个手机号，查档出全家，他提供的服务就是输入目标手机号后，能反向拉出机主的户籍、车辆、婚姻和出行记录，一单收费几千，客户多是债务纠纷方。
related risks: 现实身份盗用
related risks: 数据泄露
related risks: 用户隐私泄露
related risks: 越权/未授权访问
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 多因素验证
related avoidances: 手机号情报
related avoidances: 身份实名认证
related avoidances: 设备指纹
related avoidances: 数字水印/文本水印
related avoidances: 合规治理
related attack tools: 社工库
related attack tools: 信息窃取器
related threat actors: 料商
related threat actors: 数据掮客
related threat actors: 恶意黑客
related business scenes: BS00
related business scenes: BS01
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

个户
type: Term
break id: T0179
stix type: x-break-term
definition: 包含身份证大头照、姓名、身份证号及详细住址的个人基础档案信息。
description: 这是非法数据交易中最基础的个人信息单元，通常包含公民的身份证正面照片、姓名与身份证号二要素以及详细住址。此类信息是进行身份冒用、精准诈骗的基础物料，因其信息完整度高，在黑产中流通频繁。
category: 数据泄露
keywords: 个户
keywords: 身份证大头照
keywords: 二要素
keywords: 详细住址
keywords: 身份冒用
keywords: 精准诈骗
keywords: 基础物料
keywords: 正反面
usage example: “个户,身份正反,晚上6点前秒”
related risks: 数据泄露
related risks: 用户隐私泄露
related risks: 现实身份盗用
related risks: 越权/未授权访问
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related attack tools: 社工库
related attack tools: 信息窃取器
related threat actors: 料商
related threat actors: 数据掮客
related threat actors: 恶意黑客
related business scenes: BS00
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

神父
type: Term
break id: T0180
stix type: x-break-term
definition: 公民身份证正反面的高清照片或扫描件，包含姓名、住址、证件号等核心身份信息。
description: 黑产术语，指获取到的身份证正反面高清图片，信息完整且真实有效。这些资料常被用于绕过实名认证、注册非法账号或伪造证件，是身份冒用类犯罪的核心物料。
category: 数据泄露
keywords: 神父
keywords: 身份证正反面
keywords: 高清扫描
keywords: 实名认证
keywords: 绕过认证
keywords: 注册非法账号
keywords: 伪造证件
keywords: 身份冒用
usage example: “全国神父 真实有效期 6u 全天都在 有多少来多少”
related risks: 数据泄露
related risks: 用户隐私泄露
related risks: 现实身份盗用
related risks: 越权/未授权访问
related avoidances: 身份实名认证
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related attack tools: 社工库
related attack tools: 信息窃取器
related threat actors: 料商
related threat actors: 数据掮客
related threat actors: 恶意黑客
related business scenes: BS00
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

单头全户
type: Term
break id: T0181
stix type: x-break-term
definition: 查档服务中仅能查询到户口本户主页信息及户主身份证照片的类型。
description: 这是非法查档服务的一种细分类型，黑产通过非法渠道获取指定户口本的户主信息。其数据范围仅限于户主本人，不包含其他家庭成员，常用于针对户主的定向诈骗或资产调查。
category: 数据泄露
keywords: 单头全户
keywords: 户主
keywords: 户籍查询
keywords: 查户主
keywords: 户口本
keywords: 户主信息
keywords: 单头
keywords: 户籍数据
usage example: “此版单头全户25u一天一车”
related risks: 现实身份盗用
related risks: 数据泄露
related risks: 用户隐私泄露
related risks: 越权/未授权访问
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related attack tools: 社工库
related attack tools: 信息窃取器
related threat actors: 料商
related threat actors: 数据掮客
related threat actors: 恶意黑客
related business scenes: BS00
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

全头全户
type: Term
break id: T0182
stix type: x-break-term
definition: 查档服务中能查询到户口本内所有直系亲属身份证照片及信息的类型。
description: 这是非法查档服务中信息最全面的类型，黑产可获取整个家庭所有成员的身份证照片及户籍信息。此类数据泄露危害极大，常被用于针对家庭的精准诈骗、敲诈勒索或团伙式身份冒用。
category: 数据泄露
keywords: 全头全户
keywords: 全家户籍
keywords: 户籍全家
keywords: 查全家
keywords: 户籍信息
keywords: 全户
keywords: 户籍查询
keywords: 全家身份
keywords: 查户口
usage example: 债主花高价买了全头全户的查档服务，拿到的文件里不光有欠款人的身份证正反面，连其配偶、子女和父母的证件照及户籍信息都一应俱全，他准备据此挨个联系施压。
related risks: 现实身份盗用
related risks: 数据泄露
related risks: 用户隐私泄露
related risks: 越权/未授权访问
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related attack tools: 社工库
related attack tools: 信息窃取器
related threat actors: 料商
related threat actors: 数据掮客
related threat actors: 恶意黑客
related business scenes: BS00
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

文全
type: Term
break id: T0183
stix type: x-break-term
definition: 查档服务中仅提供户口本成员信息纯文字描述的类型，包含亲属姓名、身份证号等。
description: 黑产提供的文字版户籍信息，不包含照片，但包含姓名、身份证号及亲属关系等关键文字数据。这种纯文本格式便于快速传输和整理，常被用于批量匹配撞库或作为进一步查询全户信息的索引。
category: 数据泄露
keywords: 文全
keywords: 文字户籍
keywords: 户籍文字
keywords: 户籍文本
keywords: 查文字档
keywords: 文字资料
keywords: 户籍信息
keywords: 文字数据
usage example: “文全带关系，支持春江担保”
related risks: 现实身份盗用
related risks: 数据泄露
related risks: 用户隐私泄露
related risks: 越权/未授权访问
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related attack tools: 社工库
related attack tools: 信息窃取器
related threat actors: 料商
related threat actors: 数据掮客
related threat actors: 恶意黑客
related business scenes: BS00
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

接口po/库po
type: Term
break id: T0184
stix type: x-break-term
definition: 黑产通过API漏洞或社工库查询目标人物配偶信息的非法服务。
description: 黑产将配偶信息称为“po”，通过两种主要方式获取：一是利用系统接口漏洞实时查询，二是从已泄露的社工库中检索。获取配偶信息常用于辅助诈骗、要挟或完善目标人物的社会关系图谱。
category: 数据泄露
keywords: 接口po/库po
keywords: 查配偶
keywords: 配偶信息
keywords: 查婚姻
keywords: 婚姻状况
keywords: 配偶数据
keywords: 查po
keywords: 接口查
usage example: 接口po广告：全国文字po带离结，送双方常用号，带日期，秒出。
related risks: 现实身份盗用
related risks: 数据泄露
related risks: 用户隐私泄露
related risks: 越权/未授权访问
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related attack tools: 社工库
related attack tools: 信息窃取器
related threat actors: 料商
related threat actors: 数据掮客
related threat actors: 恶意黑客
related business scenes: BS00
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

电百
type: Term
break id: T0185
stix type: x-break-term
definition: 一种非法数据查档服务，输入手机号即可直接获取对应的姓名信息。
description: 在非法数据交易中，电百是查档服务的一种，买家只需提供目标手机号，卖家就能通过内部渠道或泄露数据库，输出该号码对应的真实姓名。这种服务常用于电信诈骗中的身份核实或精准营销欺诈，帮助黑产人员快速锁定目标身份，进一步实施诈骗或信息倒卖。
category: 数据泄露
keywords: 电百
keywords: 手机号查姓名
keywords: 手机查姓名
keywords: 手机号反查
keywords: 手机号查身份
keywords: 查姓名
keywords: 手机查信息
usage example: 催收员在群里炫耀，他只用了一个电百接口，输入欠款人手机号就直接返回了真实姓名，虽然没其他字段，但结合快递地址交叉验证，足够把失联半年的老赖从新住处挖出来。
related risks: 现实身份盗用
related risks: 数据泄露
related risks: 用户隐私泄露
related risks: 越权/未授权访问
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 多因素验证
related avoidances: 手机号情报
related avoidances: 身份实名认证
related avoidances: 设备指纹
related avoidances: 数字水印/文本水印
related attack tools: 社工库
related attack tools: 信息窃取器
related threat actors: 料商
related threat actors: 数据掮客
related threat actors: 恶意黑客
related business scenes: BS00
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

机主
type: Term
break id: T0186
stix type: x-break-term
definition: 指手机号码实际使用者或实名登记者的个人身份信息。
description: 在非法数据交易中，机主信息通常包含姓名、身份证号及关联账户等核心隐私。黑产人员通过内部工号或泄露渠道获取这些数据，用于精准诈骗、账户盗用或身份冒用。这类信息常以低价批量出售，成为下游犯罪的基础资源。
category: 数据泄露
keywords: 机主
keywords: 手机号查身份
keywords: 查机主信息
keywords: 机主数据
keywords: 手机号实名
keywords: 查实名
keywords: 手机实名信息
keywords: 机主姓名
usage example: 机主4u一个，工号出单，支持任何担保，有群的先单子。
related risks: 数据泄露
related risks: 用户隐私泄露
related risks: 现实身份盗用
related risks: 越权/未授权访问
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 多因素验证
related avoidances: 手机号情报
related avoidances: 身份实名认证
related avoidances: 设备指纹
related avoidances: 数字水印/文本水印
related attack tools: 社工库
related attack tools: 信息窃取器
related threat actors: 料商
related threat actors: 数据掮客
related threat actors: 恶意黑客
related business scenes: BS00
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

三网
type: Term
break id: T0187
stix type: x-break-term
definition: 指移动、电信、联通三大运营商的手机号用户信息数据。
description: 在非法数据交易中，三网数据涵盖三大运营商的用户信息，黑产人员可据此进行批量查询或关联分析。这些数据常被用于筛选目标、发送诈骗信息或进行精准营销骚扰。泄露的三网信息为电诈和营销欺诈提供了庞大的潜在受害者池。
category: 数据泄露
keywords: 三网
keywords: 三大运营商
keywords: 手机号查询
keywords: 名下手机号
keywords: 查名下卡
keywords: 运营商数据
keywords: 三网数据
keywords: 手机号数据
usage example: 三网名下手机号接批量，冰点价格。
related risks: 数据泄露
related risks: 用户隐私泄露
related risks: 现实身份盗用
related risks: 越权/未授权访问
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 多因素验证
related avoidances: 手机号情报
related avoidances: 身份实名认证
related avoidances: 设备指纹
related avoidances: 数字水印/文本水印
related attack tools: 社工库
related attack tools: 信息窃取器
related threat actors: 料商
related threat actors: 数据掮客
related threat actors: 恶意黑客
related business scenes: BS00
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

四要素
type: Term
break id: T0188
stix type: x-break-term
definition: 指银行卡持卡人姓名、身份证号码、银行卡号及银行预留手机号四项核心金融信息。
description: 在非法数据交易中，四要素是进行金融诈骗和账户盗用的关键信息。黑产人员通过内鬼泄露或数据库拖库获取这些数据，用于盗刷、洗钱或申请虚假贷款。一旦四要素齐全，攻击者几乎可以完全控制受害者的金融账户，风险极高。
category: 数据泄露
keywords: 四要素
keywords: 银行卡信息
keywords: 银行卡四件套
keywords: 卡主信息
keywords: 银行卡数据
keywords: 金融数据
keywords: 四件套
keywords: 银行卡查询
usage example: 银行四要素，传说中内鬼料，手慢拍大腿。
related risks: 数据泄露
related risks: 用户隐私泄露
related risks: 现实身份盗用
related risks: 越权/未授权访问
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 多因素验证
related avoidances: 手机号情报
related avoidances: 身份实名认证
related avoidances: 设备指纹
related avoidances: 数字水印/文本水印
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related attack tools: 四件套
related attack tools: 社工库
related attack tools: 信息窃取器
related threat actors: 料商
related threat actors: 数据掮客
related threat actors: 恶意黑客
related business scenes: BS00
related business scenes: BS01
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

卡反
type: Term
break id: T0189
stix type: x-break-term
definition: 一种非法查档服务，通过银行卡号反向查询持卡人的姓名、身份证号及预留手机号。
description: 在非法数据交易中，卡反是查档服务的一种，买家提供银行卡号，卖家利用内部渠道或泄露数据反查户主信息。这种操作常用于电信诈骗中的身份核实，或为下游的盗刷、洗钱等犯罪提供关键信息。
category: 数据泄露
keywords: 卡反
keywords: 银行卡查身份
keywords: 银行卡反查
keywords: 卡查人
keywords: 银行卡查姓名
keywords: 卡查身份
keywords: 银行卡反查信息
usage example: 催收人员拿到欠款人的银行卡号后，直接找黑产做卡反，几分钟内就查出了对方的真实姓名、身份证号和预留手机号，随后开始密集电话轰炸骚扰。
related risks: 现实身份盗用
related risks: 数据泄露
related risks: 用户隐私泄露
related risks: 越权/未授权访问
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 多因素验证
related avoidances: 手机号情报
related avoidances: 身份实名认证
related avoidances: 设备指纹
related avoidances: 数字水印/文本水印
related avoidances: 合规治理
related attack tools: 社工库
related attack tools: 信息窃取器
related threat actors: 料商
related threat actors: 数据掮客
related threat actors: 恶意黑客
related business scenes: BS00
related business scenes: BS01
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

码反
type: Term
break id: T0190
stix type: x-break-term
definition: 一种非法查档服务，通过软件账号二维码反向查询对应的用户手机号信息。
description: 在非法数据交易中，码反是查档服务的一种，黑产人员提供目标账号的二维码，卖家通过技术手段或内部接口反查其绑定的手机号。这种服务常用于社交平台账号盗取后的身份挖掘，或为精准诈骗提供联系线索。
category: 数据泄露
keywords: 码反
keywords: 二维码反查
keywords: 账号反查手机
keywords: 扫码查手机
keywords: 账号查手机
keywords: 二维码查手机
keywords: 反查手机号
keywords: 账号查绑定
usage example: 接码反，接一切反查效率高速度快没有任何套路。
related risks: 现实身份盗用
related risks: 数据泄露
related risks: 用户隐私泄露
related risks: 越权/未授权访问
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 多因素验证
related avoidances: 手机号情报
related avoidances: 身份实名认证
related avoidances: 设备指纹
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related avoidances: 数字水印/文本水印
related attack tools: 社工库
related attack tools: 信息窃取器
related threat actors: 料商
related threat actors: 数据掮客
related threat actors: 恶意黑客
related business scenes: BS00
related business scenes: BS04
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

证归
type: Term
break id: T0191
stix type: x-break-term
definition: 一种非法查档服务，通过身份证号查询其对应的户籍归属地。
description: 在非法数据交易中，证归是查档服务的一种，黑产人员利用身份证号前六位编码，查询目标的户籍所在地。这种信息常用于筛选特定地区的受害者，或进行地域性精准营销欺诈，帮助黑产人员缩小目标范围。
category: 数据泄露
keywords: 证归
keywords: 证归查询
keywords: 身份证查户籍
keywords: 查户籍归属
keywords: 证归查档
keywords: 身份证归属地
keywords: 证归社工
keywords: 证归数据
keywords: 证归下单
usage example: 可以筛选地区，证归手归，过实名下单联系。
related risks: 现实身份盗用
related risks: 数据泄露
related risks: 用户隐私泄露
related risks: 越权/未授权访问
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related attack tools: 社工库
related attack tools: 信息窃取器
related threat actors: 料商
related threat actors: 数据掮客
related threat actors: 恶意黑客
related business scenes: BS00
related business scenes: BS02
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

手归
type: Term
break id: T0192
stix type: x-break-term
definition: 一种非法查档服务，通过手机号码查询其归属运营商和地域。
description: 在非法数据交易中，手归是查档服务的一种，黑产人员输入手机号即可获取其运营商和归属地信息。这种服务常用于精准定位目标、分析其活动范围，或为电信诈骗和营销骚扰提供地理信息支持。
category: 数据泄露
keywords: 手归
keywords: 手归查询
keywords: 手机号查归属地
keywords: 查手机运营商
keywords: 手归查档
keywords: 手机号定位
keywords: 手归社工
keywords: 手归数据
keywords: 手归下单
usage example: 可以筛选地区，手归，过实名下单联系。
related risks: 现实身份盗用
related risks: 数据泄露
related risks: 用户隐私泄露
related risks: 越权/未授权访问
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 多因素验证
related avoidances: 手机号情报
related avoidances: 身份实名认证
related avoidances: 设备指纹
related avoidances: 数字水印/文本水印
related attack tools: 社工库
related attack tools: 信息窃取器
related threat actors: 料商
related threat actors: 数据掮客
related threat actors: 恶意黑客
related business scenes: BS00
related business scenes: BS02
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

名电时
type: Term
break id: T0193
stix type: x-break-term
definition: 黑产数据交易中一种包含姓名、手机号与时间字段的标准化数据格式。
description: 名电时是数据贩子按字段打包出售的基础信息包，通常来源于内鬼泄露、系统拖库或社工库整合。买家按条或按批次下单，用于电诈引流、催收定位或精准营销投放。因含实时时间戳，常被用来判断数据新鲜度和目标活跃窗口，价格随时效波动。
category: 数据泄露
keywords: 名电时
keywords: 名电时数据
keywords: 姓名手机号时间
keywords: 社工库数据
keywords: 名电时格式
keywords: 名电时下单
keywords: 数据新鲜度
keywords: 实时数据包
keywords: 名电时出售
usage example: “名电时每天都在出，有需要的老板请提前下单预定。”
related risks: 现实身份盗用
related risks: 数据泄露
related risks: 用户隐私泄露
related risks: 越权/未授权访问
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 多因素验证
related avoidances: 手机号情报
related avoidances: 身份实名认证
related avoidances: 设备指纹
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related avoidances: 数字水印/文本水印
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related attack tools: 社工库
related attack tools: 信息窃取器
related threat actors: 料商
related threat actors: 数据掮客
related threat actors: 恶意黑客
related business scenes: BS00
related business scenes: BS02
related business scenes: BS01
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

真地址
type: Term
break id: T0194
stix type: x-break-term
definition: 黑产查档服务中从官方系统非法获取的、包含完整门牌号的详细住址信息。
description: 真地址区别于仅到区县的模糊地址，通常通过内鬼查询户籍、社保或快递系统直接拉出。这类数据被用于上门催收、线下报复、精准诈骗或资产摸排，危害性极高。因其定位精确，交易价格远高于假地址，且常搭配姓名、身份证号一同出售。
category: 数据泄露
keywords: 真地址
keywords: 真地址查询
keywords: 查详细住址
keywords: 户籍地址查询
keywords: 个户真地址
keywords: 门牌号社工
keywords: 真地址下单
keywords: 查档地址
keywords: 真地址数据
usage example: “个户真地址 2版随机出 当天回。”
related risks: 现实身份盗用
related risks: 数据泄露
related risks: 用户隐私泄露
related risks: 越权/未授权访问
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related attack tools: 社工库
related attack tools: 信息窃取器
related threat actors: 料商
related threat actors: 数据掮客
related threat actors: 恶意黑客
related business scenes: BS00
related business scenes: BS01
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

假地址
type: Term
break id: T0195
stix type: x-break-term
definition: 黑产查档场景中仅提供省、市、区三级行政区划的模糊地址信息。
description: 假地址无法定位到具体门牌或小区，多用于初步筛选、批量画像或降低交易成本。数据贩子常以低价吸引买家，实际交付内容只有行政区划名称，不具备直接落地能力。在催收、诈骗链条中，假地址往往作为引流款，后续再引导买家购买真地址升级服务。
category: 数据泄露
keywords: 假地址
keywords: 假地址查询
keywords: 模糊地址
keywords: 省市区地址
keywords: 个户假地址
keywords: 假地址社工
keywords: 假地址下单
keywords: 假地址数据
keywords: 区县地址
usage example: “全国假地址个户12r，继续秒 欢迎咨询。”
related risks: 现实身份盗用
related risks: 数据泄露
related risks: 用户隐私泄露
related risks: 越权/未授权访问
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related avoidances: 数字水印/文本水印
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related attack tools: 社工库
related attack tools: 信息窃取器
related threat actors: 料商
related threat actors: 数据掮客
related threat actors: 恶意黑客
related business scenes: BS00
related business scenes: BS01
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

大关联
type: Term
break id: T0196
stix type: x-break-term
definition: 黑产查档中一种深度关联查询服务，可输出目标人物的同住、同机构、同婚姻、同乘机、同出入境等多维度关联关系。
description: 大关联通过打通多源数据，将目标人物的社会关系网完整还原，常用于追债、背景调查或情报挖掘。操作方式包括内鬼批量导出、系统撞库或跨部门数据拼凑，输出结果包含关联人姓名、身份证号及关系类型。该服务风险极高，易引发连锁隐私泄露和下游犯罪升级。
category: 数据泄露
keywords: 大关联
keywords: 大关联查询
keywords: 社会关系网
keywords: 同住同机查询
keywords: 深度关联
keywords: 多维度关联
keywords: 大关联社工
keywords: 大关联数据
keywords: 大关联下单
usage example: 私家侦探为了查一个老板的人际网，花高价买了一份大关联报告，里面连他十年前同住过的室友、隐秘的商业合作伙伴和多次同出入境的情人都标得清清楚楚。
related risks: 现实身份盗用
related risks: 数据泄露
related risks: 用户隐私泄露
related risks: 越权/未授权访问
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related attack tools: 社工库
related attack tools: 信息窃取器
related threat actors: 料商
related threat actors: 数据掮客
related threat actors: 恶意黑客
related business scenes: BS00
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

小关联
type: Term
break id: T0197
stix type: x-break-term
definition: 黑产查档中仅输出关联人姓名及身份证号的轻量级社会关系查询服务。
description: 小关联只提供关联人基础身份标识，不包含具体关系类型或住址等扩展信息，属于大关联的降级版本。常用于快速锁定目标周边人员、批量比对或作为进一步查询的入口。数据贩子通常按条低价出售，配合其他查档服务组合使用，以降低买家成本门槛。
category: 数据泄露
keywords: 小关联
keywords: 小关联查询
keywords: 关联人姓名身份证
keywords: 轻量关联
keywords: 小关联社工
keywords: 小关联数据
keywords: 小关联下单
keywords: 关联人信息
keywords: 基础关联
usage example: “十年飞火➕出入境 单开房 开同 人鬼 小关联。”
related risks: 现实身份盗用
related risks: 数据泄露
related risks: 用户隐私泄露
related risks: 越权/未授权访问
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related attack tools: 社工库
related attack tools: 信息窃取器
related threat actors: 料商
related threat actors: 数据掮客
related threat actors: 恶意黑客
related business scenes: BS00
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

查同住
type: Term
break id: T0198
stix type: x-break-term
definition: 黑产查档中通过非法手段获取特定人员同住人信息的定向查询服务。
description: 查同住通常依赖酒店系统、户籍或社区网格数据，由内鬼或技术渗透直接拉取。结果多用于债务催收、婚外情调查或人身威胁，能精准锁定目标的生活轨迹与同居关系。该服务因涉及高度敏感隐私，在数据黑市中属于高价值、高风险品类，常与开房记录打包出售。
category: 数据泄露
keywords: 查同住
keywords: 查同住记录
keywords: 同住人查询
keywords: 酒店同住
keywords: 查同住数据
keywords: 同住人信息
keywords: 查同住下单
keywords: 同住社工
keywords: 查同住人
usage example: 怀疑另一半出轨，有人通过黑产渠道下单查同住，输入身份证号后，拿到了其近半年所有酒店开房记录里出现的同住人信息，直接导致家庭破裂。
related risks: 现实身份盗用
related risks: 数据泄露
related risks: 用户隐私泄露
related risks: 越权/未授权访问
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related attack tools: 社工库
related attack tools: 信息窃取器
related threat actors: 料商
related threat actors: 数据掮客
related threat actors: 恶意黑客
related business scenes: BS00
related business scenes: BS01
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

开同
type: Term
break id: T0199
stix type: x-break-term
definition: 黑产提供的一种可查询酒店开房记录及同住人信息的非法数据服务。
description: 开同服务直接对接酒店PMS系统或公安旅业数据源，通过内鬼、接口滥用或撞库方式获取。输出内容包含入住时间、酒店名称、同住人姓名及身份证号，被广泛用于敲诈、婚外情取证、赌博追债等场景。数据贩子常以代理模式发展下线，按单或按量结算，支持担保交易以降低买家信任成本。
category: 数据泄露
keywords: 开同
keywords: 开同记录
keywords: 开房同住
keywords: 酒店开房记录
keywords: 开同数据
keywords: 开房记录查询
keywords: 开同代理
keywords: 开同社工
keywords: 开同下单
usage example: “五年开房同住记录，寻有量代理，有量有价，私信问价，批量能低，两到三天回单，只做开同，只有五年，支持担保。”
related risks: 数据泄露
related risks: 用户隐私泄露
related risks: 现实身份盗用
related risks: 越权/未授权访问
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 代理识别
related avoidances: 异常访问来源识别
related avoidances: IP情报
related avoidances: 频率限制
related avoidances: 数字水印/文本水印
related avoidances: 风控策略
related avoidances: 降低回报
related attack tools: 社工库
related attack tools: 信息窃取器
related threat actors: 料商
related threat actors: 数据掮客
related threat actors: 恶意黑客
related business scenes: BS00
related business scenes: BS04
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

名下车
type: Term
break id: T0200
stix type: x-break-term
definition: 黑产提供的一种可查询个人名下全部登记车辆信息的非法数据服务。
description: 名下车数据通常来自车管所内鬼或系统接口泄露，输出字段包括车牌号、车型、登记日期及车主身份。该服务被用于资产调查、抵押诈骗、车辆追踪或非法催收，能直接暴露目标财产状况。黑产常按页或按次出售，并搭配过户记录、违章处理人等衍生服务，形成完整车务信息链。
category: 数据泄露
keywords: 名下车
keywords: 名下车查询
keywords: 查名下车辆
keywords: 车主信息
keywords: 车辆登记查询
keywords: 车管所查档
keywords: 名下车数据
keywords: 名下车下单
keywords: 车辆信息
usage example: “源头车务 一页 三页 名下车 过户记录 违章处理人 车管所车务 当天回。”
related risks: 数据泄露
related risks: 用户隐私泄露
related risks: 现实身份盗用
related risks: 越权/未授权访问
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related attack tools: 社工库
related attack tools: 信息窃取器
related threat actors: 料商
related threat actors: 数据掮客
related threat actors: 恶意黑客
related business scenes: BS00
related business scenes: BS01
related business scenes: BS11
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

车大档
type: Term
break id: T0201
stix type: x-break-term
definition: 指非法数据交易中包含车主姓名、身份证号等核心三要素的车辆档案数据。
description: 这类数据通常来源于车管所内部泄露，是黑产查档服务中的高价值信息。黑产人员通过内鬼或系统漏洞获取后，用于精准诈骗、身份冒用或债务催收。因其信息完整度高，常被下游犯罪团伙高价收购。
category: 数据泄露
keywords: 车大档
keywords: 查档
keywords: 车辆档案
keywords: 车主信息
keywords: 三要素
keywords: 大档
keywords: 档查
keywords: 车档
keywords: 全档
usage example: 二手车贩子为了精准获客，从暗网购入了一批车大档，里面全是刚过户的车主姓名和身份证号，他按名单打电话推销保险和贷款，转化率极高。
related risks: 现实身份盗用
related risks: 数据泄露
related risks: 用户隐私泄露
related risks: 越权/未授权访问
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related attack tools: 社工库
related attack tools: 信息窃取器
related threat actors: 料商
related threat actors: 数据掮客
related threat actors: 恶意黑客
related business scenes: BS00
related business scenes: BS01
related business scenes: BS11
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

车小档
type: Term
break id: T0202
stix type: x-break-term
definition: 指非法数据交易中仅包含车牌、车型等基本信息的车辆档案数据。
description: 相比车大档，这类数据不含车主个人身份信息，泄露源头同样多为车管所或保险系统。黑产常将其用于套牌、规避交通处罚或作为进一步获取车主信息的跳板。因其获取成本较低，在市场中流通量较大。
category: 数据泄露
keywords: 车小档
keywords: 查档
keywords: 车辆信息
keywords: 车牌查档
keywords: 小档
keywords: 车型
keywords: 车档
keywords: 套牌
keywords: 档查
usage example: 诈骗团伙先低价买了一批车小档，只有车牌和车型信息，虽然不能直接联系车主，但用来伪造违章停车罚单贴在挡风玻璃上骗扫码付款，成本极低。
related risks: 数据泄露
related risks: 用户隐私泄露
related risks: 现实身份盗用
related risks: 越权/未授权访问
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related attack tools: 社工库
related attack tools: 信息窃取器
related threat actors: 料商
related threat actors: 数据掮客
related threat actors: 恶意黑客
related business scenes: BS00
related business scenes: BS11
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

飞火
type: Term
break id: T0203
stix type: x-break-term
definition: 指黑产通过非法获取航班、火车票等出行记录，追踪个人行踪的服务。
description: 数据多源自票务系统内部泄露或第三方接口滥用，黑产将其包装为查档服务出售。该服务常被用于跟踪特定目标、商业竞争对手或进行精准的诈骗活动。因其能实时反映个人动态，对个人隐私和安全构成严重威胁。
category: 数据泄露
keywords: 飞火
keywords: 查轨迹
keywords: 航班记录
keywords: 火车票查询
keywords: 行踪轨迹
keywords: 实时轨迹
keywords: 飞火查
keywords: 出行记录
keywords: 轨迹查询
usage example: “飞火+出入境记录 价格不高/回单快”
related risks: 现实身份盗用
related risks: 数据泄露
related risks: 用户隐私泄露
related risks: 越权/未授权访问
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related attack tools: 社工库
related attack tools: 信息窃取器
related threat actors: 料商
related threat actors: 数据掮客
related threat actors: 恶意黑客
related business scenes: BS00
related business scenes: BS04
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

人鬼
type: Term
break id: T0204
stix type: x-break-term
definition: 指黑产通过交通、住宿等综合数据追踪个人出行轨迹的非法服务。
description: 该服务整合了酒店入住、卡口监控等多种数据源，能勾勒出目标人物的完整活动轨迹。黑产利用这些数据为暴力催收、非法调查甚至绑架等严重犯罪提供情报支持。其危害性在于将碎片化信息拼凑成完整的个人行踪画像。
category: 数据泄露
keywords: 人鬼
keywords: 查轨迹
keywords: 住宿记录
keywords: 开房记录
keywords: 卡口
keywords: 轨迹查询
keywords: 行踪
keywords: 人鬼查
keywords: 轨迹料
usage example: 债主花大价钱购买人鬼服务追踪躲债的老赖，黑产通过整合其航班和高铁记录，把老赖从一线城市逃回老家的完整轨迹路线图实时推送给了债主。
related risks: 数据泄露
related risks: 用户隐私泄露
related risks: 现实身份盗用
related risks: 越权/未授权访问
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related attack tools: 社工库
related attack tools: 信息窃取器
related threat actors: 料商
related threat actors: 数据掮客
related threat actors: 恶意黑客
related business scenes: BS00
related business scenes: BS01
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

多头借贷
type: Term
break id: T0207
stix type: x-break-term
definition: 指从网贷共享数据库中泄露的，记录借款人短期内向多家机构申请贷款行为的数据。
description: 这类数据源自多家网贷公司共建的风控系统，用于识别高风险借款人。黑产获取后，可精准定位急需用钱的人群，实施“注销校园贷”“贷款保证金”等针对性诈骗。泄露源头通常是系统接口被滥用或内部人员倒卖。
category: 数据泄露
keywords: 多头借贷
keywords: 多头数据
keywords: 多头借贷数据
keywords: 多头查询
keywords: 借贷记录
keywords: 多头料
keywords: 多头出
keywords: 借贷画像
keywords: 多头一手
usage example: 网贷平台风控发现异常，一个用户在申请时被多头借贷数据库命中，显示他两周内同时在二十多家小贷平台提交了申请，直接判定为团伙欺诈拒绝放款。
related risks: 平台网贷欺诈
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related business scenes: BS00
related business scenes: BS01
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势年度总结
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

融担
type: Term
break id: T0209
stix type: x-break-term
definition: 指一类申请门槛极低、审批流程简单的小微型网贷平台，其用户数据在非法交易中被称为“融担料”。
description: 这类平台通常缺乏严格风控，吸引大量急需用钱的借款人。黑产人员获取这些平台的用户信息后，会将其打包成“融担料”进行倒卖。下游买家利用这些数据实施精准诈骗或二次营销，因数据真实度高，危害性极大。
category: 数据泄露
keywords: 融担
keywords: 融担数据
keywords: 融担料
keywords: 融担出
keywords: 小贷数据
keywords: 网贷数据
keywords: 融担一手
keywords: 融担包
keywords: 融担料出
usage example: 数据贩子在电报群叫卖最新融担料，这批从融担平台流出的用户资料里全是无稳定工作的学生和宝妈，被黑产买去后作为精准的杀猪盘引流目标。
related risks: 数据泄露
related risks: 用户隐私泄露
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related threat actors: 料商
related threat actors: 数据掮客
related business scenes: BS00
related business scenes: BS01
related business scenes: BS02
related business scenes: BS04
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
citation: 【黑产大数据】2024年数据泄露风险态势报告
updated: 2026-06-16
version: 1

黑五类
type: Term
break id: T0215
stix type: x-break-term
definition: 指从电商平台泄露的五类敏感商品消费者数据，包括药品、医疗器械、丰胸、减肥和增高产品。
description: 由于购买这些商品的用户有明确的隐私顾虑和消费需求，其数据在黑市价值很高。黑产获取这些数据后，会转卖给其他诈骗团伙，用于冒充专家回访、推销假药或保健品等精准诈骗活动。
category: 数据泄露
keywords: 黑五类
keywords: 药品数据
keywords: 保健品数据
keywords: 丰胸数据
keywords: 减肥数据
keywords: 壮阳数据
keywords: 黑五类数据
keywords: 药品订单
keywords: 保健品订单
usage example: “出减肥祛斑丰胸等黑五类数据 实时下单用户 效果嘎嘎猛!!”
related risks: 数据泄露
related risks: 用户隐私泄露
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 依法打击
related avoidances: 数字水印/文本水印
related threat actors: 料商
related threat actors: 数据掮客
related business scenes: BS00
related business scenes: BS02
citation: 【黑产大数据】2024年数据泄露风险态势报告
citation: 【黑产大数据】2025年上半年数据泄露风险态势报告
updated: 2026-06-16
version: 1

补单
type: Term
break id: T0216
stix type: x-break-term
definition: 一种通过虚构订单来伪造销量、规避平台处罚或骗取补贴的营销欺诈作弊行为。
description: 商家或刷单团伙组织大量虚假账号下单，制造商品热销假象以提升搜索排名。在电商大促期间，补单行为尤为猖獗，用于套取平台发放的优惠券和推广佣金。这种行为严重破坏市场公平，损害真实消费者利益。
category: 业务欺诈
keywords: 补单
keywords: 刷单
keywords: 虚假订单
keywords: 补单刷销量
keywords: 刷销量
keywords: 刷单作弊
keywords: 虚假交易
keywords: 刷单平台
keywords: 补单平台
usage example: 需要测评补单的商家请找我 一手品牌
related risks: 刷单
related risks: 虚假交易
related risks: 营销活动作弊
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related attack tools: 模拟点击工具
related attack tools: 群控
related attack tools: 云手机
related threat actors: 恶意商家
related threat actors: 众包工人
related threat actors: 号商
related business scenes: BS02
related business scenes: BS04
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

采集群发
type: Term
break id: T0217
stix type: x-break-term
definition: 采集群发是一种集成数据抓取与批量推送功能的自动化黑灰产工具。
description: 该工具先通过爬虫或社工库等方式非法采集用户手机号、社交账号等个人信息，再通过短信、私信或群聊等渠道批量发送广告、钓鱼链接或诈骗信息。操作者常利用群控系统一键下发任务，实现大规模骚扰或引流。此类行为严重侵犯用户隐私，是营销欺诈和电信诈骗中常见的获客与扩散手段。
category: 业务欺诈
keywords: 采集群发
keywords: 群发私信
keywords: 批量私信
keywords: 群发广告
keywords: 群发软件
keywords: 短信群发
keywords: 自动群发
keywords: 群发工具
keywords: 私信引流
usage example: 采集群发场景中，用软件先采集一批号码，再群发带链接的私信，后台一键跑完任务。
related risks: 恶意引流
related risks: 违规推广引导
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 多因素验证
related avoidances: 手机号情报
related avoidances: 身份实名认证
related avoidances: 终端异常环境检测
related avoidances: 云手机检测
related avoidances: 代理识别
related avoidances: IP情报
related avoidances: 频率限制
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related avoidances: 依法打击
related attack tools: 爬虫工具
related attack tools: 发贴机
related threat actors: 爬虫团伙
related threat actors: 恶意商家
related business scenes: BS02
related business scenes: BS04
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

采退
type: Term
break id: T0218
stix type: x-break-term
definition: 采退是黑灰产以套取补贴或返点为目的，先大量采购商品再集中退货的欺诈行为。
description: 操作者通常利用平台的新人优惠、满减补贴或推广佣金政策，批量下单后触发退货流程，从而套取差价或返利。在电商大促期间尤为活跃，通过虚假交易制造虚假销量，扰乱平台风控体系。该行为不仅造成商家资损，还可能导致正常用户被误伤。
category: 业务欺诈
keywords: 采退
keywords: 刷退
keywords: 批量退货
keywords: 退货套利
keywords: 退货骗补
keywords: 退货套补贴
keywords: 刷退款
keywords: 退货刷单
keywords: 退款套利
usage example: 这波活动可以采退，先下单拿补贴，后面再统一退掉。
related risks: 恶意退货
related risks: 批量退款
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related business scenes: BS02
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

CVV
type: Term
break id: T0219
stix type: x-break-term
definition: CVV是银行卡背面签名栏上的安全验证码，用于验证持卡人身份。
description: 在信用卡欺诈场景中，CVV常与卡号、有效期等信息一同被非法获取并出售，用于线上盗刷。黑灰产通过钓鱼网站、数据库拖库或恶意软件窃取完整的信用卡信息，随后在境外网站或虚拟商品平台快速变现。CVV泄露意味着卡片面临极高的盗用风险。
category: 业务欺诈
keywords: CVV
keywords: 信用卡盗刷
keywords: 盗刷料
keywords: 银行卡信息
keywords: CVV料
keywords: CVV料站
keywords: CVV卡
keywords: 卡料
keywords: CVV通道
usage example: 出一批新鲜CVV，全球可挑，走担保。
related risks: 信用卡欺诈
related risks: 盗卡盗刷
related risks: 礼品卡/充值卡欺诈
related risks: 虚拟货币洗钱风险
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 多因素验证
related avoidances: 手机号情报
related avoidances: 身份实名认证
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related avoidances: 合规治理
related avoidances: 依法打击
related attack tools: 恶意二维码生成器
related attack tools: 四件套
related threat actors: 加密货币诈骗团伙
related threat actors: 水房（洗钱团伙）
related business scenes: BS02
related business scenes: BS01
related business scenes: BS15
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

窜货
type: Term
break id: T0220
stix type: x-break-term
definition: 窜货指经销商将商品跨区域或跨渠道违规销售，以牟取不正当利益。
description: 在电商场景中，黑灰产利用不同平台间的补贴差价，将低价渠道获取的商品搬运到高价平台销售，破坏品牌方的价格体系。这种行为常与虚假交易、刷单配合，套取平台补贴或逃避授权限制。窜货不仅损害品牌方利益，也扰乱了市场秩序。
category: 业务欺诈
keywords: 窜货
keywords: 跨区销售
keywords: 串货
keywords: 倒货
keywords: 跨平台倒卖
keywords: 窜货渠道
keywords: 窜货商
keywords: 窜货管控
keywords: 窜货处罚
usage example: 品牌方发现某地经销商大量窜货，把专供北方的高寒版机油私自卖到了华南，导致低价冲击当地市场，最终通过包装上的暗码溯源锁定了违规经销商。
related risks: 低买高卖
related risks: 虚假交易
related risks: 刷单
related risks: 营销活动作弊
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 合同条款限制
related avoidances: 依法打击
related avoidances: 客服回访确认
related attack tools: 模拟点击工具
related attack tools: 群控
related attack tools: 云手机
related threat actors: 恶意商家
related threat actors: 众包工人
related threat actors: 号商
related business scenes: BS02
related business scenes: BS04
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

代挂
type: Term
break id: T0221
stix type: x-break-term
definition: 代挂是黑灰产提供的代理挂机服务，用于批量维持账号在线状态并自动执行任务。
description: 操作者利用脚本或群控系统，代替客户保持账号活跃，自动完成签到、浏览、点赞等任务以获取平台奖励或养号。该服务广泛应用于刷量工作室，通过批量操作大量账号来薅取平台羊毛。长期代挂会导致平台生态数据失真，并挤占正常用户权益。
category: 业务欺诈
keywords: 代挂
keywords: 代挂服务
keywords: 挂机
keywords: 账号托管
keywords: 挂机赚钱
keywords: 自动签到
keywords: 养号代挂
keywords: 脚本挂机
keywords: 刷量代挂
usage example: 接代挂，稳定月入，躺着等提现。
related risks: 挂机
related risks: 流程自动化
related risks: 第三方账号聚合
related risks: 恶意薅羊毛
related risks: 低价购风险
related risks: 拆单套利
related risks: 虚假交易
related risks: 刷单
related risks: 营销活动作弊
related risks: 自动化养号
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 终端异常环境检测
related avoidances: 云手机检测
related avoidances: 代理识别
related avoidances: IP情报
related avoidances: 频率限制
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related attack tools: 模拟点击工具
related attack tools: 群控
related attack tools: 云手机
related threat actors: 羊毛党
related threat actors: 羊头
related threat actors: 恶意商家
related threat actors: 众包工人
related threat actors: 号商
related business scenes: BS02
related business scenes: BS06
related business scenes: BS04
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

代注册
type: Term
break id: T0222
stix type: x-break-term
definition: 代注册是代替他人批量创建平台账号的服务，常用于绕过实名限制或批量养号。
description: 黑灰产利用接码平台、虚拟号码或虚假身份信息，短时间内注册大量账号，用于后续的刷单、引流或诈骗。该服务为下游黑产提供了基础资源，是账号黑产链条的源头环节。批量注册的账号极易被用于发送垃圾信息或实施精准欺诈。
category: 业务欺诈
keywords: 代注册
keywords: 批量注册
keywords: 接码注册
keywords: 账号注册
keywords: 注册机
keywords: 虚拟号注册
keywords: 代注册账号
keywords: 注册脚本
keywords: 账号批发
usage example: 接代注册，口子快关了，要的速度。
related risks: 批量注册
related risks: 虚拟号注册
related risks: 虚假注册
related risks: 虚假交易
related risks: 刷单
related risks: 营销活动作弊
related risks: 账号盗取
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 多因素验证
related avoidances: 手机号情报
related avoidances: 身份实名认证
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related attack tools: 批量注册器
related attack tools: 接码平台
related attack tools: 模拟点击工具
related attack tools: 群控
related attack tools: 云手机
related attack tools: 改机工具
related attack tools: 定制浏览器
related threat actors: 卡商（手机号）
related threat actors: 恶意商家
related threat actors: 众包工人
related threat actors: 号商
related business scenes: BS02
related business scenes: BS04
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

盗U
type: Term
break id: T0223
stix type: x-break-term
definition: 盗U指通过非法手段窃取他人加密货币（如USDT）的行为。
description: 黑灰产常通过钓鱼链接、恶意合约或私钥窃取等方式，获取受害者钱包权限并转走资产。被盗的虚拟货币通常经过混币器或跑分平台进行多层清洗，最终变现。由于区块链交易的匿名性，追回损失极为困难，受害者往往面临直接的经济损失。
category: 业务欺诈
keywords: 盗U
keywords: 盗币
keywords: USDT被盗
keywords: 盗取加密货币
keywords: 钱包被盗
keywords: 私钥泄露
keywords: 转账盗币
keywords: 虚拟币被盗
usage example: 用户点了一个伪造的空投链接授权钱包，瞬间被盗U，钱包里价值几十万的USDT被自动转走，连二次验证都没触发，追查后发现私钥早已泄露。
related risks: 私钥泄露与管理风险
related risks: 虚拟货币洗钱风险
related risks: 洗钱风险
related risks: 信用卡欺诈
related risks: 礼品卡/充值卡欺诈
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related avoidances: 身份实名认证
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related attack tools: 加密货币混币器
related attack tools: 四件套
related attack tools: 恶意二维码生成器
related threat actors: 水房（洗钱团伙）
related threat actors: 加密货币诈骗团伙
related business scenes: BS02
related business scenes: BS15
related business scenes: BS01
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

掉包师
type: Term
break id: T0224
stix type: x-break-term
definition: 掉包师指利用平台退货机制，通过“买真退假”的方式骗取正品商品的黑灰产从业者。
description: 操作者购买高价正品后，将仿冒品或空包退回，利用快递签收与平台退款的时间差牟利。掉包师通常针对奢侈品、电子产品等高价值商品，并可能勾结快递员进行虚假签收。这种行为直接导致商家钱货两空，推高了平台的运营成本。
category: 业务欺诈
keywords: 掉包师
keywords: 买真退假
keywords: 退货掉包
keywords: 掉包
keywords: 退货诈骗
keywords: 调包
keywords: 快递掉包
keywords: 退假货
keywords: 电商掉包
usage example: 职业掉包师在电商平台下单最新款手机，收货后把真机取出换成高仿模型，再申请七天无理由退货退款，一套操作行云流水，原装手机则被转卖变现。
related risks: 退货造假
related risks: 虚假交易
related risks: 营销活动作弊
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 合同条款限制
related avoidances: 依法打击
related avoidances: 客服回访确认
related threat actors: 恶意商家
related threat actors: 号商
related business scenes: BS02
related business scenes: BS04
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

端外直举
type: Term
break id: T0225
stix type: x-break-term
definition: 绕过平台内部举报系统，通过12315、信访等外部官方渠道直接举报营销欺诈活动。
description: 黑灰产从业者或受害用户利用外部监管力量对营销欺诈行为施加压力，常见于平台内维权无果后升级至官方投诉。这种方式能触发行政介入，迫使平台或欺诈方快速响应，但也可能被恶意利用来敲诈商家。操作者通常收集截图、交易记录等证据，向12315热线或邮政信访部门提交材料，风险在于可能暴露自身参与灰产活动的痕迹。
category: 业务欺诈
keywords: 端外直举
keywords: 12315举报
keywords: 信访投诉
keywords: 端外举报
keywords: 行政投诉
keywords: 投诉举报
keywords: 举报维权
keywords: 外部投诉
keywords: 恶意投诉
usage example: 营销公司遭遇端外直举攻击，竞争对手不通过平台内置举报按钮，而是直接整理话术模板组织大量用户在12315小程序集中投诉，导致其支付接口被冻结。
related risks: 恶意客诉
related risks: 售后权益滥用
related risks: 恶意索赔
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related threat actors: 职业打假人
related business scenes: BS02
related business scenes: BS04
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

空号检测
type: Term
break id: T0226
stix type: x-break-term
definition: 通过技术手段批量或实时检测手机号码状态，筛出空号、停机、关机等无效号码。
description: 黑灰产在营销欺诈、电诈或数据交易中，先用空号检测工具清洗号码库，剔除无效资源以降低成本。操作者接入第三方检测接口或自研脚本，对批量号码进行状态查询，筛选出正常在网号用于注册、刷单或引流。活跃号可高价转卖，风险号则被丢弃，整个过程旨在提升欺诈活动的效率和命中率。
category: 业务欺诈
keywords: 空号检测
keywords: 号码检测
keywords: 空号筛选
keywords: 号码状态查询
keywords: 实号检测
keywords: 在线检测
keywords: 号码过滤
keywords: 空号过滤
keywords: 活跃号检测
usage example: 国内空号检测，活跃号、风险号筛选，精准过滤停机空号。
related risks: 虚假交易
related risks: 刷单
related risks: 营销活动作弊
related risks: 虚假注册
related risks: 批量注册
related risks: 账号盗取
related avoidances: 手机号情报
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 多因素验证
related avoidances: 身份实名认证
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related attack tools: 模拟点击工具
related attack tools: 群控
related attack tools: 云手机
related attack tools: 批量注册器
related attack tools: 改机工具
related attack tools: 定制浏览器
related threat actors: 恶意商家
related threat actors: 众包工人
related threat actors: 号商
related business scenes: BS02
related business scenes: BS04
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

连体婴
type: Term
break id: T0227
stix type: x-break-term
definition: 在同一设备上通过虚拟机或多开工具同时运行多个账号，用于批量刷量或养号。
description: 黑灰产利用设备多开技术绕过平台“一机一号”风控，在营销欺诈中批量操控账号进行刷单、刷赞或薅羊毛。操作者部署虚拟环境或改机软件，模拟独立设备环境，使多个账号看似来自不同用户。这种行为极易触发平台关联封号，但通过IP代理和参数随机化可短期存活，常用于大规模业务欺诈。
category: 业务欺诈
keywords: 连体婴
keywords: 多开
keywords: 设备多开
keywords: 分身
keywords: 应用多开
keywords: 改机
keywords: 群控
keywords: 一机多号
keywords: 养号多开
usage example: 刷量工作室一台电脑上开着十几个模拟器窗口，利用连体婴技术同时登录并操控多个短视频账号，给直播间刷虚假人气，平台风控检测到同设备ID指纹后一锅端。
related risks: 恶意薅羊毛
related risks: 低价购风险
related risks: 拆单套利
related risks: 虚假交易
related risks: 刷单
related risks: 营销活动作弊
related risks: 虚假注册
related risks: 批量注册
related risks: 账号盗取
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 终端异常环境检测
related avoidances: 云手机检测
related avoidances: 代理识别
related avoidances: IP情报
related avoidances: 频率限制
related attack tools: 群控
related attack tools: 多开工具
related attack tools: 改机工具
related attack tools: 模拟点击工具
related attack tools: 云手机
related attack tools: 批量注册器
related attack tools: 定制浏览器
related threat actors: 羊毛党
related threat actors: 羊头
related threat actors: 恶意商家
related threat actors: 众包工人
related threat actors: 号商
related business scenes: BS02
related business scenes: BS04
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

秒死
type: Term
break id: T0229
stix type: x-break-term
definition: 账号或设备在登录后极短时间内被平台风控系统封禁。
description: 黑灰产使用黑设备、异常IP或同质化脚本登录时，触发平台实时风控导致“秒死”。这常见于批量注册、撞库或养号初期，账号存活时间极短，无法用于后续欺诈。操作者需不断更换IP、设备指纹或登录环境来对抗，但成功率低，大量账号资源因此报废，增加黑产成本。
category: 业务欺诈
keywords: 秒死
keywords: 封号
keywords: 秒封
keywords: 登录秒死
keywords: 账号秒死
keywords: 风控封号
keywords: 秒冻结
keywords: 秒限制
keywords: 登录封
usage example: 三网实名白号，所有功能正常，包登陆，包秒死，出货中。
related risks: 虚假交易
related risks: 刷单
related risks: 营销活动作弊
related risks: 虚假注册
related risks: 批量注册
related risks: 账号盗取
related avoidances: 账号封禁
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 代理识别
related avoidances: IP情报
related avoidances: 频率限制
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related attack tools: 模拟点击工具
related attack tools: 群控
related attack tools: 云手机
related attack tools: 批量注册器
related attack tools: 改机工具
related attack tools: 定制浏览器
related threat actors: 恶意商家
related threat actors: 众包工人
related threat actors: 号商
related business scenes: BS02
related business scenes: BS04
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

破限
type: Term
break id: T0230
stix type: x-break-term
definition: 通过技术手段绕过平台或系统设定的限制规则，如提现上限、等级限制或封禁。
description: 黑灰产在营销欺诈中，利用漏洞或定制工具突破平台风控限制，以获取更大收益。例如破解提现频次、绕过交易额度或解除设备封禁，常配合改机、IP代理等技术。操作者需逆向分析应用逻辑或购买破限服务，成功后能持续套取资金，但一旦被平台发现，相关账号和资金链会被追溯打击。
category: 业务欺诈
keywords: 破限
keywords: 提现破解
keywords: 绕过限制
keywords: 突破风控
keywords: 解除限制
keywords: 提现破限
keywords: 额度破解
keywords: 破风控
keywords: 绕过封禁
usage example: 境外卡扣破限，稳定出款，无视风控。
related risks: 虚假注册
related risks: 批量注册
related risks: 账号盗取
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 终端异常环境检测
related avoidances: 云手机检测
related avoidances: 代理识别
related avoidances: IP情报
related avoidances: 频率限制
related attack tools: 批量注册器
related attack tools: 改机工具
related attack tools: 定制浏览器
related threat actors: 号商
related business scenes: BS02
related business scenes: BS04
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

刷单
type: Term
break id: T0231
stix type: x-break-term
definition: 通过伪造订单、评价等虚假交易数据，欺骗平台算法和消费者以获取不正当曝光。
description: 黑灰产组织商家或刷手，利用自买自卖、发空包等方式制造虚假销量和好评，提升店铺权重。操作者通过社交群组招募买手，模拟真实购物流程，完成下单、付款、收货全链路。这种行为扭曲市场公平竞争，导致消费者被误导，平台信誉受损，严重时触发法律风险。
category: 业务欺诈
keywords: 刷单
keywords: 虚假交易
keywords: 刷信誉
keywords: 空包
keywords: 买手
keywords: 放单
keywords: 补单
keywords: 店铺权重
keywords: 五星好评
usage example: 电商平台刷单220一单，是兄弟就来找我，稳定结算。
related risks: 刷单
related risks: 虚假交易
related risks: 营销活动作弊
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related attack tools: 模拟点击工具
related attack tools: 群控
related attack tools: 云手机
related threat actors: 恶意商家
related threat actors: 众包工人
related threat actors: 号商
related business scenes: BS02
related business scenes: BS04
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

收菜
type: Term
break id: T0232
stix type: x-break-term
definition: 刷单买手在完成虚假交易后，实际签收商品、确认收货并发布好评的关键步骤。
description: 在电商刷单链条中，“收菜”标志着一单任务的完结，买手收到空包或小礼品后，按脚本确认收货并给出五星好评。组织者通过此环节验证任务完成度，随后向买手返还本金和佣金。这一行为直接伪造了交易闭环，欺骗平台信用体系，大量“收菜”能短期内堆砌虚假信誉，但易被平台物流和评价分析模型识别。
category: 业务欺诈
keywords: 收菜
keywords: 确认收货
keywords: 空包签收
keywords: 五星好评
keywords: 任务完结
keywords: 佣金结算
keywords: 刷单买手
keywords: 评价造假
keywords: 交易闭环
usage example: 刷单群里通知今天任务到了收菜环节，买手们要逐个去快递柜取件，拆包摆拍后上传五星好评和精美买家秀，这一步完成后才能找财务结算佣金。
related risks: 虚假评价
related risks: 虚假交易
related risks: 刷单
related risks: 营销活动作弊
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related attack tools: 模拟点击工具
related attack tools: 群控
related attack tools: 云手机
related threat actors: 恶意商家
related threat actors: 众包工人
related threat actors: 号商
related business scenes: BS02
related business scenes: BS04
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

上车
type: Term
break id: T0233
stix type: x-break-term
definition: 黑产圈内指抓住某个正在生效的套利或赔付漏洞窗口，及时参与操作。
description: 这类项目存活周期极短，通常几小时到几天就会被平台风控封堵，因此“上车”强调抢时间窗口。组织者会在群内发布项目状态，催促成员尽快用指定账号和手法完成刷单、虚假理赔等动作。一旦错过窗口，同一漏洞可能永久失效，参与者只能等待下一波漏洞放出。
category: 业务欺诈
keywords: 上车
keywords: 漏洞窗口
keywords: 套利
keywords: 风控封堵
keywords: 抢时间
keywords: 项目存活期
keywords: 赔付漏洞
keywords: 时效性
keywords: 上车项目
usage example: 这个运费险口子还能上车，要做的赶紧私我拿链接。
related risks: 售后权益滥用
related risks: 恶意索赔
related risks: 虚假交易
related risks: 刷单
related risks: 营销活动作弊
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related avoidances: 合同条款限制
related avoidances: 依法打击
related avoidances: 客服回访确认
related attack tools: 模拟点击工具
related attack tools: 群控
related attack tools: 云手机
related threat actors: 职业打假人
related threat actors: 恶意商家
related threat actors: 众包工人
related threat actors: 号商
related business scenes: BS02
related business scenes: BS04
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

套现
type: Term
break id: T0234
stix type: x-break-term
definition: 通过伪造交易、滥用活动规则等手段，把平台发放的优惠券、红包、积分等非现金资产兑换成现金。
description: 常见于电商补贴、支付返现等营销活动中，黑产利用批量账号和虚假订单制造虚假流水，套取平台补贴。操作链条通常涉及卡商、刷手和资金通道，变现后按比例分赃。平台一旦风控滞后，单场活动可能被套走数十万甚至上百万资金。
category: 业务欺诈
keywords: 套现
keywords: 优惠券变现
keywords: 红包套现
keywords: 积分兑换
keywords: 虚假订单
keywords: 批量账号
keywords: 资金通道
keywords: 卡商
keywords: 营销活动
usage example: 信用卡套现快速上手，简洁高效 ⚡可套现到账
related risks: 刷单
related risks: 信用卡欺诈
related risks: 礼品卡/充值卡欺诈
related risks: 虚拟货币洗钱风险
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related attack tools: 恶意二维码生成器
related attack tools: 四件套
related threat actors: 加密货币诈骗团伙
related threat actors: 水房（洗钱团伙）
related business scenes: BS02
related business scenes: BS15
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

吞刀
type: Term
break id: T0235
stix type: x-break-term
definition: 在拼团、砍价、助力等裂变活动中，黑产用无效账号做出的助力动作被系统判定不计数。
description: 黑产接单时承诺完成一定助力次数，但平台风控识别出账号为批量注册、设备指纹重复或行为异常，直接将该次助力作废。对下游买家而言，钱花了但进度条没涨，属于典型的欺诈损耗。接单方通常会用“吞刀包补”来兜底，即补做被吞掉的次数。
category: 业务欺诈
keywords: 吞刀
keywords: 助力被吞
keywords: 无效助力
keywords: 拼团
keywords: 砍价
keywords: 风控识别
keywords: 批量注册
keywords: 设备指纹
keywords: 吞刀包补
usage example: xxx极速版有吗，回你5次xxx助力，吞刀包补
related risks: 批量注册
related risks: 虚假交易
related risks: 营销活动作弊
related avoidances: 设备指纹
related avoidances: 风控策略
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 合同条款限制
related avoidances: 依法打击
related avoidances: 客服回访确认
related attack tools: 批量注册器
related threat actors: 恶意商家
related threat actors: 号商
related business scenes: BS02
related business scenes: BS04
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

下机号
type: Term
break id: T0236
stix type: x-break-term
definition: 曾经在某个设备上登录过但当前已退出登录的账号，常被黑产回收用于二次注册或刷量。
description: 这类账号因留有登录痕迹，在某些平台的风控模型中比纯新号更容易通过初期校验。黑产从网吧、租机平台等渠道批量回收下机号，用于接码、薅羊毛或做假量。由于账号已脱离原用户控制，实际使用人可随意切换身份，给平台反欺诈带来识别困难。
category: 业务欺诈
keywords: 下机号
keywords: 二次注册
keywords: 设备登录痕迹
keywords: 租机平台
keywords: 接码
keywords: 薅羊毛
keywords: 假量
keywords: 账号回收
keywords: 身份切换
usage example: 收 各类下机号 (游戏下机号等)
related risks: 低价购风险
related risks: 恶意薅羊毛
related risks: 拆单套利
related risks: 虚假注册
related risks: 批量注册
related risks: 虚假交易
related risks: 刷单
related risks: 营销活动作弊
related risks: 账号盗取
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 多因素验证
related avoidances: 手机号情报
related avoidances: 身份实名认证
related attack tools: 接码平台
related attack tools: 模拟点击工具
related attack tools: 群控
related attack tools: 云手机
related attack tools: 批量注册器
related attack tools: 改机工具
related attack tools: 定制浏览器
related threat actors: 羊毛党
related threat actors: 羊头
related threat actors: 卡商（手机号）
related threat actors: 恶意商家
related threat actors: 众包工人
related threat actors: 号商
related business scenes: BS02
related business scenes: BS06
related business scenes: BS04
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

wwg教程
type: Term
break id: T0237
stix type: x-break-term
definition: 一套专门教人如何在对方账号无明显违规记录的情况下，利用平台规则漏洞将其恶意举报至封禁的操作指南。
description: 教程通常拆解平台审核机制的弱点，比如利用批量投诉触发自动处罚、伪造违规截图等。使用者无需掌握高深技术，按步骤操作即可让竞争对手店铺、直播间或营销号下架。这类教程在灰产群内以网盘链接或文档形式传播，是恶意竞争和勒索变现的常用工具。
category: 业务欺诈
keywords: wwg教程
keywords: 恶意举报
keywords: 封禁
keywords: 批量投诉
keywords: 自动处罚
keywords: 违规截图
keywords: 审核机制
keywords: 竞争对手
keywords: 灰产文档
usage example: 送你XX平台wwg教程要不要
related risks: 售后权益滥用
related risks: 恶意索赔
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related threat actors: 竞争对手
related threat actors: 职业打假人
related business scenes: BS02
related business scenes: BS05
related business scenes: BS04
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

炸码
type: Term
break id: T0238
stix type: x-break-term
definition: 通过高频请求、协议攻击等手段把对手的引流二维码打到无法正常访问，从而切断其流量入口。
description: 常见于黑灰产之间的流量争夺战，一方用DDoS或接口刷量工具对竞品的二维码链接进行饱和攻击，导致扫码后跳转失败或页面卡死。攻击目标通常是支付码、群邀请码或活动入口码，目的是让对手的推广链路瘫痪，自己则趁机抢占同一批用户。
category: 业务欺诈
keywords: 炸码
keywords: 二维码攻击
keywords: DDoS
keywords: 接口刷量
keywords: 引流码
keywords: 饱和攻击
keywords: 支付码
keywords: 群邀请码
keywords: 流量瘫痪
usage example: 工作室出假粉，补量，炸码，真人精聊
related risks: 分布式拒绝服务
related risks: 虚假交易
related risks: 刷单
related risks: 营销活动作弊
related risks: 信用卡欺诈
related risks: 礼品卡/充值卡欺诈
related risks: 虚拟货币洗钱风险
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related avoidances: 身份实名认证
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related attack tools: 模拟点击工具
related attack tools: 群控
related attack tools: 云手机
related attack tools: 恶意二维码生成器
related attack tools: 四件套
related threat actors: 恶意商家
related threat actors: 众包工人
related threat actors: 号商
related threat actors: 加密货币诈骗团伙
related threat actors: 水房（洗钱团伙）
related business scenes: BS02
related business scenes: BS04
related business scenes: BS15
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

直登号
type: Term
break id: T0239
stix type: x-break-term
definition: 无需短信验证码或密码即可直接登录的账号，多由黑产通过协议漏洞或撞库手段批量产出。
description: 这类账号省去了二次验证环节，方便黑产快速切换设备进行批量操作，如刷单、发广告或洗钱。直登号在号商市场中溢价较高，常按平台、活跃度和是否带支付功能分档售卖。买家拿到手后直接挂脚本运行，极大降低了作案的时间成本。
category: 业务欺诈
keywords: 直登号
keywords: 协议号
keywords: 撞库
keywords: 免验证
keywords: 批量操作
keywords: 号商
keywords: 脚本运行
keywords: 二次验证
keywords: 快速切换
usage example: TG直登号 协议号新号 大量现货
related risks: 流程自动化
related risks: 账号倒卖
related risks: 撞库(凭证填充)
related risks: 虚假交易
related risks: 刷单
related risks: 营销活动作弊
related risks: 虚假注册
related risks: 批量注册
related risks: 账号盗取
related avoidances: 多因素验证
related avoidances: 短信验证
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 手机号情报
related avoidances: 身份实名认证
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related avoidances: 合规治理
related avoidances: 依法打击
related attack tools: 撞库工具
related attack tools: 模拟点击工具
related attack tools: 群控
related attack tools: 云手机
related attack tools: 批量注册器
related attack tools: 改机工具
related attack tools: 定制浏览器
related threat actors: 号商
related threat actors: 恶意商家
related threat actors: 众包工人
related business scenes: BS02
related business scenes: BS04
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

籽料
type: Term
break id: T0240
stix type: x-break-term
definition: 黑产对“资料”一词的谐音黑话，专指用于注册、认证或诈骗的个人信息、账户凭证等素材。
description: 为了绕过平台关键词过滤，黑产在群聊和交易帖中用“籽料”替代“资料”进行沟通。这些素材包括身份证正反面、手持照、银行卡号、手机号等，是批量注册账号和养号的基础原料。籽料交易往往按套出售，新鲜度和匹配度直接决定价格。
category: 业务欺诈
keywords: 籽料
keywords: 手持照
keywords: 身份证
keywords: 银行卡号
keywords: 手机号
keywords: 注册素材
keywords: 认证资料
keywords: 养号
keywords: 按套出售
usage example: 你想不想每天都可以搞5000，看我籽料里的群
related risks: 自动化养号
related risks: 虚假交易
related risks: 刷单
related risks: 营销活动作弊
related risks: 恶意引流
related risks: 违规推广引导
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 多因素验证
related avoidances: 手机号情报
related avoidances: 身份实名认证
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related avoidances: 合规治理
related avoidances: 依法打击
related attack tools: 模拟点击工具
related attack tools: 群控
related attack tools: 云手机
related attack tools: 爬虫工具
related attack tools: 发贴机
related threat actors: 恶意商家
related threat actors: 众包工人
related threat actors: 号商
related threat actors: 爬虫团伙
related business scenes: BS02
related business scenes: BS01
related business scenes: BS04
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

左右手
type: Term
break id: T0241
stix type: x-break-term
definition: 指同一人同时操控买卖双方账号虚构交易，骗取平台营销补贴或套取资金。
description: 操作者通常注册或控制多个账号，一边扮演买家下单，一边扮演卖家接单，伪造完整的交易闭环。这种手法常见于电商平台的新人补贴、满减活动或拉新奖励场景，通过虚假刷单制造交易流水。一旦平台风控未能识别，黑产即可将补贴款套现，导致平台资金直接损失。
category: 业务欺诈
keywords: 左右手
keywords: 左右手刷单
keywords: 互刷
keywords: AB单
keywords: 自买自卖
keywords: 刷补贴
keywords: 刷单套利
keywords: 对刷
keywords: 虚假交易闭环
usage example: 那个工作室靠左右手刷了上万单新人优惠，把平台补贴全薅光了。
related risks: 虚假交易
related risks: 刷单
related risks: 营销活动作弊
related risks: 信用卡欺诈
related risks: 礼品卡/充值卡欺诈
related risks: 虚拟货币洗钱风险
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related attack tools: 模拟点击工具
related attack tools: 群控
related attack tools: 云手机
related attack tools: 恶意二维码生成器
related attack tools: 四件套
related threat actors: 恶意商家
related threat actors: 众包工人
related threat actors: 号商
related threat actors: 加密货币诈骗团伙
related threat actors: 水房（洗钱团伙）
related business scenes: BS02
related business scenes: BS04
related business scenes: BS15
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

炸鱼
type: Term
break id: T0242
stix type: x-break-term
definition: 一种以虚假福利为诱饵，反向骗取参与者资金的欺诈手段。
description: 黑产人员常在社交群组或论坛发布伪造的“薅羊毛”教程或活动链接，诱导他人先投入本金或支付佣金。参与者以为能获得高额返利，实际上资金被黑产卷走，俗称“反撸”。这种手法利用信息差和贪利心理，在营销欺诈链条中充当引流和收割的角色。
category: 业务欺诈
keywords: 炸鱼
keywords: 反撸
keywords: 撸羊毛教程
keywords: 充返骗局
keywords: 假福利
keywords: 福利引流
keywords: 诱饵诈骗
keywords: 羊毛党收割
keywords: 返利盘
usage example: 群里有人发了个充50返100的链接，结果充完就被拉黑，典型的炸鱼套路。
related risks: 恶意薅羊毛
related risks: 低价购风险
related risks: 拆单套利
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related avoidances: 威胁情报
related avoidances: 依法打击
related threat actors: 羊毛党
related threat actors: 羊头
related business scenes: BS02
related business scenes: BS04
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

超市
type: Term
break id: T0243
stix type: x-break-term
definition: 直播平台上专门低价收购用户虚拟礼物的黑产套利组织。
description: 这类组织长期潜伏在各大直播间，主动联系抽中高价值礼物的游客，以现金折价回收礼物。他们利用平台虚拟物品无法直接提现的规则，为急于变现的用户提供灰色通道，再通过其他账号将礼物打赏给指定主播完成洗钱或套利。这种行为严重扰乱了平台的虚拟经济体系。
category: 业务欺诈
keywords: 超市
keywords: 礼物回收
keywords: 收礼物
keywords: 秒榜
keywords: 压价收礼物
keywords: 直播套现
keywords: 虚拟币变现
keywords: 礼物商人
keywords: 场外交易
usage example: 我昨天抽中个城堡，刚挂出去就被超市的人私信问要不要出。
related risks: 信用卡欺诈
related risks: 礼品卡/充值卡欺诈
related risks: 虚拟货币洗钱风险
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 身份实名认证
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related attack tools: 恶意二维码生成器
related attack tools: 四件套
related threat actors: 加密货币诈骗团伙
related threat actors: 水房（洗钱团伙）
related business scenes: BS02
related business scenes: BS05
related business scenes: BS15
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

仓播
type: Term
break id: T0244
stix type: x-break-term
definition: 在仓库场景中进行的直播带货，以堆积的货品营造源头直发氛围。
description: 主播常站在堆满商品的仓库货架前，利用视觉冲击和“没有中间商赚差价”的话术吸引观众下单。这种场景容易获取用户信任，但也常被黑产利用，通过虚假仓播销售仿冒品或进行虚假发货诈骗。
category: 业务欺诈
keywords: 仓播
keywords: 仓库直播
keywords: 源头直发
keywords: 工厂直播
keywords: 仓播带货
keywords: 源头好货
keywords: 仓库实拍
keywords: 工厂价
keywords: 源头货
usage example: 昨晚看那个仓播，主播站在一堆鞋盒中间喊全网最低价，结果发货全是假货。
related risks: 恶意引流
related risks: 违规推广引导
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related avoidances: 安全意识培训
related avoidances: 自动恶意链接识别
related avoidances: 依法打击
related attack tools: 爬虫工具
related attack tools: 发贴机
related threat actors: 爬虫团伙
related threat actors: 恶意商家
related business scenes: BS02
related business scenes: BS05
related business scenes: BS04
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

蛋糕店
type: Term
break id: T0245
stix type: x-break-term
definition: 直播平台上专门低价收购用户虚拟礼物的黑产组织，与“超市”功能相同。
description: 这类灰产渠道通常以“蛋糕店”等代号在私密社群传播，为持有礼物的用户提供变现服务。他们通过低价买入、高价转卖给需要打榜的客户，从中赚取差价，完成虚拟资产的非法流通。这种行为破坏了平台直播生态，并可能涉及洗钱风险。
category: 业务欺诈
keywords: 蛋糕店
keywords: 礼物回收
keywords: 收礼物
keywords: 秒榜
keywords: 压价收礼物
keywords: 直播套现
keywords: 虚拟币变现
keywords: 礼物商人
keywords: 场外交易
usage example: 别在直播间乱加那些蛋糕店的微信，他们收礼物的价格压得特别低。
related risks: 信用卡欺诈
related risks: 礼品卡/充值卡欺诈
related risks: 虚拟货币洗钱风险
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 身份实名认证
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related attack tools: 恶意二维码生成器
related attack tools: 四件套
related threat actors: 加密货币诈骗团伙
related threat actors: 水房（洗钱团伙）
related business scenes: BS02
related business scenes: BS05
related business scenes: BS15
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

倒礼
type: Term
break id: T0246
stix type: x-break-term
definition: 通过多账号互相转赠虚拟礼物，以骗取平台任务奖励或补贴的欺诈行为。
description: 操作者利用平台的任务机制或活动漏洞，控制批量账号互相赠送免费或低价获得的礼物。通过制造虚假的活跃交易，这些账号可以迅速达成平台设定的打赏任务，从而套取现金奖励或流量扶持。这种行为严重干扰了平台的数据真实性。
category: 业务欺诈
keywords: 倒礼
keywords: 互刷礼物
keywords: 刷任务
keywords: 倒礼物
keywords: 转赠套利
keywords: 刷活跃度
keywords: 刷流水
keywords: 任务号
keywords: 互送礼
usage example: 他们工作室几十台手机在那倒礼，一晚上就能刷出几万块的平台奖励。
related risks: 信用卡欺诈
related risks: 礼品卡/充值卡欺诈
related risks: 虚拟货币洗钱风险
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related attack tools: 恶意二维码生成器
related attack tools: 四件套
related threat actors: 加密货币诈骗团伙
related threat actors: 水房（洗钱团伙）
related business scenes: BS02
related business scenes: BS15
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

挂机抽奖
type: Term
break id: T0247
stix type: x-break-term
definition: 利用脚本或程序在直播间自动挂机参与抽奖，以批量获取虚拟奖励。
description: 黑产通过模拟器或多开软件，让成百上千个账号同时进入直播间挂机，自动触发抽奖逻辑。这种方式无需人工干预，即可低成本获取大量礼物或平台福利，是黑产“集团号”矩阵化运营的核心手段之一。
category: 业务欺诈
keywords: 挂机抽奖
keywords: 协议号挂机
keywords: 脚本抽奖
keywords: 多开挂机
keywords: 挂机撸奖
keywords: 直播间挂机
keywords: 自动抽奖
keywords: 云挂机
keywords: 挂机脚本
usage example: 他那个直播间看着人气高，其实全是挂机抽奖的协议号，没几个真人。
related risks: 虚假交易
related risks: 刷单
related risks: 营销活动作弊
related risks: 自动化养号
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 终端异常环境检测
related avoidances: 云手机检测
related attack tools: 模拟点击工具
related attack tools: 群控
related attack tools: 云手机
related threat actors: 恶意商家
related threat actors: 众包工人
related threat actors: 号商
related business scenes: BS02
related business scenes: BS05
related business scenes: BS04
related business scenes: BS06
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

回流
type: Term
break id: T0248
stix type: x-break-term
definition: 用户将直播平台获得的虚拟礼物低价转卖给第三方变现的灰产行为。
description: 游客在抽奖或活动中获得高价值礼物后，并不直接消费，而是通过场外交易卖给回收礼物的黑产组织。黑产再将这些礼物用于打赏洗钱或完成高额任务，形成一条完整的虚拟资产变现链条。这种行为绕过了平台的官方兑换渠道，造成资金流失。
category: 业务欺诈
keywords: 回流
keywords: 卖礼物
keywords: 礼物变现
keywords: 礼物回收
keywords: 虚拟礼物出售
keywords: 礼物换钱
keywords: 礼物套现
keywords: 出礼物
keywords: 礼物交易
usage example: 中了个跑车礼物自己用不上，直接回流给超市换了三百块钱。
related risks: 自动化养号
related risks: 营销活动作弊
related risks: 信用卡欺诈
related risks: 礼品卡/充值卡欺诈
related risks: 虚拟货币洗钱风险
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 身份实名认证
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related attack tools: 云手机
related attack tools: 群控
related attack tools: 恶意二维码生成器
related attack tools: 四件套
related threat actors: 众包工人
related threat actors: 加密货币诈骗团伙
related threat actors: 水房（洗钱团伙）
related business scenes: BS02
related business scenes: BS05
related business scenes: BS06
related business scenes: BS15
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

薅礼物
type: Term
break id: T0249
stix type: x-break-term
definition: 利用平台抽奖或活动机制，批量获取虚拟礼物并变现的套利行为。
description: 黑灰产通过注册大量账号，使用脚本或外挂自动参与直播抽奖、完成平台任务，低成本甚至零成本获取高价值虚拟礼物。这些礼物随后通过礼物回流渠道低价出售给主播或公会，主播再以正常价格从平台提现，差价即为套利所得。该操作严重消耗平台营销资源，破坏经济系统平衡。
category: 业务欺诈
keywords: 薅礼物
keywords: 撸礼物
keywords: 脚本抽奖
keywords: 批量薅羊毛
keywords: 薅平台福利
keywords: 活动套利
keywords: 礼物套现
keywords: 协议号薅奖
keywords: 刷礼物任务
usage example: 有人专门写脚本监控直播间抽奖，利用数千个小号薅礼物，把抽中的虚拟礼物通过公会转赠给大号集中变现，一天套利数万元，导致活动预算瞬间耗尽。
related risks: 营销活动作弊
related risks: 恶意薅羊毛
related risks: 自动化养号
related risks: 信用卡欺诈
related risks: 礼品卡/充值卡欺诈
related risks: 虚拟货币洗钱风险
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related attack tools: 云手机
related attack tools: 群控
related attack tools: 恶意二维码生成器
related attack tools: 四件套
related threat actors: 羊毛党
related threat actors: 众包工人
related threat actors: 加密货币诈骗团伙
related threat actors: 水房（洗钱团伙）
related business scenes: BS02
related business scenes: BS05
related business scenes: BS06
related business scenes: BS15
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

开波
type: Term
break id: T0250
stix type: x-break-term
definition: “开播”的谐音黑话，指开启直播进行带货或引流。
description: 黑灰产从业者在群聊或任务发布中，为避免触发平台关键词监控，常用“开波”代替“开播”。一旦开播，就会利用准备好的话术、剧本或虚假人设，向观众进行欺诈性营销或引流至外部私域。这是直播诈骗链条中的启动环节。
category: 业务欺诈
keywords: 开波
keywords: 开播引流
keywords: 直播引流
keywords: 开播通知
keywords: 直播带货
keywords: 直播诈骗
keywords: 引流私域
keywords: 开播话术
keywords: 直播脚本
usage example: “兄弟们，今晚八点准时开波，素材都准备好，别掉链子。”
related risks: 恶意引流
related risks: 违规推广引导
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related avoidances: 威胁情报
related avoidances: 依法打击
related attack tools: 爬虫工具
related attack tools: 发贴机
related threat actors: 爬虫团伙
related threat actors: 恶意商家
related business scenes: BS02
related business scenes: BS05
related business scenes: BS04
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

集团号
type: Term
break id: T0251
stix type: x-break-term
definition: 由黑灰产操控、在特定时间有组织地大规模参与活动以套利的账号群体。
description: 这些账号通常由群控系统统一管理，在平台推出高价值奖励活动或抽奖时，集中涌入以博取奖品。它们分工明确，有的负责参与，有的负责接收和转移赃物。集团号的出现会瞬间消耗大量活动预算，导致真实用户无法获得奖励，严重干扰平台运营数据。
category: 业务欺诈
keywords: 集团号
keywords: 群控
keywords: 刷奖
keywords: 撸羊毛
keywords: 活动套利
keywords: 账号牧场
keywords: 批量操控
keywords: 抽奖号
keywords: 活动号
usage example: 某电商平台的大促秒杀刚上线，就被一个集团号盯上，数千个账号在凌晨三点同时涌入，用脚本精准抢空了所有特价茅台，普通用户连提交订单的机会都没有。
related risks: 营销活动作弊
related risks: 恶意薅羊毛
related risks: 虚假交易
related risks: 刷单
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 终端异常环境检测
related avoidances: 云手机检测
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related attack tools: 群控
related attack tools: 模拟点击工具
related attack tools: 云手机
related threat actors: 羊毛党
related threat actors: 恶意商家
related threat actors: 众包工人
related threat actors: 号商
related business scenes: BS02
related business scenes: BS04
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

打粉
type: Term
break id: T0252
stix type: x-break-term
definition: 为账号批量增加虚假粉丝，以制造影响力并变现的操作。
description: 黑灰产通过机器注册、盗用账号或招募真人兼职等方式，为特定账号快速填充粉丝量，使其在数据上显得有影响力。这些虚假粉丝常用于直播带货时营造虚假人气，骗取商家坑位费，或用于后续的诈骗引流。打粉是流量造假产业链的源头环节之一。
category: 业务欺诈
keywords: 打粉
keywords: 刷粉
keywords: 涨粉
keywords: 假粉
keywords: 真人粉
keywords: 僵尸粉
keywords: 加粉
keywords: 粉丝业务
keywords: 买粉
usage example: “接WS打粉，TG群接单，按万计数，隔天出工单，分流链接稳定。”
related risks: 虚假交易
related risks: 刷单
related risks: 营销活动作弊
related risks: 恶意引流
related risks: 违规推广引导
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related attack tools: 模拟点击工具
related attack tools: 群控
related attack tools: 云手机
related attack tools: 爬虫工具
related attack tools: 发贴机
related threat actors: 恶意商家
related threat actors: 众包工人
related threat actors: 号商
related threat actors: 爬虫团伙
related business scenes: BS02
related business scenes: BS05
related business scenes: BS04
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

B引流
type: Term
break id: T0253
stix type: x-break-term
definition: 利用两个账号在评论区一问一答，隐性引导用户关注产品或服务的引流策略。
description: 操作时，一个账号扮演普通用户提问，另一个账号以过来人身份回答并推荐目标产品或服务，营造出真实口碑推荐的假象。这种双簧戏码能有效绕过平台对直接广告的审查，降低用户戒备心。常见于医疗美容、保健品、金融诈骗等黑五类广告的引流。
category: 业务欺诈
keywords: B引流
keywords: AB剧
keywords: 双簧引流
keywords: 评论区演戏
keywords: 一问一答
keywords: 托儿
keywords: 假口碑
keywords: 软广引流
keywords: 问答引流
usage example: “最近那个祛痘的AB引流效果不错，小号问‘怎么去痘印’，大号回‘用XX凝胶’，转化率很高。”
related risks: 恶意引流
related risks: 违规推广引导
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related attack tools: 爬虫工具
related attack tools: 发贴机
related threat actors: 爬虫团伙
related threat actors: 恶意商家
related business scenes: BS02
related business scenes: BS04
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

种B收
type: Term
break id: T0254
stix type: x-break-term
definition: 一种规避平台风控的运营策略，由A账号负责吸引流量，B账号负责接收和转化。
description: A账号通过发布优质或诱饵内容进入平台流量池，积累大量粉丝。为避免大号因直接导流而被封禁，所有引流动作均由B账号（小号）完成，B号在评论区、私信等位置发布联系方式或链接。即使B号被封，A号也能安然无恙，可持续为新的B号输血，实现长期欺诈运营。
category: 业务欺诈
keywords: 种B收
keywords: 大号引流
keywords: 小号收割
keywords: 矩阵号
keywords: 养号引流
keywords: 弃车保帅
keywords: 流量转移
keywords: 防封策略
keywords: 大小号配合
usage example: 诈骗团伙在短视频平台玩种B收，先用一个讲情感故事的A号吸引离异女性关注，在评论区引导她们私信添加所谓心理咨询师B号的微信，最终在私域实施杀猪盘。
related risks: 恶意引流
related risks: 违规推广引导
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related attack tools: 爬虫工具
related attack tools: 发贴机
related threat actors: 爬虫团伙
related threat actors: 恶意商家
related business scenes: BS02
related business scenes: BS04
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

车头
type: Term
break id: T0255
stix type: x-break-term
definition: 引流链路中负责发起流量引导的第一个账号或入口。
description: 车头账号通常权重高、活跃度好，是整个引流阵列的发动机。它通过发布爆款内容、占据热门车位等方式吸引初始流量，然后将用户逐步引导至后续的收割账号或诈骗群组。一旦车头账号被封，整个引流链路就会瘫痪，因此黑灰产会投入大量资源维护车头。
category: 业务欺诈
keywords: 车头
keywords: 引流号
keywords: 流量入口
keywords: 首发号
keywords: 头号
keywords: 母号
keywords: 导流号
keywords: 流量发动机
keywords: 大号
usage example: 这个刷单产业链的源头车头伪装成外卖小哥，在商圈扫码送小礼品，专门拉年轻女性进群，每拉满一个五十人的群，车头就能从后端诈骗团伙那里拿到一笔人头费。
related risks: 虚假交易
related risks: 刷单
related risks: 营销活动作弊
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related attack tools: 模拟点击工具
related attack tools: 群控
related attack tools: 云手机
related threat actors: 恶意商家
related threat actors: 众包工人
related threat actors: 号商
related business scenes: BS02
related business scenes: BS04
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

车位
type: Term
break id: T0256
stix type: x-break-term
definition: 平台上可用于展现内容、承接和引导流量的入口位置。
description: 车位可以是短视频的热榜位置、信息流广告位、评论区置顶位等。黑灰产会通过刷量、刷赞等手段抢占这些高曝光车位，将虚假或欺诈内容推送到更多用户面前。抢到好的车位，意味着获得了巨大的流量入口，是引流成功的关键一步。
category: 业务欺诈
keywords: 车位
keywords: 抢热榜
keywords: 占坑
keywords: 曝光位
keywords: 置顶位
keywords: 流量位
keywords: 热门位
keywords: 黄金位
keywords: 引流位
usage example: “赶紧的，今晚的热榜车位抢到了，快把那个菠菜链接挂上去。”
related risks: 虚假交易
related risks: 刷单
related risks: 营销活动作弊
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related attack tools: 模拟点击工具
related attack tools: 群控
related attack tools: 云手机
related threat actors: 恶意商家
related threat actors: 众包工人
related threat actors: 号商
related business scenes: BS02
related business scenes: BS05
related business scenes: BS04
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

导粉
type: Term
break id: T0257
stix type: x-break-term
definition: 导粉指将用户从一个社交平台批量引导至另一个平台，以完成后续变现的引流操作。
description: 常见于短视频、直播等公域流量场景，操作者通过话术、私信或评论区诱导用户跳转至私域或指定平台。导粉是流量变现的关键环节，常服务于电商刷单、色情导流或诈骗引流。该行为绕开平台监管，易导致用户被收割，平台流量生态受损。
category: 业务欺诈
keywords: 导粉
keywords: 引流
keywords: 跳转
keywords: 私域导流
keywords: 跨平台引流
keywords: 吸粉
keywords: 色粉
keywords: 精准粉
keywords: 站外引流
usage example: 出单导粉，保质保量，支持验货
related risks: 恶意引流
related risks: 虚假交易
related risks: 刷单
related risks: 营销活动作弊
related risks: 违规推广引导
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related avoidances: 威胁情报
related avoidances: 依法打击
related attack tools: 模拟点击工具
related attack tools: 群控
related attack tools: 云手机
related attack tools: 爬虫工具
related attack tools: 发贴机
related threat actors: 恶意商家
related threat actors: 众包工人
related threat actors: 号商
related threat actors: 爬虫团伙
related business scenes: BS02
related business scenes: BS04
related business scenes: BS05
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

端内直举
type: Term
break id: T0258
stix type: x-break-term
definition: 端内直举指在客户端内直接对目标账号或内容发起举报，以触发平台处罚的恶意竞争手段。
description: 黑灰产从业者利用平台举报机制，组织人手或使用脚本对竞争对手的账号、视频进行集中举报。通过短时间内大量举报，触发平台的自动审核或处罚机制，导致对方限流、降权或封号。常用于打压同行、清除异己，破坏正常的商业竞争环境。
category: 业务欺诈
keywords: 端内直举
keywords: 恶意举报
keywords: 举报攻击
keywords: 下架
keywords: 限流
keywords: 封号
keywords: 举报脚本
keywords: 集中举报
keywords: 恶意投诉
usage example: 同行竞争时，卖家使用端内直举手段，雇佣大量账号在竞品直播间里恶意点击举报按钮，用“虚假宣传”等理由反复触发审核，导致对方直播间被短暂封停。
related risks: 恶意客诉
related risks: 售后权益滥用
related risks: 恶意索赔
related avoidances: 频率限制
related avoidances: 账号封禁
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related threat actors: 职业打假人
related business scenes: BS02
related business scenes: BS04
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

高粉号
type: Term
break id: T0259
stix type: x-break-term
definition: 高粉号指拥有大量粉丝的社交媒体账号，被用作推广引流的基础工具。
description: 这类账号通常通过内容搬运、虚假刷量或批量注册养成，具备一定的影响力伪装。号商或营销团队利用其发布软广、引导粉丝跳转，或作为矩阵号的一员进行联动炒作。高粉号是虚假营销中的核心资产，用于提升引流效率和转化率。
category: 业务欺诈
keywords: 高粉号
keywords: 万粉号
keywords: 大V号
keywords: 营销号
keywords: 老号
keywords: 白号
keywords: 引流号
keywords: 权重号
keywords: 成品号
usage example: 有xx邮箱高粉号滴滴
related risks: 账号倒卖
related risks: 虚假交易
related risks: 刷单
related risks: 营销活动作弊
related risks: 恶意引流
related risks: 违规推广引导
related risks: 虚假注册
related risks: 批量注册
related risks: 账号盗取
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 多因素验证
related avoidances: 手机号情报
related avoidances: 身份实名认证
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related attack tools: 模拟点击工具
related attack tools: 群控
related attack tools: 云手机
related attack tools: 爬虫工具
related attack tools: 发贴机
related attack tools: 批量注册器
related attack tools: 改机工具
related attack tools: 定制浏览器
related threat actors: 恶意商家
related threat actors: 众包工人
related threat actors: 号商
related threat actors: 爬虫团伙
related business scenes: BS02
related business scenes: BS04
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

号商
type: Term
break id: T0260
stix type: x-break-term
definition: 号商指专门批量注册、养号并贩卖各类社交平台账号的黑灰产从业者。
description: 号商拥有完整的账号生产链条，从接码平台获取验证码到模拟真人养号，最终将账号分级出售。下游买家利用这些账号进行刷量、引流、诈骗或水军活动。号商是黑灰产的基础资源供给方，支撑了大量网络欺诈行为。
category: 业务欺诈
keywords: 号商
keywords: 账号批发
keywords: 账号交易
keywords: 接码注册
keywords: 账号供应商
keywords: 账号源头
keywords: 白号
keywords: 老号
keywords: 账号工作室
usage example: 源头一手号商
related risks: 账号倒卖
related risks: 虚假注册
related risks: 批量注册
related risks: 虚假交易
related risks: 刷单
related risks: 营销活动作弊
related risks: 账号盗取
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 多因素验证
related avoidances: 手机号情报
related avoidances: 身份实名认证
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related attack tools: 接码平台
related attack tools: 模拟点击工具
related attack tools: 群控
related attack tools: 云手机
related attack tools: 批量注册器
related attack tools: 改机工具
related attack tools: 定制浏览器
related threat actors: 号商
related threat actors: 卡商（手机号）
related threat actors: 恶意商家
related threat actors: 众包工人
related business scenes: BS02
related business scenes: BS04
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

后端
type: Term
break id: T0261
stix type: x-break-term
definition: 后端指流量被引流后最终实现交易或沉淀用户的承接页面或私域环境。
description: 在引流链路中，前端负责吸引眼球，后端则负责收割变现，如搭建虚假购物网站、客服聊天界面或私密社群。后端设计直接影响欺诈活动的成功率和客单价。它是整个引流诈骗链条中实现非法牟利的最终闭环。
category: 业务欺诈
keywords: 后端
keywords: 引流后端
keywords: 承接页
keywords: 变现端
keywords: 私域承接
keywords: 落地页
keywords: 收割端
keywords: 后端转化
keywords: 引流变现
usage example: 直播间里主播反复强调不要拍链接，而是引导用户加粉丝团后私信发暗号，所有成交都沉淀在后端的微信私域里，以此完全绕开平台的交易抽佣和风控监管。
related risks: 恶意引流
related risks: 违规推广引导
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related attack tools: 爬虫工具
related attack tools: 发贴机
related threat actors: 爬虫团伙
related threat actors: 恶意商家
related business scenes: BS02
related business scenes: BS04
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

机刷
type: Term
break id: T0262
stix type: x-break-term
definition: 机刷指利用自动化脚本或物理设备，模拟真人操作以批量制造虚假数据指标的行为。
description: 通过群控系统、云手机或定制软件，对指定目标进行批量点赞、播放、下单等操作。机刷能快速伪造人气，用于电商刷单、直播刷量或应用商店刷榜。该行为严重干扰平台数据真实性，误导消费者决策，属于典型的虚假营销欺诈。
category: 业务欺诈
keywords: 机刷
keywords: 机刷量
keywords: 机刷粉
keywords: 刷量脚本
keywords: 群控刷量
keywords: 云手机刷量
keywords: 自动化刷量
keywords: 模拟器刷量
keywords: 批量刷数据
usage example: 源头:大量出美区满机刷千粉现货
related risks: 虚假交易
related risks: 刷单
related risks: 营销活动作弊
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 终端异常环境检测
related avoidances: 云手机检测
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related attack tools: 模拟点击工具
related attack tools: 群控
related attack tools: 云手机
related threat actors: 恶意商家
related threat actors: 众包工人
related threat actors: 号商
related business scenes: BS02
related business scenes: BS06
related business scenes: BS05
related business scenes: BS04
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

假粉
type: Term
break id: T0263
stix type: x-break-term
definition: 假粉指通过非自然增长手段获取的、无真实社交价值的虚假粉丝账号。
description: 这些账号通常由机器批量注册生成，缺乏真实用户行为，仅用于虚增账号的关注量。在引流场景中，假粉用来营造虚假的热度和信任度，吸引真实用户上钩。大量使用假粉会严重污染平台数据，并成为后续诈骗活动的流量基础。
category: 业务欺诈
keywords: 假粉
keywords: 假粉号
keywords: 僵尸粉
keywords: 死粉
keywords: 假粉丝
keywords: 涨假粉
keywords: 刷粉号
keywords: 假人粉
keywords: 买粉
usage example: 出假粉，上码上q，可做数据
related risks: 虚假交易
related risks: 刷单
related risks: 营销活动作弊
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related attack tools: 模拟点击工具
related attack tools: 群控
related attack tools: 云手机
related threat actors: 恶意商家
related threat actors: 众包工人
related threat actors: 号商
related business scenes: BS02
related business scenes: BS04
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

僵尸评论
type: Term
break id: T0264
stix type: x-break-term
definition: 僵尸评论指由程序或水军批量发布的、内容空洞重复的虚假评论。
description: 这类评论通常用于淹没真实用户的负面反馈，或营造商品、内容受欢迎的假象。操作者利用大量账号发布预设话术，干扰平台的内容排序和用户判断。僵尸评论是刷量控评的常见手段，用于误导消费者，掩盖产品或服务质量问题。
category: 业务欺诈
keywords: 僵尸评论
keywords: 水军评论
keywords: 刷评
keywords: 批量评论
keywords: 控评
keywords: 虚假评论
keywords: 好评刷手
keywords: 评论置顶
keywords: 差评删除
usage example: 站外推广，质保20-50单 影响者视频，包上传，改品牌，翻新链接，僵尸评论。
related risks: 虚假交易
related risks: 刷单
related risks: 营销活动作弊
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related avoidances: 威胁情报
related avoidances: 依法打击
related attack tools: 模拟点击工具
related attack tools: 群控
related attack tools: 云手机
related threat actors: 网络水军
related threat actors: 恶意商家
related threat actors: 众包工人
related threat actors: 号商
related business scenes: BS02
related business scenes: BS04
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

接粉
type: Term
break id: T0265
stix type: x-break-term
definition: 接粉指在引流链条中，由专人负责新加好友后的首轮对话运营，以快速建立信任并筛选目标。
description: 该环节通常由专业聊天团队执行，通过预设话术与用户进行初步互动，目的是将引流来的陌生人转化为可进一步收割的潜在受害者。常见于杀猪盘、色情诈骗等场景，接粉质量直接影响后续诈骗转化率。
category: 业务欺诈
keywords: 接粉
keywords: 接粉话术
keywords: 接粉团队
keywords: 首轮聊天
keywords: 引流转化
keywords: 养粉
keywords: 筛粉
keywords: 粉转客
keywords: 接粉员
usage example: 专业海外各国引流 优质粉 【推荐使用接粉】感谢007
related risks: 恶意引流
related risks: 违规推广引导
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related avoidances: 威胁情报
related avoidances: 依法打击
related attack tools: 爬虫工具
related attack tools: 发贴机
related threat actors: 爬虫团伙
related threat actors: 恶意商家
related business scenes: BS02
related business scenes: BS04
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

截流
type: Term
break id: T0266
stix type: x-break-term
definition: 截流指通过技术或内容手段拦截竞争对手的流量，将用户强行导向己方平台的一种恶意引流行为。
description: 黑产从业者常利用关键词劫持、恶意弹窗或仿冒页面等方式，在用户访问正规渠道时截取其流量。该手段广泛用于电商刷单、博彩推广等场景，能直接窃取竞争对手的客户资源，造成对方经济损失。
category: 业务欺诈
keywords: 截流
keywords: 劫持流量
keywords: 截流粉
keywords: 截流话术
keywords: 截流技术
keywords: 流量劫持
keywords: 截流渠道
keywords: 截流推广
keywords: 截流号
usage example: 出**截流股民粉，有上粉视频结算记录，能当天款的来
related risks: 访问链接劫持
related risks: 中间人攻击
related risks: 虚假交易
related risks: 刷单
related risks: 营销活动作弊
related risks: 恶意引流
related risks: 违规推广引导
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related attack tools: 模拟点击工具
related attack tools: 群控
related attack tools: 云手机
related attack tools: 爬虫工具
related attack tools: 发贴机
related threat actors: 恶意商家
related threat actors: 众包工人
related threat actors: 号商
related threat actors: 爬虫团伙
related business scenes: BS02
related business scenes: BS04
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

进线
type: Term
break id: T0267
stix type: x-break-term
definition: 进线指通过广告投放、留痕等手段获取潜在客户联系方式，完成引流的第一步。
description: 这是诈骗链条中的获客环节，操作者通过投放虚假广告或批量添加好友等方式，将有意向的用户引入沟通渠道。进线后的用户信息会被明码标价，转卖给下游的聊天团队或诈骗团伙进行深度开发。
category: 业务欺诈
keywords: 进线
keywords: 进线粉
keywords: 进线渠道
keywords: 进线量
keywords: 进线率
keywords: 进线获客
keywords: 进线资源
keywords: 进线转化
keywords: 进线引流
usage example: 某诈骗团伙在短视频平台大量投放“免费领资料”广告，通过表单收集手机号完成进线，随后将这些号码分发给下游用于精准诈骗。
related risks: 恶意引流
related risks: 违规推广引导
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related attack tools: 爬虫工具
related attack tools: 发贴机
related threat actors: 爬虫团伙
related threat actors: 恶意商家
related business scenes: BS02
related business scenes: BS04
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

开评号
type: Term
break id: T0268
stix type: x-break-term
definition: 开评号指具备评论权限、专用于发布刷评内容的黑产账号资源。
description: 这类账号通常绕过平台实名或行为门槛，被用于批量发布虚假好评、恶意差评或引导性评论。在电商刷单、舆情操控等场景中，开评号是执行水军任务的核心工具，能快速伪造口碑或攻击竞争对手。
category: 业务欺诈
keywords: 开评号
keywords: 开评号资源
keywords: 可评号
keywords: 评论权限号
keywords: 出评号
keywords: 留评号
keywords: 上评号
keywords: 评论白号
keywords: 开评
usage example: 刷单团伙从黑市购入一批高权重的老账号作为开评号，专门在电商评论区发布带图好评，让一款劣质商品三天内冲上热销榜。
related risks: 虚假交易
related risks: 刷单
related risks: 营销活动作弊
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related attack tools: 模拟点击工具
related attack tools: 群控
related attack tools: 云手机
related threat actors: 恶意商家
related threat actors: 众包工人
related threat actors: 号商
related business scenes: BS02
related business scenes: BS04
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

流量中介
type: Term
break id: T0269
stix type: x-break-term
definition: 流量中介指为黑产或灰产提供批量引流账号、渠道或流量包的服务商。
description: 他们充当流量贩子角色，从上游获取批量注册的账号或流量入口，再分销给下游的诈骗、赌博等团队。流量中介掌握着大量虚假身份信息和平台漏洞，是黑产引流链条中的关键资源节点。
category: 业务欺诈
keywords: 流量中介
keywords: 流量贩子
keywords: 流量渠道
keywords: 引流号商
keywords: 流量号商
keywords: 流量分发
keywords: 买量中介
keywords: 流量包
keywords: 流量渠道商
usage example: 一个流量中介向赌博平台打包出售了五千个刚注册的社交账号，并承诺这些账号能绕过风控直接私信拉人，按人头收费。
related risks: 恶意引流
related risks: 违规推广引导
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related avoidances: 威胁情报
related avoidances: 依法打击
related attack tools: 爬虫工具
related attack tools: 发贴机
related threat actors: 爬虫团伙
related threat actors: 恶意商家
related business scenes: BS02
related business scenes: BS04
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

跑量
type: Term
break id: T0270
stix type: x-break-term
definition: 跑量指通过投放或刷量手段获取大规模流量，以测试转化率或制造虚假热度。
description: 黑产从业者利用批量账号或自动化脚本，短时间内制造大量点击、曝光或访问。这常用于新上线诈骗页面的引流测试，或为直播、商品刷取虚假人气，以吸引真实用户跟风参与。
category: 业务欺诈
keywords: 跑量
keywords: 刷量跑量
keywords: 跑量测试
keywords: 跑量渠道
keywords: 跑量投放
keywords: 冲量
keywords: 上量
keywords: 量跑起来
keywords: 跑量单
usage example: 某刷单工作室为测试新话术的转化率，连夜对一批虚假帖子进行跑量，结果因数据异常被平台风控系统识别并封禁了全部账号。
related risks: 虚假交易
related risks: 刷单
related risks: 营销活动作弊
related risks: 恶意引流
related risks: 违规推广引导
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 代理识别
related avoidances: IP情报
related avoidances: 频率限制
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related attack tools: 模拟点击工具
related attack tools: 群控
related attack tools: 云手机
related attack tools: 爬虫工具
related attack tools: 发贴机
related threat actors: 恶意商家
related threat actors: 众包工人
related threat actors: 号商
related threat actors: 爬虫团伙
related business scenes: BS02
related business scenes: BS05
related business scenes: BS04
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

炮灰号
type: Term
break id: T0271
stix type: x-break-term
definition: 炮灰号指用于试探平台风控规则或执行高风险操作的一次性账号。
description: 这类账号被黑产用作敢死队，专门进行批量关注、私信、发布违规内容等敏感操作。一旦触发风控被封禁，操作者会立即启用新的炮灰号继续行动，以此保护高价值的主号不受牵连。
category: 业务欺诈
keywords: 炮灰号
keywords: 探路号
keywords: 试水号
keywords: 敢死队号
keywords: 挡箭牌
keywords: 一次性小号
keywords: 测风控
keywords: 封禁即弃
keywords: 主号保护
usage example: 要不给差评吧，弄个炮灰号，去给他找几个骗子测评
related risks: 虚假交易
related risks: 刷单
related risks: 营销活动作弊
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related attack tools: 模拟点击工具
related attack tools: 群控
related attack tools: 云手机
related threat actors: 恶意商家
related threat actors: 众包工人
related threat actors: 号商
related business scenes: BS02
related business scenes: BS04
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

前端
type: Term
break id: T0272
stix type: x-break-term
definition: 前端指引流链条中用于吸引用户首次点击或访问的入口页面或内容。
description: 这包括伪造的短视频、虚假广告落地页或钓鱼链接，是黑产接触受害者的第一触点。前端设计极具诱惑性，目的是最大化吸引流量点击，并将用户无缝导入后续的诈骗或套取信息的环节。
category: 业务欺诈
keywords: 前端
keywords: 引流入口
keywords: 落地页
keywords: 钓鱼链接
keywords: 诱饵视频
keywords: 假广告
keywords: 首触点
keywords: 点击跳转
keywords: 流量导入
usage example: 在一条色播引流链条中，前端通常被伪装成一段擦边短视频挂载在社交平台，用户点击后才会被引导下载付费直播App。
related risks: 钓鱼攻击
related risks: 恶意引流
related risks: 违规推广引导
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related avoidances: 威胁情报
related avoidances: 依法打击
related attack tools: 爬虫工具
related attack tools: 发贴机
related threat actors: 爬虫团伙
related threat actors: 恶意商家
related business scenes: BS02
related business scenes: BS05
related business scenes: BS04
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

强拉
type: Term
break id: T0273
stix type: x-break-term
definition: 强拉是指利用技术手段在用户不知情或未授权的情况下，强制将其拉入指定群组或频道的行为。
description: 黑产通过脚本或外挂批量操作，绕过平台好友验证或邀请机制，将大量用户强行拉入群组。被拉入的用户往往与群主题无关，群内随后会进行广告轰炸或诈骗信息推送。该手法常用于色情引流、赌博推广或金融诈骗，能快速拉升群成员数，制造虚假活跃度。
category: 业务欺诈
keywords: 强拉
keywords: 强制拉群
keywords: 脚本拉人
keywords: 群控拉群
keywords: 暴力进群
keywords: 无视验证
keywords: 批量拉群
keywords: 群发广告
keywords: 炸群引流
usage example: 受害者发现自己被莫名拉入一个炒股群，原来黑产利用漏洞编写脚本实施了强拉，将他直接拖入群组接受诈骗洗脑。
related risks: 恶意引流
related risks: 违规推广引导
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related avoidances: 威胁情报
related avoidances: 依法打击
related attack tools: 爬虫工具
related attack tools: 发贴机
related threat actors: 爬虫团伙
related threat actors: 恶意商家
related business scenes: BS02
related business scenes: BS04
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

强私群发
type: Term
break id: T0274
stix type: x-break-term
definition: 强私群发是指利用自动化工具，绕过平台限制，向大量非好友用户强制批量发送私信的行为。
description: 黑产利用群控系统或脚本，向未授权用户大规模推送包含广告、钓鱼链接或诈骗话术的私信。这种操作无视用户隐私设置，常伴随账号被盗用或批量注册的虚拟号。主要用于色情导流、刷单诈骗或赌博网站推广，极易导致用户遭受财产损失。
category: 业务欺诈
keywords: 强私群发
keywords: 强制私信
keywords: 群发私信
keywords: 脚本私信
keywords: 私信轰炸
keywords: 非好友私信
keywords: 绕过验证
keywords: 批量私信
keywords: 私信引流
usage example: 一款非法外挂软件被查获，它能绕过社交平台的好友验证，对目标用户执行强私群发，一天内可推送数万条赌博广告信息。
related risks: 恶意引流
related risks: 虚假交易
related risks: 刷单
related risks: 营销活动作弊
related risks: 违规推广引导
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 终端异常环境检测
related avoidances: 云手机检测
related avoidances: 代理识别
related avoidances: IP情报
related avoidances: 频率限制
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related avoidances: 威胁情报
related avoidances: 依法打击
related attack tools: 模拟点击工具
related attack tools: 群控
related attack tools: 云手机
related attack tools: 爬虫工具
related attack tools: 发贴机
related threat actors: 恶意商家
related threat actors: 众包工人
related threat actors: 号商
related threat actors: 爬虫团伙
related business scenes: BS02
related business scenes: BS04
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

闪码
type: Term
break id: T0275
stix type: x-break-term
definition: 闪码是指在短视频或直播画面中，以极短时间闪现的引流二维码。
description: 黑产将二维码嵌入视频帧中，利用人眼难以察觉但截图可捕捉的特性，绕过平台内容审核。用户观看时若未暂停则无法看清，但通过录屏或截图即可获取。该手法广泛用于色粉引流、私彩外围或擦边直播导流，将公域流量转化为私域用户。
category: 业务欺诈
keywords: 闪码
keywords: 闪现二维码
keywords: 帧内码
keywords: 截图码
keywords: 录屏扫码
keywords: 瞬闪引流
keywords: 视频闪码
keywords: 快闪码
keywords: 擦边导流
usage example: 那个直播间突然闪了一下，我截图一看是个闪码，扫进去全是赌博广告。
related risks: 信用卡欺诈
related risks: 礼品卡/充值卡欺诈
related risks: 虚拟货币洗钱风险
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related avoidances: 威胁情报
related avoidances: 依法打击
related attack tools: 恶意二维码生成器
related attack tools: 四件套
related threat actors: 加密货币诈骗团伙
related threat actors: 水房（洗钱团伙）
related business scenes: BS02
related business scenes: BS05
related business scenes: BS15
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

升单
type: Term
break id: T0276
stix type: x-break-term
definition: 升单是指在引流完成后，通过话术诱导消费者购买远超初始预期的更高价商品或服务。
description: 在美容、医美或保健品黑产中，先用低价体验引流到店，再由销售团队进行高压话术洗脑，逼迫或诱导消费者层层加码消费。消费者往往从几十元的体验被忽悠成几千甚至几万的套餐，且常伴随贷款陷阱。这是典型的线下杀猪盘变现环节。
category: 业务欺诈
keywords: 升单
keywords: 杀猪盘变现
keywords: 高价转化
keywords: 话术洗脑
keywords: 层层加码
keywords: 低价引流升单
keywords: 诱导高消费
keywords: 套路升单
keywords: 强制消费
usage example: 说是免费体验，结果到店就被关在小房间里升单，不掏几万块根本出不来。
related risks: 虚假交易
related risks: 营销活动作弊
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 威胁情报
related avoidances: 合同条款限制
related avoidances: 客服回访确认
related threat actors: 恶意商家
related threat actors: 号商
related business scenes: BS02
related business scenes: BS01
related business scenes: BS04
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

刷量
type: Term
break id: T0277
stix type: x-break-term
definition: 刷量是指利用虚假账号或自动化脚本，批量制造虚假数据指标的行为。
description: 黑产通过卡商接码平台获取大量虚拟号，配合群控软件对指定视频、直播或商品进行点赞、播放、评论。目的是欺骗平台推荐算法，营造虚假热度，诱导真实用户跟风关注或下单。这严重破坏平台生态，常与刷单诈骗、假货推广绑定。
category: 业务欺诈
keywords: 刷量
keywords: 虚假数据
keywords: 刷播放
keywords: 刷点赞
keywords: 刷粉
keywords: 群控刷量
keywords: 机刷
keywords: 模拟点击
keywords: 数据造假
usage example: 某直播公会为了虚抬主播身价，使用脚本操控上千台云手机同时刷量，将直播间人气瞬间推高至百万，以此骗取品牌方的坑位费。
related risks: 刷量刷榜
related risks: 虚假注册
related risks: 批量注册
related risks: 虚假交易
related risks: 刷单
related risks: 营销活动作弊
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 多因素验证
related avoidances: 手机号情报
related avoidances: 身份实名认证
related avoidances: 终端异常环境检测
related avoidances: 云手机检测
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related attack tools: 接码平台
related attack tools: 模拟点击工具
related attack tools: 群控
related attack tools: 云手机
related threat actors: 卡商（手机号）
related threat actors: 恶意商家
related threat actors: 众包工人
related threat actors: 号商
related business scenes: BS02
related business scenes: BS05
related business scenes: BS04
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

水军
type: Term
break id: T0278
stix type: x-break-term
definition: 水军是指受雇于黑产或营销机构，在网络上有组织地发布特定言论的虚假账号群体。
description: 水军通过群控系统统一操控，在社交平台批量发布好评、刷屏攻击或引导舆论。他们通常按发帖量或任务结算，是黑产操纵舆论、抹黑竞品、进行网络碰瓷的核心工具。在引流场景中，水军常伪装成真实用户烘托气氛，诱导普通用户入局。
category: 业务欺诈
keywords: 水军
keywords: 网络打手
keywords: 控评
keywords: 刷好评
keywords: 舆论操纵
keywords: 群控水军
keywords: 伪装真实用户
keywords: 发帖员
keywords: 托
usage example: 一款新游戏上线后遭到竞品雇佣的水军恶意围攻，他们在各大应用商店刷一星差评并发布雷同的负面文案，导致游戏评分暴跌。
related risks: 虚假评价
related risks: 虚假交易
related risks: 刷单
related risks: 营销活动作弊
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 终端异常环境检测
related avoidances: 云手机检测
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related attack tools: 模拟点击工具
related attack tools: 群控
related attack tools: 云手机
related threat actors: 网络水军
related threat actors: 恶意商家
related threat actors: 众包工人
related threat actors: 号商
related business scenes: BS02
related business scenes: BS04
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

水上
type: Term
break id: T0279
stix type: x-break-term
definition: 水上广告是指通过平台官方合规渠道进行的付费推广或达人合作。
description: 这是白产或灰产用来对比黑产“水下”操作的概念。水上广告走正规商务流程，有合同发票，内容受平台监管。虽然成本高，但数据真实可追溯。在引流圈内，常用来区分正规推广与黑灰产违规引流。
category: 业务欺诈
keywords: 水上
keywords: 合规推广
keywords: 付费广告
keywords: 官方投放
keywords: 达人合作
keywords: 白产广告
keywords: 正规商务
keywords: 平台监管
keywords: 走合同
usage example: 某美妆品牌在新品上市期，选择与头部主播合作进行水上推广，通过官方平台投放合规的开屏广告和直播间挂链，实现品效合一。
related risks: 恶意引流
related risks: 违规推广引导
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related attack tools: 爬虫工具
related attack tools: 发贴机
related threat actors: 爬虫团伙
related threat actors: 恶意商家
related business scenes: BS02
related business scenes: BS04
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

水下
type: Term
break id: T0280
stix type: x-break-term
definition: 水下广告是指规避平台审核机制，通过非官方渠道进行的违规内容推广。
description: 黑产利用内容伪装、闪码、评论区截流等手段，在平台禁止的品类（如网赚、黑五类、色情）中进行引流。操作者通过虚假账号发布软文或视频，将流量引向私域或违规落地页。这种操作直接抢夺平台商业收入，且内容往往涉及诈骗，是平台风控重点打击对象。
category: 业务欺诈
keywords: 水下
keywords: 违规推广
keywords: 黑五类引流
keywords: 评论区截流
keywords: 伪装发布
keywords: 软文导流
keywords: 规避审核
keywords: 私域导流
keywords: 非官方投放
usage example: 黑产在社交群组里大量散布带有隐晦黑话的水下广告，引导用户下载一款未在应用商店上架的涉赌App，以规避平台审核。
related risks: 恶意引流
related risks: 违规推广引导
related risks: 信用卡欺诈
related risks: 礼品卡/充值卡欺诈
related risks: 虚拟货币洗钱风险
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related attack tools: 爬虫工具
related attack tools: 发贴机
related attack tools: 恶意二维码生成器
related attack tools: 四件套
related threat actors: 爬虫团伙
related threat actors: 恶意商家
related threat actors: 加密货币诈骗团伙
related threat actors: 水房（洗钱团伙）
related business scenes: BS02
related business scenes: BS04
related business scenes: BS15
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

引流池
type: Term
break id: T0281
stix type: x-break-term
definition: 引流池指黑灰产用于承接和聚合流量的内容渠道或账号矩阵。
description: 黑灰产通过批量注册或收购的社交账号群、问答账号、种草账号等组成矩阵，统一发布引流内容，将分散的流量集中到指定私域或诈骗平台。这些账号通常由团伙分工维护，有人负责内容发布，有人负责互动引导，最终将流量变现为诈骗目标或营销收割对象。一旦引流池被平台风控识别，整个矩阵可能被批量封禁，导致前期投入全部损失。
category: 业务欺诈
keywords: 引流池
keywords: 引流
keywords: 截流
keywords: 矩阵
keywords: 种草
keywords: 私域
keywords: 账号矩阵
keywords: 批量注册
keywords: 流量池
usage example: 诈骗团伙搭建了由数十个公众号和数百个个人号组成的引流池，先在短视频平台吸粉，再将粉丝导入池中持续进行诈骗信息轰炸。
related risks: 批量注册
related risks: 恶意引流
related risks: 违规推广引导
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related attack tools: 批量注册器
related attack tools: 爬虫工具
related attack tools: 发贴机
related threat actors: 爬虫团伙
related threat actors: 恶意商家
related business scenes: BS02
related business scenes: BS04
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

养号
type: Term
break id: T0282
stix type: x-break-term
definition: 养号指黑灰产通过模拟正常用户行为提升账号活跃度和可信度的培育操作。
description: 黑灰产从业者通过自动化脚本或人工方式，让账号执行浏览、点赞、评论、发帖等日常操作，使平台算法将其判定为正常活跃用户。养号周期从几天到数月不等，期间账号会逐步增加操作频率，避免触发风控。养成的账号可用于后续的引流、刷量、诈骗等违规活动，一旦被封禁，黑灰产会立即启用备用账号继续操作。
category: 业务欺诈
keywords: 养号
keywords: 账号培育
keywords: 活跃度
keywords: 模拟操作
keywords: 账号权重
keywords: 防封
keywords: 账号养成
keywords: 批量养号
usage example: 用AI全自动回复笔记评论，自动回复评论，养号截流提升笔记热度
related risks: 自动化养号
related risks: 虚假交易
related risks: 刷单
related risks: 营销活动作弊
related risks: 恶意引流
related risks: 违规推广引导
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related avoidances: 降低回报
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related attack tools: 批量注册器
related attack tools: 模拟点击工具
related attack tools: 群控
related attack tools: 云手机
related attack tools: 爬虫工具
related attack tools: 发贴机
related threat actors: 恶意商家
related threat actors: 众包工人
related threat actors: 号商
related threat actors: 爬虫团伙
related business scenes: BS02
related business scenes: BS04
citation: 【黑产大数据】2024年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

C料
type: Term
break id: T0283
stix type: x-break-term
definition: C料指博彩平台的非法资金，来源于赌博、下注等交易。
description: 在洗钱场景中，C料特指境外博彩平台产生的资金，包括赌客充值、下注流转及平台盈利等环节的款项。跑分团伙通过收购个人银行账户或第三方支付码，将C料分散转移并最终变现。由于博彩平台资金体量大、流转频繁，C料成为跑分洗钱的重要资金来源，但因其明显的非法属性，极易被银行和支付机构的风控系统拦截。
category: 跑分洗钱
keywords: C料
keywords: BC料
keywords: 博彩资金
keywords: 赌资
keywords: 博彩洗钱
keywords: 下注资金
keywords: 博彩平台
keywords: 彩金
usage example: 直盘纯BC料.零风险，新人小白都可做。点位8，有押来谈，来量。
related risks: 洗钱风险
related risks: 支付渠道滥用
related risks: 平台诈骗风险
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related avoidances: 降低回报
related attack tools: 跑分平台
related attack tools: 四件套
related attack tools: 八件套
related threat actors: 跑分人员
related threat actors: 水房（洗钱团伙）
related threat actors: 电诈团伙
related business scenes: BS01
related business scenes: BS04
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

黑白资
type: Term
break id: T0284
stix type: x-break-term
definition: 黑白资指黑灰产对非法资金和表面合法资金的分类。
description: 黑灰产将洗钱资金分为黑资和白资两类，黑资直接来源于诈骗、赌博等犯罪活动，白资则是经过多层清洗后表面上看似合法的资金。洗钱团伙根据资金来源安排不同的处理流程，黑资需要经过更多中间环节才能转化为白资。这种分类帮助黑灰产评估洗钱难度和成本，也决定了跑分团队收取的点位高低。
category: 跑分洗钱
keywords: 黑白资
keywords: 黑资
keywords: 白资
keywords: 资金分类
keywords: 洗钱层级
keywords: 资金清洗
keywords: 黑钱
keywords: 赃款
keywords: 资金漂白
usage example: 队长期接各黑白资。 卡接回u，长期大量出u。
related risks: 洗钱风险
related risks: 支付渠道滥用
related risks: 平台诈骗风险
related risks: 信用卡欺诈
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 降低回报
related attack tools: 跑分平台
related attack tools: 四件套
related attack tools: 八件套
related threat actors: 跑分人员
related threat actors: 水房（洗钱团伙）
related threat actors: 电诈团伙
related business scenes: BS01
related business scenes: BS04
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

黑U
type: Term
break id: T0285
stix type: x-break-term
definition: 黑U指来源于诈骗、盗币等非法操作的USDT，已被标记为高风险。
description: 黑U是黑灰产对非法来源USDT的称呼，这些虚拟货币通常涉及诈骗、资金盘、黑客盗币等犯罪活动。交易所和链上分析工具会对这些地址进行标记，一旦接收方账户与之产生交易关联，可能面临账户冻结、资金被扣押的风险。黑灰产通过混币器、跨链桥等方式试图清洗黑U，但成功率并不稳定，参与者随时可能面临法律追责。
category: 跑分洗钱
keywords: 黑U
keywords: 标记地址
keywords: USDT
keywords: 混币
keywords: 链上追踪
keywords: 盗币
keywords: 黑钱U
keywords: 冻结USDT
usage example: 黑U出售：可入交易所，可做平台合约，可变现人民币。
related risks: 虚拟货币洗钱风险
related risks: 洗钱风险
related risks: 平台诈骗风险
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related attack tools: 加密货币混币器
related attack tools: 四件套
related threat actors: 水房（洗钱团伙）
related threat actors: 电诈团伙
related business scenes: BS01
related business scenes: BS15
related business scenes: BS04
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

大混
type: Term
break id: T0286
stix type: x-break-term
definition: 大混指通过电商退款、虚假理财、信用卡套现等复合诈骗手法获取的非法资金。
description: 大混是黑灰产对多场景混合诈骗所得资金的统称，这类资金来源于电商退款欺诈、虚假理财平台、贷款手续费诈骗、信用卡套现等多种渠道。由于资金来源复杂，追踪和识别难度较大，黑灰产利用这一点进行洗钱操作。大混料通常需要多个跑分团队协作处理，资金流转链条长，涉及的个人信息和账户数量庞大。
category: 跑分洗钱
keywords: 大混
keywords: 复合诈骗
keywords: 退款诈骗
keywords: 虚假理财
keywords: 信用卡套现
keywords: 多源资金
keywords: 混合料
keywords: 洗钱料
usage example: 缺卡的车队联系我，我大混料，可供卡，长期供到你满意，和我谈点位呐。
related risks: 信用卡/借款套现
related risks: 洗钱风险
related risks: 支付渠道滥用
related risks: 平台诈骗风险
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related attack tools: 跑分平台
related threat actors: 跑分人员
related threat actors: 水房（洗钱团伙）
related threat actors: 电诈团伙
related business scenes: BS01
related business scenes: BS02
related business scenes: BS04
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

空降料
type: Term
break id: T0287
stix type: x-break-term
definition: 空降料指通过色情引流、刷单任务等手法直接骗取受害人资金的非法所得。
description: 空降料是黑灰产对情色诈骗所得资金的称呼，诈骗团伙通过社交软件发布色情引流信息，以预付定金、会员费、保证金等名义诱骗受害人转账。这类资金直接来源于受害人账户，流转链条相对简单，但涉及大量个人转账记录。黑灰产需要大量个人收款码或账户来分散接收空降料，以规避银行风控和警方追踪。
category: 跑分洗钱
keywords: 空降料
keywords: 色情诈骗
keywords: 色流
keywords: 上门服务
keywords: 定金诈骗
keywords: 色情引流
keywords: 会员费
keywords: 保证金
usage example: 空降料需找个人经营码車 汇率非常高
related risks: 洗钱风险
related risks: 平台诈骗风险
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related avoidances: 异常访问行为识别
related avoidances: 设备指纹
related avoidances: 降低回报
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related threat actors: 水房（洗钱团伙）
related threat actors: 电诈团伙
related business scenes: BS01
related business scenes: BS02
related business scenes: BS04
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

铯聊
type: Term
break id: T0288
stix type: x-break-term
definition: 铯聊指通过社交软件进行色情诱导以骗取转账付款的诈骗手法。
description: 铯聊是色情引流诈骗的变体说法，黑灰产从业者通过社交软件伪装成色情服务提供者，诱导受害人添加好友后进行私密聊天。在聊天过程中以各种名目要求受害人转账付款，但从不提供实际服务。这类诈骗手法成本低、隐蔽性强，受害人往往因羞于报案而让犯罪分子逍遥法外，资金追回难度极大。
category: 跑分洗钱
keywords: 铯聊
keywords: 色聊
keywords: 色情诱导
keywords: 裸聊敲诈
keywords: 社交诈骗
keywords: 色情引流
keywords: 视频裸聊
keywords: 色情服务
keywords: 聊天诈骗
usage example: 受害人通过社交软件认识了一名“美女”，对方以铯聊为名诱导其下载特定App进行裸聊，随后被录屏并遭到持续敲诈勒索。
related risks: 洗钱风险
related risks: 平台诈骗风险
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related threat actors: 水房（洗钱团伙）
related threat actors: 电诈团伙
related business scenes: BS01
related business scenes: BS04
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

资金盘
type: Term
break id: T0289
stix type: x-break-term
definition: 一种以投资理财为幌子、用后款补前款的诈骗吸金模式。
description: 黑产搭建虚假投资平台或发行虚假理财项目，通过高额回报吸引受害者投入资金，利用新进资金支付早期参与者利息，制造盈利假象。短盘在数天至数周内快速收割后关停，长盘则伪装成正规项目长期吸资，最终跑路或崩盘。此类骗局常被用于电信诈骗和非法集资，导致参与者血本无归。
category: 跑分洗钱
keywords: 资金盘
keywords: 庞氏骗局
keywords: 互助盘
keywords: 分红盘
keywords: 静态收益
keywords: 动态收益
keywords: 崩盘
keywords: 操盘手
usage example: 一二道资金招车！常规-精聊-色料-资金盘
related risks: 洗钱风险
related risks: 平台诈骗风险
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related threat actors: 水房（洗钱团伙）
related threat actors: 电诈团伙
related business scenes: BS01
related business scenes: BS04
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

二道资金
type: Term
break id: T0290
stix type: x-break-term
definition: 经过初步清洗后再次流转的非法资金。
description: 黑产将诈骗或赌博所得的一手赃款通过多层转账、混币或虚假交易进行初步清洗，形成二道资金。这种资金已脱离原始来源账户，隐蔽性更高，常被用于下游跑分、购买虚拟币或转入白商户账户。二道资金是洗钱链条中的关键中转环节，增加了追踪难度。
category: 跑分洗钱
keywords: 二道资金
keywords: 过桥资金
keywords: 资金清洗
keywords: 中转账户
keywords: 洗钱中转
keywords: 资金转移
keywords: 多手资金
keywords: 资金流转
usage example: 料找车合作，二道资金盘。
related risks: 洗钱风险
related risks: 支付渠道滥用
related risks: 平台诈骗风险
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related avoidances: 降低回报
related attack tools: 跑分平台
related attack tools: 四件套
related attack tools: 八件套
related threat actors: 跑分人员
related threat actors: 水房（洗钱团伙）
related threat actors: 电诈团伙
related business scenes: BS01
related business scenes: BS15
related business scenes: BS04
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

洗资
type: Term
break id: T0291
stix type: x-break-term
definition: 待清洗或正在清洗中的非法资金。
description: 洗资泛指黑产通过跑分、虚假交易、虚拟币兑换等方式处理的赃款。它可能来自电信诈骗、网络赌博或数据倒卖，处于从“黑钱”到“白资”的转化过程中。洗资的流转涉及多个账户和平台，是洗钱操作的核心对象，一旦被截获，整个链条将暴露。
category: 跑分洗钱
keywords: 洗资
keywords: 黑钱清洗
keywords: 赃款转移
keywords: 跑分车队
keywords: 洗钱通道
keywords: 资金漂白
keywords: 水房洗钱
keywords: 洗钱盘口
usage example: 手机口，小额洗资找我，高价租 q灰产，带赚💰
related risks: 洗钱风险
related risks: 支付渠道滥用
related risks: 平台诈骗风险
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related avoidances: 降低回报
related attack tools: 跑分平台
related threat actors: 跑分人员
related threat actors: 水房（洗钱团伙）
related threat actors: 电诈团伙
related business scenes: BS01
related business scenes: BS15
related business scenes: BS04
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

盗刷
type: Term
break id: T0292
stix type: x-break-term
definition: 通过窃取支付信息进行未经授权交易或取现的非法行为。
description: 黑产利用钓鱼网站、伪基站或恶意软件获取他人银行卡、信用卡信息，克隆卡片或绑定支付账户进行盗刷。盗刷资金常被用于购买虚拟商品、充值卡或转入跑分平台，快速变现或清洗。这种行为直接侵害个人财产安全，是电诈和金融欺诈中常见的赃款获取手段。
category: 跑分洗钱
keywords: 盗刷
keywords: 盗刷料
keywords: 支付信息窃取
keywords: 克隆卡
keywords: 伪基站盗刷
keywords: 小额免密盗刷
keywords: 钓鱼盗刷
keywords: 盗刷变现
usage example: 小额支付码接盗刷料
related risks: 洗钱风险
related risks: 支付渠道滥用
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related attack tools: 跑分平台
related attack tools: 四件套
related attack tools: 八件套
related threat actors: 跑分人员
related threat actors: 水房（洗钱团伙）
related business scenes: BS01
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

放料
type: Term
break id: T0293
stix type: x-break-term
definition: 诈骗团伙将非法资金分发给下游进行清洗的行为。
description: 放料是洗钱链条的上游环节，诈骗团伙将电信诈骗、赌博等非法所得交由跑分团队或洗钱中介处理。下游通过分散转账、购买虚拟币或利用商户账户将赃款洗白。放料者通常不直接参与清洗，而是通过抽成获利，风险转嫁给执行层。
category: 跑分洗钱
keywords: 放料
keywords: 跑分放料
keywords: 洗钱上游
keywords: 资金盘口
keywords: 赃款分发
keywords: 料主
keywords: 盘口放料
keywords: 车队接料
usage example: 长期放料：资金盘
related risks: 洗钱风险
related risks: 支付渠道滥用
related risks: 平台诈骗风险
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related avoidances: 降低回报
related attack tools: 跑分平台
related threat actors: 跑分人员
related threat actors: 水房（洗钱团伙）
related threat actors: 电诈团伙
related business scenes: BS01
related business scenes: BS15
related business scenes: BS04
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

无视料
type: Term
break id: T0294
stix type: x-break-term
definition: 不区分资金来源、全盘接收的洗钱操作。
description: 洗钱中介或跑分团队对上游提供的资金不进行任何审查，无论是诈骗、赌博还是色情黑产所得，均直接接入清洗流程。这种操作效率高但风险极大，容易因涉及重案资金被追踪。无视料常见于短期套现场景，参与者往往因贪图快钱而忽略法律后果。
category: 跑分洗钱
keywords: 无视料
keywords: 不审资金
keywords: 全盘接料
keywords: 黑产洗钱
keywords: 快进快出
keywords: 跑分通道
keywords: 高风险料
keywords: 无差别洗钱
usage example: 无视料,是钱就要。
related risks: 洗钱风险
related risks: 支付渠道滥用
related risks: 平台诈骗风险
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related avoidances: 降低回报
related attack tools: 跑分平台
related threat actors: 跑分人员
related threat actors: 水房（洗钱团伙）
related threat actors: 电诈团伙
related business scenes: BS01
related business scenes: BS04
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

白商户
type: Term
break id: T0295
stix type: x-break-term
definition: 被黑产利用作为洗钱渠道但自身不知情的正规商户。
description: 黑产通过盗刷或诈骗获取资金后，在白商户处购买高价值商品或服务，再转卖变现。商户在不知情中成为洗钱环节的一环，账户可能因异常交易被冻结。这种手法常见于电商平台，利用真实交易掩盖资金流向，给商户带来合规风险。
category: 跑分洗钱
keywords: 白商户
keywords: 正规商户洗钱
keywords: 盗刷套现
keywords: 电商洗钱
keywords: 商户码套利
keywords: 白商户洗钱
keywords: 虚假交易套现
keywords: 商户账户冻结
usage example: 警方发现一笔涉诈资金流经了一家看似正常的便利店，原来这家白商户的收款码被黑产偷换，在不知情中成为了洗钱的一环。
related risks: 非法套现
related risks: 洗钱风险
related risks: 支付渠道滥用
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related attack tools: 四件套
related attack tools: 八件套
related threat actors: 水房（洗钱团伙）
related business scenes: BS01
related business scenes: BS02
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

黑商户
type: Term
break id: T0296
stix type: x-break-term
definition: 知情并主动配合黑产进行洗钱的商户账户。
description: 黑产通过租用、购买或分成合作的方式控制商户账户，用于接收诈骗或赌博赃款。黑商户通常提供支付接口或收款码，将非法资金伪装成正常营业收入，再通过提现或转账完成清洗。这种合作是洗钱链条中的关键节点，组织化程度高，打击难度大。
category: 跑分洗钱
keywords: 黑商户
keywords: 租借商户码
keywords: 支付接口租用
keywords: 商户账户买卖
keywords: 黑商户合作
keywords: 洗钱商户
keywords: 跑分商户
keywords: 虚假经营洗钱
usage example: 调查显示，那家金店的老板明知资金来源非法，仍以收取手续费的方式为黑产提供收款服务，属于典型的黑商户配合洗钱。
related risks: 洗钱风险
related risks: 支付渠道滥用
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 降低回报
related attack tools: 四件套
related attack tools: 八件套
related threat actors: 水房（洗钱团伙）
related business scenes: BS01
citation: 【黑产大数据】2025年互联网黑灰产趋势年度总结
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

盘总
type: Term
break id: T0297
stix type: x-break-term
definition: 盘总是诈骗或博彩盘口的实际控制人，负责统筹资金流转与团伙指挥。
description: 盘总在诈骗或博彩盘口中处于顶层，决定资金分配、洗钱路径和人员分工。他们通过下级代理、车队和码商构建资金清洗网络，将非法所得层层转移。一旦盘口被端，盘总往往是首要追查对象，其控制的资金池规模通常很大。
category: 跑分洗钱
keywords: 盘总
keywords: 盘口老板
keywords: 车队总代
keywords: 资金盘控制人
keywords: 诈骗盘口
keywords: 博彩盘口
keywords: 盘口洗钱
keywords: 盘口抽成
usage example: 想搬砖的车队个人，茶水丰厚；欢迎中介盘总来谈。
related risks: 洗钱风险
related risks: 支付渠道滥用
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 代理识别
related avoidances: 异常访问来源识别
related avoidances: IP情报
related avoidances: 频率限制
related avoidances: 降低回报
related threat actors: 金主
related threat actors: 水房（洗钱团伙）
related threat actors: 电诈团伙
related threat actors: 跑分人员
related business scenes: BS01
related business scenes: BS04
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

卡商
type: Term
break id: T0298
stix type: x-break-term
definition: 卡商是非法批量收购和转卖银行卡、身份信息套件的黑产团伙。
description: 卡商通过线下招募、网络收购等方式，从卡主手中获取身份证、银行卡、U盾和手机号等成套资料，再高价转卖给洗钱或诈骗团伙。这些卡被用于接收、拆分和转移非法资金，是跑分洗钱的基础工具。一旦案发，卡商往往迅速切断联系，使资金追查难度大增。
category: 跑分洗钱
keywords: 卡商
keywords: 四件套
keywords: 银行卡收购
keywords: 对公账户买卖
keywords: 卡主招募
keywords: 身份套料
keywords: 卡商渠道
keywords: 跑分卡
usage example: 一个卡商团伙被端，现场查获数百套身份证和银行卡，他们将这些套件高价卖给诈骗团伙，用于注册公司账户和转移赃款。
related risks: 洗钱风险
related risks: 支付渠道滥用
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 多因素验证
related avoidances: 手机号情报
related avoidances: 设备指纹
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related attack tools: 四件套
related attack tools: 跑分平台
related threat actors: 卡商（手机号）
related threat actors: 卡商（银行卡）
related threat actors: 跑分人员
related threat actors: 水房（洗钱团伙）
related threat actors: 电诈团伙
related business scenes: BS01
related business scenes: BS04
citation: 全球黑灰产业升级调研：黑灰产接码模式走向隐蔽
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

码商
type: Term
break id: T0299
stix type: x-break-term
definition: 码商是专门提供收款二维码供黑产洗钱使用的中间角色。
description: 码商通过注册、租借或购买方式囤积个人码、商户码和聚合支付码，再提供给跑分平台或诈骗团伙用于收款。他们按交易额抽成，将非法资金拆散流入不同账户，以此规避风控。码商的存在大幅降低了洗钱的技术门槛，使资金链路更隐蔽。
category: 跑分洗钱
keywords: 码商
keywords: 收款码代收
keywords: 聚合码跑分
keywords: 码商对接
keywords: 码商抽成
keywords: 个人码租借
keywords: 跑分码
keywords: 支付码洗钱
usage example: 小额代收 找车队 码商 汇率12
related risks: 洗钱风险
related risks: 支付渠道滥用
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related attack tools: 跑分平台
related attack tools: 四件套
related attack tools: 八件套
related threat actors: 跑分人员
related threat actors: 水房（洗钱团伙）
related business scenes: BS01
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

键盘手
type: Term
break id: T0300
stix type: x-break-term
definition: 键盘手是使用话术脚本诱导受害者转账的诈骗操作员。
description: 键盘手通常冒充特定身份，通过社交平台或交友软件接触目标，按照预设剧本建立信任或情感关系，最终引导对方在虚假平台充值或直接转账。他们是诈骗链条中直接面对受害者的环节，其话术精细程度直接影响诈骗成功率。
category: 跑分洗钱
keywords: 键盘手
keywords: 杀猪盘诱导
keywords: 话术脚本
keywords: 冒充身份诈骗
keywords: 情感诈骗
keywords: 虚假投资诱导
keywords: 诈骗客服
keywords: 引流键盘
usage example: 键盘手长期合作👍汇率置顶⭐
related risks: 洗钱风险
related risks: 支付渠道滥用
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 安全意识培训
related avoidances: 自动恶意链接识别
related threat actors: 水房（洗钱团伙）
related threat actors: 电诈团伙
related threat actors: 跑分人员
related business scenes: BS01
related business scenes: BS04
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

取现车队
type: Term
break id: T0301
stix type: x-break-term
definition: 取现车队是专门负责将非法资金通过ATM取现或消费变现的线下团伙。
description: 取现车队持有大量他人银行卡，在资金到账后迅速分散至各地ATM机取款或通过购买虚拟商品、黄金等方式套现。他们分工明确，有负责取款的、有负责望风的、有负责转移现金的。这种线下兑现是洗钱链条的最后一环，风险极高，常伴随暴力看守卡主等行为。
category: 跑分洗钱
keywords: 取现车队
keywords: 取现车
keywords: 取款车队
keywords: ATM取现
keywords: 取现团伙
keywords: 线下洗钱
keywords: 取款手
keywords: 现金搬运
keywords: 取款马仔
usage example: 取现车队，小车可扶持哒车包养，点位高，无需银行卡，上压就安排。
related risks: 洗钱风险
related risks: 支付渠道滥用
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related threat actors: 水房（洗钱团伙）
related threat actors: 电诈团伙
related threat actors: 跑分人员
related business scenes: BS01
related business scenes: BS04
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

人头
type: Term
break id: T0302
stix type: x-break-term
definition: 人头是向黑产出租或出卖自己身份信息和账户的个人。
description: 人头为赚取佣金，主动或被动地将身份证、银行卡、支付账户等提供给跑分团伙使用，用于注册商户、接收赃款或充当法人。他们往往不清楚资金的具体来源和去向，但一旦涉案，作为账户持有人将首先面临法律制裁。
category: 跑分洗钱
keywords: 人头
keywords: 人头账户
keywords: 人头卡
keywords: 四件套
keywords: 出租银行卡
keywords: 实名代持
keywords: 供卡人
keywords: 人头户
keywords: 出售银行卡
usage example: 人头点位：4u，上车来。
related risks: 洗钱风险
related risks: 支付渠道滥用
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related attack tools: 四件套
related attack tools: 跑分平台
related threat actors: 卡农
related threat actors: 跑分人员
related threat actors: 水房（洗钱团伙）
related business scenes: BS01
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

无卡人头
type: Term
break id: T0303
stix type: x-break-term
definition: 无卡人头是仅提供身份信息而不提供实体银行卡的供体。
description: 无卡人头通常只提供身份证照片、手持照等用于线上实名认证，帮助黑产绕过平台注册环节。他们不直接提供银行卡，但被用于注册的虚拟账户同样可用于接收和转移资金。这种模式降低了人头的风险感知，使其更容易被招募。
category: 跑分洗钱
keywords: 无卡人头
keywords: 无卡注册
keywords: 手持照
keywords: 实名认证
keywords: 三件套
keywords: 无卡代实名
keywords: 代实名
keywords: 无卡四件套
keywords: 身份料
usage example: 无卡人头谁要，名下有xx银行非柜5000额度。
related risks: 洗钱风险
related risks: 支付渠道滥用
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related threat actors: 水房（洗钱团伙）
related threat actors: 电诈团伙
related threat actors: 跑分人员
related business scenes: BS01
related business scenes: BS04
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

卡主
type: Term
break id: T0304
stix type: x-break-term
definition: 卡主是银行卡或支付账户的实名开户人，其账户被黑产用于洗钱。
description: 卡主可能是在知情或不知情的情况下，将个人账户提供给他人使用。在跑分洗钱中，卡主账户被用作资金中转站，接收上游诈骗或赌博资金，再按指令转出。无论卡主是否获利，一旦账户涉案，其本人将面临信用惩戒甚至刑事责任。
category: 跑分洗钱
keywords: 卡主
keywords: 卡农
keywords: 账户持有人
keywords: 实名账户
keywords: 出租账户
keywords: 对公账户
keywords: 银行卡主
keywords: 账户出借
keywords: 卡主招募
usage example: xx行3000，卡主在济南。
related risks: 洗钱风险
related risks: 支付渠道滥用
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related avoidances: 降低回报
related attack tools: 跑分平台
related threat actors: 卡农
related threat actors: 跑分人员
related threat actors: 水房（洗钱团伙）
related threat actors: 电诈团伙
related business scenes: BS01
related business scenes: BS04
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

群引导
type: Term
break id: T0305
stix type: x-break-term
definition: 群引导是诈骗团伙在社交群聊或TG中，通过话术和演员配合，持续诱导受害者完成付款或转账的操控手段。
description: 诈骗分子利用大众社交群聊或TG等工具建立群组，安排“演员”烘托氛围，营造虚假的盈利或抢单场景。通过持续的话术引导，操控群内成员逐步完成付款、投资或刷单等操作，将诈骗与洗钱环节联动。受害者往往在群体压力和从众心理下，多次转账，最终遭受大额财产损失。
category: 跑分洗钱
keywords: 群引导
keywords: 群控
keywords: 托
keywords: 群演
keywords: 气氛组
keywords: 带单群
keywords: 炒群
keywords: 水军
keywords: 群托
usage example: 群引导场景中，群里几个托在那唱双簧，配合忽悠新人投钱。
related risks: 洗钱风险
related risks: 支付渠道滥用
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 异常访问行为识别
related avoidances: 设备指纹
related avoidances: 降低回报
related avoidances: 安全意识培训
related avoidances: 自动恶意链接识别
related attack tools: 群控
related threat actors: 网络水军
related threat actors: 水房（洗钱团伙）
related threat actors: 电诈团伙
related threat actors: 跑分人员
related business scenes: BS01
related business scenes: BS02
related business scenes: BS04
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

上卡
type: Term
break id: T0306
stix type: x-break-term
definition: 上卡是跑分洗钱链条中，个人将自己的银行卡提供给黑产团伙，用于接收、转移非法资金的行为。
description: 黑产团伙为规避资金追踪，大量招募“卡农”提供银行卡作为收款和转账工具。参与者通常被佣金诱惑，明知或应知资金来路不正，仍将自己的银行卡、U盾等全套交出，用于接收诈骗赃款。一旦涉案，提供银行卡者将面临账户冻结、信用惩戒乃至刑事追责的风险。
category: 跑分洗钱
keywords: 上卡
keywords: 租卡
keywords: 收卡
keywords: 卡农招募
keywords: 押卡
keywords: 收四件套
keywords: 银行卡代收
keywords: 卡接回U
keywords: 跑分卡
usage example: 新来的中介说，只要上卡走个账，就能拿88U红包，听着就不靠谱。
related risks: 洗钱风险
related risks: 支付渠道滥用
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related attack tools: 跑分平台
related threat actors: 跑分人员
related threat actors: 水房（洗钱团伙）
related business scenes: BS01
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

一手直盘
type: Term
break id: T0307
stix type: x-break-term
definition: 一手直盘是直接掌控诈骗资金来源与核心收款通道的上游黑产操盘者，拥有稳定的非法资金池。
description: 作为洗钱产业链的头部，一手直盘掌握着最源头的非法资金，如赌博、诈骗等赃款。他们直接控制着大量用于收款的银行卡、支付账户或虚拟币地址，能提供“一手”的洗钱通道。下游的跑分团队或洗钱中介需要对接他们，以获取稳定的“料”进行清洗。
category: 跑分洗钱
keywords: 一手直盘
keywords: 一手料
keywords: 直盘
keywords: 料主
keywords: 资金盘口
keywords: 上水
keywords: 一手通道
keywords: 盘口老板
keywords: 料商
usage example: 一手直盘找合作，菠菜料，常规精料混料都有，通道稳定。
related risks: 洗钱风险
related risks: 支付渠道滥用
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related avoidances: 降低回报
related attack tools: 跑分平台
related threat actors: 料商
related threat actors: 金主
related threat actors: 跑分人员
related threat actors: 水房（洗钱团伙）
related threat actors: 电诈团伙
related business scenes: BS01
related business scenes: BS15
related business scenes: BS04
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

支付码
type: Term
break id: T0317
stix type: x-break-term
definition: 跑分语境下被黑产用于代收、归集赃款的收款二维码或支付链接，是资金流转的入口工具。
description: 支付码本身是正常收付款介质，但在跑分链条里被异化为“接钱”的容器。黑产把大量支付码分发给下游“车手”或直接嵌入诈骗话术中，让受害人扫码付款，资金瞬间进入控制范围。随后通过多级转账、混币、购买虚拟资产等方式把赃款洗白，整个过程高度依赖支付码的快速分发和轮换，以对抗平台的风控追溯。
category: 跑分洗钱
keywords: 支付码
keywords: 收款入口
keywords: 接钱码
keywords: 代收码
keywords: 车手码
keywords: 资金归集码
keywords: 收银链接
keywords: 收钱码
keywords: 赃款入口
usage example: 在跑分平台接单后，他只需将自己的支付码发到指定群组，就能自动接收赌客充值的资金，每笔抽成1%，日流水高达数万元。
related risks: 洗钱风险
related risks: 支付渠道滥用
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related attack tools: 跑分平台
related attack tools: 四件套
related attack tools: 八件套
related threat actors: 跑分人员
related threat actors: 水房（洗钱团伙）
related business scenes: BS01
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

个码
type: Term
break id: T0317-001
stix type: x-break-term
definition: 个码是使用个人身份注册的收款二维码，交易额度有限但风控相对宽松，常用于小额洗钱。
description: 黑产人员通过收集或购买普通用户的个人收款码，用于接收非法资金。这类二维码通常有单笔和单日交易限额，但因其分散、隐蔽，初期不易触发风控。在跑分平台中，大量个码被用于碎片化收款，将大额赃款拆分成无数小额交易，增加追踪难度。
category: 跑分洗钱
keywords: 个码
keywords: 个人收款码
keywords: 微信收款码
keywords: 支付宝收款码
keywords: 小额码
keywords: 码商
keywords: 收个码
keywords: 个人码代收
keywords: 个码跑分
usage example: 收几个丝滑个码，要求单日3000以内能用的，点位好商量。
related risks: 洗钱风险
related risks: 支付渠道滥用
related risks: 信用卡欺诈
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related attack tools: 跑分平台
related attack tools: 四件套
related attack tools: 八件套
related threat actors: 跑分人员
related threat actors: 水房（洗钱团伙）
related business scenes: BS01
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

商家码
type: Term
break id: T0317-002
stix type: x-break-term
definition: 商家码是以商户名义开通的收款二维码，具备更高交易额度和稳定性，是黑产清洗资金的重要通道。
description: 相较于个人码，商家码拥有更高的收款限额和更稳定的通道，能承受更大的资金流水。黑产团伙通过注册虚假商户或收购现有商户的收款码，将其作为核心收款工具。这类通道因交易量大，一旦被用于洗钱，极易引发大规模资金风险，是风控的重点监控对象。
category: 跑分洗钱
keywords: 商家码
keywords: 商户码
keywords: 企业码
keywords: 大额码
keywords: 商家收款码
keywords: 商户通道
keywords: 收商家码
keywords: 经营码
keywords: 商户代收
usage example: 招车，卡车，聚合码，商家码，一切丝滑通道来对接。
related risks: 洗钱风险
related risks: 平台诈骗风险
related risks: 支付渠道滥用
related risks: 信用卡欺诈
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related attack tools: 跑分平台
related attack tools: 四件套
related attack tools: 八件套
related threat actors: 水房（洗钱团伙）
related threat actors: 电诈团伙
related threat actors: 跑分人员
related business scenes: BS01
related business scenes: BS02
related business scenes: BS04
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

聚合码
type: Term
break id: T0317-003
stix type: x-break-term
definition: 聚合码是整合了多种支付方式的收款二维码，黑产利用其掩盖资金流向，增加追踪难度。
description: 聚合码将微信、支付宝、云闪付等多种支付入口整合为一个二维码，方便用户支付。黑产利用这一特性，让受害者扫码后通过不同渠道付款，以此混淆资金来源和去向。在洗钱场景中，聚合码常被用于接收“团购料”等小额多笔的非法资金，以规避单一渠道的风控。
category: 跑分洗钱
keywords: 聚合码
keywords: 聚合支付
keywords: 聚合收款
keywords: 多合一码
keywords: 聚合码代收
keywords: 四方支付
keywords: 聚合通道
keywords: 收银台码
keywords: 聚合跑分
usage example: 招聚合码收小额团购料，28个点，单笔90-110，日量1500-2000。
related risks: 洗钱风险
related risks: 支付渠道滥用
related risks: 信用卡欺诈
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related attack tools: 跑分平台
related attack tools: 四件套
related attack tools: 八件套
related threat actors: 水房（洗钱团伙）
related threat actors: 跑分人员
related business scenes: BS01
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

聚合直扫
type: Term
break id: T0317-004
stix type: x-break-term
definition: 聚合直扫是黑产用于直接接收付款的聚合支付二维码，具备多平台通用性，流通性强。
description: 这是一种可直接用于交易的支付通道，受害者扫描后即可通过多种支付App完成付款。黑产团伙将其广泛用于跑分、收款等环节，因其多平台通用，能快速接收并转移资金。这种通道的流通性强，常被作为“直盘”资源在团伙间流转，用于对接各类诈骗场景。
category: 跑分洗钱
keywords: 聚合直扫
keywords: 聚合码
keywords: 直付通道
keywords: 多平台收款码
keywords: 扫码即付
keywords: 通用收款码
keywords: 直盘码
keywords: 聚合收银
keywords: 跑分直扫
usage example: 收常规直盘，需聚合直扫，通道稳的来。
related risks: 洗钱风险
related risks: 支付渠道滥用
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related attack tools: 跑分平台
related attack tools: 四件套
related attack tools: 八件套
related threat actors: 跑分人员
related threat actors: 水房（洗钱团伙）
related business scenes: BS01
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

小额码
type: Term
break id: T0317-005
stix type: x-break-term
definition: 小额码是专门用于收取1000元以下交易的收款二维码，因风控难度低，被广泛用于跑分洗钱。
description: 为规避大额交易触发的风控规则，黑产将非法资金拆分成无数笔小额交易。小额码就是用于接收这些碎片化资金的工具，单笔金额通常在几十到几百元。大量的小额码被跑分平台组织起来，通过“抢单”模式让普通用户完成收款和转账，以此清洗资金，隐蔽性极强。
category: 跑分洗钱
keywords: 小额码
keywords: 小额收款
keywords: 百元码
keywords: 碎片收款
keywords: 小额跑分
keywords: 低额码
keywords: 抢单码
keywords: 小散码
keywords: 零钱通道
usage example: 小额码接回u，福利来担保，量大稳定。
related risks: 洗钱风险
related risks: 支付渠道滥用
related risks: 平台诈骗风险
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related attack tools: 跑分平台
related threat actors: 跑分人员
related threat actors: 水房（洗钱团伙）
related threat actors: 电诈团伙
related business scenes: BS01
related business scenes: BS04
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

大额码
type: Term
break id: T0317-006
stix type: x-break-term
definition: 跑分洗钱中用于单笔收取2000元以上资金的收款二维码，是专门承接高额度赃款的支付工具。
description: 黑产把大额码当作“跑量”的核心通道，单笔金额越大越利于快速归集和转移非法资金。这类码通常由被招募的“码商”提供，对接电诈、赌博等上游资金，通过高频大额交易把赃款打散再回流。一旦被风控盯上，大额码极易触发冻结，但因其洗钱效率高，仍是跑分链条中的抢手资源。
category: 跑分洗钱
keywords: 大额码
keywords: 大额收款
keywords: 高额通道
keywords: 大额跑分
keywords: 单笔过万
keywords: 大额车
keywords: 码商大码
keywords: 量码
keywords: 高额直收
usage example: 长期招车，大额码车，量大无忧。
related risks: 洗钱风险
related risks: 支付渠道滥用
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 代理识别
related avoidances: 异常访问来源识别
related avoidances: IP情报
related avoidances: 频率限制
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related avoidances: 降低回报
related attack tools: 跑分平台
related threat actors: 跑分人员
related threat actors: 水房（洗钱团伙）
related business scenes: BS01
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

破额码
type: Term
break id: T0317-007
stix type: x-break-term
definition: 跑分洗钱中能突破支付平台单笔或单日限额的收款二维码，专门用于绕过风控进行高密度转账。
description: 平台通常对收款码设有限额，破额码就是黑产通过技术手段或账号养成的“超限”码，能在短时间内连续接收远超正常阈值的资金。跑分团伙用它来应对大额赃款拆分需求，把一笔巨款拆成多笔快速入账，降低被拦截的概率。长期使用破额码会加速账户被冻结或封禁，但它在抢时间洗钱的场景里几乎是刚需。
category: 跑分洗钱
keywords: 破额码
keywords: 超限码
keywords: 破限额
keywords: 高密转账
keywords: 不限额码
keywords: 强刷码
keywords: 顶额码
keywords: 破风控码
keywords: 无限码
usage example: 5000-50000破额码持续营业中。
related risks: 洗钱风险
related risks: 支付渠道滥用
related risks: 信用卡欺诈
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related attack tools: 跑分平台
related attack tools: 四件套
related attack tools: 八件套
related threat actors: 跑分人员
related threat actors: 水房（洗钱团伙）
related business scenes: BS01
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

丝滑码
type: Term
break id: T0317-008
stix type: x-break-term
definition: 跑分洗钱中交易成功率极高、几乎不触发风控拦截的收款二维码，是黑产眼中“稳定不掉”的收钱通道。
description: 丝滑码的核心价值在于“不罚站”——即付款扫码后不会因风控弹窗或拦截导致交易失败。黑产通过养号、模拟正常消费行为等手段把码养得“干净”，再投入电诈或跑分环节接收赃款。这类码流转顺畅，资金到账快，能大幅降低受害者起疑和平台介入的风险，因此报价通常更高，需求也最旺。
category: 跑分洗钱
keywords: 丝滑码
keywords: 不罚站
keywords: 秒付码
keywords: 稳码
keywords: 高通过率码
keywords: 无风控码
keywords: 养好码
keywords: 干净码
keywords: 快进码
usage example: 招车，来任意丝滑码车卡车，量大不罚站·拒绝一切空放。
related risks: 洗钱风险
related risks: 支付渠道滥用
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related avoidances: 异常访问行为识别
related avoidances: 设备指纹
related avoidances: 降低回报
related attack tools: 跑分平台
related threat actors: 跑分人员
related threat actors: 水房（洗钱团伙）
related business scenes: BS01
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

设置码
type: Term
break id: T0317-009
stix type: x-break-term
definition: 跑分洗钱中可预设固定金额的支付链接或二维码，用于精准收取特定面额的非法资金。
description: 设置码常被绑定到虚拟商品支付场景，比如Q币、点券充值，黑产把充值金额锁死在某个档位，让付款方只能按预设金额支付。这样既能避免多付少付带来的对账麻烦，又能把赃款伪装成正常的虚拟消费。跑分团伙大量收购这类码，配合自动发卡平台实现“付款即发货”，完成资金清洗和资产转换。
category: 跑分洗钱
keywords: 设置码
keywords: 固定金额码
keywords: 定额收款
keywords: 锁额码
keywords: 档位码
keywords: 预设金额
keywords: 充值码
keywords: 点券码
keywords: Q币码
usage example: 招：设置码、聚合、个人、滴滴现金。
related risks: 洗钱风险
related risks: 支付渠道滥用
related risks: 信用卡欺诈
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related attack tools: 发卡平台
related attack tools: 跑分平台
related attack tools: 四件套
related attack tools: 八件套
related threat actors: 跑分人员
related threat actors: 水房（洗钱团伙）
related business scenes: BS01
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

直扫
type: Term
break id: T0317-010
stix type: x-break-term
definition: 跑分洗钱中由收款方出示收款码、付款方直接扫码支付的方式，强调资金直达、无中间跳转。
description: 直扫省去了输入金额、确认转账等步骤，付款方扫码即付，到账速度极快，正合黑产“快进快出”的需求。跑分团伙用直扫码接收诈骗款或赌资，资金几乎实时进入指定账户，然后迅速转走或消费。这种模式对码的风控要求很高，一旦码被标记，直扫就会秒级失败，所以黑产会不断寻找“新鲜”直扫码来维持通道畅通。
category: 跑分洗钱
keywords: 直扫
keywords: 扫码直付
keywords: 即时到账
keywords: 快进快出
keywords: 直付码
keywords: 无跳转支付
keywords: 秒到码
keywords: 当面付
keywords: 直收
usage example: 今天物流直扫码的金额，10246，来单来单！！！！
related risks: 洗钱风险
related risks: 支付渠道滥用
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related attack tools: 跑分平台
related attack tools: 四件套
related attack tools: 八件套
related threat actors: 跑分人员
related threat actors: 水房（洗钱团伙）
related business scenes: BS01
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

反扫
type: Term
break id: T0317-011
stix type: x-break-term
definition: 跑分洗钱中收款方用设备主动扫描付款方的付款码来完成收款的方式，常见于线下或POS场景。
description: 反扫把主动权放在收款方手里，付款方只需亮出付款码，资金就被划走，在黑产中常用于线下洗钱或“手机车”操作。比如用POS机反扫受害者的付款码，或者让“车手”拿着设备去扫赌客的码，资金流向更隐蔽，不容易被付款方察觉异常。这种模式需要硬件和场景配合，但能有效规避线上风控，是线下跑分的重要手法。
category: 跑分洗钱
keywords: 反扫
keywords: 主动扫码
keywords: POS收款
keywords: 扫码枪
keywords: 付款码被扫
keywords: 线下洗钱
keywords: 手机车
keywords: 亮码支付
keywords: 反扫设备
usage example: 来个反扫车，手机\黄金反扫车，各大超市反扫车！！！
related risks: 洗钱风险
related risks: 支付渠道滥用
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 降低回报
related attack tools: 跑分平台
related attack tools: 四件套
related attack tools: 八件套
related threat actors: 跑分人员
related threat actors: 水房（洗钱团伙）
related business scenes: BS01
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

银行直扫
type: Term
break id: T0317-012
stix type: x-break-term
definition: 跑分洗钱中利用银行App生成的收款二维码进行直接扫码转账，把赃款伪装成普通银行交易。
description: 银行直扫走的是银行自有通道，资金在银行体系内流转，黑产认为这比第三方支付码更“稳”，风控相对滞后。跑分团伙用银行直扫码接收大额赃款，付款方通过银行App扫码即可完成转账，交易记录看起来像正常的个人间转账。这种码常与“码回码”“码回U”等模式搭配，把人民币洗成虚拟币或外汇，进一步切断资金追溯链条。
category: 跑分洗钱
keywords: 银行直扫
keywords: 银行码
keywords: 银联直扫
keywords: 银行转账码
keywords: 码回码
keywords: 码回U
keywords: 银行通道
keywords: 对私转账码
keywords: 银行收款
usage example: 汇率天花板、码回码、码回u、银行直扫、银联码。
related risks: 洗钱风险
related risks: 支付渠道滥用
related risks: 虚拟货币洗钱风险
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related attack tools: 跑分平台
related attack tools: 四件套
related attack tools: 八件套
related attack tools: 加密货币混币器
related threat actors: 跑分人员
related threat actors: 水房（洗钱团伙）
related business scenes: BS01
related business scenes: BS15
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

银联码
type: Term
break id: T0317-013
stix type: x-break-term
definition: 银联体系内用于接收或转移非法资金的支付二维码，是跑分洗钱中依赖银行清算网络的收款入口。
description: 银联码依托银联跨行清算网络，覆盖绝大多数银行账户，黑产将其作为跑分收款的前端工具。操作时由码商或跑分平台生成动态或静态二维码，供受害人扫码付款，资金经银联通道快速归集到控制账户。因其银行级覆盖广、到账快，常被用于拆分小额多笔赃款，绕过风控监测。
category: 跑分洗钱
keywords: 银联码
keywords: 银联码跑分
keywords: 银联收款码
keywords: 银联动态码
keywords: 银联静态码
keywords: 银联码洗钱
keywords: 银联码代收
keywords: 银联码上分
keywords: 银联码回U
usage example: 码回码，码回u，银联码。
related risks: 洗钱风险
related risks: 支付渠道滥用
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related attack tools: 跑分平台
related attack tools: 四件套
related attack tools: 八件套
related threat actors: 跑分人员
related threat actors: 水房（洗钱团伙）
related business scenes: BS01
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

卡码
type: Term
break id: T0317-014
stix type: x-break-term
definition: 银行卡与收款二维码打包组合的资源包，是跑分洗钱中供下游成员快速选用的收款通道集合。
description: 卡码将银行卡号和对应支付二维码捆绑成资源单元，方便跑分车手、码商按需切换收款方式。黑产通过群组或暗网分发卡码包，接单时根据金额大小、支付渠道要求选择对应卡或码进行收款。这种组合形式降低了收款工具调配成本，也使得资金入口更加碎片化，增加追踪难度。
category: 跑分洗钱
keywords: 卡码
keywords: 卡码对接
keywords: 卡码代收
keywords: 跑分卡码
keywords: 卡码上押
keywords: 卡码回U
keywords: 卡码通道
keywords: 卡码料子
keywords: 卡码车
usage example: 空降直盘料，3000到10万，卡码都来，全天开 找长期合作车 欢迎各位老板。
related risks: 洗钱风险
related risks: 支付渠道滥用
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related attack tools: 跑分平台
related attack tools: 四件套
related attack tools: 八件套
related threat actors: 跑分人员
related threat actors: 水房（洗钱团伙）
related business scenes: BS01
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

一类卡
type: Term
break id: T0322
stix type: x-break-term
definition: 银行体系中交易限额和权限最高的个人储蓄账户，是黑产跑分洗钱的首选资金入口。
description: 一类卡拥有单日大额转账、网银全功能开通等最高权限，黑产专门收购此类卡用于接收诈骗或赌资等上游非法资金。资金进入后通过多级拆分、跨行快转等方式快速离析，利用其高额度特性减少触发银行风控的概率。在黑市交易中，一类卡常与盾卡、信用卡、公户等打包出售，形成完整收款矩阵。
category: 跑分洗钱
keywords: 一类卡
keywords: 一类卡跑分
keywords: 收一类卡
keywords: 一类卡额度
keywords: 一类卡转账
keywords: 一类卡网银
keywords: 一类卡盾卡
keywords: 一类卡洗钱
keywords: 一类卡代收
usage example: 收一类卡、信用卡、盾卡、公户、无卡人头。
related risks: 洗钱风险
related risks: 支付渠道滥用
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related attack tools: 跑分平台
related attack tools: 四件套
related attack tools: 八件套
related threat actors: 跑分人员
related threat actors: 水房（洗钱团伙）
related threat actors: 电诈团伙
related business scenes: BS01
related business scenes: BS04
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

公户
type: Term
break id: T0323
stix type: x-break-term
definition: 以企业名义开立的对公银行账户，黑产用于承接和流转大额非法资金，是跑分体系中高容量资金通道。
description: 公户相比个人账户具有更高单笔和日累计转账额度，且企业背景可制造虚假贸易流水掩护资金性质。黑产通过收购或冒名注册空壳公司获取公户，将诈骗、赌博等大额赃款转入后，再以货款、服务费等名义拆分转出。因其资金容量大、表面合规性强，常被用于大额洗钱节点，一旦涉案极易引发对公账户全线风控升级。
category: 跑分洗钱
keywords: 公户
keywords: 对公账户跑分
keywords: 收公户
keywords: 公户洗钱
keywords: 公户转账
keywords: 空壳公司账户
keywords: 公户代收
keywords: 公户承兑汇票
keywords: 公户过账
usage example: 全网收所有银行公户，别人不用的垃圾公户，只要是开通了银行承兑汇票业务。拿来变钱！！！
related risks: 洗钱风险
related risks: 支付渠道滥用
related risks: 虚拟货币洗钱风险
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 降低回报
related attack tools: 跑分平台
related attack tools: 四件套
related attack tools: 八件套
related attack tools: 加密货币混币器
related threat actors: 跑分人员
related threat actors: 水房（洗钱团伙）
related business scenes: BS01
related business scenes: BS15
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

银行卡四件套
type: Term
break id: T0325
stix type: x-break-term
definition: 包含身份证、银行卡、手机卡、U盾的完整开户身份资源包，是黑产批量构建洗钱账户的基础配置。
description: 四件套提供冒名开户所需的全部核心要素，黑产购入后即可注册网银、绑定第三方支付并开通大额转账权限。这些账户被用于接收、拆分和转移非法资金，形成匿名资金链路。由于整套身份信息可绕过银行面签核身，常被批量用于搭建跑分账户池，一旦流入市场即意味着对应公民信息已被深度滥用。
category: 跑分洗钱
keywords: 银行卡四件套
keywords: 四件套出售
keywords: 四件套跑分
keywords: 银行卡四件套代收
keywords: 四件套洗钱
keywords: 四件套开户
keywords: 四件套实名
keywords: 四件套盾卡
keywords: 四件套黑产
usage example: 银行卡四件套出售
related risks: 洗钱风险
related risks: 支付渠道滥用
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related attack tools: 四件套
related attack tools: 跑分平台
related threat actors: 跑分人员
related threat actors: 水房（洗钱团伙）
related business scenes: BS01
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

三方
type: Term
break id: T0326
stix type: x-break-term
definition: 第三方支付平台，黑产将其作为银行卡与最终收款账户之间的资金隔断层，用于跑分洗钱中的支付跳转。
description: 三方支付平台提供钱包充值、转账、消费等接口，黑产将赃款从银行卡转入三方账户，再通过多账户互转或购买虚拟商品等方式切断资金追溯路径。常见操作包括利用三方账户间转账、代付、发红包等功能进行资金混淆。因其独立于银行清算体系，可形成信息孤岛，成为跑分链条中关键的隔离层。
category: 跑分洗钱
keywords: 三方
keywords: 三方支付跑分
keywords: 三方代付
keywords: 三方转账
keywords: 三方跳转
keywords: 三方洗钱
keywords: 三方充值
keywords: 三方接口
keywords: 三方回U
usage example: 大额三方，大额二道卡，必过三方，反扫。
related risks: 洗钱风险
related risks: 支付渠道滥用
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related attack tools: 跑分平台
related attack tools: 四件套
related attack tools: 八件套
related threat actors: 跑分人员
related threat actors: 水房（洗钱团伙）
related business scenes: BS01
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

电子卡
type: Term
break id: T0327
stix type: x-break-term
definition: 线上E卡、超市购物卡等虚拟储值卡，黑产用非法资金购买后通过卡密核销变现，是一种虚拟化兑现洗钱渠道。
description: 电子卡以卡号和密码形式存在，无需实物交割，黑产用赃款批量购入后，通过转售卡密或自行核销购买实物再变现的方式完成资金清洗。因其购买行为与核销行为可分离在不同账户和IP下执行，天然具备资金隔断效果。常见于电商平台、生活服务平台，单张面额小但可批量操作，易被用于小额高频洗钱。
category: 跑分洗钱
keywords: 电子卡
keywords: 电子卡跑分
keywords: 卡密核销
keywords: 电子卡密
keywords: 电子卡洗钱
keywords: 电子卡代购
keywords: 电子卡变现
keywords: 电子卡回U
keywords: 电子卡核销
usage example: 供，多家渠道电子卡密。
related risks: 洗钱风险
related risks: 支付渠道滥用
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 代理识别
related avoidances: 异常访问来源识别
related avoidances: IP情报
related avoidances: 频率限制
related attack tools: 四件套
related attack tools: 八件套
related threat actors: 水房（洗钱团伙）
related business scenes: BS01
related business scenes: BS02
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

数字网关
type: Term
break id: T0328
stix type: x-break-term
definition: 拦截用户数字人民币充值请求并切换至他人设备完成充值的技术手段，黑产借此将诈骗资金直接导入控制钱包。
description: 数字网关通过技术手段劫持正常用户的数字人民币充值流程，将原本应由用户本人设备完成的充值操作，重定向到黑产持有的设备上执行。这样受害人资金直接充入黑产数字钱包，绕过了用户自身的钱包绑定和风控校验。该手法利用设备切换实现资金绕流，单笔金额通常在300到20000元之间，可全天候自动化运行，隐蔽性极高。
category: 跑分洗钱
keywords: 数字网关
keywords: 数字人民币跑分
keywords: 数字人民币网关
keywords: 数币劫持
keywords: 数币充值
keywords: 数币洗钱
keywords: 数币代收
keywords: 数币回U
keywords: 数币拦截
usage example: 数字网关广告：数字人民币网关，单笔300到20000，24小时在线不掉。
related risks: 洗钱风险
related risks: 支付渠道滥用
related risks: 信用卡欺诈
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related attack tools: 跑分平台
related attack tools: 四件套
related attack tools: 八件套
related threat actors: 水房（洗钱团伙）
related threat actors: 跑分人员
related business scenes: BS01
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

加密货币
type: Term
break id: T0329
stix type: x-break-term
definition: 加密货币是黑灰产用于混淆资金流向的虚拟资产，充当匿名清洗非法所得的转移媒介。
description: 在跑分洗钱链条中，加密货币（如USDT、BTC）被用作核心清洗工具。黑产人员将非法人民币资金兑换为加密货币，利用其去中心化和跨境特性，切断资金与原始犯罪的关联。该方式常见于跨境网赌、诈骗回款等场景，因其难以追踪，极大增加了执法机关冻结和追查的难度。
category: 跑分洗钱
keywords: 加密货币
keywords: USDT跑分
keywords: U币洗钱
keywords: 加密货币代收
keywords: 加密货币回U
keywords: USDT代付
keywords: BTC洗钱
keywords: 加密货币转账
keywords: 加密货币匿名
usage example: 💰💰高价白资 收加密货币💰💰 04 运作模式跑分洗钱的常见模式与利益分配
related risks: 洗钱风险
related risks: 支付渠道滥用
related risks: 虚拟货币洗钱风险
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related attack tools: 跑分平台
related attack tools: 加密货币混币器
related attack tools: 四件套
related threat actors: 跑分人员
related threat actors: 水房（洗钱团伙）
related business scenes: BS01
related business scenes: BS15
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

跑分
type: Term
break id: T0330
stix type: x-break-term
definition: 跑分是个人或团伙利用自身账户为黑产代收代付非法资金，并从中抽成的协助洗钱行为。
description: 跑分人员通常被称为“码农”或“卡农”，他们向上游提供自己的银行卡、支付二维码或第三方支付账户，接收来自电信诈骗、网络赌博等犯罪的赃款。随后按指令将资金拆分、转移至其他指定账户，完成资金的快速分流。这种行为直接构成帮助信息网络犯罪活动罪，参与者不仅面临账户冻结，还需承担刑事责任。
category: 跑分洗钱
keywords: 跑分
keywords: 跑分洗钱
keywords: 跑分平台
keywords: 跑分代收
keywords: 跑分码农
keywords: 跑分卡农
keywords: 跑分抽成
keywords: 跑分车队
keywords: 跑分上押
usage example: 一名大学生被高薪兼职诱惑，将自己的收款码借给平台用于跑分，结果因涉嫌帮助信息网络犯罪活动罪被警方刑事拘留。
related risks: 洗钱风险
related risks: 支付渠道滥用
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related avoidances: 降低回报
related attack tools: 跑分平台
related attack tools: 四件套
related attack tools: 八件套
related threat actors: 跑分人员
related threat actors: 水房（洗钱团伙）
related business scenes: BS01
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

线上跑分
type: Term
break id: T0331
stix type: x-break-term
definition: 线上跑分是全程通过互联网平台进行的非接触式跑分洗钱操作。
description: 与需要线下碰头的传统模式不同，线上跑分完全依赖专门的跑分APP或网页平台进行。参与者通过平台接单，利用绑定的账户接收和转移资金，全程不与上家见面。这种模式招募门槛低、传播快，常以“兼职代收”为幌子，吸引大量寻求赚快钱的人员参与，资金流转速度极快。
category: 跑分洗钱
keywords: 线上跑分
keywords: 跑分
keywords: 线上跑分平台
keywords: 跑分APP
keywords: 跑分代理
keywords: 兼职代收
keywords: 跑分接单
keywords: 码商
keywords: 跑分系统
usage example: 线上跑分APP，正式招募总代理，名额有限！
related risks: 洗钱风险
related risks: 支付渠道滥用
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 代理识别
related avoidances: 异常访问来源识别
related avoidances: IP情报
related avoidances: 频率限制
related attack tools: 跑分平台
related attack tools: 四件套
related attack tools: 八件套
related threat actors: 跑分人员
related threat actors: 水房（洗钱团伙）
related business scenes: BS01
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

承兑
type: Term
break id: T0332
stix type: x-break-term
definition: 承兑在黑产语境下特指将人民币现金兑换为USDT等加密货币的操作。
description: 承兑商是连接法币资金池与虚拟币池的关键角色。他们接收来自诈骗、赌博等非法活动的人民币资金，然后向对方支付等值的加密货币。这一过程帮助黑产将高风险的法币“洗白”为相对匿名的虚拟资产，实现了资金从受监管的银行体系向灰色地带的转移，是洗钱链条中的核心兑换环节。
category: 跑分洗钱
keywords: 承兑
keywords: 承兑商
keywords: U商
keywords: 人民币兑U
keywords: 回U
keywords: 出U
keywords: 承兑回U
keywords: 法币出U
keywords: 下浮
usage example: 接二道零钱通余额宝承兑回U。
related risks: 虚拟货币洗钱风险
related risks: 洗钱风险
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 降低回报
related attack tools: 加密货币混币器
related attack tools: 四件套
related threat actors: 水房（洗钱团伙）
related business scenes: BS01
related business scenes: BS15
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

码接回U/ 码回U
type: Term
break id: T0333
stix type: x-break-term
definition: 码接回U是黑产利用收款码接收人民币后，再以USDT形式返还资金的洗钱手法。
description: 此方式结合了二维码支付的便捷性与加密货币的匿名性。黑产通过大量收集来的个人收款码接收非法资金，资金进入账户后，再购买USDT返还给上游。这种模式将资金链路切割为“法币入-虚拟币出”，使得资金追踪在进入虚拟币环节后变得极为困难，常用于电信诈骗的快速分赃。
category: 跑分洗钱
keywords: 码接回U/ 码回U
keywords: 码接
keywords: 回U
keywords: 收款码
keywords: 小额回U
keywords: 扫码回U
keywords: 码农
keywords: 接码
keywords: 跑分码
usage example: 码接回U广告：老板，可以小额50到1000码接回U吗？
related risks: 虚拟货币洗钱风险
related risks: 洗钱风险
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related attack tools: 接码平台
related attack tools: 加密货币混币器
related attack tools: 四件套
related threat actors: 水房（洗钱团伙）
related business scenes: BS01
related business scenes: BS15
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

卡接
type: Term
break id: T0334
stix type: x-break-term
definition: 卡接是直接使用银行卡接收并处理非法资金的行为。
description: 卡接是跑分洗钱中最基础、最直接的方式。操作者提供自己的银行卡作为一级或二级收款账户，接收诈骗或赌博款项后，通过ATM取现、柜面取款或网银转账等方式将资金转移。由于银行风控系统日益严格，此类账户极易被快速冻结，因此黑产需要不断寻找新的“卡农”提供新的银行卡，以维持资金链不断裂。
category: 跑分洗钱
keywords: 卡接
keywords: 卡农
keywords: 卡接回U
keywords: 银行卡接钱
keywords: 一类卡
keywords: 盾卡
keywords: 卡接跑分
keywords: 收卡
keywords: 借卡
usage example: 该团伙摒弃了第三方支付，直接采用卡接方式接收诈骗所得，将赃款快速分散转入多个二级账户，以此逃避银行风控。
related risks: 洗钱风险
related risks: 支付渠道滥用
related risks: 信用卡欺诈
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 降低回报
related attack tools: 跑分平台
related attack tools: 四件套
related attack tools: 八件套
related threat actors: 卡农
related threat actors: 跑分人员
related threat actors: 水房（洗钱团伙）
related business scenes: BS01
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

代付
type: Term
break id: T0335
stix type: x-break-term
definition: 代付是代替黑产完成资金支付或提现，充当非法资金中转站的行为。
description: 代付人员根据指令，使用自己的支付账户为黑产完成特定付款，如代缴费用、代发工资或代付货款。常见于网络赌博平台为赌客提现、诈骗团伙为“话务员”发工资等场景。代付行为将非法资金混入日常支付流，模糊了资金的最终去向，代付者从中赚取手续费，但同样面临极高的法律风险。
category: 跑分洗钱
keywords: 代付
keywords: 代付工资
keywords: 代付佣金
keywords: 代付费用
keywords: 代收付
keywords: 代付通道
keywords: 下发
keywords: 代转
usage example: 嘿！老板，需要代付吗？“扫码、代买、代订、代结人头费用，代结一切费用。
related risks: 洗钱风险
related risks: 支付渠道滥用
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 安全意识培训
related avoidances: 自动恶意链接识别
related avoidances: 降低回报
related attack tools: 四件套
related attack tools: 八件套
related threat actors: 水房（洗钱团伙）
related business scenes: BS01
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

小额代收
type: Term
break id: T0336
stix type: x-break-term
definition: 小额代收是黑产利用他人账户接收多笔小额非法资金，以规避风控的洗钱手段。
description: 为躲避银行和支付平台对大额、频繁交易的风控监测，黑产将大额赃款拆分成无数笔小额资金，分散到大量代收账户中。这些代收账户的持有者接收资金后，再统一归集转给上家。这种“化整为零”的策略常见于跑分平台的初期接单环节，能有效降低单笔交易被拦截的风险，是洗钱链条中的前端分流措施。
category: 跑分洗钱
keywords: 小额代收
keywords: 小额跑分
keywords: 散单
keywords: 小额码
keywords: 小额回款
keywords: 代收单
keywords: 小额任务
keywords: 小额接单
usage example: 跑芬 小额代收 大量来码
related risks: 洗钱风险
related risks: 支付渠道滥用
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related attack tools: 跑分平台
related attack tools: 四件套
related attack tools: 八件套
related threat actors: 跑分人员
related threat actors: 水房（洗钱团伙）
related business scenes: BS01
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

核销
type: Term
break id: T0337
stix type: x-break-term
definition: 在洗钱场景中，核销是指通过消费、兑换或绑定卡券等方式将非法资金伪装成正常交易以完成资金清洗的操作。
description: 黑产人员将诈骗或赌博所得的赃款用于批量购买购物卡、会员卡或团购券等虚拟商品，再通过卡密回收、转卖或绑定账号进行价值变现。该操作通常由专门的“卡商”或“核销人员”在跑分平台或社交群组中对接完成，目的是切断资金链路、规避风控追踪。一旦核销成功，非法资金便以消费形式被洗白，给追查造成极大困难。
category: 跑分洗钱
keywords: 核销
keywords: 购物卡核销
keywords: 卡密回收
keywords: 买卡洗钱
keywords: 消费洗钱
keywords: 虚拟卡核销
keywords: 卡券核销
keywords: 洗卡
usage example: 会买购物卡的来，超市卡密核销，回收一张你得650。
related risks: 洗钱风险
related risks: 支付渠道滥用
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 降低回报
related attack tools: 跑分平台
related attack tools: 四件套
related attack tools: 八件套
related threat actors: 卡商（手机号）
related threat actors: 卡商（银行卡）
related threat actors: 跑分人员
related threat actors: 水房（洗钱团伙）
related business scenes: BS01
related business scenes: BS04
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

卡密核销
type: Term
break id: T0338
stix type: x-break-term
definition: 在洗钱场景中，卡密核销是指将非法获取的电子卡卡号和密码绑定至账号或进行消费以完成虚拟资产兑现的操作。
description: 黑产人员利用诈骗资金购入电子卡后，由下游“卡密核销”人员将卡密绑定到指定应用或平台账户，使其转化为可使用的余额或服务。这一过程常涉及电商卡、游戏点卡、充值卡等多种虚拟卡券，通过即时通讯群组或暗网发布“回收卡密”任务来招募执行者。该行为将赃款转化为难以追踪的虚拟资产，是跑分洗钱中常见的清洗环节。
category: 跑分洗钱
keywords: 卡密核销
keywords: 卡密回收
keywords: 电子卡核销
keywords: 卡密绑定
keywords: 购物卡密
keywords: 卡券变现
keywords: 卡密任务
keywords: 核销卡密
usage example: 会买购物卡的来，购物卡密核销，回收一张你得650。
related risks: 洗钱风险
related risks: 支付渠道滥用
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related attack tools: 跑分平台
related attack tools: 四件套
related attack tools: 八件套
related threat actors: 跑分人员
related threat actors: 水房（洗钱团伙）
related business scenes: BS01
related business scenes: BS02
related business scenes: BS06
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

卸货
type: Term
break id: T0339
stix type: x-break-term
definition: 在洗钱场景中，卸货是指将已接收非法资金的账户通过取现、兑换或购物等方式将赃款套出的末端兑现行为。
description: 当诈骗资金经过多层账户转移后，最后一道“卸货”环节负责将资金彻底取出，通常由“车手”在ATM取现、购买贵金属或转入其他可控账户来完成。该操作要求快速、隐蔽，常配合“维护”人员实时监控账户状态，防止被冻结。卸货成功意味着洗钱流程闭环，资金回归黑产团伙手中，是打击洗钱的关键节点。
category: 跑分洗钱
keywords: 卸货
keywords: 车手
keywords: 取现
keywords: 卸货维护
keywords: 资金卸货
keywords: 卸货任务
keywords: 取款
keywords: 出款
usage example: 招车，一二道卡车，双押维护，大混，笔笔维护到卸货。
related risks: 洗钱风险
related risks: 支付渠道滥用
related risks: 平台诈骗风险
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related attack tools: 四件套
related attack tools: 八件套
related threat actors: 车手
related threat actors: 水房（洗钱团伙）
related threat actors: 电诈团伙
related business scenes: BS01
related business scenes: BS04
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

快杀/快鲨
type: Term
break id: T0340
stix type: x-break-term
definition: 在洗钱场景中，快杀是指在极短时间内完成诈骗话术诱导和资金转移，以躲避受害人察觉和风控拦截的快速作案方式。
description: 黑产团伙利用实时获取的网贷申请数据或受害人信息，在几分钟内完成诈骗通话、诱导转账和多级账户分拆。这种模式要求“话务员”“跑分人员”高度协同，通常在深夜或平台风控薄弱时段操作。快杀得手后资金迅速进入洗钱链路，受害人往往在发现异常时资金已被卸货，追回难度极大。
category: 跑分洗钱
keywords: 快杀/快鲨
keywords: 快杀
keywords: 快鲨
keywords: 实时数据
keywords: 快杀盘
keywords: 快杀话术
keywords: 秒杀
keywords: 快进快出
keywords: 快速洗钱
usage example: 快杀场景：出网贷实时申请数据，适合快杀和跑分，来一手盘口，中介勿扰。
related risks: 洗钱风险
related risks: 支付渠道滥用
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related avoidances: 安全意识培训
related avoidances: 自动恶意链接识别
related avoidances: 降低回报
related attack tools: 跑分平台
related attack tools: 四件套
related attack tools: 八件套
related threat actors: 跑分人员
related threat actors: 水房（洗钱团伙）
related business scenes: BS01
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

快捷卡扣
type: Term
break id: T0341
stix type: x-break-term
definition: 在洗钱场景中，快捷卡扣是指通过非法调用快捷支付接口盗刷他人银行卡资金的账户盗刷方式。
description: 黑产人员利用泄露的银行卡信息，绑定快捷支付协议或截取验证码，在无需持卡人二次确认的情况下完成扣款。该操作常与“卡商”提供的四件套信息配合，资金直接转入跑分账户。快捷卡扣因其隐蔽性强、到账快，成为小额高频盗刷洗钱的常用手段，受害者往往在收到银行账单后才发现被盗。
category: 跑分洗钱
keywords: 快捷卡扣
keywords: 快捷支付盗刷
keywords: 盗刷接口
keywords: 协议支付
keywords: 代扣通道
keywords: 四件套
keywords: 卡扣通道
keywords: 支付截胡
keywords: 免密扣款
usage example: 本群提供一道快捷卡扣，需方需在30分钟内给支付视频，如超时未提供，默认未到账。
related risks: 洗钱风险
related risks: 支付渠道滥用
related risks: 信用卡欺诈
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 多因素验证
related avoidances: 手机号情报
related avoidances: 设备指纹
related attack tools: 四件套
related attack tools: 跑分平台
related attack tools: 八件套
related threat actors: 卡商（手机号）
related threat actors: 卡商（银行卡）
related threat actors: 跑分人员
related threat actors: 水房（洗钱团伙）
related business scenes: BS01
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

台子
type: Term
break id: T0342
stix type: x-break-term
definition: 在洗钱场景中，台子是指诈骗团伙搭建的虚假博彩、投资或理财平台，用于诱导受害人充值并将资金导入洗钱链路。
description: 黑产技术团队开发仿冒正规平台的网站或APP，通过后台操控输赢或收益数据，让受害人不断加大投注或投资金额。这些“台子”通常由“推广团队”通过色情、交友、短信引流，资金一旦充入便进入预设的跑分账户。台子是诈骗与洗钱的交汇起点，受害人资金在此被截留并开始多层清洗。
category: 跑分洗钱
keywords: 台子
keywords: 假平台
keywords: 杀猪盘
keywords: 博彩盘
keywords: 私彩
keywords: 投资盘
keywords: 资金盘
keywords: 假网站
keywords: 钓鱼APP
usage example: 诈骗团伙搭建了一个名为“宏利创投”的台子，通过后台操控涨跌数据，诱导受害人不断充值，最终将资金转入幕后洗钱渠道。
related risks: 杀猪盘/投资诈骗风险
related risks: 洗钱风险
related risks: 支付渠道滥用
related risks: 借助平台赌博
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 多因素验证
related avoidances: 手机号情报
related avoidances: 设备指纹
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related avoidances: 降低回报
related attack tools: 虚假APP
related attack tools: 跑分平台
related threat actors: 加密货币诈骗团伙
related threat actors: 跑分人员
related threat actors: 水房（洗钱团伙）
related threat actors: 网络赌博团伙
related business scenes: BS01
related business scenes: BS04
related business scenes: BS06
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

限鹅
type: Term
break id: T0343
stix type: x-break-term
definition: 在洗钱场景中，限鹅是“限额”的谐音，指支付账户或交易二维码的单笔或单日交易金额上限。
description: 黑产人员在跑分转账时需时刻关注账户的“限鹅”，避免因超出限额导致交易失败或触发风控。不同支付通道和账户类型的限额差异很大，团伙内部会专门安排“维护”人员监控限额变动。一旦账户被限额，需立即切换新账户或调整拆单策略，否则会导致资金链路中断，影响洗钱效率。
category: 跑分洗钱
keywords: 限鹅
keywords: 限额
keywords: 交易上限
keywords: 单日限
keywords: 单笔限
keywords: 风控限额
keywords: 额度限制
keywords: 通道限额
keywords: 限额维护
usage example: 地下钱庄在清洗诈骗资金时，发现某支付账户的当日限鹅已触发，便指示“车手”更换多个小额二维码分流收款，以此规避风控拦截。
related risks: 洗钱风险
related risks: 支付渠道滥用
related risks: 信用卡欺诈
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related attack tools: 跑分平台
related attack tools: 四件套
related attack tools: 八件套
related threat actors: 跑分人员
related threat actors: 水房（洗钱团伙）
related business scenes: BS01
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

点位
type: Term
break id: T0344
stix type: x-break-term
definition: 在洗钱场景中，点位是指洗钱各环节参与方按比例抽取的佣金费率，用于利益分配。
description: 在跑分洗钱链条中，从“一道”到“卸货”的每个层级都会按约定点位抽取佣金，例如总流水的1%到5%不等。点位高低取决于账户质量、风险等级和资金规模，黑产群组中常以“点位57+”等形式招募合作方。点位分配机制是维系洗钱网络运转的核心利益纽带，也是黑产内部谈判的焦点。
category: 跑分洗钱
keywords: 点位
keywords: 佣金比例
keywords: 返点
keywords: 抽成
keywords: 分润
keywords: 佣金费率
keywords: 返水
keywords: 利润分成
keywords: 点位费
usage example: 招一道大混卡U车：汇率20+，点位57+，全程维护卸货。
related risks: 洗钱风险
related risks: 支付渠道滥用
related risks: 平台诈骗风险
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related attack tools: 跑分平台
related attack tools: 四件套
related attack tools: 八件套
related threat actors: 跑分人员
related threat actors: 水房（洗钱团伙）
related threat actors: 电诈团伙
related business scenes: BS01
related business scenes: BS04
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

打点位
type: Term
break id: T0345
stix type: x-break-term
definition: 跑分洗钱中按洗钱金额比例向账户提供方支付佣金的方式。
description: 跑分团伙使用他人银行账户或支付账户转移非法资金时，会按洗钱金额的一定比例向账户持有人支付报酬，以此激励更多人提供账户。常见于电信诈骗、网络赌博等黑产资金清洗环节，账户提供者往往在不知情或默许下成为洗钱链条的一环，面临法律追责和账户冻结风险。
category: 跑分洗钱
keywords: 打点位
keywords: 佣金
keywords: 返佣
keywords: 按比例分成
keywords: 卡费
keywords: 账户佣金
keywords: 洗钱佣金
keywords: 人头费
keywords: 佣金结算
usage example: 等额10w以上的AB卡都拿来打一打点位，按老规矩算。
related risks: 洗钱风险
related risks: 支付渠道滥用
related risks: 信用卡欺诈
related avoidances: 身份实名认证
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 降低回报
related attack tools: 跑分平台
related attack tools: 四件套
related attack tools: 八件套
related threat actors: 跑分人员
related threat actors: 水房（洗钱团伙）
related business scenes: BS01
citation: 诈骗洗钱模式揭露：挂单充值洗钱、商户洗钱等新模式全面蔓延
citation: “断卡”行动趋势下，卡商生态的现状
updated: 2026-06-16
version: 1

扒仔
type: Term
break id: T0346
stix type: x-break-term
definition: 赌博团伙中负责辅助操盘手维持赌局秩序、记录账目、烘托气氛的小型操盘手或协助人员。
description: 扒仔通常在赌局现场执行具体事务，如记录输赢、安抚赌客情绪、制造热闹氛围，确保赌局平稳运行。他们受中层操盘手指挥，是赌场日常运转的基层角色，常见于地下赌场或流动赌档。
category: 赌博
keywords: 扒仔
keywords: 赌场小弟
keywords: 赌场马仔
keywords: 赌托
keywords: 气氛组
keywords: 赌场助手
keywords: 跟班
keywords: 赌场杂务
keywords: 赌场记录员
usage example: 赌局进行到后半夜，场面有些冷清，扒仔立刻在群里连发几条虚假的“爆庄”截图，并带头小额下注起哄，成功把潜水观望的赌客重新拉回牌桌。
related risks: 借助平台赌博
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 依法打击
related avoidances: 降低回报
related threat actors: 网络赌博团伙
related business scenes: BS06
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
citation: 【黑产大数据】2025年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

扒头子
type: Term
break id: T0347
stix type: x-break-term
definition: 赌博团伙中负责组织赌局、抽水、放码和压场的中层管理者。
description: 扒头子掌控赌局的核心运作，决定抽水比例、发放高利贷码，并维持现场秩序。他们向上对接团伙头目，向下管理扒仔，是地下赌场的关键控制节点，常涉及暴力催收和非法拘禁等衍生犯罪。
category: 赌博
keywords: 扒头子
keywords: 赌场头目
keywords: 赌档老板
keywords: 放码人
keywords: 抽水人
keywords: 赌场管理
keywords: 赌局组织者
keywords: 赌场中层
keywords: 高利贷放码
usage example: 这个场子的扒头子手段极狠，不仅负责安排赌局档期和调配放码资金，还亲自带打手压场，遇到输红眼不认账的赌客直接暴力催收。
related risks: 借助平台赌博
related risks: 洗钱风险
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 依法打击
related avoidances: 降低回报
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related threat actors: 网络赌博团伙
related threat actors: 水房（洗钱团伙）
related business scenes: BS06
related business scenes: BS01
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
citation: 【黑产大数据】2025年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

半点\熟某点\上一九\半一九
type: Term
break id: T0348
stix type: x-break-term
definition: 赌博中不同的抽水计算方式，用于描述庄家从赌注中抽取利润的比例。
description: 半点指抽水5%，上一九指抽水10%，半一九介于两者之间，通常为7.5%左右。这些术语用于约定庄家收益，不同赌局或针对不同赌客会灵活调整点数，熟客可能享受更低抽水，是赌场控制盈利和吸引赌客的核心手段。
category: 赌博
keywords: 半点\熟某点\上一九\半一九
keywords: 抽水比例
keywords: 抽头
keywords: 庄家抽水
keywords: 抽水规则
keywords: 赌场抽成
keywords: 庄家优势
keywords: 抽水点数
keywords: 抽水方式
usage example: 该团伙采用的是“半点”抽水规则，即庄家每局从赢家筹码里直接切走5%，别小看这半点，一晚上高频率周转下来流水利润极为惊人。
related risks: 借助平台赌博
related risks: 洗钱风险
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 依法打击
related avoidances: 降低回报
related threat actors: 网络赌博团伙
related threat actors: 水房（洗钱团伙）
related business scenes: BS06
related business scenes: BS01
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
citation: 【黑产大数据】2025年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

苍蝇头
type: Term
break id: T0349
stix type: x-break-term
definition: 游走于各赌局之间靠拉客赚取佣金的中介人。
description: 苍蝇头不直接参与赌局操盘，而是通过介绍赌客进入特定赌场或赌局来获取提成。他们活跃于赌客社交圈，利用人脉为赌场引流，是地下赌博链条中的外围推广角色，赌客输钱越多其收益越高。
category: 赌博
keywords: 苍蝇头
keywords: 赌场中介
keywords: 拉客
keywords: 赌客介绍
keywords: 赌场推广
keywords: 赌场拉客
keywords: 中介佣金
keywords: 赌客引流
keywords: 介绍人
usage example: 苍蝇头老张常年混迹于各大隐蔽的“私局”外围，一旦嗅到有出手阔绰的老板，便立刻贴上去搭讪引路，每拉成一单就收取不菲的佣金。
related risks: 借助平台赌博
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 依法打击
related avoidances: 降低回报
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related threat actors: 网络赌博团伙
related business scenes: BS06
related business scenes: BS04
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
citation: 【黑产大数据】2025年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

炒场
type: Term
break id: T0350
stix type: x-break-term
definition: 赌博组织者为吸引真实赌客而制造的虚假赌博假象。
description: 新赌场或赌局启动时，组织者会安排人员假装赌客下注，营造生意火爆的假象，诱导围观者参与。线上赌博平台则可能通过后台操控输赢，让新玩家先赢后输，最终陷入赌博陷阱。
category: 赌博
keywords: 炒场
keywords: 假赌客
keywords: 赌托
keywords: 假下注
keywords: 制造假象
keywords: 虚假繁荣
keywords: 诱赌
keywords: 假赌局
keywords: 气氛营造
usage example: 侦查发现该线上赌厅根本没什么真实玩家，全是机器人账号在自动下注炒场，营造出热闹非凡的假象来诱骗刚进来的新手充值。
related risks: 借助平台赌博
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 依法打击
related avoidances: 降低回报
related threat actors: 网络赌博团伙
related business scenes: BS06
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
citation: 【黑产大数据】2025年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

抽水
type: Term
break id: T0351
stix type: x-break-term
definition: 庄家按比例从赌资中抽取的利润。
description: 抽水是赌场的主要盈利模式，无论赌客输赢，庄家都从每笔下注中按固定比例抽成。线下赌场可能由扒头子现场收取，线上平台则自动结算，长期下来赌客必然处于劣势。
category: 赌博
keywords: 抽水
keywords: 抽成
keywords: 庄家抽水
keywords: 返水
keywords: 抽头
keywords: 水钱
keywords: 扒头子
keywords: 赌场抽水
keywords: 抽水比例
usage example: 在赌客疯狂下注时，庄家不动声色地进行抽水，无论赌客输赢，每一轮流转中都有固定比例的资金被悄悄剥离流入庄家口袋。
related risks: 借助平台赌博
related risks: 洗钱风险
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 依法打击
related avoidances: 降低回报
related threat actors: 网络赌博团伙
related threat actors: 水房（洗钱团伙）
related business scenes: BS06
related business scenes: BS01
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
citation: 【黑产大数据】2025年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

电投
type: Term
break id: T0352
stix type: x-break-term
definition: 通过手机实时连接远程赌场进行押注的赌博方式。
description: 赌客使用手机观看现场画面并电话指令下注，常见于押单双等简单玩法。这种方式打破了地域限制，使境外赌场能直接渗透境内赌客，资金通过地下钱庄流转，隐蔽性强。
category: 赌博
keywords: 电投
keywords: 远程下注
keywords: 电话投注
keywords: 视频投注
keywords: 连线赌场
keywords: 境外赌场实时下注
keywords: 押单双
keywords: 电投赌博
keywords: 电话押注
usage example: 为了躲避线下抓捕，该团伙将摄像头架设在境外实体赌场，再通过加密通讯软件向国内赌客提供电投服务，实现远程遥控押注。
related risks: 借助平台赌博
related risks: 洗钱风险
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 依法打击
related avoidances: 降低回报
related threat actors: 网络赌博团伙
related threat actors: 水房（洗钱团伙）
related business scenes: BS06
related business scenes: BS01
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
citation: 【黑产大数据】2025年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

放炮子\放数\放爪子\放码
type: Term
break id: T0353
stix type: x-break-term
definition: 向赌客发放高利贷的行为。
description: 赌场或外围人员向输急眼的赌客现场放款，按日或按局计息，形成高额债务。放码仔通常与赌厅配合，赌客一旦借款，后续还款常伴随暴力催收。这种操作让赌客越陷越深，是赌场榨取超额利润的核心环节。
category: 赌博
keywords: 放炮子\放数\放爪子\放码
keywords: 赌场高利贷
keywords: 放贷
keywords: 赌债
keywords: 爪子钱
keywords: 放码仔
keywords: 日息
keywords: 暴力催收
keywords: 借款下注
usage example: 赌客李某在输光本金后急红了眼，当场向看场的申请了放炮子，借了五万元翻本，不料仅仅半小时就又全部输光，背上了日息极高的债务。
related risks: 借助平台赌博
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 依法打击
related avoidances: 降低回报
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related threat actors: 网络赌博团伙
related business scenes: BS06
related business scenes: BS01
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
citation: 【黑产大数据】2025年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

水房
type: Term
break id: T0354
stix type: x-break-term
definition: 专门处理赌资流转和洗钱的窝点或团伙。
description: 水房承接赌场或网赌平台的资金分流任务，通过多级账户快速拆分、归集赌资，切断资金溯源路径。操作人员使用大量他人账户进行高频转账，最终将资金洗白后回流给幕后庄家。一旦被查，水房往往是整个资金链中最先暴露的节点。
category: 赌博
keywords: 水房
keywords: 洗钱窝点
keywords: 资金分流
keywords: 跑分
keywords: 地下钱庄
keywords: 多级转账
keywords: 赌资洗白
keywords: 资金归集
keywords: 水房转账
usage example: 诈骗集团将非法所得通过层层虚假账户转移，最终汇集到一处隐蔽的水房，由专人负责将其伪装成正常的外贸货款并完成跨境洗白。
related risks: 借助平台赌博
related risks: 洗钱风险
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 依法打击
related avoidances: 降低回报
related avoidances: 身份实名认证
related avoidances: 合规治理
related attack tools: 跑分平台
related threat actors: 地下钱庄
related threat actors: 跑分人员
related threat actors: 水房（洗钱团伙）
related threat actors: 网络赌博团伙
related business scenes: BS06
related business scenes: BS01
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
citation: 【黑产大数据】2025年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

开水箱
type: Term
break id: T0355
stix type: x-break-term
definition: 赌场工作人员对抽水金额进行清点结算。
description: 每场赌局结束后，荷官或账房将台面抽水归拢，现场清点现金或筹码，核对账目后封存入库。开水箱是赌场内部风控的关键动作，直接反映当台当日的抽水收益，防止工作人员私吞或账实不符。
category: 赌博
keywords: 开水箱
keywords: 清点抽水
keywords: 核对水钱
keywords: 赌场账房
keywords: 筹码清点
keywords: 抽水结算
keywords: 台面清点
keywords: 账实核对
keywords: 归拢水钱
usage example: 凌晨散场后，负责开水箱的荷官与监场人员一同进入密室，将一晚上积累的现金抽水拆封、过机清点，并同步更新到后台的财务系统中。
related risks: 借助平台赌博
related risks: 洗钱风险
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 依法打击
related avoidances: 降低回报
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related threat actors: 网络赌博团伙
related threat actors: 水房（洗钱团伙）
related business scenes: BS06
related business scenes: BS01
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
citation: 【黑产大数据】2025年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

看堆
type: Term
break id: T0356
stix type: x-break-term
definition: 在赌桌上负责记录每位赌客押注金额与输赢情况的人员。
description: 看堆紧盯台面筹码动向，实时报出每位赌客的下注数额和输赢结果，确保赌场抽水准确无误。这个角色需要眼明手快，防止赌客浑水摸鱼，也是赌场监控作弊的第一道防线。
category: 赌博
keywords: 看堆
keywords: 记码
keywords: 台面盯防
keywords: 押注记录
keywords: 输赢记账
keywords: 盯台
keywords: 筹码记录
keywords: 赌台记录员
keywords: 输赢统计
usage example: 那张赌桌上，看堆的眼睛紧盯着每一摞筹码的移动，谁加注、谁退缩，他都记得一清二楚，确保事后结算账目时不会有任何争议。
related risks: 借助平台赌博
related risks: 洗钱风险
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 依法打击
related avoidances: 降低回报
related avoidances: 安全意识培训
related avoidances: 自动恶意链接识别
related threat actors: 网络赌博团伙
related threat actors: 水房（洗钱团伙）
related business scenes: BS06
related business scenes: BS01
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
citation: 【黑产大数据】2025年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

买钻
type: Term
break id: T0357
stix type: x-break-term
definition: 线上赌博组织向赌博软件供应商支付的房间开通费用。
description: 网赌平台按开设的赌博房间数量向软件方付费，买钻越多，能同时容纳的赌局越多。这笔费用是网赌运营的固定成本，软件供应商借此持续获利，而平台则通过拉客下注来覆盖成本并赚取抽水。
category: 赌博
keywords: 买钻
keywords: 房卡
keywords: 房间费
keywords: 开房费
keywords: 棋牌房卡
keywords: 游戏房间费
keywords: 房间开通
keywords: 网赌房间
keywords: 房卡模式
usage example: 境外赌博组织为了拓展客源，不惜花费重金向技术团队买钻，在后台一键为国内代理开通了多个带有独立房卡和实时监控的加密赌博房间。
related risks: 借助平台赌博
related risks: 洗钱风险
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 依法打击
related avoidances: 降低回报
related threat actors: 网络赌博团伙
related threat actors: 水房（洗钱团伙）
related business scenes: BS06
related business scenes: BS01
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
citation: 【黑产大数据】2025年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

门子费
type: Term
break id: T0358
stix type: x-break-term
definition: 赌场按赌客下注金额给予的返点回扣。
description: 赌场为留住大额赌客，会按投注流水的一定比例返还现金或筹码。门子费通常日结，下注越多返点越高，刺激赌客持续加注。这种返点机制让赌客产生“输钱也有回本”的错觉，实际进一步放大了赌资损耗。
category: 赌博
keywords: 门子费
keywords: 返点
keywords: 返利
keywords: 流水返点
keywords: 下注返利
keywords: 赌客返点
keywords: 投注返利
keywords: 回佣
keywords: 返水
usage example: 为了激励中介多带优质客户，赌场给出了丰厚的门子费政策，只要这名赌客累计下注额达标，介绍人就能拿到一笔可观的返点回扣。
related risks: 借助平台赌博
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 依法打击
related avoidances: 降低回报
related threat actors: 网络赌博团伙
related business scenes: BS06
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
citation: 【黑产大数据】2025年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

拍围
type: Term
break id: T0359
stix type: x-break-term
definition: 带人参赌并参与赌场抽水收益分成的陪赌行为。
description: 拍围者以熟客身份拉拢新人入场，表面陪同赌博，实则按人头或下注额从赌场抽水中提成。这种模式让赌场客源不断，拍围者坐享分成，新人则在陪赌氛围中快速输光本金。
category: 赌博
keywords: 拍围
keywords: 拉客抽成
keywords: 陪赌
keywords: 人头提成
keywords: 带客下注
keywords: 拉客返点
keywords: 陪赌抽水
keywords: 赌场中介
keywords: 拉客分成
usage example: 阿强自己并不直接坐庄，但他的生财之道是拍围，专门带着几个有钱的老乡去熟悉的场子玩，事后与场子按比例瓜分他们的抽水收益。
related risks: 借助平台赌博
related risks: 洗钱风险
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 依法打击
related avoidances: 降低回报
related threat actors: 网络赌博团伙
related threat actors: 水房（洗钱团伙）
related business scenes: BS06
related business scenes: BS01
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
citation: 【黑产大数据】2025年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

QP
type: Term
break id: T0360
stix type: x-break-term
definition: 黑灰产对利用棋牌平台进行赌博活动的隐晦指称。
description: QP表面是棋牌游戏缩写，实际在电诈和网赌圈内专指以房卡模式组织的线上赌局。组织者通过社交软件拉群、开设虚拟房间，赌客购买房卡入局，平台抽头获利。这种模式隐蔽性强，资金流转快，已成为网络赌博的主流形态之一。
category: 赌博
keywords: QP
keywords: 棋牌
keywords: 房卡棋牌
keywords: 网赌棋牌
keywords: 棋牌代理
keywords: 棋牌俱乐部
keywords: 房卡局
keywords: 棋牌游戏
keywords: 棋牌赌博
usage example: 在社交软件上，那些打着“QP”名义招揽代理的群组，表面上在推广正规棋牌游戏，实则在兜售带有上分和下分功能的赌博平台入口。
related risks: 借助平台赌博
related risks: 洗钱风险
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 依法打击
related avoidances: 降低回报
related threat actors: 网络赌博团伙
related threat actors: 水房（洗钱团伙）
related business scenes: BS06
related business scenes: BS04
related business scenes: BS01
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
citation: 【黑产大数据】2025年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

提篮子
type: Term
break id: T0361
stix type: x-break-term
definition: 在赌博黑产中，“提篮子”指利用关系网替赌场或涉赌团伙收转非法资金、摆平外围麻烦的中间人。
description: 这类角色通常不直接参赌，而是靠自身“背景”为赌资流动提供掩护，把现金、跑分款或加密货币从赌客端转运到庄家端，规避风控和执法追查。他们往往与地方势力或内部人员有勾连，充当资金通道和关系协调的双重保险。一旦链路被查，提篮子的人会成为切断资金的关键突破口。
category: 赌博
keywords: 提篮子
keywords: 赌资中介
keywords: 资金摆渡
keywords: 跑分中间人
keywords: 洗钱中间人
keywords: 赌场白手套
keywords: 洗码代理
keywords: 资金通道
keywords: 关系摆平
usage example: 该涉案公司表面上是正规贸易商，实则是专门替境外赌场提篮子的地下钱庄，利用复杂的虚假贸易合同将境内赌资伪装成货款汇出境外。
related risks: 洗钱风险
related risks: 支付渠道滥用
related risks: 借助平台赌博
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 依法打击
related avoidances: 降低回报
related avoidances: 身份实名认证
related avoidances: 合规治理
related attack tools: 跑分平台
related threat actors: 跑分人员
related threat actors: 水房（洗钱团伙）
related threat actors: 网络赌博团伙
related business scenes: BS06
related business scenes: BS15
related business scenes: BS01
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
citation: 【黑产大数据】2025年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

透视
type: Term
break id: T0362
stix type: x-break-term
definition: 在赌博作弊场景中，“透视”指黑产利用摄像设备、作弊软件或系统后门实时窥探对手底牌的技术手段。
description: 常见做法包括在牌桌或赌博APP里植入针孔摄像头、改装扑克感应器，或者直接买通平台运维植入后门，把对手手牌画面传到作弊者终端。这种作弊让庄家或老千能在下注前就锁定胜局，配合杀猪盘、百家乐等玩法快速榨干赌客。一旦被识破，往往引发暴力冲突或团伙内讧。
category: 赌博
keywords: 透视
keywords: 透视作弊
keywords: 牌局偷窥
keywords: 作弊后门
keywords: 感应扑克
keywords: 针孔摄像
keywords: 赌局出千
keywords: 后台看牌
keywords: 实时窥牌
usage example: 赌客发现对手似乎总能精准预判自己的牌路，事后才得知房间内被提前安装了微型摄像头，配合场外的透视分析软件，牌面早已被一览无余。
related risks: 借助平台赌博
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 依法打击
related avoidances: 降低回报
related avoidances: 安全意识培训
related avoidances: 自动恶意链接识别
related attack tools: 虚假APP
related threat actors: 网络赌博团伙
related business scenes: BS06
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
citation: 【黑产大数据】2025年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

洗码费\流水费
type: Term
break id: T0363
stix type: x-break-term
definition: 在赌博黑产中，“洗码费/流水费”指赌场或平台按赌客下注流水抽取一定比例后返给代理或跑分人员的佣金。
description: 这笔费用本质是赌资流转中的抽成，通常由赌场从总流水里扣除再分给拉客中介、码商或跑分团队，用于激励持续招揽赌客和维持资金通道。在电诈跑分融合场景里，洗码费常被包装成“手工费”“返点”，实际是洗钱链条的润滑剂，层层盘剥后赌客本金被大幅稀释。
category: 赌博
keywords: 洗码费\流水费
keywords: 流水返点
keywords: 赌资抽成
keywords: 跑分佣金
keywords: 洗码返利
keywords: 码商返水
keywords: 流水抽头
keywords: 代理返佣
keywords: 下注返水
usage example: 洗码费相关广告：招人手工活跑分，底薪加奖励再加三个点，扣洗码费20%。
related risks: 洗钱风险
related risks: 支付渠道滥用
related risks: 借助平台赌博
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 依法打击
related avoidances: 降低回报
related avoidances: 代理识别
related avoidances: 异常访问来源识别
related avoidances: IP情报
related avoidances: 频率限制
related avoidances: 身份实名认证
related avoidances: 合规治理
related attack tools: 跑分平台
related threat actors: 跑分人员
related threat actors: 水房（洗钱团伙）
related threat actors: 网络赌博团伙
related business scenes: BS06
related business scenes: BS01
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
citation: 【黑产大数据】2025年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

摇把子
type: Term
break id: T0364
stix type: x-break-term
definition: 在赌博黑产中，“摇把子”指掌控整个赌场运营、调度资金与人手的一把手负责人。
description: 摇把子通常不直接上桌，而是幕后统筹场地租赁、人员招募、资金池管理和外围安保，确保赌局持续运转。他们与提篮子、掌档等角色形成垂直管理链，出事时往往最先切断联系、转移资产。在线上赌场中，摇把子可能化身平台管理员，远程操控赔率、封盘和资金归集。
category: 赌博
keywords: 摇把子
keywords: 赌场老板
keywords: 赌局幕后
keywords: 赌场负责人
keywords: 赌场调度
keywords: 资金池控制
keywords: 赌场操盘
keywords: 赌局庄家
keywords: 赌场统筹
usage example: 在这个庞大的地下赌博网络中，摇把子老黑拥有绝对话语权，从场地的安保、资金的调配到与保护伞的联络，全由他一人拍板定夺。
related risks: 借助平台赌博
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 依法打击
related avoidances: 降低回报
related threat actors: 网络赌博团伙
related business scenes: BS06
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
citation: 【黑产大数据】2025年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

窑花
type: Term
break id: T0365
stix type: x-break-term
definition: 在赌博黑产中，“窑花”指从赢家手里强行抽走的各类名目费用，实为赌场变相抽头。
description: 这笔钱通常以车费、水费、烟费、人工费等名义收取，直接从赢家获利中扣除，确保无论输赢赌场都稳赚不赔。窑花比例往往事先约定，但也可临时加码，成为压榨赌客利润的隐蔽手段。在流动赌局中，窑花还用于覆盖接送、放哨等成本，维持整个非法生态运转。
category: 赌博
keywords: 窑花
keywords: 赢家抽头
keywords: 赌场抽水
keywords: 变相抽头
keywords: 车费抽成
keywords: 赌局抽红
keywords: 强行抽利
keywords: 赌场名目费
keywords: 赢钱抽成
usage example: 赌客好不容易赢了一笔大钱，却在兑换时被以“窑花”的名义强行克扣了手续费与喜钱，最终实际到手的金额比应得的少了一大截。
related risks: 借助平台赌博
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 依法打击
related avoidances: 降低回报
related threat actors: 网络赌博团伙
related business scenes: BS06
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
citation: 【黑产大数据】2025年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

窑车
type: Term
break id: T0366
stix type: x-break-term
definition: 在赌博黑产中，“窑车”指专门接送赌客往返地下赌场的车辆，是赌场物流环节的一环。
description: 窑车通常由赌场统一调配，司机熟悉路线和避查点，负责把赌客从集合地拉到隐秘窝点，结束后再送回，全程封闭管理。车辆往往套牌或使用假牌，车内可能配备通讯干扰设备以防定位。一旦被盯上，窑车会成为警方突破赌场入口的关键线索。
category: 赌博
keywords: 窑车
keywords: 赌客接送
keywords: 地下赌车
keywords: 赌场专车
keywords: 赌客摆渡
keywords: 避查路线
keywords: 套牌接送
keywords: 赌场物流
keywords: 赌客运输
usage example: 警方突袭郊区赌场时，一辆伪装成搬家货车的窑车正沿河堤绕行，车内藏匿着六名赌客及大量筹码，司机通过对讲机实时通报沿途警力分布。
related risks: 借助平台赌博
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 依法打击
related avoidances: 降低回报
related threat actors: 网络赌博团伙
related business scenes: BS06
related business scenes: BS11
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
citation: 【黑产大数据】2025年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

扎毛人
type: Term
break id: T0367
stix type: x-break-term
definition: 在赌博黑产中，“扎毛人”指赌场雇佣的托儿，通过假装参赌烘托气氛，引诱真实赌客下注。
description: 扎毛人通常与赌场按效益分红，他们混在赌客中制造赢钱假象、带动下注节奏，把冷场盘活。这些人不承担真实输赢风险，输的钱由赌场兜底，赢的钱则按比例返还。在杀猪盘或流动赌摊里，扎毛人是制造“旺场”幻觉的核心工具，让受害者误以为公平可赢。
category: 赌博
keywords: 扎毛人
keywords: 赌托
keywords: 假赌客
keywords: 气氛组
keywords: 赌局诱赌
keywords: 托儿下注
keywords: 假赌诱赌
keywords: 旺场演员
keywords: 赌局媒子
usage example: 牌九桌边突然热闹起来，三名扎毛人轮番拍桌叫好、甩出大叠现金，原本犹豫的中年男子被这股狂热气氛裹挟，终于推上了全部积蓄。
related risks: 借助平台赌博
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 依法打击
related avoidances: 降低回报
related avoidances: 安全意识培训
related avoidances: 自动恶意链接识别
related threat actors: 网络赌博团伙
related business scenes: BS06
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
citation: 【黑产大数据】2025年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

掌档
type: Term
break id: T0368
stix type: x-break-term
definition: 在赌博黑产中，“掌档”指牌桌上直接经手赌资收付、按输赢结果分发现金的操盘手。
description: 掌档是每局赌资流转的终端执行者，负责点钞、抽头、赔付，确保现金在赌客与庄家间即时清算。他们通常深得摇把子信任，掌握现场资金池，也容易成为内盗或黑吃黑的缺口。在线上赌局中，掌档角色被系统自动结算替代，但线下仍依赖其维持赌桌秩序和资金闭环。
category: 赌博
keywords: 掌档
keywords: 赌资收付
keywords: 现金赔付
keywords: 桌面清算
keywords: 赌局点钞
keywords: 现场赔付
keywords: 赌资结算
keywords: 赌桌出纳
keywords: 筹码兑付
usage example: 监控显示，那名掌档手指翻飞间已将三叠现金按输赢分好，同时用暗语向身后记账者报出每一笔抽水的精确数额，全程无人敢质疑其手法的公正性。
related risks: 借助平台赌博
related avoidances: 风控策略
related avoidances: 威胁情报
related avoidances: 依法打击
related avoidances: 降低回报
related avoidances: 合同条款限制
related avoidances: 客服回访确认
related threat actors: 网络赌博团伙
related business scenes: BS06
citation: 【黑产大数据】2025年上半年互联网黑灰产趋势半年度总结
citation: 【黑产大数据】2025年互联网黑灰产趋势年度总结
updated: 2026-06-16
version: 1

暴力强开
type: Term
break id: T0369
stix type: x-break-term
definition: 以不正当手段强制开通贷款服务，通常伴随盗取客户信息或虚假扣款。
description: 黑产人员利用掌握的客户资料，在客户不知情或未授权的情况下，强行为其开通贷款产品并扣取手续费或利息。操作者常通过技术手段绕过风控审核，或利用内部渠道批量操作。该行为直接导致受害人背负不明债务，资金受损且难以追索。
category: 信贷欺诈
keywords: 暴力强开
keywords: 盗料贷款
keywords: 强制下款
keywords: 冒名申贷
keywords: 绕过风控
keywords: 代料强开
keywords: 内部强开
keywords: 扣砍头息
keywords: 不知情贷款
usage example: 他们搞了一批料子，直接暴力强开，下款就扣砍头息，客户收到催收电话才知道自己被贷款了。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

假免抵 / 强免抵
type: Term
break id: T0370
stix type: x-break-term
definition: 在车辆抵押登记完成前，黑产勾结车主将按揭车辆过户给第三方以逃避抵押。
description: 黑产中介利用车辆贷款审批与抵押登记之间的时间差，协助车主在银行放款后、办理抵押前，迅速将车辆过户转卖。这导致金融机构无法落实抵押权，形成坏账。常见于二手车交易市场，中介从中收取高额服务费，而银行面临钱车两空的损失。
category: 信贷欺诈
keywords: 假免抵 / 强免抵
keywords: 抢押过户
keywords: 抵押前过户
keywords: 逃废抵押
keywords: 按揭转卖
keywords: 二押过户
keywords: 骗贷卖车
keywords: 抵押前转手
keywords: 脱押中介
usage example: 假免抵骗局中，中介声称能搞假免抵，让你提车后别去车管所签抵押，直接过户给他找的下家，结果银行追着你要债。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related business scenes: BS01
related business scenes: BS11
citation: 【黑产大数据】汽车贷款欺诈产业链解构
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

强制
type: Term
break id: T0371
stix type: x-break-term
definition: 借款人单方面停止偿还贷款，主动切断与平台的还款联系。
description: 借款人因无力承担高额利息或对催收产生抵触，选择彻底放弃还款。他们通常会更换联系方式、卸载APP，并准备承受爆通讯录、征信污点等后果。在黑产圈常被讨论为一种对抗非法高炮平台的极端止损方式。
category: 信贷欺诈
keywords: 强制
keywords: 强制上岸
keywords: 强制口子
keywords: 高炮强制
keywords: 强制教程
keywords: 714强制
keywords: 强制不还
keywords: 强制后果
keywords: 强制催收
usage example: 我准备把那个高炮强制了，利息太高还不起了，老哥有没有强制过的，会不会冻结我的支付软件。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

强制下款
type: Term
break id: T0372
stix type: x-break-term
definition: 非法网贷平台在用户未明确同意的情况下，单方面强行放款并索取高额利息。
description: 套路贷平台通过技术手段获取用户通讯录等隐私后，即使用户仅填写资料并未确认借款，也会强行下款。随后以极短周期和高额费用进行催收，威胁爆通讯录。这是典型的敲诈勒索手段，受害者往往因恐惧而被迫偿还远超本金的金额。
category: 信贷欺诈
keywords: 强制下款
keywords: 强制下款714
keywords: 下款套路
keywords: 没申请就下款
keywords: 卸载了还下款
keywords: 下款高炮
keywords: 强制下款报警
keywords: 下款爆通讯录
keywords: 下款没确认
usage example: 昨天下载一个分期商城，里面有个数码潮享玩，点击进去下载了APP，注册后选了一张身份证，然后退出登录卸载软件，会不会被强制下款。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

碰瓷
type: Term
break id: T0373
stix type: x-break-term
definition: 征信资质较差的用户抱着侥幸心理尝试申请贷款或信用卡。
description: 申请人明知自身征信存在逾期、查询过多等问题，仍向审核较严的银行或机构提交申请，期望风控系统出现漏洞。这种行为常被黑产中介利用，组织群体性“碰瓷”以测试银行风控的薄弱环节。一旦成功，便可能引发大批量欺诈申请。
category: 信贷欺诈
keywords: 碰瓷
keywords: 碰瓷银行
keywords: 碰瓷信用卡
keywords: 碰瓷网贷
keywords: 征信花碰瓷
keywords: 碰瓷技巧
keywords: 碰瓷口子
keywords: 碰瓷下卡
keywords: 碰瓷申请
usage example: 我征信有点花，上个月碰瓷了两家银行都被秒拒，看来得养养征信再试。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

飞单
type: Term
break id: T0374
stix type: x-break-term
definition: 贷款中介将无法消化的客户转交给其他中介操作，以获取佣金分成。
description: 当贷款中介发现客户资质无法匹配现有渠道时，会将客户资料转卖给其他有放款渠道的中介。这种行为常导致客户信息被多次倒卖，增加信息泄露风险。转单方无需付出后续劳动即可获得佣金，而客户可能面临更高的服务费或陷入套路贷陷阱。
category: 信贷欺诈
keywords: 飞单
keywords: 飞单中介
keywords: 客户飞单
keywords: 飞单渠道
keywords: 飞单返点
keywords: 飞单佣金
keywords: 飞单客户
keywords: 飞单群
keywords: 中介飞单
usage example: 这个客户资质太差了，我这边渠道做不了，直接飞单给老李那边，一个号能返现两万。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

收单
type: Term
break id: T0375
stix type: x-break-term
definition: 拥有放款渠道的中介从其他中介处收购有贷款需求的客户资源。
description: 掌握稳定放款渠道的中介，通过发布“收单”信息吸引其他中介提供客户。收单方根据客户资质定价，放款成功后按比例返佣给供单方。这种模式形成了黑产中介间的利益链条，客户信息在流转中不断被转卖，极易被用于二次诈骗。
category: 信贷欺诈
keywords: 收单
keywords: 收单渠道
keywords: 收单返点
keywords: 收单中介
keywords: 收单口子
keywords: 收单客户
keywords: 收单群
keywords: 收单点位
keywords: 收单现返
usage example: 橙信收单，签单现返2万，内返6个点，无套路，有单的来。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

跟单
type: Term
break id: T0376
stix type: x-break-term
definition: 供单中介全程陪同客户到操作现场，监督贷款过程直至分赃完成。
description: 在缺乏信任的中介合作中，提供客户的一方为了防止被截胡或飞单，会全程跟随客户到贷款操作现场。跟单者监督整个包装、申请、放款流程，确保在贷款成功后能按约定比例拿到佣金。这常见于异地操作或首次合作的中介之间。
category: 信贷欺诈
keywords: 跟单
keywords: 跟单操作
keywords: 跟单中介
keywords: 跟单全包
keywords: 跟单现场
keywords: 跟单分赃
keywords: 跟单佣金
keywords: 跟单流程
keywords: 跟单监督
usage example: 跟单全包，见人就给5千，不下款给5万，发完资料先转1千诚意金。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

三包
type: Term
break id: T0377
stix type: x-break-term
definition: 黑产中介为背债人垫付的交通食宿费用，最终会从背债所得中扣除。
description: 在组织他人进行贷款诈骗的“背债”业务中，黑产中介会先承担背债人前往指定城市的差旅及操作期间的食宿开销，以此吸引和锁定参与者。这笔前期垫资被称为“三包”，是控制背债人的一种手段。待贷款审批通过或款项到账后，中介会在结算分成时，将这笔费用连本带利从背债人应得的部分中扣除。
category: 信贷欺诈
keywords: 三包
keywords: 三包背债
keywords: 包吃住行
keywords: 背债三包
keywords: 三包费用
keywords: 三包垫付
keywords: 三包操作
keywords: 三包路费
keywords: 三包中介
usage example: 中介跟背债人谈条件：三包全含，机票酒店吃住都不用你出，到手八万扣三包费用一万五。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related business scenes: BS01
related business scenes: BS11
citation: 【黑产大数据】汽车贷款欺诈产业链解构
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

放水 / 发水
type: Term
break id: T0378
stix type: x-break-term
definition: 指金融机构短期内放宽风控规则，使信用不良者也能获批贷款。
description: 这是黑产和中介圈内流传的“情报”，指某些银行或平台在特定时段调整了信贷审批系统，降低了准入门槛。这种风控策略的松动可能是系统漏洞、业绩冲刺或策略调整所致，为征信差、负债高的客户提供了骗贷窗口。黑产会迅速组织人手，利用这个短暂的机会集中申请，以套取资金。
category: 信贷欺诈
keywords: 放水 / 发水
keywords: 放水口子
keywords: 放水渠道
keywords: 银行放水
keywords: 风控放水
keywords: 放水秒过
keywords: 发水申请
keywords: 放水时间
keywords: 放水漏洞
usage example: 放水场景：最近某银行偷偷放水，平时点进去都没额度，这次随便申了一下，居然给了6万，秒过。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

风控期
type: Term
break id: T0379
stix type: x-break-term
definition: 黑产为规避金融机构监测，指使或代替背债人进行短期正常还款的伪装期。
description: 在利用虚假身份或包装材料骗取贷款后，为延缓金融机构发现骗贷行为，黑产会要求或代替背债人在初期按时偿还月供。这段人为制造的“良好还款记录”时期就是风控期，目的是麻痹风控系统，为后续申请更大额度的贷款或直接卷款跑路争取时间。风控期越长，骗贷行为暴露的风险就越被延后。
category: 信贷欺诈
keywords: 风控期
keywords: 风控期背债
keywords: 风控期还款
keywords: 风控期多久
keywords: 风控期操作
keywords: 骗贷风控期
keywords: 风控期伪装
keywords: 风控期养号
keywords: 风控期跑路
usage example: 风控期相关话术：某地区操作，背债到手多少，资产包，风控期三年。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

毕业
type: Term
break id: T0380
stix type: x-break-term
definition: 黑产对完成一个完整骗贷操作周期所需时长的俗称。
description: 在信贷欺诈语境中，“毕业”指从包装虚假资料、申请贷款到最终成功下款的整个流程结束。黑产常用“X天毕业”来宣传其骗贷方案的效率，以此吸引急用钱或想赖账的客户。这个时间越短，意味着该团伙的造假能力和渠道效率越高，能更快地套取资金并转移风险。
category: 信贷欺诈
keywords: 毕业
keywords: 毕业周期
keywords: 毕业天数
keywords: 毕业操作
keywords: 多久毕业
keywords: 毕业下款
keywords: 毕业流程
keywords: 毕业渠道
keywords: 毕业中介
usage example: 一手渠道最高点位结算，15到30天毕业，出水300到800万，客户绕行，只对接中介。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

黑屋
type: Term
break id: T0381
stix type: x-break-term
definition: 指借款人的账户因风险行为被金融机构风控系统限制，导致无法正常借款的状态。
description: 当借款人的账户被标记为“黑屋”，意味着其账户因逾期、频繁申请、资料异常等行为触发了平台的风控规则，进入了功能受限的“小黑屋”。处于此状态的用户将面临额度被冻结、借款申请被秒拒或无法享受任何金融服务的情况。这是平台在发现风险后采取的一种自动惩戒和隔离措施。
category: 信贷欺诈
keywords: 黑屋
keywords: 账户冻结
keywords: 额度冻结
keywords: 综合评分不足
keywords: 无法借款
keywords: 关小黑屋
keywords: 被拒
keywords: 评分不足
keywords: 账户异常
usage example: 去年11月开始黑屋，昨天还款日忘了还了，逾期一天会上征信吗？
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

渠道
type: Term
break id: T0382
stix type: x-break-term
definition: 黑产中介掌握的、能违规放款或审批条件更宽松的银行内部合作关系。
description: “渠道”是信贷黑产的核心资源，指中介与银行内部人员或第三方公司建立的灰色合作网络。通过这种关系，中介能为资质极差的客户获得常规途径无法审批的贷款，或绕过某些风控环节。拥有“渠道”的中介在产业链中处于上游，他们以此为筹码吸引下游中介合作，并收取更高比例的服务费。
category: 信贷欺诈
keywords: 渠道
keywords: 内部渠道
keywords: 银行合作
keywords: 包下款
keywords: 无视黑白
keywords: 银行关系
keywords: 一手渠道
keywords: 行长关系
keywords: 内部操作
usage example: 一手渠道，不限地区，前中期无任何费用，免担保。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

行口关系
type: Term
break id: T0383
stix type: x-break-term
definition: 黑产通过渗透银行内部建立的、可操控信贷审批的违规关系网。
description: “行口关系”是比普通“渠道”更深层的腐败网络，指黑产通过收买、勾结银行内部关键岗位人员，实现对信贷审批流程的系统性操控。这种关系能确保为资质不符的申请人违规放款，是黑产中介彰显实力、吸引合作的核心资本。其后果是直接导致金融机构坏账风险急剧升高，并破坏信贷体系的公平性。
category: 信贷欺诈
keywords: 行口关系
keywords: 银行内鬼
keywords: 审批操控
keywords: 违规放款
keywords: 内部合作
keywords: 行口
keywords: 银行关系
keywords: 内部审批
keywords: 绿色通道
usage example: 行口关系硬，可单数据，可一条龙。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

风口业务
type: Term
break id: T0384
stix type: x-break-term
definition: 黑产圈内对当前容易下款、风控宽松的贷款产品或诈骗机会的统称。
description: “风口业务”是黑产圈子里的流行术语，指代那些因市场变化、政策漏洞或技术缺陷而出现的短期套利机会。这类业务通常具有申请门槛低、下款快、额度高的特点，是黑产集中攻击的目标。它可能是一个新上线的金融产品，也可能是某个风控策略暂时失效的旧产品，伴随极高的欺诈风险。
category: 信贷欺诈
keywords: 风口业务
keywords: 放水口子
keywords: 漏洞口子
keywords: 技术提额
keywords: 无视一切
keywords: 必下款
keywords: 黑户下款
keywords: 网黑福利
keywords: 捡漏
usage example: 最新风口业务，不看征信大数据，没有前期，纯线上操作，到手可得4万以上。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

稳吃皮
type: Term
break id: T0385
stix type: x-break-term
definition: 黑产用“稳吃皮”表示某项贷款业务稳定可靠、确定能下款，以此招揽合作。
description: 源自川渝方言，原指占优势、吃得开。在信贷欺诈中，黑产中介用“稳吃皮”包装其包装贷款业务，强调下款成功率极高，以此吸引下游代理或急需资金的客户上钩。一旦客户被诱入，往往面临高额手续费或被骗取个人资料的风险。
category: 信贷欺诈
keywords: 稳吃皮
keywords: 包下款
keywords: 必过
keywords: 稳下
keywords: 内部操作
keywords: 无视征信
keywords: 包批
keywords: 口子稳
keywords: 技术活
usage example: 稳吃皮业务 户口不限，少数，速来。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 代理识别
related avoidances: 异常访问来源识别
related avoidances: IP情报
related avoidances: 频率限制
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

野路子
type: Term
break id: T0386
stix type: x-break-term
definition: 指无金融牌照、逃避监管、采用非法手段运营的贷款平台或放贷组织。
description: 这类平台通常游离于监管之外，通过自建App或社群私下放贷。它们常伴随超高利率、暴力催收等行为，是套路贷和非法经营的重灾区。借款人一旦陷入，不仅面临财产损失，还可能遭受人身威胁。
category: 信贷欺诈
keywords: 野路子
keywords: 高炮口子
keywords: 借条
keywords: 私人放款
keywords: 无资质
keywords: 黑贷
keywords: 714高炮
keywords: 非法放贷
keywords: 套路贷
usage example: 最近9个月基本靠野路子还款
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

一条龙
type: Term
break id: T0387
stix type: x-break-term
definition: 黑产提供从材料包装、数据打造到银行关系打点、申请贷款的全流程欺诈服务。
description: 在信贷欺诈中，“一条龙”意味着黑产中介包办了骗贷的所有环节。他们为不具备资质的客户伪造工作证明、银行流水，甚至买通金融机构内部人员，确保贷款获批。这种全包服务收费高昂，风险也极高，常导致金融机构形成大额坏账。
category: 信贷欺诈
keywords: 一条龙
keywords: 包装贷款
keywords: 全套包装
keywords: 背债
keywords: 白户融资
keywords: 包批包下
keywords: 融资包装
keywords: 背账
keywords: 企业贷包装
usage example: 收全国纯白、白户、房企信一条龙,毕业总额500w起批
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related business scenes: BS01
related business scenes: BS11
citation: 【黑产大数据】金融欺诈中的亡命之徒
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

一证一卡
type: Term
break id: T0388
stix type: x-break-term
definition: 指贷款申请时仅需提供身份证和银行卡的简易模式，常见于车贷欺诈场景。
description: 黑产利用部分金融机构审核宽松的漏洞，仅凭身份证和银行卡就为客户申请车贷。实际操作中，黑产往往会为客户伪造驾驶证等配套假证，以通过审核。这种模式极易被用于“买车套现”等欺诈活动。
category: 信贷欺诈
keywords: 一证一卡
keywords: 身份证贷款
keywords: 无视黑白
keywords: 零风控
keywords: 纯白户
keywords: 单身份证
keywords: 驾驶证贷款
keywords: 简审
keywords: 秒批
usage example: 两证一卡 信用记录 5.7结算；一证一卡 信用记录 5结算
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 身份实名认证
related avoidances: 威胁情报
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

两证一卡
type: Term
break id: T0389
stix type: x-break-term
definition: 指申请贷款时需提供身份证、驾驶证和银行卡的审核模式，比“一证一卡”多一层身份验证。
description: 这是车贷欺诈中一种常见的资质要求，黑产中介会为客户伪造驾驶证等全套假证来匹配这一要求。通过增加证件数量，制造资质合规的假象，以骗取金融机构的信任，从而套取更高额度的贷款。
category: 信贷欺诈
keywords: 两证一卡
keywords: 驾驶证贷款
keywords: 身份证贷款
keywords: 简审
keywords: 车贷
keywords: 无视黑白
keywords: 秒批
keywords: 零风控
keywords: 纯白户
usage example: 两证一卡 信用记录 5.7结算； 一证一卡 信用记录 5结算
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 身份实名认证
related avoidances: 威胁情报
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

大本
type: Term
break id: T0390
stix type: x-break-term
definition: 在车贷欺诈中，指机动车登记证书，即车辆的“户口本”。
description: 机动车登记证书是车辆所有权的法律证明，在车贷欺诈中，它是办理抵押贷款或进行车辆非法转卖的关键凭证。黑产常通过挂失补办、骗取客户信任等手段获取“大本”，进而将车辆非法过户或抵押套现。
category: 信贷欺诈
keywords: 大本
keywords: 绿本
keywords: 车辆登记证
keywords: 抵押贷款
keywords: 压证
keywords: 车辆户口
keywords: 登记证书
keywords: 押本不押车
keywords: 车辆抵押
usage example: 车贷诈骗团伙做完抵押后，用仿制的大本掉包真件，将那份真正的大本再次质押给另一家小贷公司，同一辆豪车竟套出三笔贷款。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related business scenes: BS01
related business scenes: BS11
citation: 【黑产大数据】汽车贷款欺诈产业链解构
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

零首付购车
type: Term
break id: T0391
stix type: x-break-term
definition: 黑产宣称的“0首付购车”，实为黑产垫付首付，诱骗客户背债买车套现的欺诈模式。
description: 黑产中介以“零首付”为诱饵，招募急需资金或贪图便宜的客户。他们垫付首付款，帮助客户购车，随后迅速将新车抵押或变卖套现。客户最终车财两空，却背负了全额贷款，而黑产则卷走套现款，将债务风险转嫁给客户和金融机构。
category: 信贷欺诈
keywords: 零首付购车
keywords: 0首付购车
keywords: 背车
keywords: 垫资购车
keywords: 购车套现
keywords: 背债买车
keywords: 购车融资
keywords: 零首付
keywords: 汽车套现
usage example: 零首付购车广告：0首付购车，年龄23到60岁，一手操作，有社保或者流水即可。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

顶名车
type: Term
break id: T0392
stix type: x-break-term
definition: 黑产招募征信良好的“白户”代他人购车，实际用车方断供后将风险转嫁给代购人和金融机构的欺诈模式。
description: 黑产支付报酬，诱骗征信良好的客户出借身份为他人贷款买车。车辆实际由网约车公司或资信不良者使用，他们支付少量月供后便断供，并将车辆处置获利。最终，代购的“顶名”人背负巨额债务，金融机构形成坏账。
category: 信贷欺诈
keywords: 顶名车
keywords: 背户车
keywords: 代持购车
keywords: 白户购车
keywords: 代购车
keywords: 顶名买车
keywords: 背车贷
keywords: 代持背债
usage example: 顶名车人人2-5台，10天搞完
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related business scenes: BS01
related business scenes: BS11
citation: 【信贷欺诈】车贷欺诈产业链之"顶名车"欺诈手法揭秘
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

免抵车
type: Term
break id: T0393
stix type: x-break-term
definition: 指以按揭方式购车但车辆无需抵押给放款机构，机动车登记证书等全套资料随车交付客户的操作模式。
description: 在汽车贷款欺诈场景中，中介利用客户资质办理分期购车，放款后不办理抵押登记，使车辆处于“免抵”状态。客户拿到绿本和发票后，车辆可自由处置，中介则按天结算佣金。这种模式绕开了金融机构的风控闭环，极易被用于一车多贷或快速转卖套现。
category: 信贷欺诈
keywords: 免抵车
keywords: 不抵押车
keywords: 绿本在手
keywords: 不押车
keywords: 免抵押贷款
keywords: 车贷免抵
keywords: 全款车
keywords: 不装GPS
usage example: 大花小花 根据客户资质 抵押 免抵车 远程过系统 三天结算
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related business scenes: BS01
related business scenes: BS11
citation: 【信贷欺诈】车贷欺诈产业链之"免抵车"欺诈手法揭秘
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

套车
type: Term
break id: T0394
stix type: x-break-term
definition: 指急需用钱的客户主动或被招募，通过贷款购车后将车辆立即转卖套取现金的欺诈行为。
description: 黑产中介专门物色信用记录差但仍有贷款资格的“黑户”，以“融车”名义包装成正规业务。操作时由中介垫付首付或包装资质，客户上个人户购车后一周内将新车折价卖给车贩，到手现金约15万。这种模式实质是骗取金融机构信贷资金，车辆被快速销赃后贷款断供，形成坏账。
category: 信贷欺诈
keywords: 套车
keywords: 融车套现
keywords: 黑户套车
keywords: 购车变现
keywords: 买车套钱
keywords: 车贷套现
keywords: 新车折价
keywords: 背车变现
usage example: 黑户套车广东操作可以做2-3台,上个人户操作一周 到手15w 年龄20-55岁。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

代持房
type: Term
break id: T0395
stix type: x-break-term
definition: 指实际购房人并非真实需求方，而是有偿以个人名义替第三方持有房产，以此骗取银行按揭贷款的操作。
description: 在房贷欺诈链条中，开发商为快速回笼资金或套现离场，会招募征信干净的“代持人”签订虚假购房合同。代持人出面申请房贷，银行放款后资金归开发商使用，房产名义上挂在代持人名下。双方私下签有回购协议，约定两三年内由开发商回购该房产。一旦市场下行或开发商资金链断裂，代持人将独自承担巨额债务。
category: 信贷欺诈
keywords: 代持房
keywords: 代持买房
keywords: 背房
keywords: 虚假购房
keywords: 按揭代持
keywords: 代持人
keywords: 回购协议
keywords: 房贷代持
usage example: 签回购代持房,操作2年内会从客户这里回购回这个房子 房子价值70-80个
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

倒贷
type: Term
break id: T0396
stix type: x-break-term
definition: 指通过申请新贷款来偿还旧债务，以维持资金周转或掩盖逾期记录的短期拆借行为。
description: 资不抵债的客户在贷款到期无力偿还时，由中介协助包装资质再申请一笔大额贷款，用新到账资金填上旧贷窟窿。这种“借新还旧”的操作能暂时保住征信不逾期，但债务雪球越滚越大。中介常借此吹嘘“无责任倒贷”，实则将风险全部转嫁给借款人和后续接盘的金融机构，最终极易引发连环违约。
category: 信贷欺诈
keywords: 倒贷
keywords: 借新还旧
keywords: 过桥垫资
keywords: 转贷
keywords: 续贷
keywords: 以贷养贷
keywords: 倒贷中介
keywords: 垫资过桥
usage example: 有个大姨想背z,他可以办一笔100w的银行业务,办完了倒贷几年可以没有助贷的责任? 资料j的。54周岁了
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

直背
type: Term
break id: T0397
stix type: x-break-term
definition: 指银行直接承担贷款风险与坏账损失，对不良资产包进行自主清收处置的业务模式，黑产常借此虚构信用背书。
description: 黑产中介对外谎称有“银行直背”渠道，能操作银行内部坏账消化或不良资产包处置，以此包装成官方背书吸引客户。实际上银行极少将不良资产直接外包给外部个人，中介只是利用这个名头骗取信任，暗地里操作的是背债、包装贷款等违规业务。客户一旦上钩，往往被诱导签署虚假协议，最终面临法律追偿。
category: 信贷欺诈
keywords: 直背
keywords: 银行直背
keywords: 背债
keywords: 不良资产处置
keywords: 坏账消化
keywords: 内部渠道
keywords: 包装背债
keywords: 直背渠道
usage example: 本地直背,到手300+,10来天完事,单白,一两条查询的都可以。马上资产包要都停了,赶紧上人,做两单休息了。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

短期拆借
type: Term
break id: T0398
stix type: x-break-term
definition: 指个人或非法金融组织专为银行贷款到期无力归还的客户提供垫资还款，并收取高额利息的短期资金服务。
description: 当借款人的银行贷款到期无法自筹资金归还时，民间“短拆”中介会介入垫资帮其还清贷款，待银行续贷放款后再抽回本金并收取砍头息或高额服务费。这种操作多面向中小企业主，金额从10万到500万不等。一旦续贷审批不通过，借款人将同时背上银行贷款和民间高息两笔债务，极易被暴力催收。
category: 信贷欺诈
keywords: 短期拆借
keywords: 短拆
keywords: 垫资过桥
keywords: 民间垫资
keywords: 续贷垫资
keywords: 过桥资金
keywords: 短拆中介
keywords: 垫资还款
usage example: 短期拆借广告：收中小企业短拆，10到500万。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

套路贷
type: Term
break id: T0400
stix type: x-break-term
definition: 指以民间借贷为幌子，通过虚增债务、制造违约、毁匿还款证据等手段非法占有被害人财物的系统性骗局。
description: 操作方先以低门槛、快放款诱使被害人签订阴阳合同或空白协议，随后通过虚增借贷金额、故意制造违约、隐匿还款记录等方式制造虚假债权。一旦被害人无力偿还，便启动诉讼或暴力威胁，逼迫其以房抵债或转让其他资产。整个过程环环相扣，被害人往往在不知情中陷入债务陷阱，最终失去大额财产。
category: 信贷欺诈
keywords: 套路贷
keywords: 阴阳合同
keywords: 虚增债务
keywords: 制造违约
keywords: 空白协议
keywords: 以房抵债
keywords: 虚假诉讼
keywords: 索债
usage example: “今天叔叔跟我说,这种是套路贷是违法的,也不要怕起诉,他们这种是起诉不了的。叔叔原话跟我说的。总的来说就是无视就可以了”
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

高炮 / gp
type: Term
break id: T0400-001
stix type: x-break-term
definition: 指年化利率远超法定上限、期限极短、以复利滚动计息的非法贷款产品。
description: 这类贷款通常以日、周或月为周期计息，年化利率动辄超过500%，通过砍头息、展期费等方式让债务迅速膨胀。放贷方多为无资质的地下钱庄或线上现金贷平台，专门瞄准急需用钱且无其他融资渠道的人群。借款人一旦逾期，将面临高频骚扰、爆通讯录等暴力催收手段，债务几乎无法清偿。
category: 信贷欺诈
keywords: 高炮 / gp
keywords: 高炮
keywords: gp
keywords: 714高炮
keywords: 砍头息
keywords: 短期高利贷
keywords: 爆通讯录
keywords: 借条
keywords: 高利贷
usage example: 高炮平台受害者吐槽：这家高炮好几年了还在催，都被315点名了还不挂，两千多买卡到手才一千多还有脸要钱。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

黑户贷
type: Term
break id: T0400-002
stix type: x-break-term
definition: 面向征信严重不良或完全无记录人群发放的非法高息贷款。
description: 这类贷款由非正规金融机构操作，利用借款人无法从正规渠道获得资金的困境，通过高利率和严苛条款牟利。常见于网贷平台或民间借贷团伙，借款人一旦逾期将面临暴力催收或债务滚雪球的风险。
category: 信贷欺诈
keywords: 黑户贷
keywords: 黑户贷款
keywords: 不看征信
keywords: 无视负债
keywords: 法院执行贷款
keywords: 逾期可贷
keywords: 包过贷款
keywords: 高利贷
keywords: 黑户下款
usage example: 黑户贷，所有贷款不会过的统统包过，不看负债，法院起诉、法院执行、当前逾期，都可办理
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

账号 / id贷
type: Term
break id: T0400-003
stix type: x-break-term
definition: 以手机账号作为抵押物发放的短期非法高利贷。
description: 借款人需交出苹果ID或安卓账号控制权，放贷方以此要挟还款，一旦逾期即锁定设备或窃取隐私数据。这种贷款周期极短、利息极高，专门针对急需用钱且无其他抵押物的群体，常见于社交媒体和地下借贷渠道。
category: 信贷欺诈
keywords: 账号 / id贷
keywords: 苹果ID贷
keywords: ID抵押
keywords: 手机账号贷款
keywords: 锁机贷
keywords: 短期高利
keywords: 到手金额
keywords: 一周还款
keywords: 苹果12以上
usage example: id贷黑产话术：黑户最少都是要苹果12P以上，第一单ID贷1800到手1200，一个星期还款。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related business scenes: BS01
related business scenes: BS04
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

租机贷
type: Term
break id: T0400-004
stix type: x-break-term
definition: 以租赁电子产品为名实施的高利贷操作。
description: 中介通过“免审核、低门槛”话术吸引学生或资金紧张者签订租赁合同，实际年利率远超法定上限。借款人一旦违约，不仅面临高额罚金，还可能被暴力催收或起诉，模糊了租赁与借贷的界限。
category: 信贷欺诈
keywords: 租机贷
keywords: 租机套现
keywords: 免审核租赁
keywords: 低门槛租机
keywords: 信用分650
keywords: 套现机构
keywords: 高利租机
keywords: 租赁变现
keywords: 学生租机
usage example: 信用分650+，租机贷，套现的机构来聊，量大质优
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 安全意识培训
related avoidances: 自动恶意链接识别
related avoidances: 威胁情报
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

55高炮
type: Term
break id: T0400-005
stix type: x-break-term
definition: 借款周期极短、利息极高的非法网贷产品。
description: 例如借1000元5天后需还1500元，利息高达50%，由非法网贷平台运作。这类贷款专门收割无路可借的群体，逾期后迅速叠加罚息和催收压力，极易导致借款人债务失控。
category: 信贷欺诈
keywords: 55高炮
keywords: 短期高炮
keywords: 高利网贷
keywords: 借1000还1500
keywords: 5天还款
keywords: 非法网贷
keywords: 利息50%
keywords: 超短期贷款
keywords: 砍头息
usage example: 借款人只借了3000元周转三天，到账却被直接砍去1500元利息，这种55高炮一旦逾期，催收便会按小时计息并爆通讯录施压。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

搂贷
type: Term
break id: T0400-006
stix type: x-break-term
definition: 通过虚假借款合同非法侵占借款人房产的欺诈行为。
description: 黑产团伙诱骗房产持有者签订含房产买卖条款的借款协议，利用借款人急需资金或法律意识薄弱的特点，最终通过诉讼或暴力手段夺取房产。老年人是主要受害群体，整个过程设计精密，追索难度大。
category: 信贷欺诈
keywords: 搂贷
keywords: 房产侵占
keywords: 虚假借款合同
keywords: 诱骗房产
keywords: 老年人诈骗
keywords: 以房借贷
keywords: 诉讼夺产
keywords: 暴力收房
keywords: 房产抵押陷阱
usage example: 老人被诱导签下一份看似普通的借款协议，数月后陌生人上门要求腾房，他这才发现那是份搂贷合同，借款金额已被篡改成与房产等值的数目。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

空降兵
type: Term
break id: T0406
stix type: x-break-term
definition: 被跨地域招募用于信贷欺诈的异地户籍工具人。
description: 黑产中介在全国物色无稳定职业或信用空白者，批量运送至目标城市集中申请贷款。这些人充当“人头”完成面签等环节，一旦贷款到手即消失，放款机构难以追偿。
category: 信贷欺诈
keywords: 空降兵
keywords: 异地户籍
keywords: 三无人员
keywords: 人头贷款
keywords: 跨地域申请
keywords: 信用空白者
keywords: 批量申请
keywords: 无驾驶证
keywords: 面签工具人
usage example: 全国、空降兵、三无人员、不需要驾驶证
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

正规军
type: Term
break id: T0407
stix type: x-break-term
definition: 持有国家牌照、受监管的金融机构提供的贷款产品。
description: 这类产品由银行或持牌消费金融公司发行，利率和条款相对透明，但审核较严。黑产语境中常将其与非法贷款对比，用以区分“正规”与“地下”渠道，或作为欺诈目标的筛选条件。
category: 信贷欺诈
keywords: 正规军
keywords: 持牌机构
keywords: 银行产品
keywords: 消费金融
keywords: 利率透明
keywords: 审核严格
keywords: 全款房
keywords: 负债30个
keywords: 正规渠道
usage example: 目前总负债30多个，正规军延期一个月左右，现在也没固定收入流水，也没有营业执照，自己名下有一套全款房，市值200个，有房本，没结婚。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

傻子车
type: Term
break id: T0408
stix type: x-break-term
definition: 利用智力障碍或生活无法自理者身份申请的欺诈性车贷。
description: 黑产组织招募缺乏判断能力的弱势群体，以其名义购车贷款，事后将车辆转卖获利，风险全部转嫁给金融机构。这类操作门槛极低，黑产通过简单包装即可骗过风控，导致坏账高发。
category: 信贷欺诈
keywords: 傻子车
keywords: 智力障碍车贷
keywords: 弱势群体贷款
keywords: 无法自理
keywords: 信用记录
keywords: 转卖车辆
keywords: 坏账高发
keywords: 风控绕过
keywords: 一手操作
usage example: 傻子车，全国户籍，有信用记录，三到五天结束，保三期风控，一手操作。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

猪仔
type: Term
break id: T0409
stix type: x-break-term
definition: 黑产中指被包装用于骗取大额贷款的背债人。
description: 黑产中介为无贷款资质的背债人垫资，虚构房产、企业等资产，经过一段时间的信用养护后，以其名义向金融机构申请大额贷款。贷款到手后，中介与背债人按比例分赃，背债人承担全部债务，最终沦为信用黑户。这种模式常导致银行坏账，破坏金融秩序。
category: 信贷欺诈
keywords: 猪仔
keywords: 背债人
keywords: 信用养护
keywords: 垫资包装
keywords: 执照满两年
keywords: 真实经营
keywords: 0票0税
keywords: 大额贷款
keywords: 分赃比例
usage example: 全省接单，执照满两年，过户半年以上！真实经营，有实体，0票0税均可，猪仔可做，额度200到500。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 安全意识培训
related avoidances: 自动恶意链接识别
related avoidances: 威胁情报
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

大病
type: Term
break id: T0410
stix type: x-break-term
definition: 黑产中指被利用进行金融贴现或试药骗保的绝症患者。
description: 黑产中介专门寻找身患绝症、有医院病危通知的患者，利用其身份进行金融欺诈。常见操作包括以试药名义招募患者，或利用其身份办理高额保险、贷款贴现，在患者去世前套取现金。家属往往因高额回报被引诱配合签署虚假协议，最终面临法律追偿风险。
category: 信贷欺诈
keywords: 大病
keywords: 绝症患者
keywords: 试药骗保
keywords: 病危通知
keywords: 保险贴现
keywords: 金融套现
keywords: 家属配合
keywords: 法律追偿
keywords: 高额回报
usage example: 大病客户来，48岁以下试药员，到手70个，签完合同就给现！
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

上人中介
type: Term
break id: T0411
stix type: x-break-term
definition: 黑产链条中负责为贷款中介介绍客户的引流角色。
description: 上人中介不直接操作贷款，而是利用自身渠道寻找有贷款需求的客户，并将其介绍给合作的中介或操盘手。他们从中赚取佣金或提成，是黑产获客环节的重要一环。大量自称有客户资源的中介活跃于各类社交群组，实际转化率参差不齐。
category: 信贷欺诈
keywords: 上人中介
keywords: 引流
keywords: 贷款客户
keywords: 客户中介
keywords: 获客
keywords: 贷款中介
keywords: 客户资源
keywords: 中介合作
keywords: 贷款引流
usage example: 长期收上人中介，口嗨勿扰，爱吃饼的勿扰，事多爱做梦的勿扰。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 自动恶意链接识别
related avoidances: 域名&链接威胁情报
related avoidances: 安全意识培训
related avoidances: 访问来源跟踪
related business scenes: BS01
related business scenes: BS04
related business scenes: BS11
citation: 【信贷欺诈】车贷欺诈产业链之"免抵车"欺诈手法揭秘
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

一手操作
type: Term
break id: T0412
stix type: x-break-term
definition: 黑产中指直接掌控核心资金与渠道资源的关键操盘手。
description: 一手操作方通常掌握着最终的资金来源、银行内部关系或核心包装技术，是欺诈链条的顶层。他们极少直接接触客户，而是通过层层代理分发业务。市面上大量自称“一手”的中介多为中间商，真正的操盘手为规避风险，只与特定渠道合作，身份高度隐蔽。
category: 信贷欺诈
keywords: 一手操作
keywords: 一手
keywords: 操盘手
keywords: 资金方
keywords: 核心渠道
keywords: 一手资源
keywords: 一手渠道
keywords: 一手资金
keywords: 一手对接
usage example: 人工面对面，灵活沟通，大数据65以上，本地一手操作。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 代理识别
related avoidances: 异常访问来源识别
related avoidances: IP情报
related avoidances: 频率限制
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

纯白豆腐块
type: Term
break id: T0413
stix type: x-break-term
definition: 指征信报告上没有任何信贷记录的纯白户。
description: 这类人群因从未办理过信用卡或贷款，征信报告一片空白，被黑产称为“纯白豆腐块”。黑中介利用其干净的信用记录，进行首次大额贷款欺诈，成功率较高。由于无任何还款记录，金融机构难以评估其真实信用风险，容易成为被包装利用的对象。
category: 信贷欺诈
keywords: 纯白豆腐块
keywords: 白户
keywords: 征信空白
keywords: 纯白
keywords: 白户贷款
keywords: 无征信
keywords: 白户背债
keywords: 白户收单
keywords: 征信白户
usage example: 全网收单：做纯免，收纯白豆腐块，无限收。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

老黑
type: Term
break id: T0414
stix type: x-break-term
definition: 黑产中指征信记录极差、已被金融机构列入黑名单的借款人。
description: 这类人因严重逾期、失信等行为，已无法通过正规渠道获得贷款。黑产中介利用部分网贷平台风控漏洞，或通过伪造资料、包装身份等手段，专门为这类“老黑”申请贷款。此类操作往往涉及高额手续费，且极易引发暴力催收等衍生问题。
category: 信贷欺诈
keywords: 老黑
keywords: 黑户
keywords: 征信黑
keywords: 黑户贷款
keywords: 黑户下款
keywords: 黑户可做
keywords: 黑户专属
keywords: 黑户口子
keywords: 黑户收单
usage example: 老黑专属，矩阵产品，黑户可做。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

老哥
type: Term
break id: T0415
stix type: x-break-term
definition: 黑产中指借钱后恶意不还的职业骗贷人。
description: 这类人抱着“借到就是赚到”的心态，专门寻找风控宽松的网贷平台进行欺诈。他们活跃于各类社群，交流如何规避催收、拖延还款，甚至分享哪些平台容易下款。其行为直接导致平台坏账率攀升，是反欺诈系统重点识别对象。
category: 信贷欺诈
keywords: 老哥
keywords: 骗贷
keywords: 职业骗贷
keywords: 撸口子
keywords: 恶意逾期
keywords: 骗贷人
keywords: 撸贷
keywords: 口子交流
keywords: 强制上岸
usage example: 老哥们，在线客服申请停催，好不容易转人工说申请停催，人工也不搭理，一直不回复，咋回事。有没有停催过的老哥教教咋说？
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

全包装
type: Term
break id: T0416
stix type: x-break-term
definition: 黑产中对借款人进行全方位虚假资质包装的欺诈手段。
description: 中介为无任何资质的客户伪造全套虚假材料，包括假企业营业执照、假银行流水、假社保公积金缴纳记录，甚至租用场地冒充经营场所。这种操作成本高、周期长，但能申请到高额贷款。一旦成功，客户与中介瓜分贷款后跑路，留给金融机构巨额坏账。
category: 信贷欺诈
keywords: 全包装
keywords: 包装贷款
keywords: 全套包装
keywords: 资质包装
keywords: 假流水
keywords: 假执照
keywords: 包装下款
keywords: 包装技术
keywords: 资料包装
usage example: 周边客户全包装，25-49周岁，半年查询不超6。3天放款，40万一户。
related risks: 消费贷骗贷（真实补缴）
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

轻包装
type: Term
break id: T0417
stix type: x-break-term
definition: 黑产对借款人资料进行有限度的虚假包装以通过贷款审批。
description: 操作者通过虚增收入流水、优化征信报告、调整资产负债比例等方式，对借款申请材料进行定向“美化”。常见于信贷欺诈场景，目的是提升金融机构的授信通过率和额度。此类包装通常不改变核心身份，只做表面数据修饰，隐蔽性较强。
category: 信贷欺诈
keywords: 轻包装
keywords: 美化
keywords: 流水优化
keywords: 数据优化
keywords: 征信美化
keywords: 资料优化
keywords: 包装美化
keywords: 轻包装技术
keywords: 流水包装
usage example: 他们只做轻包装，给无业的借款人挂靠一家空壳公司并伪造三个月流水，刚好够摸到那家消费金融公司风控模型的及格线。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

精养
type: Term
break id: T0418
stix type: x-break-term
definition: 黑产为背债人提供全链条垫资养护，以骗取更高额贷款的前期准备行为。
description: 在背债欺诈中，中介或团伙对背债人实施“三包”（包吃、包住、包出行）并垫付前期费用，如房贷首付、车贷首付、税费，甚至购买企业执照的费用。通过这种全垫资模式，将背债人包装成优质客户，待贷款发放后瓜分资金，背债人则承担全部债务。
category: 信贷欺诈
keywords: 精养
keywords: 背债
keywords: 养征信
keywords: 垫资
keywords: 三包
keywords: 背债人
keywords: 养流水
keywords: 背债模式
keywords: 垫资包装
usage example: 房信企车，精养模式，要求纯白户，年龄23到48，前期费用全垫。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

现照
type: Term
break id: T0419
stix type: x-break-term
definition: 黑产提前准备并养好的、可立即过户给背债人的现有营业执照。
description: 在企业背债操作中，黑产团伙会提前注册公司并持续养护，制造出经营数据良好的假象。当找到合适的背债人后，直接将公司过户，背债人无需从零开始“养”执照。这能大幅缩短骗贷周期，快速套取企业经营贷等高额度资金。
category: 信贷欺诈
keywords: 现照
keywords: 执照过户
keywords: 企业过户
keywords: 执照转让
keywords: 现成公司
keywords: 过户背债
keywords: 企业变更
keywords: 执照收购
keywords: 过户执照
usage example: 快企现照，押金入场，马上过户变更，有客户的抓紧安排。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

四流合一
type: Term
break id: T0420
stix type: x-break-term
definition: 黑产伪造合同、物流、资金、发票四方面数据，以包装虚假企业经营状况。
description: 在企业背债骗贷中，黑产为将空壳公司包装成正常经营的企业，会安排虚假的上下游交易合同、伪造物流单据、制造资金流水并虚开发票，使四方面数据相互印证。这种高度仿真的数据闭环能有效欺骗金融机构的风控系统，以骗取高额企业贷款。
category: 信贷欺诈
keywords: 四流合一
keywords: 合同物流资金发票
keywords: 空壳包装
keywords: 虚假交易
keywords: 发票虚开
keywords: 企业包装
keywords: 数据闭环
keywords: 流水包装
keywords: 合同包装
usage example: 全国贸易带量增量资金服务，企业孵化，上下游合同包票，四流合一，年中美化财务数据。
related risks: 虚假交易
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

亮资摆帐
type: Term
break id: T0421
stix type: x-break-term
definition: 黑产通过短期存入大额资金制造虚假资金实力，以骗取贷款的行为。
description: 在申请大额贷款时，黑产会引入外部资金方，将一笔巨款短期存入借款人的账户，以此向银行证明其资金实力。一旦贷款审批通过并成功放款，这笔用于“亮资摆账”的资金会被迅速转走。这导致金融机构基于虚假的资信状况发放贷款，面临巨大坏账风险。
category: 信贷欺诈
keywords: 亮资摆帐
keywords: 亮资
keywords: 摆帐
keywords: 验资
keywords: 过桥资金
keywords: 资金证明
keywords: 存款证明
keywords: 短期拆借
usage example: 项目亮资摆帐，企业增资验资，过帐。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

佩奇 / 配企
type: Term
break id: T0422
stix type: x-break-term
definition: 黑产为背债人配置空壳企业，用于骗取金融机构贷款。
description: 在背债骗贷中，黑产会将提前注册或购买的空壳公司过户给背债人，使其成为名义上的企业主。随后通过刷流水、做假合同等方式“配企”，将空壳包装成有经营实体的公司，以此向银行申请企业贷款。贷款到手后，背债人背负债务，黑产瓜分资金。
category: 信贷欺诈
keywords: 佩奇 / 配企
keywords: 配企
keywords: 佩奇
keywords: 空壳公司
keywords: 背债人
keywords: 企业包装
keywords: 过户执照
keywords: 刷流水
keywords: 包装公司
usage example: 配企广告：全国行口，来就定额300到500稳放，沟通性强，真实加配企，大胆来咨询。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

房信企
type: Term
break id: T0423
stix type: x-break-term
definition: 背债骗贷中，按房贷、信贷、企业贷顺序组合操作的欺诈模式。
description: 这是一种针对同一背债人进行多轮贷款诈骗的固定操作流程。团伙会先利用背债人申请房贷，再以房产为依托申请消费信贷或装修贷，最后将背债人包装成企业主申请企业贷。这种层层递进的组合方式，能在短时间内将背债人的信用价值榨取到极限。
category: 信贷欺诈
keywords: 房信企
keywords: 背债组合
keywords: 房贷
keywords: 信贷
keywords: 企业贷
keywords: 三件套
keywords: 纯白户
keywords: 多头借贷
usage example: 房信企车，要求纯白户，负债不超过5万，前期费用垫付。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

洗白
type: Term
break id: T0424
stix type: x-break-term
definition: 黑产通过非法手段消除或掩盖个人不良信用记录的行为。
description: 黑产代理以“征信修复”为名，通过伪造证明、恶意投诉金融机构或利用系统漏洞等方式，试图删除或修改征信报告中的逾期、呆账等负面信息。这种行为不仅骗取客户高额服务费，更严重扰乱金融信用体系，且所谓的“洗白”往往无法真正实现。
category: 信贷欺诈
keywords: 洗白
keywords: 征信洗白
keywords: 征信修复
keywords: 消除逾期
keywords: 征信漂白
keywords: 洗征信
keywords: 征信异议申诉
keywords: 修复征信
keywords: 征信恢复
usage example: 征信修复洗白，先处理后收费，不成功不收费。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 代理识别
related avoidances: 异常访问来源识别
related avoidances: IP情报
related avoidances: 频率限制
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

破黑
type: Term
break id: T0425
stix type: x-break-term
definition: 通过特定操作解除银行或网贷平台的风控限制，恢复被冻结的借款或提额功能。
description: 在信贷欺诈中，部分用户因触发风控规则被系统关入“黑屋”，导致无法借款或提额。黑产中介或用户通过伪造消费记录、绑定特定联名卡、变更设备指纹等手段，绕过平台的风控模型，强行恢复账户功能。这类操作常伴随虚假交易和身份伪造，一旦被平台发现，可能引发更严厉的账户冻结或法律责任。
category: 信贷欺诈
keywords: 破黑
keywords: 出黑屋
keywords: 解除风控
keywords: 提额
keywords: 破风控
keywords: 出小黑屋
keywords: 解冻额度
keywords: 强制提额
usage example: 前几天靠xx联名卡成功破黑，额度15k04。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

成本
type: Term
break id: T0426
stix type: x-break-term
definition: 在背债骗贷操作中，为包装借款人资质所投入的前期费用总称。
description: 背债中介在操作大额贷款欺诈时，需要为背债人打造虚假的优质借款人形象，这涉及一系列前期投入。这些成本包括购买空壳企业执照、办理虚假过户、制造虚假经营流水、补缴社保或公积金等。中介通常将这些成本转嫁给背债人或下游中介，以降低自身风险。一旦贷款失败或被风控拦截，这些投入将成为沉没成本，加剧参与方的财务损失。
category: 信贷欺诈
keywords: 成本
keywords: 包装成本
keywords: 前期费用
keywords: 垫资
keywords: 刷流水费用
keywords: 包装费
keywords: 下户费
keywords: 操作成本
keywords: 前期垫付
usage example: 全网收单：年化3.6%接单包落地，成本低，先息后本，随借随还，无压力。
related risks: 消费贷骗贷（真实补缴）
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

结算层 / 成数
type: Term
break id: T0427
stix type: x-break-term
definition: 贷款欺诈中各方按约定比例分配放款金额的结算比例。
description: 在背债或中介合作获客的贷款欺诈链条中，贷款放款后，资金方、操作方、背债人及各级中介会按事先约定的比例进行分润。这个比例通常以“成数”表示，如7成即分走总放款额的70%。结算层决定了各环节的收益分配，层级越高、掌握资金或渠道资源越核心的参与者，分到的成数往往越高。这种分润机制激励了中介层层转介，也放大了信贷欺诈的规模。
category: 信贷欺诈
keywords: 结算层 / 成数
keywords: 成数
keywords: 结算层
keywords: 分润
keywords: 返点
keywords: 点位结算
keywords: 利润分成
keywords: 佣金结算
keywords: 下款分润
usage example: 结算层话术：一手资方7成结算（净利润），返点丰厚，双白优先。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

点位
type: Term
break id: T0428
stix type: x-break-term
definition: 黑产团伙根据操作风险高低向客户抽取的服务费比例。
description: 在信贷欺诈、跑分等黑产活动中，中介或操作方会根据业务的风险等级收取不同点位的费用。操作渠道越隐蔽、涉及金额越大、被风控拦截概率越高，点位就越高。例如，利用虚假企业进行大额背债的点位远高于普通个人消费贷包装。点位是黑产衡量风险与收益的核心指标，高点位往往意味着更高的欺诈成功率或更严重的法律后果。
category: 信贷欺诈
keywords: 点位
keywords: 服务费
keywords: 抽成比例
keywords: 操作费
keywords: 中介费
keywords: 渠道费
keywords: 返点
keywords: 佣金
usage example: 接码团伙内部明码标价，接一个电商平台首购验证码点位是8个点，而接银行人脸识别验证码则因风险更高，点位直接飙升至25个点。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 身份实名认证
related avoidances: 威胁情报
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

砍头息
type: Term
break id: T0429
stix type: x-break-term
definition: 高利贷放款时预先从本金中扣除的利息部分。
description: 在非法借贷或地下钱庄操作中，出借人放款时并不支付全额本金，而是直接扣除一笔高额利息，借款人实际到手金额远低于合同金额。这种做法掩盖了真实利率，使借款人从一开始就陷入债务陷阱。砍头息常见于短期现金贷、套路贷等场景，是黑产快速榨取借款人资金的手段，极易引发暴力催收和连环诈骗。
category: 信贷欺诈
keywords: 砍头息
keywords: 服务费
keywords: 预扣利息
keywords: 砍头
keywords: 前期利息
keywords: 头息
keywords: 手续费
keywords: 利息前置
usage example: 这个票，共扣了600多的砍头息。服务费一百多，我最后一次下，逾期快十年了。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

砖头
type: Term
break id: T0430
stix type: x-break-term
definition: 黑产圈对一万元现金的俗称。
description: 在现金密集型的地下交易、跑分或背债结算中，黑产从业者常用“砖头”代指一万元现金，因银行封捆的百元钞形似砖块。这种黑话便于在通讯中隐蔽地谈论资金量，避免直接提及具体金额。大量“砖头”的流转通常涉及线下现金交割、赌资转移或非法资金拆分，是洗钱和非法结算的典型特征。
category: 信贷欺诈
keywords: 砖头
keywords: 现金
keywords: 一砖
keywords: 一捆
keywords: 现钞
keywords: 砖
keywords: 现金砖
keywords: 大额现金
usage example: 接头人将五块砖头整齐码进黑色塑料袋，在茶餐厅角落推给银行卡卖家，低声说这是买断你名下四件套的尾款，从此这张卡的流水与你再无瓜葛。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 身份实名认证
related avoidances: 威胁情报
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

自带前期
type: Term
break id: T0431
stix type: x-break-term
definition: 背债人或中介自带资金用于贷款前期的资质包装和日常开销。
description: 在背债欺诈操作中，部分参与者需要自行承担包装借款资质所需的全部前期费用，包括购买营业执照、刷流水、补缴社保公积金、甚至维持表面经营的日常开销。这种模式通常意味着中介不垫资，将资金风险转嫁给背债人或下游。自带前期的操作往往针对金额更大、审核更严的企业贷款，一旦包装失败，参与者将面临巨额资金损失。
category: 信贷欺诈
keywords: 自带前期
keywords: 前期费用
keywords: 包装资质
keywords: 背债人
keywords: 刷流水
keywords: 垫资
keywords: 背债前期
keywords: 自费包装
usage example: 一手渠道，保司法，日结，外汇：大量收人，带护照，周期30天，保底600到1000万，自带前期。
related risks: 消费贷骗贷（真实补缴）
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

冰点收单
type: Term
break id: T0432
stix type: x-break-term
definition: 贷款中介以极低费用从其他渠道接收客户资源的获客模式。
description: 在贷款欺诈中介网络中，当某中介拥有充足的消化渠道或资金方时，会以远低于市场价的费用从其他中介处批量接收客户资源，这种模式被称为冰点收单。它通过中介间的资源互补，快速匹配借款需求与欺诈渠道，提高客户转化率。冰点收单往往意味着客户资质要求被放宽，背后常伴随虚假资料包装和风控规避操作，风险高度集中。
category: 信贷欺诈
keywords: 冰点收单
keywords: 低价收单
keywords: 客户资源
keywords: 中介获客
keywords: 渠道收人
keywords: 批量收单
keywords: 收单模式
keywords: 低费率收单
usage example: 一张身份证秒批20万！有还款记录来就批，冰点收单。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

买断
type: Term
break id: T0433
stix type: x-break-term
definition: 黑产向中介一次性支付费用，买断客户或银行卡的后续操作权与收益。
description: 在信贷欺诈中，黑产通过支付一笔固定费用，从中介手中买断客户资源，后续贷款申请、套现等操作全部由黑产独立完成，中介不再参与分润。在洗钱场景下，买断指一次性购买银行卡，不再归还持卡人，用于长期接收、转移非法资金，直至卡片被风控或冻结。这种模式切断了资金追溯链条，增加了追踪难度。
category: 信贷欺诈
keywords: 买断
keywords: 买断客户
keywords: 买断卡
keywords: 一次性买断
keywords: 买断资源
keywords: 买断操作
keywords: 买断分润
keywords: 买断模式
usage example: 中介以两万元价格将这名背债人的身份信息买断给下游团伙，意味着此后此人被反复用于注册公司、开票、骗贷所产生的全部收益都与原中介无关。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 身份实名认证
related avoidances: 威胁情报
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

停息挂账
type: Term
break id: T0434
stix type: x-break-term
definition: 代理维权机构代替债务人向银行申请减免利息罚息并分期归还本金的操作。
description: 代理维权机构以债务人名义与银行协商，声称可减免信用卡逾期利息和违约金，仅偿还本金并分期支付。实际操作中，代理方常伪造贫困证明、病历等材料，并收取高额服务费，导致债务人个人信息泄露、债务未减反增，甚至被银行列入黑名单。
category: 信贷欺诈
keywords: 停息挂账
keywords: 减免利息
keywords: 协商还款
keywords: 代理协商
keywords: 信用卡逾期
keywords: 逾期处理
keywords: 债务协商
keywords: 挂账处理
usage example: 信用卡和网贷逾期的，即将逾期做停息挂账。
related risks: 平台网贷欺诈
related risks: 反催收风险
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 代理识别
related avoidances: 异常访问来源识别
related avoidances: IP情报
related avoidances: 频率限制
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related threat actors: 反催收团伙
related business scenes: BS01
related business scenes: BS11
citation: 【信贷欺诈】揭露金融领域非法"代理维权"背后的黑色产业
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

个性化分期
type: Term
break id: T0435
stix type: x-break-term
definition: 代理维权黑产为逾期债务人向平台协商调整还款计划的操作。
description: 代理维权机构利用债务人的实际困难，通过代理投诉或虚假协商手段，向银行或网贷平台申请重新制定分期还款方案。过程中常涉及伪造证明材料、恶意投诉施压等非法行为，债务人不仅面临个人信息被倒卖的风险，还可能因虚假材料导致法律追责。
category: 信贷欺诈
keywords: 个性化分期
keywords: 协商分期
keywords: 分期还款
keywords: 债务优化
keywords: 逾期协商
keywords: 二次分期
keywords: 停息分期
keywords: 协商还款方案
usage example: 债务优化，征信异议申诉，资金业务，信用卡个性化分期最长60期。
related risks: 平台网贷欺诈
related risks: 反催收风险
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 代理识别
related avoidances: 异常访问来源识别
related avoidances: IP情报
related avoidances: 频率限制
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related threat actors: 反催收团伙
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

债务托管
type: Term
break id: T0436
stix type: x-break-term
definition: 代理维权机构承诺代债务人处理催收并协商减免债务的服务。
description: 代理维权机构以债务托管名义接管债务人的催收电话，声称可协商减免债务，实则收取高额托管费。操作中常涉及伪造材料、恶意投诉等非法手段，导致债务人个人信息被滥用、债务问题恶化，甚至因虚假承诺而错过最佳还款时机。
category: 信贷欺诈
keywords: 债务托管
keywords: 债务优化
keywords: 催收托管
keywords: 代接催收
keywords: 债务协商
keywords: 托管服务
keywords: 催收代接
keywords: 债务委托
usage example: 债务托管不看账户150一个月。
related risks: 平台网贷欺诈
related risks: 反催收风险
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 代理识别
related avoidances: 异常访问来源识别
related avoidances: IP情报
related avoidances: 频率限制
related avoidances: 数据泄露保护
related avoidances: 数据脱敏（脱密）
related avoidances: 威胁情报
related avoidances: 内部审查机制
related avoidances: 数字水印/文本水印
related threat actors: 反催收团伙
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

狗催 / 催狗
type: Term
break id: T0437
stix type: x-break-term
definition: 对第三方催收人员带有贬义的称呼。
description: 在信贷欺诈和债务催收语境中，债务人用此词指代那些采取威胁、恐吓、骚扰等高压手段的催收公司或个人。这些催收方不顾及债务人实际情况，通过频繁电话轰炸、辱骂、爆通讯录等方式施压，迫使债务人尽快还款，常引发激烈对抗。
category: 信贷欺诈
keywords: 狗催 / 催狗
keywords: 狗催
keywords: 催狗
keywords: 催收骚扰
keywords: 催收电话
keywords: 爆通讯录
keywords: 催收手段
keywords: 暴力催收
keywords: 催收公司
usage example: 催狗相关吐槽：打电话一上来就问欠款什么时候处理，后面他才说他不是狗催，是专门负责协商的。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

上岸
type: Term
break id: T0438
stix type: x-break-term
definition: 借款人还清所有债务、摆脱债务困境的状态。
description: 在金融信贷黑灰产语境中，指债务人通过自身努力或借助代理维权等手段，彻底清偿所有欠款，结束以贷养贷的恶性循环。上岸后，债务人不再受催收骚扰，恢复正常生活，但过程中可能涉及非法套现、协商减免等灰色操作。
category: 信贷欺诈
keywords: 上岸
keywords: 还清债务
keywords: 债务清零
keywords: 摆脱催收
keywords: 强制上岸
keywords: 以贷养贷
keywords: 债务解脱
keywords: 结清上岸
usage example: 负债不到6万怎么才能上岸呢，征信呆账，条子被标记2次黑了，上班工资太低了暂时这里走不了。
related risks: 平台网贷欺诈
related risks: 反催收风险
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related avoidances: 代理识别
related avoidances: 异常访问来源识别
related avoidances: IP情报
related avoidances: 频率限制
related threat actors: 反催收团伙
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 【黑产大数据】恶意贷款中介揭秘
updated: 2026-06-16
version: 1

下水
type: Term
break id: T0439
stix type: x-break-term
definition: 借款人从首次借贷开始，逐步陷入以贷养贷直至债务失控的过程。
description: 债务人因无法偿还初始借款，被迫借新还旧，利息和本金不断滚大，最终债务全面失控。下水过程中，借款人常被诱导至高利贷、套路贷等非法渠道，陷入更深的经济困境，与上岸形成鲜明对比。
category: 信贷欺诈
keywords: 下水
keywords: 以贷养贷
keywords: 债务失控
keywords: 借新还旧
keywords: 债务陷阱
keywords: 越陷越深
keywords: 债务泥潭
keywords: 下水经历
usage example: 发了信息，但还没回，不知道有没有结果，真的不能再借了！上岸过两次都下水了。
related risks: 平台网贷欺诈
related avoidances: 风控策略
related avoidances: 信用等级限制
related avoidances: 增加审批流程
related avoidances: 合规治理
related avoidances: 依法打击
related business scenes: BS01
related business scenes: BS11
citation: 2024年上半年信贷欺诈风险态势报告
citation: 惊!从“25万贷款抽走15万”:揭开贷款黑中介骗局的层层迷雾--合规...
updated: 2026-06-16
version: 1

黑灰产
type: Term
break id: T0440
stix type: x-break-term
definition: 黑灰产指利用网络漏洞或规则漏洞，通过技术手段或组织化运作，实施违法违规牟利行为的产业链条。
description: 黑灰产是互联网黑色和灰色产业的统称。黑产指明确违法的犯罪行为，如诈骗、盗窃、洗钱等；灰产则游走在法律边缘，如刷单、薅羊毛、数据爬取等。黑灰产形成了完整的产业链，上游提供工具和资源（卡商、号商、料商），中游实施具体攻击（撞库、刷量、欺诈），下游进行变现和资金洗白。产业链分工明确，专业化程度高，对互联网企业和用户造成严重危害。
aliases: 黑产
aliases: 灰产
category: 通用
keywords: 黑灰产
keywords: 黑产
keywords: 灰产
keywords: 黑色产业
keywords: 灰色产业
keywords: 网络黑产
keywords: underground economy
keywords: 黑灰产业链
usage example: 该团伙是典型的黑灰产组织
related risks: 流程自动化
related risks: 恶意抢购
related risks: 营销活动作弊
related risks: 账号倒卖
related risks: 虚假交易
related risks: 违规共享账号
related risks: 虚假注册
related risks: 子账号滥用
related risks: 账号盗取
related risks: 上传滥用
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 异常访问行为识别
related avoidances: 异常访问来源识别
related attack tools: 电话黑卡
related attack tools: 接码平台
related attack tools: 云手机
related attack tools: 无头浏览器
related attack tools: 自动化脚本
related attack tools: 四件套
related threat actors: 黄牛党
related threat actors: 卡商（手机号）
related threat actors: 号商
related business scenes: BS02
related business scenes: BS03
related business scenes: BS04
citation: 2024年上半年互联网黑灰产研究报告
updated: 2026-06-16
version: 1

撞库
type: Term
break id: T0441
stix type: x-break-term
definition: 撞库是指黑产利用已泄露的用户账号密码数据，批量尝试登录其他网站或应用，以获取有效账号的攻击手段。
description: 撞库攻击基于用户在多个平台使用相同账号密码的习惯。攻击者从数据泄露事件中获取大量账号密码组合，使用自动化工具批量尝试登录目标平台。一旦匹配成功，即可盗取账号控制权，进行盗刷、诈骗或转卖账号等牟利行为。撞库与暴力破解不同，它使用真实的用户凭证组合，成功率更高且更难被传统防护手段检测。
category: 攻击手段
keywords: 撞库
keywords: 撞库攻击
keywords: credential stuffing
keywords: 账号撞库
keywords: 密码撞库
keywords: 批量撞库
usage example: 该团伙通过机器撞库盗取了数万个账号
related risks: 营销活动作弊
related risks: 批量小号作弊
related risks: 账号盗取
related risks: 撞库(凭证填充)
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 身份实名认证
related avoidances: 异常访问行为识别
related attack tools: 无头浏览器
related attack tools: 虚拟机
related attack tools: 撞库工具
related threat actors: 黄牛党
related threat actors: 卡商（手机号）
related business scenes: BS02
related business scenes: BS03
related business scenes: BS04
citation: OWASP - Credential Stuffing
updated: 2026-06-16
version: 1

店群
type: Term
break id: T0442
stix type: x-break-term
definition: 店群是指通过批量创建大量店铺并铺货来提升曝光量和销量的电商黑灰产经营手段。
description: 店群模式利用平台流量分配机制，通过批量注册多个店铺账号，将相同或相似商品在多个店铺上架，形成店铺矩阵，以增加商品曝光机会和订单获取概率。这种模式往往配合无货源经营，违反平台一人一店规则，占用平台资源，破坏市场公平竞争秩序。店群运营者通常使用自动化工具批量管理店铺，进行商品上架、价格调整、订单处理等操作，形成规模化的黑灰产业链。
category: 业务欺诈
keywords: 店群
keywords: 店群模式
keywords: 批量开店
keywords: 矩阵店铺
keywords: 店铺矩阵
keywords: 多店运营
keywords: 店群玩法
usage example: 该团伙通过店群模式在平台上开设了上百家店铺
related risks: 店群
related risks: 虚假交易
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 身份实名认证
related avoidances: 准入控制
related avoidances: 功能随机化
related threat actors: 黄牛党
related business scenes: BS02
citation: 扬知产保护风帆 助电商产业发展——浙江义乌法院强化电商领域知识产权保护工作纪实...
updated: 2026-06-16
version: 1

无货源店铺
type: Term
break id: T0443
stix type: x-break-term
definition: 无货源店铺是指将其他平台商品搬运到本平台售卖，用户下单后再通过原店铺下单发货的经营模式。
description: 无货源模式本质上是一种代理销售或搬运行为，经营者不持有实体库存，而是通过采集其他平台的商品信息，加价后在自己店铺上架。当买家下单后，再从源平台下单购买并填写买家收货地址，赚取差价。这种模式存在多重风险：侵犯他人商品图片和描述的知识产权、商品质量无法保证、售后服务缺失、物流时效难控制等。部分无货源店铺还涉及虚假宣传、以次充好等欺诈行为，严重损害消费者权益和平台信誉。
category: 业务欺诈
keywords: 无货源
keywords: 无货源店铺
keywords: 代拍代发
keywords: 一件代发
keywords: dropshipping
keywords: 无货源模式
keywords: 搬运店铺
usage example: 该无货源店铺采用无货源模式运营，所有商品均从其他平台代发。
related risks: 无货源店铺
related risks: 虚假交易
related avoidances: 风控策略
related avoidances: 设备指纹
related avoidances: 身份实名认证
related avoidances: 功能随机化
related threat actors: 黄牛党
related business scenes: BS02
citation: 警惕!无货源电商三大违法行为,已有2000商家被起诉!无忧中转仓!一...
updated: 2026-06-16
version: 1

算法歧视
type: Term
break id: T0444
stix type: x-break-term
definition: 算法歧视是指算法系统对不同用户群体产生不公平的差异化对待，导致特定群体遭受不利影响的现象。
description: 算法歧视源于训练数据的偏差、模型设计的缺陷或业务目标的不当设定，导致算法在决策过程中对不同群体产生系统性差异化待遇。常见表现包括：基于用户画像的价格歧视、对特定人群的信贷或就业机会限制、搜索和推荐结果的偏向性展示等。算法歧视不仅违背公平原则，还可能固化和放大社会偏见，侵犯用户合法权益。《互联网信息服务算法推荐管理规定》明确要求算法服务提供者不得利用算法实施不合理的差别待遇。
aliases: 算法偏见
category: 算法治理
keywords: 算法歧视
keywords: 算法偏见
keywords: 价格歧视
keywords: algorithmic discrimination
keywords: algorithmic bias
keywords: 算法不公平
keywords: 差别定价
usage example: 该平台因算法歧视对老用户实施价格歧视被监管部门处罚
related risks: 算法合规风险
related risks: 恶意薅羊毛
related avoidances: 算法审计机制
related avoidances: 合规治理
related avoidances: 内部审查机制
related business scenes: BS01
related business scenes: BS02
related business scenes: BS03
related business scenes: BS04
citation: 互联网信息服务算法推荐管理规定
citation: 大数据时代算法歧视的法律规制研究
updated: 2026-06-16
version: 1

信息茧房
type: Term
break id: T0445
stix type: x-break-term
definition: 信息茧房是指推荐算法过度个性化导致用户信息获取面窄化、陷入同质化信息环境的现象。
description: 信息茧房概念源于学者桑斯坦的研究，描述算法推荐系统基于用户历史行为进行内容筛选和推送，使用户长期接触同类信息，而较少接触到不同观点和多元内容的现象。算法为提升用户停留时长和点击率，持续推荐用户偏好的内容，形成正反馈循环，导致用户视野收窄、认知偏差加深。信息茧房可能导致群体极化、降低信息多样性、影响用户的独立思考能力。《互联网信息服务算法推荐管理规定》要求平台提供不针对个人特征的选项，保障用户的算法知情权和选择权。
aliases: 过滤气泡
aliases: 回音室
category: 算法治理
keywords: 信息茧房
keywords: filter bubble
keywords: 回音室效应
keywords: echo chamber
keywords: 算法推荐茧房
keywords: 信息窄化
keywords: 过滤气泡
usage example: 该用户因长期处于信息茧房中，对外界变化缺乏了解
related risks: 算法合规风险
related avoidances: 算法审计机制
related avoidances: 内部审查机制
related business scenes: BS01
citation: 信息茧房：互联网对公共领域的威胁
citation: 腾讯研究院三万字报告:算法破茧,从信息茧房到信息蜂房_腾讯新闻
updated: 2026-06-16
version: 1

大数据杀熟
type: Term
break id: T0446
stix type: x-break-term
definition: 大数据杀熟是指平台利用大数据分析，对老用户实施价格歧视，同商品或服务对老客户报高价的欺诈行为。
description: 大数据杀熟是平台利用用户画像和消费习惯数据，对不同用户实施差异化定价策略的不正当行为。平台通过分析用户的历史订单、支付能力、品牌忠诚度等信息，判断用户对价格的敏感度，对价格不敏感或粘性较高的老用户展示更高价格，而对新用户或价格敏感用户展示优惠价格。这种行为违背诚实信用原则，侵犯消费者公平交易权，破坏市场信任机制。《电子商务法》《消费者权益保护法》明确禁止此类价格欺诈行为，监管部门已对多起大数据杀熟案例进行处罚。
aliases: 熟客宰割
category: 业务欺诈
keywords: 大数据杀熟
keywords: 价格歧视
keywords: 老客户加价
keywords: differential pricing
keywords: 熟客宰割
keywords: 用户画像定价
keywords: 算法定价歧视
usage example: 大数据杀熟案例中，该用户发现同一商品在自己账号上显示的价格比新用户贵30%。
related risks: 恶意薅羊毛
related risks: 大数据杀熟风险
related avoidances: 合规治理
related avoidances: 内部审查机制
related avoidances: 合同条款限制
related business scenes: BS02
related business scenes: BS03
related business scenes: BS04
citation: 专家解读|构建算法治理落地支撑体系_中央网络安全和信息化委员会...
citation: 文化和旅游部办公厅关于加强网络文化市场未成年人保护工作的意见...
updated: 2026-06-16
version: 1

助记词
type: Term
break id: T0448
stix type: x-break-term
definition: 用于恢复和备份加密货币钱包的一组单词序列，通常由12、18或24个单词组成，是私钥的人类可读形式。
description: 助记词是基于BIP39标准生成的单词序列，用户可以通过记忆或物理备份这些单词来恢复钱包。助记词本质上是私钥的编码形式，任何获得助记词的人都能完全控制对应的加密货币资产。常见的助记词长度为12或24个单词，这些单词从预定义的2048个单词列表中选取。助记词的安全性直接关系到资产安全，一旦泄露将导致资产被盗。因此用户应将助记词离线保存在安全位置，避免截图、云端存储或通过网络传输。在区块链安全事件中，助记词泄露是导致用户资产损失的主要原因之一，黑产通过钓鱼、木马、社会工程等手段窃取助记词。
aliases: 恢复短语
aliases: 种子短语
category: 区块链安全
keywords: 助记词
keywords: seed phrase
keywords: mnemonic
keywords: 恢复短语
keywords: 12词助记词
keywords: 24词助记词
keywords: 钱包恢复
keywords: 私钥备份
usage example: 用户在创建新钱包时会获得一组12个单词的助记词，需要按顺序抄写并妥善保管，以便在设备丢失或损坏时恢复钱包。
related risks: 私钥泄露与管理风险
related risks: EIP/协议钓鱼攻击
related risks: Telegram Bot钓鱼
related avoidances: 私钥加密存储与密码保护
related avoidances: 源代码与配置文件密钥扫描
related attack tools: 钓鱼工具包
related attack tools: 信息窃取器
related attack tools: 钱包钓鱼与授权盗币工具
related threat actors: 恶意黑客
related threat actors: 加密货币诈骗团伙
related threat actors: 钱包盗币团伙
related business scenes: BS00
related business scenes: BS15
citation: BIP39: Mnemonic code for generating deterministic keys
citation: 加密“珠峰计划”:破解7002枚比特币的钱包,价值2.35亿美元的寻宝...
updated: 2026-06-16
version: 1

冷钱包
type: Term
break id: T0449
stix type: x-break-term
definition: 离线存储加密货币私钥的硬件设备或物理介质，通过与互联网隔离来提供最高级别的资产安全保护。
description: 冷钱包是一种将私钥完全离线保存的钱包形式，主要包括硬件钱包、纸钱包等类型。硬件钱包如Ledger、Trezor等专用设备，将私钥存储在安全芯片中，即使连接电脑进行交易签名时，私钥也不会暴露给网络。冷钱包的核心优势是隔离网络攻击面，黑客无法通过远程方式窃取私钥。适合长期持有大额加密货币的用户使用。使用冷钱包时，用户需要在离线环境下生成和存储私钥，交易时通过物理连接设备进行签名后再广播到区块链网络。相比热钱包，冷钱包牺牲了便利性换取了更高的安全性，是机构和高净值用户的首选存储方案。
aliases: 冷存储
aliases: 离线钱包
category: 区块链安全
keywords: 冷钱包
keywords: cold wallet
keywords: 硬件钱包
keywords: 离线钱包
keywords: 冷存储
keywords: 硬件设备
keywords: Ledger
keywords: Trezor
usage example: 交易所将95%以上的用户资产存储在冷钱包中，只保留少量资金在热钱包用于日常提现需求。
related risks: 私钥泄露与管理风险
related risks: 区块链供应链攻击
related avoidances: 硬件安全模块（HSM）私钥存储
related avoidances: 私钥加密存储与密码保护
related attack tools: 钱包钓鱼与授权盗币工具
related threat actors: 加密货币诈骗团伙
related threat actors: 钱包盗币团伙
related business scenes: BS00
related business scenes: BS15
citation: Hardware Wallet Setup Best Practices : r/Bitcoin - Reddit
citation: 冷钱包与热钱包的差异 | 加密货币存储的安全方案_冷钱包和热钱包的区别...
updated: 2026-06-16
version: 1

热钱包
type: Term
break id: T0450
stix type: x-break-term
definition: 保持联网状态的在线加密货币钱包，私钥存储在联网设备上，方便快速进行交易操作。
description: 热钱包是指私钥存储在联网设备（如手机、电脑、云端）上的加密货币钱包，包括移动端APP钱包、浏览器插件钱包、交易所托管钱包等形式。热钱包的优势在于使用便捷，用户可以随时发起转账和交易，适合日常小额支付和频繁交易场景。但由于私钥持续暴露在网络环境中，热钱包面临更高的安全风险，容易遭受钓鱼攻击、恶意软件、网络劫持等威胁。黑产常通过伪造钱包APP、钓鱼网站、剪贴板劫持等手段窃取热钱包私钥或助记词。为降低风险，建议用户只在热钱包中存放小额资金用于日常使用，大额资产应转移到冷钱包保管。同时应选择信誉良好的钱包服务商，启用多重安全验证，定期更新软件版本。
aliases: 在线钱包
aliases: 软件钱包
category: 区块链安全
keywords: 热钱包
keywords: hot wallet
keywords: 在线钱包
keywords: 软件钱包
keywords: 移动钱包
keywords: 网页钱包
keywords: MetaMask
keywords: Trust Wallet
usage example: 用户使用热钱包（MetaMask浏览器插件）参与DeFi协议交互，方便连接去中心化应用进行质押、兑换等操作。
related risks: 私钥泄露与管理风险
related risks: EIP/协议钓鱼攻击
related risks: DApp前端劫持
related avoidances: 私钥加密存储与密码保护
related avoidances: EIP安全验证机制
related avoidances: DApp前端完整性验证
related attack tools: 钓鱼工具包
related attack tools: 信息窃取器
related attack tools: 钱包钓鱼与授权盗币工具
related threat actors: 恶意黑客
related threat actors: 加密货币诈骗团伙
related threat actors: 钱包盗币团伙
related business scenes: BS00
related business scenes: BS15
citation: 热钱包安全使用指南
citation: 加密资产交易所BitMart为失窃资金买单_腾讯新闻
updated: 2026-06-16
version: 1

多签钱包
type: Term
break id: T0451
stix type: x-break-term
definition: 需要多个私钥共同签名才能完成交易的加密货币钱包，通过分散控制权来提高资金安全性。
description: 多签钱包采用M-of-N签名机制，即设置N个授权签名者，需要其中至少M个人同意才能执行交易。例如2-of-3多签钱包需要3个私钥持有者中至少2人签名确认。这种机制有效防止单点故障和内部作恶，广泛应用于企业资金管理、DAO组织治理、交易所热钱包保护等场景。多签钱包通过智能合约或比特币脚本实现，将资金控制权分散给多个独立方，即使某一方私钥丢失或被盗，资金仍然安全。在企业应用中，可以设置CFO、CEO、审计等多个角色共同管理资金，任何大额转账都需要多方审批。多签机制也能抵御内部人员作恶，因为单个私钥持有者无法独自转移资金。常见的多签钱包方案包括Gnosis Safe、BitGo等，已成为机构级加密资产管理的标准配置。
aliases: 多重签名钱包
aliases: 联合签名钱包
category: 区块链安全
keywords: 多签
keywords: 多重签名
keywords: multisig
keywords: 多签钱包
keywords: M-of-N签名
keywords: 联合签名
keywords: Gnosis Safe
usage example: 某DAO组织使用3-of-5多签钱包管理社区资金，任何提案支出都需要5名核心成员中至少3人签名批准才能执行。
related risks: 私钥泄露与管理风险
related risks: 多签钱包社会工程攻击
related risks: 账户抽象钱包风险
related avoidances: 硬件安全模块（HSM）私钥存储
related avoidances: 多签时间锁机制
related avoidances: 账户抽象安全审计
related attack tools: 钱包钓鱼与授权盗币工具
related threat actors: 加密货币诈骗团伙
related threat actors: 钱包盗币团伙
related business scenes: BS00
related business scenes: BS15
citation: Gnosis Safe: The most trusted platform to manage digital assets
citation: 加密货币交易所的安全生死劫:技术、管理与协作的深度思考_腾讯新闻
updated: 2026-06-16
version: 1

智能合约
type: Term
break id: T0452
stix type: x-break-term
definition: 部署在区块链上自动执行的程序代码，根据预设条件自动触发和执行交易或操作。
description: 智能合约是运行在区块链网络上的自动化程序，其代码和执行结果完全透明且不可篡改。一旦部署，合约将按照编写的逻辑自动执行，无需人工干预。广泛应用于DeFi、NFT、DAO等去中心化应用场景，但代码漏洞可能导致资产损失。
category: 区块链技术
keywords: 智能合约
keywords: smart contract
keywords: Solidity
keywords: 链上合约
keywords: DApp
usage example: 某DeFi借贷协议使用智能合约自动执行抵押品存入、贷款发放、利息计算和清算，无需中心化平台运营方介入。攻击者利用合约漏洞在单笔交易中提取了价值800万美元的资产。
related risks: 智能合约漏洞
related risks: 时间戳依赖攻击
related risks: 不可升级合约设计缺陷
related avoidances: 智能合约安全审计
related avoidances: 智能合约静态分析工具
related avoidances: 智能合约形式化验证
related avoidances: 全面审计与形式化验证
related avoidances: 代码审计与漏洞赏金
related attack tools: 系统/应用漏洞利用工具
related attack tools: 智能合约漏洞利用框架
related threat actors: 恶意黑客
related threat actors: 加密货币诈骗团伙
related threat actors: DeFi协议攻击者
related business scenes: BS00
related business scenes: BS15
citation: 教程丨三分钟教你制作专属NFT智能合约|区块链|应用程序|源代码|元数 ...
citation: 开启新纪元: 隐私计算在金融领域应用发展报告2021(完整版)|数据源|...
citation: 智能合约概述:挑战、进展和平台 - 简书
updated: 2026-06-16
version: 1

闪电贷
type: Term
break id: T0453
stix type: x-break-term
definition: 无需抵押的区块链即时借贷机制，要求在同一交易区块内借入并归还资金，否则交易自动回滚。
description: 闪电贷是DeFi协议提供的特殊借贷方式，允许用户在无抵押情况下借出大额资金，但必须在同一笔交易中完成借入、使用和归还的完整流程。该机制被广泛用于套利、清算等合法用途，但也常被攻击者利用进行价格操纵、重入攻击等恶意行为。
category: DeFi
keywords: 闪电贷
keywords: flash loan
keywords: 闪电贷攻击
keywords: 无抵押借贷
usage example: 攻击者通过闪电贷借入1亿美元，操纵某DEX价格预言机后在另一协议中以虚高价格借出资产，在同一笔交易内完成获利并归还贷款，净赚1200万美元。
related risks: 闪电贷攻击
related risks: 智能合约漏洞
related risks: 预言机操纵
related risks: Gas费操纵与抢跑
related avoidances: 智能合约静态分析工具
related avoidances: 闪电贷限额控制
related avoidances: 重入攻击防护
related avoidances: 多源预言机聚合与异常值检测
related avoidances: 时间加权平均价格（TWAP）机制
related avoidances: 预言机操纵自动化检测与熔断
related attack tools: DeFi攻击脚本
related threat actors: 恶意黑客
related threat actors: 加密货币诈骗团伙
related threat actors: DeFi协议攻击者
related business scenes: BS00
related business scenes: BS15
citation: 科普|无抵押借巨资的闪电贷是什么?缘何频频成为DeFi暴雷帮凶...
citation: 金色观察丨一文带你读懂什么是闪电贷 - 知乎
updated: 2026-06-16
version: 1

DeFi
type: Term
break id: T0454
stix type: x-break-term
definition: 基于区块链技术的去中心化金融服务体系，通过智能合约实现借贷、交易、理财等金融功能。
description: DeFi消除了传统金融的中间机构，用户可直接通过智能合约进行资产交易、抵押借贷、流动性挖矿等操作。所有交易记录公开透明且不可篡改，但也面临智能合约漏洞、闪电贷攻击、价格操纵等安全风险。
aliases: 去中心化金融
category: 区块链金融
keywords: DeFi
keywords: 去中心化金融
keywords: decentralized finance
keywords: 链上金融
usage example: 用户通过DeFi协议将USDC存入Aave借贷池赚取利息，然后以存款作为抵押借出ETH进行杠杆交易。当ETH价格暴跌时触发清算，用户损失了全部抵押品。
related risks: 智能合约漏洞
related risks: 闪电贷攻击
related risks: Rug Pull（项目方跑路）
related risks: 预言机操纵
related risks: MEV攻击（矿工可提取价值）
related risks: Gas费操纵与抢跑
related avoidances: 智能合约安全审计
related avoidances: 预言机价格验证机制
related avoidances: 闪电贷限额控制
related avoidances: 多源预言机聚合与异常值检测
related avoidances: 时间加权平均价格（TWAP）机制
related avoidances: 私有交易池与MEV保护服务
related avoidances: 交易滑点保护与限价单
related attack tools: 加密货币混币器
related attack tools: DeFi攻击脚本
related threat actors: 地下钱庄
related threat actors: 加密货币诈骗团伙
related threat actors: DeFi协议攻击者
related business scenes: BS00
related business scenes: BS15
citation: 探索DeFi协议预言机实施的设计空间和挑战_腾讯新闻
citation: 教程丨三分钟教你制作专属NFT智能合约|区块链|应用程序|源代码|元数 ...
updated: 2026-06-16
version: 1

NFT
type: Term
break id: T0455
stix type: x-break-term
definition: 基于区块链技术的非同质化代币，每个代币都具有唯一标识和所有权记录，用于表示数字或实物资产。
description: NFT通过区块链技术为数字资产提供唯一性证明和所有权确权，广泛应用于数字艺术品、游戏道具、虚拟地产等领域。每个NFT都有独特的元数据和Token ID，不可互换且不可分割，但也存在伪造、盗窃、版权纠纷等风险。
aliases: 非同质化代币
category: 区块链资产
keywords: NFT
keywords: 非同质化代币
keywords: non-fungible token
keywords: 数字藏品
usage example: 一位数字艺术家在以太坊上将作品铸造为NFT，通过OpenSea出售。买家后来发现该艺术品是从他人处剽窃的，导致NFT价值归零且无法退款。
related risks: NFT欺诈风险
related risks: 虚拟世界资产盗窃
related risks: NFT版税绕过
related avoidances: 元宇宙资产链上确权与溯源
related avoidances: 虚拟土地交易平台审核机制
related avoidances: 虚拟资产估值与信息披露
related avoidances: 链上版税强制执行
related attack tools: 元宇宙与XR攻击工具
related threat actors: 加密货币诈骗团伙
related threat actors: 元宇宙/XR黑产团伙
related business scenes: BS00
related business scenes: BS15
related business scenes: BS17
citation: 区块链法律研究系列——浅析NFT概念、交易模式及其法律风险|区块链...
citation: 科技巨头纷纷布局NFT,万物皆可NFT的时代来临?|区块链|马云|推特|苏群...
updated: 2026-06-16
version: 1

料商
type: Term
break id: T0456
stix type: x-break-term
definition: 专门收集、整理和贩卖公民个人信息数据的黑产从业者。
description: 料商是黑产链条中的数据供应环节，通过各种非法手段获取公民个人信息（包括姓名、身份证号、手机号、银行卡信息等），整理分类后在地下市场贩卖。他们通常按照数据类型、新鲜度、准确度进行定价，为下游的诈骗、营销欺诈等提供“原料”支持。
aliases: 数据商
aliases: 信息贩子
category: 黑产角色
keywords: 料商
keywords: 数据商
keywords: 信息贩子
keywords: 个人信息贩卖
keywords: 数据贩子
keywords: 卖料
keywords: 信息中介
keywords: data broker
keywords: info seller
usage example: 诈骗团伙从料商处购买了10万个已实名验证的手机号码，用于批量注册电商平台账号实施刷单和薅羊毛操作。
related risks: 积分盗刷
related risks: 积分兑换倒卖
related risks: 设备中马
related threat actors: 黄牛党
citation: 40倍杠杆锁价、场外期货“对赌”,黄金料商却在金价新高时悄悄消失了|...
citation: 化妆品行业专题报告:国产原料兴起,助力本土美妆升级_腾讯新闻
citation: 服装设计师如何整理专属面料库?十年经验总结 (内含文档)|梭织|纱线...
updated: 2026-06-16
version: 1

接码平台
type: Term
break id: T0458
stix type: x-break-term
definition: 提供大量手机号码接收短信验证码服务的平台。
description: 接码平台维护大量手机号码池，用户无需实名办卡即可在线获取临时号码用于接收短信验证码。黑产团伙利用接码平台批量注册账号、绕过手机号验证，降低实名认证成本。这类平台通常按次数或时长收费，是批量注册的重要技术支撑。
aliases: 接码网站
aliases: 验证码接收平台
category: 黑产资源
keywords: 接码平台
keywords: 验证码接收
keywords: 短信接码
keywords: 在线接码
keywords: 接码网站
keywords: 临时手机号
keywords: sms verification service
keywords: receive sms online
usage example: 黄牛团伙通过接码平台注册了5000个电商账号参与限时抢购活动，平台一次性验证码被即时转发，使每个虚假账号都通过了手机验证。
related risks: 虚假注册
related risks: 账号盗取
related attack tools: 电话黑卡
related attack tools: 接码平台
citation: 【依法守“复”】《明码标价和禁止价格欺诈规定》解读|价格法|标价...
citation: 揭秘网络黑产—接码平台
updated: 2026-06-16
version: 1

四件套
type: Term
break id: T0460
stix type: x-break-term
definition: 银行卡+手机卡+身份证+U盾的完整实名账户资料包。
description: 四件套是黑产中最完整的实名资源组合，包括银行卡、对应手机卡、身份证复印件/照片和网银U盾。这套资料可直接用于开设完全受控的金融账户，常用于洗钱、资金中转、虚假交易等高风险操作。四件套通常来自身份信息泄露受害者或专业“卡农”，在地下市场价格较高。
aliases: 银行四件套
aliases: 全套资料
category: 黑产资源
keywords: 四件套
keywords: 银行四件套
keywords: 全套资料
keywords: 实名四件套
keywords: 账户全套
keywords: bank account set
keywords: full account package
usage example: 某洗钱团伙购买了20套四件套用于搭建资金通道，将电信诈骗所得分散转入这些账户后通过多层转账和提现完成资金清洗。
related risks: 虚假注册
related risks: 虚拟号注册
related risks: 生成式AI风险
related attack tools: 四件套
citation: 四件套包括什么_装修全知道_学堂_齐家网
updated: 2026-06-16
version: 1

打码平台
type: Term
break id: T0461
stix type: x-break-term
definition: 提供人工或AI识别验证码服务的平台。
description: 打码平台通过人工众包或AI技术，为用户提供快速识别各类验证码的服务。黑产团伙利用打码平台自动化破解图片验证码、滑块验证等人机验证机制，实现批量注册、刷量、撞库等操作。平台通常按识别次数计费，响应速度快，准确率高，是黑产自动化攻击的重要技术支撑。
aliases: 验证码识别平台
aliases: 打码服务
category: 黑产服务
keywords: 打码平台
keywords: 验证码识别
keywords: 打码服务
keywords: captcha solver
keywords: 验证码破解
keywords: 人工打码
keywords: AI识别
keywords: ocr service
usage example: 某抢票团伙接入打码平台API自动识别验证码，使脚本在0.3秒内完成人机验证，在官方开售后30秒内抢光了5000张演唱会门票。
related risks: 流程自动化
related risks: 账号盗取
related attack tools: 打码平台
related attack tools: 图像验证码识别工具
citation: 西山居靠着满屏的马赛克,重新定义了二次元_腾讯新闻
citation: 事儿: 这家同性恋色情片公司彻底改变了毛片的定义|163_手机网易网
citation: 【Python爬虫--scrapy+selenium框架】超详细的Python爬虫scrapy+selenium...
updated: 2026-06-16
version: 1

洗钱
type: Term
break id: T0464
stix type: x-break-term
definition: 将犯罪所得资金通过各种手段转化为合法资金的行为。
description: 犯罪团伙通过多层转账、跨境汇款、虚拟货币兑换、虚假交易等方式，掩盖非法资金来源并使其表面合法化。常见手法包括利用跑分平台分散资金、通过地下钱庄跨境转移、使用空壳公司制造合法交易记录等。洗钱是所有经济犯罪的下游环节，直接影响金融体系稳定和监管有效性。
aliases: 资金洗白
aliases: 黑钱漂白
category: 金融犯罪
keywords: 洗钱
keywords: money laundering
keywords: 资金洗白
keywords: 黑钱漂白
keywords: 资金链
keywords: laundering
usage example: 某犯罪集团通过地下钱庄、虚拟货币交易和跨境贸易虚假结算等洗钱手段，将5000万美元毒品收入洗白为合法商业利润。
related risks: 洗钱风险
related risks: 支付渠道滥用
related risks: 虚拟货币洗钱风险
related attack tools: 跑分平台
related attack tools: 加密货币混币器
related threat actors: 水房（洗钱团伙）
related threat actors: 地下钱庄
related threat actors: 跑分人员
related threat actors: 加密货币诈骗团伙
related business scenes: BS00
related business scenes: BS01
related business scenes: BS15
citation: 什么是洗钱?
citation: 什么是洗钱罪?_中国人大网
updated: 2026-06-16
version: 1

电信诈骗
type: Term
break id: T0465
stix type: x-break-term
definition: 通过电话、短信、网络等通信手段实施的远程非接触式诈骗。
description: 诈骗分子利用电信技术和互联网平台，冒充公检法、银行、客服等身份，或通过钓鱼网站、虚假APP等方式，诱导受害者转账汇款或泄露敏感信息。常见类型包括冒充熟人诈骗、贷款诈骗、刷单诈骗、杀猪盘等。该类犯罪具有跨地域、非接触、隐蔽性强等特点，已成为影响最广的诈骗形式。
aliases: 电诈
aliases: 网络诈骗
category: 诈骗手段
keywords: 电信诈骗
keywords: 电诈
keywords: 网络诈骗
keywords: 电话诈骗
keywords: 短信诈骗
keywords: telecom fraud
keywords: cyber fraud
keywords: phone scam
usage example: 一起典型的电信诈骗案件中，受害人接到冒充公安局的电话后，按指示将20万美元转入所谓的'安全账户'，实际资金通过多层账户迅速转移至境外。
related risks: 虚假注册
related risks: 设备中马
related threat actors: 电诈团伙
related threat actors: 加密货币诈骗团伙
related threat actors: 诈骗园区运营者
citation: 关于办理电信网络诈骗等刑事案件适用法律若干问题的意见(全文)_中华人民共和国...
citation: 公安部公布十大高发电信网络诈骗类型
updated: 2026-06-16
version: 1

博彩
type: Term
break id: T0466
stix type: x-break-term
definition: 非法网络赌博平台及相关推广引流活动。
description: 黑产团伙搭建非法赌博网站或APP，通过推广链接、虚假广告等方式吸引用户充值参赌。平台通过操纵赔率、后台控制等手段确保盈利，用户资金难以提现。相关产业链包括技术开发、支付通道、客服推广等多个环节，涉及洗钱、诈骗等多重违法行为，严重危害社会稳定和用户财产安全。
aliases: 菠菜
aliases: BC
category: 非法经营
keywords: 博彩
keywords: 网络赌博
keywords: 在线赌博
keywords: 菠菜
keywords: BC
keywords: online gambling
keywords: betting
usage example: 某非法博彩平台从境外服务器运营，吸引了超过10万用户注册，通过加密货币收付款以规避金融监管，三年内流水超过50亿元。
related risks: 上传滥用
related risks: 域名/品牌仿冒
citation: 私彩不是“彩票”,是赌博;不是“生意”,是犯罪|洗钱|违法_网易订阅
citation: 往事如烟||大宋时期开封的博彩业 - 知乎
updated: 2026-06-16
version: 1

私服
type: Term
break id: T0467
stix type: x-break-term
definition: 未经授权私自架设的游戏服务器。
description: 个人或团队通过逆向工程破解游戏客户端和服务端代码，私自搭建游戏服务器并对外运营。私服通常修改游戏参数、增加道具掉落或开放充值返利以吸引玩家，严重侵犯游戏版权方的知识产权和经济利益。部分私服还捆绑木马、窃取用户账号，或成为洗钱渠道，危害网络安全和玩家权益。
aliases: 私人服务器
category: 侵权行为
keywords: 私服
keywords: 私人服务器
keywords: 游戏私服
keywords: 盗版服务器
keywords: private server
keywords: pirate server
usage example: 某热门网游的私服吸引了5万玩家，通过修改掉率和开放付费道具免费获取来引流，造成官方服务器大量玩家流失和收入下降。
related risks: 送人头
citation: 私服魔兽世界-制造不再复杂:“至暗之夜”重新定义手艺人的价值|暴雪...
citation: 人精虞书欣,重新定义了女明星的最高标准_腾讯新闻
updated: 2026-06-16
version: 1

社会工程
type: Term
break id: T0468
stix type: x-break-term
definition: 通过心理操纵获取机密信息或诱使目标执行特定操作的攻击技术。
description: 攻击者利用人性弱点（信任、恐惧、贪婪等），通过伪装身份、构造场景、施加压力等手段，诱导目标主动泄露密码、验证码等敏感信息，或点击恶意链接、转账汇款等。常见形式包括钓鱼邮件、冒充客服、假冒熟人等。社会工程攻击无需技术漏洞即可突破安全防线，是最有效也最难防范的攻击方式之一。
aliases: 社工
category: 攻击手段
keywords: 社会工程
keywords: 社工
keywords: social engineering
keywords: 钓鱼
keywords: 心理操纵
keywords: pretexting
keywords: phishing
usage example: 一次社会工程攻击中，攻击者冒充IT技术支持致电公司员工，以'紧急安全更新'为由诱导其安装远程控制软件，从而获取了企业内网访问权限。
related risks: 员工安全意识不足
related risks: 社交欺骗风险
related risks: 钓鱼攻击
related risks: 现实身份盗用
related risks: AI深度伪造风险
related risks: ClickFix欺骗风险
related risks: 多签钱包社会工程攻击
related avoidances: 安全意识培训
related avoidances: 多因素验证
related avoidances: 威胁情报
related attack tools: 钓鱼工具包
related attack tools: 钓鱼即服务(PhaaS)平台
related attack tools: AiTM中间人攻击工具
related attack tools: 虚假来电伪装工具
related threat actors: 电诈团伙
related threat actors: 恶意黑客
related threat actors: AI欺诈团伙
related threat actors: 电诈技术员
related business scenes: BS00
related business scenes: BS01
related business scenes: BS02
related business scenes: BS04
related business scenes: BS15
citation: 译文| 详解社会工程学:犯罪分子如何利用人类行为|黑客_网易订阅
citation: 杜金:自由主义2.0_腾讯新闻
citation: IP 地址是什么,有什么用,求通俗易懂答案。? - 知乎
updated: 2026-06-16
version: 1

流量劫持
type: Term
break id: T0469
stix type: x-break-term
definition: 非法拦截、篡改或重定向网络流量的攻击行为。
description: 攻击者通过技术手段控制用户与目标服务器之间的网络通信，拦截敏感数据、注入恶意内容或将用户重定向到钓鱼网站。常见方式包括ARP欺骗、路由劫持、运营商劫持等，可导致数据泄露、账号被盗、恶意广告植入等严重后果。
category: 网络攻击
keywords: 流量劫持
keywords: traffic hijacking
keywords: HTTP劫持
keywords: 会话劫持
keywords: 网络流量拦截
keywords: 数据篡改
keywords: 流量重定向
usage example: 攻击者通过流量劫持手段篡改了某加密货币交易所的BGP路由，将用户流量重定向到伪造站点，在12小时内窃取了价值300万美元的用户凭证和数字资产。
related risks: 应用被逆向
related risks: 应用被抓包
related risks: 中间人攻击
citation: 流量劫持判几年?DNS域名劫持、网页跳转、弹窗广告犯罪判几年 ?|反...
citation: 前DeepSeek骨干罗福莉官宣加入小米/iPhone霸榜双11手机销量前三/...
citation: 广告流量反作弊风控中的模型应用 - 简书
updated: 2026-06-16
version: 1

DNS劫持
type: Term
break id: T0470
stix type: x-break-term
definition: 篡改DNS解析结果，将用户导向恶意网站的攻击手段。
description: 攻击者通过入侵DNS服务器、污染DNS缓存或劫持用户设备的DNS配置，将正常域名解析到恶意IP地址。用户在访问合法网站时会被重定向到钓鱼网站或恶意页面，导致账号密码泄露、恶意软件下载等安全风险。DNS劫持隐蔽性强，用户往往难以察觉。
aliases: 域名劫持
category: 网络攻击
keywords: DNS劫持
keywords: DNS hijacking
keywords: 域名劫持
keywords: DNS污染
keywords: DNS缓存投毒
keywords: 域名解析篡改
keywords: DNS欺骗
usage example: DNS劫持攻击入侵家用路由器，将银行域名解析到钓鱼服务器，3000多名用户在登录时泄露了网银凭证。
related risks: 中间人攻击
related risks: 应用被逆向
citation: DNS劫持_360百科
citation: 什么是DNS劫持(非常详细),零基础入门网络安全,看这一篇就够了-CSDN博...
citation: https会被dns劫持么?怎么防止网站被dns劫持? - 知乎
updated: 2026-06-16
version: 1

中间人攻击
type: Term
break id: T0472
stix type: x-break-term
definition: 攻击者拦截并可能篡改两方通信内容的攻击技术。
description: 攻击者在用户与服务器之间建立中继，秘密监听、记录甚至篡改双方的通信数据。常见手段包括ARP欺骗、伪造WiFi热点、SSL剥离等。攻击者可窃取登录凭证、会话令牌、支付信息等敏感数据，或向通信中注入恶意内容，对用户隐私和资金安全构成严重威胁。
aliases: MITM
category: 网络攻击
keywords: 中间人攻击
keywords: MITM
keywords: man-in-the-middle
keywords: 会话劫持
keywords: 通信拦截
keywords: 数据窃听
keywords: SSL剥离
usage example: 攻击者在机场设置名为'Airport_Free_WiFi'的恶意热点，对连接用户实施中间人攻击，截获了数百个未加密的登录凭证和会话令牌。
related risks: 应用被逆向
related risks: HTTP请求分析
related risks: 中间人攻击
citation: 【网络安全】——中间人攻击-CSDN博客
updated: 2026-06-16
version: 1

深度伪造
type: Term
break id: T0473
stix type: x-break-term
definition: 使用AI技术生成虚假音视频内容的技术。
description: 利用深度学习算法将目标人物的面部、声音替换到视频或音频中，生成高度逼真的虚假内容。被广泛用于网络诈骗、身份冒充、名誉损害等恶意活动。攻击者可伪造视频通话进行诈骗、伪造名人视频传播虚假信息、冒充身份通过人脸识别等，随着AI技术发展，识别难度越来越高。
aliases: AI换脸
category: AI安全
keywords: 深度伪造
keywords: deepfake
keywords: AI换脸
keywords: 语音合成
keywords: 视频伪造
keywords: 人脸替换
keywords: 声音克隆
keywords: 合成媒体
usage example: 诈骗分子使用深度伪造视频技术冒充公司CEO发起视频会议，指示财务人员紧急转账2500万美元到'收购项目'账户。
related risks: 钓鱼攻击
related risks: 影子AI风险
related attack tools: AI深度伪造工具
related attack tools: AI语音克隆工具
related attack tools: AI视频伪造
citation: 刘宪权:人工智能时代深度伪造行为的刑法规制 | 政治与法律202511|...
citation: 01 生成式人工智能背景下提升学生批判性思维素养:深度伪造内容...
updated: 2026-06-16
version: 1

爬虫
type: Term
break id: T0474
stix type: x-break-term
definition: 自动化抓取网站数据的程序。
description: 通过模拟浏览器或HTTP请求自动访问网页并提取数据的程序。合法用途包括搜索引擎索引、价格监控、数据分析等，但也被黑产用于非法采集用户信息、商品数据、内容盗版等。恶意爬虫可能占用大量服务器资源、窃取商业机密、侵犯用户隐私，是企业面临的重要安全威胁。
aliases: 网络爬虫
category: 数据采集
keywords: 爬虫
keywords: web scraper
keywords: 网络爬虫
keywords: 数据抓取
keywords: spider
keywords: 网页抓取
keywords: 自动化采集
keywords: 数据爬取
usage example: 竞争对手部署爬虫实时抓取某电商平台的商品价格、库存和促销信息，用于动态调整自身定价策略，导致被爬平台流量和转化率显著下降。
related risks: 爬虫风险
related attack tools: 模拟点击工具
related attack tools: 爬虫工具
citation: 专业文章丨从数据合规角度论爬虫技术应用合规边界|爬取|服务器|搜索...
citation: 什么是Python爬虫?一篇文章带你彻底搞懂爬虫!!!-CSDN博客
citation: 看完知乎轮子哥的编程之路,我只想说,收下我的膝盖...-腾讯云开发...
updated: 2026-06-16
version: 1

SQL注入
type: Term
break id: T0475
stix type: x-break-term
definition: 通过在输入中注入恶意SQL代码攻击数据库的技术。
description: 利用应用程序对用户输入过滤不严的漏洞，在输入字段中插入恶意SQL语句，从而绕过身份验证、读取敏感数据、修改或删除数据库内容。是最常见的Web应用安全漏洞之一，可导致数据泄露、数据篡改、系统权限提升等严重后果。OWASP Top 10中的持续高危风险。
aliases: SQLi
category: 代码注入
keywords: SQL注入
keywords: SQL injection
keywords: 数据库注入
keywords: SQLi
keywords: 注入攻击
keywords: 数据库漏洞
keywords: 盲注
keywords: 联合查询注入
usage example: 攻击者在登录表单中输入' OR '1'='1'--实现SQL注入，绕过身份验证直接访问管理后台，泄露了50万用户的个人信息。
related risks: API滥用风险
related risks: 供应链投毒风险
citation: 什么是SQL 注入?SQL 注入及防范措施(非常详细)零基础入门到精通,收藏这...
citation: 什么是SQL注入?SQL注入详解(非常详细)零基础入门到精通,收藏这...
updated: 2026-06-16
version: 1

XSS攻击
type: Term
break id: T0476
stix type: x-break-term
definition: 跨站脚本攻击，在网页中注入恶意脚本的攻击方式。
description: 攻击者将恶意JavaScript代码注入到网页中，当其他用户访问该页面时，恶意脚本在受害者浏览器中执行。可窃取Cookie、会话令牌、键盘记录、钓鱼、植入木马等。分为反射型（通过URL传参）、存储型（存储在数据库）、DOM型（客户端脚本漏洞）三类，是Web应用最常见的安全漏洞之一。
aliases: 跨站脚本攻击
category: 代码注入
keywords: XSS攻击
keywords: XSS
keywords: cross-site scripting
keywords: 跨站脚本
keywords: 反射型XSS
keywords: 存储型XSS
keywords: DOM型XSS
keywords: 脚本注入
keywords: 跨站攻击
usage example: 攻击者在论坛帖子中注入XSS攻击脚本，当其他用户浏览该帖时，脚本自动窃取其会话Cookie并发送到攻击者服务器，批量劫持了2000个账号。
related risks: API滥用风险
related risks: 供应链投毒风险
citation: Cross Site Scripting (XSS) | OWASP Foundation
citation: 跨站脚本攻击 XSS 详解:一篇文章吃透核心知识_xss 跨站-CSDN博客
updated: 2026-06-16
version: 1

二选一
type: Term
break id: T0477
stix type: x-break-term
definition: 平台要求商家在多个竞争平台之间做出排他性选择的垄断行为。
description: 指具有市场支配地位的电商平台利用其优势地位，强制商家在自己和竞争对手之间做出选择，不允许商家同时在多个平台经营。这种行为限制了商家的经营自由，破坏了公平竞争的市场环境，损害了消费者权益。
aliases: 强制二选一
category: 平台治理
keywords: 二选一
keywords: 强制二选一
keywords: 平台排他
keywords: exclusive dealing
keywords: 排他性选择
keywords: 垄断行为
usage example: 某头部电商平台强迫数千商家在其平台与竞争对手之间'二选一'，违反者被降低搜索排名和流量分配，最终被监管部门处以巨额罚款。
related risks: 平台垄断滥用风险
citation: 简单使用spring cache - 简书
citation: 苏号朋:优势电商平台“二选一”行为中的消费者权益保护 | 法律适用20...
citation: C语言学习记录_.c文件在目标码中的位置-CSDN博客
updated: 2026-06-16
version: 1

自我优待
type: Term
break id: T0478
stix type: x-break-term
definition: 平台在搜索排名、流量分配等方面优先展示自营商品或服务的行为。
description: 指平台运营者利用其对算法和流量分配的控制权，在搜索结果、推荐位等关键流量入口优先展示自营业务，压制第三方商家的曝光机会。这种行为损害了平台的中立性，造成不公平竞争，影响消费者的自由选择权。
category: 平台治理
keywords: 自我优待
keywords: self-preferencing
keywords: 平台自营优先
keywords: 流量倾斜
keywords: 搜索排名优待
keywords: 自营优先
usage example: 某平台存在自我优待行为——旗下自营购物服务在搜索结果中始终排在第三方商家前面，利用平台规则给予自身商品不公平的流量优势。
related risks: 平台垄断滥用风险
citation: 每个人都需要自我关怀! - 简书
citation: 高校学报及社科类综合刊2022年第6期法学要目汇编|公司法|经济法_网易...
updated: 2026-06-16
version: 1

算法推荐
type: Term
break id: T0479
stix type: x-break-term
definition: 基于用户行为数据和机器学习算法的个性化内容推荐系统。
description: 通过分析用户的浏览历史、购买记录、点击行为等数据，运用协同过滤、深度学习等算法技术，为用户推荐可能感兴趣的商品、内容或服务。虽然提升了用户体验，但也可能造成信息茧房、算法歧视等问题，需要在个性化和多样性之间取得平衡。
aliases: 推荐算法
category: 算法治理
keywords: 算法推荐
keywords: 推荐算法
keywords: 个性化推荐
keywords: recommendation system
keywords: 内容推荐
keywords: 协同过滤
usage example: 某社交媒体平台的推荐算法逐步将用户推向极端化内容，用户观看时长增加了40%但引发了严重的心理健康和社会问题。
related risks: 算法合规风险
related risks: 恶意薅羊毛
citation: 解决终身学习迁移学习:30年ILP介绍,四万字|算法|二阶|示例|alice...
citation: “强化学习可解释性”最新2022综述_腾讯新闻
updated: 2026-06-16
version: 1

数据合规
type: Term
break id: T0480
stix type: x-break-term
definition: 企业数据收集、存储、使用和分享符合相关法律法规要求的状态。
description: 指企业在数据处理全生命周期中遵守《个人信息保护法》《数据安全法》《网络安全法》等法律法规，以及GDPR等国际规范的要求。包括数据分类分级、安全存储、合法使用、跨境传输管理等方面，确保数据处理活动的合法性、正当性和必要性。
category: 合规管理
keywords: 数据合规
keywords: data compliance
keywords: 数据保护
keywords: GDPR
keywords: 个保法
keywords: 数据安全法
usage example: 某跨国企业因违反数据合规要求，未经用户明确同意将欧洲用户数据传输至第三国处理，被处以5000万欧元GDPR罚款。
related risks: AI语音克隆欺诈
related risks: NFT欺诈风险
related risks: 先买后付(BNPL)欺诈
citation: 什么是数据合规_数据合规简介_数据合规的优势以及应用场景-腾讯云...
citation: 什么是数据安全合规_数据安全合规简介_数据安全合规的优势以及...
updated: 2026-06-16
version: 1

隐私合规
type: Term
break id: T0481
stix type: x-break-term
definition: 企业个人信息处理活动符合隐私保护法律法规的要求。
description: 指企业在收集、使用、存储、传输和删除个人信息时，遵守隐私保护相关法律法规，包括获取用户明示同意、最小化收集原则、透明告知义务、保障用户权利等。需建立完善的隐私管理体系，定期开展隐私影响评估，确保个人信息处理的合规性。
category: 合规管理
keywords: 隐私合规
keywords: privacy compliance
keywords: 个人信息保护
keywords: 隐私保护
keywords: 用户隐私
keywords: 隐私政策
usage example: 某APP公司因违反隐私合规规定，在未告知用户的情况下收集位置数据、通讯录和浏览历史，被监管部门处罚并要求下架整改。
related risks: AI语音克隆欺诈
related risks: NFT欺诈风险
related risks: 先买后付(BNPL)欺诈
citation: 隐私政策的性质与法律规制 - 理论 - 中工网
citation: 【数说法律】App隐私政策的合规之道(上)
updated: 2026-06-16
version: 1

反垄断
type: Term
break id: T0482
stix type: x-break-term
definition: 防止和制止垄断行为，保护市场公平竞争的法律制度。
description: 指通过《反垄断法》等法律法规，禁止经营者达成垄断协议、滥用市场支配地位、实施具有或可能具有排除或限制竞争效果的经营者集中。在互联网领域，重点关注平台“二选一”、自我优待、数据垄断、算法共谋等新型垄断行为，维护公平竞争的市场秩序。
category: 合规管理
keywords: 反垄断
keywords: antitrust
keywords: 反垄断法
keywords: 市场支配地位
keywords: 垄断协议
keywords: 滥用市场支配地位
usage example: 监管机构依据反垄断法阻止了某头部平台对竞争对手的收购提案，认定该交易将消除该领域最后一个有效竞争者，损害消费者利益。
related risks: 平台垄断滥用风险
citation: 什么是政府管制 政府管制名词解释定义是什么?_搜狐网
citation: 互联网平台经济反垄断市场界定问题刍议|云计算|谷歌|阿里巴巴_网易...
updated: 2026-06-16
version: 1

脚本
type: Term
break id: T0483
stix type: x-break-term
definition: 用于自动化执行特定任务的程序代码，通常无需人工干预即可批量完成重复性操作。
description: 脚本是黑产团伙常用的自动化工具，通过编写代码实现注册、登录、下单、评论等操作的自动化执行。相比手工操作，脚本可大幅提升效率、降低人力成本，并能精确控制操作时间和频率以规避风控检测。常见的脚本语言包括Python、JavaScript、Shell等，广泛应用于刷单、养号、数据爬取等黑产场景。
category: 自动化工具
keywords: 脚本
keywords: script
keywords: 自动化脚本
keywords: 批处理脚本
keywords: Python脚本
keywords: JavaScript脚本
keywords: 自动化程序
usage example: 黄牛使用自定义脚本在开售后0.1秒内抢购了1万张演唱会门票，普通消费者几乎无法通过正常渠道购买。
related risks: 流程自动化
related risks: 恶意抢购
related risks: 爬虫风险
related attack tools: 无头浏览器
related attack tools: 自动化脚本
citation: 链接脚本(Linker Script)解析 - 简书
citation: 脚本Script介绍-CSDN博客
updated: 2026-06-16
version: 1

机器人
type: Term
break id: T0484
stix type: x-break-term
definition: 模拟人类行为自动执行网络操作的程序，可在无人值守的情况下完成大量重复性任务。
description: 机器人是一种高度自动化的黑产工具，通过模拟真实用户的浏览、点击、输入等行为，实现账号养成、批量注册、刷单刷量、数据采集等操作。与简单脚本不同，机器人通常具备更复杂的逻辑判断和行为模拟能力，能够应对验证码、行为检测等风控措施。黑产团伙常使用机器人进行规模化作业，严重影响平台的数据真实性和业务安全。
aliases: bot
category: 自动化工具
keywords: 机器人
keywords: bot
keywords: 自动化机器人
keywords: 网络机器人
keywords: 刷单机器人
keywords: 爬虫机器人
keywords: 恶意bot
usage example: 由5万台被入侵设备组成的机器人网络对电商平台发起协同攻击，模拟真实用户行为批量抢购限量商品后加价转售。
related risks: 流程自动化
related risks: 恶意抢购
related risks: 自动化倒卖
related attack tools: 无头浏览器
citation: 【科普天地】机器人的工作原理,这是我见过最详细的解析!
updated: 2026-06-16
version: 1

模拟器
type: Term
break id: T0485
stix type: x-break-term
definition: 模拟移动设备或浏览器环境的软件工具，用于在电脑上运行移动应用或网页，实现批量化操作。
description: 模拟器是黑产团伙在PC端批量操作移动应用的重要工具。通过安卓模拟器、iOS模拟器等软件，攻击者可在一台电脑上同时运行多个虚拟设备，配合改机工具和群控系统实现大规模自动化作业。模拟器具有成本低、易管理、便于脚本控制等优势，常用于批量注册、刷单刷量、薅羊毛等场景，是移动端黑产的核心基础设施。
category: 自动化工具
keywords: 模拟器
keywords: emulator
keywords: 安卓模拟器
keywords: 手机模拟器
keywords: 虚拟机
keywords: 设备模拟
keywords: 移动设备模拟器
usage example: 诈骗团伙在云服务器上运行500个模拟器实例，每个实例伪装为不同型号的手机，批量注册账号领取新用户优惠券。
related risks: 账号倒卖
related risks: 虚假注册
related attack tools: 群控
related attack tools: 手机模拟器
citation: 复旦发布「新闻推荐生态系统模拟器」SimuLine:单机支持万名读者、千...
citation: ZOMI酱:从艺术生到大模型训练专家_腾讯新闻
citation: iOS下的自定义键盘(译) - 简书
updated: 2026-06-16
version: 1

群控
type: Term
break id: T0486
stix type: x-break-term
definition: 同时控制多台设备或多个账号批量操作的技术，通过统一的控制端实现大规模自动化作业。
description: 群控技术是黑产规模化运作的核心手段，通过软硬件结合的方式，攻击者可在一个控制端同时操控数十甚至上百台真机或模拟器设备。群控系统通常具备统一下发指令、同步执行任务、批量更换IP和设备参数等功能，配合养号、改机等手段可突破平台的设备限制和行为检测。群控广泛应用于刷单、薅羊毛、流量造假等场景，是黑产工业化作业的标志性工具。
aliases: 云控
category: 自动化工具
keywords: 群控
keywords: 云控
keywords: 手机群控
keywords: 多开群控
keywords: 批量控制
keywords: 设备群控
keywords: 远程群控
usage example: 执法部门突击检查了一个拥有300台智能手机的群控机房，这些设备通过统一控制系统同步操作，用于社交媒体刷粉和电商刷单。
related risks: 账号倒卖
related risks: 虚假注册
related attack tools: 群控
citation: 投票功能系统怎么制作_如何防止微信投票活动中存在刷票行为?|手机...
citation: 防治“虚假种草”,小红书技术团队干了这几件大事-小红书团队
citation: 嵌入式知识图谱WiKi(嵌入式开发/研发入门教程和路线图)_硬件开发入门...
updated: 2026-06-16
version: 1

改机工具
type: Term
break id: T0487
stix type: x-break-term
definition: 修改设备硬件参数和标识信息的工具，用于伪装设备身份、规避平台的设备指纹识别。
description: 改机工具是黑产对抗设备指纹风控的关键武器。通过修改IMEI、Android ID、MAC地址、机型、分辨率等设备参数，攻击者可让同一设备在平台眼中呈现为多个不同的设备，从而突破一机一号、设备限制等风控策略。改机工具通常与群控、模拟器配合使用，每次操作前自动更换设备参数，实现“一机多号”或“机海战术”。这类工具极大降低了黑产的硬件成本，使小规模团伙也能发起大规模攻击。
category: 自动化工具
keywords: 改机
keywords: 改机工具
keywords: 设备伪装
keywords: 参数修改
keywords: 机型伪装
keywords: 设备指纹修改
keywords: IMEI修改
usage example: 黄牛使用改机工具重置设备指纹，使同一台手机可以反复伪装为新设备，绕过'每台设备限购一件'的风控规则。
related risks: 虚假注册
related risks: 账号倒卖
related attack tools: 群控
related attack tools: 改机工具
citation: IEMI工具详解:IMEI修改技术原理与合法应用实战-CSDN博客
citation: 【程序员生存指南】:应对1024节“无限bug诅咒”的8种高阶防御模式-CSDN...
updated: 2026-06-16
version: 1

自动化框架
type: Term
break id: T0488
stix type: x-break-term
definition: 用于自动化测试或操作的软件框架，提供浏览器和应用的程序化控制能力。
description: 自动化框架原本是软件测试领域的合法工具，但被黑产团伙广泛滥用于自动化攻击。Selenium、Puppeteer等Web自动化框架可完全控制浏览器行为，Appium等移动自动化框架可操控真机或模拟器上的App。这类框架提供了丰富的API接口，支持元素定位、事件触发、页面跳转等操作，使攻击者能够编写复杂的自动化脚本。相比传统爬虫，基于自动化框架的攻击更难检测，因为其行为与真实用户高度相似。
category: 自动化工具
keywords: 自动化框架
keywords: Selenium
keywords: Appium
keywords: Puppeteer
keywords: automation framework
keywords: 自动化测试框架
keywords: web自动化
usage example: 诈骗团伙部署基于Selenium自动化框架的脚本在数千个虚拟浏览器实例中运行，模拟真实用户操作批量完成注册、领券和下单流程。
related risks: 流程自动化
related attack tools: 无头浏览器
related attack tools: 自动化脚本
citation: ...RPA财务数据分析机器人:理论框架与研发策略|自动化|计算机_网易...
citation: 自动化测试框架如果总结成这样,人人都能学好 - 简书
citation: 自动化测试框架:从零开始搭建一个简单的测试框架_软件测试项目搭建-C...
updated: 2026-06-16
version: 1

DAO
type: Term
break id: T0492
stix type: x-break-term
definition: 通过智能合约实现规则透明化、决策民主化的去中心化组织形式，成员通过代币投票参与治理。
description: DAO将组织规则编码为智能合约，所有决策通过代币持有者投票产生，资金管理和执行自动化进行。DAO消除了传统组织的层级结构，但也面临治理攻击、提案操纵、多签钱包社工等安全风险。
aliases: 去中心化自治组织
aliases: 链上治理
category: 区块链治理
keywords: DAO
keywords: 去中心化自治组织
keywords: Decentralized Autonomous Organization
keywords: 链上治理
keywords: 社区治理
keywords: 投票治理
usage example: 某DeFi协议的DAO社区投票决定是否上线新功能，提案通过后智能合约自动执行升级。
related risks: DAO治理攻击
related risks: 多签钱包社会工程攻击
related avoidances: 时间加权投票与时间锁机制
related avoidances: 治理权限范围限制与多签保护
related avoidances: DAO治理提案监控与应急响应
related avoidances: 多签时间锁机制
related attack tools: DeFi攻击脚本
related threat actors: 加密货币诈骗团伙
related threat actors: DeFi协议攻击者
related business scenes: BS00
related business scenes: BS15
citation: Introduction to DAOs - Ethereum
citation: The DAO Canon - a16z crypto
updated: 2026-06-16
version: 1

Layer2
type: Term
break id: T0493
stix type: x-break-term
definition: 构建在区块链主网（Layer1）之上的扩容解决方案，在保持安全性的前提下提升交易处理能力。
description: Layer2通过将大部分交易计算移至链下，仅将最终状态提交到主链，实现交易吞吐量的大幅提升和Gas费降低。常见方案包括Optimistic Rollup、ZK-Rollup、状态通道等，但跨链桥接、数据可用性、定序器中心化等问题带来新的安全挑战。
aliases: 二层网络
aliases: Layer 2
aliases: Rollup
category: 区块链基础设施
keywords: Layer2
keywords: 二层网络
keywords: Layer 2
keywords: 扩容方案
keywords: 侧链
keywords: Rollup
keywords: 状态通道
usage example: 用户在Arbitrum（一个Layer2网络）上进行代币交易，享受低Gas费和快速确认，最终状态被打包提交到以太坊主网。
related risks: Layer2桥接风险
related avoidances: Layer2桥接安全审计
related avoidances: 智能合约形式化验证
related attack tools: 智能合约漏洞利用框架
related attack tools: 区块链节点与共识攻击工具
related threat actors: 恶意黑客
related threat actors: 加密货币诈骗团伙
related threat actors: DeFi协议攻击者
related threat actors: 恶意区块链节点运营者
related business scenes: BS00
related business scenes: BS15
citation: Layer 2 Scaling - Ethereum
citation: L2BEAT - Layer 2 Analytics
updated: 2026-06-16
version: 1

跨链桥
type: Term
break id: T0494
stix type: x-break-term
definition: 连接不同区块链网络的协议，允许用户在链间转移资产和数据。
description: 跨链桥通过锁定-铸造或销毁-释放机制，实现资产在不同区块链之间的流转。跨链桥是多链生态的关键基础设施，但由于涉及复杂的资产托管和验证逻辑，已成为黑客攻击的重灾区，历史上多次发生数亿美元的跨链桥被盗事件。
aliases: 跨链
aliases: 桥接
aliases: 资产跨链
category: 区块链基础设施
keywords: 跨链桥
keywords: Cross-chain Bridge
keywords: 跨链
keywords: 桥接
keywords: 资产跨链
keywords: 多链
usage example: 用户通过跨链桥将以太坊上的USDC转移到Polygon网络，享受更低的交易费用。
related risks: 跨链桥攻击
related risks: Layer2桥接风险
related avoidances: 去中心化跨链验证网络
related avoidances: 跨链桥智能合约审计与监控
related avoidances: 链无关设计与冗余架构
related avoidances: Layer2桥接安全审计
related attack tools: 智能合约漏洞利用框架
related threat actors: 恶意黑客
related threat actors: 加密货币诈骗团伙
related threat actors: DeFi协议攻击者
related business scenes: BS00
related business scenes: BS15
citation: Introduction to Bridges - Ethereum
citation: Crypto Bridge Protocols - TVL, Volume, & Fees - DefiLlama
updated: 2026-06-16
version: 1

预言机
type: Term
break id: T0496
stix type: x-break-term
definition: 为区块链智能合约提供外部真实世界数据的第三方服务。
description: 由于区块链无法主动获取链外数据，预言机作为桥梁将价格、天气、体育赛果等信息喂送给智能合约。预言机是DeFi协议的关键基础设施，但中心化预言机存在单点故障风险，去中心化预言机也可能被操纵或延迟攻击。
aliases: 区块链预言机
aliases: 喂价
category: 区块链基础设施
keywords: 预言机
keywords: Oracle
keywords: 链上数据
keywords: 喂价
keywords: 数据源
keywords: Chainlink
usage example: 某借贷协议使用Chainlink预言机获取ETH实时价格，据此计算用户的抵押率和清算阈值。
related risks: 预言机操纵
related avoidances: 预言机价格验证机制
related avoidances: 多源预言机聚合与异常值检测
related avoidances: 时间加权平均价格（TWAP）机制
related avoidances: 预言机操纵自动化检测与熔断
related attack tools: DeFi攻击脚本
related threat actors: 恶意黑客
related threat actors: 加密货币诈骗团伙
related threat actors: DeFi协议攻击者
related business scenes: BS00
related business scenes: BS15
citation: What Is a Blockchain Oracle? - Chainlink
citation: Introduction to Oracles - Ethereum
updated: 2026-06-16
version: 1

Gas费
type: Term
break id: T0497
stix type: x-break-term
definition: 用户在区块链上执行交易或智能合约时支付给矿工/验证者的计算资源费用。
description: Gas费由Gas消耗量和Gas价格决定，随网络拥堵程度动态变化。合理设置Gas费影响交易确认速度，过高的Gas费会降低用户体验，而Gas费操纵可能被用于抢跑交易（MEV攻击）或拒绝服务攻击。
aliases: 交易费
aliases: 矿工费
aliases: Gwei
category: 区块链基础设施
keywords: Gas费
keywords: Gas Fee
keywords: 交易费
keywords: 矿工费
keywords: 网络费
keywords: Gwei
usage example: 用户在以太坊上转账需支付约5-50美元Gas费，复杂的DeFi交互可能需要100美元以上。
related risks: Gas费操纵
related risks: Gas费操纵与抢跑
related avoidances: 私有交易池与MEV保护服务
related avoidances: MEV保护机制
related attack tools: DeFi攻击脚本
related threat actors: 恶意黑客
related threat actors: 加密货币诈骗团伙
related threat actors: DeFi协议攻击者
related business scenes: BS00
related business scenes: BS15
citation: Gas and Fees - Ethereum
citation: Ethereum Gas Tracker - Etherscan
updated: 2026-06-16
version: 1

私钥
type: Term
break id: T0498
stix type: x-break-term
definition: 区块链钱包的核心秘密，用于签署交易和证明资产所有权的加密字符串。
description: 私钥是长度为64位十六进制字符的随机数，任何人掌握私钥即拥有对应地址的资产控制权。私钥泄露是加密资产安全的最大威胁，一旦丢失或被盗无法找回资产。私钥通常由助记词生成，需要离线保存在安全位置。
aliases: Private Key
aliases: 钱包密钥
category: 区块链安全
keywords: 私钥
keywords: Private Key
keywords: 密钥
keywords: 钱包密钥
keywords: 助记词私钥
usage example: 用户使用私钥签署转账交易，将10个ETH发送到另一个地址，交易无法被撤销。
related risks: 私钥泄露与管理风险
related risks: 量子计算威胁
related risks: 多签钱包社会工程攻击
related risks: 账户抽象钱包风险
related avoidances: 硬件安全模块（HSM）私钥存储
related avoidances: 私钥加密存储与密码保护
related avoidances: 源代码与配置文件密钥扫描
related attack tools: 钓鱼工具包
related attack tools: 信息窃取器
related attack tools: 钱包钓鱼与授权盗币工具
related threat actors: 恶意黑客
related threat actors: 加密货币诈骗团伙
related threat actors: 钱包盗币团伙
related business scenes: BS00
related business scenes: BS15
citation: Private Key : r/Coinbase - Reddit
citation: Ethereum Accounts - Ethereum
updated: 2026-06-16
version: 1

Rug Pull
type: Term
break id: T0502
stix type: x-break-term
definition: 加密项目方突然撤出流动性或关闭项目卷款跑路，导致投资者资金损失的欺诈行为。
description: Rug Pull是DeFi领域最常见的诈骗手段，项目方通过虚假宣传吸引资金后，利用智能合约后门抽走流动池资金或直接关闭项目。常见手段包括移除流动性、铸造大量代币砸盘、限制卖出等。投资者需警惕匿名团队、未审计合约、过高收益承诺等危险信号。
aliases: 项目方跑路
aliases: 流动性撤出
category: 区块链欺诈
keywords: Rug Pull
keywords: 跑路
keywords: 项目方跑路
keywords: DeFi跑路
keywords: 卷款跑路
keywords: 流动性撤出
usage example: 某DeFi项目发生Rug Pull事件，上线一周后项目方突然撤出价值200万美元的流动性，代币价格瞬间归零。
related risks: Rug Pull（项目方跑路）
related risks: 虚拟土地/资产欺诈
related avoidances: 智能合约代码审计与公开验证
related avoidances: 流动性锁定与代币归属计划
related avoidances: Rug Pull实时检测与保险机制
related attack tools: 加密货币混币器
related attack tools: DeFi攻击脚本
related threat actors: 加密货币诈骗团伙
related threat actors: DeFi协议攻击者
related business scenes: BS00
related business scenes: BS15
related business scenes: BS17
citation: The Chainalysis 2021 Crypto Crime Report
citation: Former 'bitcoin mayor' Eric Adams faces $3 million rugpull allegation ...
updated: 2026-06-16
version: 1

MEV
type: Term
break id: T0503
stix type: x-break-term
definition: 矿工或验证者通过重新排序、插入或审查交易从区块链用户处提取的额外利润。
description: MEV源于区块生产者对交易排序的控制权，常见形式包括抢跑交易（frontrunning）、夹子攻击（在目标交易前后插入交易）、套利机会捕获等。MEV虽然提升了市场效率，但也增加了普通用户的交易成本和滑点，甚至可能威胁区块链共识安全。
aliases: 最大可提取价值
aliases: 夹子攻击
aliases: Sandwich Attack
category: DeFi
keywords: MEV
keywords: 最大可提取价值
keywords: Maximal Extractable Value
keywords: 抢跑
keywords: 夹子攻击
keywords: Sandwich Attack
usage example: MEV机器人检测到用户的大额买单，抢先以低价买入，待用户交易推高价格后立即卖出获利。
related risks: MEV攻击（矿工可提取价值）
related risks: Gas费操纵与抢跑
related avoidances: 私有交易池与MEV保护服务
related avoidances: 提交-揭示（Commit-Reveal）机制
related avoidances: 交易滑点保护与限价单
related avoidances: MEV保护机制
related attack tools: DeFi攻击脚本
related threat actors: 恶意黑客
related threat actors: 加密货币诈骗团伙
related threat actors: DeFi协议攻击者
related business scenes: BS00
related business scenes: BS15
citation: Maximal Extractable Value (MEV) - Ethereum
citation: Ethereum is a Dark Forest - Paradigm
updated: 2026-06-16
version: 1

网络钓鱼
type: Term
break id: T0505
stix type: x-break-term
definition: 伪装成可信实体发送欺诈性消息，诱骗受害者泄露敏感信息或安装恶意软件的攻击手段。
description: 网络钓鱼是最常见的社会工程学攻击形式，攻击者通过伪造邮件、短信、即时消息或网站，冒充银行、电商、社交平台等知名机构，诱导用户点击恶意链接、下载附件或输入账号密码。钓鱼攻击成本低、成功率高，是数据泄露和账号盗用的主要根源。
aliases: Phishing
aliases: 钓鱼攻击
category: 社会工程
keywords: 网络钓鱼
keywords: Phishing
keywords: 钓鱼邮件
keywords: 钓鱼网站
keywords: 钓鱼攻击
usage example: 一起网络钓鱼攻击中，用户收到伪装成银行的邮件，声称账户异常需要验证，点击链接后进入仿冒网站输入了银行卡信息。
related risks: 钓鱼攻击
related risks: AI增强钓鱼攻击
related risks: 账号盗取
related risks: 域名/品牌仿冒
related risks: EIP/协议钓鱼攻击
related avoidances: 威胁情报
related avoidances: 域名&链接威胁情报
related avoidances: 证书锁定(SSL Pinning)
related avoidances: 通行密钥/防钓鱼认证
related attack tools: 钓鱼工具包
related attack tools: 钓鱼即服务(PhaaS)平台
related attack tools: AiTM中间人攻击工具
related threat actors: 电诈团伙
related threat actors: 恶意黑客
related threat actors: 加密货币诈骗团伙
related threat actors: 电诈技术员
related business scenes: BS00
related business scenes: BS01
related business scenes: BS02
related business scenes: BS04
related business scenes: BS15
citation: What is Phishing? - Anti-Phishing Working Group
citation: Recognize and Report Phishing - CISA
updated: 2026-06-16
version: 1

鱼叉式钓鱼
type: Term
break id: T0505-001
stix type: x-break-term
definition: 针对特定个人或组织定制的高度个性化钓鱼攻击，成功率远高于普通钓鱼。
description: 鱼叉式钓鱼攻击者通过社交媒体、公开信息等渠道深入研究目标，精心伪造与目标工作、兴趣相关的邮件内容，提高可信度。此类攻击常用于APT（高级持续性威胁）行动，目标包括企业高管、政府官员、研发人员等高价值对象。由于高度定制化，传统邮件过滤难以防御。
aliases: Spear Phishing
aliases: 定向钓鱼
aliases: 精准钓鱼
category: 社会工程
keywords: 鱼叉式钓鱼
keywords: Spear Phishing
keywords: 定向钓鱼
keywords: APT攻击
keywords: 精准钓鱼
usage example: 一次鱼叉式钓鱼攻击中，黑客研究某公司CFO的社交媒体后，伪造供应商邮件请求更改付款账户，成功骗取百万美元汇款。
related risks: 钓鱼攻击
related risks: AI增强钓鱼攻击
related risks: 社交欺骗风险
related risks: 商业秘密泄露
related avoidances: 安全意识培训
related avoidances: 多因素验证
related avoidances: 威胁情报
related attack tools: 钓鱼工具包
related attack tools: 钓鱼即服务(PhaaS)平台
related threat actors: 恶意黑客
related threat actors: 电诈技术员
related business scenes: BS00
citation: What Is Spear Phishing? | Microsoft Security
citation: Spear Phishing - Proofpoint
updated: 2026-06-16
version: 1

捕鲸攻击
type: Term
break id: T0505-002
stix type: x-break-term
definition: 专门针对企业高管（CEO、CFO等）的鱼叉式钓鱼攻击，通常涉及高额资金或敏感信息。
description: 捕鲸攻击是鱼叉式钓鱼的极端形式，攻击者冒充董事会成员、合作伙伴或监管机构，利用高管的决策权限和时间压力，诱导其授权大额转账或泄露商业机密。此类攻击造成的平均损失远超普通钓鱼，FBI将其归类为商业邮件入侵（BEC）诈骗的主要形式。
aliases: Whaling Attack
aliases: 高管钓鱼
aliases: BEC
category: 社会工程
keywords: 捕鲸攻击
keywords: Whaling Attack
keywords: 高管钓鱼
keywords: CEO诈骗
keywords: 商业邮件入侵
keywords: BEC
usage example: 一起捕鲸攻击事件中，攻击者伪造CEO邮件要求财务总监紧急汇款完成秘密收购，财务人员未经核实直接转账损失500万美元。
related risks: 钓鱼攻击
related risks: 员工安全意识不足
related risks: 平台诈骗风险
related risks: 商业秘密泄露
related avoidances: 安全意识培训
related avoidances: 多因素验证
related attack tools: 钓鱼工具包
related attack tools: 钓鱼即服务(PhaaS)平台
related attack tools: 虚假来电伪装工具
related threat actors: 电诈团伙
related threat actors: 恶意黑客
related threat actors: 电诈技术员
related business scenes: BS00
related business scenes: BS01
citation: Business Email Compromise - FBI
citation: What is a Whaling Attack? - Fortinet
updated: 2026-06-16
version: 1

水坑攻击
type: Term
break id: T0508
stix type: x-break-term
definition: 攻击者入侵目标群体经常访问的合法网站，植入恶意代码感染访问者的间接攻击手段。
description: 水坑攻击得名于捕食者在水源地等待猎物的策略。攻击者通过分析目标组织员工的浏览习惯，入侵其常访问的行业论坛、新闻网站或专业社区，植入浏览器漏洞利用代码。由于网站本身合法，传统安全措施难以拦截。此攻击常用于针对政府、金融、能源等高价值行业的APT行动。
aliases: Watering Hole Attack
aliases: 战略网络入侵
category: 网络攻击
keywords: 水坑攻击
keywords: Watering Hole Attack
keywords: 战略网络入侵
keywords: 间接攻击
keywords: 供应链钓鱼
usage example: 一次水坑攻击中，黑客组织入侵某能源行业协会网站，植入0day漏洞利用代码，成功感染多家电力公司员工的电脑。
related risks: 供应链风险
related risks: 员工安全意识不足
related risks: 钓鱼攻击
related risks: 办公环境风险
related avoidances: 威胁情报
related avoidances: 身份安全审计
related avoidances: 漏洞识别
related avoidances: 端点检测与响应
related attack tools: 系统/应用漏洞利用工具
related attack tools: 信息窃取器
related threat actors: 恶意黑客
related threat actors: 恶意软件开发者
related business scenes: BS00
citation: Watering Hole Attacks - CISA
citation: Drive-by Compromise - MITRE ATT&CK
updated: 2026-06-16
version: 1

恶意软件
type: Term
break id: T0509
stix type: x-break-term
definition: 设计用于破坏、窃取数据、获取未授权访问或执行其他恶意行为的软件程序统称。
description: 恶意软件是网络安全威胁的核心工具，包括病毒、木马、蠕虫、勒索软件、间谍软件、广告软件、Rootkit等多种类型。恶意软件通过漏洞利用、钓鱼邮件、恶意下载等途径传播，执行数据窃取、系统破坏、远程控制、挖矿、DDoS攻击等恶意活动。现代恶意软件具备反检测、持久化、横向移动等高级能力。
aliases: Malware
aliases: 恶意代码
category: 网络攻击
keywords: 恶意软件
keywords: Malware
keywords: 病毒
keywords: 木马
keywords: 恶意代码
keywords: 恶意程序
usage example: 用户下载破解软件后感染恶意软件，黑客通过木马远程控制电脑窃取银行账号和密码。
related risks: 设备中马
related risks: 数据泄露
related risks: 勒索攻击
related risks: 服务器挖矿
related risks: 越权/未授权访问
related risks: 非法外联与C2控制
related avoidances: 威胁情报
related avoidances: 安全意识培训
related avoidances: 漏洞识别
related avoidances: 端点检测与响应
related attack tools: 木马病毒
related attack tools: 信息窃取器
related attack tools: 键盘记录器
related threat actors: 恶意软件开发者
related threat actors: 恶意黑客
related business scenes: BS00
citation: Handling Destructive Malware | CISA
citation: What is Malware? - Microsoft Security
updated: 2026-06-16
version: 1

勒索软件
type: Term
break id: T0510
stix type: x-break-term
definition: 加密受害者数据或锁定系统，要求支付赎金才能恢复访问的恶意软件。
description: 勒索软件是最具破坏性的网络威胁之一，攻击者通过加密文件、数据库或整个系统勒索赎金（通常要求加密货币支付）。现代勒索软件采用双重勒索模式：加密+数据泄露威胁。攻击目标从个人扩展到企业、医院、政府机构，造成业务中断、数据丢失、声誉受损等严重后果。
aliases: Ransomware
aliases: 加密勒索
category: 网络攻击
keywords: 勒索软件
keywords: Ransomware
keywords: 加密勒索
keywords: 数据劫持
keywords: 勒索病毒
keywords: 赎金软件
usage example: 医院系统被勒索软件加密，所有病历无法访问，黑客要求支付50个比特币赎金。
related risks: 勒索攻击
related risks: 勒索即服务(RaaS)
related risks: 双重/三重勒索
related risks: 员工失误风险
related risks: 数据泄露
related avoidances: 数据泄露保护
related avoidances: 灾难恢复
related avoidances: 威胁情报
related avoidances: 端点检测与响应
related attack tools: 木马病毒
related attack tools: 信息窃取器
related threat actors: 恶意软件开发者
related threat actors: 恶意黑客
related business scenes: BS00
citation: Stop Ransomware - CISA
citation: No More Ransom Project
updated: 2026-06-16
version: 1

僵尸网络
type: Term
break id: T0511
stix type: x-break-term
definition: 由大量被恶意软件感染和控制的联网设备组成的网络，被攻击者远程操控执行协同攻击。
description: 僵尸网络通过木马、蠕虫感染大量设备（电脑、手机、IoT设备等），形成分布式攻击力量。攻击者通过C&C（命令与控制）服务器远程下发指令，驱使僵尸设备执行DDoS攻击、垃圾邮件发送、密码爆破、挖矿、点击欺诈等任务。现代僵尸网络规模可达数百万节点，对互联网基础设施构成严重威胁。
aliases: Botnet
aliases: 肉鸡网络
aliases: C2网络
category: 网络攻击
keywords: 僵尸网络
keywords: Botnet
keywords: 肉鸡
keywords: Bot
keywords: 僵尸主机
keywords: C&C服务器
usage example: Mirai僵尸网络感染数十万IoT摄像头，发起超过1Tbps的DDoS攻击瘫痪了美国东海岸的互联网服务。
related risks: 分布式拒绝服务
related risks: 服务器挖矿
related risks: IoT僵尸网络
related risks: 非法外联与C2控制
related risks: 边缘计算节点攻击
related avoidances: DDoS防护
related avoidances: 威胁情报
related avoidances: 端点检测与响应
related avoidances: IoT流量异常检测与C&C通信阻断
related avoidances: IoT设备安全配置强制执行
related avoidances: IoT僵尸网络流量过滤与限速
related attack tools: 木马病毒
related attack tools: IoT僵尸网络与C2工具
related threat actors: 恶意软件开发者
related threat actors: 恶意黑客
related threat actors: IoT僵尸网络运营者
related business scenes: BS00
related business scenes: BS16
citation: Botnet - The Cloudflare Blog
citation: Understanding Denial-of-Service Attacks - CISA
updated: 2026-06-16
version: 1

APT攻击
type: Term
break id: T0512
stix type: x-break-term
definition: 由高技能攻击者（通常有国家背景）发起的长期、隐蔽、针对特定目标的网络入侵行动。
description: APT攻击具有三大特征：高级（使用0day漏洞和定制工具）、持续性（潜伏数月甚至数年）、威胁性（目标明确且破坏力大）。攻击者通过鱼叉式钓鱼、水坑攻击、供应链入侵等手段建立初始立足点，随后横向移动、权限提升、数据窃取，同时规避检测。典型目标包括政府机构、国防工业、能源基础设施、科研机构等。
aliases: APT
aliases: 高级持续性威胁
category: 网络攻击
keywords: APT攻击
keywords: APT
keywords: Advanced Persistent Threat
keywords: 高级持续性威胁
keywords: 定向攻击
keywords: 国家级黑客
usage example: 某APT组织通过鱼叉式钓鱼入侵国防承包商网络，潜伏18个月窃取武器系统设计图纸。
related risks: 供应链风险
related risks: 员工账号被盗
related risks: 钓鱼攻击
related risks: 商业秘密泄露
related risks: 数据泄露
related risks: 办公环境风险
related avoidances: 威胁情报
related avoidances: 身份安全审计
related avoidances: 安全意识培训
related avoidances: 漏洞识别
related avoidances: 零信任架构
related avoidances: 端点检测与响应
related attack tools: 系统/应用漏洞利用工具
related attack tools: 钓鱼工具包
related attack tools: 信息窃取器
related threat actors: 恶意黑客
related threat actors: 恶意软件开发者
related business scenes: BS00
citation: Nation-State Threats | Cybersecurity and Infrastructure ... - CISA
citation: Groups - MITRE ATT&CK
updated: 2026-06-16
version: 1

漏洞
type: Term
break id: T0513
stix type: x-break-term
definition: 系统、软件或硬件中可被攻击者利用来破坏安全性的缺陷或弱点。
description: 漏洞是网络安全威胁的根本来源，可能由设计缺陷、编码错误、配置不当或逻辑疏漏造成。漏洞类型包括缓冲区溢出、注入攻击、权限提升、信息泄露等。漏洞从发现到修复的时间窗口是攻击者的机会，0day漏洞（未公开的漏洞）尤其危险。漏洞管理是安全防御的核心工作。
aliases: Vulnerability
aliases: 安全漏洞
aliases: 弱点
category: 网络攻击
keywords: 漏洞
keywords: Vulnerability
keywords: 安全漏洞
keywords: 系统缺陷
keywords: 弱点
usage example: 安全研究员发现某Web框架存在SQL注入漏洞，可导致数据库被完全控制。
related risks: 越权/未授权访问
related risks: 办公环境风险
related risks: 供应链风险
related risks: API业务逻辑滥用
related avoidances: 漏洞识别
related avoidances: 漏洞修复
related avoidances: 漏洞赏金计划
related attack tools: 系统/应用漏洞利用工具
related threat actors: 恶意黑客
related threat actors: 恶意软件开发者
related business scenes: BS00
citation: Common Vulnerabilities and Exposures (CVE)
citation: Known Exploited Vulnerabilities Catalog - CISA
updated: 2026-06-16
version: 1

0day漏洞
type: Term
break id: T0514
stix type: x-break-term
definition: 尚未被厂商发现或公开、没有补丁可用的安全漏洞，攻击者可利用其发起攻击而无法被防御。
description: 0day漏洞得名于从漏洞被利用到补丁发布的天数为零。此类漏洞极其危险，因为没有已知防御方案，攻击者可以悄无声息地入侵系统。0day漏洞在黑市上价值极高，被国家黑客、APT组织、网络武器开发者广泛使用。一旦0day被公开，就变成Nday漏洞。
aliases: Zero-day
aliases: 零日漏洞
aliases: 未公开漏洞
category: 网络攻击
keywords: 0day漏洞
keywords: Zero-day
keywords: 0-day
keywords: 零日漏洞
keywords: 未公开漏洞
usage example: 某APT组织使用Windows 0day漏洞入侵政府网络，直到微软发布补丁前一直未被发现。
related risks: 供应链风险
related risks: 越权/未授权访问
related risks: 办公环境风险
related risks: 供应链投毒风险
related avoidances: 威胁情报
related avoidances: 漏洞识别
related avoidances: 漏洞修复
related avoidances: 端点检测与响应
related attack tools: 系统/应用漏洞利用工具
related threat actors: 恶意黑客
related threat actors: 恶意软件开发者
related business scenes: BS00
citation: Known Exploited Vulnerabilities Catalog - CISA
citation: Microsoft Security Response Center Blog
updated: 2026-06-16
version: 1

防火墙
type: Term
break id: T0515
stix type: x-break-term
definition: 监控和控制网络流量的安全设备或软件，根据预定规则允许或阻止数据包通过。
description: 防火墙是网络安全的第一道防线，部署在网络边界或主机上。按类型分为包过滤防火墙、状态检测防火墙、应用层防火墙（WAF）、下一代防火墙（NGFW）等。防火墙通过IP地址、端口、协议、应用特征等规则过滤流量，阻止未授权访问和恶意攻击。现代防火墙集成了IPS、DPI、威胁情报等高级功能。
aliases: Firewall
aliases: WAF
aliases: 访问控制
category: 安全防护
keywords: 防火墙
keywords: Firewall
keywords: 网络防火墙
keywords: 应用防火墙
keywords: WAF
keywords: 访问控制
usage example: 企业在网络边界部署防火墙，仅允许80/443端口的Web流量进入DMZ区。
related risks: 拒绝服务风险
related risks: 服务器挖矿
related risks: 越权/未授权访问
related risks: 非法外联与C2控制
related avoidances: DDoS防护
related avoidances: 资源访问限制
related avoidances: API安全网关
related avoidances: 零信任架构
related business scenes: BS00
citation: SP 800-41 Rev. 1, Guidelines on Firewalls and Firewall Policy | CSRC
citation: What is a Firewall? - Cloudflare
updated: 2026-06-16
version: 1

入侵检测系统
type: Term
break id: T0516
stix type: x-break-term
definition: 监控网络或系统活动，检测可疑行为和攻击特征，发出告警的安全系统。
description: IDS通过特征匹配、异常检测、行为分析等技术识别入侵活动。按部署位置分为网络IDS（NIDS）和主机IDS（HIDS）。IDS只负责检测和告警，不主动阻断攻击（与IPS区别）。现代IDS结合机器学习和威胁情报提升检测准确率，但面临误报率高、加密流量检测困难等挑战。
aliases: IDS
aliases: Intrusion Detection System
aliases: 异常检测
category: 安全防护
keywords: 入侵检测系统
keywords: IDS
keywords: Intrusion Detection System
keywords: 入侵检测
keywords: 异常检测
usage example: NIDS检测到内网主机向外发送大量DNS查询请求，告警可能存在数据窃取行为。
related risks: 供应链风险
related risks: 服务器挖矿
related risks: 非法外联与C2控制
related avoidances: 威胁情报
related avoidances: 身份安全审计
related avoidances: 端点检测与响应
related avoidances: IoT流量监控与异常检测
related business scenes: BS00
citation: Guide to Intrusion Detection and Prevention Systems (IDPS) - NIST SP 800-94
citation: Introduction to Intrusion Detection Systems - SANS
updated: 2026-06-16
version: 1

加密
type: Term
break id: T0517
stix type: x-break-term
definition: 使用算法将明文数据转换为密文，使未授权者无法读取的技术。
description: 加密是数据保密性的核心技术，分为对称加密（AES、DES等）和非对称加密（RSA、ECC等）。对称加密速度快但密钥分发困难，非对称加密解决密钥分发问题但计算开销大。加密应用于数据存储、传输、身份认证、数字签名等场景。量子计算的发展对传统加密算法构成威胁，后量子密码学成为研究热点。
aliases: Encryption
aliases: 密码学
aliases: 加密算法
category: 安全防护
keywords: 加密
keywords: Encryption
keywords: 数据加密
keywords: 密码学
keywords: 加密算法
keywords: 解密
usage example: 银行使用TLS加密协议保护网上银行通信，确保账号密码不被窃听。
related risks: 数据泄露
related risks: 抗量子加密风险
related risks: 私钥泄露与管理风险
related avoidances: 流量加密
related avoidances: 数据泄露保护
related avoidances: 量子安全加密迁移
related avoidances: 私钥加密存储与密码保护
related business scenes: BS00
citation: Cryptography - NIST
citation: Post-Quantum Cryptography - NIST
updated: 2026-06-16
version: 1

数字证书
type: Term
break id: T0518
stix type: x-break-term
definition: 由可信第三方（证书颁发机构CA）签发的电子文档，用于证明公钥持有者的身份。
description: 数字证书是公钥基础设施（PKI）的核心组件，采用X.509标准格式。证书包含公钥、持有者信息、颁发者信息、有效期、数字签名等。SSL/TLS证书用于HTTPS网站身份认证和加密通信，代码签名证书用于软件发行者身份验证。证书伪造、私钥泄露、CA被入侵等风险可能破坏整个信任链。
aliases: Digital Certificate
aliases: SSL证书
aliases: PKI
category: 安全防护
keywords: 数字证书
keywords: Digital Certificate
keywords: SSL证书
keywords: X.509证书
keywords: CA证书
keywords: PKI
usage example: 网站部署SSL证书后，浏览器地址栏显示锁图标，用户可以确认网站身份并安全通信。
related risks: 钓鱼攻击
related risks: 域名/品牌仿冒
related risks: OAuth/SSO授权滥用
related avoidances: 数字证书
related avoidances: 证书锁定(SSL Pinning)
related avoidances: 通行密钥/防钓鱼认证
related avoidances: 车联网PKI认证体系
related attack tools: AiTM中间人攻击工具
related threat actors: 恶意黑客
related business scenes: BS00
citation: RFC 5280: Internet X.509 Public Key Infrastructure Certificate
citation: What is SSL? | Learning Center - Cloudflare
updated: 2026-06-16
version: 1

VPN
type: Term
break id: T0519
stix type: x-break-term
definition: 在公共网络上建立加密隧道，使用户可以安全地远程访问内网资源的技术。
description: VPN通过加密和隧道技术在互联网上创建虚拟的专用连接，保护数据传输的机密性和完整性。按用途分为远程访问VPN（员工访问公司网络）和站点到站点VPN（分支机构互联）。常用协议包括IPSec、SSL/TLS、WireGuard等。VPN也被个人用户用于隐藏IP、绕过地理限制，但可能被滥用于违法活动。
aliases: Virtual Private Network
aliases: 加密隧道
category: 安全防护
keywords: VPN
keywords: Virtual Private Network
keywords: 虚拟专用网
keywords: 加密隧道
keywords: 远程访问
usage example: 员工在家通过VPN连接到公司内网，安全访问文件服务器和办公系统。
related risks: 无线网络风险
related risks: 越权/未授权访问
related risks: 非法外联与C2控制
related avoidances: 流量加密
related avoidances: 零信任架构
related avoidances: 多因素验证
related attack tools: 虚假WiFi
related threat actors: 恶意黑客
related business scenes: BS00
citation: Guide to IPsec VPNs - NIST SP 800-77
citation: Enterprise VPN Security - CISA
updated: 2026-06-16
version: 1

沙箱
type: Term
break id: T0520
stix type: x-break-term
definition: 隔离的安全环境，用于执行和观察可疑程序行为，防止其影响真实系统。
description: 沙箱技术通过虚拟化或容器隔离创建受限执行环境，恶意代码在其中无法访问真实系统资源。沙箱广泛应用于恶意软件分析、浏览器安全、移动应用隔离等场景。防御者使用沙箱分析未知文件的行为特征，攻击者则研究反沙箱技术（检测虚拟环境、延迟执行等）逃避检测。
aliases: Sandbox
aliases: 沙盒
aliases: 隔离环境
category: 安全防护
keywords: 沙箱
keywords: Sandbox
keywords: 沙盒
keywords: 隔离环境
keywords: 恶意代码分析
usage example: 安全团队将可疑邮件附件放入沙箱运行，观察其是否有加密文件、连接C2服务器等恶意行为。
related risks: 设备中马
related risks: 办公环境风险
related risks: AI智能体工具滥用/过度自主风险
related avoidances: 端点检测与响应
related avoidances: 智能体行为沙箱
related attack tools: 木马病毒
related attack tools: LLM自动化攻击工具
related attack tools: AI Agent劫持工具
related threat actors: 恶意软件开发者
related threat actors: 恶意黑客
related threat actors: AI工具滥用者
related business scenes: BS00
related business scenes: BS14
citation: Cloudflare Sandbox SDK
citation: Virtualization/Sandbox Evasion - MITRE ATT&CK
updated: 2026-06-16
version: 1

蜜罐
type: Term
break id: T0521
stix type: x-break-term
definition: 故意设置的看似易受攻击的系统或资源，用于吸引、检测和研究攻击者行为的欺骗技术。
description: 蜜罐模拟真实系统的漏洞和服务，诱使攻击者投入时间和资源攻击它，同时记录攻击手法、工具和目标。按交互程度分为低交互蜜罐（模拟有限服务）和高交互蜜罐（完整操作系统）。蜜罐可以用于威胁情报收集、入侵检测、攻击溯源，但需要谨慎部署避免成为攻击跳板。
aliases: Honeypot
aliases: 诱饵系统
aliases: 蜜网
category: 安全防护
keywords: 蜜罐
keywords: Honeypot
keywords: 诱饵系统
keywords: 陷阱
keywords: 蜜网
usage example: 企业在内网部署蜜罐模拟文件服务器，一旦有人访问立即触发告警，帮助检测内网渗透行为。
related risks: 供应链风险
related risks: 服务器挖矿
related risks: 非法外联与C2控制
related avoidances: 业务级蜜罐
related avoidances: 威胁情报
related avoidances: 身份安全审计
related business scenes: BS00
citation: Introduction To Honeypots.md - GitHub
citation: Honeypots: A Sweet Solution? - SANS
updated: 2026-06-16
version: 1

影子API
type: Term
break id: T0522
stix type: x-break-term
definition: 影子 API 指未记录、未管理或已弃用但仍可在官方 API 清单之外被访问的应用程序接口。
description: 在 BREAK 业务安全分析中，影子 API 用于识别相关风险、滥用模式、控制要求及运营信号。
category: 业务安全
keywords: 影子API
usage example: 安全团队在API资产盘点中发现了多个影子API端点，这些未经文档记录的接口暴露了内部用户数据查询功能。
related risks: 影子API暴露风险
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

对象级授权
type: Term
break id: T0523
stix type: x-break-term
definition: 一种服务器端授权检查，用于验证调用方是否有权访问特定对象或资源实例。
description: 在 BREAK 业务安全分析中，对象级授权用于识别相关风险、滥用模式、控制要求及运营信号。
category: 业务安全
keywords: 对象级授权
usage example: 评估对象级授权相关的暴露面并定义相应的控制措施。
related risks: API对象级越权风险
related risks: 云存储桶公开暴露
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

Webhook
type: Term
break id: T0524
stix type: x-break-term
definition: Webhook 是一种通过 HTTP 协议在业务事件发生时，从一个系统向另一个系统发送的事件回调机制。
description: 在 BREAK 业务安全分析中，Webhook 用于识别相关风险、滥用模式、控制要求及运营信号。
category: 业务安全
keywords: Webhook
usage example: 评估 Webhook 相关的暴露面，并定义相应的控制措施。
related risks: Webhook伪造与事件重放
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

幂等性
type: Term
break id: T0525
stix type: x-break-term
definition: 一种特性，允许具有相同意图的重复请求产生相同的业务结果，且不会产生重复的副作用。
description: 幂等性用于在 BREAK 业务安全分析中识别相关风险、滥用模式、控制要求及运营信号。
category: 业务安全
keywords: 幂等性
usage example: 评估与幂等性相关的暴露面，并定义相应的控制措施。
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

重放攻击
type: Term
break id: T0526
stix type: x-break-term
definition: 一种重用有效请求、事件、令牌或签名以再次触发操作的攻击。
description: 重放攻击用于在BREAK业务安全分析中识别相关风险、滥用模式、控制要求和操作信号。
category: 业务安全
keywords: 重放攻击
usage example: 评估重放攻击相关的暴露面，并定义相应的控制措施。
related risks: Webhook伪造与事件重放
related risks: 会话令牌重放
related risks: 汽车OTA更新劫持
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

OpenAPI
type: Term
break id: T0527
stix type: x-break-term
definition: 一种规范格式，用于描述 HTTP API、端点、参数、模式和认证方法。
description: 在 BREAK 业务安全分析中，OpenAPI 用于识别相关风险、滥用模式、控制要求和操作信号。
category: 业务安全
keywords: OpenAPI
usage example: 评估 OpenAPI 相关暴露面并定义相应的控制措施。
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

API网关
type: Term
break id: T0528
stix type: x-break-term
definition: 集中处理API路由、认证、速率限制、日志记录和策略执行的入口层。
description: API网关用于在BREAK业务安全分析中识别相关风险、滥用模式、控制需求和运营信号。
category: 业务安全
keywords: API网关
usage example: 评估API网关相关暴露面并定义相应的控制措施。
related risks: 影子API暴露风险
related risks: API对象级越权风险
related risks: API批量调用资源耗尽
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

速率限制
type: Term
break id: T0529
stix type: x-break-term
definition: 一种按身份、设备、IP、租户、端点或业务动作限制请求频率的控制机制。
description: 在 BREAK 业务安全分析中，速率限制用于识别相关风险、滥用模式、控制需求及运营信号。
category: 业务安全
keywords: 速率限制
usage example: 评估与速率限制相关的暴露面，并定义相应的控制措施。
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

配额控制
type: Term
break id: T0530
stix type: x-break-term
definition: 一种限制总资源消耗（如调用次数、交易量、库存、信用额度或计算用量）的策略。
description: 配额控制用于在 BREAK 业务安全分析中识别相关风险、滥用模式、控制需求及运营信号。
category: 业务安全
keywords: 配额控制
usage example: 评估与配额控制相关的暴露面，并定义相应的控制措施。
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

CI/CD
type: Term
break id: T0531
stix type: x-break-term
definition: 用于构建、测试、打包和发布软件的持续集成与持续交付流水线。
description: CI/CD 用于在 BREAK 业务安全分析中识别相关风险、滥用模式、控制需求和运营信号。
category: 业务安全
keywords: CI/CD
usage example: 评估 CI/CD 相关风险敞口并定义相应的控制措施。
related risks: CI/CD流水线凭证泄露
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

Runner
type: Term
break id: T0532
stix type: x-break-term
definition: 运行 CI/CD 作业、构建脚本、测试和部署任务的执行环境。
description: 在 BREAK 业务安全分析中，Runner 用于识别相关风险、滥用模式、控制要求和运营信号。
category: 业务安全
keywords: Runner
usage example: 评估 Runner 相关暴露面并定义相应的控制措施。
related risks: CI/CD流水线凭证泄露
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

制品库
type: Term
break id: T0533
stix type: x-break-term
definition: 存储构建输出、包、容器镜像和发布产物的仓库。
description: Artifact Repository 用于在 BREAK 业务安全分析中识别相关风险、滥用模式、控制要求和运营信号。
category: 业务安全
keywords: 制品库
usage example: 攻击者入侵公司制品库服务器，在构建产物中植入后门，所有拉取该镜像的服务都被感染。
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

构建签名
type: Term
break id: T0534
stix type: x-break-term
definition: 通过加密方式对构建产物进行签名的机制，使使用者能够验证其来源和完整性。
description: 构建签名用于在BREAK业务安全分析中识别相关风险、滥用模式、控制需求和操作信号。
category: 业务安全
keywords: 构建签名
usage example: 评估与构建签名相关的暴露面，并定义相应的控制措施。
related risks: CI/CD流水线凭证泄露
related risks: 构建产物投毒风险
related risks: 依赖混淆与恶意包投毒
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

SLSA
type: Term
break id: T0535
stix type: x-break-term
definition: 软件制品供应链级别，一个用于改善构建来源和供应链完整性的框架。
description: SLSA用于在BREAK业务安全分析中识别相关风险、滥用模式、控制要求和运营信号。
category: 业务安全
keywords: SLSA
usage example: 评估SLSA相关风险暴露并定义相应的控制措施。
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

SBOM
type: Term
break id: T0536
stix type: x-break-term
definition: 软件物料清单，列出软件中包含的组件、依赖项和版本。
description: 在 BREAK 业务安全分析中，SBOM 用于识别相关风险、滥用模式、控制要求和运营信号。
category: 业务安全
keywords: SBOM
usage example: 评估 SBOM 相关暴露面并定义相应的控制措施。
related risks: SBOM缺失导致漏洞影响不可见
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

依赖混淆
type: Term
break id: T0537
stix type: x-break-term
definition: 一种供应链攻击，恶意公共包因名称匹配而被优先选择，替代了预期的内部依赖。
description: 依赖混淆用于在BREAK业务安全分析中识别相关风险、滥用模式、控制需求和操作信号。
category: 业务安全
keywords: 依赖混淆
usage example: 评估与依赖混淆相关的暴露面，并定义相应的控制措施。
related risks: 依赖混淆与恶意包投毒
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

恶意包
type: Term
break id: T0538
stix type: x-break-term
definition: 一种包含隐藏代码的软件包，用于凭证窃取、后门植入、数据外泄或其他滥用行为。
description: 恶意软件包用于在BREAK业务安全分析中识别相关风险、滥用模式、控制要求和运营信号。
category: 业务安全
keywords: 恶意包
usage example: 开发者未经审查直接引入一个恶意包，该包在安装时窃取环境变量中的API密钥并外传。
related risks: 依赖混淆与恶意包投毒
related risks: 汽车OTA更新劫持
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

锁文件
type: Term
break id: T0539
stix type: x-break-term
definition: 一种记录确切依赖版本和完整性元数据以确保构建可重复的文件。
description: 在 BREAK 业务安全分析中，Lock File 用于识别相关风险、滥用模式、控制要求和运营信号。
category: 业务安全
keywords: 锁文件
usage example: 攻击者提交PR篡改锁文件中的依赖解析地址，将合法包指向含后门的恶意仓库。
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

软件供应链
type: Term
break id: T0540
stix type: x-break-term
definition: 用于交付软件的源代码、依赖项、构建系统、工具、制品及发布流程所构成的生态系统。
description: 在 BREAK 业务安全分析中，软件供应链用于识别相关风险、滥用模式、控制需求及运营信号。
category: 业务安全
keywords: 软件供应链
usage example: 评估软件供应链相关暴露面并定义相应控制措施。
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

云IAM
type: Term
break id: T0541
stix type: x-break-term
definition: 云身份与访问管理，用于控制用户、角色、服务账号、策略及权限。
description: 在 BREAK 业务安全分析中，Cloud IAM 用于识别相关风险、滥用模式、控制需求及运营信号。
category: 业务安全
keywords: 云IAM
usage example: 运维人员误配云IAM策略授予了过宽权限，导致一个低权限服务账号可以读取所有S3存储桶数据。
related risks: 云IAM过度授权
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

临时凭证
type: Term
break id: T0542
stix type: x-break-term
definition: 一种短期有效的凭证，用于限定范围的访问，相比长期密钥能降低暴露风险。
description: 临时凭证用于在BREAK业务安全分析中识别相关风险、滥用模式、控制需求和操作信号。
category: 业务安全
keywords: 临时凭证
usage example: 评估临时凭证相关的暴露面并定义相应的控制措施。
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

对象存储桶
type: Term
break id: T0543
stix type: x-break-term
definition: 云对象存储中用于存放文件、快照、日志及其他非结构化数据的逻辑容器。
description: 在业务风险分析中，对象存储桶用于识别相关风险、滥用模式、控制要求及运营信号。
category: 业务安全
keywords: 对象存储桶
usage example: 评估对象存储桶相关暴露面，并定义相应的控制措施。
related risks: API对象级越权风险
related risks: 云存储桶公开暴露
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

配置漂移
type: Term
break id: T0544
stix type: x-break-term
definition: 实际运行时配置与已批准的安全或运维基线之间的偏差。
description: 配置漂移用于在BREAK业务安全分析中识别相关风险、滥用模式、控制需求和运维信号。
category: 业务安全
keywords: 配置漂移
usage example: 评估与配置漂移相关的暴露面，并定义相应的控制措施。
related risks: 云存储桶公开暴露
related risks: 支付令牌化配置错误
related risks: 边缘函数配置滥用
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

SaaS
type: Term
break id: T0545
stix type: x-break-term
definition: 通过提供商运营的应用程序交付、并通过租户级配置进行管理的软件即服务。
description: SaaS 用于在 BREAK 业务安全分析中识别相关风险、滥用模式、控制要求和运营信号。
category: 业务安全
keywords: SaaS
usage example: 评估 SaaS 相关暴露面并定义相应的控制措施。
related risks: SaaS第三方应用授权滥用
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

OAuth授权
type: Term
break id: T0546
stix type: x-break-term
definition: 一种授权许可，允许应用程序代表用户或租户访问资源。
description: OAuth Grant 用于在 BREAK 业务安全分析中识别相关风险、滥用模式、控制需求和操作信号。
category: 业务安全
keywords: OAuth授权
usage example: 攻击者利用OAuth授权流程中的redirect_uri校验缺陷，将授权码重定向到恶意站点窃取用户访问令牌。
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

第三方应用授权
type: Term
break id: T0547
stix type: x-break-term
definition: 授予外部应用程序访问企业SaaS数据、API或账户功能的权限。
description: 第三方应用授权用于在BREAK业务安全分析中识别相关风险、滥用模式、控制要求和操作信号。
category: 业务安全
keywords: 第三方应用授权
usage example: 评估第三方应用授权相关的风险敞口，并定义相应的控制措施。
related risks: API批量调用资源耗尽
related risks: SaaS第三方应用授权滥用
related risks: 车载数据接口滥用
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

协作文档外链
type: Term
break id: T0548
stix type: x-break-term
definition: 一种可共享的 URL，用于授予对云文档、云盘文件、知识库页面或协作资产的访问权限。
description: 协作文档共享链接用于在 BREAK 业务安全分析中识别相关风险、滥用模式、控制要求和运营信号。
category: 业务安全
keywords: 协作文档外链
usage example: 员工将包含客户隐私数据的协作文档外链设为公开可访问，导致被搜索引擎收录后数据暴露。
related risks: 协作文档外链泄露
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

DLP
type: Term
break id: T0549
stix type: x-break-term
definition: 数据丢失防护控制，用于检测、分类、限制和审计敏感数据的流动。
description: DLP用于在BREAK业务安全分析中识别相关风险、滥用模式、控制需求和操作信号。
category: 业务安全
keywords: DLP
usage example: 评估DLP相关的暴露风险并定义相应的控制措施。
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

数据分类分级
type: Term
break id: T0550
stix type: x-break-term
definition: 一种根据敏感程度、业务价值和所需保护级别对数据进行分类的治理实践。
description: 数据分类分级用于在BREAK业务安全分析中识别相关风险、滥用模式、控制要求和运营信号。
category: 业务安全
keywords: 数据分类分级
usage example: 评估数据分类分级相关的暴露面，并定义相应的控制措施。
related risks: 云存储桶公开暴露
related risks: SaaS第三方应用授权滥用
related risks: 支付令牌化配置错误
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

PIA
type: Term
break id: T0551
stix type: x-break-term
definition: 隐私影响评估，用于识别产品、服务或数据处理活动中的隐私风险。
description: 在 BREAK 业务安全分析中，PIA 用于识别相关风险、滥用模式、控制要求及运营信号。
category: 业务安全
keywords: PIA
usage example: 评估 PIA 相关暴露面并定义相应的控制措施。
related risks: 影子API暴露风险
related risks: API对象级越权风险
related risks: API批量调用资源耗尽
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

DPIA
type: Term
break id: T0552
stix type: x-break-term
definition: 数据保护影响评估，用于评价高风险个人数据处理活动及其缓解措施。
description: 在 BREAK 业务安全分析中，DPIA 用于识别相关风险、滥用模式、控制要求及运营信号。
category: 业务安全
keywords: DPIA
usage example: 评估与 DPIA 相关的暴露面，并定义相应的控制措施。
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

用途限制
type: Term
break id: T0553
stix type: x-break-term
definition: 一项隐私原则，要求数据仅用于指定、明确且合法的目的。
description: 目的限制在BREAK业务安全分析中用于识别相关风险、滥用模式、控制要求和运营信号。
category: 业务安全
keywords: 用途限制
usage example: 企业将用户注册时收集的手机号用于营销推送，违反了用途限制原则，被数据保护机构处罚。
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

数据经纪
type: Term
break id: T0554
stix type: x-break-term
definition: 从多个来源收集、汇总、处理、共享或出售数据的组织或个人。
description: 在 BREAK 业务安全分析中，数据经纪人用于识别相关风险、滥用模式、控制要求及运营信号。
category: 业务安全
keywords: 数据经纪
usage example: 评估与数据经纪人相关的风险敞口，并定义相应的控制措施。
related risks: 云存储桶公开暴露
related risks: SaaS第三方应用授权滥用
related risks: 支付令牌化配置错误
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

支付令牌化
type: Term
break id: T0555
stix type: x-break-term
definition: 支付令牌化是一种支付保护技术，用令牌化替代品替换敏感的卡或账户数据。
description: 支付令牌化用于在BREAK业务安全分析中识别相关风险、滥用模式、控制要求和运营信号。
category: 业务安全
keywords: 支付令牌化
usage example: 评估支付令牌化相关的风险敞口，并定义相应的控制措施。
related risks: Webhook伪造与事件重放
related risks: 支付令牌化配置错误
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

拒付
type: Term
break id: T0556
stix type: x-break-term
definition: 由发卡机构或支付网络在争议发生后发起的付款撤销。
description: 在 BREAK 业务安全分析中，Chargeback 用于识别相关风险、滥用模式、控制要求及运营信号。
category: 业务安全
keywords: 拒付
usage example: 诈骗分子用盗刷的信用卡购买高价商品后，持卡人发起拒付，商户既失去商品又被扣回货款。
related risks: 拒付与退款滥用
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

退款欺诈
type: Term
break id: T0557
stix type: x-break-term
definition: 滥用退款、退货、售后或索赔流程以获取不当补偿的行为。
description: 在 BREAK 业务安全分析中，Refund Fraud 用于识别相关风险、滥用模式、控制要求及运营信号。
category: 业务安全
keywords: 退款欺诈
usage example: 买家收到商品后谎称未收到，向平台发起退款欺诈申请，反复操作获利数万元后被风控系统识别封号。
related risks: 商户套现与虚假交易
related risks: 拒付与退款滥用
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

商户套现
type: Term
break id: T0558
stix type: x-break-term
definition: 商户套现：一种欺诈模式，指商户利用虚假或循环交易将支付渠道转化为现金。
description: 在 BREAK 业务安全分析中，商户套现用于识别相关风险、滥用模式、控制要求及运营信号。
category: 业务安全
keywords: 商户套现
usage example: 评估商户套现相关风险敞口并制定相应的控制措施。
related risks: 商户套现与虚假交易
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

虚假交易
type: Term
break id: T0559
stix type: x-break-term
definition: 一种伪造或串通的交易，用于虚增活动、转移资金、骗取奖励或绕过控制。
description: 在 BREAK 业务安全分析中，Fake Transaction 用于识别相关风险、滥用模式、控制要求及运营信号。
category: 业务安全
keywords: 虚假交易
usage example: 刷单团伙通过虚假交易制造大量虚假成交记录，将新店铺搜索排名快速提升到首页。
related risks: Webhook伪造与事件重放
related risks: 商户套现与虚假交易
related risks: 拒付与退款滥用
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

广告归因
type: Term
break id: T0560
stix type: x-break-term
definition: 将安装、购买、注册或转化等行为归因于特定营销触点的过程。
description: 在 BREAK 业务安全分析中，广告归因用于识别相关风险、滥用模式、控制要求及运营信号。
category: 业务安全
keywords: 广告归因
usage example: 评估广告归因相关的风险敞口，并定义相应的控制措施。
related risks: 广告点击注入
related risks: 移动应用重打包欺诈
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

点击注入
type: Term
break id: T0561
stix type: x-break-term
definition: 一种在转化发生前短时间内插入虚假点击以窃取归因的移动归因欺诈技术。
description: 点击注入用于在BREAK业务安全分析中识别相关风险、滥用模式、控制需求和运营信号。
category: 业务安全
keywords: 点击注入
usage example: 评估与点击注入相关的风险敞口并定义相应的控制措施。
related risks: 广告点击注入
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

安装农场
type: Term
break id: T0562
stix type: x-break-term
definition: 用于生成虚假安装和互动的设备、模拟器或脚本化环境集群。
description: 安装农场用于识别BREAK业务安全分析中的相关风险、滥用模式、控制要求和运营信号。
category: 业务安全
keywords: 安装农场
usage example: 评估安装农场相关的风险暴露，并定义相应的控制措施。
related risks: 广告点击注入
related risks: 虚假转化与安装农场
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

联盟营销
type: Term
break id: T0563
stix type: x-break-term
definition: 一种渠道模式，合作伙伴因引荐流量、潜在客户、转化或销售而获得报酬。
description: 在BREAK业务安全分析中，联盟营销用于识别相关风险、滥用模式、控制要求和运营信号。
category: 业务安全
keywords: 联盟营销
usage example: 评估与联盟营销相关的风险敞口，并定义相应的控制措施。
related risks: 联盟营销佣金欺诈
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

佣金欺诈
type: Term
break id: T0564
stix type: x-break-term
definition: 通过虚假流量、自我交易、劫持或操纵转化来滥用佣金规则的行为。
description: 佣金欺诈用于在BREAK业务安全分析中识别相关风险、滥用模式、控制要求和运营信号。
category: 业务安全
keywords: 佣金欺诈
usage example: 评估佣金欺诈相关风险敞口并定义相应的控制措施。
related risks: 联盟营销佣金欺诈
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

Cookie Stuffing
type: Term
break id: T0565
stix type: x-break-term
definition: 一种在用户无真实意图的情况下放置跟踪 Cookie，以窃取联盟营销归因的欺诈技术。
description: Cookie Stuffing 用于在 BREAK 业务安全分析中识别相关风险、滥用模式、控制要求和运营信号。
category: 业务安全
keywords: Cookie Stuffing
usage example: 评估与 Cookie Stuffing 相关的风险敞口，并定义相应的控制措施。
related risks: 联盟营销佣金欺诈
related risks: 会话令牌重放
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

落地页劫持
type: Term
break id: T0566
stix type: x-break-term
definition: 一种通过转移或操纵着陆页来截获流量、凭证、转化或佣金的策略。
description: 在 BREAK 业务安全分析中，着陆页劫持用于识别相关风险、滥用模式、控制要求及运营信号。
category: 业务安全
keywords: 落地页劫持
usage example: 攻击者实施落地页劫持，将广告主的付费流量重定向到钓鱼站点，窃取用户输入的支付信息。
related risks: 联盟营销佣金欺诈
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

RAG
type: Term
break id: T0567
stix type: x-break-term
definition: 检索增强生成，模型检索外部知识并将其用作生成上下文的技术。
description: RAG用于在BREAK业务安全分析中识别相关风险、滥用模式、控制需求和运营信号。
category: 业务安全
keywords: RAG
usage example: 评估RAG相关风险暴露并定义相应的控制措施。
related risks: RAG越权召回
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

向量数据库
type: Term
break id: T0568
stix type: x-break-term
definition: 一种针对存储嵌入向量并对非结构化内容执行相似性搜索而优化的数据库。
description: 向量数据库用于在BREAK业务安全分析中识别相关风险、滥用模式、控制需求及运营信号。
category: 业务安全
keywords: 向量数据库
usage example: 评估向量数据库相关暴露面并定义相应的控制措施。
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

知识库权限
type: Term
break id: T0569
stix type: x-break-term
definition: 知识库权限：决定哪些用户、角色或租户可以检索特定知识库内容的访问规则。
description: 知识库权限用于在 BREAK 业务安全分析中识别相关风险、滥用模式、控制需求及运营信号。
category: 业务安全
keywords: 知识库权限
usage example: 评估知识库权限相关的暴露面，并定义相应的控制措施。
related risks: 协作文档外链泄露
related risks: RAG越权召回
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

提示注入
type: Term
break id: T0570
stix type: x-break-term
definition: 一种将指令植入用户输入或外部内容中，以覆盖模型预期行为的攻击方式。
description: 提示注入用于在BREAK业务安全分析中识别相关风险、滥用模式、控制需求和操作信号。
category: 业务安全
keywords: 提示注入
usage example: 评估与提示注入相关的风险敞口，并定义相应的控制措施。
related risks: 模型输出泄露敏感信息
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

训练数据投毒
type: Term
break id: T0571
stix type: x-break-term
definition: 通过篡改训练数据、反馈数据或标注数据来影响模型行为的一种攻击手段。
description: 在 BREAK 业务安全分析中，训练数据投毒用于识别相关风险、滥用模式、控制需求及运营信号。
category: 业务安全
keywords: 训练数据投毒
usage example: 评估与训练数据投毒相关的暴露面，并定义相应的控制措施。
related risks: 训练数据版权与授权风险
related risks: 训练数据投毒风险
related risks: 模型输出泄露敏感信息
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

模型输出审计
type: Term
break id: T0572
stix type: x-break-term
definition: 对模型输出进行审查与监控，以检查其安全性、隐私保护、合规性、准确性以及是否存在违反政策的情况。
description: 模型输出审计用于在 BREAK 业务安全分析中识别相关风险、滥用模式、控制需求和运营信号。
category: 业务安全
keywords: 模型输出审计
usage example: 评估模型输出审计相关的风险敞口，并定义相应的控制措施。
related risks: 隐私影响评估缺失
related risks: 训练数据投毒风险
related risks: 模型输出泄露敏感信息
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

模型幻觉
type: Term
break id: T0573
stix type: x-break-term
definition: 模型输出看似合理，但缺乏依据、不正确、虚构或具有误导性的内容。
description: 在 BREAK 业务安全分析中，模型幻觉用于识别相关风险、滥用模式、控制要求及运营信号。
category: 业务安全
keywords: 模型幻觉
usage example: 评估与模型幻觉相关的风险敞口，并定义相应的控制措施。
related risks: 隐私影响评估缺失
related risks: 训练数据投毒风险
related risks: 模型输出泄露敏感信息
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

MFA疲劳
type: Term
break id: T0574
stix type: x-break-term
definition: 一种社会工程策略，通过反复触发多因素认证提示，直至用户因疏忽而误批准。
description: MFA疲劳用于在BREAK业务安全分析中识别相关风险、滥用模式、控制要求及运营信号。
category: 业务安全
keywords: MFA疲劳
usage example: 评估与MFA疲劳相关的暴露面，并定义相应的控制措施。
related risks: MFA疲劳攻击
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

推送轰炸
type: Term
break id: T0575
stix type: x-break-term
definition: 反复发送认证或批准提示，旨在迫使用户同意的行为。
description: Push Bombing 用于在 BREAK 业务安全分析中识别相关风险、滥用模式、控制要求和运营信号。
category: 业务安全
keywords: 推送轰炸
usage example: 攻击者对目标账户发起推送轰炸，连续触发数百次MFA验证请求，直到用户疲于应付误点了允许。
related risks: MFA疲劳攻击
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

会话令牌
type: Term
break id: T0576
stix type: x-break-term
definition: 一种代表已认证会话的凭证，通常存储在 Cookie 或持有者令牌中。
description: 会话令牌在 BREAK 业务安全分析中用于识别相关风险、滥用模式、控制要求及运营信号。
category: 业务安全
keywords: 会话令牌
usage example: 评估与会话令牌相关的暴露面，并定义相应的控制措施。
related risks: 会话令牌重放
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

Cookie重放
type: Term
break id: T0577
stix type: x-break-term
definition: 利用窃取的会话 Cookie 从其他客户端或设备冒充用户的行为。
description: Cookie Replay 用于在 BREAK 业务安全分析中识别相关风险、滥用模式、控制需求和运营信号。
category: 业务安全
keywords: Cookie重放
usage example: 攻击者通过抓包获取有效的会话凭据后进行Cookie重放，绕过登录流程以受害者身份访问其账户。
related risks: 联盟营销佣金欺诈
related risks: 会话令牌重放
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

Token绑定
type: Term
break id: T0578
stix type: x-break-term
definition: 一种将令牌绑定到设备、客户端、网络或加密证明以限制重放的控制机制。
description: 令牌绑定用于在BREAK业务安全分析中识别相关风险、滥用模式、控制要求和操作信号。
category: 业务安全
keywords: Token绑定
usage example: 实施Token绑定后，即使令牌被窃取也无法在其他设备上使用，因为token与原始设备的密钥对绑定。
related risks: 会话令牌重放
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

移动应用重打包
type: Term
break id: T0579
stix type: x-break-term
definition: 移动应用重打包：对移动应用包进行反编译、修改并重新签名后，再次分发的行为。
description: 在 BREAK 业务安全分析中，移动应用重打包用于识别相关风险、滥用模式、控制要求及运营信号。
category: 业务安全
keywords: 移动应用重打包
usage example: 评估移动应用重打包相关的暴露面，并定义相应的控制措施。
related risks: 移动应用重打包欺诈
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

APK签名
type: Term
break id: T0580
stix type: x-break-term
definition: APK 签名是让 Android 系统验证应用包发布者身份与完整性的签名过程。
description: 在 BREAK 业务安全分析中，APK 签名用于识别相关风险、滥用模式、控制要求及运营信号。
category: 业务安全
keywords: APK签名
usage example: 攻击者反编译APK后修改代码重新打包，使用伪造的APK签名分发恶意版本诱导用户安装。
related risks: 影子API暴露风险
related risks: API对象级越权风险
related risks: API批量调用资源耗尽
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

运行时防护
type: Term
break id: T0581
stix type: x-break-term
definition: 检测或抵御篡改、挂钩、调试、仿真及运行时操纵的控制措施。
description: Runtime Protection 用于在 BREAK 业务安全分析中识别相关风险、滥用模式、控制需求及运营信号。
category: 业务安全
keywords: 运行时防护
usage example: 应用集成运行时防护（RASP）后，即使存在未修补漏洞，恶意payload在执行阶段也会被实时拦截。
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

CDN缓存键
type: Term
break id: T0582
stix type: x-break-term
definition: CDN 用于判断两个请求是否映射到同一缓存对象的请求属性。
description: CDN 缓存键在 BREAK 业务安全分析中用于识别相关风险、滥用模式、控制要求及运营信号。
category: 业务安全
keywords: CDN缓存键
usage example: 攻击者构造特殊的CDN缓存键参数，使缓存服务器存储含恶意脚本的响应页面，后续用户请求时被投毒内容命中。
related risks: CI/CD流水线凭证泄露
related risks: CDN缓存投毒
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

缓存投毒
type: Term
break id: T0583
stix type: x-break-term
definition: 一种通过向缓存中注入恶意或错误内容，使其存储并提供攻击者控制的数据的攻击方式。
description: 缓存投毒用于在 BREAK 业务安全分析中识别相关风险、滥用模式、控制要求及运营信号。
category: 业务安全
keywords: 缓存投毒
usage example: 评估与缓存投毒相关的暴露面，并制定相应的控制措施。
related risks: CDN缓存投毒
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

边缘函数
type: Term
break id: T0584
stix type: x-break-term
definition: 在CDN或边缘节点执行的代码，用于处理请求、响应、认证或路由转换。
description: 在业务安全分析中，边缘函数用于识别相关风险、滥用模式、控制需求及运营信号。
category: 业务安全
keywords: 边缘函数
usage example: 评估边缘函数相关暴露面并制定相应的控制措施。
related risks: CDN缓存投毒
related risks: 边缘函数配置滥用
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

WAF规则
type: Term
break id: T0585
stix type: x-break-term
definition: 一种用于检测、阻止、质询或记录可疑 HTTP 流量的 Web 应用程序防火墙规则。
description: WAF 规则用于在 BREAK 业务安全分析中识别相关风险、滥用模式、控制需求和运营信号。
category: 业务安全
keywords: WAF规则
usage example: 安全团队编写定制WAF规则拦截针对业务逻辑的攻击流量，如异常频率的优惠券领取请求。
related risks: 边缘函数配置滥用
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

OTA更新
type: Term
break id: T0586
stix type: x-break-term
definition: 一种远程向设备或车辆发送的无线软件或固件更新。
description: OTA Update 用于在 BREAK 业务安全分析中识别相关风险、滥用模式、控制需求和运营信号。
category: 业务安全
keywords: OTA更新
usage example: 攻击者劫持车辆的OTA更新通道，向ECU推送篡改过的固件镜像，获取车辆控制权限。
related risks: 汽车OTA更新劫持
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

固件签名
type: Term
break id: T0587
stix type: x-break-term
definition: 在安装或执行前验证固件来源和完整性的密码控制机制。
description: 固件签名用于在BREAK业务安全分析中识别相关风险、滥用模式、控制需求和运营信号。
category: 业务安全
keywords: 固件签名
usage example: 评估与固件签名相关的暴露面，并定义相应的控制措施。
related risks: 汽车OTA更新劫持
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

诊断接口
type: Term
break id: T0588
stix type: x-break-term
definition: 用于检查、配置、测试或更新设备和车辆系统的维护接口。
description: 诊断接口用于在BREAK业务安全分析中识别相关风险、滥用模式、控制要求和操作信号。
category: 业务安全
keywords: 诊断接口
usage example: 评估诊断接口相关的暴露面并定义相应的控制措施。
related risks: 车载数据接口滥用
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

车联网API
type: Term
break id: T0589
stix type: x-break-term
definition: 一种用于公开车辆状态、位置、远程控制、诊断或服务功能的API。
description: 在BREAK业务安全分析中，Connected-Vehicle API用于识别相关风险、滥用模式、控制要求和操作信号。
category: 业务安全
keywords: 车联网API
usage example: 安全研究员发现车联网API存在越权漏洞，通过篡改请求中的车辆ID可远程解锁任意车辆。
related risks: 车载数据接口滥用
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

V2X证书
type: Term
break id: T0590
stix type: x-break-term
definition: 用于认证车联网通信及相关信任关系的证书。
description: 在 BREAK 业务安全分析中，V2X 证书用于识别相关风险、滥用模式、控制要求及运营信号。
category: 业务安全
keywords: V2X证书
usage example: 伪基站广播伪造的V2X证书，向周围车辆发送虚假路况信息，诱导自动驾驶系统做出错误决策。
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

DID
type: Term
break id: T0591
stix type: x-break-term
definition: 一种去中心化标识符，支持可验证、自主管理的数字身份，无需依赖中心化注册机构。
description: 在 BREAK 业务安全分析中，DID 用于识别相关风险、滥用模式、控制要求及运营信号。
category: 业务安全
keywords: DID
usage example: 评估与 DID 相关的暴露面，并定义相应的控制措施。
related risks: 去中心化身份凭证伪造
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

可验证凭证
type: Term
break id: T0592
stix type: x-break-term
definition: 一种防篡改的凭证，其签发者、主体、声明内容和状态可通过密码学方式验证。
description: 可验证凭证用于在BREAK业务安全分析中识别相关风险、滥用模式、控制要求和运营信号。
category: 业务安全
keywords: 可验证凭证
usage example: 评估可验证凭证相关的暴露面，并定义相应的控制措施。
related risks: 去中心化身份凭证伪造
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

VC撤销
type: Term
break id: T0593
stix type: x-break-term
definition: 一种使可验证凭证失效或检查其当前有效性状态的机制。
description: VC Revocation 用于在 BREAK 业务安全分析中识别相关风险、滥用模式、控制需求和操作信号。
category: 业务安全
keywords: VC撤销
usage example: 当员工离职或设备丢失时，管理员通过VC撤销机制使其持有的可验证凭证立即失效，阻止后续访问。
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

去中心化身份
type: Term
break id: T0594
stix type: x-break-term
definition: 一种基于去中心化标识符、可验证凭证和用户自主控制证明展示的身份模型。
description: 在 BREAK 业务安全分析中，去中心化身份用于识别相关风险、滥用模式、控制需求及运营信号。
category: 业务安全
keywords: 去中心化身份
usage example: 评估与去中心化身份相关的暴露面，并定义相应的控制措施。
related risks: 去中心化身份凭证伪造
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

供应商远程访问
type: Term
break id: T0595
stix type: x-break-term
definition: 授予第三方供应商的远程访问权限，用于维护、支持、集成或运营工作。
description: 供应商远程访问用于在 BREAK 业务安全分析中识别相关风险、滥用模式、控制要求和运营信号。
category: 业务安全
keywords: 供应商远程访问
usage example: 评估供应商远程访问相关的风险敞口，并定义相应的控制措施。
related risks: SBOM缺失导致漏洞影响不可见
related risks: 数据共享越权使用
related risks: 供应商远程访问滥用
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

第三方运维
type: Term
break id: T0596
stix type: x-break-term
definition: 由外部服务提供商、集成商或维护团队执行的操作活动。
description: 第三方操作在BREAK业务安全分析中用于识别相关风险、滥用模式、控制要求及操作信号。
category: 业务安全
keywords: 第三方运维
usage example: 第三方运维人员利用维护权限导出了生产数据库中的用户敏感信息并在暗网出售。
related risks: API批量调用资源耗尽
related risks: SaaS第三方应用授权滥用
related risks: 车载数据接口滥用
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

客户成功系统
type: Term
break id: T0597
stix type: x-break-term
definition: 用于管理客户采用、支持信号、健康评分和互动工作流的系统。
description: 客户成功系统用于在BREAK业务安全分析中识别相关风险、滥用模式、控制要求和运营信号。
category: 业务安全
keywords: 客户成功系统
usage example: 评估客户成功系统相关的风险暴露，并定义相应的控制措施。
related risks: SaaS第三方应用授权滥用
related risks: 客户成功与客服工单数据泄露
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

CRM数据
type: Term
break id: T0598
stix type: x-break-term
definition: 客户关系管理数据，如联系人、账户记录、商机、备注和交互历史。
description: CRM数据用于在BREAK业务安全分析中识别相关风险、滥用模式、控制需求和运营信号。
category: 业务安全
keywords: CRM数据
usage example: 评估CRM数据相关的暴露风险，并定义相应的控制措施。
related risks: 客户成功与客服工单数据泄露
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

工单系统
type: Term
break id: T0599
stix type: x-break-term
definition: 用于记录、分配、跟踪和解决支持或运维工单的系统。
description: 在 BREAK 业务安全分析中，工单系统用于识别相关风险、滥用模式、控制需求和运营信号。
category: 业务安全
keywords: 工单系统
usage example: 评估工单系统相关的风险敞口，并定义相应的控制措施。
related risks: 客户成功与客服工单数据泄露
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

客服数据泄露
type: Term
break id: T0600
stix type: x-break-term
definition: 客户信息在支持、工单或服务工作流中的泄露或未经授权的导出。
description: 客户支持数据泄露用于在BREAK业务安全分析中识别相关风险、滥用模式、控制要求和运营信号。
category: 业务安全
keywords: 客服数据泄露
usage example: 一起客服数据泄露事件中，客服系统被攻破后攻击者批量导出了客户姓名、电话、订单等敏感信息用于精准诈骗。
related risks: 客户成功与客服工单数据泄露
related business scenes: BS00
citation: NIST Cybersecurity Framework 2.0
updated: 2026-06-17
version: 1

当握手揭示真相：通过TLS指纹识别检测恶意网络机器人
type: Case
break id: C0001
stix type: report
summary: 学术论文提出利用TLS指纹识别技术（JA4方法）在协议层面检测恶意自动化程序（Bad Bots）。该方法通过分析TLS握手过程中的协议特征来区分自动化脚本与真实用户，属于协议级自动化行为的检测手段。
case category: academic_research
keywords: TLS指纹
keywords: JA4
keywords: 恶意机器人检测
keywords: Bad Bots
keywords: 自动化脚本
keywords: 协议特征
keywords: TLS握手
keywords: 网络流量分析
keywords: 学术论文
related risks: 协议级自动化
related attack tools: 自动化脚本
related threat actors: 爬虫团伙
citation: When Handshakes Tell the Truth: Detecting Web Bad Bots via TLS ...
updated: 2026-06-18
version: 1

登录重放攻击示例：监听者无需解密即可冒充登录
type: Case
break id: C0002
stix type: report
summary: 在常规Web登录流程中，用户密码经MD5加密后提交。攻击者通过监听截获登录URL（如包含MD5密码和账号的请求），无需解密明文，直接将该请求重放发送至服务器，即可冒充用户身份成功登录系统，暴露了协议级自动化重放的风险。
case category: security_incident
incident time: 2022-11
keywords: 登录重放攻击
keywords: MD5加密
keywords: 请求重放
keywords: 中间人攻击
keywords: 协议级自动化
keywords: 身份冒充
keywords: Web安全
keywords: 会话劫持
related risks: 协议级自动化
related attack tools: 抓包工具
related attack tools: 发包/改包工具
citation: 什么是重放攻击？ - 亚马逊云科技
updated: 2026-06-18
version: 1

洗脚店重放攻击类比：重复发送有效请求欺骗系统
type: Case
break id: C0003
stix type: report
summary: 以洗脚店办卡消费为例，用户说出卡号要求服务，对话被旁人听到后，旁人重复相同的请求（卡号和签名）也能获得服务。这形象说明了重放攻击的本质：攻击者无需理解或篡改报文内容，只需将截获的有效数据原样重复发送，即可欺骗目标系统。
case category: academic_research
incident time: 2021-05
keywords: 重放攻击
keywords: 请求重放
keywords: 协议安全
keywords: 身份认证
keywords: 报文截获
keywords: 签名验证
keywords: 洗脚店类比
keywords: 博客园
related risks: 协议级自动化
citation: 面试官:啥是请求重放呀? - why技术 - 博客园
updated: 2026-06-18
version: 1

Cloudflare发现31%的API为“影子API”
type: Case
break id: C0004
stix type: report
summary: Cloudflare的机器学习模型发现，组织实际存在的API端点比其自行报告的多出31%，这些未被记录和管理的“影子API”构成了巨大的不可见攻击面。它们通常在频繁代码变更中无意引入，若被利用，可能导致数据泄露、未修补漏洞等风险。
case category: news_report
incident time: 2024-02
keywords: 影子API
keywords: Cloudflare
keywords: API安全
keywords: 攻击面管理
keywords: 机器学习
keywords: API端点发现
keywords: 数据泄露
keywords: 未管理API
related risks: 协议级自动化
citation: theNET | 領先於新型 API 威脅的三種方法 | Cloudflare
updated: 2026-06-18
version: 1

全国首例“AI游戏外挂”案：模拟玩家操作实现作弊
type: Case
break id: C0005
stix type: report
summary: 该案涉及一种新型游戏外挂，其并非直接修改游戏数据，而是通过训练AI模型感知屏幕中的人形轮廓，并自动控制鼠标平滑移动至目标轮廓内，以此模拟真人玩家的操作。这种自动化模拟行为被用于实现游戏作弊，引发了关于其是否构成犯罪的广泛讨论。
case category: news_report
incident time: 2025-07
keywords: AI游戏外挂
keywords: 自动化模拟器
keywords: 屏幕感知
keywords: 人形轮廓
keywords: 游戏作弊
keywords: 刑事犯罪
keywords: AI模型
keywords: 鼠标控制
related risks: 自动化模拟器
related attack tools: 游戏外挂
related attack tools: AI黑应用
related attack tools: 自动化脚本
related attack tools: 模拟点击工具
related threat actors: 恶意玩家
related threat actors: AI工具滥用者
citation: 全国首例“AI外挂”案如何告破？ 还想“买挂”的快来看看 - 新华网客户端
updated: 2026-06-18
version: 1

SEO刷排名黑色产业链：利用模拟器虚假点击欺骗搜索引擎
type: Case
break id: C0006
stix type: report
summary: 资料揭露了SEO刷排名犯罪中使用的技术手段。黑产团伙利用刷量工具模拟用户点击，但这些工具无法模拟登录状态下的个性化搜索行为，所有点击均来自未登录的匿名环境。此外，有团伙因使用同一设备模板导致点击间隔时间完全一致，在24小时内被搜索引擎反作弊系统自动拦截。
case category: news_report
keywords: SEO刷排名
keywords: 虚假点击
keywords: 搜索引擎反作弊
keywords: 模拟器
keywords: 黑产
keywords: 点击欺诈
keywords: 匿名环境
keywords: 设备指纹
related risks: 自动化模拟器
related attack tools: 手机模拟器
related attack tools: 模拟点击工具
related threat actors: 黑产组织
citation: seo刷排名犯罪黑色产业链,虚假点击欺骗用户,网站排名买卖黑产...
updated: 2026-06-18
version: 1

外挂犯罪专题：模拟人工操作类脚本的法律定性争议
type: Case
break id: C0007
stix type: report
summary: 该资料探讨了游戏外挂的定罪量刑标准，其中特别提到一类“模拟人工操作类脚本”。这类脚本通过直接录制一段固定的按键序列，并进行重复播放来实现自动化操作。文章指出，对于此类仅模拟人工操作、未侵入游戏数据或逻辑的脚本，是否应被作为犯罪处理存在争议。
case category: academic_research
incident time: 2024-05
keywords: 游戏外挂
keywords: 模拟人工操作
keywords: 脚本
keywords: 定罪量刑
keywords: 法律定性
keywords: 自动化模拟器
keywords: 按键序列
keywords: 外挂犯罪
related risks: 自动化模拟器
related attack tools: 游戏外挂
related attack tools: 自动化脚本
citation: 网络游戏外挂产业链的刑法规制
updated: 2026-06-18
version: 1

【以案释法】编写售卖“游戏外挂”非法获利500多万,判刑!
type: Case
break id: C0008
stix type: report
summary: 被告人黄某为扩大游戏中打金币的收益，自学编程并于2019年独立编写完成一款游戏外挂脚本，通过该程序实现自动化打金。法院认定其行为构成提供非法控制计算机信息系统程序罪，判处有期徒刑3年、缓刑5年，并处罚金30万元，追缴违法所得556万余元。
case category: criminal_verdict
incident time: 2023-08
keywords: 游戏外挂
keywords: 自动化打金
keywords: 非法控制计算机信息系统
keywords: 提供侵入程序罪
keywords: 缓刑
keywords: 罚金
keywords: 违法所得
keywords: 黄某
keywords: 脚本
related risks: 流程自动化
related attack tools: 游戏外挂
related threat actors: 打金工作室
citation: 【以案释法】编写售卖“游戏外挂”非法获利500多万,判刑!
updated: 2026-06-18
version: 1

因这事,温某某被判刑...
type: Case
break id: C0009
stix type: report
summary: 公安机关侦查查明，犯罪嫌疑人温某某编写了针对某游戏的专用辅助脚本，并将该脚本嵌入游戏环境中使用。该脚本通过自动化方式干预游戏正常流程，破坏了游戏的公平性，最终温某某因相关犯罪行为被依法判刑。
case category: criminal_verdict
incident time: 2024-09
keywords: 游戏外挂
keywords: 辅助脚本
keywords: 破坏计算机信息系统
keywords: 游戏公平性
keywords: 温某某
keywords: 自动化脚本
keywords: 刑事判刑
keywords: 游戏安全
related risks: 流程自动化
related attack tools: 自动化脚本
related attack tools: 游戏外挂
related threat actors: 恶意软件开发者
citation: 2024年国家网络安全宣传周｜非法获取计算机信息系统数据罪
citation: 因这事,温某某被判刑...
updated: 2026-06-18
version: 1

爬虫软件自动化攻击政府服务器致系统瘫痪
type: Case
break id: C0010
stix type: report
summary: 2018年5月2日，某软件在两小时内对深圳市居住证系统发起高频自动化查询攻击，每秒访问量达183次，共计查询信息151万余条次，并将数据保存至云盘。该自动化程序攻击导致深圳市公安局居住证服务平台服务器阻塞，无法正常运行。
case category: criminal_verdict
incident time: 2018-05
keywords: 爬虫软件
keywords: 自动化攻击
keywords: 政府服务器
keywords: 系统瘫痪
keywords: 深圳市居住证系统
keywords: 高频查询
keywords: 服务器阻塞
keywords: 数据保存云盘
keywords: 程序员判刑
keywords: 非法获取数据
related risks: 流程自动化
related attack tools: 爬虫工具
related attack tools: 自动化脚本
related threat actors: 爬虫团伙
citation: 杨某、张某破坏计算机信息系统罪（2019）粤0305刑初193号
citation: ...3 年、一程序员被判 18 个月:爬虫软件对政府服务器进行自动化...
citation: 爬虫软件对政府服务器进行自动化程序攻击，造成服务器阻塞、系统瘫痪
updated: 2026-06-18
version: 1

电商平台优惠券枚举漏洞研究
type: Case
break id: C0011
stix type: report
summary: 一项关于电商平台安全弱点的研究指出，攻击者可以通过暴力破解优惠券ID来枚举所有存在的优惠券代码。
case category: academic_research
keywords: 电商平台
keywords: 优惠券枚举
keywords: 暴力破解
keywords: ID枚举
keywords: 安全弱点
keywords: e-commerce security
keywords: coupon code
keywords: 攻击向量
keywords: Web安全
related risks: 优惠劵枚举
related attack tools: 自动化脚本
related attack tools: 撞库工具
citation: All your shops are belong to us: security weaknesses in e-commerce platforms
updated: 2026-06-18
version: 1

上海严打涉消费券违法犯罪抓获18名嫌疑人
type: Case
break id: C0012
stix type: report
summary: 2025年1月18日，上海市公安局会同相关部门破获涉消费券违法犯罪案件2起，抓获犯罪嫌疑人18名。案件涉及通过网上发布收购消费券信息、教唆他人修改IP地址异地抢券等方式，大量收购餐饮消费券，并虚构交易骗取消费补贴。该案是上海警方针对利用技术手段突破消费券领取限制的专项打击行动。
case category: criminal_verdict
incident time: 2024-11
keywords: 消费券
keywords: 诈骗
keywords: 虚构交易
keywords: IP地址修改
keywords: 异地抢券
keywords: 上海警方
keywords: 专项打击
keywords: 餐饮消费券
keywords: 骗取补贴
related risks: 优惠劵枚举
related risks: 卡券限制突破
related attack tools: GPS伪造工具
related attack tools: 风险IP
related threat actors: 羊毛党
citation: 上海警方严厉打击涉消费券违法犯罪
citation: 上海警方破获2起涉消费券违法犯罪案件 18人涉嫌违规抢消费券
citation: 上海警方破获两起涉消费券违法犯罪案 抓获18名犯罪嫌疑人
updated: 2026-06-18
version: 1

上海普陀打掉恶意刷单骗取补贴犯罪团伙
type: Case
break id: C0013
stix type: report
summary: 2025年6月，上海普陀警方侦破一起恶意刷单骗取补贴案，犯罪团伙侵入企业互联网平台后台系统，大肆购买已下架优惠券，并以虚假下单方式骗取平台补贴。该行为涉及通过系统漏洞批量获取优惠券码并套利。
case category: criminal_verdict
incident time: 2025-06
keywords: 恶意刷单
keywords: 骗取补贴
keywords: 优惠券套利
keywords: 系统漏洞
keywords: 互联网平台后台
keywords: 虚假下单
keywords: 上海普陀警方
keywords: 优惠券码
keywords: 批量获取
related risks: 优惠劵枚举
related attack tools: 系统/应用漏洞利用工具
related threat actors: 羊毛党
citation: 检察日报：一条刷单骗补贴的灰产链
citation: 上海普陀打掉恶意刷单骗取补贴犯罪团伙
updated: 2026-06-18
version: 1

骗取惠民消费券补贴？商户被判刑！
type: Case
break id: C0014
stix type: report
summary: 2023年初，深圳市某区开展促销活动发放消费券，A公司法定代表人徐某经营的游泳馆参与活动，通过虚假交易方式套取消费券补贴。该行为涉及利用消费券码进行虚构交易骗取政府补贴。
case category: criminal_verdict
incident time: 2023-01
keywords: 惠民消费券
keywords: 虚假交易
keywords: 套取补贴
keywords: 游泳馆
keywords: 徐某
keywords: 政府补贴
keywords: 消费券诈骗
keywords: 刑事判决
related risks: 优惠劵枚举
related threat actors: 恶意商家
citation: 骗取惠民消费券补贴？商户被判刑！-中国法院网
citation: 骗取惠民消费券补贴？商户被判刑！
updated: 2026-06-18
version: 1

GitHub项目：在线拍卖欺诈出价机器人检测
type: Case
break id: C0015
stix type: report
summary: 该项目构建了一个端到端的MLOps管道，用于检测在线拍卖中的欺诈性（机器人）出价行为。项目使用Kaggle的“Facebook Recruiting IV: Human or Robot?”数据集，旨在识别自动化机器人提交的欺诈性出价，以应对在线拍卖平台面临的自动化秒拍出价威胁。
case category: academic_research
keywords: 在线拍卖
keywords: 出价机器人检测
keywords: MLOps管道
keywords: 欺诈检测
keywords: Facebook Recruiting IV
keywords: Kaggle数据集
keywords: 自动化出价
keywords: 秒拍出价
keywords: GitHub开源项目
related risks: 秒拍出价
citation: GitHub - fakhrulfaiz/bid-bot-detection: An end-to-end MLOps pipeline to ...
updated: 2026-06-18
version: 1

拍卖过程中的狙击攻击允许攻击者……
type: Case
break id: C0016
stix type: report
summary: 攻击者利用拍卖过程中的狙击攻击，在每次出价后调用cancelBid()取消之前的出价，从而以极低的成本获取任何代币。该漏洞允许攻击者通过不公平的自动化手段在拍卖中抢先出价并操纵结果。
case category: vulnerability_advisory
keywords: 狙击攻击
keywords: 拍卖漏洞
keywords: cancelBid
keywords: 抢先出价
keywords: NextGen
keywords: 智能合约
keywords: 竞拍操纵
keywords: 自动化攻击
keywords: Code4rena
related risks: 秒拍出价
related attack tools: 自动化脚本
related attack tools: DeFi攻击脚本
related threat actors: DeFi协议攻击者
citation: Sniping Attack During the Auction Process Allows Attackers to ... - GitHub
updated: 2026-06-18
version: 1

FH6拍卖行狙击手
type: Case
break id: C0017
stix type: report
summary: 这是一个为《极限竞速：地平线6》设计的自动化拍卖行狙击工具。它能监控拍卖行中用户设定的车辆，一旦出现立即买断，收集车辆后循环操作。该工具声称能在5分钟内成功狙击一辆车，成功率约10%。
case category: security_incident
keywords: Forza Horizon 6
keywords: 拍卖行狙击
keywords: 秒拍出价
keywords: 自动化脚本
keywords: 游戏外挂
keywords: GitHub
keywords: FrostyIsBored
keywords: 买断
keywords: 竞拍自动化
related risks: 秒拍出价
related attack tools: 自动化脚本
related attack tools: 游戏外挂
related threat actors: 打金工作室
related threat actors: 恶意玩家
citation: GitHub - FrostyIsBored/FH6-Auction-House-Sniper: Automatic Auction ...
updated: 2026-06-18
version: 1

Forza Horizon 5 玩家社区反映拍卖狙击自动化软件问题
type: Case
break id: C0018
stix type: report
summary: 在Forza Horizon 5游戏社区中，玩家反映在拍卖行购买热门车辆时，经常在瞬间被抢购一空。玩家怀疑部分人正在使用自动化软件进行拍卖狙击，在最后一刻出价，导致普通玩家无法通过正常操作竞拍到心仪的车辆。
case category: news_report
incident time: 2025-05
keywords: Forza Horizon 5
keywords: 拍卖行
keywords: 拍卖狙击
keywords: 自动化软件
keywords: 脚本
keywords: 抢购
keywords: 游戏社区
keywords: Facebook
related risks: 拍卖狙击
related attack tools: 自动化脚本
related attack tools: 秒杀工具
related attack tools: 游戏外挂
related threat actors: 恶意玩家
citation: Forza Horizon 5 auction sniping and automated software concerns
updated: 2026-06-18
version: 1

极验揭示拍卖狙击机器人的策略与检测方法
type: Case
break id: C0019
stix type: report
summary: 安全服务商极验（GEETEST）在其官网文章中详细分析了拍卖狙击机器人的工作原理。文章指出，狙击机器人利用自动化程序，在拍卖的最后时刻迅速出价，利用时间差让真实用户来不及反应，从而以低价获得商品或服务，并给平台和其他用户带来负面影响。
case category: news_report
incident time: 2023-06
keywords: 拍卖狙击
keywords: 狙击机器人
keywords: 自动化出价
keywords: GEETEST
keywords: 极验
keywords: bot检测
keywords: 拍卖欺诈
keywords: 恶意机器人
related risks: 拍卖狙击
related attack tools: 自动化脚本
related attack tools: 秒杀工具
related threat actors: 黄牛党
citation: Unveiling the Tactics of Sniper Bots - GEETEST
updated: 2026-06-18
version: 1

让大家了解一下什么是拍卖狙击
type: Case
break id: C0020
stix type: report
summary: Facebook帖子解释了拍卖狙击的定义，即玩家通过精确计时，在搜索刷新时以更快速度出价，从而在拍卖中获胜。
case category: news_report
keywords: 拍卖狙击
keywords: auction sniping
keywords: Facebook
keywords: 出价策略
keywords: 计时出价
keywords: 游戏拍卖
keywords: 拍卖机制
keywords: 竞拍行为
related risks: 拍卖狙击
citation: Just so everyone knows what auction sniping is - Facebook
updated: 2026-06-18
version: 1

OAT-013 狙击
type: Case
break id: C0021
stix type: report
summary: OWASP自动化威胁项目将“Sniping”定义为在最后时刻对商品或服务进行出价或报价，使其他用户来不及反应，是典型的自动化威胁之一。
case category: academic_research
keywords: OWASP
keywords: OAT-013
keywords: Sniping
keywords: 拍卖狙击
keywords: 自动化威胁
keywords: Web应用安全
keywords: 出价狙击
keywords: 最后时刻出价
related risks: 拍卖狙击
citation: OAT-013 Sniping - OWASP Foundation
updated: 2026-06-18
version: 1

拍卖欺诈检测：人还是机器人？
type: Case
break id: C0022
stix type: report
summary: 该项目旨在通过机器学习识别在线拍卖中的机器人出价。人类竞拍者因无法与软件控制的对手竞争而流失，平台需清除自动化出价以恢复公平。
case category: academic_research
keywords: 拍卖欺诈检测
keywords: 机器学习
keywords: 机器人出价
keywords: 在线拍卖
keywords: 自动出价软件
keywords: 拍卖狙击
keywords: 异常检测
keywords: 竞拍公平性
related risks: 拍卖狙击
related attack tools: 自动化脚本
related attack tools: 秒杀工具
related threat actors: 羊毛党
related threat actors: 黄牛党
citation: GitHub - gabriellewald/auction-fraud-detection: Predicting fraud ...
updated: 2026-06-18
version: 1

发展近4000人，涉案7000万元！淄博警方端掉“刷单炒信”团伙
type: Case
break id: C0023
stix type: report
summary: 山东省淄博市公安局临淄分局打掉一个专门为电商“刷单炒信”涉嫌非法经营犯罪的团伙。该团伙自2022年7月以来发展近4000名“刷手”和商家，在无真实网购服务的情况下为电商虚刷销量和好评，刷单20万余笔，涉案金额高达7000万元，3名主要犯罪嫌疑人已被采取刑事强制措施。
case category: criminal_verdict
incident time: 2024-11
keywords: 刷单炒信
keywords: 虚假交易
keywords: 电商刷好评
keywords: 流量造假
keywords: 淄博警方
keywords: 网络水军
keywords: 近4000名刷手和商家
keywords: 刷手
keywords: 平台信誉操纵
keywords: 非法经营
keywords: 7000万元
related risks: 刷子风险
related attack tools: 自动化脚本
related attack tools: 模拟点击工具
related attack tools: 刷榜工具
related attack tools: 做任务工具
related threat actors: 羊毛党
related threat actors: 众包工人
related threat actors: 网络水军
citation: 发展近4000人，涉案7000万元！这个“刷单炒信”团伙被淄博警方端掉
citation: 3000名“刷手”刷20万笔好评!淄博警方斩断猖狂的“流量刷子”|...
citation: 3000名“刷手”刷20万笔好评！淄博警方斩断猖狂的“流量刷子”
updated: 2026-06-18
version: 1

上海警方打掉技术抢号囤号倒卖犯罪团伙
type: Case
break id: C0024
stix type: report
summary: 上海市公安局闵行分局打掉一个集技术抢号、囤号倒卖和陪诊引流于一体的犯罪团伙，抓获10名犯罪嫌疑人。其中，核心成员李某操控17个账号，半年内在多家医院抢号5000多次，非法牟利240多万元。他拉拢技术人员开发自动抢号软件，实现全自动抓取号源并预约，数十秒即可完成操作，导致大量号源被恶意囤积或无故爽约，真正有需求的患者无号可抢。
case category: criminal_verdict
incident time: 2026-06
keywords: 技术抢号
keywords: 自动抢号软件
keywords: 号源囤积
keywords: 倒卖专家号
keywords: 黄牛
keywords: 医疗资源
keywords: 预约挂号
keywords: 上海警方
keywords: 非法牟利
keywords: 陪诊引流
related risks: 不正当抢占
related attack tools: 自动化脚本
related attack tools: 秒杀工具
related threat actors: 黄牛党
citation: 上海闵行全链条打击倒卖医院号源违法犯罪
citation: 黄牛倒卖专家号年赚百万,医院真防不住?_腾讯新闻
citation: 专家号被“秒空”，到诊率却不高？警方捣毁倒卖医院号源犯罪团伙
updated: 2026-06-18
version: 1

成都警方侦破“网络黄牛”抢占号源案
type: Case
break id: C0025
stix type: report
summary: 成都警方侦破两起利用外挂软件恶意抢占知名医院号源的案件，共抓获犯罪嫌疑人54名，查获5款专门用于作案的“外挂”软件，查明涉案金额高达1300多万元。不法分子利用这些外挂软件，在号源放出时瞬间完成抢占，导致患者只能高价从“黄牛”手中购买专家号。
case category: criminal_verdict
incident time: 2025-03
keywords: 成都警方
keywords: 网络黄牛
keywords: 外挂软件
keywords: 恶意抢占号源
keywords: 知名医院
keywords: 挂号系统
keywords: 非法牟利
keywords: 专家号
keywords: 涉案金额
keywords: 团伙犯罪
related risks: 不正当抢占
related attack tools: 秒杀工具
related threat actors: 黄牛党
citation: “网络黄牛”盯上热门医院 抢占号源牟利!警方揭秘背后伎俩-腾讯新闻
citation: 新华调查丨揭秘医院“黑客黄牛”抢号黑色产业链
citation: 【百日攻坚行动】成都市公安局发布“亮剑”专项行动典型案例
updated: 2026-06-18
version: 1

杭州警方查扣3吨假冒西湖龙井 涉案价值1.2亿元
type: Case
break id: C0026
stix type: report
summary: 杭州警方破获一起假冒西湖龙井茶案，查扣假冒茶叶3吨，涉案价值高达1.2亿元。不法分子通过制售假冒伪劣产品，不正当抢占正品市场份额，严重侵害了正规商家和消费者的合法权益，破坏了市场公平竞争秩序。
case category: administrative_enforcement
incident time: 2023-04
keywords: 杭州警方
keywords: 假冒西湖龙井
keywords: 茶叶制假
keywords: 商标侵权
keywords: 市场秩序
keywords: 不正当竞争
keywords: 查扣
keywords: 亿元案件
related risks: 不正当抢占
related threat actors: 盗版/侵权团伙
citation: 聚焦浙里:中新社浙江新闻周报_腾讯新闻
citation: 警方通报：查扣假冒西湖龙井3吨，抓50余人……
updated: 2026-06-18
version: 1

天津面兜兜一键搬家软件爬取商品数据被罚100万元
type: Case
break id: C0027
stix type: report
summary: 天津市政府门户发布的市场监管“铁拳”行动典型案例显示，天津面兜兜网络科技有限公司开发软件提供商品信息数据“一键搬家”服务，在未经数据源购物平台及平台内经营者同意的情况下爬取商品信息数据，并上传至其他具有竞争关系的购物平台。至案发，该软件共爬取商品信息数据942万余条，天津市市场监管委对其作出罚款100万元的行政处罚。
case category: administrative_enforcement
incident time: 2023-04
keywords: 天津面兜兜
keywords: 不正当竞争
keywords: 反不正当竞争法
keywords: 天津市市场监管委
keywords: 一键搬家
keywords: 商品数据爬取
keywords: 网络不正当竞争
keywords: 行政处罚
keywords: 100万元罚款
related risks: 不正当抢占
related threat actors: 竞争对手
citation: 我市今年首批“铁拳”行动典型案例公布
updated: 2026-06-18
version: 1

中国票务抢票应用生态系统研究
type: Case
break id: C0028
stix type: report
summary: 一项关于中国票务抢票应用生态系统的研究指出，黄牛利用抢票机器人程序直接获取大量票务资源。该研究以中国为典型案例，探讨了票务抢购中的不正当抢占行为。
case category: academic_research
keywords: 票务抢票应用
keywords: 黄牛
keywords: 抢票机器人
keywords: 不正当抢占
keywords: 票务生态系统
keywords: 中国票务
keywords: USENIX Security
keywords: 票务资源
related risks: 不正当抢占
related attack tools: 秒杀工具
related threat actors: 黄牛党
citation: Tickets or privacy? understand the ecosystem of chinese ticket grabbing apps
updated: 2026-06-18
version: 1

中国老年人医疗服务中的黄牛检测研究
type: Case
break id: C0029
stix type: report
summary: 一项关于中国老年人医疗服务的研究指出，黄牛行为严重消耗了医院资源，破坏了医疗秩序。部分用户为了紧急治疗，不得不向黄牛支付更高价格，这体现了医疗号源被不正当抢占的问题。
case category: academic_research
keywords: 老年人医疗服务
keywords: 黄牛检测
keywords: 医疗号源
keywords: 用户画像
keywords: 医疗资源
keywords: IEEE
keywords: 不正当抢占
keywords: 医院
related risks: 不正当抢占
related threat actors: 黄牛党
citation: User profiling in elderly healthcare services in China: Scalper detection
updated: 2026-06-18
version: 1

基于移动互联网流量数据的黄牛异常检测方法
type: Case
break id: C0030
stix type: report
summary: 该研究提出了一种名为SADM的黄牛异常检测方法，用于检测在线零售中的黄牛行为。文章指出，黄牛行为对于在线零售商而言是重要且必须解决的问题，它通过不正当手段抢占商品资源。
case category: academic_research
keywords: 黄牛行为
keywords: 异常检测
keywords: SADM
keywords: 移动互联网流量数据
keywords: 在线零售
keywords: 流量分析
keywords: 欺诈检测
keywords: Scalping Anomaly Detection
related risks: 不正当抢占
related threat actors: 黄牛党
citation: Scalping Anomaly Detection Based on Mobile Internet Traffic Data
updated: 2026-06-18
version: 1

浙江绍兴AI换脸抢购茅台案
type: Case
break id: C0031
stix type: report
summary: 2023年起，谢运购买3400余条个人信息，通过张质提供的AI换脸服务破解人脸识别，在微信小程序上抢购60余瓶茅台酒并转卖获利。三人分别因非法控制计算机信息系统罪、侵犯公民个人信息罪被判刑，并承担公益损害赔偿。
case category: criminal_verdict
incident time: 2025-08
keywords: AI换脸
keywords: 人脸识别破解
keywords: 微信小程序
keywords: 茅台抢购
keywords: 侵犯公民个人信息罪
keywords: 非法控制计算机信息系统罪
keywords: 谢运
keywords: 张质
keywords: 黄牛
keywords: 公益损害赔偿
related risks: 恶意抢购
related attack tools: AI深度伪造工具
related threat actors: 黄牛党
related threat actors: AI工具滥用者
citation: 黄牛购买3400多条个人信息,通过AI换脸抢购60余瓶茅台,违法吗?这是...
citation: 售卖公民个人信息 非法破解人脸识别系统
updated: 2026-06-18
version: 1

浙江宁波非法抢购秒杀商品牟利案
type: Case
break id: C0032
stix type: report
summary: 2024年6月，宁波警方破获一起非法抢购案，抓获盛某、郑某，缴获抢单软件及源代码，现场查获名贵白酒200余瓶。嫌疑人利用破解算法、AI编程实现秒级抢购，在电商平台直播间搜罗限购商品，涉案金额达1000余万元。
case category: criminal_verdict
incident time: 2024-06
keywords: 非法抢购
keywords: 秒杀软件
keywords: 抢单软件
keywords: AI编程
keywords: 破解算法
keywords: 电商平台
keywords: 直播间
keywords: 名贵白酒
keywords: 宁波警方
keywords: 盛某
related risks: 恶意抢购
related attack tools: 秒杀工具
related threat actors: 黄牛党
citation: 外挂软件侵入电商平台“薅羊毛” 警方破获一起非法抢购“秒杀”商品案
citation: 高档手机名贵酒 利用外挂“秒”到手 看似“商机”为何却是刑期?
citation: 浙江宁波警方破获一起非法抢购“秒杀”商品牟利案
updated: 2026-06-18
version: 1

江苏南通编写秒杀抢购软件案
type: Case
break id: C0033
stix type: report
summary: 2016年至2018年10月，王某为牟利编写具有在淘宝网抢购商品功能的“HiRoot”软件，并通过QQ销售。南通市中级人民法院二审维持原判，王某等6名被告人均因提供侵入、非法控制计算机信息系统程序、工具罪获刑，非法获利约57万元。
case category: criminal_verdict
incident time: 2021-11
keywords: 秒杀抢购软件
keywords: HiRoot
keywords: 淘宝网
keywords: 侵入计算机信息系统
keywords: 非法控制
keywords: 提供工具罪
keywords: 南通市中级人民法院
keywords: 恶意抢购
keywords: 秒杀器
related risks: 恶意抢购
related attack tools: 秒杀工具
related threat actors: 恶意软件开发者
citation: 制售“秒杀”软件行为的司法认定
citation: 编写“秒杀”抢购软件非法获利57万 多名涉案人员均获刑
updated: 2026-06-18
version: 1

黄牛购买个人信息并用AI换脸抢购茅台案
type: Case
break id: C0034
stix type: report
summary: 2025年12月，中国法院网发布案例：黄牛为抢购茅台酒，购买3400余条公民个人信息，并借助AI换脸等方式破解人脸识别和实名预约限制，抢购60余瓶茅台酒后转卖牟利。法院认定相关行为涉及售卖公民个人信息和非法破解人脸识别系统，依法追究刑事责任。
case category: criminal_verdict
incident time: 2025-12
keywords: 黄牛
keywords: 茅台
keywords: 恶意抢购
keywords: 公民个人信息
keywords: AI换脸
keywords: 人脸识别破解
keywords: 实名预约
keywords: 转卖获利
keywords: 侵犯公民个人信息
related risks: 恶意抢购
related attack tools: 批量注册器
related threat actors: 黄牛党
citation: 售卖公民个人信息 非法破解人脸识别系统
updated: 2026-06-18
version: 1

四川德阳打击抢票外挂抢购景区门票案
type: Case
break id: C0035
stix type: report
summary: 2024年9月，四川德阳警方全链条打击3个利用外挂程序抢购全国多个景点门票的犯罪团伙和1个抢票外挂制作团伙，抓获34名嫌疑人。他们使用抢票软件抢购三星堆博物馆等门票，原价72元的门票加价至150-200元倒卖。
case category: criminal_verdict
incident time: 2024-09
keywords: 抢票外挂
keywords: 三星堆博物馆
keywords: 景区门票
keywords: 恶意抢购
keywords: 网络犯罪
keywords: 四川德阳
keywords: 倒卖门票
keywords: 全链条打击
keywords: 外挂制作团伙
related risks: 恶意抢购
related attack tools: 秒杀工具
related threat actors: 黄牛党
citation: 省公安厅公布4起整治网络乱象典型案例 - 四川长安网
updated: 2026-06-18
version: 1

江西峡江打击脚本黄牛链条案
type: Case
break id: C0036
stix type: report
summary: 2025年12月，江西峡江警方发现并打击一脚本软件售卖链条，该软件功能强大，涉及挂专家号、景区门票、演唱会门票、热门体育场馆预约和限时商品抢购等。商家售卖脚本软件，使使用者能快人一步抢购各类紧缺资源。
case category: administrative_enforcement
incident time: 2025-12
keywords: 脚本黄牛
keywords: 恶意抢购
keywords: 抢票软件
keywords: 峡江公安
keywords: 非法抢购工具
keywords: 挂专家号
keywords: 景区门票
keywords: 演唱会门票
keywords: 体育场馆预约
keywords: 限时商品抢购
related risks: 恶意抢购
related attack tools: 自动化脚本
related attack tools: 秒杀工具
related threat actors: 黄牛党
citation: 网警斩断“脚本黄牛”链条 打击非法抢票软件_南方网
citation: 中央省市主流媒体聚焦：吉安警方破获一起非法售卖抢票软件案件
updated: 2026-06-18
version: 1

江西男子利用抢票软件倒卖火车票获刑十一个月
type: Case
break id: C0037
stix type: report
summary: 2020年1月，南昌铁路运输中级法院对刘金福倒卖车票案二审宣判。刘金福自2017年起，购买并使用抢票软件专职抢购火车票后加价倒卖，非法获利34万余元，最终被判处有期徒刑十一个月，并处罚金124万元。
case category: criminal_verdict
incident time: 2020-01
keywords: 抢票软件
keywords: 倒卖火车票
keywords: 刘金福
keywords: 南昌铁路运输中级法院
keywords: 恶意抢购
keywords: 非法获利
keywords: 有期徒刑
keywords: 罚金
related risks: 恶意抢购
related attack tools: 秒杀工具
related threat actors: 黄牛党
citation: 江西男子利用抢票软件倒卖火车票获刑十一个月 - 法院 - 江西政法网
updated: 2026-06-18
version: 1

物流消息可查，被所谓“门卫签收”，网购手机却不翼而飞？！“幽灵包裹”牵出上亿元大案
type: Case
break id: C0038
stix type: report
summary: 2019年3月，无锡林先生网购手机后，快递单号显示已由门卫代收，但实际未收到包裹。警方调查发现，卖家提供的物流信息为虚假，系利用空包单号实施的网络诈骗。该案牵出涉及广东王某亮、广西张某华等人搭建的一千多个空包网站，贩卖超6亿条快递单号，用于虚假发货和跨境赌博充值，年交易量过亿元。
case category: criminal_verdict
incident time: 2019-03
keywords: 空包网站
keywords: 快递单号
keywords: 虚假发货
keywords: 网络诈骗
keywords: 幽灵包裹
keywords: 跨境赌博
keywords: 王某亮
keywords: 张某华
keywords: 无锡
keywords: 门卫代收
related risks: 虚假发货
related threat actors: 电诈团伙
related threat actors: 网络赌博团伙
citation: “空包”快递单号竟然成了犯罪工具
citation: 物流消息可查,被所谓“门卫签收”,网购手机却不翼而飞?!“幽灵...
updated: 2026-06-18
version: 1

暗号下单、空包发货，“薅羊毛”薅出40万，12人利用消费券虚假核销被起诉
type: Case
break id: C0039
stix type: report
summary: 2024年初，李某在某电商平台经营保健品店，与杨某合谋组织刷手使用平台消费券下单。李某店铺采取空包发货或购买虚假物流单号的方式完成虚假交易，骗取平台补贴。至案发，共骗取补贴40余万元。2025年9月，上海普陀区检察院对李某、杨某、王某等12名涉案人员以诈骗罪提起公诉。
case category: criminal_verdict
incident time: 2024-11
keywords: 消费券
keywords: 虚假核销
keywords: 空包发货
keywords: 诈骗罪
keywords: 电商平台
keywords: 刷手
keywords: 虚假物流单号
keywords: 上海普陀区检察院
keywords: 薅羊毛
related risks: 虚假发货
related threat actors: 羊毛党
related threat actors: 恶意商家
citation: 暗号下单、空包发货，“薅羊毛”薅出40万，12人利用消费券虚假核销...
citation: 一条刷单骗补贴的灰产链
updated: 2026-06-18
version: 1

开网店虚假发货，一未成年人获刑！
type: Case
break id: C0040
stix type: report
summary: 2025年5月15日，江西永新县人民法院审理一起未成年人王某利用虚假发货方式骗取他人财物的案件。王某通过网店虚假发货，骗取被害人财物，数额较大，其行为构成诈骗罪。法院综合其犯罪情节、悔罪表现及犯罪时年龄，判处王某有期徒刑八个月，缓刑一年，并处罚金人民币二千元。
case category: criminal_verdict
incident time: 2025-05
keywords: 虚假发货
keywords: 诈骗罪
keywords: 未成年人犯罪
keywords: 网店诈骗
keywords: 永新县人民法院
keywords: 刑事判决
keywords: 网络交易欺诈
keywords: 缓刑
related risks: 虚假发货
citation: 开网店虚假发货，一未成年人获刑！ - 法院 - 江西政法网
updated: 2026-06-18
version: 1

直播刷假流量，拍A发B、寄空包…这些刷单炒信行为被通报
type: Case
break id: C0041
stix type: report
summary: 市场监管总局通报十起网络虚假宣传案例，涉及直播带货中雇佣水军刷虚假流量、拍A发B虚假交易及寄空包刷单等行为。其中，常熟市赖某莎因雇佣水军刷直播人气被罚2.3万元；苏州古善科商贸等公司通过刷单群或虚假发货方式虚构交易，构成不正当竞争。
case category: administrative_enforcement
incident time: 2021-07
keywords: 直播带货
keywords: 刷单炒信
keywords: 虚假流量
keywords: 拍A发B
keywords: 寄空包
keywords: 市场监管总局
keywords: 不正当竞争
keywords: 常熟市
keywords: 水军
related risks: 虚假发货
related risks: 广告欺诈
related attack tools: 自动化脚本
related attack tools: 模拟点击工具
related attack tools: 刷榜工具
related attack tools: 发贴机
related threat actors: 羊毛党
related threat actors: 众包工人
related threat actors: 恶意商家
related threat actors: 网络水军
citation: 直播刷假流量，拍A发B、寄空包…这些刷单炒信行为被通报
citation: 市场监管总局发布2021年度重点领域反不正当竞争执法典型案例
updated: 2026-06-18
version: 1

网店寄空包裹刷销量 快递公司塞废纸物流可查
type: Case
break id: C0042
stix type: report
summary: 2016年3月28日报道，网店卖家为刷销量，采用两种虚假发货方式：一是真实寄出塞有废纸或小礼品的空包裹；二是仅提供快递单号，物流信息显示正常但实际无货物发出。卖家通过这种虚假发货方式制造虚假交易记录，欺骗平台和消费者。
case category: news_report
incident time: 2016-03
keywords: 刷单
keywords: 空包裹
keywords: 虚假发货
keywords: 快递单号
keywords: 物流信息
keywords: 电商平台
keywords: 网店
keywords: 刷销量
keywords: 快递公司
related risks: 虚假发货
related threat actors: 恶意商家
related threat actors: 网络水军
citation: 网店寄空包裹刷销量 快递公司塞废纸物流可查
updated: 2026-06-18
version: 1

暗号下单、空包发货，“薅羊毛”薅出40万，12人利用消费券虚假核销被起诉
type: Case
break id: C0043
stix type: report
summary: 2024年初，李某等人在电商平台开设店铺，与刷手合作，通过暗号下单、空包发货或购买虚假物流单号的方式，虚构交易骗取平台消费券补贴。该团伙通过虚假发货完成交易闭环，累计骗取补贴40余万元。2025年11月，12名涉案人员被提起公诉。
case category: criminal_verdict
incident time: 2025-11
keywords: 消费券
keywords: 虚假核销
keywords: 空包发货
keywords: 暗号下单
keywords: 刷手
keywords: 电商平台
keywords: 骗取补贴
keywords: 虚假物流单号
keywords: 上海市普陀区人民检察院
keywords: 薅羊毛
related risks: 虚假发货
related threat actors: 羊毛党
related threat actors: 众包工人
citation: 暗号下单、空包发货,“薅羊毛”薅出40万,12人利用消费券虚假核销...
citation: 1460个账号用于刷单，12人合谋骗取知名电商平台补贴
updated: 2026-06-18
version: 1

抖音整治“大小号”矩阵号作弊
type: Case
break id: C0044
stix type: report
summary: 抖音官方发布《抖音矩阵号不当行为治理规则》，明确将打击使用群控工具、非法脚本等技术手段，以多账号形式发布违规低质内容、刷粉刷赞刷评、制造虚假互动数据等行为。平台已处置多个百万粉丝以上的账号或矩阵号，清退违规MCN机构，并抓获157名犯罪嫌疑人。
case category: administrative_enforcement
incident time: 2023-12
keywords: 抖音
keywords: 矩阵号
keywords: 群控工具
keywords: 刷粉刷赞
keywords: MCN机构
keywords: 违规低质内容
keywords: 虚假互动
keywords: 批量小号
related risks: 批量小号作弊
related attack tools: 群控
related attack tools: 自动化脚本
related attack tools: 模拟点击工具
related attack tools: 刷榜工具
related threat actors: 羊毛党
related threat actors: 网络水军
citation: 官方明确：通通清退！
citation: 157人被抓!抖音整治“大小号”_违规_账号_平台
updated: 2026-06-18
version: 1

山东枣庄警方破获特大“网络水军”案
type: Case
break id: C0045
stix type: report
summary: 2023年上半年，山东枣庄滕州市公安机关侦破一起特大“网络水军”案。经查，本地有网民组建多个微信群，组织大量账号进行刷单、刷好评等虚假互动，为店铺伪造销售量与好评，混淆视听并欺骗消费者购物牟利。
case category: administrative_enforcement
incident time: 2023-08
keywords: 山东枣庄
keywords: 滕州
keywords: 网络水军
keywords: 刷单
keywords: 刷好评
keywords: 虚假互动
keywords: 伪造销量
keywords: 微信群
keywords: 批量小号
related risks: 批量小号作弊
related attack tools: 群控
related attack tools: 自动化脚本
related attack tools: 模拟点击工具
related attack tools: 发贴机
related threat actors: 网络水军
citation: 一周警报丨造谣引流、恶意差评、虚假点赞……“网络水军”收手吧...
citation: 好评追评那么多，偏我买的产品有问题？
updated: 2026-06-18
version: 1

有偿发帖、发布虚假评论，两名“网络水军”被判刑
type: Case
break id: C0046
stix type: report
summary: 四川省苍溪县人民法院审理一起“网络水军”案，被告人李某、葛某因从事有偿发帖、发布虚假评论等刷量控评服务，犯非法经营罪，分别被判处有期徒刑一年十个月和一年缓刑二年，并处罚金。
case category: criminal_verdict
incident time: 2025-10
keywords: 网络水军
keywords: 有偿发帖
keywords: 虚假评论
keywords: 刷量控评
keywords: 非法经营罪
keywords: 苍溪县人民法院
keywords: 李某
keywords: 葛某
keywords: 批量小号
keywords: 刑事判决
related risks: 批量小号作弊
related attack tools: 发贴机
related threat actors: 网络水军
citation: 有偿发帖、发布虚假评论，两名“网络水军”被判刑
citation: 李某、葛某梦非法经营罪——利用信息网络有偿发布虚假信息行为的定性
updated: 2026-06-18
version: 1

警方起底“机刷”热搜灰色产业链
type: Case
break id: C0047
stix type: report
summary: 警方侦破一起案件中，犯罪嫌疑人长期通过有偿服务，提供虚假转发、点赞、评论等刷量控评服务，利用大量账号以“机刷”方式制造热搜话题的虚假热度，形成一条完整的灰色产业链。
case category: criminal_verdict
incident time: 2025-01
keywords: 机刷
keywords: 热搜
keywords: 虚假流量
keywords: 刷量控评
keywords: 灰色产业链
keywords: 批量小号
keywords: 有偿删帖
keywords: 网络水军
keywords: 警方侦破
keywords: 腾讯新闻
related risks: 批量小号作弊
related attack tools: 群控
related attack tools: 云手机
related attack tools: 多开工具
related attack tools: 自动化脚本
related attack tools: 抹机工具
related attack tools: 模拟点击工具
related attack tools: 发贴机
related threat actors: 网络水军
citation: 你看到的热搜有多少是“机刷”的?警方起底背后灰色产业链_腾讯新闻
citation: 公安部公布10起打击整治“网络水军”违法犯罪典型案例
updated: 2026-06-18
version: 1

网络水军产业链运作内情：出售粉丝、评论分档
type: Case
break id: C0048
stix type: report
summary: 据调查，网络水军产业链中，除了刷粉丝，还需刷点赞和浏览量以维持虚假热度。公众号公开浏览量后，必须刷浏览量来配合刷粉和刷赞，形成一条完整的虚假互动链条，以欺骗广告主投放。
case category: news_report
incident time: 2018-01
keywords: 网络水军
keywords: 虚假流量
keywords: 刷粉
keywords: 刷赞
keywords: 刷浏览量
keywords: 公众号
keywords: 广告主
keywords: 产业链
keywords: 作弊
related risks: 批量小号作弊
related attack tools: 刷榜工具
related attack tools: 广告归因作弊工具
related threat actors: 网络水军
citation: 揭网络水军产业链运作内情:出售粉丝 评论也分档
updated: 2026-06-18
version: 1

今日生效!抖音新规严打“大小号”不当引流,封禁多个百万粉丝账号
type: Case
break id: C0049
stix type: report
summary: 抖音平台发现黑灰产组织利用多个“小号”重复低质投稿、刷粉刷赞、高频互动，将流量引流至“大号”使其不当获利。平台新规生效后，对涉及不当获利的矩阵号（大小号）统一严格处置，封禁多个百万粉丝账号并清退相关MCN机构。
case category: security_incident
incident time: 2023-12
keywords: 抖音
keywords: 大小号
keywords: 不当引流
keywords: 批量小号作弊
keywords: MCN机构
keywords: 刷粉刷赞
keywords: 黑灰产
keywords: 封禁
keywords: 平台新规
related risks: 批量小号作弊
related attack tools: 群控
related attack tools: 多开工具
related attack tools: 自动化脚本
related attack tools: 模拟点击工具
related attack tools: 刷榜工具
related attack tools: 发贴机
related threat actors: 羊毛党
related threat actors: 号商
related threat actors: 黑产组织
related threat actors: 网络水军
citation: 今日生效!抖音新规严打“大小号”不当引流,封禁多个百万粉丝账号
citation: 抖音关于发布矩阵号不当行为治理规则的公告
updated: 2026-06-18
version: 1

起底“网络水军”灰产链 明码标价,花钱实现“转评赞”
type: Case
break id: C0050
stix type: report
summary: 四川凉山警方侦破一系列“网络水军”案，揭露了网络水军明码标价，提供刷点赞、评论、转发、播放量等服务的灰色产业链。客户花钱即可购买虚假流量，制造人气和影响力。
case category: news_report
incident time: 2025-02
keywords: 网络水军
keywords: 灰产链
keywords: 刷量
keywords: 虚假流量
keywords: 凉山警方
keywords: 明码标价
keywords: 转评赞
keywords: 批量小号
related risks: 批量小号作弊
related attack tools: 手机模拟器
related attack tools: 批量注册器
related attack tools: 接码平台
related attack tools: 群控
related attack tools: 云手机
related attack tools: 自动化脚本
related attack tools: 模拟点击工具
related attack tools: 刷榜工具
related attack tools: 发贴机
related threat actors: 羊毛党
related threat actors: 众包工人
related threat actors: 网络水军
citation: 起底“网络水军”灰产链 明码标价,花钱实现“转评赞”_新闻频道...
updated: 2026-06-18
version: 1

狂刷2000多万条被抓 这些“好评返现”行为违法!
type: Case
break id: C0051
stix type: report
summary: 公安机关破获一起网络水军刷单案，犯罪团伙开发刷单软件，批量登录电商平台小号，为5000余家商家进行虚假下单、收货并发布虚假好评。累计刷单2000余万条，虚假评论点赞4000余万条，涉案资金流水3000余万元。
case category: criminal_verdict
incident time: 2024-04
keywords: 网络水军
keywords: 刷单软件
keywords: 虚假好评
keywords: 电商平台
keywords: 批量小号
keywords: 刷单案
keywords: 浙江丽水
keywords: 云和县公安局
keywords: 好评返现
keywords: 虚假评论
related risks: 批量小号作弊
related risks: AI生成虚假评论
related attack tools: 批量注册器
related attack tools: 自动化脚本
related attack tools: 做任务工具
related threat actors: 羊毛党
related threat actors: 网络水军
citation: 狂刷2000多万条被抓 这些“好评返现”行为违法!_财经头条
citation: 狂刷2000多万条被抓 这些“好评返现”行为违法!
updated: 2026-06-18
version: 1

利用外挂刷歌曲播放量无脑月入过万?律师:投机者或涉嫌诈骗罪
type: Case
break id: C0052
stix type: report
summary: 报道揭示了利用外挂批量购买网易云音乐小号，在网页或虚拟模拟器上挂机，自动刷歌曲播放量的作弊流程。通过这种方式，投机者可快速提升歌曲热度，并从中获利。
case category: news_report
incident time: 2025-03
keywords: 网易云音乐
keywords: 外挂刷量
keywords: 播放量作弊
keywords: 批量小号
keywords: 虚拟模拟器
keywords: 挂机刷量
keywords: 诈骗罪
keywords: 网络黑产
related risks: 批量小号作弊
related attack tools: 手机模拟器
related attack tools: 批量注册器
related attack tools: 脱机挂
related attack tools: 自动化脚本
related attack tools: 刷榜工具
related threat actors: 羊毛党
related threat actors: 号商
related threat actors: 网络水军
citation: 利用外挂刷歌曲播放量无脑月入过万?律师:投机者或涉嫌诈骗罪_腾讯...
updated: 2026-06-18
version: 1

洋葱集团KOC模式失灵：拉人头裂变致业绩崩塌
type: Case
break id: C0053
stix type: report
summary: 洋葱集团依靠KOC（关键意见消费者）分佣模式实现裂变增长，其模式分为“进取店主”“荣誉店主”“会席服务商”三级，需缴纳加盟费。该模式通过拉人头获取奖励，但大量KOC沦为“僵尸账户”，未产生实际销售。2022年上半年，75万KOC中超过30万未带来任何订单，导致GMV和营收大幅下滑，公司最终从纽交所退市。
case category: news_report
incident time: 2023-01
keywords: 洋葱集团
keywords: KOC
keywords: 拉人头
keywords: 三级分销
keywords: 加盟费
keywords: GMV下滑
keywords: 退市
keywords: 虚假裂变
related risks: 虚假裂变
citation: 这个电商平台退市了,市值蒸发98%,创始人曾被判刑_腾讯新闻
updated: 2026-06-18
version: 1

云付通过“代理+无限裂变”模式涉传销被判刑
type: Case
break id: C0054
stix type: report
summary: 云付作为无卡支付平台，通过“代理+无限裂变”模式发展下线，以无投入、高收益为宣传点迅速扩张。2017年其模式刷爆朋友圈，后因案件曝光，平台被端，创始人及多名代理商被判刑及罚款。
case category: criminal_verdict
incident time: 2020-01
keywords: 云付
keywords: 无卡支付
keywords: 代理模式
keywords: 无限裂变
keywords: 传销
keywords: 虚假裂变
keywords: 判刑
keywords: 代理商
related risks: 虚假裂变
citation: ...云付曾经作为无卡支付最火的代表,通过“代理+无限裂变”的模式几乎...
updated: 2026-06-18
version: 1

小天鹅东山店被薅7000万元事件
type: Case
break id: C0055
stix type: report
summary: 2024年8月，小天鹅东山店因系统标价错误，一款5000元的高端洗衣机被标为500元。羊毛党利用自动化脚本在30分钟内大量下单，导致商家被薅走货值高达7000万元的商品，震惊行业。
case category: news_report
incident time: 2024-08
keywords: 小天鹅东山店
keywords: 薅羊毛
keywords: 价格标错
keywords: 自动化脚本
keywords: 营销活动作弊
keywords: 电商安全
keywords: 2024年8月
related risks: 营销活动作弊
related attack tools: 自动化脚本
related threat actors: 羊毛党
citation: 羊毛党的演变史:互联网背面的掘金者_腾讯新闻
updated: 2026-06-18
version: 1

吕某虚假退货诈骗韩束400余万元案
type: Case
break id: C0056
stix type: report
summary: 2023年12月至2024年3月，吕某租借多个账号在抖音韩束旗舰店下单后，使用刷单物流单号虚假退货1万多单，骗取退款后将未退回的化妆品转卖获利400余万元。法院以诈骗罪判处其有期徒刑6年。
case category: criminal_verdict
incident time: 2023-12
keywords: 虚假退货
keywords: 诈骗罪
keywords: 刷单物流单号
keywords: 韩束旗舰店
keywords: 抖音电商
keywords: 羊毛党
keywords: 营销活动作弊
keywords: 退货诈骗
keywords: 电商平台漏洞
related risks: 营销活动作弊
related attack tools: 租号平台
related attack tools: 自动化脚本
related attack tools: 秒杀工具
related threat actors: 羊毛党
related threat actors: 支付欺诈团伙
citation: 判了!薅商家400多万,羊毛党获刑6年|电商|网购|羊毛党|诈骗罪_手机...
citation: 上海市奉贤区人民检察院：虚假退货诈骗案
updated: 2026-06-18
version: 1

杨浦区商场积分套利停车费诈骗案
type: Case
break id: C0057
stix type: report
summary: 2020年至2021年，杨某某、夏某某等人利用恶意软件在A商场官方App内虚拟注册新用户获取积分，使用积分抵扣停车费。涉案车辆约120辆，每辆车绑定手机号达上千个，通过虚假账号套取平台营销活动积分获利。
case category: criminal_verdict
incident time: 2020-12
keywords: 积分套利
keywords: 虚拟注册
keywords: 恶意软件
keywords: 停车费诈骗
keywords: A商场App
keywords: 薅羊毛
keywords: 虚假账号
keywords: 营销活动作弊
keywords: 杨浦区
related risks: 营销活动作弊
related attack tools: 批量注册器
related attack tools: 自动化脚本
related threat actors: 羊毛党
citation: 《直通990》｜薅羊毛，当心！可能是犯罪！
citation: 靠“薅羊毛”生财,他们被判刑了|app|羊毛党|停车费_网易订阅
updated: 2026-06-18
version: 1

拼多多系统漏洞被薅近千万元事件
type: Case
break id: C0058
stix type: report
summary: 2019年初，拼多多出现系统漏洞，用户可免费领取100元无门槛购物券。羊毛党迅速通过社交平台扩散消息，在一夜之间被薅走近千万元，展现了羊毛党利用平台营销活动漏洞进行大规模套利的行为。
case category: news_report
incident time: 2019-01
keywords: 拼多多
keywords: 系统漏洞
keywords: 羊毛党
keywords: 无门槛券
keywords: 营销活动作弊
keywords: 大规模套利
keywords: 社交平台扩散
keywords: 2019
related risks: 营销活动作弊
related threat actors: 羊毛党
citation: 羊毛党的演变史:互联网背面的掘金者-虎嗅网
updated: 2026-06-18
version: 1

00后小雅虚假退货骗取13万元获刑2年
type: Case
break id: C0059
stix type: report
summary: 小雅利用电商平台七天无理由退货政策，通过退回空包裹或仅退赠品的方式虚假退货，骗取手机、电脑、化妆品等高价物品，五个月内骗取退款超13万元。上海市青浦区人民法院以诈骗罪判处其有期徒刑2年，缓刑2年，罚金8000元。
case category: criminal_verdict
incident time: 2024-11
keywords: 虚假退货
keywords: 七天无理由
keywords: 诈骗罪
keywords: 电商平台
keywords: 空包裹
keywords: 骗取退款
keywords: 羊毛党
keywords: 缓刑
related risks: 营销活动作弊
related threat actors: 羊毛党
citation: 只退空包或赠品骗取网购平台退款 上海一被告人犯诈骗罪获刑罚
citation: 苍天有眼,羊毛党被抓坐牢了|罚金|缓刑|小雅|诈骗罪_网易订阅
updated: 2026-06-18
version: 1

湖北襄阳通报蕲艾“养生烟”涉嫌虚假宣传
type: Case
break id: C0060
stix type: report
summary: 湖北襄阳市场监管部门通报，蕲艾“养生烟”涉嫌存在发布违法广告等违法行为。该产品在宣传中涉嫌夸大养生功效，误导消费者，被监管部门查处。
case category: administrative_enforcement
incident time: 2026-06
keywords: 蕲艾
keywords: 养生烟
keywords: 虚假宣传
keywords: 违法广告
keywords: 湖北襄阳
keywords: 市场监管
keywords: 消费者
keywords: 养生功效
related risks: 虚假宣传
citation: 湖北襄阳通报蕲艾“养生烟”涉嫌虚假宣传:涉嫌存在发布违法广告等...
citation: 情况通报
updated: 2026-06-18
version: 1

北京冠游时空数码技术有限公司发布虚假游戏广告被罚23万
type: Case
break id: C0061
stix type: report
summary: 北京冠游时空数码技术有限公司因游戏广告虚假宣传被北京市石景山区市场监督管理局处罚。其发布的视频广告宣称充值一元可获得多种高级游戏道具，但实际游戏内并无此活动，宣传内容与实际情况不符，被罚款约23万元。
case category: administrative_enforcement
incident time: 2022-12
keywords: 冠游时空
keywords: 虚假游戏广告
keywords: 天龙八部荣耀版
keywords: 充值一元
keywords: 虚假宣传
keywords: 石景山区市场监管局
keywords: 游戏广告处罚
keywords: 23万罚款
related risks: 虚假宣传
citation: 游戏处CP猥亵未成年被判刑;某公司发布虚假游戏广告被罚23万|一周...
updated: 2026-06-18
version: 1

重庆警方破获壮阳药诈骗团伙，虚假宣传添加好友后冒充专家诊断
type: Case
break id: C0062
stix type: report
summary: 重庆警方打掉一壮阳药诈骗团伙。该团伙先通过虚假宣传添加好友，然后冒充男科专家进行诊断，使用固定话术诱骗受害人购买所谓的“一人一方”秘制壮阳药，累计诈骗中老年人5000余人次，涉案金额达500多万元。
case category: criminal_verdict
incident time: 2022-09
keywords: 壮阳药诈骗
keywords: 虚假宣传
keywords: 冒充专家
keywords: 中老年人诈骗
keywords: 男科诊断骗局
keywords: 重庆警方
keywords: 诈骗团伙
keywords: 一人一方骗术
keywords: 保健品诈骗
related risks: 虚假宣传
related threat actors: 电诈团伙
citation: 1300多元“神药”成本仅10多块！万州警方抓获诈骗团伙20人
citation: ...该诈骗团伙先是虚假宣传添加好友,然后冒充男科专家进行诊断...
updated: 2026-06-18
version: 1

成都成华韩后医疗美容医院有限公司虚假宣传美容项目效果被罚40.98万
type: Case
break id: C0063
stix type: report
summary: 成都成华韩后医疗美容医院有限公司在直播电商中推销医疗美容项目，宣称的治疗功效与实际情况不符，并使用“单次续航9-12个月”等用语为功效作保证，被成都市成华区市场监管局罚款40.98万元。
case category: administrative_enforcement
incident time: 2025-01
keywords: 医疗美容
keywords: 直播电商
keywords: 虚假宣传
keywords: 功效保证
keywords: 市场监管总局
keywords: 违法广告
keywords: 成华区市场监管局
keywords: 韩后医美
keywords: 罚款
related risks: 虚假宣传
citation: 虚假宣传被罚!市场监管总局公布十起违法广告典型案例
citation: 市场监管总局公布十起违法广告典型案例
updated: 2026-06-18
version: 1

成都某金属制品有限公司发布虚假广告案
type: Case
break id: C0064
stix type: report
summary: 成都某金属制品有限公司在电商平台销售文件柜时使用“最佳选择”宣传用语，涉嫌虚假广告。因当事人无法提供相关证据，被市场监管部门查处。
case category: administrative_enforcement
incident time: 2022-07
keywords: 虚假广告
keywords: 最佳选择
keywords: 文件柜
keywords: 电商平台
keywords: 成都
keywords: 市场监管
keywords: 虚假宣传
keywords: 行政处罚
related risks: 虚假宣传
citation: 无证经营、虚假广告……“首违不罚”典型案例来了!
citation: 无证经营、虚假广告……“首违不罚”典型案例来了！
updated: 2026-06-18
version: 1

内蒙古多名房产主播虚假、夸大宣传误导消费者被约谈封禁
type: Case
break id: C0065
stix type: report
summary: 内蒙古鄂尔多斯市委网信办联合多部门对多名房地产主播进行约谈，并对账号进行永久封禁。这些主播不准确传达政策信息，进行虚假、夸大宣传，误导消费者。
case category: administrative_enforcement
incident time: 2025-09
keywords: 内蒙古
keywords: 房产主播
keywords: 虚假宣传
keywords: 夸大宣传
keywords: 误导消费者
keywords: 约谈
keywords: 永久封禁
keywords: 鄂尔多斯市委网信办
keywords: 直播违规
related risks: 虚假宣传
citation: 鄂尔多斯依法处置一批违规“自媒体”账号
citation: 通报!内蒙古多名房产主播虚假、夸大宣传,误导消费者!
updated: 2026-06-18
version: 1

海南一男子发布虚假广告诈骗被判刑
type: Case
break id: C0066
stix type: report
summary: 海南临高县男子劳某弟在社交平台发布售卖二手台球杆的虚假广告，骗取被害人尹某信任后，通过多种转账方式骗取其钱财。劳某弟被判处拘役4个月，并处罚金1000元。
case category: criminal_verdict
incident time: 2025-08
keywords: 虚假广告
keywords: 诈骗
keywords: 二手台球杆
keywords: 社交平台
keywords: 劳某弟
keywords: 临高县
keywords: 拘役
keywords: 罚金
keywords: 网络诈骗
related risks: 虚假宣传
related threat actors: 电诈团伙
citation: 抖音上虚假出售二手台球杆，临高一男子获刑
citation: 发布虚假广告诈骗,海南一男子被判刑
updated: 2026-06-18
version: 1

深圳查处一批滥用AI账号，涉及夸大宣传和营销
type: Case
break id: C0067
stix type: report
summary: 深圳网信部门通报查处一批滥用AI的账号，其中部分账号散布健康养生领域的“伪科普”内容，违规进行夸大宣传和营销，误导公众。
case category: administrative_enforcement
incident time: 2026-01
keywords: 深圳网信办
keywords: AI账号
keywords: 伪科普
keywords: 健康养生
keywords: 夸大宣传
keywords: 虚假营销
keywords: 滥用人工智能
keywords: 网络生态治理
keywords: 侃侃养生
keywords: 行政查处
related risks: 虚假宣传
related attack tools: AI黑应用
related attack tools: AI深度伪造工具
related attack tools: 数字人生成工具
related attack tools: AI数据投毒与提示注入工具
related threat actors: AI工具滥用者
citation: 深圳市“清朗”系列专项行动典型处置案例通报
updated: 2026-06-18
version: 1

京东发短信提醒用户勿用第三方比价工具或插件
type: Case
break id: C0068
stix type: report
summary: 2024年6月，有网友收到京东短信，称监测到账号可能被恶意使用，提醒用户不要使用任何第三方比价工具或插件，并建议修改密码，否则将对疑似被恶意利用的账号持续进行限制。此举被外界解读为京东以账号安全为由，试图阻止用户使用跨平台比价插件，以避免客户流失。
case category: news_report
incident time: 2024-06
keywords: 京东
keywords: 比价插件
keywords: 账号安全
keywords: 短信提醒
keywords: 恶意使用
keywords: 跨平台比价
keywords: 电商平台
keywords: 用户流失
keywords: 第三方工具
related risks: 三方价格比较
related attack tools: 浏览器插件
citation: 提醒用户别用比价插件,京东或不愿与友商比价|电商|京东集团|购物网站...
updated: 2026-06-18
version: 1

浏览器插件不正当竞争案例报告
type: Case
break id: C0069
stix type: report
summary: 根据对27件浏览器插件不正当竞争纠纷案件的报告，网购比价插件是三大类涉不正当竞争插件之一。此类插件通过技术手段抓取其他平台商品信息进行价格比较，被法院认定为利用网络技术手段实施的不正当竞争行为，受到法律规制。
case category: news_report
incident time: 2022-07
keywords: 网购比价插件
keywords: 浏览器插件
keywords: 不正当竞争
keywords: 反不正当竞争法
keywords: 价格比较
keywords: 数据抓取
keywords: 插件返利
keywords: 电商平台
keywords: 司法案例
related risks: 三方价格比较
related risks: 违规插件返利
related attack tools: 浏览器插件
citation: 特稿| 关于浏览器插件不正当竞争的案例报告|反不正当竞争法|插件|...
updated: 2026-06-18
version: 1

“省钱招”插件不正当竞争案
type: Case
break id: C0070
stix type: report
summary: 2021年11月，有分析指出，比价插件将第三方网站上原本的用户流量引导到其他平台的行为，破坏了竞争对手的用户粘性，属于不正当竞争。此类插件通过嵌入第三方网站，诱导用户跳转至其他购物平台进行比价和购买。
case category: news_report
incident time: 2021-11
keywords: 比价插件
keywords: 诱导跳转
keywords: 不正当竞争
keywords: 省钱招
keywords: 用户流量劫持
keywords: 第三方网站嵌入
keywords: 购物平台比价
related risks: 三方价格比较
related risks: 违规推广引导
related attack tools: 浏览器插件
related threat actors: 竞争对手
citation: 北京知识产权法院涉数据反不正当竞争十大典型案例
updated: 2026-06-18
version: 1

支付宝APP唤醒策略被劫持案
type: Case
break id: C0071
stix type: report
summary: 2020年11月，支付宝（中国）网络技术有限公司发现用户在iOS系统内选择“支付宝”进行付款时，界面被强制跳转至“家政加”APP的选择弹窗，导致用户付款失败并质疑支付宝安全性。经查，江苏斑马软件技术有限公司将其家政加APP的URL Scheme同样定义为“alipay://”，严重干扰支付宝APP的正常跳转，构成流量劫持。上海市浦东新区人民法院48小时内作出诉前行为保全裁定，责令其立即停止干扰。
case category: criminal_verdict
incident time: 2020-11
keywords: 支付宝
keywords: URL Scheme
keywords: alipay://
keywords: 唤醒劫持
keywords: 家政加
keywords: 江苏斑马
keywords: 诉前行为保全
keywords: 浦东新区法院
keywords: 流量劫持
keywords: iOS跳转
related risks: 访问链接劫持
related threat actors: 竞争对手
citation: 上海浦东法院作出涉APP唤醒策略的网络不正当竞争案保全裁定
citation: 特稿|互联网流量劫持的司法裁判分析_腾讯新闻
updated: 2026-06-18
version: 1

大庆警方破获全国首起通信运营商DNS劫持案
type: Case
break id: C0072
stix type: report
summary: 2021年11月，大庆市公安局网警分局破获一起全国首起涉及通信运营商的DNS劫持案。犯罪团伙核心人物付某某买通运营商内部人员，在运营商机房核心交换服务器上安装“劫持程序”，对用户上网流量进行镜像和篡改，导致用户点击正常网页时被强制跳转至赌博网站，为赌博网站吸粉引流。同时，该团伙还通过篡改用户搜索流量ID，将流量劫持至特定推广ID，骗取搜索引擎网站的推广佣金。该案共移送起诉犯罪嫌疑人21人。
case category: criminal_verdict
incident time: 2021-11
keywords: DNS劫持
keywords: 流量劫持
keywords: 通信运营商
keywords: 赌博网站引流
keywords: 推广佣金诈骗
keywords: 大庆网警
keywords: 运营商内鬼
keywords: 服务器劫持程序
related risks: 访问链接劫持
related threat actors: 网络赌博团伙
related threat actors: 恶意员工(内鬼)
citation: 大庆警方破获全国首起涉及通信运营商DNS劫持案21人“流量劫持”案_澎...
citation: 5年收益超5000万，“内鬼”被抓……又一网络黑产被警方连根拔除！
updated: 2026-06-18
version: 1

首例利用智能路由网关流量劫持案
type: Case
break id: C0073
stix type: report
summary: 2018年5月，上海市徐汇区人民检察院依法以破坏计算机信息系统罪，对全市首例利用智能路由网关设备进行流量劫持的犯罪嫌疑人章某批准逮捕。经查，2018年2月至3月间，章某利用网络技术手段，侵入全国20余台智能路由网关设备并植入蠕虫病毒，将终端用户通过上述设备访问公共网络的网址重定向至其指定的赌博网站，从中牟取流量中介费。
case category: criminal_verdict
incident time: 2018-05
keywords: 流量劫持
keywords: 智能路由网关
keywords: 蠕虫病毒
keywords: 赌博网站
keywords: 重定向
keywords: 破坏计算机信息系统罪
keywords: 章某
keywords: 徐汇区人民检察院
keywords: 中间人攻击
related risks: 访问链接劫持
related attack tools: 木马病毒
related attack tools: IoT固件与设备利用工具
related attack tools: AiTM中间人攻击工具
related threat actors: 网络赌博团伙
related threat actors: 恶意黑客
citation: 徐汇检察院对全市首例利用智能路由网关设备进行流量劫持的犯罪嫌疑人依法批准逮捕
citation: 首例利用智能路由网关犯罪嫌疑人被捕:罪名流量劫持 - jetz - 博客园
updated: 2026-06-18
version: 1

付某某、黄某某破坏计算机信息系统案（最高法指导案例102号）
type: Case
break id: C0074
stix type: report
summary: 2013年底至2014年10月，被告人付某某、黄某某等人租赁多台服务器，使用恶意代码修改互联网用户路由器的DNS设置，进而使用户在登录某导航网站时跳转至其设置的特定导航网站，再将获取的互联网用户流量出售给该特定导航网站所有者以获取违法所得。法院认定其行为构成破坏计算机信息系统罪，后果特别严重。
case category: criminal_verdict
incident time: 2014-10
keywords: DNS劫持
keywords: 流量劫持
keywords: 破坏计算机信息系统罪
keywords: 路由器
keywords: 恶意代码
keywords: 导航网站
keywords: 付某某
keywords: 黄某某
keywords: 最高法指导案例102号
related risks: 访问链接劫持
related attack tools: 木马病毒
citation: 区分技术底色精准惩治流量劫持行为_中华人民共和国最高人民检察院
updated: 2026-06-18
version: 1

广西恭城流量劫持案
type: Case
break id: C0075
stix type: report
summary: 2025年1月，广西恭城瑶族自治县人民检察院在办理一起案件时，发现犯罪嫌疑人张某不仅作为中间商参与信息网络犯罪，还事先与流量主商讨流量劫持目标，并在整个流量劫持过程中提供技术支持、问题反馈及劫持优化。张某在明知谢某、高某以流量劫持的方式为其推广非法网站的情况下，发送被劫持和被推广的域名，参与到流量劫持犯罪中。
case category: criminal_verdict
incident time: 2025-01
keywords: 流量劫持
keywords: 非法网站推广
keywords: 中间商
keywords: 技术支持
keywords: 域名劫持
keywords: 广西恭城
keywords: 帮助信息网络犯罪
keywords: 访问链接劫持
related risks: 访问链接劫持
citation: 广西恭城瑶族自治县人民检察院
updated: 2026-06-18
version: 1

赌场打工发现来钱“门路”，他干起流量劫持服务
type: Case
break id: C0076
stix type: report
summary: 2019年至2022年，张某伙同涂某、谢某、高某等人，通过将服务器部署在运营商机房，利用技术手段强制修改用户访问路径，使访问特定网站的用户被跳转至境外赌博、色情网站。该团伙通过流量劫持为黑灰产推广引流，共收取推广费用2500余万元，非法获利500余万元。2024年，张某因非法控制计算机信息系统罪被判刑。
case category: criminal_verdict
incident time: 2019-04
keywords: 流量劫持
keywords: 非法控制计算机信息系统罪
keywords: 赌博网站推广
keywords: 黑灰产引流
keywords: 运营商机房
keywords: DNS劫持
keywords: 用户访问路径篡改
keywords: 张某
keywords: 绵竹市检察院
related risks: 访问链接劫持
related threat actors: 网络赌博团伙
related threat actors: 黑产组织
citation: 赌场打工发现来钱“门路”，他干起流量劫持服务|今晚九点半
updated: 2026-06-18
version: 1

上海浦东法院判决全国首例流量劫持案
type: Case
break id: C0077
stix type: report
summary: 2013年底至2014年10月，付某和黄某租赁多台服务器，使用恶意代码修改互联网用户路由器的DNS设置，导致用户登录“2345.com”等导航网站时被强制跳转至其设置的“5w.com”导航网站。两人将劫持的流量出售获利，违法所得达75.47万余元。2015年，浦东法院以破坏计算机信息系统罪判处二人有期徒刑。
case category: criminal_verdict
incident time: 2013-12
keywords: 流量劫持
keywords: DNS劫持
keywords: 破坏计算机信息系统罪
keywords: 路由器
keywords: 恶意代码
keywords: 2345.com
keywords: 5w.com
keywords: 浦东法院
keywords: 付某
keywords: 黄某
related risks: 访问链接劫持
related attack tools: 木马病毒
citation: 上海浦东法院判决全国首例流量劫持案_央广网
citation: 付宣豪、黄子超破坏计算机信息系统案
updated: 2026-06-18
version: 1

网页总是自动跳转？你可能遇到了流量劫持
type: Case
break id: C0078
stix type: report
summary: 某信息科技有限公司及其员工王某、李某基、肖某、李某磊等人，因实施流量劫持行为，被上海市闵行区检察院提起公诉。法院认定被告单位犯非法控制计算机信息系统罪，判处罚金20万元；四名被告人被判处有期徒刑一年九个月至三年不等，均适用缓刑，并处罚金。
case category: criminal_verdict
incident time: 2024-10
keywords: 流量劫持
keywords: 非法控制计算机信息系统罪
keywords: 网页自动跳转
keywords: 上海市闵行区检察院
keywords: 信息科技有限公司
keywords: 缓刑
keywords: 罚金
keywords: 访问链接劫持
related risks: 访问链接劫持
citation: 网页总是自动跳转？科技公司“劫持流量”敛财获刑
citation: 网页总是自动跳转？你可能遇到了流量劫持 - 绍兴市违法和不良信息...
updated: 2026-06-18
version: 1

工信部整治618期间APP“摇一摇”恶意诱导跳转
type: Case
break id: C0079
stix type: report
summary: 2026年6月9日，针对618促销期间APP开屏弹窗、高灵敏“摇一摇”恶意诱导跳转乱象，工信部要求企业自查整改。不少APP将误触套路玩到极致，轻微晃动就强制跳转，关闭按钮形同虚设，严重影响使用体验。工信部将开展常态化监测，违规APP将被约谈、通报乃至下架。
case category: administrative_enforcement
incident time: 2026-06
keywords: 工信部
keywords: APP开屏弹窗
keywords: 摇一摇
keywords: 恶意诱导跳转
keywords: 618促销
keywords: 违规推广
keywords: 用户权益保护
keywords: 应用整改
related risks: 违规推广引导
citation: 工业和信息化部信息通信管理局指导规范APP信息窗口跳转行为
updated: 2026-06-18
version: 1

重庆警方破获“视频插码”型帮助信息网络犯罪活动案
type: Case
break id: C0080
stix type: report
summary: 重庆公安网安部门侦查查明，以康某为首的犯罪团伙为赚取涉黄、赌、诈平台的广告推广费用，接收上游团伙下发的含有赌博、色情等链接的二维码，将相关二维码插入到短视频中，随后利用视频平台进行推广，诱导用户扫描跳转。
case category: criminal_verdict
incident time: 2024-09
keywords: 视频插码
keywords: 帮助信息网络犯罪活动罪
keywords: 二维码推广
keywords: 短视频平台
keywords: 赌博引流
keywords: 色情引流
keywords: 康某犯罪团伙
keywords: 重庆网安
keywords: 黑灰产
keywords: 广告推广
related risks: 违规推广引导
related attack tools: 恶意二维码生成器
related threat actors: 网络赌博团伙
related threat actors: 黑产组织
citation: 公安机关打击广告推广型网络黑灰产犯罪取得阶段性成效公安部公布8...
updated: 2026-06-18
version: 1

江苏公安破获网吧“劫持流量”型破坏计算机信息系统案
type: Case
break id: C0081
stix type: report
summary: 江苏公安网安部门侦查查明，犯罪嫌疑人陈某伙同李某共同设计开发黑客程序，串通网吧运维人员在全国20个省市5000余家网吧近20万台电脑中非法植入该程序，直接篡改热门网络游戏配置文件，非法获取各网吧管理系统推广游戏产生的流量，以此获取游戏推广商收益。
case category: criminal_verdict
incident time: 2024-09
keywords: 网吧劫持流量
keywords: 破坏计算机信息系统
keywords: 黑客程序
keywords: 游戏推广
keywords: 流量劫持
keywords: 网络黑灰产
keywords: 江苏公安
keywords: 网吧运维
related risks: 违规推广引导
related attack tools: 木马病毒
related threat actors: 恶意软件开发者
citation: 公安部公布8起打击广告推广型网络黑灰产犯罪典型案例
citation: 公安机关打击广告推广型网络黑灰产犯罪取得阶段性成效 公安部公布8起典型案例
updated: 2026-06-18
version: 1

南京警方破获服务境外电诈园区的“小广告”地推引流案
type: Case
break id: C0082
stix type: report
summary: 2025年5月，南京市公安局对民警巡逻发现的线索进行深挖，明确了一个以盈利为目的、内部分工明确、服务于境外电诈园区的小广告推广引流犯罪团伙，并组织警力分赴全国多地收网，一举抓获犯罪嫌疑人15名。受害人通过扫描小卡片上的二维码进入诈骗页面。
case category: criminal_verdict
incident time: 2025-08
keywords: 地推引流
keywords: 小广告
keywords: 电信诈骗
keywords: 境外电诈园区
keywords: 二维码诈骗
keywords: 南京警方
keywords: 犯罪团伙
keywords: 收网行动
related risks: 违规推广引导
related attack tools: 恶意二维码生成器
related threat actors: 电诈团伙
related threat actors: 诈骗园区运营者
citation: 江苏公安严打非法小广告地推引流类违法犯罪
updated: 2026-06-18
version: 1

不良商家利用虚假二维码广告诱导用户跳转至假冒商品页面
type: Case
break id: C0083
stix type: report
summary: 2024年6月15日，媒体报道不良商家通过植入虚假的二维码广告，引导用户跳转至假冒伪劣商品的购买页面，或者诱导参与虚假的贷款链接。例如，扫共享单车二维码竟然跳到贷款链接，扫快递包裹二维码被订购服务。
case category: news_report
incident time: 2024-06
keywords: 虚假二维码
keywords: 广告诱导
keywords: 共享单车
keywords: 快递包裹
keywords: 假冒商品
keywords: 贷款链接
keywords: 违规推广
keywords: 扫码跳转
related risks: 违规推广引导
related attack tools: 恶意二维码生成器
related threat actors: 恶意商家
citation: 扫共享单车二维码竟然跳到贷款链接?扫快递包裹二维码咋就“被订购...
updated: 2026-06-18
version: 1

抖音主播直播中展示色情导流二维码被刑拘
type: Case
break id: C0084
stix type: report
summary: 抖音平台发现某主播在直播间人气提升后，突然展示色情导流二维码，引导观众下载“约炮”软件。平台识别后立即封禁账号直播权限，并将线索上报公安机关，犯罪嫌疑人因涉嫌非法利用信息网络罪被依法刑事拘留。该行为属于在用户浏览正常直播内容时诱导跳转至站外非法软件。
case category: criminal_verdict
incident time: 2025-08
keywords: 抖音直播
keywords: 色情导流
keywords: 二维码
keywords: 约炮软件
keywords: 非法利用信息网络罪
keywords: 刑事拘留
keywords: 黑产账号
keywords: 平台封禁
related risks: 违规推广引导
related attack tools: 恶意二维码生成器
related threat actors: 黑产组织
citation: 抖音发公示，立即封禁！
citation: 抖音:2025年至今已无限期封禁89万个色情导流黑产账号,66名违法...
updated: 2026-06-18
version: 1

抖音主播利用境外账号跨平台多级跳转引流被刑拘
type: Case
break id: C0085
stix type: report
summary: 抖音平台发现有用户购买“翻墙”软件，在境外社交平台发布淫秽色情内容，并引导用户关注其境外账号，实现色情导流目的。平台立即处置相关账号并协同侦查，3名用户被依法刑事拘留。该行为通过跨平台跳转方式将用户从正常平台诱导至境外色情站点。
case category: criminal_verdict
incident time: 2026-06
keywords: 抖音
keywords: 主播
keywords: 翻墙
keywords: 境外社交平台
keywords: 淫秽色情
keywords: 跨平台引流
keywords: 刑事拘留
keywords: 违规推广
related risks: 违规推广引导
related threat actors: 恶意用户
related threat actors: 电诈团伙
citation: 抖音发布《抖音关于深入打击网络黑灰产的公告》
updated: 2026-06-25
version: 1

重庆破获“视频插码”案：短视频嵌入二维码为赌博色情引流
type: Case
break id: C0086
stix type: report
summary: 重庆公安网安部门查明，以康某为首的犯罪团伙为赚取涉黄、赌、诈平台广告推广费，接收含有赌博、色情等链接的二维码，插入到短视频中，利用平台账号发布数十万条已“插码”短视频。网民观看后扫描二维码，即被引流至网络色情、赌博、诈骗网页，造成巨大财产损失。
case category: criminal_verdict
incident time: 2024-09
keywords: 视频插码
keywords: 短视频引流
keywords: 二维码
keywords: 网络赌博
keywords: 色情引流
keywords: 康某犯罪团伙
keywords: 重庆公安
keywords: 广告推广费
keywords: 平台账号
related risks: 违规推广引导
related attack tools: 恶意二维码生成器
related threat actors: 网络赌博团伙
related threat actors: 黑产组织
citation: 整治广告推广引流犯罪 公安部公布8起典型案例
citation: 公安机关打击广告推广型网络黑灰产犯罪取得阶段性成效 公安部公布8起典型案例
updated: 2026-06-18
version: 1

“买多商城”传销式返利案
type: Case
break id: C0087
stix type: report
summary: 河南“买多商城”通过其APP推行消费返现及层级计酬模式。用户消费后可成为代理，通过推广产品、发展下线会员来赚取积分返利。该平台被警方认定为涉嫌组织、领导传销活动罪，多名代理被起诉。
case category: criminal_verdict
incident time: 2023-06
keywords: 买多商城
keywords: 传销
keywords: 消费返利
keywords: 层级计酬
keywords: 代理模式
keywords: 积分返利
keywords: 河南买多电子商务
keywords: 组织领导传销活动罪
keywords: 邵玉鹏
keywords: 违规返利
related risks: 违规插件返利
citation: 河南“买多商城”被指传销,三名消费者推广产品赚积分返利也被诉|...
updated: 2026-06-18
version: 1

无门槛推荐拿返利的插件，是否会涉嫌传销犯罪？
type: Case
break id: C0088
stix type: report
summary: 法律研讨案例中描述了一款量化交易辅助插件，用户免费使用，推荐他人使用后，推荐者可从插件平台获得的三成利润中分享返利，返利层级可延伸至五层。该模式探讨了其是否构成传销犯罪，核心在于其返利来源和依据，与违规插件返利中从佣金中拿出部分返利给用户的手法类似。
case category: academic_research
incident time: 2024-07
keywords: 量化交易插件
keywords: 推荐返利
keywords: 传销犯罪
keywords: 层级返利
keywords: 佣金分成
keywords: 金融合规
keywords: 法律研讨
related risks: 违规插件返利
citation: 无门槛推荐拿返利的插件,是否会涉嫌传销犯罪?
updated: 2026-06-18
version: 1

云集品传销骗局揭秘，“消费返利”共骗了3亿人
type: Case
break id: C0089
stix type: report
summary: 深圳前海云集品电子商务有限公司运营的“云集品”平台，以开网店拉下线、介绍新会员获得“返利”的模式进行传销活动。该平台通过消费返利吸引用户，最终被警方捣毁，主要嫌疑人被抓。该模式是典型的利用返利为诱饵发展下线的违规行为。
case category: criminal_verdict
keywords: 云集品
keywords: 深圳前海云集品
keywords: 传销
keywords: 消费返利
keywords: 拉下线
keywords: 网络传销
keywords: 警方捣毁
keywords: 违规返利
related risks: 违规插件返利
citation: 深圳警方成功摧毁“云集品”特大网络传销犯罪团伙
citation: 云集品骗局揭秘,“消费返利”共骗了3亿人_传销
updated: 2026-06-18
version: 1

非法制售微信外挂“小插件” 二人获刑并处罚金
type: Case
break id: C0090
stix type: report
summary: 张某和王某共谋下载“微信机器人”源码，制作完成小程序变换二维码分享、关键词拉群等多个微信外挂小插件，并通过网络售卖获利1.5万元。法院认定其行为构成提供侵入、非法控制计算机信息系统的程序、工具罪，判处二人有期徒刑各九个月并处罚金。
case category: criminal_verdict
incident time: 2022-11
keywords: 微信外挂
keywords: 微信机器人源码
keywords: 小程序插件
keywords: 非法控制计算机信息系统
keywords: 提供侵入工具罪
keywords: 关键词拉群
keywords: 二维码分享
keywords: 张某
keywords: 王某
keywords: 违规插件推广
related risks: 违规插件推广
related attack tools: 自动化脚本
related attack tools: 反编译工具
related attack tools: 移动应用重打包工具链
related threat actors: 恶意软件开发者
citation: 非法制售微信外挂“小插件” 二人获刑并处罚金-中国法院网
citation: 非法制售微信外挂“小插件” 二人获刑并处罚金-山西省忻州市忻府区人民法院
citation: 制售微信外挂“小插件”，栽了“大跟头”！
updated: 2026-06-18
version: 1

称浏览器插件劫持流量 百度起诉运营者获赔
type: Case
break id: C0091
stix type: report
summary: 上海政凯信息科技有限公司运营的“新媒体管家「Plus」”浏览器插件，在百度网页面中插入链接，强制跳转至其运营的网站。百度公司起诉后，法院判决政凯公司赔偿经济损失并消除影响。
case category: criminal_verdict
incident time: 2021-11
keywords: 浏览器插件
keywords: 流量劫持
keywords: 百度
keywords: 上海政凯信息科技有限公司
keywords: 新媒体管家Plus
keywords: 不正当竞争
keywords: 强制跳转
keywords: 法院判决
related risks: 违规插件推广
related attack tools: 浏览器插件
related threat actors: 竞争对手
citation: 称浏览器插件劫持流量 百度起诉运营者获赔-中国法院网
updated: 2026-06-18
version: 1

江苏公安机关破获“强制弹窗”型非法控制计算机信息系统案
type: Case
break id: C0092
stix type: report
summary: 犯罪嫌疑人打着“除广告、防病毒”的旗号，伙同网吧运维人员，在网吧电脑上安装具有修改、替换浏览器进程参数等功能的“某猎手”软件，通过锁定网吧电脑主页、增加网页弹窗来非法控制电脑，为诈骗、赌博等犯罪提供引流服务。
case category: criminal_verdict
incident time: 2024-09
keywords: 强制弹窗
keywords: 非法控制计算机信息系统
keywords: 网吧电脑
keywords: 浏览器进程劫持
keywords: 引流
keywords: 诈骗
keywords: 赌博
keywords: 江苏公安
keywords: 广告推广型黑灰产
related risks: 违规插件推广
related attack tools: 定制浏览器
related attack tools: 浏览器插件
related threat actors: 电诈团伙
related threat actors: 网络赌博团伙
related threat actors: 黑产组织
citation: 公安部公布8起打击广告推广型网络黑灰产犯罪典型案例
updated: 2026-06-18
version: 1

淘宝诉“购物党”比价插件不正当竞争，索赔320万
type: Case
break id: C0093
stix type: report
summary: 淘宝公司认为“购物党”网站提供用户下载的比价插件，在淘宝网上直接嵌入内容，遮挡、覆盖了原告的网页，严重破坏用户浏览体验，构成不正当竞争，遂起诉索赔320万元。
case category: administrative_enforcement
incident time: 2016-02
keywords: 淘宝
keywords: 购物党
keywords: 比价插件
keywords: 不正当竞争
keywords: 浏览器插件
keywords: 遮挡覆盖
keywords: 索赔320万
keywords: 网购
related risks: 违规插件推广
related attack tools: 浏览器插件
related threat actors: 竞争对手
citation: 淘宝诉 “购物党” 比价插件不正当竞争, 索赔 320 万 | 爱范儿
updated: 2026-06-18
version: 1

安装插件劫持网页流量被百度公司起诉 上海一信息科技公司因不正当竞争一审被判赔83万元
type: Case
break id: C0094
stix type: report
summary: 上海政凯信息科技有限公司运营的“新媒体管家Plus”浏览器插件，在百度网页面中插入链接，强制跳转至其运营的网站页面，劫持百度流量。法院认定构成不正当竞争，判赔83万元。
case category: criminal_verdict
incident time: 2021-11
keywords: 新媒体管家Plus
keywords: 浏览器插件
keywords: 百度流量劫持
keywords: 不正当竞争
keywords: 上海政凯
keywords: 强制跳转
keywords: 网页篡改
keywords: 插件恶意推广
related risks: 违规插件推广
related attack tools: 浏览器插件
related threat actors: 恶意商家
citation: 安装插件劫持网页流量被百度公司起诉 上海一信息科技公司因不正当竞争一审被判赔83万元
updated: 2026-06-18
version: 1

非法控制计算机信息系统案：软件夹带恶意插件安装包
type: Case
break id: C0095
stix type: report
summary: 2024年11月，上海市闵行区人民检察院提起公诉。某信息科技有限公司在正常软件中夹带恶意插件安装包，被告单位因犯非法控制计算机信息系统罪被判处罚金20万元；被告人王某、李某基、肖某、李某磊被判处有期徒刑三年至一年九个月不等，均适用缓刑，各并处罚金。
case category: criminal_verdict
incident time: 2024-11
keywords: 软件夹带
keywords: 恶意插件
keywords: 非法控制计算机信息系统罪
keywords: 缓刑
keywords: 罚金
keywords: 上海闵行
keywords: 信息科技有限公司
keywords: 网页劫持
keywords: 安装包
related risks: 违规插件推广
related attack tools: 木马病毒
related attack tools: 浏览器插件
related attack tools: 虚假APP
related threat actors: 恶意软件开发者
related threat actors: 黑产组织
citation: 网页总是自动跳转？科技公司“劫持流量”敛财获刑
citation: 小心!出现这种情况，你的网页可能被“劫持”了|劫持|安装包|插件|...
updated: 2026-06-18
version: 1

江苏“劫持流量”型破坏计算机信息系统案
type: Case
break id: C0096
stix type: report
summary: 江苏公安网安部门查明，犯罪嫌疑人陈某伙同李某开发黑客程序，串通网吧运维人员在全国20个省市5千余家网吧近20万台电脑中植入该程序，直接篡改热门网络游戏配置文件，非法获取各网吧管理系统推广游戏产生的流量，以此获取游戏推广商奖励分成，涉案金额600余万元。
case category: criminal_verdict
incident time: 2024-09
keywords: 劫持流量
keywords: 破坏计算机信息系统
keywords: 网吧
keywords: 游戏推广
keywords: 流量劫持
keywords: 广告分成
keywords: 黑客程序
keywords: 网络游戏
keywords: 江苏公安
keywords: 公安部
related risks: 广告劫持
related attack tools: 木马病毒
related threat actors: 恶意软件开发者
related threat actors: 恶意员工(内鬼)
citation: 整治广告推广引流犯罪 公安部公布8起典型案例_腾讯新闻
citation: 公安机关打击广告推广型网络黑灰产犯罪取得阶段性成效 公安部公布8起典型案例
updated: 2026-06-18
version: 1

泰国联盟佣金回调劫持司法裁判原则
type: Case
break id: C0097
stix type: report
summary: 泰国最高法院在IT欺诈、电子操纵及佣金转移案件中确立裁判原则：第三方通过覆盖跟踪Cookie、拦截重定向链、向回调URL注入联盟ID或使用恶意软件/浏览器扩展替换联盟ID等方式劫持佣金，导致错误联盟方获得佣金，合法联盟方损失佣金。此类行为在泰国法下可构成计算机犯罪、民事违约及刑事欺诈。
case category: news_report
incident time: 2026-05
keywords: 泰国最高法院
keywords: 联盟佣金劫持
keywords: 回调劫持
keywords: Cookie覆盖
keywords: 广告欺诈
keywords: 计算机犯罪法
keywords: 佣金转移
keywords: IT欺诈
related risks: 广告劫持
related attack tools: 浏览器插件
related attack tools: CK(Cookies)登录工具
related attack tools: 广告归因作弊工具
related attack tools: 信息窃取器
related attack tools: AiTM中间人攻击工具
related threat actors: 广告归因作弊团伙
related threat actors: 支付欺诈团伙
citation: Affiliate Commission Callback Hijack Claims in THAILAND
updated: 2026-06-18
version: 1

IEEE 2008 实时数据融合改进虚假点击检测研究
type: Case
break id: C0098
stix type: report
summary: 该研究指出，点击欺诈是互联网按点击付费广告中的犯罪行为，作案者通过自动化脚本或计算机程序模拟合法用户点击广告，以产生无真实兴趣的点击费用。研究提出了一种融合客户端与服务器端多源数据的实时检测与预防系统 CCFDP V1.0，并利用真实广告活动数据进行了测试，证明实时信息能提升点击欺诈分析质量。
case category: academic_research
incident time: 2008-12
keywords: 虚假点击
keywords: 点击欺诈
keywords: 实时数据融合
keywords: CCFDP
keywords: 按点击付费广告
keywords: 客户端检测
keywords: 服务器端检测
keywords: IEEE
related risks: 虚假点击
related attack tools: 自动化脚本
related attack tools: 模拟点击工具
related threat actors: 羊毛党
citation: Improving click fraud detection by real time data fusion
updated: 2026-06-18
version: 1

利用点击软件刷他人广告的违法性讨论
type: Case
break id: C0099
stix type: report
summary: 2024年10月7日的一篇法律分析文章探讨了利用点击软件刷他人广告的行为是否违法。文章指出，此类点击软件行为间接导致了虚假广告的传播，可依据相关法律对广告商或广告公司进行追责，揭示了通过技术手段人为制造虚假广告点击量的法律风险。
case category: academic_research
incident time: 2024-10
keywords: 点击软件
keywords: 刷广告
keywords: 虚假点击
keywords: 广告欺诈
keywords: 法律风险
keywords: 广告商追责
keywords: 虚假广告传播
keywords: 技术作弊
keywords: 广告点击量
related risks: 虚假点击
related attack tools: 模拟点击工具
related attack tools: 广告归因作弊工具
related threat actors: 广告归因作弊团伙
citation: 点击软件刷别人广告的行为,其是否违法?|seo|广告商|广告公司|中华人民...
updated: 2026-06-18
version: 1

广州首例作弊软件模拟人工点击伪造流量诈骗案
type: Case
break id: C0100
stix type: report
summary: 2018年11月，广州南沙警方打掉一个利用作弊软件模拟人工点击虚构APP广告点击量的网络诈骗团伙，抓获犯罪嫌疑人10名，捣毁作案窝点3个。该团伙通过作弊APP模拟人工点击，骗取某公司广告推广费用，涉案金额达500万余元。这是广州警方侦破的首宗以作弊APP模拟人工点击实施网络诈骗的案件。
case category: criminal_verdict
incident time: 2018-11
keywords: 作弊软件
keywords: 模拟人工点击
keywords: 伪造流量
keywords: 虚假点击
keywords: 广告推广费诈骗
keywords: 网络诈骗团伙
keywords: 广州南沙警方
keywords: APP广告
keywords: 流量欺诈
related risks: 虚假点击
related attack tools: 模拟点击工具
related threat actors: 黑产组织
citation: 广州首例!作弊软件模拟人工点击伪造流量 新型网诈团伙被端_南方...
updated: 2026-06-18
version: 1

于某等合同诈骗案（指导案例第1480号）
type: Case
break id: C0101
stix type: report
summary: 该指导案例涉及组织网络水军人工点击广告的行为认定。裁判理由指出，行为人组织网络水军批量人工点击广告，本质上属于带有欺骗性的无效恶意点击，不是对广告推广合作合同的正常履行，从平台收取广告费的行为构成合同诈骗。该案例明确了组织人工点击进行广告欺诈的法律定性。
case category: criminal_verdict
keywords: 合同诈骗罪
keywords: 网络水军
keywords: 人工点击
keywords: 虚假点击
keywords: 广告欺诈
keywords: 无效恶意点击
keywords: 广告推广合同
keywords: 指导案例第1480号
keywords: 于某
keywords: 平台广告费
related risks: 虚假点击
related attack tools: 模拟点击工具
related threat actors: 网络水军
citation: 于某等合同诈骗案 - 人民法院案例库
citation: （2023年）于某等合同诈骗案-组织网络水军批量人工点击广告的
updated: 2026-06-18
version: 1

在线广告网络按点击付费流中的点击欺诈检测
type: Case
break id: C0102
stix type: report
summary: 在线广告的按点击付费模式面临严重欺诈问题：攻击者通过自动化脚本或机器人点击广告，无真实兴趣，以此消耗广告商预算或获取非法收入。此类欺诈不仅耗尽广告商资金，还破坏广告商与发布商之间的信任，引发多起针对大型广告网络的集体诉讼。
case category: academic_research
incident time: 2008-06
keywords: 点击欺诈
keywords: 按点击付费
keywords: 在线广告网络
keywords: PPC
keywords: 虚假点击
keywords: 广告商
keywords: 发布商
keywords: 自动化脚本
keywords: 机器人点击
related risks: 虚假点击
related attack tools: 自动化脚本
related attack tools: 模拟点击工具
related threat actors: 羊毛党
citation: Detecting click fraud in pay-per-click streams of online advertising networks
updated: 2026-06-18
version: 1

广告点击欺诈检测：机器学习与深度学习方法研究
type: Case
break id: C0103
stix type: report
summary: Juniper Research报告估计，到2023年底，广告欺诈给广告商造成的损失将达840亿美元，占全球在线广告支出的22%以上。预计17%的PC和桌面端点击为无效点击，无法带来广告支出回报。研究采用特征工程方法区分机器人与真实用户点击。
case category: academic_research
incident time: 2025-01
keywords: 广告点击欺诈
keywords: 机器学习
keywords: 深度学习
keywords: 特征工程
keywords: 无效点击
keywords: Juniper Research
keywords: 在线广告
keywords: 点击欺诈检测
keywords: 虚假点击
related risks: 虚假点击
citation: Ad click fraud detection using machine learning and deep learning algorithms
updated: 2026-06-18
version: 1

BotSpot：一种用于发现移动广告中机器人安装欺诈的混合学习框架
type: Case
break id: C0104
stix type: report
summary: 该研究聚焦移动广告中的机器人安装欺诈问题，提出一种混合学习框架BotSpot用于检测虚假安装。通过分析广告主反馈的安装是否正常或为机器人安装的数据，构建模型识别利用自动化脚本或机器人账号模拟用户安装的欺诈行为，并展示了相关案例。
case category: academic_research
keywords: BotSpot
keywords: 混合学习框架
keywords: 机器人安装欺诈
keywords: 移动广告
keywords: 虚假安装检测
keywords: 自动化脚本
keywords: 安装农场
keywords: 广告欺诈
related risks: 虚假安装
related risks: 虚假转化与安装农场
related attack tools: 自动化脚本
related attack tools: 模拟点击工具
related threat actors: 广告归因作弊团伙
citation: BotSpot: A hybrid learning framework to uncover bot install fraud in mobile advertising
updated: 2026-06-18
version: 1

Botspot++：一种面向移动广告中机器人安装欺诈检测的分层深度集成模型
type: Case
break id: C0105
stix type: report
summary: 该研究提出Botspot++分层深度集成模型，用于检测移动广告中的机器人安装欺诈。通过广告主反馈的安装标签（正常安装或机器人安装）进行案例研究与数据可视化，识别利用自动化程序模拟用户安装的欺诈行为，以应对虚假安装量对广告生态的破坏。
case category: academic_research
keywords: 移动广告欺诈
keywords: 机器人安装
keywords: 安装农场
keywords: 虚假安装检测
keywords: 深度学习
keywords: 集成模型
keywords: Botspot++
keywords: 广告主反馈
keywords: 自动化程序
keywords: 移动广告生态
related risks: 虚假安装
related risks: 虚假转化与安装农场
related attack tools: 自动化脚本
related attack tools: 模拟点击工具
related attack tools: 虚拟机
related attack tools: 广告归因作弊工具
related threat actors: 广告归因作弊团伙
citation: Botspot++: A hierarchical deep ensemble model for bots install fraud detection in mobile advertising
updated: 2026-06-18
version: 1

上海普陀区刷机骗取推广费案
type: Case
break id: C0106
stix type: report
summary: 2022年，上海市普陀区检察院办理了一起利用刷流量“神器”自动篡改手机参数、伪装成新设备，模拟用户重复点击广告并下载安装指定App以骗取推广费的案件。幕后操纵者通过制造虚假安装和虚假活跃用户，骗取广告商大量推广费用，最终被以合同诈骗罪判刑。
case category: criminal_verdict
incident time: 2022-08
keywords: 刷机
keywords: 骗取推广费
keywords: 虚假安装
keywords: 合同诈骗罪
keywords: 流量神器
keywords: 篡改手机参数
keywords: 模拟用户点击
keywords: 广告推广
keywords: 上海普陀区检察院
related risks: 虚假安装
related attack tools: 改机工具
related attack tools: 模拟点击工具
related threat actors: 广告归因作弊团伙
citation: ...通过刷机制造虚假用户骗取推广费 幕后操纵者被判合同诈骗罪_中华人民共和...
citation: 上海市普陀区人民法院刑事判决书
citation: 用手机“刷流量”可能违法?真实案例告诉你不要耍小聪明
updated: 2026-06-18
version: 1

Machine Advertising分析应用安装欺诈来源
type: Case
break id: C0107
stix type: report
summary: 2018年，Machine Advertising公司分析发现，应用安装欺诈是全球性问题，俄罗斯、以色列和东南亚地区存在较高比例的恶意玩家。欺诈手段包括利用设备农场进行人工刷量，以及通过SDK欺骗、安装劫持等技术手段生成虚假安装，以骗取广告主的按安装付费预算。
case category: news_report
incident time: 2018-10
keywords: Machine Advertising
keywords: 应用安装欺诈
keywords: 虚假安装
keywords: SDK欺骗
keywords: 安装劫持
keywords: 设备农场
keywords: 按安装付费
keywords: 移动广告反作弊
related risks: 虚假安装
related attack tools: 广告归因作弊工具
related threat actors: 广告归因作弊团伙
citation: The who, how and why of app install fraud
updated: 2026-06-18
version: 1

Fraudlogix解析安装欺诈手法
type: Case
break id: C0108
stix type: report
summary: Fraudlogix指出，移动应用安装欺诈通过虚假安装、点击注入、SDK欺骗和设备农场等手段窃取广告预算。欺诈者利用这些技术模拟大量虚假安装，污染下游留存率、应用内收入等指标，使广告主无法准确衡量真实获客渠道的效果。
case category: news_report
keywords: Fraudlogix
keywords: install fraud
keywords: click injection
keywords: SDK spoofing
keywords: device farms
keywords: fake installs
keywords: mobile ad fraud
keywords: app install fraud
related risks: 虚假安装
related attack tools: 广告归因作弊工具
related threat actors: 广告归因作弊团伙
citation: Install Fraud: Click Injection, SDK Spoofing & Fake Installs | Fraudlogix
updated: 2026-06-18
version: 1

LinkedIn文章揭示虚假安装的后续损失
type: Case
break id: C0109
stix type: report
summary: 一篇行业分析指出，四分之一的移动应用安装可能是欺诈性的。虚假安装不仅浪费了广告预算，更大的损失在于其被计为真实安装后，会污染用户留存率、应用内收入和生命周期价值等所有下游指标，导致营销人员无法准确评估渠道表现。
case category: news_report
keywords: mobile ad fraud
keywords: fake installs
keywords: user retention
keywords: lifetime value
keywords: ad spend
keywords: marketing analytics
keywords: attribution fraud
keywords: app install fraud
related risks: 虚假安装
related attack tools: 广告归因作弊工具
related threat actors: 广告归因作弊团伙
citation: 1 in 4 Installs Are Often Fraudulent. The Bigger Loss Starts After the ...
updated: 2026-06-18
version: 1

男子1人同时操控千台手机刷量控评被抓
type: Case
break id: C0110
stix type: report
summary: 2023年8月，安庆市公安局经开分局侦破一起提供虚假流量非法牟利案，抓获犯罪嫌疑人1名，捣毁作案窝点1处，扣押作案手机1052部。嫌疑人在出租房内利用上千台手机进行直播占榜、刷量控评等操作，通过制造虚假曝光和互动数据牟利。
case category: administrative_enforcement
incident time: 2023-08
keywords: 手机刷量
keywords: 控评
keywords: 群控
keywords: 手机机房
keywords: 虚假流量
keywords: 展示欺诈
keywords: 刷量作弊
keywords: 安庆警方
keywords: 出租屋
related risks: 展示欺诈
related attack tools: 群控
related threat actors: 网络水军
citation: 男子1人同时操控千台手机刷量控评被抓!出租屋内画面曝光
citation: 这间出租房内，上千台手机同时运行……
updated: 2026-06-18
version: 1

河南禹州法院宣判直播间刷流量案
type: Case
break id: C0111
stix type: report
summary: 2026年5月，河南禹州法院对一起直播间刷流量案件作出判决，被告人王某某因组织人员在直播间进行虚假刷量、提升人气，被以非法经营罪判处有期徒刑五年零三个月，并处罚金八万元。该行为通过虚假手段提高直播间曝光率，欺骗消费者和广告主。
case category: criminal_verdict
incident time: 2026-05
keywords: 直播间刷流量
keywords: 虚假刷量
keywords: 非法经营罪
keywords: 河南禹州法院
keywords: 王某某
keywords: 欺骗消费者
keywords: 广告主
keywords: 直播人气造假
related risks: 展示欺诈
related threat actors: 网络水军
citation: 河南法院一案例入选2025年“全国消费维权十大典型司法案例”
citation: ...河南禹州法院:构成非法经营罪,判刑五年零三个月、罚金八万元...
updated: 2026-06-18
version: 1

杭州杰福文化传媒直播虚假宣传商品性能被罚20万元
type: Case
break id: C0112
stix type: report
summary: 市场监管总局发布的直播电商典型案例显示，杭州杰福文化传媒有限公司为“小饼干”直播间的“jovs618超膜刀专场”提供直播运营托管及推广策划服务。直播中主播按其提供的话术宣称商品可“形成肌肉记忆，不会反弹”“每分钟做十几万次卷腹”等，但当事人无法提供功效证明，构成虚假宣传商品性能的违法行为。2025年1月，杭州市余杭区市场监管局对其罚款20万元。
case category: administrative_enforcement
incident time: 2025-01
keywords: 网络直播
keywords: 虚假宣传
keywords: 商品性能
keywords: 直播带货
keywords: 行政处罚
keywords: 余杭区市场监管局
keywords: 杭州杰福文化传媒
keywords: jovs618超膜刀
keywords: 消费欺诈
keywords: 主播
related risks: 展示欺诈
citation: 市场监管总局集中发布一批直播电商领域典型案例
updated: 2026-06-18
version: 1

为4000多家网店提供虚假评论的犯罪团伙被捣毁
type: Case
break id: C0113
stix type: report
summary: 贵州省黔东南州榕江县公安局打掉一个刷单炒信、刷量控评的“网络水军”犯罪团伙。该团伙自2019年起，累计为4000多家网店提供虚假评论服务，通过虚构交易和评价为商家刷量，涉案资金流水达3.7亿元。此案揭示了网络水军通过虚假流量进行欺诈的典型模式。
case category: criminal_verdict
incident time: 2024-09
keywords: 网络水军
keywords: 刷单炒信
keywords: 虚假评论
keywords: 刷量控评
keywords: 电商刷单
keywords: 虚构交易
keywords: 贵州榕江
keywords: 网络犯罪
keywords: 流量欺诈
related risks: 展示欺诈
related threat actors: 网络水军
citation: 2024年贵州公安关于4起打击涉网违法犯罪典型案例的通报
citation: ...官方通报央视曝光毒枸杞;为4000多家网店提供虚假评论的犯罪...
updated: 2026-06-18
version: 1

多起违法案件已立案查处!市场监管总局通报“3·15”晚会曝光问题处置
type: Case
break id: C0114
stix type: report
summary: 2026年3月，市场监管总局通报“3·15”晚会曝光问题处置进展，针对直播带货食品、保健食品等突出问题开展网络食品安全合规提质行动，严厉打击虚假营销、伪造冒用检测报告等违法行为。其中涉及对虚假宣传、伪造证书等欺诈行为的查处。
case category: administrative_enforcement
incident time: 2026-03
keywords: 市场监管总局
keywords: 3·15晚会
keywords: 直播带货
keywords: 虚假营销
keywords: 伪造检测报告
keywords: 食品安全
keywords: 保健食品
keywords: 网络食品安全合规
keywords: 立案查处
keywords: 展示欺诈
related risks: 展示欺诈
citation: 多起违法案件已立案查处!市场监管总局通报“3·15”晚会曝光问题处置...
citation: 市场监管总局2026年一季度例行新闻发布会实录
updated: 2026-06-18
version: 1

移动广告中的展示欺诈
type: Case
break id: C0115
stix type: report
summary: 移动广告中存在展示欺诈，犯罪分子制造广告已被观看的假象，即使实际上并未被真实用户看到。常见的展示欺诈手段包括像素填充、广告堆叠和弹窗等，欺诈者通过虚增展示次数向广告主收取更多费用。
case category: academic_research
keywords: 展示欺诈
keywords: 移动广告
keywords: 像素填充
keywords: 广告堆叠
keywords: 弹窗
keywords: 广告主
keywords: AppsFlyer
keywords: 虚假展示
related risks: 展示欺诈
related attack tools: 广告归因作弊工具
related threat actors: 广告归因作弊团伙
citation: What is impression fraud? | AppsFlyer mobile glossary
updated: 2026-06-18
version: 1

点击欺诈与归因作弊的法律风险分析
type: Case
break id: C0116
stix type: report
summary: 邦信阳律师事务所文章指出，归因作弊是指作弊渠道利用第三方归因策略漏洞，虚构展现或点击以窃取用户转化功劳的行为。常见行为包括点击欺诈，即通过发送大量虚假点击来窃取自然用户的安装，从而造成广告主预算浪费。该行为利用最终点击归因模型，将自然流量伪装成渠道流量以骗取佣金。
case category: academic_research
incident time: 2025-08
keywords: 点击欺诈
keywords: 归因作弊
keywords: 最终点击归因模型
keywords: 虚假点击
keywords: 广告主预算浪费
keywords: 自然流量
keywords: 渠道流量
keywords: 流量归因
keywords: 移动广告
keywords: 作弊渠道
related risks: 流量归因欺诈
related attack tools: 广告归因作弊工具
related threat actors: 广告归因作弊团伙
citation: 邦信阳律师事务所
updated: 2026-06-18
version: 1

某头部保险公司广告投放反欺诈案例
type: Case
break id: C0117
stix type: report
summary: 国内某头部保险公司在广告投放中面临黑灰产通过模拟器、群控设备等手段制造虚假流量的风险。数美科技通过实时识别风险设备，成功识别了16%的风险设备，有效降低了黑灰产的曝光，每年节约广告投放成本上千万元。
case category: news_report
incident time: 2025-04
keywords: 广告投放反欺诈
keywords: 流量归因欺诈
keywords: 模拟器
keywords: 群控设备
keywords: 虚假流量
keywords: 数美科技
keywords: 保险公司
keywords: 数字营销
keywords: 黑灰产
keywords: 风险设备识别
related risks: 流量归因欺诈
related attack tools: 手机模拟器
related attack tools: 群控
related threat actors: 广告归因作弊团伙
citation: 花式骗保！七起保险欺诈典型案件曝光 - 上海市委金融办
updated: 2026-06-18
version: 1

江苏公安机关破获“劫持流量”型破坏计算机信息系统案
type: Case
break id: C0118
stix type: report
summary: 江苏公安网安部门侦查查明，犯罪嫌疑人陈某伙同李某开发黑客程序，串通网吧运维人员在全国20个省市5千余家网吧近20万台电脑中非法植入该程序，直接篡改热门网络游戏配置文件，非法获取各网吧管理系统推广游戏产生的流量，以此获取游戏推广商奖励分成。
case category: criminal_verdict
incident time: 2024-09
keywords: 劫持流量
keywords: 破坏计算机信息系统
keywords: 网吧
keywords: 网络游戏
keywords: 配置文件篡改
keywords: 游戏推广
keywords: 流量归因欺诈
keywords: 黑产
keywords: 江苏公安
keywords: 陈某
related risks: 流量归因欺诈
related attack tools: 游戏外挂
related attack tools: 广告归因作弊工具
related threat actors: 黑产组织
citation: “流量狂欢”的破灭
updated: 2026-06-18
version: 1

手动操控800部手机为电商直播间制造虚假流量，网络水军团伙被抓
type: Case
break id: C0119
stix type: report
summary: 黑龙江大庆市网警破获网络水军案，抓获7名嫌疑人，扣押800余部手机。该团伙通过手动操控大量手机，为短视频平台直播间制造虚假人气和流量，涉案金额超100万元，属于典型的虚假流量广告作弊行为。
case category: criminal_verdict
keywords: 网络水军
keywords: 虚假流量
keywords: 广告欺诈
keywords: 直播间刷量
keywords: 手机墙
keywords: 大庆网警
keywords: 电商直播
keywords: 虚假人气
keywords: 团伙作案
related risks: 广告欺诈
related attack tools: 群控
related threat actors: 网络水军
citation: 手动操控800部手机为电商直播间制造虚假流量，网络水军团伙被抓_占...
citation: 人工操作800部手机刷榜，“纯手动挡”水军落网！
updated: 2026-06-18
version: 1

在抖音平台实施色情赌博导流、代举报、虚假流量等行为，162名犯罪嫌疑人被抓
type: Case
break id: C0120
stix type: report
summary: 抖音平台配合有关部门打击不法团伙，抓获162名犯罪嫌疑人。这些团伙在抖音实施色情赌博导流、代举报及制造虚假流量等行为，涉及利用虚假流量进行广告导流和变现，破坏平台广告生态。
case category: criminal_verdict
incident time: 2026-06
keywords: 抖音
keywords: 色情导流
keywords: 赌博导流
keywords: 虚假流量
keywords: 广告欺诈
keywords: 代举报
keywords: 黑产团伙
keywords: 平台治理
related risks: 广告欺诈
related attack tools: 刷榜工具
related attack tools: 发贴机
related attack tools: 广告归因作弊工具
related threat actors: 电诈团伙
related threat actors: 网络赌博团伙
related threat actors: 黑产组织
related threat actors: 网络水军
related threat actors: 广告归因作弊团伙
citation: 抖音关于深入打击网络黑灰产的公告
citation: 在抖音平台实施色情赌博导流、代举报、虚假流量等行为,162名犯罪...
updated: 2026-06-18
version: 1

通力知产 | 平台治理流量造假行为的反法路径探讨
type: Case
break id: C0121
stix type: report
summary: 文章分析流量造假行为对平台生态系统的危害，指出2023年全域广告异常曝光占比23.9%，异常点击占比20.4%。提及腾讯诉蚂蚁帮扶平台刷量案，揭示广告刷量行为割裂了优质内容与用户关注的良性循环，损害广告商价值判断。
case category: academic_research
incident time: 2024-09
keywords: 流量造假
keywords: 平台治理
keywords: 反不正当竞争
keywords: 广告刷量
keywords: 腾讯
keywords: 蚂蚁帮扶平台
keywords: 异常曝光
keywords: 广告欺诈
related risks: 广告欺诈
citation: 通力知产 | 平台治理流量造假行为的反法路径探讨_腾讯新闻
updated: 2026-06-18
version: 1

网警破获“网络水军”虚假流量案
type: Case
break id: C0122
stix type: report
summary: 公安机关网安部门破获一起有偿提供虚假流量服务的案件。犯罪嫌疑人安某某、臧某某、季某某等人以营利为目的，搭建网站、配装手机机房，为网络直播间非法提供虚假人气、涨粉、点赞、评论、播放量等服务，每次收取几十元至几百元不等费用，涉嫌非法经营罪，已被依法刑事拘留。
case category: criminal_verdict
incident time: 2025-03
keywords: 网络水军
keywords: 虚假流量
keywords: 非法经营罪
keywords: 刷量
keywords: 直播间人气
keywords: 涨粉
keywords: 手机机房
keywords: 安某某
keywords: 臧某某
keywords: 季某某
related risks: 广告欺诈
related attack tools: 群控
related attack tools: 云手机
related attack tools: 脱机挂
related attack tools: 自动化脚本
related attack tools: 模拟点击工具
related attack tools: 发贴机
related threat actors: 网络水军
citation: 网警| 操纵“网络水军”制造“虚假流量”,多人落网!
updated: 2026-06-18
version: 1

黄某等人利用广告结算漏洞骗取广告费案
type: Case
break id: C0123
stix type: report
summary: 上海市普陀区法院审理查明，黄某以非法占有为目的，伙同他人利用广告结算漏洞骗取广告费5000余万元，同时销售假冒注册商标的商品；武某骗取广告费2000余万元；韦某等9人参与销售假冒注册商标的商品。黄某、武某行为构成合同诈骗罪，韦某等人构成销售假冒注册商标的商品罪。
case category: criminal_verdict
incident time: 2026-04
keywords: 广告结算漏洞
keywords: 骗取广告费
keywords: 合同诈骗罪
keywords: 销售假冒注册商标商品罪
keywords: 上海市普陀区法院
keywords: 广告欺诈
keywords: 流量造假
keywords: 冒名账户
related risks: 广告欺诈
related attack tools: 广告归因作弊工具
related threat actors: 广告归因作弊团伙
citation: 钻广告结算漏洞白嫖流量!骗广告费 7000 余万,5400 个冒名账户恶意...
citation: 上海市人民检察院：利用退款时间差“薅羊毛”
updated: 2026-06-18
version: 1

DECAF系统检测移动应用广告欺诈
type: Case
break id: C0124
stix type: report
summary: 研究团队设计DECAF系统，用于自动发现移动应用中的广告展示欺诈。该系统通过自动化应用导航和视觉元素扫描，检测广告是否违反可扩展的放置与显示规则。DECAF已应用于1150款平板应用和50000款手机应用，被微软广告欺诈团队用于发现大量广告欺诈实例。
case category: academic_research
incident time: 2014
keywords: DECAF
keywords: 移动广告欺诈
keywords: 广告展示欺诈
keywords: 应用内广告
keywords: 自动化检测
keywords: 微软研究院
keywords: 视觉元素扫描
keywords: 广告放置规则
related risks: 广告欺诈
related attack tools: 广告归因作弊工具
related threat actors: 广告归因作弊团伙
citation: {DECAF}: Detecting and characterizing ad fraud in mobile apps
updated: 2026-06-18
version: 1

AlfScan-X检测广告归因洗钱欺诈
type: Case
break id: C0125
stix type: report
summary: 研究团队识别出一种新型合谋移动广告欺诈——广告归因洗钱欺诈（ALF），涉及多款应用合谋隐藏广告真实展示来源，让低质量应用窃取合法应用的信誉。开发的AlfScan-X工具在200个应用的真实数据集上达到92%的精确率和召回率，在真实环境中识别出4515个独特欺诈应用和1483个欺诈集群。
case category: academic_research
incident time: 2025-03
keywords: 广告归因洗钱欺诈
keywords: ALF
keywords: 移动广告欺诈
keywords: 合谋欺诈
keywords: AlfScan-X
keywords: 广告欺诈检测
keywords: 归因洗钱
keywords: 移动应用
keywords: 欺诈集群
related risks: 广告欺诈
related attack tools: 广告归因作弊工具
related threat actors: 广告归因作弊团伙
citation: Collaborative ad fraud detection in ad networks
updated: 2026-06-18
version: 1

恶意利用平台规则漏洞“薅羊毛” “占小便宜”小心涉嫌犯罪
type: Case
break id: C0126
stix type: report
summary: 2021年12月，央广网报道多起恶意薅羊毛案件。武汉一用户利用外卖平台快速赔付规则，P图伪造异物图片，6个月内恶意索赔115笔，骗赔近2万元，被判诈骗罪。江苏南通一用户通过注册新用户套取电商平台优惠券和红包，积少成多套取约10万元，同样被认定为诈骗。报道指出此类行为已形成完整产业链，涉及利用新用户优惠、极速退款、先用后付等规则漏洞进行套利。
case category: news_report
incident time: 2021-12
keywords: 恶意薅羊毛
keywords: 平台规则漏洞
keywords: 诈骗罪
keywords: 外卖平台
keywords: 极速赔付
keywords: P图伪造
keywords: 新用户优惠套利
keywords: 电商平台
keywords: 产业链
related risks: 恶意薅羊毛
related risks: 低价购风险
related threat actors: 羊毛党
related threat actors: 虚假理赔团伙
citation: 恶意利用平台规则漏洞“薅羊毛” “占小便宜”小心涉嫌犯罪_腾讯...
updated: 2026-06-18
version: 1

新型“薅羊毛”恶意下单诈骗来了?淘宝店铺闲置反被扣保证金数千元
type: Case
break id: C0127
stix type: report
summary: 2022年10月，中国青年报报道，上海淘宝店主刘先生闲置近3年的店铺，在未经营状态下被多个买家短时间内下单27笔，随后买家以不发货为由投诉，导致平台自动从其保证金中扣款2322元赔付。另一店主秦女士也遭遇类似情况，被扣取3500元保证金。买家使用虚拟号码，利用平台保护买家的赔付规则进行恶意套利。
case category: news_report
incident time: 2022-10
keywords: 恶意下单
keywords: 薅羊毛
keywords: 淘宝店铺
keywords: 保证金诈骗
keywords: 虚拟号码
keywords: 平台赔付规则
keywords: 恶意套利
keywords: 闲置店铺
keywords: 买家投诉
keywords: 中国青年报
related risks: 恶意薅羊毛
related attack tools: 电话黑卡
related attack tools: 自动化脚本
related threat actors: 羊毛党
related threat actors: 职业打假人
citation: 新型“薅羊毛”恶意下单诈骗来了?淘宝店铺闲置反被扣保证金数千元...
updated: 2026-06-18
version: 1

上海白领利用接码软件薅商场停车费被判刑
type: Case
break id: C0128
stix type: report
summary: 2020年8月至12月，上海90后白领李某利用合生汇广场“合生通”APP新会员停车优惠，通过“聚码接码”APP购买虚拟手机号及验证码注册新会员，骗取积分兑换免费停车时长，累计骗取停车费5000余元。另有25名白领涉案，商场一年损失近37万元。李某因诈骗罪被判拘役5个月缓刑5个月，软件开发者史某某因帮助信息网络犯罪活动罪被判有期徒刑6个月。
case category: criminal_verdict
incident time: 2020-08
keywords: 薅羊毛
keywords: 诈骗罪
keywords: 帮助信息网络犯罪活动罪
keywords: 接码软件
keywords: 虚拟手机号
keywords: 合生通APP
keywords: 停车优惠
keywords: 会员积分
keywords: 合生汇广场
keywords: 聚码接码
related risks: 恶意薅羊毛
related risks: 卡券限制突破
related risks: 低价购风险
related risks: 售后权益滥用
related risks: 会员/订阅滥用
related attack tools: 接码平台
related threat actors: 羊毛党
related threat actors: 恶意软件开发者
citation: “薅羊毛”有罪?花8毛钱停车一整天,白领被判刑!_腾讯新闻
citation: 一个车牌绑定千余个手机号 批量注册虚假用户骗取停车费
updated: 2026-06-18
version: 1

仅退款薅商家400万,羊毛党被判6年
type: Case
break id: C0129
stix type: report
summary: 2026年1月报道，17岁少年吕某发现某化妆品官方平台存在漏洞，下单后无需退货即可获得退款。他利用自己及亲友账号，并租用他人账号，大量下单护肤品，申请退款后虚假退货，再将商品转卖。共操作11900多单，涉及商品价值476万元，转卖套现获利401万元。最终，吕某因诈骗罪被判处有期徒刑6年。
case category: criminal_verdict
incident time: 2026-01
keywords: 仅退款
keywords: 薅羊毛
keywords: 诈骗罪
keywords: 虚假退货
keywords: 电商平台漏洞
keywords: 化妆品
keywords: 吕某
keywords: 恶意退款
keywords: 判刑6年
related risks: 恶意薅羊毛
related threat actors: 羊毛党
citation: 仅退款薅商家400万,羊毛党被判6年_腾讯新闻
citation: 上海市奉贤区人民检察院：虚假退货诈骗案
updated: 2026-06-18
version: 1

上海普陀女子虚构酒店卫生问题索赔被刑拘
type: Case
break id: C0130
stix type: report
summary: 2025年5月，中国警察网披露上海市公安局普陀分局破获一起系列寻衅滋事案。犯罪嫌疑人王某利用自身过敏体质，虚构酒店卫生问题索要退赔房费；警方查明其一个月内辗转上海10余家酒店，以同样理由要求退款。目前，王某因涉嫌寻衅滋事罪被依法刑事拘留。
case category: criminal_verdict
incident time: 2025-03
keywords: 虚构酒店卫生问题
keywords: 酒店薅羊毛
keywords: 寻衅滋事
keywords: 上海普陀警方
keywords: 刑事拘留
keywords: 消费纠纷
keywords: 王某
related risks: 恶意薅羊毛
related threat actors: 羊毛党
citation: 上海普陀破获系列寻衅滋事案 犯罪嫌疑人已被刑拘
updated: 2026-06-26
version: 1

利用退款时间差“薅羊毛”
type: Case
break id: C0131
stix type: report
summary: 2025年9月报道，两家跨境电商公司老板黄某、武某，发现某广告平台退款存在时间差，申请退款后广告仍能投放两小时。他们指使员工通过数千个冒名广告账户，重复进行“充值—投放—退款”操作，恶意骗取广告费高达7000万元。
case category: criminal_verdict
incident time: 2025-09
keywords: 退款时间差
keywords: 恶意薅羊毛
keywords: 跨境电商
keywords: 广告平台
keywords: 冒名账户
keywords: 合同诈骗
keywords: 广告费
keywords: 黄某
keywords: 武某
related risks: 恶意薅羊毛
related threat actors: 羊毛党
citation: 利用退款时间差“薅羊毛”|跨境电商|跨境电商公司|合同诈骗罪|有...
citation: 上海市人民检察院：利用退款时间差“薅羊毛”
updated: 2026-06-18
version: 1

河南杜某虚假交易薅平台优惠补贴案
type: Case
break id: C0132
stix type: report
summary: 河南省高级人民法院官网披露，杜某为套取平台补贴，冒用他人身份信息在某电商平台注册两家店铺，收集亲友手机号及验证码批量注册平台新账号，领取新人专享优惠券及红包后，在自家店铺下单，并购买虚假物流单号伪造交易记录，形成虚假订单闭环，骗取平台优惠补贴13000余元。法院认为杜某以非法占有为目的，冒用身份信息、虚构交易事实，构成诈骗罪，判处有期徒刑七个月、缓刑一年，并处罚金2000元。
case category: criminal_verdict
incident time: 2025-06
keywords: 虚假交易
keywords: 薅羊毛
keywords: 平台优惠补贴
keywords: 新人优惠券
keywords: 虚假物流单号
keywords: 批量注册账号
keywords: 冒用身份注册网店
keywords: 登封市人民法院
keywords: 杜某
keywords: 诈骗
keywords: 刑事判决
related risks: 恶意薅羊毛
related threat actors: 羊毛党
citation: 虚假交易“薅羊毛”，致富不成反“致负”！ - 河南省高级人民法院
updated: 2026-06-26
version: 1

上海警方查处网络游戏代币非法换汇案
type: Case
break id: C0133
stix type: report
summary: 中国长安网披露，上海警方在公安部部署的“歼击22”专项行动中，持续打击利用离岸公司和地下钱庄向境外转移赃款的犯罪链条。2022年9月，上海警方查处一起私设网络换汇平台、以回收和代充值网络游戏代币方式实施非法换汇的案件。该类手法利用虚拟游戏道具的跨境流通性和价格稳定性，将其作为境内外非法换汇交易介质，隐蔽转移资金。
case category: criminal_verdict
incident time: 2022-11
keywords: 网络游戏代币
keywords: 非法换汇
keywords: 上海警方
keywords: 地下钱庄
keywords: 游戏代充
keywords: 回收游戏代币
keywords: 本外币汇兑
keywords: 洗钱
keywords: 非法资金通道
keywords: 歼击22
related risks: 团伙代充
related threat actors: 地下钱庄
citation: 破案百余起，涉案金额700余亿元！上海警方这样全力打击治理洗钱违法犯罪……
citation: 【除隐患 铸平安】游戏代币也能赚钱？
updated: 2026-06-18
version: 1

12名玩家因非法代充面临刑责，世嘉与SE社累计损失逾10亿日元
type: Case
break id: C0134
stix type: report
summary: 日本东京都警视厅检举12名玩家，其中4人被捕，8人书面送检。涉案玩家通过RMT网站联系代充者，仅支付官方价格2%至6%获取游戏内通货。代充者向游戏公司服务器发送虚假付款信息非法获取虚拟货币，造成世嘉与史克威尔艾尼克斯累计损失超10亿日元。
case category: criminal_verdict
incident time: 2025-07
keywords: 非法代充
keywords: RMT
keywords: 虚假付款
keywords: 虚拟货币
keywords: 世嘉
keywords: 史克威尔艾尼克斯
keywords: 东京警视厅
keywords: 游戏黑产
keywords: 刑事检举
keywords: 经济损失
related risks: 团伙代充
citation: 不正課金に関する、皆様へのお知らせとお願い
citation: ゲームアプリにおける不正課金に関するお知らせとユーザーの皆様へのお願い
citation: 12名玩家因非法代充面临刑责,世嘉与SE社累计损失逾10亿日元...
updated: 2026-06-18
version: 1

警惕！低价代充电费竟是洗钱陷阱，有人因此获刑一年
type: Case
break id: C0135
stix type: report
summary: 厦门反诈中心披露典型案例：刘某在闲鱼找到八折代充电费网店，以八折拿货九折卖给邻居赚差价，沦为洗钱工具人。辽宁凤城夏某利用售电业务员身份以9.5至9.7折招揽电费代缴客户，明知是帮他人洗白诈骗款仍收取用户电费转给上线，被判处有期徒刑一年。
case category: criminal_verdict
incident time: 2026
keywords: 低价代充电费
keywords: 洗钱
keywords: 电费折扣
keywords: 闲鱼
keywords: 售电业务员
keywords: 诈骗款洗白
keywords: 帮助信息网络犯罪活动罪
keywords: 刘某
keywords: 夏某
keywords: 凤城
related risks: 团伙代充
related threat actors: 水房（洗钱团伙）
citation: 警惕！低价代缴电费藏陷阱，一不小心成洗钱帮凶
citation: 警惕!低价代充电费竟是洗钱陷阱,有人因此获刑一年_折扣_差价_违法
updated: 2026-06-18
version: 1

利用手机办理话费慢充业务，为赌博犯罪团伙洗钱
type: Case
break id: C0136
stix type: report
summary: 山东淄博警方破获特大帮信案，涉案金额200多亿元。犯罪团伙利用手机办理话费慢充业务，通过编程把话费充值订单和赌博活动网站进行链接，支付话费的资金作为违法犯罪资金，为赌博犯罪团伙洗钱。专案组抓获30多名嫌疑人。
case category: criminal_verdict
incident time: 2023-03
keywords: 话费慢充
keywords: 洗钱
keywords: 帮信罪
keywords: 赌博平台
keywords: 淄博警方
keywords: 支付结算
keywords: 订单劫持
keywords: 特大网络犯罪案
related risks: 团伙代充
related threat actors: 水房（洗钱团伙）
related threat actors: 网络赌博团伙
citation: 利用手机办理话费慢充业务,为赌博犯罪团伙洗钱!警方破获特大帮信...
citation: 淄川公安侦破“12.06”特大帮信犯罪案件
updated: 2026-06-18
version: 1

低价代充会员黑产团伙被警方打掉
type: Case
break id: C0137
stix type: report
summary: 2023年10月，杭州网警发现一黑产团伙利用苹果手机“应用内购买”机制漏洞，以低价代充某平台会员服务，原价近300元的会员服务只需一半优惠价。该团伙非法出售59339条个人信息，被警方打掉。
case category: criminal_verdict
incident time: 2023-10
keywords: 低价代充
keywords: 黑产团伙
keywords: 苹果应用内购买
keywords: 机制漏洞
keywords: 个人信息泄露
keywords: 杭州网警
keywords: 会员服务
keywords: 非法出售
related risks: 团伙代充
related threat actors: 羊毛党
related threat actors: 黑产组织
citation: 国内顶流明星身份信息包月就能买,幕后黑客竟是00后小伙!警方通报...
updated: 2026-06-18
version: 1

上海警方捣毁游戏外挂黑灰产业链
type: Case
break id: C0138
stix type: report
summary: 2024年12月，上海市公安局披露，金山、静安警方在“砺剑2024”专项行动中连续破获两起涉及互联网企业的破坏计算机信息系统案件，捣毁制作、售卖游戏外挂的黑灰产业链。其中金山警方查明一名游戏主播使用带有透视、自动锁定等功能的 DMA 外挂吸引流量并招募代理分销，警方于2024年9月在多地抓获16名嫌疑人，扣押电脑、手机、群控设备等作案工具。
case category: criminal_verdict
incident time: 2024-12
keywords: 游戏外挂
keywords: DMA外挂
keywords: 破坏计算机信息系统
keywords: 上海警方
keywords: 金山警方
keywords: 静安警方
keywords: 砺剑2024
keywords: 游戏主播
keywords: 外挂代理
related risks: 外挂
related attack tools: 游戏外挂
related threat actors: 打金工作室
citation: 上海警方重拳打击涉网违法犯罪，维护企业合法权益
updated: 2026-06-25
version: 1

天津全链条打掉买卖游戏账号诈骗团伙
type: Case
break id: C0139
stix type: report
summary: 天津市公安局刑侦总队全链条打掉一个利用买卖游戏账号实施诈骗的犯罪团伙，抓获违法犯罪嫌疑人17名。公安部发起全国集群打击，在夏季治安打击整治行动期间，破获虚假游戏诈骗类案件59起。
case category: criminal_verdict
incident time: 2024-08
keywords: 游戏账号诈骗
keywords: 天津市公安局刑侦总队
keywords: 全链条打击
keywords: 虚假游戏交易
keywords: 公安部集群打击
keywords: 夏季治安打击整治
keywords: 买卖游戏账号
keywords: 电信网络诈骗
keywords: 抓获17人
related risks: 游戏账号倒卖
related threat actors: 电诈团伙
citation: 天津全链条打掉买卖游戏账号诈骗团伙
citation: 夏季行动丨天津公安打击虚假游戏交易类诈骗再添战果!
updated: 2026-06-18
version: 1

曲阜:新型侵犯公民个人信息案告破 抓获倒卖“黑号”男子
type: Case
break id: C0140
stix type: report
summary: 曲阜警方摧毁一个利用木马程序盗窃网民游戏账号及虚拟装备的犯罪链条，涉嫌盗窃“登录态”数据四百多万条，而后再用这些数据盗取游戏账号倒卖牟利，案值达三千多万元。
case category: criminal_verdict
incident time: 2024-12
keywords: 曲阜
keywords: 侵犯公民个人信息
keywords: 木马程序
keywords: 登录态数据
keywords: 游戏账号
keywords: 虚拟装备
keywords: 倒卖黑号
keywords: 盗窃
keywords: 犯罪链条
related risks: 游戏账号倒卖
related attack tools: 木马病毒
related threat actors: 号商
citation: 火线报道：特大盗号团伙被抓！被盗找回专题页上线
citation: 曲阜:新型侵犯公民个人信息案告破 抓获倒卖“黑号”男子 牵出...
updated: 2026-06-18
version: 1

男子倒卖游戏账号牵出3000万大案
type: Case
break id: C0141
stix type: report
summary: 山东曲阜警方摧毁一个盗窃游戏账号及虚拟装备的犯罪链条，抓获17名犯罪嫌疑人，涉案金额3000多万元。底层号商从低于市场价购入非法盗取来的黑号，再高价卖给发卡平台、租号平台和玩家。
case category: criminal_verdict
incident time: 2024-12
keywords: 游戏账号倒卖
keywords: 虚拟装备盗窃
keywords: 黑号
keywords: 发卡平台
keywords: 租号平台
keywords: 曲阜警方
keywords: 盗取游戏账号
keywords: 犯罪链条
related risks: 游戏账号倒卖
related attack tools: 发卡平台
related attack tools: 租号平台
related threat actors: 号商
citation: 火线报道：特大盗号团伙被抓！被盗找回专题页上线
citation: 男子倒卖游戏账号牵出3000万大案
updated: 2026-06-18
version: 1

限定“高级”属性被直接生成 外挂“黑手”伸向游戏账号交易
type: Case
break id: C0142
stix type: report
summary: 上海浦东警方捣毁一个非法售卖违规游戏账号的犯罪团伙，抓获两名犯罪嫌疑人。贺某利用外挂软件绕过游戏安全防护，修改账号中的限定“高级”属性ID代码，将非法修改的账号以每个4000-10000元的价格高价转售，两人共获利1.6万余元。
case category: criminal_verdict
incident time: 2025-01
keywords: 游戏账号倒卖
keywords: 外挂软件
keywords: 游戏安全防护
keywords: 账号属性修改
keywords: 上海浦东警方
keywords: 非法售卖游戏账号
keywords: 犯罪团伙
keywords: 游戏黑产
related risks: 游戏账号倒卖
related attack tools: 游戏外挂
related threat actors: 号商
related threat actors: 恶意用户
citation: 限定“高级”属性被直接生成,外挂“黑手”伸向游戏账号交易|犯罪...
citation: 外挂“黑手”伸向游戏账号交易！2男子售卖非法账号触碰法律红线
updated: 2026-06-18
version: 1

出售游戏账号后又找回,玩家被判构成盗窃罪
type: Case
break id: C0143
stix type: report
summary: 2022年10月，上海市第二中级人民法院以盗窃罪判处一名玩家刑罚。该玩家在出售游戏账号后，通过申诉等方式找回账号，非法占有已售出的虚拟财产，构成盗窃罪。此案明确了游戏账号作为虚拟财产受法律保护，出售后找回属于违法行为。
case category: criminal_verdict
incident time: 2022-10
keywords: 游戏账号
keywords: 盗窃罪
keywords: 虚拟财产
keywords: 账号找回
keywords: 上海市第二中级人民法院
keywords: 非法占有
keywords: 虚拟财产保护
keywords: 刑事判决
related risks: 游戏账号倒卖
related threat actors: 恶意玩家
citation: 某公司无版号运营,被罚没31万;玩家出售账号后找回,获刑3年6个月|...
citation: 被“找回”的12万元游戏账户 | 至正 - 法官札记 96
updated: 2026-06-18
version: 1

FBI警告：账户接管欺诈通过冒充金融机构支持人员实施
type: Case
break id: C0144
stix type: report
summary: FBI发布警报，指出网络犯罪分子通过冒充金融机构员工或网站，利用社交工程和钓鱼网站等手段获取受害者银行、薪资等账户的登录凭证，进而实施账户接管（ATO）欺诈，窃取资金或信息。自2025年1月以来，IC3已收到超5100起相关投诉，损失逾2.62亿美元。
case category: news_report
incident time: 2025-11
keywords: FBI
keywords: IC3
keywords: 账户接管
keywords: ATO欺诈
keywords: 冒充金融机构
keywords: 社交工程
keywords: 钓鱼网站
keywords: 资金窃取
keywords: 网络犯罪
related risks: 账号权益倒卖
related risks: 员工账号被盗
related attack tools: 钓鱼工具包
related threat actors: 账号接管团伙
citation: Account Takeover Fraud via Impersonation of Financial Institution ... - FBI
updated: 2026-06-18
version: 1

客户账户接管：数十亿美元的问题
type: Case
break id: C0145
stix type: report
summary: 报告显示，在500万至3亿用户规模的平台中，账户接管（ATO）的中位暴露率为1.4%。特别值得关注的是会话劫持技术的兴起，攻击者通过信息窃取恶意软件窃取会话cookie，从而绕过MFA，接管用户账户。
case category: news_report
keywords: 账户接管
keywords: ATO
keywords: 会话劫持
keywords: 信息窃取恶意软件
keywords: 会话cookie
keywords: MFA绕过
keywords: 账号权益倒卖
keywords: 网络安全威胁
related risks: 账号权益倒卖
related attack tools: 信息窃取器
related attack tools: MFA轰炸与会话劫持工具
related threat actors: 账号接管团伙
citation: The Account and Session Takeover Economy
updated: 2026-06-18
version: 1

非法购买个人信息套取信用卡积分倒卖获利案
type: Case
break id: C0146
stix type: report
summary: 山东、上海等地有人非法购买公民个人信息，通过虚假交易获取信用卡积分并兑换礼品，随后在市场上倒卖礼品获利。涉案人员因犯侵犯公民个人信息罪、诈骗罪受到法律制裁。
case category: criminal_verdict
incident time: 2019-05
keywords: 侵犯公民个人信息罪
keywords: 信用卡积分套利
keywords: 虚假交易
keywords: 诈骗罪
keywords: 积分倒卖
keywords: 薅羊毛黑产
keywords: 个人信息泄露
keywords: 账号权益倒卖
related risks: 账号权益倒卖
related threat actors: 羊毛党
related threat actors: 料商
citation: “薅羊毛”别薅成诈骗 如此套取信用卡积分属违法_手机新浪网
citation: 上海黄浦区：精准认定有力打击犯罪
updated: 2026-06-18
version: 1

湖南湘潭警方侦破骗取网络账号出售牟利案
type: Case
break id: C0147
stix type: report
summary: 2025年3月，公安部公布依法打击侵犯公民个人信息犯罪10起典型案例，其中包括湖南湘潭公安机关侦破的冯某等人侵犯公民个人信息案。湘潭公安机关网安部门查明，2022年12月以来，以冯某、谭某红为首的犯罪团伙通过在短视频平台发布免费领红包、游戏皮肤等虚假宣传视频，骗取他人网络账号并出售牟利。2024年8月，警方抓获犯罪嫌疑人35名，查获被盗网络账号6000余个，查明涉案金额200余万元。
case category: criminal_verdict
incident time: 2025-03
keywords: 网络账号
keywords: 侵犯公民个人信息
keywords: 账号倒卖
keywords: 免费领红包
keywords: 游戏皮肤
keywords: 虚假宣传视频
keywords: 湘潭公安
keywords: 公安部典型案例
related risks: 账号倒卖
related threat actors: 号商
citation: 公安部公布依法打击侵犯公民个人信息犯罪10起典型案例，湖南一案入选
updated: 2026-06-25
version: 1

ChatGPT风口下的灰色“生意经”：卖号卖课多为噱头
type: Case
break id: C0148
stix type: report
summary: 2023年5月，媒体调查发现电商平台、社交群等存在大量售卖ChatGPT账号的商家，价格从25元至259元不等。这些账号交易存在欺诈风险，有买家反映账号不到一个月即失效，且部分商家提供的服务实为“二道贩子”镜像，存在泄露用户隐私的风险。
case category: news_report
incident time: 2023-05
keywords: ChatGPT
keywords: 账号倒卖
keywords: 电商平台
keywords: 社交群
keywords: OpenAI
keywords: 欺诈风险
keywords: 账号失效
keywords: 二道贩子
keywords: 隐私泄露
keywords: 央视新闻
related risks: 账号倒卖
related threat actors: 号商
related threat actors: 恶意商家
citation: ChatGPT风口下的灰色“生意经”:“山寨”版充斥网络 卖号卖课多为...
updated: 2026-06-18
version: 1

公安部公布“断号”行动典型案例：运营商内鬼勾结“号商”倒卖账号
type: Case
break id: C0149
stix type: report
summary: 2022年2月，公安部公布打击网络账号黑色产业链典型案例。其中，广东某电信运营商5名“内鬼”勾结社会人员，为“号商”提供未对外发行的188万个手机号和短信网关，用于恶意注册、贩卖网络账号，涉案金额8550余万元，非法获利3000余万元。
case category: criminal_verdict
incident time: 2022-02
keywords: 断号行动
keywords: 运营商内鬼
keywords: 号商
keywords: 账号倒卖
keywords: 恶意注册
keywords: 手机黑卡
keywords: 短信网关
keywords: 网络账号黑色产业链
keywords: 广东电信
keywords: 公安部
related risks: 账号倒卖
related attack tools: 电话黑卡
related threat actors: 卡商（手机号）
related threat actors: 号商
related threat actors: 恶意员工(内鬼)
citation: 公安部公布依法打击网络账号黑色产业链“断号”行动十大典型案例...
updated: 2026-06-18
version: 1

上海警方捣毁游戏“账号工厂”，涉案金额200余万元
type: Case
break id: C0150
stix type: report
summary: 2026年4月，上海徐汇警方侦破一起非法获取计算机信息系统数据案，全链条摧毁一个集“造号、养号、卖号”于一体的犯罪团伙，抓获张某等10名嫌疑人。该团伙盗用公民信息注册《原神》《星穹铁道》等游戏账号，养肥后作为“初始号”“成品号”在电商平台低价出售，涉案金额达200余万元。
case category: criminal_verdict
incident time: 2026-04
keywords: 游戏账号工厂
keywords: 非法获取计算机信息系统数据
keywords: 原神
keywords: 星穹铁道
keywords: 账号倒卖
keywords: 上海徐汇警方
keywords: 公民信息盗用
keywords: 初始号
keywords: 养号
keywords: 电商平台
related risks: 账号倒卖
related attack tools: 批量注册器
related attack tools: 猫池
related attack tools: 接码平台
related attack tools: 云手机
related attack tools: 租号平台
related threat actors: 号商
related threat actors: 黑产组织
citation: 成千上万条公民个人信息成为“原材料”，“游戏账号工厂”产业链曝光
updated: 2026-06-18
version: 1

江苏捣毁“账号工厂”：非法获取公民信息注册账号“养肥”出售
type: Case
break id: C0151
stix type: report
summary: 2026年4月，江苏检察机关披露一起案件，犯罪团伙非法获取公民个人信息后，批量注册各类网络账号进行“养号”，待账号“养肥”后出售牟利，涉案金额200余万元，抓获张某等10名犯罪嫌疑人。
case category: criminal_verdict
incident time: 2026-04
keywords: 账号工厂
keywords: 养号
keywords: 公民个人信息
keywords: 批量注册
keywords: 账号倒卖
keywords: 江苏检察
keywords: 侵犯公民个人信息罪
keywords: 网络黑产
keywords: 张某
keywords: 刑事打击
related risks: 账号倒卖
related attack tools: 批量注册器
related attack tools: 爬虫工具
related attack tools: 接码平台
related threat actors: 料商
related threat actors: 号商
related threat actors: 黑产组织
citation: 获取公民信息后注册账号“养肥”出售 “账号工厂”被捣毁_江苏...
updated: 2026-06-18
version: 1

【以案释法】借号卖号触刑律 帮信犯罪必严惩 | 怀远县检察院通报甲某倒卖社交账号案
type: Case
break id: C0152
stix type: report
summary: 2022年至2024年，甲某明知买家实施电信诈骗，仍向其出售抖音、QQ、快手等社交账号共计两百余个，导致被害人赵某被诈骗180多万元。甲某违法所得3万余元，因犯帮助信息网络犯罪活动罪，被判处有期徒刑一年，缓刑一年六个月，并处罚金八千元。
case category: criminal_verdict
incident time: 2026-02
keywords: 帮信罪
keywords: 账号倒卖
keywords: 社交账号
keywords: 抖音
keywords: QQ
keywords: 快手
keywords: 电信诈骗
keywords: 怀远县检察院
keywords: 帮助信息网络犯罪活动罪
related risks: 账号倒卖
related risks: 租号借号
related threat actors: 号商
related threat actors: 电诈团伙
citation: 【以案释法】借号卖号触刑律 帮信犯罪必严惩
updated: 2026-06-18
version: 1

广州警方破获家族式盗用12306账号倒卖火车票案
type: Case
break id: C0153
stix type: report
summary: 2024年，广州警方破获一起以陆某为首的家族式犯罪团伙，该团伙盗用他人身份信息注册12306账号，进行高频换绑、大量购票、频繁退票等异常操作，倒卖火车票牟利。
case category: criminal_verdict
incident time: 2024-04
keywords: 12306
keywords: 盗用账号
keywords: 倒卖火车票
keywords: 家族式犯罪团伙
keywords: 陆某
keywords: 广州警方
keywords: 高频换绑
keywords: 退票
keywords: 身份信息
keywords: 网络黑产
related risks: 账号倒卖
related attack tools: 撞库工具
related threat actors: 黄牛党
citation: 北京四海龙知产-严厉打击!家族式盗用 12306 账号倒票案件全揭秘...
citation: 广州铁路警方侦破盗用信息注册12306账号倒卖火车票案件
updated: 2026-06-18
version: 1

掌上远景“微信自动抢红包”软件被判赔475万元
type: Case
break id: C0154
stix type: report
summary: 北京知识产权法院审结一起不正当竞争纠纷案，认定深圳掌上远景公司开发运营的“微信自动抢红包”APP，通过监听消息、自动点击等技术实现自动抢红包，并设置防封号保护，构成不正当竞争。该软件在多个应用市场下载量超6747万次，法院判赔腾讯475万元。
case category: criminal_verdict
incident time: 2021-07
keywords: 微信自动抢红包
keywords: 掌上远景
keywords: 不正当竞争
keywords: 自动抢红包软件
keywords: 监听消息
keywords: 外挂
keywords: 腾讯
keywords: 判赔475万
keywords: 下载量6747万
keywords: 北京知识产权法院
related risks: 抢红包外挂
related attack tools: 游戏外挂
related attack tools: 模拟点击工具
related threat actors: 恶意用户
citation: 【结案信息】首例“自动抢红包”不正当竞争案宣判：适用互联网专条，赔偿470余万元！
citation: 这样抢红包,犯法!_腾讯新闻
updated: 2026-06-18
version: 1

百豪公司“红包猎手”自动抢红包软件被判赔70万元
type: Case
break id: C0155
stix type: report
summary: 杭州互联网法院审理并终审判决，认定杭州百豪公司等开发运营的“红包猎手”等软件，通过监听QQ消息栏通知、模拟点击实现自动抢红包，构成不正当竞争。该软件曾设置防限抢技巧，引导用户不诚信抢红包，被判赔偿腾讯70万元。
case category: criminal_verdict
incident time: 2023-02
keywords: 红包猎手
keywords: 自动抢红包
keywords: 不正当竞争
keywords: 腾讯
keywords: 百豪公司
keywords: 监听通知栏
keywords: 模拟点击
keywords: 杭州互联网法院
keywords: QQ红包
related risks: 抢红包外挂
related attack tools: 模拟点击工具
related attack tools: 自动化脚本
related threat actors: 羊毛党
citation: 自动抢红包软件被判不正当竞争,赔偿腾讯70万!通过监听、控制手机...
citation: “自动抢红包”软件到底合不合法？
updated: 2026-06-18
version: 1

长沙警方打掉微信红包外挂赌博团伙，11人被抓
type: Case
break id: C0156
stix type: report
summary: 长沙市公安局雨花分局打掉一个利用微信红包接龙进行赌博的团伙，抓获11人。团伙成员使用外挂软件设立“免死号”，在微信群中自动第一个抢红包，以此稳赚不赔，涉案金额80余万元。
case category: criminal_verdict
incident time: 2022-02
keywords: 微信红包
keywords: 抢红包外挂
keywords: 赌博团伙
keywords: 免死号
keywords: 长沙雨花分局
keywords: 网络赌博
keywords: 微信群赌博
keywords: 自动抢红包
keywords: 涉案金额80万
related risks: 抢红包外挂
related attack tools: 游戏外挂
related threat actors: 网络赌博团伙
citation: 微信群抢红包,竟有个稳赚不赔的“免死号”!长沙11人被抓_腾讯新闻
citation: 微信群里发红包 群主只抢不发20天获利10多万 结果…
updated: 2026-06-18
version: 1

程序员杨林开发抢红包破解版APP获刑案
type: Case
break id: C0157
stix type: report
summary: 程序员杨林开发具有秒抢、避雷等功能的抢红包破解版APP，并销售激活码牟利，非法获利10万余元。2021年10月，杨林因提供侵入、非法控制计算机信息系统程序罪被判刑，与前罪并罚执行有期徒刑五年六个月。
case category: criminal_verdict
incident time: 2021-10
keywords: 抢红包外挂
keywords: 破解版APP
keywords: 提供侵入计算机信息系统程序罪
keywords: 杨林
keywords: 微信红包
keywords: 秒抢
keywords: 避雷
keywords: 激活码
keywords: 非法获利
related risks: 抢红包外挂
related attack tools: 游戏外挂
related threat actors: 恶意软件开发者
citation: 抢红包还能作弊？一小伙开发程序“透视”红包牟利终获刑
citation: 开发抢红包破解版、滴滴打车外挂,程序员获刑!_腾讯新闻
updated: 2026-06-18
version: 1

靠卖游戏外挂揽财数千万，两名“90后”获刑
type: Case
break id: C0158
stix type: report
summary: 2020年3月，昆山警方破获《和平精英》“鸡腿”外挂案。何某担任运营总监，王某担任财务总监，通过比特币结算销售具备自瞄、透视功能的外挂。何某非法获利1956万余元，王某获利978万余元。2023年，法院以侵犯著作权罪判处二人有期徒刑四年，各处罚金2000万元。
case category: criminal_verdict
incident time: 2023-08
keywords: 和平精英
keywords: 鸡腿外挂
keywords: 自瞄
keywords: 透视
keywords: 比特币结算
keywords: 侵犯著作权罪
keywords: 何某
keywords: 王某
keywords: 昆山警方
keywords: 游戏外挂
related risks: 游戏外挂
related risks: 外挂
related attack tools: 游戏外挂
related threat actors: 盗版/侵权团伙
citation: 靠卖游戏外挂揽财数千万，两名“90后”获刑-腾讯新闻
citation: 全球最大外挂案件宣判
updated: 2026-06-18
version: 1

四川警方破获全国首例《和平精英》DMA游戏外挂案
type: Case
break id: C0159
stix type: report
summary: 2025年，四川宣汉公安破获《和平精英》首例DMA外挂案。该外挂通过硬件直接访问内存，实现透视、自瞄功能，隐蔽性强。警方捣毁多个制售窝点，抓获4名嫌疑人，涉案金额超300万元。
case category: criminal_verdict
incident time: 2025-05
keywords: 和平精英
keywords: DMA外挂
keywords: 硬件外挂
keywords: 内存访问
keywords: 透视自瞄
keywords: 四川宣汉
keywords: 游戏外挂案
keywords: 制售窝点
keywords: 涉案金额
related risks: 游戏外挂
related attack tools: 游戏外挂
related threat actors: 黑产组织
related threat actors: 恶意玩家
citation: 重拳出击！《和平精英》重大DMA外挂案告破
citation: 四川警方破获全国首例《和平精英》DMA游戏外挂案:涉案金额超300万...
updated: 2026-06-18
version: 1

售卖游戏外挂获利300万元，游戏主播被采取刑事强制措施
type: Case
break id: C0160
stix type: report
summary: 2024年，上海警方破获一起游戏外挂案。知名游戏主播薛某利用直播推广DMA外挂，该外挂具有透视、自动瞄准功能。薛某通过粉丝群招募代理，销售外挂硬件和校验密码，累计非法牟利300余万元，16名嫌疑人被采取刑事强制措施。
case category: criminal_verdict
incident time: 2024-11
keywords: 游戏外挂
keywords: DMA外挂
keywords: 透视
keywords: 自动瞄准
keywords: 《无畏契约》
keywords: 游戏主播
keywords: 薛某
keywords: 非法牟利
keywords: 上海警方
keywords: 刑事强制措施
related risks: 游戏外挂
related risks: 外挂
related attack tools: 游戏外挂
related threat actors: 恶意玩家
related threat actors: 黑产组织
citation: 售卖游戏外挂获利300万元,游戏主播被采取刑事强制措施_凤凰网
citation: 重拳打击游戏外挂 维护良好营商环境
updated: 2026-06-18
version: 1

购买游戏外挂后加价销售牟利，三男子获刑罚
type: Case
break id: C0161
stix type: report
summary: 2025年10月，辽宁省阜新市中级人民法院发布案例：詹某、石某、何某明知他人提供的游戏外挂属于非法程序，仍购买卡密后加价销售牟利。法院以提供侵入、非法控制计算机信息系统程序、工具罪，分别判处三人有期徒刑三年至二年六个月、缓刑三年六个月至三年，并处罚金。
case category: criminal_verdict
incident time: 2023-11
keywords: 游戏外挂
keywords: 加价销售
keywords: 卡密
keywords: 提供非法控制计算机信息系统程序罪
keywords: 缓刑
keywords: 刑事判决
keywords: 阜新法院
keywords: 网络游戏作弊
related risks: 游戏外挂
related attack tools: 游戏外挂
related threat actors: 恶意软件开发者
citation: 购买游戏外挂后加价销售牟利 三男子获刑罚
updated: 2026-06-18
version: 1

编写售卖“游戏外挂”？社旗法院判刑！
type: Case
break id: C0162
stix type: report
summary: 2021年至2022年，被告人李某编写网络游戏《逆战》的外挂程序，并与陈某约定销售。该外挂程序具有作弊功能，破坏了游戏的正常操作。法院以提供侵入、非法控制计算机信息系统程序、工具罪判处二人有期徒刑三年，缓刑，并处罚金。
case category: criminal_verdict
incident time: 2023-05
keywords: 游戏外挂
keywords: 提供侵入计算机信息系统程序罪
keywords: 逆战
keywords: 李某
keywords: 社旗法院
keywords: 缓刑
keywords: 非法控制计算机信息系统
keywords: 外挂程序
related risks: 游戏外挂
related attack tools: 游戏外挂
related threat actors: 恶意软件开发者
citation: 可真“刑”!丨编写售卖“游戏外挂”?社旗法院判刑! - 河南省高级...
citation: 编写售卖“游戏外挂” 二被告人获刑并处罚金-中国法院网
updated: 2026-06-18
version: 1

技术达人制售“游戏外挂”非法获利百万被判刑！
type: Case
break id: C0163
stix type: report
summary: 技术达人制作并销售热门网游的外挂程序，该外挂可破坏游戏程序，提高游戏内金币赚取效率。犯罪嫌疑人通过销售外挂非法获利百万元，最终被法院判刑。
case category: criminal_verdict
incident time: 2023-11
keywords: 游戏外挂
keywords: 制售外挂
keywords: 非法获利
keywords: 破坏计算机信息系统
keywords: 网游金币
keywords: 刑事判决
keywords: 中国法院网
keywords: 外挂程序
related risks: 游戏外挂
related attack tools: 游戏外挂
related threat actors: 恶意软件开发者
citation: 技术达人制售“游戏外挂”非法获利百万被判刑!-中国法院网
updated: 2026-06-18
version: 1

首例腾讯《三角洲行动》游戏外挂案件告破
type: Case
break id: C0164
stix type: report
summary: 2024年，腾讯《三角洲行动》首例外挂案告破。犯罪嫌疑人谢某篡改游戏源代码，制作基于iOS系统的外挂程序，具有透视、自瞄功能，通过网络销售非法获利近6万元。
case category: criminal_verdict
incident time: 2024-10
keywords: 三角洲行动
keywords: 游戏外挂
keywords: 腾讯
keywords: 谢某
keywords: iOS外挂
keywords: 透视自瞄
keywords: 非法获利
keywords: 源代码篡改
keywords: 网络销售
related risks: 游戏外挂
related attack tools: 游戏外挂
related threat actors: 恶意软件开发者
citation: 首例腾讯《三角洲行动》游戏外挂案件告破,超 1300 个使用该类技术...
citation: 首例《三角洲行动》外挂案件告破，警企联动迅速抓获不法分子
updated: 2026-06-18
version: 1

全国最大“吃鸡”游戏外挂案一审宣判
type: Case
break id: C0165
stix type: report
summary: 全国最大“吃鸡”游戏外挂案宣判，涉案外挂提供自瞄、人物透视、显示物资等功能，破坏了网络游戏的正常操作流程和正常运行，损害了游戏著作权人利益。
case category: criminal_verdict
incident time: 2023-06
keywords: 游戏外挂
keywords: 吃鸡
keywords: 自瞄
keywords: 透视
keywords: 显示物资
keywords: 著作权侵权
keywords: 一审宣判
keywords: 网络游戏
related risks: 游戏外挂
related attack tools: 游戏外挂
related threat actors: 盗版/侵权团伙
citation: 全国最大“吃鸡”游戏外挂案今天一审宣判_我苏网
citation: 全球最大外挂案件宣判
updated: 2026-06-18
version: 1

全球最大游戏外挂案告破：涉案金额高达数亿元
type: Case
break id: C0166
stix type: report
summary: 2021年，昆山警方破获全球最大游戏外挂案，涉案金额数亿元。该外挂为“鸡腿”外挂，运行后可实现自瞄、透视等功能，严重破坏游戏平衡。
case category: criminal_verdict
incident time: 2021-03
keywords: 游戏外挂
keywords: 鸡腿外挂
keywords: 自瞄
keywords: 透视
keywords: 昆山警方
keywords: 外挂案
keywords: 数亿元
keywords: 游戏平衡
related risks: 游戏外挂
related attack tools: 游戏外挂
citation: 全球最大游戏外挂案告破:涉案金额高达数亿元
citation: 央视法治在线报道：全球最大外挂组织覆灭记
updated: 2026-06-18
version: 1

燕云十六声破获外挂案件：抓获1人 非法获利数万元
type: Case
break id: C0167
stix type: report
summary: 2025年11月，网易法务联合公安在湖南抓获外挂作者秦某。秦某于2025年1月编写针对《燕云十六声》的外挂程序，通过QQ群售卖，该外挂具备加速、减伤、秒杀等功能，非法获利数万元。秦某已被采取强制措施。
case category: criminal_verdict
incident time: 2025-11
keywords: 燕云十六声
keywords: 外挂
keywords: 网易
keywords: 秦某
keywords: 加速
keywords: 减伤
keywords: 秒杀
keywords: QQ群
keywords: 强制措施
related risks: 外挂
related attack tools: 游戏外挂
related threat actors: 恶意软件开发者
citation: 燕云十六声打击外挂进展公告
citation: 燕云十六声破获外挂案件:抓获1人 非法获利数万元_腾讯新闻
updated: 2026-06-18
version: 1

全国首例“AI外挂”案主犯被判刑
type: Case
break id: C0168
stix type: report
summary: 2024年5月，鹰潭市余江区人民法院对全国首例“AI外挂”案主犯王某作出一审判决。王某自2022年起组织多人编写AI外挂程序，通过出售点卡密码等方式非法获利629万余元，外挂具备自动瞄准和自动开枪功能。王某被判有期徒刑三年，缓刑五年。
case category: criminal_verdict
incident time: 2024-05
keywords: AI外挂
keywords: 游戏作弊
keywords: 自动瞄准
keywords: 自动开枪
keywords: 王某
keywords: 无畏契约
keywords: 非法获利
keywords: 刑事判决
keywords: 余江区人民法院
keywords: 外挂程序
related risks: 外挂
related attack tools: 游戏外挂
related threat actors: 恶意软件开发者
related threat actors: 恶意玩家
citation: 获利629万!全国首例“AI外挂”案主犯被判刑_腾讯新闻
citation: 全国首例AI“外挂”案公开宣判:主犯非法牟利629万余元,获刑三年
citation: 全国首例“AI外挂”案如何告破? 还想“买挂”的快来看看
citation: 全国首例！江西一地法院公开宣判
updated: 2026-06-18
version: 1

让FPS玩家头疼的AI外挂，终究没逃过法律的制裁
type: Case
break id: C0169
stix type: report
summary: 2023年9月，江西余江警方破获国内首例“AI外挂”制售案件，抓获10名犯罪嫌疑人。该外挂利用AI视觉识别技术实现快速自瞄锁头，在《无畏契约》等多款FPS游戏中通用。腾讯安全团队协助警方打击，累计封禁作弊账号超10万个。
case category: criminal_verdict
incident time: 2023-09
keywords: AI外挂
keywords: AI视觉识别
keywords: 自瞄锁头
keywords: 无畏契约
keywords: FPS游戏
keywords: 腾讯安全团队
keywords: 江西余江警方
keywords: 制售外挂
keywords: 作弊封禁
related risks: 外挂
related attack tools: 游戏外挂
related attack tools: AI黑应用
related threat actors: 恶意软件开发者
citation: 让FPS玩家头疼的AI外挂,终究没逃过法律的制裁-腾讯新闻
citation: 全国首例！江西警方全链条打击游戏“外挂”，涉案资金达3000万
citation: 全国首例！江西一地法院公开宣判
updated: 2026-06-18
version: 1

自研外挂获利20万判三年
type: Case
break id: C0170
stix type: report
summary: 2024年上半年，盖某某代理销售《天龙八部》外挂后，又自学编程自研“无名外挂”，采用内存注入技术实现自动刷图、采集等自动化功能。2024年7月至12月，盖某某通过销售自研外挂非法获利超20万元，被判处有期徒刑三年，缓刑三年六个月。
case category: criminal_verdict
incident time: 2025-11
keywords: 游戏外挂
keywords: 内存注入
keywords: 自动刷图
keywords: 天龙八部
keywords: 非法获利
keywords: 刑事判决
keywords: 缓刑
keywords: 外挂代理
keywords: 自研外挂
related risks: 外挂
related attack tools: 游戏外挂
related threat actors: 恶意软件开发者
citation: 【以案释法】从“代理外挂”到“自研销售”，非法获利20万的他终落网
citation: 蹭IP翻车,有授权仍被判赔500万;自研外挂获利20万判三年 | 一周说...
updated: 2026-06-18
version: 1

使用AdGuard浏览器插件拦截网页元素
type: Case
break id: C0171
stix type: report
summary: 2024年12月，一篇教程详细介绍了如何使用AdGuard浏览器插件拦截网页元素，包括广告和不想看到的内容。案例中展示了去除CSDN选中文本时弹出的搜索框、掘金的收藏提示和登录弹窗等具体操作，体现了广告屏蔽插件的实际应用。
case category: news_report
incident time: 2024-12
keywords: AdGuard
keywords: 浏览器插件
keywords: 广告拦截
keywords: 网页元素屏蔽
keywords: CSDN
keywords: 掘金
keywords: 弹窗拦截
keywords: 内容过滤
related risks: 广告屏蔽
related attack tools: 浏览器插件
citation: AdGuard 广告拦截程序浏览器扩展Extension | 综述
updated: 2026-06-18
version: 1

使用差分执行分析测量与瓦解反广告屏蔽器
type: Case
break id: C0172
stix type: report
summary: 该研究通过差分执行分析自动检测反广告屏蔽器，发现Alexa排名前1万网站中30.5%部署了反广告屏蔽机制，其中90%以上无可见警告。研究还开发了JavaScript重写和API钩子方案，帮助广告屏蔽器绕过反广告屏蔽检测。
case category: academic_research
incident time: 2018-01
keywords: anti-adblocker
keywords: differential execution analysis
keywords: ad blocking
keywords: JavaScript rewriting
keywords: API hooking
keywords: web measurement
keywords: Alexa top sites
keywords: Zhu Shitong
keywords: NSF
related risks: 广告屏蔽
citation: Measuring and disrupting anti-adblockers using differential execution analysis
updated: 2026-06-18
version: 1

Cv-inspector: 迈向广告屏蔽规避的自动化检测
type: Case
break id: C0173
stix type: report
summary: 该研究开发了CV-INSPECTOR机器学习方法，通过差分执行分析自动检测网站是否使用广告屏蔽规避服务，准确率达93%。在排名前2万网站中发现了规避广告屏蔽的站点，帮助广告屏蔽社区自动化和规模化维护过滤规则。
case category: academic_research
incident time: 2021-01
keywords: 广告屏蔽
keywords: adblock circumvention
keywords: CV-INSPECTOR
keywords: 机器学习
keywords: 差分执行分析
keywords: 过滤规则
keywords: 广告屏蔽规避
keywords: 网站检测
related risks: 广告屏蔽
citation: Cv-inspector: Towards automating detection of adblock circumvention
updated: 2026-06-18
version: 1

广告战：反广告屏蔽过滤列表的回顾性测量与分析
type: Case
break id: C0174
stix type: report
summary: 该研究回顾性测量和分析了反广告屏蔽过滤列表，发现第三方域名通过绕过过滤规则来投放广告。研究探讨了广告屏蔽器与反广告屏蔽器之间的对抗，以及反广告屏蔽器如何检测广告屏蔽器并提示用户。
case category: academic_research
incident time: 2017-01
keywords: anti-adblock
keywords: filter lists
keywords: ad blocking
keywords: advertising
keywords: measurement
keywords: retrospective analysis
keywords: third-party domains
keywords: circumvention
related risks: 广告屏蔽
citation: The ad wars: retrospective measurement and analysis of anti-adblock filter lists
updated: 2026-06-18
version: 1

广告屏蔽：一项关于性能、隐私与对抗措施的研究
type: Case
break id: C0175
stix type: report
summary: 该研究分析了广告屏蔽对性能和隐私的影响，识别了网站和广告屏蔽器之间的对抗案例，并提出了检测广告的方法，帮助广告屏蔽器应对广告投放方的规避策略。
case category: academic_research
incident time: 2017-01
keywords: 广告屏蔽
keywords: ad-blocking
keywords: 隐私保护
keywords: 网页性能
keywords: 反制措施
keywords: counter-measures
keywords: 广告检测
keywords: ACM
related risks: 广告屏蔽
citation: Ad-blocking: A study on performance, privacy and counter-measures
updated: 2026-06-18
version: 1

对抗性：感知广告屏蔽遭遇对抗性机器学习
type: Case
break id: C0176
stix type: report
summary: 该研究展示了广告屏蔽器检测管道可能被对抗性机器学习攻击，允许发布商或广告网络绕过广告屏蔽器的检测，甚至滥用其高权限级别来规避屏蔽。
case category: academic_research
incident time: 2019-01
keywords: 对抗性机器学习
keywords: 感知广告屏蔽
keywords: 广告屏蔽绕过
keywords: 机器学习攻击
keywords: 检测管道
keywords: 发布商
keywords: 广告网络
keywords: Adblock
keywords: 对抗样本
related risks: 广告屏蔽
related attack tools: AI数据投毒与提示注入工具
citation: Adversarial: Perceptual ad blocking meets adversarial machine learning
updated: 2026-06-18
version: 1

玉林一车主欲购车险却被告知已“锁单”，谁在背后下“黑手”？
type: Case
break id: C0177
stix type: report
summary: 2019年12月，广西玉林车主李女士在4S店续保车险时，系统提示其交强险已被他人“锁单”导致无法购买。经查，系保险销售员许某未经李女士同意，擅自在其车险平台录入投保信息完成预确认，占用投保名额，迫使李女士只能向其购买。此类“占单、锁单”行为在业内并非个例，侵害了消费者的自主选择权。
case category: news_report
incident time: 2019-12
keywords: 车险锁单
keywords: 交强险
keywords: 保险销售员
keywords: 投保信息预确认
keywords: 消费者自主选择权
keywords: 恶意占库存
keywords: 4S店续保
keywords: 广西玉林
keywords: 财产保险公司
related risks: 恶意占库存
citation: 玉林一车主欲购车险却被告知已“锁单”,谁在背后下“黑手”?
updated: 2026-06-18
version: 1

内蒙古索某某等制售伪劣葵花种子案
type: Case
break id: C0178
stix type: report
summary: 2024年2月，乌兰察布市公安机关破获制售假葵花籽种案。内蒙古某种子有限公司销售总负责人索某某为清理库存，将2013年生产的过期葵花籽种以每袋50元低价销售。销售员高某、蔺某某明知种子过期变质仍以次充好卖给农户，导致1600亩葵花空壳，造成农户损失200余万元。
case category: criminal_verdict
incident time: 2024-02
keywords: 伪劣种子
keywords: 葵花籽种
keywords: 过期种子
keywords: 生产销售伪劣产品
keywords: 内蒙古某种子有限公司
keywords: 乌兰察布
keywords: 索某某
keywords: 农户损失
keywords: 空壳
related risks: 恶意占库存
citation: 内蒙古公安厅、农牧厅联合组织召开“执法亮剑 护航春耕”新闻发布会
citation: 为清库存卖变质种子致农户损失200余万元,4人被警方抓获_手机新浪网
updated: 2026-06-18
version: 1

杭州萧山药品线上批发企业哄抬价格案
type: Case
break id: C0179
stix type: report
summary: 2023年1月，杭州萧山区市场监管局查处一家药品线上批发企业。该企业在银翘解毒颗粒供货商未通知涨价且已售罄无库存的情况下，从2022年12月7日起多次提高线上批发挂牌价，从每盒8元多提至22元，构成哄抬价格违法行为，被罚款12万元。
case category: administrative_enforcement
incident time: 2023-01
keywords: 哄抬价格
keywords: 药品线上批发
keywords: 银翘解毒颗粒
keywords: 杭州萧山
keywords: 市场监管局
keywords: 挂牌价
keywords: 无库存涨价
keywords: 行政处罚
related risks: 恶意占库存
citation: 哄抬价格？罚！萧山开展涉疫物资价格和竞争秩序重点检查
updated: 2026-06-18
version: 1

“你的差评已被删除”——谁干的？这伙人靠“编”赚了90万
type: Case
break id: C0180
stix type: report
summary: 2026年3月，上海闵行警方破获一起涉企“网络水军”案，捣毁一个专门为商家有偿删除差评的犯罪团伙。该团伙通过伪造“敲诈”聊天记录、批量刷评等方式，利用平台审核漏洞，为700余家商户删除了4500余条差评，涉案金额达90余万元。8名嫌疑人因涉嫌非法经营罪被采取刑事强制措施。
case category: criminal_verdict
incident time: 2026-03
keywords: 网络水军
keywords: 有偿删差评
keywords: 非法经营罪
keywords: 闵行警方
keywords: 短视频平台
keywords: 刷评
keywords: 伪造聊天记录
keywords: 商户删评
keywords: 平台审核漏洞
related risks: 恶意差评
related threat actors: 网络水军
citation: “你的差评已被删除”——谁干的？这伙人靠“编”赚了90万_腾讯新闻
citation: “你的差评已被删除”——谁干的？
updated: 2026-06-18
version: 1

留言差评遭起诉 合理差评与恶意侵权“边界”在哪？
type: Case
break id: C0181
stix type: report
summary: 2022年1月，北京一高校研究生张铭因在知乎对“文科考研网”发表“虎视眈眈”“被网暴”等评价，被广西文考教育咨询有限公司起诉名誉权侵权。法院认定其用词构成侮辱或诽谤，判决赔偿经济损失并登载致歉声明。另一用户“马倩”因使用“烂、白给都不要、恶心”等词同样被判侵权。双方均不服判决提起上诉。
case category: news_report
incident time: 2022-01
keywords: 恶意差评
keywords: 名誉权侵权
keywords: 知乎
keywords: 文科考研网
keywords: 广西文考教育咨询有限公司
keywords: 网络侵权
keywords: 合理差评
keywords: 侮辱诽谤
related risks: 恶意差评
related threat actors: 职业差评师
citation: 留言差评遭起诉 合理差评与恶意侵权“边界”在哪?_腾讯新闻
updated: 2026-06-18
version: 1

高中生建群收徒恶意敲诈商家——“职业差评师”团伙作案
type: Case
break id: C0182
stix type: report
summary: 2020年起，江西某职业学院学生章某利用电商平台规则，通过PS图片虚构商品质量问题等方式向商家恶意索赔。其背后犯罪团伙“大猪组”有骨干成员30余名，发展学徒400多名，传授敲诈话术，收取588至1288元不等的“拜师费”，非法获利近30万元。广州南沙警方于2021年破获此案，涉案人员多为“00后”在校学生。
case category: criminal_verdict
incident time: 2021-04
keywords: 职业差评师
keywords: 恶意差评
keywords: 敲诈勒索
keywords: 电商平台
keywords: 恶意索赔
keywords: PS虚构质量问题
keywords: 大猪组
keywords: 广州南沙警方
related risks: 恶意差评
related attack tools: AI深度伪造工具
related threat actors: 职业差评师
citation: 公安部新闻发布会通报全国公安机关打击整治利用信息网络实施黑恶势力犯罪典型案例
citation: 公安部公布实施网络黑恶势力犯罪十大典型案例
citation: ...收徒恶意敲诈商家|广州|索赔|敲诈勒索|职业差评师|商品_新浪新闻
updated: 2026-06-18
version: 1

男子点外卖恶意差评索赔712次被判刑8个月
type: Case
break id: C0183
stix type: report
summary: 2020年8月至2022年5月间，男子张某利用美团外卖平台“损赔付”规则漏洞，以食品安全、产品质量等问题为由，向美团投诉要求多倍赔偿共计712次，恶意索赔金额达1.7万元，商家退还金额4600元。河南省项城市法院以诈骗罪判处张某有期徒刑八个月，并处罚金5000元。此为餐饮行业首个因恶意差评获刑的案例。
case category: criminal_verdict
incident time: 2023-01
keywords: 恶意差评
keywords: 恶意索赔
keywords: 诈骗罪
keywords: 美团外卖
keywords: 食品安全投诉
keywords: 多倍赔偿
keywords: 项城市法院
keywords: 张某
related risks: 恶意差评
related risks: 恶意索赔
related threat actors: 职业差评师
citation: 河南项城：对一起点外卖恶意差评获利案提起公诉
citation: 恶意差评=诈骗!顾客点外卖索赔712次,被判刑8个月!|恶意差评|点...
updated: 2026-06-18
version: 1

有偿提供删除差评服务，9名被告人因非法经营获刑
type: Case
break id: C0184
stix type: report
summary: 2024年6月，中国法院网披露浙江省开化县人民法院审理的违规删除差评案。林某等人利用平台漏洞，有偿帮助商家删除差评，扰乱平台评价机制和市场秩序。法院以非法经营罪判处9名被告人有期徒刑五年至六个月，并处罚金30万元至2.3万元。
case category: criminal_verdict
incident time: 2024-06
keywords: 删除差评
keywords: 有偿删评
keywords: 平台漏洞
keywords: 非法经营罪
keywords: 开化县人民法院
keywords: 商家评价
keywords: 刷评治理
keywords: 违法所得
keywords: 刑事判决
related risks: 恶意差评
related threat actors: 职业差评师
citation: 有偿提供删除差评服务 被告人被判非法经营罪
updated: 2026-06-18
version: 1

有偿删除差评获利3万余元，李某被判刑
type: Case
break id: C0185
stix type: report
summary: 2025年9月，湖北恩施市人民法院审理了一起非法获取计算机信息系统数据以帮助有偿删除差评的案件。被告李某通过技术手段非法侵入平台系统，为商家删除负面评价，从中获利3万余元，其行为构成犯罪并被判刑。
case category: criminal_verdict
incident time: 2025-09
keywords: 有偿删除差评
keywords: 非法侵入计算机信息系统
keywords: 李某
keywords: 恩施市人民法院
keywords: 外卖平台
keywords: 删差评入刑
keywords: 破坏计算机信息系统罪
related risks: 恶意差评
related threat actors: 恶意用户
citation: 有偿删除差评 一被告人获刑
citation: 有偿删除差评获利3万余元，李某被判刑|张森|外卖_网易订阅
updated: 2026-06-18
version: 1

扬州一公司因有偿删差评被判刑，涉嫌非法经营罪
type: Case
break id: C0186
stix type: report
summary: 2024年11月，扬州经济技术开发区人民检察院以涉嫌非法经营罪对某电子商务公司及其法定代表人邓某某提起公诉。该公司原本从事电商培训，因效益不佳，转而提供有偿删除差评服务。经法院审理，该公司被判处罚金50万元，邓某某获刑2年缓刑2年，并处罚金25万元。
case category: criminal_verdict
incident time: 2024-11
keywords: 有偿删差评
keywords: 非法经营罪
keywords: 电商培训
keywords: 邓某某
keywords: 扬州经济技术开发区人民检察院
keywords: 判处罚金
keywords: 缓刑
keywords: 恶意差评
related risks: 恶意差评
related threat actors: 恶意商家
related threat actors: 职业差评师
citation: 删差评被判刑?这种行为涉嫌非法经营罪!
citation: 删差评被判刑？这种行为涉嫌非法经营罪！
updated: 2026-06-18
version: 1

柯桥警方破获“网络直播挂机刷人气”兼职诈骗案
type: Case
break id: C0187
stix type: report
summary: 2017年，浙江柯桥警方破获一起以“网络直播挂机刷人气”为名的兼职诈骗案。团伙以高回报为诱饵，吸引受害者交纳介绍费、保证金等费用，涉案金额逾600万元。该团伙组织严密，分工明确，部分成员曾为受害者后转为诈骗者。
case category: criminal_verdict
incident time: 2017-04
keywords: 网络直播
keywords: 挂机刷人气
keywords: 兼职诈骗
keywords: 保证金
keywords: 柯桥警方
keywords: 网络黑产
keywords: 虚假流量
keywords: 电信诈骗
related risks: 挂人气
related threat actors: 电诈团伙
citation: 网络直播刷人气,躺着就能赚大钱?警方揭秘:只是兼职新骗局|163...
updated: 2026-06-18
version: 1

阳谷警方捣毁利用“群控”设备为直播间刷人气的网络水军窝点
type: Case
break id: C0188
stix type: report
summary: 2025年2月，山东阳谷警方捣毁两个网络水军窝点。犯罪嫌疑人利用“群控”设备，为网络直播间制造虚假人气，非法操纵大量账号模拟真人互动，以提升直播间数据并从中获利。
case category: administrative_enforcement
incident time: 2024-12
keywords: 群控设备
keywords: 网络水军
keywords: 直播间刷人气
keywords: 虚假流量
keywords: 阳谷警方
keywords: 挂人气
keywords: 账号操控
keywords: 直播数据造假
keywords: 非法操纵账号
related risks: 挂人气
related attack tools: 群控
related threat actors: 网络水军
citation: 6台设备同时操作120部手机！“幕后黑手”抓到了！
updated: 2026-06-25
version: 1

央视3·15晚会曝光直播间云控系统刷人气乱象
type: Case
break id: C0189
stix type: report
summary: 2023年央视3·15晚会曝光陕西亚润进网络科技有限公司等企业提供云控系统，可为直播间批量点赞、刷人气、增加在线人数。该行为通过技术手段制造虚假繁荣，误导消费者并干扰平台算法。
case category: news_report
incident time: 2023-03
keywords: 央视3·15
keywords: 云控系统
keywords: 直播间刷人气
keywords: 陕西亚润进网络科技有限公司
keywords: 批量点赞
keywords: 虚假繁荣
keywords: 算法干扰
keywords: 直播刷量
related risks: 挂人气
related attack tools: 群控
related attack tools: 模拟点击工具
related attack tools: 刷榜工具
related threat actors: 网络水军
citation: 央视3·15曝猛料!网友怒了:良心不痛吗!必须转给爸妈_腾讯新闻
updated: 2026-06-18
version: 1

普通视频一夜新增300万播放量？陕西警方揭秘“流量骗局”
type: Case
break id: C0190
stix type: report
summary: 陕西警方破获一起特大“网络水军”诈骗案，揭开传媒公司以“流量高变现快”为噱头兜售虚假播放量的套路。涉案公司对外宣称19800元可获得1000万曝光，实际刷流量成本仅30元，视频剪辑和文案策划人工费合计150元。警方抓获195名涉案嫌疑人，现场查扣电脑197台、手机290部，截至通报时以涉嫌诈骗罪刑事拘留128人。
case category: criminal_verdict
incident time: 2023-11
keywords: 群控
keywords: 手机刷量
keywords: 虚假浏览量
keywords: 短视频
keywords: 直播间
keywords: 挂人气
keywords: 网络黑灰产
keywords: 流量造假
keywords: 平台数据秩序
related risks: 挂人气
related attack tools: 群控
related threat actors: 网络水军
citation: 普通视频一夜新增300万播放量？警方揭秘“流量骗局”
citation: 千台手机刷短视频千万假浏览量,要价近两万,成本仅180元_腾讯新闻
updated: 2026-06-18
version: 1

最高检披露洛阳亿元级刷单平台虚假广告案
type: Case
break id: C0191
stix type: report
summary: 2025年7月，最高检披露洛阳高新区检察院办理的一起亿元级刷单平台虚假广告案。张某勇、叶某妹等人运营“淘精灵”“极风”两个刷单平台，上游对接3000余家电商商户，下游组织5万余名刷手，形成“接单—派单—刷单—返现”的闭环。2022年10月至2023年11月，涉案平台制造虚假交易83.9万单，累计虚增交易额1.5亿元，违法所得541万余元。法院采纳检察机关指控和量刑建议，以虚假广告罪对5名被告人判处有期徒刑、缓刑及罚金。
case category: criminal_verdict
incident time: 2025-07
keywords: 洛阳高新区检察院
keywords: 刷单平台
keywords: 淘精灵
keywords: 极风
keywords: 虚假广告罪
keywords: 虚假交易
keywords: 虚假评价
keywords: 83.9万单
keywords: 1.5亿元
keywords: 刷手
related risks: 挂人气
related threat actors: 网络水军
related threat actors: 电诈团伙
citation: 深挖小案牵出亿元刷单大网
updated: 2026-06-26
version: 1

直播间挂假人、挂假粉、挂铁的操作方法与运营逻辑揭秘
type: Case
break id: C0192
stix type: report
summary: 文章揭示了抖音快手直播间“挂人气”的操作方法，即通过软件或程序模拟用户在直播间进行互动，制造虚假的在线人数和互动数据。其目的是利用从众效应吸引真实用户，撬动平台自然流量，并帮助新主播建立心理优势，间接提升转化可能。
case category: news_report
incident time: 2026-04
keywords: 直播间挂假人
keywords: 挂假粉
keywords: 挂铁
keywords: 抖音直播
keywords: 快手直播
keywords: 虚假互动
keywords: 模拟用户
keywords: 平台流量
keywords: 从众效应
keywords: 直播运营
related risks: 挂人气
related attack tools: 手机模拟器
related attack tools: 云手机
related attack tools: 多开工具
related attack tools: 脱机挂
related attack tools: 自动化脚本
related attack tools: 模拟点击工具
related attack tools: 虚拟机
related threat actors: 网络水军
citation: 揭晓直播间挂假人,挂假粉,挂铁怎么回事,怎么弄的_互动_数据_流量
updated: 2026-06-18
version: 1

抖音直播涨人气技巧：介绍“兵马俑”等第三方辅助工具刷数据
type: Case
break id: C0193
stix type: report
summary: 文章介绍了抖音直播涨人气的方法，其中提及非官方的第三方辅助工具，业内称为“兵马俑”。这些工具主要模拟真人操作，为账号、短视频、直播间刷数据，包括涨假粉、刷播放、刷评论、直播间挂假人、刷礼物等，营造虚假繁荣，靠羊群效应留住真实观众。
case category: news_report
incident time: 2026-04
keywords: 抖音直播
keywords: 挂人气
keywords: 兵马俑
keywords: 刷数据
keywords: 虚假繁荣
keywords: 第三方辅助工具
keywords: 直播挂假人
keywords: 羊群效应
keywords: 涨粉
keywords: 刷礼物
related risks: 挂人气
related attack tools: 自动化脚本
related attack tools: 刷榜工具
related threat actors: 网络水军
citation: 抖音直播怎么涨人气?直播挂铁挂假人小可爱吸粉小技巧?新手也能...
updated: 2026-06-18
version: 1

养假账号超15万个，提供虚假点赞加粉服务！这个“水军”团伙栽了
type: Case
break id: C0194
stix type: report
summary: 广州警方在“净网2022”专项行动中，打掉一个利用技术手段为娱乐明星、网红主播等提供虚假加粉点赞和虚假人气关注服务的作案团伙。该团伙开发运营短视频刷赞程序，批量模拟真人用户刷赞，豢养虚假用户账号超15万个，日均虚假点赞约100万人次，严重扰乱网络空间秩序。
case category: criminal_verdict
incident time: 2023-01
keywords: 水军
keywords: 虚假点赞
keywords: 加粉
keywords: 刷赞程序
keywords: 短视频平台
keywords: 广州网警
keywords: 净网2022
keywords: 虚假账号
keywords: 网络秩序
related risks: 批量关注
related attack tools: 自动化脚本
related attack tools: 模拟点击工具
related attack tools: 刷榜工具
related threat actors: 网络水军
citation: 广州警方强力开展“净网2022”专项行动 全链条打击整治网络突出犯罪
citation: 养假账号超15万个,提供虚假点赞加粉服务!这个“水军”团伙栽了...
updated: 2026-06-18
version: 1

python之微博批量关注，互粉
type: Case
break id: C0195
stix type: report
summary: 该CSDN博客文章介绍了利用Python脚本实现微博批量关注的方法。思路包括登录微博账号加入互粉群，获取群内大量用户ID，然后通过程序自动执行批量关注操作，以实现快速互粉涨粉的目的。
case category: academic_research
incident time: 2018-03
keywords: 微博
keywords: Python
keywords: 批量关注
keywords: 互粉
keywords: 自动化脚本
keywords: CSDN
keywords: 爬虫
related risks: 批量关注
related attack tools: 自动化脚本
related attack tools: 爬虫工具
related threat actors: 羊毛党
citation: 小伙用Python对新浪微博刷粉日赚上万，网友：会技术还是6
updated: 2026-06-18
version: 1

Python自动批量关注Instagram粉丝：告别...
type: Case
break id: C0196
stix type: report
summary: 该CSDN博客文章介绍了一个Python脚本，用于自动批量关注Instagram上的粉丝。脚本逐个点进目标用户主页，查找并点击蓝色的“Follow”按钮，实现自动化批量关注操作，以完成涨粉任务。
case category: news_report
incident time: 2025-07
keywords: Instagram
keywords: Python
keywords: 自动批量关注
keywords: 粉丝
keywords: CSDN
keywords: 自动化脚本
keywords: 涨粉
keywords: Follow按钮
related risks: 批量关注
related attack tools: 自动化脚本
related threat actors: 羊毛党
citation: 用Python开源机器人和5美元，我在Instagram上搞到了2500个真粉儿
updated: 2026-06-18
version: 1

篡改猴Tampermonkey微博批量取关脚本
type: Case
break id: C0197
stix type: report
summary: 该知乎文章介绍了一款基于篡改猴（Tampermonkey）的微博批量取关脚本。因微博虽有批量取关功能但需挨个勾选，作者开发此脚本以实现自动化批量取消关注，用于清理关注列表。
case category: news_report
incident time: 2023-11
keywords: Tampermonkey
keywords: 篡改猴
keywords: 微博
keywords: 批量取关
keywords: 用户脚本
keywords: 自动化脚本
keywords: 关注列表清理
keywords: 知乎
related risks: 批量关注
related attack tools: 自动化脚本
related attack tools: 浏览器插件
citation: 微博批量取消关注 - Chrome Web Store
updated: 2026-06-18
version: 1

央视调查：快速涨粉有“诀窍” 互关互赞制造流量假象
type: Case
break id: C0198
stix type: report
summary: 央视《共同关注》栏目调查发现，网络上存在通过互相关注、互相点赞等方式快速涨粉的“诀窍”，制造流量假象。这种虚假流量无法反映账号真实质量，违反了诚实守信原则，属于典型的批量关注和刷量行为。
case category: news_report
keywords: 央视
keywords: 共同关注
keywords: 快速涨粉
keywords: 互关互赞
keywords: 虚假流量
keywords: 刷量
keywords: 批量关注
keywords: 流量造假
keywords: 社交平台
related risks: 批量关注
related attack tools: 自动化脚本
related attack tools: 刷榜工具
related threat actors: 网络水军
citation: [共同关注]关注·调查:快速涨粉有“诀窍” 互关互赞制造流量假象...
updated: 2026-06-18
version: 1

吞炎网络为火一网络游戏刷榜被清榜引发合同纠纷
type: Case
break id: C0199
stix type: report
summary: 吞炎（上海）网络公司为火一网络的《趣掼蛋》游戏提供刷榜推广服务，利用“靠谱试玩”软件进行下载冲榜，被苹果AppStore发现后清榜。双方因未支付费用产生纠纷并互诉，法院认定该刷榜合同违背公序良俗而无效，双方诉请均不被支持。
case category: criminal_verdict
incident time: 2024-01
keywords: 刷榜
keywords: AppStore清榜
keywords: 合同无效
keywords: 公序良俗
keywords: 吞炎网络
keywords: 火一网络
keywords: 趣掼蛋
keywords: 靠谱试玩
keywords: 刷量推广
keywords: 游戏推广
related risks: 刷量刷榜
related attack tools: 刷榜工具
related threat actors: 恶意商家
citation: 最高人民法院办公厅关于全国法院系统2023年度优秀案例分析评选结果的通报
citation: 合同签完,我的游戏被AppStore清榜了,能从刷榜公司要回来钱吗...
updated: 2026-06-18
version: 1

网信办关闭下架400余家刷量网站平台
type: Case
break id: C0200
stix type: report
summary: 2024年以来，网信部门持续打击网络水军，查处刷分控评、刷量增粉、刷榜拉票等行为，协调关闭下架网站平台400余家，督促清理违法违规信息482万条，处置账号和商家店铺239万个、群组5.2万个。
case category: administrative_enforcement
incident time: 2025-01
keywords: 网信办
keywords: 网络水军
keywords: 刷量
keywords: 刷分控评
keywords: 刷榜拉票
keywords: 网站平台关闭
keywords: 账号处置
keywords: 违法违规信息清理
keywords: 流量造假
related risks: 刷量刷榜
related threat actors: 网络水军
citation: 网信部门严厉打击整治网络水军问题
updated: 2026-06-18
version: 1

公安部公布网络水军刷量控评典型案例
type: Case
break id: C0201
stix type: report
summary: 2024年12月11日，公安部公布依法打击“网络水军”违法犯罪10起典型案例，涉及山东、辽宁、江西、四川、河南、浙江、江苏、广东等地，有人通过刷量控评非法获利数千万元。
case category: criminal_verdict
incident time: 2024-12
keywords: 公安部
keywords: 网络水军
keywords: 刷量控评
keywords: 非法获利
keywords: 典型案例
keywords: 违法犯罪
keywords: 刷榜
keywords: 流量造假
related risks: 刷量刷榜
related threat actors: 网络水军
citation: “网络水军”违法犯罪典型案例:有人通过刷量控评获利数千万
citation: 公安机关公布打击整治“网络水军”违法犯罪10起典型案例
citation: 公安部公布打击“网络水军”违法犯罪典型案例
citation: 公安部公布多起打击整治“网络水军”违法犯罪典型案例
updated: 2026-06-18
version: 1

江苏宿迁宗某等人利用群控软件为直播和饭圈刷量
type: Case
break id: C0202
stix type: report
summary: 江苏宿迁公安机关查明，宗某等人成立工作室，购买多款“群控”软件和大量手机，非法操控大量网络账号，长期为网络直播行业和“饭圈”群体有偿提供虚假转发、点赞、评论等刷量服务。
case category: criminal_verdict
incident time: 2024-12
keywords: 群控软件
keywords: 网络水军
keywords: 刷量
keywords: 直播刷量
keywords: 饭圈
keywords: 虚假转发
keywords: 点赞评论
keywords: 江苏宿迁
keywords: 宗某
keywords: 非法操控账号
related risks: 刷量刷榜
related attack tools: 群控
related threat actors: 网络水军
citation: “网络水军”违法犯罪典型案例：有人通过刷量控评获利数千万
citation: 公安部公布10起依法打击整治“网络水军”违法犯罪典型案例
updated: 2026-06-18
version: 1

星援App为明星刷流量被查封，半年吸金800余万
type: Case
break id: C0203
stix type: report
summary: 2019年6月，首都网警通报，为明星微博“流量注水”的幕后推手“星援”App被北京警方查封。该App利用粉丝给明星刷流量的需求疯狂牟利，半年内吸金800余万元。此前蔡徐坤一条微博出现“过亿转发量”引发数据造假争议。
case category: administrative_enforcement
incident time: 2019-06
keywords: 星援App
keywords: 流量造假
keywords: 刷量
keywords: 微博
keywords: 蔡徐坤
keywords: 数据造假
keywords: 北京警方
keywords: 查封
keywords: 饭圈
related risks: 刷量刷榜
related attack tools: 刷榜工具
related threat actors: 网络水军
citation: “肖战糊了”事件背后饭圈乱象:追星进课堂,打榜刷量应援忙_明星
citation: 最高检：聚焦全国首例“抡博”案
updated: 2026-06-18
version: 1

长沙县公安捣毁涉案超4000万元网络水军团伙
type: Case
break id: C0204
stix type: report
summary: 2023年7月，长沙县公安局网安大队在网络巡查中发现泉塘街道一工作室涉嫌提供有偿虚假流量服务。经查，该工作室主要针对电器、珠宝等商品，通过网络水军刷量控评牟利。长沙县公安局破获该起网络水军非法经营案，涉案金额超4000万元，抓获2名犯罪嫌疑人并捣毁作案窝点1处。
case category: criminal_verdict
incident time: 2023-07
keywords: 网络水军
keywords: 刷量控评
keywords: 转赞评
keywords: 有偿删帖
keywords: 长沙县公安局
keywords: 虚假流量
keywords: 非法经营
keywords: 电器珠宝刷量
keywords: 作案窝点
related risks: 刷量刷榜
related attack tools: 发贴机
related threat actors: 网络水军
citation: 长沙县捣毁一“网络水军”团伙
updated: 2026-06-18
version: 1

网信办关闭下架400余家刷量网站平台
type: Case
break id: C0205
stix type: report
summary: 2024年以来，网信部门持续打击网络水军有组织地刷分控评、刷量增粉、刷榜拉票等行为，协调关闭、下架网站平台400余家，督促清理违法违规信息482万条，处置账号和商家店铺239万个。
case category: administrative_enforcement
incident time: 2024-01
keywords: 网络水军
keywords: 刷量
keywords: 刷分控评
keywords: 刷榜
keywords: 网信办
keywords: 网站平台
keywords: 关闭下架
keywords: 增粉
keywords: 拉票
keywords: 违法违规信息
related risks: 刷量刷榜
related attack tools: 刷榜工具
related attack tools: 发贴机
related threat actors: 网络水军
citation: 网信部门严厉打击整治网络水军问题
updated: 2026-06-18
version: 1

网警侦破特大刷量引流网络水军案
type: Case
break id: C0206
stix type: report
summary: 公安网安部门侦破一起特大刷量引流网络水军案件，该团伙以胡某为首，利用购买的水军账号在社交平台转发散布文章牟利。行动捣毁窝点6个，抓获嫌疑人23名，收缴作案设备6000余部，查获水军账号3万余个，涉案金额达2亿余元。
case category: criminal_verdict
incident time: 2025-04
keywords: 网络水军
keywords: 刷量引流
keywords: 刷量刷榜
keywords: 社交平台
keywords: 水军账号
keywords: 涉案金额
keywords: 公安网安
keywords: 胡某
related risks: 刷量刷榜
related attack tools: 手机模拟器
related attack tools: 批量注册器
related attack tools: 接码平台
related attack tools: 群控
related attack tools: 云手机
related attack tools: 自动化脚本
related attack tools: 刷榜工具
related attack tools: 发贴机
related threat actors: 羊毛党
related threat actors: 号商
related threat actors: 网络水军
citation: 网警侦破特大“刷量引流”网络水军案:涉案金额达2亿余元
citation: 公安部公布10起打击整治“网络水军”违法犯罪典型案例
updated: 2026-06-18
version: 1

网信办发布App管理规定严禁刷榜刷量控评
type: Case
break id: C0207
stix type: report
summary: 2022年6月，国家网信办发布新修订的《移动互联网应用程序信息服务管理规定》，明确要求应用程序提供者不得通过机器或人工方式刷榜、刷量、控评，营造虚假流量。该规定旨在规范App市场秩序，打击数据造假行为。
case category: administrative_enforcement
incident time: 2022-06
keywords: 网信办
keywords: 移动互联网应用程序信息服务管理规定
keywords: 刷榜
keywords: 刷量
keywords: 控评
keywords: 虚假流量
keywords: 数据造假
keywords: App市场秩序
keywords: 2022年
related risks: 刷量刷榜
related attack tools: 刷榜工具
related threat actors: 网络水军
citation: 移动互联网应用程序信息服务管理规定
updated: 2026-06-18
version: 1

浙江云和破获特大网络水军刷单案
type: Case
break id: C0208
stix type: report
summary: 2024年4月，浙江丽水云和县公安机关破获一起网络水军刷单案，抓获犯罪嫌疑人15人。该团伙开发多款刷单软件，为5000余家商户提供刷单服务，累计刷单2000万余条，虚假评论、点赞4000万余条，涉案资金流水高达3000余万元，实现了对刷单炒信行为的全链条打击。
case category: criminal_verdict
incident time: 2024-04
keywords: 网络水军
keywords: 刷单炒信
keywords: 云和公安
keywords: 刷单软件
keywords: 云创助手
keywords: 易评助手
keywords: 虚假评论
keywords: 全链条打击
keywords: 非法经营
related risks: 刷单
related attack tools: 自动化脚本
related attack tools: 刷榜工具
related attack tools: 发贴机
related threat actors: 网络水军
citation: 刷单2000万余条...这个团伙栽了!_腾讯新闻
citation: 狂刷2000多万条被抓 这些“好评返现”行为违法!
updated: 2026-06-18
version: 1

江西修水男子自建刷单平台获利780万被判刑
type: Case
break id: C0209
stix type: report
summary: 2020年6月至2024年1月，江西修水县男子陈某创建名为'淘源之家'的刷单平台，招聘人员为网店进行虚假刷单。三年多累计刷单542万余单，每单收取商家8元佣金，陈某非法获利780余万元。2025年5月，法院以虚假广告罪判处陈某有期徒刑一年六个月，并处罚金100万元。
case category: criminal_verdict
incident time: 2025-05
keywords: 刷单平台
keywords: 虚假广告罪
keywords: 淘源之家
keywords: 网店刷单
keywords: 刷好评
keywords: 非法获利
keywords: 修水县
keywords: 刑事判决
keywords: 电商刷单
related risks: 刷单
related threat actors: 恶意商家
related threat actors: 恶意用户
citation: 男子给网店刷好评获利780万被判刑 揭开刷单黑幕_中华网
updated: 2026-06-18
version: 1

寻乌男子为境外亚马逊平台刷单炒信被判刑
type: Case
break id: C0210
stix type: report
summary: 2023年8月至2024年4月，江西寻乌县张某经营一家工作室，通过微信接单，为境外亚马逊平台商家提供刷单炒信服务。该案由寻乌县人民检察院依法办理，张某因涉嫌非法经营罪被追究刑事责任，揭示了刷单炒信行为对电商诚信体系的严重破坏。
case category: criminal_verdict
incident time: 2025-11
keywords: 亚马逊
keywords: 刷单炒信
keywords: 非法经营罪
keywords: 电商诚信
keywords: 寻乌县
keywords: 张某
keywords: 跨境电商
keywords: 虚假交易
keywords: 平台刷单
keywords: 刑事追责
related risks: 刷单
citation: 【共建诚信社会】寻乌一男子“刷单炒信”被判刑 | 赣州市人民政府
citation: 赣南日报数字报-寻乌一男子“刷单炒信”被判刑
citation: “刷单炒信”被判刑！
updated: 2026-06-18
version: 1

广州跨境电商保税仓刷单骗税案宣判
type: Case
break id: C0211
stix type: report
summary: 2018年5月，广州市中级人民法院对一起涉及跨境保税仓的刷单案件进行宣判。广州某供应链公司利用刷单虚构交易来骗取国家税收优惠，涉案人员于2015年12月被刑事拘留，2016年1月被逮捕。该案成为跨境电商领域利用刷单进行骗税的典型判例。
case category: criminal_verdict
incident time: 2018-05
keywords: 跨境电商
keywords: 保税仓
keywords: 刷单骗税
keywords: 供应链公司
keywords: 虚构交易
keywords: 税收优惠
keywords: 广州市中级人民法院
keywords: 刑事判决
related risks: 刷单
related threat actors: 羊毛党
citation: 广州志都供应链管理有限公司、冯某某走私普通货物、物品一审刑事判决书
citation: 跨境保税仓“刷单”常见,被判刑“首例”
updated: 2026-06-18
version: 1

网店虚构交易骗取退货运费险案
type: Case
break id: C0212
stix type: report
summary: 2025年5月15日，上海警方破获一起虚构交易骗取退货运费险理赔的保险诈骗案。犯罪团伙注册网店后，短时间内从偏远地区获取百余笔订单并全部退货，在获取保险公司退货运费赔偿后即停止运营。该案抓获犯罪嫌疑人13名，涉案金额达300余万元。
case category: criminal_verdict
incident time: 2025-05
keywords: 虚构交易
keywords: 退货运费险
keywords: 保险诈骗
keywords: 骗保
keywords: 网店
keywords: 刷单
keywords: 运费险理赔
keywords: 上海警方
related risks: 刷单
related threat actors: 虚假理赔团伙
citation: 众安保险协助警方破获300万元退货运费险诈骗案
citation: 网店刚注册获百余订单并退货 虚构交易骗保案告破_中华网
updated: 2026-06-18
version: 1

上海警方破获“薅羊毛”案：虚假刷单骗补贴120余万元
type: Case
break id: C0213
stix type: report
summary: 2024年10月，上海徐汇警方接到某电商平台报案，发现多家同一品牌连锁超市通过虚假交易骗取平台补贴。犯罪团伙以低价鸡蛋为诱饵，诱导顾客在App内下空单，制造虚假交易记录，骗取平台差价补贴。涉案金额达120余万元，21名犯罪嫌疑人被依法采取刑事强制措施。
case category: criminal_verdict
incident time: 2025-04
keywords: 薅羊毛
keywords: 虚假刷单
keywords: 骗取补贴
keywords: 电商平台
keywords: 上海徐汇警方
keywords: 低价鸡蛋
keywords: 虚假交易
keywords: 平台补贴
keywords: 刑事强制措施
related risks: 骗取补贴
related risks: 低价购风险
related threat actors: 羊毛党
citation: 涉案金额达120万元！徐汇警方破获一起“薅羊毛”案
citation: 上海警方破获一起“薅羊毛”案 虚假刷单骗补贴_中华网
updated: 2026-06-18
version: 1

宁波鄞州警方破获“空套”政府消费券诈骗案
type: Case
break id: C0214
stix type: report
summary: 2023年1月，宁波鄞州警方发现许某等人大量收购政府消费券，注册空壳公司进行虚假交易，利用商家POS机核销消费券骗取政府补贴。通过核销满减券，将政府补贴资金套现。警方抓获涉案人员102名，涉及非法套取政府补贴655万余元。
case category: criminal_verdict
incident time: 2023-06
keywords: 政府消费券
keywords: 空套
keywords: 虚假交易
keywords: POS机核销
keywords: 骗取补贴
keywords: 空壳公司
keywords: 宁波鄞州
keywords: 许某
keywords: 套现
keywords: 消费券诈骗
related risks: 骗取补贴
related attack tools: 支付欺诈自动化工具
related threat actors: 羊毛党
citation: 近年来最大最多！宁波警方抓获102人
citation: 非法套取政府补贴655万余元,102人被抓!|消费券|诈骗罪_网易订阅
updated: 2026-06-18
version: 1

上海首例政府消费券补贴诈骗案宣判：德克士店长套现13.7万元
type: Case
break id: C0215
stix type: report
summary: 2023年11月，上海一家知名连锁快餐店经营者夏某，利用政府发放的消费券进行套现。她通过虚假交易核销消费券，每核销一张骗取300元政府补贴，在19天内核销459张消费券，骗取政府补贴共计13.7万余元。夏某因诈骗罪被判刑，并退还全部违法所得。
case category: criminal_verdict
incident time: 2025-06
keywords: 政府消费券
keywords: 套现
keywords: 诈骗罪
keywords: 德克士
keywords: 店长
keywords: 虚假交易
keywords: 骗取补贴
keywords: 上海
keywords: 餐饮连锁
related risks: 骗取补贴
related threat actors: 羊毛党
citation: 上海首例消费券补贴诈骗案，落槌！丨审判理念现代化
citation: 一德克士店长用消费券套现13.7万 骗取补贴被判刑_中华网
updated: 2026-06-18
version: 1

广西凭祥查处一起骗取出口退税案
type: Case
break id: C0216
stix type: report
summary: 2021年至2023年，黄某、许某才等人通过逃避商检将农户活鱼伪装成备案养殖场活鱼出口，并利用虚开增值税专用发票等手段，骗取出口退税2864.43万元。该案涉及多家贸易公司，涉案活鱼货值4.88亿元。黄某、许某才分别被判处有期徒刑十二年六个月和十二年。
case category: criminal_verdict
incident time: 2025-08
keywords: 骗取出口退税
keywords: 虚开增值税专用发票
keywords: 逃避商检
keywords: 活鱼出口
keywords: 凭祥
keywords: 出口退税骗税
keywords: 黄某
keywords: 许某才
keywords: 凭祥市德某进出口贸易有限公司
keywords: 骗取补贴
related risks: 骗取补贴
citation: 广西:精准打击恶意骗取税费优惠、财政补贴犯罪及各类逃税犯罪|走私|...
citation: 广西八部门曝光6起涉税违法犯罪案件
updated: 2026-06-18
version: 1

广东东莞一股长伪造材料骗国家补贴超千万被判13年
type: Case
break id: C0217
stix type: report
summary: 2016年8月，东莞市中级人民法院对长安镇经信局产业技术股原股长黄新征及省经信委产业发展处原副处长景修元等人贪污案一审宣判。黄新征伙同上级部门领导伪造材料骗取国家补贴1100万元据为己有，被判处有期徒刑13年，没收个人财产600万元。
case category: criminal_verdict
incident time: 2016-08
keywords: 骗取国家补贴
keywords: 贪污罪
keywords: 伪造材料
keywords: 产业技术股
keywords: 黄新征
keywords: 景修元
keywords: 东莞市中级人民法院
keywords: 长安镇经信局
keywords: 国家补贴诈骗
related risks: 骗取补贴
citation: 2016年第30号公告：2016年第二季度国家重大政策措施贯彻落实跟踪审计结果
updated: 2026-06-18
version: 1

青岛博士骗取高新技术企业补贴210万元被公诉
type: Case
break id: C0218
stix type: report
summary: 2021年，青岛韩某甲博士借用7个身份证设立7家技术公司，按照高新技术企业政府补贴评定标准，通过伪造会计师事务所专用章、注册会计师私人用章、公司员工花名册、科技发明专利证书、财务报表、审计报告等材料，骗取高新技术企业政府补贴210万元，被以诈骗罪提起公诉。
case category: criminal_verdict
incident time: 2021-06
keywords: 高新技术企业补贴
keywords: 诈骗
keywords: 伪造公章
keywords: 骗取政府补贴
keywords: 韩某甲
keywords: 青岛
keywords: 科技发明专利证书
keywords: 审计报告造假
keywords: 高新技术企业认定
related risks: 骗取补贴
citation: 博士骗领 210 万元、硕士骗领 3 万元人才补贴,全被判刑了!_姚某...
updated: 2026-06-18
version: 1

超市“抱团”刷单骗补贴，上海破获“拍A发B”诈骗案
type: Case
break id: C0219
stix type: report
summary: 2025年3月，上海警方破获一起针对电商平台的刷单诈骗案。犯罪嫌疑人戴某、朱某等人，组织线下超市门店人员，利用“拍A发B”模式进行虚假交易，即线上拍下商品但实际发空包或低价替代品，以此骗取平台优惠券和返利，涉案金额逾120万元。
case category: criminal_verdict
incident time: 2025-03
keywords: 拍A发B
keywords: 刷单诈骗
keywords: 虚假交易
keywords: 电商平台
keywords: 优惠券
keywords: 返利
keywords: 超市
keywords: 上海警方
keywords: 戴某
keywords: 朱某
related risks: 虚假交易
related threat actors: 羊毛党
related threat actors: 恶意商家
citation: 涉案金额达120万元！徐汇警方破获一起“薅羊毛”案
citation: ...拍A发B”骗补贴,超市“抱团”薅平台!上海破获一起刷单诈骗...
updated: 2026-06-18
version: 1

连锁超市联手“薅”走平台逾120万元
type: Case
break id: C0220
stix type: report
summary: 2025年3月，上海一连锁超市品牌“H超市”的加盟商杨某等人，组织线下超市人员，通过“拍A发B”方式在电商平台进行虚假交易。他们线上拍下商品，线下却发空包或低价物品，以此骗取平台发放的优惠券和补贴，累计非法获利超过120万元。
case category: criminal_verdict
incident time: 2025-03
keywords: 拍A发B
keywords: 虚假交易
keywords: 电商补贴
keywords: 优惠券套利
keywords: 连锁超市
keywords: 加盟商
keywords: 空包
keywords: 诈骗
keywords: H超市
keywords: 电商平台
related risks: 虚假交易
related threat actors: 恶意商家
citation: 涉案金额达120万元！徐汇警方破获一起“薅羊毛”案
citation: “拍A发B”骗电商补贴,连锁超市竟联手“薅”走平台逾120万元
updated: 2026-06-18
version: 1

广州警方打掉对电商“薅羊毛”的新型诈骗团伙
type: Case
break id: C0221
stix type: report
summary: 2021年8月，广州海珠区公安分局接到某电商平台报案，称有人恶意利用虚拟手机号注册多个账号，重复领取平台优惠券并下单购买商品赚取差价，造成平台损失约70万元。警方抓获以王某为首的10名犯罪嫌疑人，全链条打掉该团伙。
case category: criminal_verdict
incident time: 2021-08
keywords: 电商平台
keywords: 薅羊毛
keywords: 虚拟手机号
keywords: 优惠券套利
keywords: 虚假交易
keywords: 诈骗团伙
keywords: 广州海珠区
keywords: 王某
keywords: 网络黑产
related risks: 虚假交易
related attack tools: 电话黑卡
related attack tools: 批量注册器
related attack tools: 接码平台
related threat actors: 羊毛党
citation: 广州警方开展“断链7号”集中收网行动，严厉打击冒充客服、虚假交易、交友为名等电信诈骗犯罪活动
citation: 严厉打击冒充客服、虚假交易、交友为名等电信诈骗犯罪活动!广州...
updated: 2026-06-18
version: 1

商家无货源发货被罚，虚开发票伪造合同被法院罚款
type: Case
break id: C0222
stix type: report
summary: 2026年6月，北京互联网法院审理一起网络服务合同纠纷案。原告某贸易公司在电商平台采用无货源经营模式，消费者下单后才从其他平台采购发货。在被平台以“价格虚高”处罚后，该公司为申诉，有偿委托他人虚开70张发票、伪造购销合同等证据，被法院认定为伪造证据，对其法定代表人罚款2万元。
case category: criminal_verdict
incident time: 2026-06
keywords: 无货源经营
keywords: 虚开发票
keywords: 伪造购销合同
keywords: 虚假交易
keywords: 电商平台处罚
keywords: 北京互联网法院
keywords: 司法罚款
keywords: 网络服务合同纠纷
related risks: 虚假交易
citation: e案e审丨商家恶意无货源发货被平台处罚，虚开发票证明“假交易”，换来法院真罚款！
citation: 商家恶意无货源发货被平台处罚,“假交易”换来法院真罚款|原告|证据|...
updated: 2026-06-18
version: 1

男子利用二手平台虚假售卖APP会员被判刑
type: Case
break id: C0223
stix type: report
summary: 2023年底至2024年2月间，青年曾某为牟取非法利益，在二手交易平台上虚假销售学习类APP会员。他让朋友廖某等人发布虚假售卖信息，在收到买家钱款后并不实际交付会员资格，共骗取他人近三万元。最终被五华法院以诈骗罪判处有期徒刑一年，缓刑一年六个月。
case category: criminal_verdict
incident time: 2025-04
keywords: 二手交易平台
keywords: 虚假售卖
keywords: APP会员
keywords: 诈骗罪
keywords: 曾某
keywords: 缓刑
keywords: 五华法院
keywords: 学习类APP
keywords: 虚假交易
related risks: 虚假交易
related threat actors: 恶意商家
related threat actors: 恶意用户
citation: 五华县人民法院 - 男子利用二手交易平台 虚假售卖APP会员被判刑
updated: 2026-06-18
version: 1

办案团队拆解电商交易违法犯罪典型套路:小心避坑!
type: Case
break id: C0224
stix type: report
summary: 北京市通州区检察院办理的一起网店售假案件显示，不良商家冒用他人身份虚假注册公司或购买营业执照，披上正规经营的外壳后，在电商平台低价销售奶粉。该行为涉及虚假交易，利用虚假身份进行经营活动，欺骗消费者。
case category: criminal_verdict
incident time: 2025-02
keywords: 网店售假
keywords: 虚假注册公司
keywords: 电商平台
keywords: 低价奶粉
keywords: 虚假交易
keywords: 冒用身份
keywords: 营业执照
keywords: 通州区检察院
keywords: 消费者欺诈
related risks: 虚假交易
related threat actors: 恶意商家
citation: 北京：打击整治电商领域犯罪，为提振消费保驾护航
citation: 办案团队拆解电商交易违法犯罪典型套路:小心避坑!_徐某_平台_奶粉
updated: 2026-06-18
version: 1

上海警方破获虚构交易骗取退货运费险案
type: Case
break id: C0225
stix type: report
summary: 2025年1月，上海警方破获一起虚构交易骗取退货运费险理赔款的保险诈骗案，抓获犯罪嫌疑人13名，涉案金额300余万元。异常订单的物流信息与下单人员、地址及退货时间完全不符，部分订单退货时间早于收货时间。
case category: criminal_verdict
incident time: 2025-01
keywords: 退货运费险
keywords: 保险诈骗
keywords: 虚构交易
keywords: 上海警方
keywords: 经济犯罪
keywords: 金融黑灰产
keywords: 虚假退货
keywords: 骗保
related risks: 虚假交易
related risks: 退货造假
related threat actors: 虚假理赔团伙
citation: 众安保险协助警方破获300万元退货运费险诈骗案
citation: 严打金融黑灰产,今年来上海警方破获各类经济犯罪案件690余起_财经...
updated: 2026-06-18
version: 1

美国政府网站遭SEO污染攻击
type: Case
break id: C0226
stix type: report
summary: 2025年12月，美国多州及地方政府的.gov域名遭遇大规模SEO污染攻击。攻击者利用政府网站公开的文件上传功能，上传含恶意链接的PDF文件。这些文件被搜索引擎索引后，用户点击官方域名链接会被重定向至色情广告等不良页面，涉及38个.gov域名和18个州。
case category: security_incident
incident time: 2025-12
keywords: 美国政府网站
keywords: SEO污染
keywords: PDF恶意文件
keywords: 域名重定向
keywords: 色情广告
keywords: 搜索引擎索引
keywords: Granicus
keywords: 文件上传漏洞
keywords: gov域名
related risks: 干扰搜索结果
related attack tools: 系统/应用漏洞利用工具
related attack tools: 钓鱼工具包
related threat actors: 恶意黑客
citation: Dominic Alvieri 关于美国政府网站 PDF SEO 污染活动的原始披露
citation: 美国政府网站遭SEO污染攻击：官方域名被篡改为色情内容入口
updated: 2026-06-18
version: 1

恶意软件助推的电子商务欺诈：针对日本的黑色SEO电子商务欺诈团伙
type: Case
break id: C0227
stix type: report
summary: 一项研究揭示了针对日本的黑色SEO电子商务欺诈活动。攻击者入侵合法网站并部署SEO恶意软件，进行SEO污染，使搜索引擎将欺骗性诱饵页面显示为来自被入侵网站的合法内容，从而将用户重定向到欺诈性电子商务平台。研究分析了10个恶意软件家族和近70万个假冒网站。
case category: academic_research
keywords: 黑色SEO
keywords: 电子商务欺诈
keywords: 恶意软件
keywords: 日本
keywords: SEO污染
keywords: 搜索引擎优化
keywords: 假冒网站
keywords: 网络犯罪
related risks: 干扰搜索结果
related attack tools: 木马病毒
related attack tools: 钓鱼工具包
related attack tools: 欺诈即服务(FaaS)平台
related threat actors: 恶意软件开发者
related threat actors: 黑产组织
related threat actors: 支付欺诈团伙
citation: 恶意软件助推的电子商务欺诈：针对日本的黑色SEO电子商务欺诈团伙的关联分析
updated: 2026-06-18
version: 1

360搜索发布虚假违法广告被罚200万
type: Case
break id: C0228
stix type: report
summary: 2021年4月，北京市市场监管局对360搜索发布虚假违法广告案完成立案调查，对北京好搜点睛科技有限公司依法做出罚款200万元的行政处罚决定。该案源于中央电视台3·15晚会的曝光。
case category: administrative_enforcement
incident time: 2021-04
keywords: 360搜索
keywords: 虚假广告
keywords: 行政处罚
keywords: 北京市市场监管局
keywords: 好搜点睛科技
keywords: 央视315
keywords: 罚款200万
keywords: 违法广告
related risks: 干扰搜索结果
citation: 北京市市场监管局对360搜索发布虚假违法广告案处罚200万元
citation: 4月14日|新早读！最新通报：解聘！拘留7日……
updated: 2026-06-18
version: 1

闪速推公司“万词霸屏”干扰百度搜索案
type: Case
break id: C0229
stix type: report
summary: 闪速推公司提供“万词霸屏”服务，利用高权重网站将客户推广页面与搜索关键词关联，或生成大量“垃圾页面”植入第三方网站，使客户内容在百度搜索结果中占据前列，破坏正常排名秩序。法院认定该行为构成不正当竞争，判赔百度275.3万元。
case category: criminal_verdict
incident time: 2023-04
keywords: 闪速推
keywords: 万词霸屏
keywords: 百度
keywords: 不正当竞争
keywords: 搜索干扰
keywords: SEO作弊
keywords: 垃圾页面
keywords: 判赔
related risks: 干扰搜索结果
related attack tools: 发贴机
related attack tools: 广告归因作弊工具
related threat actors: 网络水军
citation: 最高人民法院发布2022年中国法院十大知识产权案件和50件典型知识产权案例
citation: 假冒国际知名品牌,主犯被判刑并罚款1000万元_腾讯新闻
updated: 2026-06-18
version: 1

美国政府网站遭SEO污染攻击
type: Case
break id: C0230
stix type: report
summary: 2025年12月，美国多州及地方政府的.gov域名遭遇大规模SEO污染攻击。攻击者利用政府网站公开的文件上传功能，上传含恶意链接的PDF文件，这些文件被Google索引后，用户点击官方域名链接会跳转至色情内容页面。
case category: security_incident
incident time: 2025-12
keywords: 美国政府网站
keywords: SEO污染攻击
keywords: SEO poisoning
keywords: .gov域名
keywords: 恶意PDF
keywords: 文件上传漏洞
keywords: Google索引
keywords: 色情跳转
keywords: Granicus
related risks: 干扰搜索结果
citation: Dominic Alvieri 关于美国政府网站 PDF SEO 污染活动的原始披露
citation: 中本聪消失十五年:百万枚比特币沉睡之谜;GPT-5.2登场:OpenAI正面迎 ...
updated: 2026-06-18
version: 1

判了！这样共享视频会员账号，被罚200万
type: Case
break id: C0231
stix type: report
summary: 针对违规共享视频会员账号的行为，司法机关作出判决，对相关责任方处以200万元罚款。该案表明，将视频平台会员账号向多人低价售卖或共享，侵害了平台基于单一用户多设备使用的收费权益，被认定为违法并受到严惩。
case category: criminal_verdict
incident time: 2021-04
keywords: 共享视频会员
keywords: 账号共享
keywords: 低价售卖
keywords: 不正当竞争
keywords: 视频平台
keywords: 收费权益
keywords: 200万罚款
keywords: 刑事判决
keywords: 深圳市人民检察院
related risks: 违规共享账号
related threat actors: 盗版/侵权团伙
citation: “共享”视频会员账号是否合法？
citation: 判了！这样共享视频会员账号，被罚200万... 来自深圳市人民检察院...
updated: 2026-06-18
version: 1

男子收费共享涉黄 APP 账号被判刑
type: Case
break id: C0232
stix type: report
summary: 2023年4月，温州龙湾法院披露一起非法利用信息网络案。赵某明知某 APP 内有大量黄色招嫖信息，仍组建10个 QQ 群，收费贩卖该涉黄 APP 会员账号及密码，帮助他人解锁卖淫女推销信息、APP 链接等，自2021年5月以来非法获利2万余元。龙湾法院以非法利用信息网络罪判处赵某有期徒刑十个月，缓刑一年四个月，并处罚金5000元。
case category: criminal_verdict
incident time: 2023-04
keywords: 涉黄APP
keywords: 共享账号
keywords: 非法利用信息网络罪
keywords: 违规共享
keywords: 刑事判决
keywords: 账号牟利
keywords: 付费权益
keywords: 2023
related risks: 违规共享账号
citation: 在涉黄平台玩“共享经济”？网络并非法外之地！
updated: 2026-06-25
version: 1

一男子倒卖婚恋网站会员账号获刑
type: Case
break id: C0233
stix type: report
summary: 2025年1月，上海一男子常某因购买并出售100余个实名认证的婚恋网站会员账号，被以侵犯公民个人信息罪判处有期徒刑六个月，并处罚金5000元。部分账号被用于网络诈骗。
case category: criminal_verdict
incident time: 2025-01
keywords: 婚恋网站
keywords: 实名认证账号
keywords: 倒卖账号
keywords: 侵犯公民个人信息罪
keywords: 常某
keywords: 网络诈骗
keywords: 账号买卖
keywords: 刑事判决
related risks: 违规共享账号
related threat actors: 号商
citation: 倒卖婚恋网站会员账号 空手套白狼走上不归路
citation: 一男子倒卖婚恋网站会员账号获刑
updated: 2026-06-18
version: 1

共享视频会员账号被判赔200万
type: Case
break id: C0234
stix type: report
summary: 某公司通过购买优酷VIP会员账号，在其APP中向用户有偿提供视频播放服务，声称是“共享会员”创新模式。法院认定该行为违反诚实信用原则，损害了优酷公司合法权益，构成不正当竞争，终审判决该公司赔偿优酷公司约200万元。
case category: criminal_verdict
incident time: 2021-04
keywords: 优酷
keywords: 共享会员
keywords: 不正当竞争
keywords: VIP账号
keywords: 视频平台
keywords: 判赔200万
keywords: APP
keywords: 诚实信用原则
related risks: 违规共享账号
related threat actors: 盗版/侵权团伙
citation: “共享”视频会员账号是否合法？法院判了
citation: 判了!这样共享视频会员账号,被罚200万
updated: 2026-06-18
version: 1

快手因违法信息未及时处置被行政处罚
type: Case
break id: C0235
stix type: report
summary: 2024年11月，快手公司因短视频中存在违法信息未及时处置，且青少年模式落实不到位，导致违法信息扩散，危害未成年人身心健康。公安机关依据《网络安全法》对其给予警告处罚，并责令全面排查清理违法信息。
case category: administrative_enforcement
incident time: 2024-11
keywords: 快手
keywords: 违法信息
keywords: 行政处罚
keywords: 青少年模式
keywords: 网络安全法
keywords: 内容审核
keywords: 短视频平台
keywords: 未成年人保护
related risks: 内容合规风险
citation: 快手违规被罚背后：低俗内容屡禁不止 业务增速放缓_腾讯新闻
citation: 公安机关依法处罚快手公司
updated: 2026-06-18
version: 1

夸克平台因呈现淫秽色情信息被罚款50万元
type: Case
break id: C0236
stix type: report
summary: 2023年10月，网信办指出夸克平台未遵守管理要求，用户搜索时呈现大量淫秽色情信息并推荐色情低俗关键词，严重违反相关法规，在内容安全审核管理方面存在严重漏洞，破坏网络生态。
case category: administrative_enforcement
incident time: 2023-10
keywords: 夸克
keywords: 网信办
keywords: 淫秽色情信息
keywords: 内容安全
keywords: 行政处罚
keywords: 罚款50万
keywords: 搜索推荐
keywords: 网络生态
keywords: 低俗关键词
keywords: 平台责任
related risks: 内容合规风险
citation: 网信部门依法查处“夸克”、“网易CC”破坏网络生态违法案件
updated: 2026-06-18
version: 1

快手多次因低俗内容被罚并致歉
type: Case
break id: C0237
stix type: report
summary: 2026年2月，快手因出现大量违规内容被处罚并致歉，表示坚决整改。此前，快手已多次因传播涉未成年人低俗不良信息、儿童软色情表情包等问题被约谈和处罚，教训惨痛。
case category: administrative_enforcement
incident time: 2026-02
keywords: 快手
keywords: 低俗内容
keywords: 未成年人保护
keywords: 儿童软色情
keywords: 行政处罚
keywords: 内容合规
keywords: 平台治理
keywords: 约谈
related risks: 内容合规风险
citation: 出现大量违规内容被罚，快手致歉：坚决整改！教训极其惨痛
citation: 针对近期快手平台出现大量色情低俗内容直播问题，网信部门：对公司罚款1.191亿元
updated: 2026-06-18
version: 1

博主非法获取未公开游戏内容“二创”获利被判刑
type: Case
break id: C0238
stix type: report
summary: 2023年6月，某博主因非法获取未公开游戏皮肤视频，进行二次创作并发布到短视频平台，以此吸粉约40万并获利，最终被警方逮捕，并被判刑3年、罚款30万元。
case category: criminal_verdict
incident time: 2023-06
keywords: 游戏皮肤
keywords: 未公开内容
keywords: 二次创作
keywords: 短视频平台
keywords: 侵犯著作权
keywords: 非法获取
keywords: 吸粉获利
keywords: 刑事判决
keywords: 内容合规
related risks: 内容合规风险
related threat actors: 盗版/侵权团伙
citation: 全国首例！成都高新公安破获“泄露游戏角色皮肤牟利案”，视频博主被判刑
citation: 博主非法获取未公开游戏内容“二创”吸粉获益，被判刑3年罚款30万元
updated: 2026-06-18
version: 1

武汉警方通报网络传播涉暴雨不实信息典型案件
type: Case
break id: C0239
stix type: report
summary: 2026年5月，武汉遭遇强降雨期间，网民许某为博取流量，在网络社交平台发布“武汉特大暴雨引发水漫大街”的虚假帖文并附上非武汉地区的淹水视频。警方依法传唤许某，并通报该起传播不实信息的典型案件。
case category: administrative_enforcement
incident time: 2026-05
keywords: 武汉暴雨
keywords: 网络谣言
keywords: 虚假信息
keywords: 流量博取
keywords: 警方通报
keywords: 淹水视频
keywords: 内容合规
keywords: 许某
related risks: 内容合规风险
citation: 武汉警方通报3起网络传播涉暴雨险情不实信息典型案例
citation: 武汉警方通报网络传播涉暴雨不实信息典型案件_腾讯新闻
updated: 2026-06-18
version: 1

高校学生利用境外隐藏网络传播儿童淫秽视频获刑案
type: Case
break id: C0240
stix type: report
summary: 2016年，北京警方根据公安部转来的美国执法线索，破获北京首个利用境外非法网站传播儿童淫秽视频案。高校学生孙某通过境外隐藏网络空间发布儿童淫秽视频，并在QQ群、百度云盘等渠道购买、传播相关内容。法院认定其在2015年9月至2016年3月多次上传视频文件，其中40部属于淫秽物品，最终以传播淫秽物品罪判处有期徒刑一年六个月，三中院二审维持原判。
case category: criminal_verdict
incident time: 2016-11
keywords: 暗网
keywords: 儿童色情
keywords: 传播淫秽视频
keywords: 孙某
keywords: 高校学生
keywords: 隐藏网络
keywords: 论坛
keywords: 有期徒刑
keywords: 内容合规
related risks: 内容合规风险
related attack tools: 暗网
citation: 自学技术“翻墙”传黄片 高校优等生获刑
updated: 2026-06-18
version: 1

中国被指控用垃圾信息淹没社交媒体，以挤占封锁抗议报道
type: Case
break id: C0241
stix type: report
summary: 2022年12月，中国被指控利用垃圾信息淹没社交媒体平台，以压制关于新冠封锁抗议的报道。大量虚假或重复的帖子被用于干扰正常信息传播，降低用户体验并引发合规性担忧。
case category: news_report
incident time: 2022-12
keywords: 中国
keywords: 社交媒体
keywords: 垃圾信息
keywords: 信息干扰
keywords: 新冠疫情
keywords: 封锁抗议
keywords: 舆论操控
keywords: 平台合规
keywords: Guardian报道
related risks: 垃圾内容
related attack tools: 发贴机
related threat actors: 网络水军
citation: China accused of flooding social media with spam to crowd out ...
updated: 2026-06-18
version: 1

YouTube上的产品垃圾信息：一项案例研究
type: Case
break id: C0242
stix type: report
summary: 该案例研究揭示了YouTube平台上存在大量产品垃圾视频，这些视频通过低质量的SEO内容污染产品搜索结果。研究发现垃圾视频的比例相当高，严重影响了平台的内容质量和用户搜索体验。
case category: academic_research
keywords: YouTube
keywords: 产品垃圾
keywords: 垃圾视频
keywords: SEO污染
keywords: 内容质量
keywords: 搜索结果污染
keywords: 平台治理
related risks: 垃圾内容
citation: Product spam on youtube: A case study
updated: 2026-06-18
version: 1

FTC起诉Experian违反CAN-SPAM法案
type: Case
break id: C0243
stix type: report
summary: 美国联邦贸易委员会（FTC）对Experian Consumer Services提起诉讼，指控其违反CAN-SPAM法案，发送未经用户同意的商业广告邮件。Experian最终同意支付65万美元民事罚款，并承诺遵守CAN-SPAM法案规定，停止向用户发送未经授权的广告邮件。该案明确了企业不得滥用电子邮件渠道进行垃圾营销的法律底线。
case category: administrative_enforcement
incident time: 2023-08
keywords: FTC
keywords: Experian
keywords: CAN-SPAM Act
keywords: 商业广告邮件
keywords: 民事罚款
keywords: 消费者保护
keywords: 垃圾邮件
keywords: 未经授权
keywords: 电子邮件营销
keywords: 美国联邦贸易委员会
related risks: 垃圾内容
citation: FTC lawsuit reminds businesses: CAN-SPAM means CAN'T spam
updated: 2026-06-18
version: 1

机器学习在主流邮件服务商垃圾邮件过滤中的应用综述
type: Case
break id: C0244
stix type: report
summary: 该研究综述了机器学习技术在Gmail、Yahoo和Outlook等主流互联网服务提供商（ISP）的垃圾邮件过滤系统中的应用。研究分析了这些邮件服务商如何利用内容分析和机器学习算法识别并过滤垃圾邮件，包括恶意链接、虚假广告和欺诈信息等，以保护用户免受垃圾内容的侵扰。
case category: academic_research
keywords: 机器学习
keywords: 垃圾邮件过滤
keywords: Gmail
keywords: Yahoo
keywords: Outlook
keywords: 内容分析
keywords: 恶意链接
keywords: 欺诈信息
related risks: 垃圾内容
citation: Machine learning for email spam filtering: review ... - ScienceDirect
updated: 2026-06-18
version: 1

社交媒体垃圾内容检测与分类系统文献综述
type: Case
break id: C0245
stix type: report
summary: 该综述指出社交媒体中垃圾内容急剧增加，包括恶意链接、虚假应用、假账号、假新闻、虚假评论和谣言等。研究强调在Facebook、Twitter、YouTube和电子邮件等平台上，用户难以识别这些垃圾消息，导致安全风险和用户体验下降。该综述系统梳理了机器学习、深度学习和基于文本的检测方法在垃圾内容识别中的应用。
case category: academic_research
keywords: 社交媒体
keywords: 垃圾内容检测
keywords: 虚假账号
keywords: 假新闻
keywords: 机器学习
keywords: 深度学习
keywords: 文本分类
keywords: Facebook
keywords: Twitter
keywords: YouTube
related risks: 垃圾内容
citation: A systematic literature review on spam content detection and classification
updated: 2026-06-18
version: 1

上海海关查获“小黄人”动画形象著作权口罩案
type: Case
break id: C0246
stix type: report
summary: 2021年7月，上海海关隶属外高桥港区海关对一批申报疑点较多的货物实施彻底查验，发现集装箱中后部藏有印有“小黄人”动画形象图案的一次性非医用口罩22万余只。经联系权利人尤尼维瑟城电影制片厂有限责任公司确认，该批口罩系侵犯其“小黄人”动画形象著作权的货物。海关依法立案调查，作出没收侵权货物并处罚款的行政处罚决定。
case category: administrative_enforcement
incident time: 2021-07
keywords: 上海海关
keywords: 外高桥港区海关
keywords: 小黄人
keywords: 尤尼维瑟城电影制片厂
keywords: 著作权侵权
keywords: 一次性非医用口罩
keywords: 海关查获
keywords: 知识产权保护
keywords: 行政处罚
related risks: 内容侵权
related threat actors: 盗版/侵权团伙
citation: 上海海关发布知识产权保护五大典型案例
citation: 上海海关发布知识产权保护五大典型案例_腾讯新闻
updated: 2026-06-18
version: 1

康丕耀诉包头市新城亿卓房地产开发有限公司著作权权属、侵权纠纷案
type: Case
break id: C0247
stix type: report
summary: 原告康丕耀创作完成《包头赋》。被告包头市新城亿卓房地产开发有限公司在其开发的楼盘水景墙上，擅自节选该作品，未注明来源及作者，未支付报酬，侵犯了原告享有的著作权。包头市中级人民法院审理认定被告侵犯了原告的署名权及获得报酬权，依法酌定赔偿3万元。
case category: criminal_verdict
incident time: 2021
keywords: 著作权侵权
keywords: 包头赋
keywords: 署名权
keywords: 获得报酬权
keywords: 康丕耀
keywords: 新城亿卓房地产
keywords: 水景墙
keywords: 包头市中级人民法院
keywords: 擅自使用
related risks: 内容侵权
citation: 内蒙古举行2021年知识产权工作和2022年知识产权重点工作发布会
citation: ...企业乱用建党百年标识被处罚|著作权|商标法|侵权|专用权_网易订阅
updated: 2026-06-18
version: 1

U盘打包卖歌曲涉嫌侵权，浙江绍兴男子被判刑
type: Case
break id: C0248
stix type: report
summary: 近日，新昌县公安局羽林派出所联合刑事犯罪侦查大队破获一起网络著作权侵权案，抓获犯罪嫌疑人王某、裘某、尧某等3人，查获被侵权音乐作品多达4000余个，涉案资金达21万余元。犯罪嫌疑人通过U盘打包售卖未经授权的歌曲，侵犯了权利人的著作权。
case category: criminal_verdict
incident time: 2022-10
keywords: U盘打包售卖
keywords: 音乐侵权
keywords: 著作权
keywords: 刑事犯罪
keywords: 网络侵权
keywords: 非法传播
keywords: 绍兴
keywords: 新昌县公安局
related risks: 内容侵权
related threat actors: 盗版/侵权团伙
citation: ...打包卖歌曲涉嫌侵权，浙江绍兴男子被判刑 茂名市人民政府门户网站
updated: 2026-06-18
version: 1

张某、孙某运营聚合App“盗链”传播影视作品侵犯著作权案
type: Case
break id: C0249
stix type: report
summary: 最高检2025年发布的知识产权保护典型案例披露，2017年底至2023年1月，张某、孙某等人开发运营“影视大全纯净版”“今日影视”等聚合App，未经权利人许可，通过“盗链”和下载上传方式传播视听作品8.3万余部，并通过广告推广费营利3.92亿余元。2024年6月14日，无锡市新吴区人民法院以侵犯著作权罪判处张某有期徒刑五年六个月、罚金2000万元，判处孙某有期徒刑三年、罚金400万元。
case category: criminal_verdict
incident time: 2024-06
keywords: 最高检
keywords: 知识产权保护
keywords: 典型案例
keywords: 盗链
keywords: 侵犯著作权罪
keywords: 信息网络传播权
keywords: 数字版权
keywords: 刑事追诉
related risks: 内容侵权
related threat actors: 盗版/侵权团伙
citation: 检察机关知识产权保护典型案例
updated: 2026-06-18
version: 1

全国首例！电商行业“盗图”行为被处罚
type: Case
break id: C0250
stix type: report
summary: 2021年4月，江苏常熟市场监管部门查办一起网店盗图案。盗图者利用软件将原创网店的产品图片、质检报告、详情页及包装图“一键搬店”，部分网页相似度超90%，连商标也直接抄袭。该行为构成《反不正当竞争法》规定的仿冒混淆，涉案商户被罚款5万元，系全国首例对跨平台盗图适用该法的案件。
case category: administrative_enforcement
incident time: 2021-04
keywords: 电商盗图
keywords: 跨平台盗图
keywords: 一键搬店
keywords: 仿冒混淆
keywords: 反不正当竞争法
keywords: 常熟市场监管
keywords: 网店盗图
keywords: 产品图片盗用
keywords: 质检报告抄袭
keywords: 全国首例
related risks: 内容盗用
related threat actors: 盗版/侵权团伙
citation: 保护知识产权才能孕育更多“爆款”
updated: 2026-06-25
version: 1

网络小说盗文事件：李某因编写爬虫脚本盗取小说被判刑
type: Case
break id: C0251
stix type: report
summary: 2025年2月，江苏太仓市一名27岁软件测试工程师李某，利用技术专长编写“爬虫”脚本，非法爬取某网络小说平台A的原创内容并无偿提供给读者。其与同伙卢某还进行引流推广。该行为严重侵犯原创作者权益，最终李某因侵犯著作权罪被判有期徒刑三年，缓刑四年，并处罚金10万元。
case category: criminal_verdict
incident time: 2025-02
keywords: 爬虫脚本
keywords: 侵犯著作权罪
keywords: 网络小说盗版
keywords: 非法爬取
keywords: 内容盗用
keywords: 李某
keywords: 太仓市
keywords: 缓刑
keywords: 引流推广
related risks: 内容盗用
related attack tools: 爬虫工具
related threat actors: 盗版/侵权团伙
citation: 免“会员”阅读小程序竟是侵权“黑洞”！
citation: 网络小说盗文事件揭示:法律与道德的边界_李某_行为_卢某
updated: 2026-06-18
version: 1

女生被盗图并恶意P图发色情群，盗图者被行政处罚
type: Case
break id: C0252
stix type: report
summary: 2022年1月报道，多名女生照片被他人盗取后发布到外网群聊，甚至被恶意P成裸照供人意淫。其中一名受害女生与另外3人向警方报案，最终盗图者因侮辱诽谤和盗用照片被行政处罚。另有女生因照片被长期盗用并配侮辱性文字，导致持续受到骚扰，但因无法锁定嫌疑人而报案未果。
case category: administrative_enforcement
incident time: 2022-01
keywords: 恶意P图
keywords: 盗用照片
keywords: 色情群组
keywords: 侮辱诽谤
keywords: 行政处罚
keywords: 肖像权
keywords: 网络暴力
keywords: 外网群聊
keywords: 福州怡山派出所
related risks: 内容盗用
related attack tools: AI深度伪造工具
related threat actors: 恶意用户
citation: 女生被盗图P裸照发色情群 律师称锁定嫌疑人很难_凤凰网
updated: 2026-06-18
version: 1

最高检发布涉盗图侵权典型案例
type: Case
break id: C0253
stix type: report
summary: 2026年4月22日，最高人民检察院发布知识产权保护典型案例，其中涵盖盗图侵权犯罪行为。在“付某某等4人虚假诉讼监督案”中，不法分子通过描图、抠图制作矢量图并伪造证书骗取作品登记，后知假买假，捏造他人侵权事实提起虚假诉讼谋取不正当利益，检察机关依法予以监督纠正。
case category: criminal_verdict
incident time: 2026-04
keywords: 最高人民检察院
keywords: 知识产权保护
keywords: 盗图侵权
keywords: 虚假诉讼
keywords: 作品登记
keywords: 矢量图
keywords: 伪造证书
keywords: 付某某
keywords: 检察监督
related risks: 内容盗用
related threat actors: 盗版/侵权团伙
citation: 检察机关知识产权保护典型案例
citation: 涉盗图侵权、制售假冒香水等 最高检发布典型案例-新华网
updated: 2026-06-18
version: 1

利用小程序做“盗文”生意，二人因侵犯著作权罪获刑
type: Case
break id: C0254
stix type: report
summary: 2025年2月，江苏太仓市检察院公诉一起网络盗文案。被告人李某与同伙卢某利用小程序，通过技术手段非法复制传播网络小说平台原创作品。法院以侵犯著作权罪判处李某有期徒刑三年，缓刑四年，并处罚金10万元，同案卢某亦被判处相应刑罚。
case category: criminal_verdict
incident time: 2025-02
keywords: 小程序
keywords: 盗文
keywords: 侵犯著作权罪
keywords: 网络小说
keywords: 非法复制
keywords: 传播
keywords: 刑事判决
keywords: 李某
keywords: 卢某
keywords: 太仓市检察院
related risks: 内容盗用
related threat actors: 盗版/侵权团伙
citation: 利用小程序做“盗文”生意,二人因犯侵犯著作权罪获刑 - 金牛区...
updated: 2026-06-18
version: 1

北京首起利用AI侵犯著作权刑事案件宣判
type: Case
break id: C0255
stix type: report
summary: 2025年6月13日，北京首例利用AI生成模型侵犯著作权的刑事案件宣判。通州区检察院指控罗某某、姚某某等4人利用AI软件篡改网络原创作品，制成拼图销售3000余件。此案引发众多原创作者共鸣，反映盗图商家普遍存在“赔点钱了事”的侥幸心态。
case category: criminal_verdict
incident time: 2025-06
keywords: AI生成
keywords: 侵犯著作权
keywords: 刑事判决
keywords: 拼图销售
keywords: 原创作品
keywords: 内容盗用
keywords: 罗某某
keywords: 姚某某
keywords: 通州区检察院
keywords: 网络盗版
related risks: 内容盗用
related attack tools: AI深度伪造工具
related threat actors: 盗版/侵权团伙
related threat actors: AI工具滥用者
citation: 北京首例利用AI侵犯著作权刑案宣判
citation: 北京首起利用AI侵犯著作权刑事案件宣判_央广网
updated: 2026-06-18
version: 1

北京互联网法院通报涉短视频著作权案件审理情况
type: Case
break id: C0256
stix type: report
summary: 2022年4月20日，北京互联网法院召开涉短视频著作权案件审理情况新闻通报会。官方通报显示，自2018年9月9日至2022年2月28日，该院共受理涉短视频著作权纠纷2812件，审结2026件；被诉侵权形式复杂多样，切条、搬运类侵权居多。通报同时发布十个典型案例，涵盖热门歌曲上传、背景音乐使用、长视频片段剪辑、文字作品字幕录制等短视频侵权场景。
case category: news_report
incident time: 2022-04
keywords: 短视频侵权
keywords: 切条搬运
keywords: 北京互联网法院
keywords: 著作权典型案例
keywords: 复制型侵权
keywords: 内容盗用
keywords: 二次创作
keywords: 版权保护
related risks: 内容盗用
related threat actors: 盗版/侵权团伙
citation: 互联网法院通报涉短视频著作权案件审理情况
updated: 2026-06-18
version: 1

网络博主靠“辱骂”引流被判刑
type: Case
break id: C0257
stix type: report
summary: 江苏南通男子季某为博取流量，在网络上发布大量用方言辱骂他人的视频，通过挑衅网红、恶意诋毁等方式吸引关注，企图将流量变现。其行为构成侮辱罪，被判处有期徒刑8个月，缓刑1年，并禁止在缓刑期内从事网络直播经营活动。
case category: criminal_verdict
incident time: 2024-06
keywords: 侮辱罪
keywords: 恶意引流
keywords: 网络暴力
keywords: 流量变现
keywords: 方言辱骂
keywords: 季某
keywords: 海门区人民法院
keywords: 缓刑
keywords: 直播禁令
related risks: 恶意引流
citation: 南通市海门区人民检察院工作报告
citation: 法治在线丨自以为“流量密码” 网络博主靠“辱骂”引流被判刑...
updated: 2026-06-18
version: 1

上海警方打击网络黑灰产非法引流推广犯罪
type: Case
break id: C0258
stix type: report
summary: 2024年12月，上海市公安局通报“净网2024”和“砺剑”系列专项行动成效。上海警方称，网络黑灰产、网络黑客、侵犯公民个人信息和网络谣言等案件较为突出；针对利用技术手段非法实施流量劫持、非法获取网民账号、利用网络非法引流推广等犯罪行为，警方今年以来侦破网络黑灰产案件2500余起，查处非法APP、网站300余个。
case category: criminal_verdict
incident time: 2024-12
keywords: 非法引流
keywords: 黑灰产
keywords: 非法推广
keywords: 网络黑灰产
keywords: 净网2024
keywords: 非法APP
keywords: 违法网站
keywords: 上海警方
keywords: 网络犯罪
related risks: 恶意引流
related risks: 恶意挖墙脚
citation: 上海警方多措并举，维护清朗有序网络环境
updated: 2026-06-26
version: 1

网络黑客攻击互联网平台引流用户到“黑”医美机构
type: Case
break id: C0259
stix type: report
summary: 江苏常州警方破获一个利用黑客技术非法引流的犯罪团伙。该团伙通过破解平台接口，爬取在医美领域有购买需求的用户数据，然后冒充消费者进行私聊，虚构消费体验，将用户引流至无资质的线下医美机构。该团伙非法获取个人信息5000多万条，获利3000多万元。
case category: criminal_verdict
incident time: 2022-03
keywords: 黑客攻击
keywords: 数据爬取
keywords: 恶意引流
keywords: 医美机构
keywords: 小红书
keywords: 个人信息泄露
keywords: 黑产
keywords: 平台接口破解
keywords: 常州警方
keywords: 非法获取公民信息
related risks: 恶意引流
related attack tools: 爬虫工具
related attack tools: 系统/应用漏洞利用工具
related threat actors: 爬虫团伙
related threat actors: 黑产组织
citation: 斩断非法获取数据的暴利链条
citation: 常州:网络黑客攻击多家互联网平台 引流用户到“黑”医美机构_腾讯...
updated: 2026-06-18
version: 1

四川凉山警方破获短视频引流销售假冒土特产案
type: Case
break id: C0260
stix type: report
summary: 四川凉山警方破获一起网络诈骗案，涉案团伙通过策划“卖惨”式摆拍短视频，虚构凉山贫困故事博取关注，吸引流量后直播带货，销售假冒的凉山土特产。该团伙雇佣网络水军烘托气氛，涉案金额超两千万元，50余名嫌疑人被控制。
case category: criminal_verdict
incident time: 2023-09
keywords: 凉山
keywords: 短视频引流
keywords: 假冒土特产
keywords: 直播带货
keywords: 卖惨摆拍
keywords: 网络水军
keywords: 网络诈骗
keywords: 凉山州公安局
keywords: 虚假宣传
keywords: 涉案金额
related risks: 恶意引流
related threat actors: 网络水军
related threat actors: 电诈团伙
citation: 四川凉山警方破获网络诈骗案:以短视频引流销售假冒土特产 涉案...
citation: 编造“纯真”人设 售卖冒牌“大凉山”产品——揭秘全省首例“系列网红直播带货案”
updated: 2026-06-18
version: 1

福建公安通报多地打掉电诈“吸粉引流”犯罪团伙
type: Case
break id: C0261
stix type: report
summary: 福建省公安厅通报称，福鼎、石狮等地公安机关集中打击为杀猪盘、网赌等犯罪团伙提供“吸粉引流”服务的窝点，打掉犯罪窝点15个，抓获犯罪嫌疑人50名。福鼎市公安局摧毁一处利用短视频APP吸粉引流至上家、再由境外诈骗团伙实施诈骗的涉诈窝点；石狮市公安局抓获2名涉嫌帮助信息网络犯罪活动罪的引流嫌疑人。
case category: administrative_enforcement
incident time: 2021-03
keywords: 电诈团伙
keywords: 吸粉引流
keywords: 恶意引流
keywords: 福建公安
keywords: 短视频APP
keywords: 帮助信息网络犯罪活动罪
keywords: 福鼎市公安局
keywords: 石狮市公安局
keywords: 涉诈窝点
related risks: 恶意引流
related attack tools: 信息窃取器
related threat actors: 电诈团伙
citation: 为诈骗分子“吸粉引流”必严惩
updated: 2026-06-18
version: 1

假扮外卖小哥拍卖惨视频引流，4人被行政处罚
type: Case
break id: C0262
stix type: report
summary: 广西钦州王某某曾短暂从事外卖工作，离职后为吸粉引流带货牟利，与团队黄某某、梁某某等人合谋，在多个平台摆拍发布“骑手与顾客吵架”等虚假卖惨视频。江苏泰州张某也以“骑手低薪、平台扣款”为噱头，用Excel伪造工资条拍摄虚假视频，单条最高播放量达八九千万次。涉案人员均被依法行政处罚。
case category: administrative_enforcement
incident time: 2024-11
keywords: 假扮外卖骑手
keywords: 摆拍卖惨
keywords: 虚假视频引流
keywords: 恶意引流
keywords: 王某某
keywords: 钦州市公安局
keywords: 泰州市公安局海陵分局
keywords: 行政处罚
keywords: 短视频平台
related risks: 恶意引流
related threat actors: 网络水军
citation: 假扮骑手虚假摆拍博眼球，钦州警方行政处罚4人！
citation: 假扮外卖小哥拍卖惨视频引流,4人被行政处罚|顾客|查处|短视频|...
updated: 2026-06-18
version: 1

用28万LV名包“测试路人诚信”引流，自媒体虚假摆拍被罚
type: Case
break id: C0263
stix type: report
summary: 上海静安区刘某明经营一家奢侈品回收店，为吸引流量，故意编排剧本、聘请演员，拍摄“用28万LV名包测试路人诚信”的虚假视频并发布。警方调查后认定其为恶意虚假摆拍引流，对涉案人员依法进行了处罚。
case category: administrative_enforcement
incident time: 2025-08
keywords: 虚假摆拍
keywords: 引流
keywords: 测试路人诚信
keywords: LV名包
keywords: 自媒体
keywords: 上海静安
keywords: 警方处罚
keywords: 恶意引流
related risks: 恶意引流
related threat actors: 网络水军
citation: 公安部公布打击整治网络谣言10起典型案例
citation: 用28万LV名包“测试路人诚信”引流 自媒体虚假摆拍被罚|上海市|警...
updated: 2026-06-18
version: 1

网民为引流涨粉，拼接视频造谣“广州火车站被淹”被处罚
type: Case
break id: C0264
stix type: report
summary: 广州一名约30岁网民在台风期间，将过去严重灾情的视频画面与当时台风画面拼接，编造“高铁站被淹！滔天洪水吞噬广东省！80万人绝望求救！”等谣言信息并发布，引发大量传播。该网民因造谣引流被公安机关依法处罚。
case category: administrative_enforcement
incident time: 2025-12
keywords: 广州火车站
keywords: 被淹
keywords: 拼接视频
keywords: 造谣
keywords: 引流涨粉
keywords: 台风
keywords: 公安机关处罚
keywords: 网络谣言
related risks: 恶意引流
related threat actors: 网络水军
citation: 网民为引流涨粉,拼接视频造谣“广州火车站被淹”!已被处罚|高铁站...
citation: 广州警方开展“净网2025”专项行动全链条打击网络突出犯罪 破案250余起 刑事拘留600多人
updated: 2026-06-18
version: 1

挖公司“墙角”获利138万 多人涉嫌侵犯商业秘密被捕
type: Case
break id: C0265
stix type: report
summary: 常州溧阳某公司销售主管陈某在职期间，利用职务掌握的商业信息，私下成立竞争公司，以更低报价抢夺原公司客户资源。一次误发合同至公司群导致事情败露。经审计，陈某控制的公司从中非法获利138万余元。最终，陈某等两人被批准逮捕，另一人被采取刑事强制措施。
case category: criminal_verdict
incident time: 2022-03
keywords: 侵犯商业秘密
keywords: 销售主管
keywords: 在职期间
keywords: 竞业公司
keywords: 客户资源
keywords: 非法获利
keywords: 刑事强制措施
keywords: 常州溧阳
keywords: 恶意挖墙脚
related risks: 恶意挖墙脚
related threat actors: 恶意员工(内鬼)
citation: 销售经理是“卧底”！溧阳警方成功侦办一起侵犯商业秘密案
citation: 挖公司“墙角”获利138万 多人涉嫌侵犯商业秘密被捕
updated: 2026-06-18
version: 1

末端物流最后100米混战：菜鸟驿站被挖墙脚
type: Case
break id: C0266
stix type: report
summary: 界面新闻2018年报道，在快递末端最后100米配送场景，菜鸟驿站等第三方代收点面临被竞争对手“挖墙脚”的困境。报道提到，快递公司为抢客户压低寄件价格，导致恶性竞争，而部分创业公司通过联合快递公司组成利益共同体，以降低成本和增加收益的方式吸引快递网点合作，实质上是将原本属于其他平台的客户和业务撬走。
case category: news_report
incident time: 2018-01
keywords: 菜鸟驿站
keywords: 末端物流
keywords: 最后100米
keywords: 快递代收
keywords: 挖墙脚
keywords: 申通快递
keywords: 蜂站
keywords: 逗妮开心
keywords: 恶性竞争
related risks: 恶意挖墙脚
related threat actors: 竞争对手
citation: 末端物流最后100米混战:菜鸟驿站被挖墙脚|快递|嘿客|物流_新浪财经_新浪...
updated: 2026-06-18
version: 1

武陵源游客服务中心项目遭“挖墙脚” 厕所裸露在外
type: Case
break id: C0267
stix type: report
summary: 红网2016年8月报道，张家界武陵源标志门游客服务中心在建项目，因围墙遮挡相邻楼盘“武陵新天地”的商铺视野，遭对方开发商半夜用挖掘机推倒围墙及厕所等建筑。项目方判断此为恶意破坏，旨在清除遮挡以利于对方售卖商铺，属于实体工程领域的“挖墙脚”行为。
case category: news_report
incident time: 2016-08
keywords: 武陵源
keywords: 游客服务中心
keywords: 武陵新天地
keywords: 围墙
keywords: 挖掘机
keywords: 恶意破坏
keywords: 遮挡视野
keywords: 张家界
keywords: 实体工程
keywords: 开发商
related risks: 恶意挖墙脚
related threat actors: 竞争对手
citation: 武陵源游客服务中心项目遭“挖墙脚” 厕所裸露在外 - 湖南频道
updated: 2026-06-18
version: 1

微信个人帐号发布违禁品营销信息治理公告
type: Case
break id: C0268
stix type: report
summary: 微信安全中心公告，对个人帐号发布违禁品营销信息进行治理，包括烟草、电子烟、催情迷药、非法保健品等。自2023年1月起，已对7236个发布“违禁品”营销信息的微信帐号、1871个微信群聊进行限制功能或限制登录等阶梯式处罚。
case category: security_incident
incident time: 2023-05
keywords: 微信安全中心
keywords: 违禁品营销
keywords: 烟草
keywords: 电子烟
keywords: 催情迷药
keywords: 非法保健品
keywords: 微信个人帐号
keywords: 阶梯式处罚
keywords: 微信群聊
related risks: 违规违法商品
citation: 关于微信个人帐号发布违禁品营销信息的治理公告
citation: 已有人被判刑!官方公告:不能在朋友圈发这些东西→|违法|违禁品|安全...
updated: 2026-06-18
version: 1

最高检发布制售伪劣商品犯罪典型案例：潘某某等人生产、销售伪劣灭火器案
type: Case
break id: C0269
stix type: report
summary: 2023年3月至7月，潘某某借用他人3C资质证书，组织生产壁厚不达标、灭火剂性能不合格的“三盛”牌干粉灭火器，销售给南京某科技发展公司共计48万余具，应收货款1111万余元。经检测，涉案灭火器主要成分含量、筒体爆破压力等项目均不符合国家强制性标准。
case category: criminal_verdict
incident time: 2025-03
keywords: 最高检
keywords: 典型案例
keywords: 制售伪劣商品
keywords: 灭火器
keywords: 3C认证
keywords: 干粉灭火器
keywords: 不合格
keywords: 潘某某
keywords: 三盛牌
related risks: 违规违法商品
related threat actors: 恶意商家
citation: 最高检发布检察机关依法惩治制售伪劣商品犯罪典型案例
citation: 最高检发布检察机关依法惩治制售伪劣商品犯罪典型案例_腾讯新闻
updated: 2026-06-18
version: 1

最高检公布制售伪劣商品犯罪典型案例：何某忠等人生产、销售伪劣电线案
type: Case
break id: C0270
stix type: report
summary: 2020年至案发，何某忠在未取得国家3C强制认证资格的情况下，生产未达到国家标准的聚氯乙烯绝缘电线并对外销售。何某利注册21家网络店铺销售至江西赣州等地，销售金额达2300余万元。经鉴定，涉案电线不符合国家标准，为不合格产品。二人均被判处有期徒刑十五年。
case category: criminal_verdict
incident time: 2026-03
keywords: 最高检
keywords: 制售伪劣商品
keywords: 典型案例
keywords: 何某忠
keywords: 伪劣电线
keywords: 3C认证
keywords: 不合格产品
keywords: 聚氯乙烯绝缘电线
keywords: 网络店铺
keywords: 销售伪劣产品罪
related risks: 违规违法商品
related threat actors: 恶意商家
citation: 检察机关依法惩治制售伪劣商品犯罪典型案例
citation: 最高检公布6件制售伪劣商品犯罪典型案例:添加新型化学衍生物...
updated: 2026-06-18
version: 1

汾阳市天朗电子商务有限公司网上销售商品与描述不符案
type: Case
break id: C0271
stix type: report
summary: 2020年2月，汾阳市市场监督管理局查处汾阳市天朗电子商务有限公司，该公司在网上销售的商品与描述不符，违反了《消费者权益保护法》第二十条之规定，被没收违法所得200元，并处以1800元罚款。
case category: administrative_enforcement
incident time: 2020-02
keywords: 汾阳市天朗电子商务有限公司
keywords: 网上销售
keywords: 商品与描述不符
keywords: 消费者权益保护法
keywords: 虚假宣传
keywords: 汾阳市市场监督管理局
keywords: 行政处罚
keywords: 没收违法所得
keywords: 罚款
related risks: 违规违法商品
citation: （第十期）汾阳市市场监督管理局疫情防控期间违法案件查处情况的通报
citation: 汾阳市市场监督管理局疫情防控期间违法案件查处情况的通报
updated: 2026-06-18
version: 1

湖州破获抖音直播间销售假冒注册商标服装案
type: Case
break id: C0272
stix type: report
summary: 德清县公安局在某网络直播平台发现，嫌疑人未经授权擅自销售假冒浙江某服饰公司注册商标的“艾诺丝雅诗”服装，款式、商标与吊牌均与正品一致。警方共抓获犯罪嫌疑人10名，捣毁销售、存储假冒注册商标商品窝点4个，收缴假冒品牌服装15000余件，涉案金额500余万元。
case category: criminal_verdict
incident time: 2024-07
keywords: 抖音直播
keywords: 假冒注册商标
keywords: 服装
keywords: 售假
keywords: 德清公安
keywords: 知识产权犯罪
keywords: 直播带货
keywords: 艾某诗
related risks: 违规违法商品
related threat actors: 盗版/侵权团伙
citation: 市场价近千元的品牌服装，直播间只要200元？警方破获“直播带货”售假案，案值超500万元
citation: 湖州曝光一批涉及网络直播营销违法违规行为典型案例
updated: 2026-06-18
version: 1

江苏太仓警方用大数据模型抓“爬虫”破获盗版小说与影视案
type: Case
break id: C0273
stix type: report
summary: 2023年7月，某知名阅读平台原创小说被非法爬取传播获利，造成企业损失超1000万元。太仓警方立案侦查，跨5省9市抓获25人，关停网站及公众号10余家，查获被盗小说章节超20万章。2025年3月，某视频平台付费热播剧集被异常解析下载，流入国外盗版网站免费传播，警方摧毁“技术盗播”团伙，抓获9人，查获3.6万部盗版影视资源，涉案金额超1000万元。
case category: criminal_verdict
incident time: 2023-07
keywords: 爬虫
keywords: 盗版小说
keywords: 盗版影视
keywords: 大数据模型
keywords: 太仓警方
keywords: 非法爬取
keywords: 技术盗播
keywords: 著作权侵权
keywords: 网络黑产
related risks: 爬虫风险
related attack tools: 爬虫工具
related threat actors: 爬虫团伙
related threat actors: 盗版/侵权团伙
citation: 江苏太仓构建联动共治知识产权保护体系
updated: 2026-06-18
version: 1

北京朝阳一互联网公司利用爬虫窃取直播数据被端，23人被带走
type: Case
break id: C0274
stix type: report
summary: 2021年10月，北京朝阳警方破获一起非法获取计算机信息系统数据案。某购物网站直播间出现瞬时流量激增，经查系王某漪、杨某宁和杨某为首的犯罪团伙利用“爬虫”软件非法窃取直播数据，并在网上高价出售牟利。该团伙通过注册公司作幌子，专门搭建网站买卖数据，共获利40余万元。警方抓获23名嫌疑人，均被采取刑事强制措施。
case category: criminal_verdict
incident time: 2021-10
keywords: 爬虫
keywords: 直播数据
keywords: 非法获取计算机信息系统数据
keywords: 流量激增
keywords: 朝阳警方
keywords: 刑事强制措施
keywords: 数据窃取
keywords: 购物网站
related risks: 爬虫风险
related attack tools: 爬虫工具
related threat actors: 爬虫团伙
citation: 直播间里嵌“爬虫”！朝阳网警端掉一23人窃取电脑数据团伙
citation: 一锅端了！北京朝阳一互联网公司被端，警方上门，23人被带走…（爬虫有风险，需谨慎）
updated: 2026-06-18
version: 1

利用“爬虫”技术非法抓取电商数据，两被告人获刑
type: Case
break id: C0275
stix type: report
summary: 2024年11月，四川省成都市双流区人民法院审结一起利用“爬虫”软件非法抓取电商数据的案件。被告人使用爬虫技术非法获取电商平台数据，被以非法控制计算机信息系统罪判处有期徒刑六个月至八个月不等，并处罚金，依法没收作案工具。该案明确了爬虫技术越界使用将面临刑事处罚。
case category: criminal_verdict
incident time: 2024-11
keywords: 爬虫
keywords: 非法获取计算机信息系统数据
keywords: 电商数据
keywords: 刑事判决
keywords: 双流区人民法院
keywords: 数据抓取
keywords: 网络爬虫
keywords: 非法控制计算机信息系统罪
related risks: 爬虫风险
related attack tools: 爬虫工具
related threat actors: 爬虫团伙
citation: 利用“爬虫”技术非法抓取电商数据 两被告人均获刑-中国法院网
citation: 利用“爬虫”技术非法抓取电商数据 两被告人获刑
updated: 2026-06-18
version: 1

“爬虫入刑”案：上海某公司突破反爬措施爬取公开数据被判刑
type: Case
break id: C0276
stix type: report
summary: 2019年度人民法院十大刑事案件之一的“爬虫入刑”案中，上海某品网络科技有限公司非法获取计算机信息系统数据案，将突破反爬虫措施爬取公开数据的行为认定为犯罪。该案确立了即使爬取公开数据，若采取技术手段突破反爬措施，也可能构成刑事犯罪，对网络爬虫的刑事责任认定产生重大影响。
case category: criminal_verdict
incident time: 2019
keywords: 网络爬虫
keywords: 反爬措施
keywords: 公开数据
keywords: 非法获取计算机信息系统数据罪
keywords: 刑事合规
keywords: 上海某品网络科技有限公司
keywords: 爬虫入刑
keywords: 数据爬取
keywords: 突破反爬
related risks: 爬虫风险
related attack tools: 爬虫工具
related threat actors: 爬虫团伙
citation: 全国首例“爬虫”技术侵入计算机系统犯罪案
citation: 孙禹：论网络爬虫的刑事合规 | 法学杂志202201|刑法|著作权_网易订阅
updated: 2026-06-18
version: 1

浙江“星链数据案”：AI爬虫非法获取5.3亿条公民信息转售
type: Case
break id: C0277
stix type: report
summary: 2023年浙江警方破获的“星链数据案”中，犯罪团伙利用AI爬虫技术大规模非法获取公民信息5.3亿条，并通过外呼机器人以0.3元/条的价格转售获利。该案直接违反《个人信息保护法》第10条、《刑法》第253条之一，最高人民法院2024年典型案例显示此类案件量刑标准已从“5万条入刑”提升。
case category: criminal_verdict
incident time: 2023
keywords: 星链数据案
keywords: AI爬虫
keywords: 公民个人信息
keywords: 侵犯公民个人信息罪
keywords: 外呼机器人
keywords: 数据黑产
keywords: 个人信息保护法
keywords: 浙江警方
related risks: 爬虫风险
related attack tools: 爬虫工具
related attack tools: AI黑应用
related attack tools: LLM自动化攻击工具
related threat actors: 爬虫团伙
related threat actors: 黑产组织
related threat actors: 数据掮客
citation: 获客系统与外呼AI机器人的背后逻辑|315晚会|外呼|机器人|爬虫|...
citation: 人工智能安全研究报告
updated: 2026-06-18
version: 1

网络爬虫犯罪量刑问题：88份样本案例分析
type: Case
break id: C0278
stix type: report
summary: 2023年1月，中国法院网发布文章对88份网络爬虫犯罪样本案例进行分析，发现司法实践中量刑较轻，原因在于网络爬虫手段未与牟利目的一同作为量刑情节重视，且犯罪数额在量刑中起关键作用而忽视了爬虫手段本身的社会危害性。文章指出需加强对爬虫技术非法使用的刑事打击力度。
case category: academic_research
incident time: 2023-01
keywords: 网络爬虫
keywords: 量刑
keywords: 爬虫犯罪
keywords: 中国法院网
keywords: 刑事打击
keywords: 社会危害性
keywords: 犯罪数额
keywords: 司法实践
related risks: 爬虫风险
related attack tools: 爬虫工具
related threat actors: 爬虫团伙
citation: 网络爬虫犯罪的量刑问题及对策-中国法院网
updated: 2026-06-18
version: 1

爬虫越界无法逾越法律底线：最高人民法院明确非法爬取数据刑事追诉
type: Case
break id: C0279
stix type: report
summary: 2025年3月，最高人民法院发文强调，爬虫技术对于搜索引擎是技术基石，但被用于非法用途时，即便获取巨大流量和利益也难以逃脱法律制裁。文章指出技术的应用应在法律框架内进行，要牢固守住法律底线，对非法爬取数据行为进行刑事追诉，明确了爬虫技术越界的法律后果。
case category: news_report
incident time: 2025-03
keywords: 最高人民法院
keywords: 爬虫技术
keywords: 非法爬取数据
keywords: 刑事追诉
keywords: 数据安全
keywords: 法律底线
keywords: 网络爬虫
keywords: 司法政策
related risks: 爬虫风险
related attack tools: 爬虫工具
related threat actors: 爬虫团伙
citation: 爬虫越界，无法逾越法律底线 - 中华人民共和国最高人民法院
updated: 2026-06-18
version: 1

黄某某等人非法获取学信网学历信息出售牟利案
type: Case
break id: C0280
stix type: report
summary: 2021年8月起，被告人黄某某等人通过租用手机号接收验证码、伪造身份证图片及动态验证视频等技术手段，绕过“学信网”实名认证系统，非法获取并下载《教育部学历证书电子注册备案表》出售牟利。该案形成“租用设备—注册账号—虚假验证—下载信息—贩卖获利”的犯罪链条，违法所得约为30万元至6000元不等。法院以侵犯公民个人信息罪判处各被告人有期徒刑，并处罚金。
case category: criminal_verdict
incident time: 2021-08
keywords: 学信网
keywords: 学历信息泄露
keywords: 侵犯公民个人信息罪
keywords: 虚假实名认证
keywords: 数据贩卖
keywords: 学籍信息
keywords: 黄某某
keywords: 北京市西城区人民法院
keywords: 验证码绕过
related risks: 数据渗出风险
related risks: 数据泄露
related risks: 数据共享越权使用
related attack tools: 接码平台
related attack tools: AI深度伪造工具
related attack tools: 自动化脚本
related threat actors: 数据掮客
citation: 最高法发布人民法院依法惩治侵犯公民个人信息犯罪及关联犯罪典型案例
citation: 政企数据泄露案件频发,多人倒卖学籍、学历信息牟利被判刑_腾讯新闻
updated: 2026-06-18
version: 1

针对消费级3D打印机的数据渗出与远程利用攻击
type: Case
break id: C0281
stix type: report
summary: 该研究揭示了针对消费级3D打印机的数据渗出和远程利用攻击。研究发现，打印机将已打印和正在打印的对象数据存储在一个未认证的Web服务器上，且传输层安全实现存在缺陷，导致敏感知识产权数据可被远程窃取和操控。
case category: academic_research
incident time: 2016-06
keywords: 3D打印机
keywords: 数据渗出
keywords: 远程利用
keywords: MakerBot
keywords: 未认证Web服务器
keywords: 传输层安全缺陷
keywords: 知识产权窃取
keywords: 消费级设备安全
related risks: 数据渗出风险
related attack tools: IoT固件与设备利用工具
related attack tools: 数据导出与DLP绕过工具
related threat actors: 恶意黑客
related threat actors: 商业间谍
citation: A data exfiltration and remote exploitation attack on consumer 3D printers
updated: 2026-06-18
version: 1

利用物联网协议进行恶意数据窃取活动
type: Case
break id: C0282
stix type: report
summary: 该研究提出了一种利用MQTT协议实现隧道攻击以窃取数据的方法。由于MQTT协议在物联网中广泛使用且常被防火墙允许通过，攻击者可利用其封装并渗出敏感信息。研究验证了该攻击的有效性，并提出了基于机器学习的检测方法，检测准确率超过95%。
case category: academic_research
incident time: 2021-07
keywords: MQTT协议
keywords: 物联网安全
keywords: 数据渗出
keywords: 隧道攻击
keywords: 机器学习检测
keywords: 恶意数据窃取
keywords: IoT协议利用
keywords: 防火墙绕过
related risks: 数据渗出风险
related attack tools: IoT固件与设备利用工具
related attack tools: 工业与车联网协议利用工具
related attack tools: 数据导出与DLP绕过工具
related threat actors: 工业与车联网攻击者
citation: Exploiting Internet of Things protocols for malicious data exfiltration activities
updated: 2026-06-18
version: 1

数据泄露案件频发:涉事主体多涉日常生产生活,最高罚款100万元
type: Case
break id: C0283
stix type: report
summary: 2023年8月报道，多家企业因未履行数据安全保护义务导致数据泄露被行政处罚，涉及科技、教育、医疗等行业。其中某科技公司因泄露政府机关采集的敏感业务数据被罚款100万元，项目主管被罚8万元。
case category: administrative_enforcement
incident time: 2023-08
keywords: 数据安全保护义务
keywords: 数据泄露
keywords: 行政处罚
keywords: 科技公司
keywords: 政府机关数据
keywords: 100万元罚款
keywords: 项目主管
keywords: 敏感业务数据
keywords: 未履行安全义务
related risks: 数据渗出风险
citation: 浙江公安网安部门适用《数据安全法》对违法单位罚款100万元
citation: 数据泄露案件频发:涉事主体多涉日常生产生活,最高罚款100万元 _ 东方财...
updated: 2026-06-18
version: 1

美征信巨头Equifax因大规模数据泄露被罚7亿美元
type: Case
break id: C0284
stix type: report
summary: 2017年，美国征信机构Equifax发生大规模数据泄露事件，大约1.43亿位消费者的社保号码和其他个人信息被泄露。2019年7月，Equifax同意支付约7亿美元与美国联邦贸易委员会达成和解。
case category: administrative_enforcement
incident time: 2019-07
keywords: Equifax
keywords: 数据泄露
keywords: 征信机构
keywords: FTC
keywords: 和解
keywords: 社保号码
keywords: 消费者信息
keywords: 大规模泄露
related risks: 数据渗出风险
related risks: 数据泄露
citation: 美征信巨头Equifax因大规模数据泄露被罚7亿美元_手机新浪网
citation: FTC：Equifax 数据泄露和解说明
updated: 2026-06-18
version: 1

宏碁公司遭黑客攻击导致160GB敏感信息大规模泄露
type: Case
break id: C0285
stix type: report
summary: 2023年2月中旬，总部位于中国台湾的科技企业宏碁公司遭黑客攻击，化名“Kernelware”的黑客声称窃取了总计160GB的大量敏感信息，包括655个目录和2869个文件。被盗数据涉及公司内部及用户敏感资料，通过非法途径从内部系统外流至外部。
case category: security_incident
incident time: 2024-06
keywords: 宏碁
keywords: Acer
keywords: Kernelware
keywords: 数据泄露
keywords: 黑客攻击
keywords: 敏感信息
keywords: 160GB
keywords: 内部数据
related risks: 数据渗出风险
related threat actors: 恶意黑客
citation: 2023年数据泄露事件盘点 | 安永信息
citation: 2022 Sustainability Report - Acer
updated: 2026-06-18
version: 1

写个“差评”就被短信轰炸？恶意代码与隐私数据库竟免费可得
type: Case
break id: C0286
stix type: report
summary: 2023年6月，南都研究员调查发现，不少网友在电商平台给商家打“差评”后遭遇短信轰炸，一天多达数百条。不法分子利用恶意代码劫持多个正规网站的短信验证登录接口，向特定手机号连续发送大量验证码短信。部分网站甚至提供免费在线轰炸页面，并接入“社工库”实现从人肉搜索到短信轰炸的“一条龙服务”。
case category: news_report
incident time: 2023-06
keywords: 差评
keywords: 短信轰炸
keywords: 验证码轰炸
keywords: 社工库
keywords: 隐私泄露
keywords: 电商平台
keywords: 恶意代码
keywords: 短信接口劫持
related risks: 短信恶意消耗
related risks: 恶意骚扰用户
related attack tools: 社工库
related threat actors: 恶意用户
related threat actors: 职业差评师
citation: 写个“差评”就被短信轰炸?恶意代码与隐私数据库竟免费可得-腾讯...
updated: 2026-06-18
version: 1

1分钟可轰炸上千条短信！广西首例短信轰炸案件破获
type: Case
break id: C0287
stix type: report
summary: 2021年10月，广西来宾警方公布破获广西首例短信轰炸案件。犯罪嫌疑人卓某健代理“呼死你”短信轰炸服务，发展下线超450人，其中一代理实施短信轰炸500多万条。该黑产利用爬虫搜集大量企业网站短信接口，集成到轰炸软件，短时间内向目标手机发送大量验证短信，单日全网轰炸短信达160万余次。
case category: criminal_verdict
incident time: 2021-10
keywords: 短信轰炸
keywords: 呼死你
keywords: 黑产
keywords: 爬虫
keywords: 短信接口
keywords: 验证短信
keywords: 卓某健
keywords: 广西来宾
keywords: 腾讯安全天御
keywords: 网络黑灰产
related risks: 短信恶意消耗
related attack tools: 爬虫工具
related threat actors: 黑产组织
citation: 1分钟可轰炸上千条短信！广西首例短信轰炸案件破获
updated: 2026-06-18
version: 1

杭州警方侦破首例非法制售短信轰炸软件案 两嫌疑人被刑拘
type: Case
break id: C0288
stix type: report
summary: 2016年6月，杭州警方侦破首例非法制售短信轰炸软件案。嫌疑人钟某晃、钟某呈编写应用程序，利用部分公司网站短信验证平台数据接口漏洞，对指定手机号无限制发送注册短信。自2016年1月起，二人非法控制网站数百个，对3000余个手机号发送验证短信36万余条，其中5200条发送给同一手机号，非法获利近5万元。
case category: criminal_verdict
incident time: 2016-06
keywords: 短信轰炸
keywords: 非法制售
keywords: 杭州警方
keywords: 钟某晃
keywords: 钟某呈
keywords: 短信验证平台
keywords: 数据接口漏洞
keywords: 短信恶意消耗
keywords: 短信轰炸即服务
keywords: 刑事拘留
related risks: 短信恶意消耗
related risks: 短信轰炸即服务
citation: 制售“短信轰炸”软件 兄弟俩被判刑
citation: 杭州警方侦破首例非法制售短信轰炸软件案 两嫌疑人被刑拘-中新网
updated: 2026-06-18
version: 1

被不法分子使用短信轰炸平台恶意攻击量，涉百度等十个APP
type: Case
break id: C0289
stix type: report
summary: 2021年第二季度，工信部通告显示，12321受理中心受理用户恶意轰炸类短信投诉20074件，环比上升7.3%。因网络安全防护不足，被不法分子使用“短信轰炸平台”恶意攻击量排名前10的网站（APP）包括快手科技、高途课堂、百度、拼多多、众安保险、新东方等，这些平台的短信接口被利用向用户发送大量验证码短信。
case category: security_incident
incident time: 2021-09
keywords: 短信轰炸
keywords: 验证码轰炸
keywords: 短信接口
keywords: 恶意攻击
keywords: 工信部
keywords: 12321受理中心
keywords: 快手科技
keywords: 高途课堂
keywords: 百度
keywords: 拼多多
related risks: 短信恶意消耗
citation: 工业和信息化部关于电信服务质量的通告（2021年第3号）
citation: 被不法分子使用短信轰炸平台恶意攻击量,涉百度等十个APP|工业和信息化...
updated: 2026-06-18
version: 1

【冬季守护】警方斩断“短信轰炸”服务链，网络犯罪无处遁形
type: Case
break id: C0290
stix type: report
summary: 2025年12月，山东邹城警方侦破一起提供侵入计算机信息系统工具案，打掉一个长期从事“短信轰炸”服务的网络犯罪团伙，抓获犯罪嫌疑人5名。经查，犯罪嫌疑人李某等人以牟利为目的，开发“短信轰炸”网站平台和程序软件，向不法人员出售使用权限，用于发送骚扰短信和验证码，严重影响群众日常生活。
case category: criminal_verdict
incident time: 2025-12
keywords: 短信轰炸
keywords: 侵入计算机信息系统工具
keywords: 网络犯罪团伙
keywords: 邹城警方
keywords: 李某
keywords: 验证码骚扰
keywords: 冬季守护行动
keywords: 提供侵入工具罪
keywords: 山东邹城
keywords: 恶意消耗
related risks: 短信恶意消耗
related threat actors: 黑产组织
citation: 邹城市人民政府 工作动态 【冬季守护】警方斩断“短信轰炸”服务...
updated: 2026-06-18
version: 1

验证码竟成骚扰工具，谁在作祟？
type: Case
break id: C0291
stix type: report
summary: 2023年5月，四川遂宁警方抓获犯罪嫌疑人熊某。经查，熊某通过修改网络获取的短信轰炸源代码，劫持多个商业网站注册接口控制其短信验证平台，编写“超强短信轰炸机”软件，具备向设定手机号连续发送验证码短信的功能。他通过自行搭建的网站推广售卖短信轰炸业务，非法获利10万余元。
case category: criminal_verdict
incident time: 2023-05
keywords: 短信轰炸
keywords: 验证码骚扰
keywords: 短信恶意消耗
keywords: 熊某
keywords: 短信轰炸源代码
keywords: 超强短信轰炸机
keywords: 商业网站注册接口
keywords: 四川遂宁警方
related risks: 短信恶意消耗
related attack tools: 批量注册器
related attack tools: 发卡平台
related attack tools: 反编译工具
related attack tools: 系统/应用漏洞利用工具
related threat actors: 恶意软件开发者
related threat actors: 黑产组织
citation: 验证码竟成骚扰工具，谁在作祟？
citation: 验证码竟成骚扰工具,谁在作祟?_澎湃号·政务_澎湃新闻-The Paper
updated: 2026-06-18
version: 1

丰泽法院审理“呼死你”软件产业链案
type: Case
break id: C0292
stix type: report
summary: 2021年9月初，泉州网安民警巡查发现，有网民在境外即时通讯群组中售卖“呼死你”等短信轰炸、软暴力催收软件。这些软件侵入正规政企短信、网络电话接口，将接口变成轰炸工具，持续向指定手机号码发送短信或语音短信。经侦查，警方于2021年10月抓获王某彬、傅某峰、张某军等7人；丰泽区人民法院后以提供侵入、非法控制计算机信息系统程序、工具罪对7名被告人判刑。
case category: criminal_verdict
incident time: 2023-08
keywords: 呼死你
keywords: 短信轰炸
keywords: 软暴力催收
keywords: 网络接口
keywords: 王某彬
keywords: 傅某峰
keywords: 泉州网安
keywords: 丰泽法院
keywords: 恶意消耗
related risks: 短信恶意消耗
citation: 销售“呼死你”软件 7人被判刑
updated: 2026-06-18
version: 1

网络“黑手”在哪里 山西网警就打向哪里
type: Case
break id: C0293
stix type: report
summary: 2026年4月13日凌晨，大同市民王先生的手机突然连续震动，短短几分钟内涌入上百条短信验证码，手机几近瘫痪。这是网络黑产中“短信轰炸”软件的一次远程攻击。山西网警在“净网2025”专项行动中公布多起打击整治网络违法犯罪典型案例，包括此类短信轰炸行为。
case category: news_report
incident time: 2026-04
keywords: 短信轰炸
keywords: 网络黑产
keywords: 山西网警
keywords: 净网2025
keywords: 短信验证码
keywords: 远程攻击
keywords: 网络违法犯罪
keywords: 大同市
related risks: 短信恶意消耗
related threat actors: 黑产组织
citation: 网络“黑手”在哪里 山西网警就打向哪里——山西新闻网
updated: 2026-06-18
version: 1

Osmosis链流动性池耗尽漏洞事件
type: Case
break id: C0294
stix type: report
summary: Cosmos生态去中心化交易所Osmosis被发现存在严重漏洞，允许任何人向任何池添加流动性，并在移除时获得额外50%的回报，可能导致所有流动资金池被耗尽。官方随后确认漏洞存在，并估算损失规模约500万美元，链上活动被紧急暂停以修复错误。
case category: security_incident
incident time: 2022-06
keywords: Osmosis
keywords: Cosmos
keywords: 流动性池
keywords: 漏洞
keywords: 去中心化交易所
keywords: DEX
keywords: 智能合约漏洞
keywords: 资金耗尽
related risks: 资源耗尽风险
related risks: 代币增发/通缩漏洞
related attack tools: 智能合约漏洞利用框架
related attack tools: DeFi攻击脚本
related threat actors: DeFi协议攻击者
citation: PA日报|阿里云推出NFT解决方案;PayPal支持第三方钱包地址_腾讯新闻
citation: Osmosis Updates from the Lab Recap, Osmocon and Exploit Fix
updated: 2026-06-18
version: 1

域名遭遇DDoS与CC攻击导致资源耗尽
type: Case
break id: C0295
stix type: report
summary: 腾讯云开发者社区文章描述了域名业务面临的DDoS和CC攻击。DDoS攻击通过“人海战术”挤占服务器带宽，CC攻击则通过大量伪装合法的请求消耗服务器CPU和连接资源，最终导致服务器资源耗尽、服务瘫痪。文章提供了从监控到治理的全流程防护指南。
case category: news_report
incident time: 2025-08
keywords: DDoS攻击
keywords: CC攻击
keywords: 域名安全
keywords: 服务器资源耗尽
keywords: 带宽挤占
keywords: 腾讯云
keywords: 防护指南
keywords: 流量清洗
related risks: 资源耗尽风险
citation: 域名遭盗刷、遇攻击?从发现到解决,这篇全流程防护指南请收好...
updated: 2026-06-18
version: 1

Rampart防御系统应对Web应用CPU耗尽攻击
type: Case
break id: C0296
stix type: report
summary: USENIX安全会议发表的研究《Rampart: Protecting Web Applications from CPU-Exhaustion DoS Attacks》指出，攻击者通过发送计算密集型请求，可大量消耗Web服务器（如WordPress和Drupal）的CPU资源，造成拒绝服务。该研究旨在防御此类CPU资源耗尽攻击。
case category: academic_research
incident time: 2018
keywords: Rampart
keywords: Web应用安全
keywords: CPU耗尽攻击
keywords: 拒绝服务攻击
keywords: USENIX Security
keywords: WordPress
keywords: Drupal
keywords: 计算密集型请求
keywords: DoS防御
related risks: 资源耗尽风险
citation: Rampart: Protecting Web Applications from CPU-Exhaustion ... - USENIX
updated: 2026-06-18
version: 1

RECUR攻击：利用递归熵引导反事实利用与反思的资源耗尽攻击
type: Case
break id: C0297
stix type: report
summary: 研究人员提出RECUR攻击方法，通过构造反事实问题诱发大型推理模型（LRM）的过度反思，导致输出长度增加11倍、吞吐量下降90%，从而消耗计算资源。该攻击揭示了推理过程本身固有的资源耗尽脆弱性。
case category: academic_research
keywords: RECUR攻击
keywords: 递归熵引导
keywords: 反事实利用
keywords: 资源耗尽
keywords: 大型推理模型
keywords: LRM
keywords: 过度反思
keywords: 推理模型脆弱性
keywords: 吞吐量下降
keywords: 对抗性攻击
related risks: 资源耗尽风险
citation: RECUR: Resource Exhaustion Attack via Recursive-Entropy Guided ...
updated: 2026-06-18
version: 1

CPU耗尽型DoS攻击的运行时检测研究
type: Case
break id: C0298
stix type: report
summary: 研究者提出针对应用层CPU耗尽型拒绝服务攻击的检测机制。此类攻击利用算法或实现漏洞，通过少量精心构造的请求消耗大量服务器CPU资源，与传统大流量攻击有本质区别，且缺乏可识别模式。
case category: academic_research
keywords: 应用层DoS
keywords: CPU耗尽型攻击
keywords: 运行时检测
keywords: 资源耗尽
keywords: 拒绝服务攻击
keywords: 算法复杂度漏洞
keywords: 低速率攻击
keywords: 服务器安全
related risks: 资源耗尽风险
citation: Coda: Runtime Detection of Application-Layer CPU-Exhaustion DoS Attacks ...
updated: 2026-06-18
version: 1

针对带宽耗尽DDoS攻击的对抗研究
type: Case
break id: C0299
stix type: report
summary: 该研究探讨了基于对抗方法的带宽耗尽型DDoS攻击防御。带宽耗尽攻击通过向受害者网络洪泛大量非期望流量，耗尽网络带宽资源，阻止合法流量到达目标系统。
case category: academic_research
keywords: 带宽耗尽
keywords: DDoS攻击
keywords: 对抗防御
keywords: 网络洪泛
keywords: 资源耗尽
keywords: IEEE
keywords: 拒绝服务攻击
keywords: 流量清洗
related risks: 资源耗尽风险
citation: Research on counter bandwidth depletion DDoS attacks based on ...
updated: 2026-06-18
version: 1

KillNet组织利用CC-Attack脚本发起DDoS攻击
type: Case
break id: C0300
stix type: report
summary: SecurityScorecard分析发现，黑客组织KillNet利用名为CC-Attack的脚本发起分布式拒绝服务攻击。该脚本自动化利用开放代理服务器中继攻击流量，向目标服务器发送大量伪造HTTP请求，耗尽服务器资源，属于典型的CC攻击行为。
case category: security_incident
keywords: KillNet
keywords: CC-Attack
keywords: DDoS
keywords: HTTP洪水攻击
keywords: 开放代理
keywords: SecurityScorecard
keywords: 僵尸网络
keywords: 流量中继
related risks: CC攻击
related attack tools: 自动化脚本
related threat actors: 黑产组织
citation: KillNet Utilizes CC-Attack: A Quick & Dirty DDoS Method
updated: 2026-06-18
version: 1

HTTP洪水攻击缓解：基于元数据分析的检测方法
type: Case
break id: C0301
stix type: report
summary: 2015年IEEE国际会议论文提出一种基于元数据监控的HTTP GET洪水攻击防御方法。攻击者通过僵尸网络发送大量合法HTTP GET请求耗尽服务器资源。该方法通过实时大数据分析识别请求频率异常的IP地址，在9Gbps攻击流量下仍能保障正常服务。
case category: academic_research
incident time: 2015-08
keywords: HTTP GET洪水攻击
keywords: 元数据分析
keywords: 僵尸网络
keywords: CC攻击
keywords: IEEE
keywords: 应用层DDoS
keywords: 请求频率异常
keywords: 实时大数据分析
keywords: 攻击缓解
related risks: CC攻击
related attack tools: 无头浏览器
related attack tools: 自动化脚本
related threat actors: 爬虫团伙
citation: Mitigating HTTP flooding attacks with meta-data analysis
updated: 2026-06-18
version: 1

基于信息熵的CC攻击实时检测与防御算法
type: Case
break id: C0302
stix type: report
summary: 该算法利用信息熵理论实时检测CC攻击的发生，能够识别攻击源并阻断攻击连接。CC攻击通过发送大量伪造HTTP请求占用服务器资源，该算法针对此类应用层DDoS攻击提供实时防护方案。
case category: academic_research
keywords: 信息熵
keywords: CC攻击
keywords: 实时检测
keywords: 防御算法
keywords: 应用层DDoS
keywords: HTTP请求
keywords: 攻击源识别
keywords: 连接阻断
related risks: CC攻击
citation: An Algorithm of Detecting and Defending CC Attack in Real Time
updated: 2026-06-18
version: 1

基于数据包的Challenge Collapsar攻击流量检测研究
type: Case
break id: C0303
stix type: report
summary: 该研究针对CC攻击流量检测提出新方法，CC攻击通过频繁向目标服务器发送伪造HTTP请求实施拒绝服务。实验结果表明该模型检测准确率达到98.55%，F1值达98.59%，比之前方法提高3%。
case category: academic_research
keywords: Challenge Collapsar
keywords: CC攻击
keywords: 流量检测
keywords: HTTP请求
keywords: 拒绝服务攻击
keywords: 数据包分析
keywords: 检测模型
keywords: F1值
keywords: 准确率
related risks: CC攻击
citation: Challenge Collapsar (CC) Attack Traffic Detection Based on Packet ...
updated: 2026-06-18
version: 1

911紧急服务DDoS攻击分析
type: Case
break id: C0304
stix type: report
summary: 研究人员展示了攻击者如何利用手机僵尸网络对911紧急服务发起匿名DDoS攻击。通过根植于基带固件的rootkit，攻击者可随机化手机标识符，反复拨打紧急电话，导致紧急呼叫中心无法处理合法呼叫。模拟显示，仅需不到6000个僵尸设备或10万美元硬件，即可使整个州（如北卡罗来纳州）的紧急服务瘫痪数天。
case category: academic_research
incident time: 2017-04
keywords: 911紧急服务
keywords: DDoS攻击
keywords: 手机僵尸网络
keywords: 基带固件rootkit
keywords: 公共安全应答点
keywords: 紧急呼叫系统
keywords: 匿名攻击
keywords: 服务瘫痪
keywords: 北卡罗来纳州
related risks: 分布式拒绝服务
related attack tools: 手机预制木马后门
related attack tools: Root/越狱工具
related attack tools: IoT僵尸网络与C2工具
related threat actors: IoT僵尸网络运营者
citation: 9-1-1 DDoS: attacks, analysis and mitigation
updated: 2026-06-18
version: 1

FBI捣毁大规模DDoS攻击背后的物联网僵尸网络
type: Case
break id: C0305
stix type: report
summary: 美国联邦执法机构捣毁了四个名为Aisuru、Kimwolf、JackSkid和Mossad的物联网僵尸网络，这些僵尸网络对一系列创纪录的分布式拒绝服务（DDoS）攻击负责。攻击利用了大量被感染的物联网设备，产生巨大的流量洪流，旨在瘫痪目标服务。
case category: security_incident
incident time: 2026-03
keywords: FBI
keywords: 物联网僵尸网络
keywords: DDoS攻击
keywords: Aisuru
keywords: Kimwolf
keywords: JackSkid
keywords: Mossad
keywords: 分布式拒绝服务
keywords: 僵尸网络捣毁
keywords: KrebsOnSecurity
related risks: 分布式拒绝服务
related attack tools: IoT僵尸网络与C2工具
related threat actors: IoT僵尸网络运营者
citation: Feds Disrupt IoT Botnets Behind Huge DDoS Attacks
citation: 美国司法部：执法机构捣毁创纪录DDoS攻击背后的大型IoT僵尸网络
updated: 2026-06-18
version: 1

北京海淀DDoS攻击平台案嫌疑人获刑
type: Case
break id: C0306
stix type: report
summary: 最高人民检察院官网披露，北京市海淀区检察院提起公诉的一起DDoS攻击平台案于2020年7月17日一审宣判。被告人王某建立专门的网络DDoS攻击平台，公开提供“青铜”“白银”“黄金”“钻石”等攻击套餐，用户下单并支付费用后即可对目标网站实施恶意攻击。法院以非法利用信息网络罪判处王某有期徒刑一年，并处罚金5万元。
case category: criminal_verdict
incident time: 2020-07
keywords: DDoS攻击
keywords: DDoS攻击平台
keywords: 非法利用信息网络罪
keywords: 海淀区检察院
keywords: 北京市公安局网安总队
keywords: 攻击套餐
keywords: 青铜白银黄金钻石
keywords: 王某
keywords: 刑事判决
keywords: 最高人民检察院
keywords: 分布式拒绝服务
related risks: 分布式拒绝服务
related threat actors: 恶意黑客
citation: 北京海淀区：DDoS攻击平台案嫌疑人获刑 - 最高人民检察院
updated: 2026-06-26
version: 1

Operation PowerOFF 查封53个DDoS域名并逮捕4人
type: Case
break id: C0307
stix type: report
summary: 国际执法行动“Operation PowerOFF”查封了53个与商业化分布式拒绝服务（DDoS）攻击相关的域名，并逮捕了4名嫌疑人。这些DDoS出租服务被超过75,000名网络犯罪分子使用。行动中断了对这些服务的访问，并摧毁了其背后的技术基础设施。
case category: security_incident
incident time: 2026-04
keywords: Operation PowerOFF
keywords: DDoS出租服务
keywords: 域名查封
keywords: 国际执法行动
keywords: 分布式拒绝服务攻击
keywords: 网络犯罪
keywords: DDoS基础设施
keywords: booter服务
related risks: 分布式拒绝服务
related risks: 拒绝服务风险
citation: Operation PowerOFF Seizes 53 DDoS Domains, Exposes 3 Million Criminal ...
citation: Europol：Operation PowerOFF 打击 75,000 余名 DDoS 攻击服务用户
updated: 2026-06-18
version: 1

当局摧毁全球最大物联网DDoS僵尸网络
type: Case
break id: C0308
stix type: report
summary: 美国司法部公布，当局成功摧毁了全球最大的物联网DDoS僵尸网络。法庭文件显示，名为Aisuru的僵尸网络发出了超过20万次DDoS攻击指令，而KimWolf僵尸网络则发出了超过2.5万次攻击指令，这些僵尸网络曾用于发动创纪录的攻击。
case category: security_incident
keywords: 物联网
keywords: DDoS
keywords: 僵尸网络
keywords: Aisuru
keywords: KimWolf
keywords: 美国司法部
keywords: 摧毁
keywords: 分布式拒绝服务
related risks: 分布式拒绝服务
related attack tools: IoT僵尸网络与C2工具
related threat actors: IoT僵尸网络运营者
citation: Authorities disrupt world's largest IoT DDoS botnets responsible for ...
updated: 2026-06-18
version: 1

DDoS攻击的法律规制研究
type: Case
break id: C0309
stix type: report
summary: IEEE学术会议论文探讨了与DDoS攻击相关事件的法律规制问题。文章指出，DDoS攻击是当前最危险且最普遍的网络攻击之一，一次大规模DDoS攻击可能造成数十亿美元的损失，并分析了日本、德国和澳大利亚等国在追究DDoS攻击法律责任方面的法律文件。
case category: academic_research
incident time: 2020-09
keywords: DDoS攻击
keywords: 法律规制
keywords: 分布式拒绝服务
keywords: 网络犯罪
keywords: 日本
keywords: 德国
keywords: 澳大利亚
keywords: 法律责任
keywords: IEEE
related risks: 分布式拒绝服务
citation: Legal regulation of incidents related to DDoS attacks
updated: 2026-06-18
version: 1

万安公安破获一起DDoS黑客攻击案件
type: Case
break id: C0310
stix type: report
summary: 2022年12月，万安县公安局网监大队根据上级线索，发现居民宋某在网上对某网站发起DDoS攻击，涉嫌危害网络安全。民警通过分析研判锁定嫌疑人位置后将其传唤。经查，宋某在为他人搭建网站过程中获取了DDoS攻击脚本，实施了拒绝服务攻击。
case category: criminal_verdict
incident time: 2022-12
keywords: DDoS攻击
keywords: 拒绝服务攻击
keywords: 黑客攻击
keywords: 万安县公安局
keywords: 网络安全
keywords: 攻击脚本
keywords: 网站安全
keywords: 网络犯罪
related risks: 拒绝服务风险
related attack tools: 自动化脚本
related threat actors: 恶意黑客
citation: 万安公安:破获一起DDoS黑客攻击案件 - 公安 - 江西政法网
updated: 2026-06-18
version: 1

Slow HTTP/2 DoS攻击的实时检测研究
type: Case
break id: C0311
stix type: report
summary: 研究人员对互联网上的Web服务器进行了Slow HTTP/2 DoS攻击的实证研究，发现多个服务器存在此类漏洞。攻击者利用HTTP/2协议特性，通过缓慢发送请求消耗服务器资源，导致服务拒绝。研究提出了基于事件序列分析的实时检测方案。
case category: academic_research
keywords: Slow HTTP/2 DoS
keywords: 拒绝服务攻击
keywords: 事件序列分析
keywords: 实时检测
keywords: HTTP/2协议
keywords: Web服务器安全
keywords: 流量分析
keywords: 漏洞实证
related risks: 拒绝服务风险
citation: Delays Have Dangerous Ends: Slow HTTP/2 DoS Attacks Into the Wild and Their Real-Time Detection Using Event Sequence Analysis
updated: 2026-06-18
version: 1

Web服务器Slow HTTP DoS攻击漏洞实证研究
type: Case
break id: C0312
stix type: report
summary: 一项实证研究对互联网上的HTTP服务器进行了Slow HTTP DoS攻击漏洞检测，发现部分服务器易受此类攻击。攻击者通过缓慢发送HTTP请求，占用服务器连接资源，使正常用户无法访问。研究提出了基于流量比例特征的检测方法。
case category: academic_research
keywords: Slow HTTP DoS
keywords: 拒绝服务攻击
keywords: Web服务器安全
keywords: 流量比例检测
keywords: 连接资源耗尽
keywords: HTTP协议漏洞
keywords: 实证研究
keywords: 攻击检测方法
related risks: 拒绝服务风险
citation: How secure are web servers? An empirical study of slow HTTP DoS attacks and detection
updated: 2026-06-18
version: 1

大规模DoS生态系统宏观特征分析
type: Case
break id: C0313
stix type: report
summary: 研究通过对互联网DoS攻击的宏观监测，揭示了超过2000万次反射放大DoS攻击事件。攻击利用开放服务（如DNS）将少量请求放大为巨大流量，导致目标网络带宽耗尽、服务中断。受害目标数量庞大，攻击持续时间中位数下降至240秒。
case category: academic_research
keywords: DoS攻击
keywords: 反射放大攻击
keywords: DNS放大
keywords: 拒绝服务
keywords: 互联网安全
keywords: 僵尸网络
keywords: 流量攻击
keywords: 网络安全测量
related risks: 拒绝服务风险
citation: Millions of targets under attack: a macroscopic characterization of the DoS ecosystem
updated: 2026-06-18
version: 1

基于多层感知器的DNS DDoS放大攻击检测
type: Case
break id: C0314
stix type: report
summary: 针对DNS放大攻击这一特定DDoS类型，研究者利用多层感知器（MLP）分类器对网络流量数据进行分析，以检测DNS放大攻击。攻击者利用DNS解析器将小查询放大为大流量，淹没受害者网络，导致服务拒绝。研究采用ADAM、SGD等优化技术提升检测效果。
case category: academic_research
keywords: DNS放大攻击
keywords: DDoS检测
keywords: 多层感知器
keywords: MLP分类器
keywords: 拒绝服务
keywords: ADAM优化
keywords: SGD优化
keywords: DNS解析器
keywords: 网络流量分析
related risks: 拒绝服务风险
citation: DNS DDoS Amplification Attack Detection Using Multi-Layer Perceptron ...
updated: 2026-06-18
version: 1

广州警方打掉运营商“内鬼”团伙批量注册微信号案
type: Case
break id: C0315
stix type: report
summary: 2021年2-3月，广州警方打掉两个通信行业“内鬼”团伙。该团伙利用内部权限，批量获取未开通的手机号码及验证码，通过内部软件平均每天批量注册微信号约3.9万个，共计注册倒卖微信号250万个，再通过中介出售给境外电诈团伙，非法牟利高达约0.87亿元。
case category: criminal_verdict
incident time: 2021-02
keywords: 运营商内鬼
keywords: 批量注册微信号
keywords: 验证码窃取
keywords: 通信行业黑产
keywords: 广州警方
keywords: 电诈团伙
keywords: 非法牟利
keywords: 内部权限滥用
keywords: 猫池
keywords: 接码平台
related risks: 批量注册
related attack tools: 批量注册器
related attack tools: 猫池
related attack tools: 接码平台
related threat actors: 恶意员工(内鬼)
related threat actors: 电诈团伙
related threat actors: 号商
citation: 我为群众办实事 广州警方持续深入推进“断卡”行动
citation: 注册倒卖250万个微信号,运营商“内鬼”获利0.87亿元|电诈_网易订阅
updated: 2026-06-18
version: 1

山东淄博警方破获特大非法注册贩卖社交账号案
type: Case
break id: C0316
stix type: report
summary: 2022年5月，山东淄博警方破获一起特大非法注册贩卖社交账号案，抓获犯罪嫌疑人71人。该团伙自2017年起，通过非法获取运营商数据、使用改机软件和群控手机，批量注册微信等社交账号上千万个，出售给境外犯罪团伙，获利数亿元。
case category: criminal_verdict
incident time: 2022-05
keywords: 非法注册
keywords: 贩卖社交账号
keywords: 批量注册
keywords: 微信
keywords: 群控
keywords: 改机软件
keywords: 运营商数据
keywords: 淄博警方
keywords: 黑产
related risks: 批量注册
related attack tools: 改机工具
related attack tools: 群控
related attack tools: 批量注册器
related threat actors: 号商
related threat actors: 跨境黑产组织
citation: “祸首”“帮凶”一锅端连根拔
citation: 71人落网!警方打掉一非法注册贩卖社交账号犯罪团伙|窝点_网易订阅
updated: 2026-06-18
version: 1

上海首例程序化批量实名注册游戏账号案宣判
type: Case
break id: C0317
stix type: report
summary: 2025年2月20日，上海静安法院宣判了全市首例程序化批量实名注册游戏账号案。被告人马某某利用程序化手段，绕过实名认证机制，批量注册游戏账号，用于非法牟利。
case category: criminal_verdict
incident time: 2025-02
keywords: 程序化批量注册
keywords: 游戏账号
keywords: 实名认证绕过
keywords: 马某某
keywords: 上海静安法院
keywords: 刑事判决
keywords: 非法牟利
keywords: 账号注册黑产
related risks: 批量注册
related attack tools: 批量注册器
related attack tools: 自动化脚本
related threat actors: 号商
related threat actors: 黑产组织
citation: 发布 | 上海网络检察案例
citation: 2025年游戏法年度十大影响力事件_腾讯新闻
updated: 2026-06-24
version: 2

汤某某利用“畅游注册机”批量注册游戏账号案
type: Case
break id: C0318
stix type: report
summary: 被告人汤某某在网上购买注册机及源代码，改写为“畅游注册机.exe”。该软件可自动生成注册信息，并通过第三方接码平台获取手机号和验证码，完成批量注册游戏账号。法院对此进行了审理。
case category: criminal_verdict
keywords: 畅游注册机
keywords: 批量注册
keywords: 游戏账号
keywords: 接码平台
keywords: 验证码
keywords: 注册机源代码
keywords: 自动化注册
keywords: 账号黑产
keywords: 刑事判决
keywords: 汤某某
related risks: 批量注册
related attack tools: 批量注册器
related attack tools: 接码平台
related threat actors: 号商
citation: 批量注册账号产业链中接码平台的刑事责任评析-理论调研---绍兴市...
citation: 写入浙江高院工作报告的案件一起来“盘”！
updated: 2026-06-18
version: 1

腾讯提醒用户不要批量恶意注册微信账号
type: Case
break id: C0319
stix type: report
summary: 2018年12月，腾讯公司发布提醒，指出黑产人员通过卡商和接码平台获取手机号和验证码，利用猫池、群控等技术手段批量恶意注册微信账号，此类行为可能面临法律制裁。
case category: news_report
incident time: 2018-12
keywords: 微信
keywords: 批量注册
keywords: 恶意注册
keywords: 黑产
keywords: 猫池
keywords: 群控
keywords: 接码平台
keywords: 腾讯
related risks: 批量注册
related attack tools: 猫池
related attack tools: 群控
related attack tools: 接码平台
related threat actors: 卡商（手机号）
related threat actors: 黑产组织
citation: 腾讯提醒用户不要批量恶意注册微信账号:可能面临法律制裁_10%公司...
updated: 2026-06-18
version: 1

全市首例！检察官破解批量实名注册游戏账号局
type: Case
break id: C0320
stix type: report
summary: 2024年，犯罪嫌疑人马某某通过自编程序绕过A游戏公司平台防护措施，利用接码软件获取海外手机号及验证码，实现自动化批量注册空白游戏账户，并利用非法获取的公民个人信息进行实名认证后，交由刘某某对外出售，获利20余万元。该案涉及批量注册游戏账号11万余个，公民个人信息6万余条。
case category: criminal_verdict
incident time: 2025-02
keywords: 批量注册游戏账号
keywords: 非法信息实名认证
keywords: 接码软件
keywords: 海外手机号
keywords: 自动化脚本
keywords: 公民个人信息
keywords: 游戏账号出售
keywords: 绕过防护措施
keywords: 马某某
keywords: 刘某某
related risks: 批量注册
related risks: 海外号注册
related risks: 未成年人识别绕过
related attack tools: 批量注册器
related attack tools: 接码平台
related attack tools: 自动化脚本
related threat actors: 号商
related threat actors: 料商
citation: 全市首例！看检察官如何破解批量实名注册游戏账号猫腻
citation: 全市首例!检察官破解批量实名注册游戏账号局-腾讯新闻
updated: 2026-06-18
version: 1

山东破获特大黑灰产系列案 三千余部手机开着机自动注册微信号
type: Case
break id: C0321
stix type: report
summary: 山东淄博警方破获“9·16”特大黑灰产系列案，在犯罪窝点发现3000余部手机同时开机，自动运行脚本批量注册微信号。该团伙通过技术手段实现大规模、自动化账号注册，用于后续黑灰产交易。
case category: criminal_verdict
incident time: 2023-08
keywords: 黑灰产
keywords: 批量注册
keywords: 微信
keywords: 群控
keywords: 自动化脚本
keywords: 手机墙
keywords: 账号注册
keywords: 淄博
keywords: 网络犯罪
related risks: 批量注册
related attack tools: 批量注册器
related attack tools: 群控
related attack tools: 自动化脚本
related threat actors: 号商
related threat actors: 黑产组织
citation: 山东省公安厅：淄博破获部督“9·16”特大“帮信案”
citation: 山东破获特大黑灰产系列案 三千余部手机开着机自动注册微信号...
updated: 2026-06-18
version: 1

Barracuda预警：高级OAuth钓鱼攻击激增，利用OAuth协议漏洞接管账户
type: Case
break id: C0322
stix type: report
summary: 网络安全公司Barracuda发布紧急预警，一种利用OAuth协议漏洞的高级钓鱼攻击正在全球激增。攻击者通过构造恶意链接，诱导用户点击并完成OAuth授权流程，从而获取访问权限，悄然接管用户账户。该攻击方式绕过了传统的身份验证体系，直接利用第三方授权机制进行渗透。
case category: news_report
incident time: 2025-11
keywords: OAuth
keywords: 钓鱼攻击
keywords: 账户接管
keywords: Barracuda
keywords: 授权流程
keywords: 身份验证绕过
keywords: 第三方授权
keywords: 网络安全
related risks: 三方账号风险
related attack tools: SaaS OAuth滥用工具
related threat actors: 账号接管团伙
citation: Barracuda Email Threat Radar: Phishing Gangs Abuse Microsoft OAuth for Stealthy Access
updated: 2026-06-25
version: 1

微软揭露：威胁行为者滥用OAuth应用程序进行自动化金融攻击
type: Case
break id: C0323
stix type: report
summary: 微软安全团队于2023年12月披露，威胁组织滥用OAuth应用程序作为自动化工具，实施金融动机的攻击。攻击者利用OAuth授权机制，创建或控制具有高权限的第三方应用，通过合法的认证流程获取对企业云服务（如Microsoft 365）的持久访问权限，进而进行凭证窃取、数据外泄和横向移动等恶意活动。
case category: news_report
incident time: 2023-12
keywords: OAuth
keywords: Microsoft 365
keywords: 金融攻击
keywords: 凭证窃取
keywords: 横向移动
keywords: 云安全
keywords: 第三方应用授权
keywords: 威胁行为者
keywords: 自动化攻击
related risks: 三方账号风险
related risks: OAuth/SSO授权滥用
related risks: SaaS第三方应用授权滥用
related attack tools: SaaS OAuth滥用工具
related attack tools: API自动化滥用工具
related threat actors: SaaS数据窃取者
related threat actors: 支付欺诈团伙
citation: Threat actors misuse OAuth applications to automate financially driven ...
updated: 2026-06-18
version: 1

微软警告：OAuth重定向滥用导致钓鱼和恶意软件传播
type: Case
break id: C0324
stix type: report
summary: 微软观察到利用OAuth重定向滥用进行的钓鱼攻击。攻击者向受害者发送钓鱼链接，点击后会触发OAuth授权流程，诱导用户授予恶意应用权限。该方式可被用于窃取数据或传播恶意软件，其核心在于利用用户对第三方登录的信任，绕过原有的安全验证。
case category: security_incident
incident time: 2026-03
keywords: OAuth
keywords: 重定向滥用
keywords: 钓鱼攻击
keywords: 恶意软件传播
keywords: Microsoft
keywords: 授权流程
keywords: 第三方应用
keywords: SaaS安全
keywords: 身份验证绕过
related risks: 三方账号风险
related risks: SaaS第三方应用授权滥用
related attack tools: SaaS OAuth滥用工具
related threat actors: SaaS数据窃取者
citation: OAuth redirection abuse enables phishing and malware delivery
updated: 2026-06-18
version: 1

针对近期“博全球眼球的OAuth漏洞”的分析与防范建议
type: Case
break id: C0325
stix type: report
summary: 腾讯云开发者社区发文分析指出，部分OAuth 2.0提供方因未对回调URL进行有效校验，或校验可被绕过，导致黑客能够构造钓鱼页面，利用该漏洞诱导用户授权，进而获取用户账户权限，实现身份冒用。
case category: news_report
incident time: 2018-02
keywords: OAuth 2.0
keywords: 回调URL校验
keywords: 钓鱼页面
keywords: 身份冒用
keywords: 账户权限
keywords: 漏洞分析
keywords: 腾讯云
keywords: 授权诱导
related risks: 三方账号风险
related attack tools: 钓鱼工具包
related attack tools: 钓鱼即服务(PhaaS)平台
related attack tools: SaaS OAuth滥用工具
related threat actors: 恶意黑客
citation: 针对近期“博全球眼球的OAuth漏洞”的分析与防范建议-腾讯云开发...
updated: 2026-06-18
version: 1

黑客伙同通信公司员工注册倒卖微信号牟利，涉案上千万
type: Case
break id: C0326
stix type: report
summary: 某通信集团贵州有限公司员工刘某利用职务便利，在公司行业网关系统内搭建特殊通道，伙同他人让大量未实名注册且未投入使用的空号通过短信验证，成功注册微信账号。该案牵出3个犯罪集团，28人获刑，涉及发送注册短信805万余条，397万余个空号被用于注册。
case category: criminal_verdict
incident time: 2024-09
keywords: 空号注册
keywords: 微信账号
keywords: 短信验证
keywords: 行业网关
keywords: 通信公司
keywords: 职务便利
keywords: 犯罪集团
keywords: 倒卖微信号
keywords: 黑产
related risks: 空号注册
related threat actors: 号商
related threat actors: 恶意员工(内鬼)
citation: 一根网线牵出三个犯罪集团
citation: 黑客伙同通信公司员工注册倒卖微信号牟利，涉案上千万！_腾讯新闻
updated: 2026-06-18
version: 1

国内首例空号短信劫持案：用未激活手机卡注册账号
type: Case
break id: C0327
stix type: report
summary: 湖南线尚科技通过自动软件用空号批量注册互联网账号，平台返回验证码短信时虽显示发送失败，但短信已到达运营商系统。因运营商内鬼提供服务器端口IP、账号、密码，连接电信运营商系统，实现空号短信验证码的截获，用于虚假注册微信等账号。
case category: criminal_verdict
keywords: 空号短信劫持
keywords: 虚假注册
keywords: 验证码截获
keywords: 运营商内鬼
keywords: 湖南线尚科技
keywords: 微信黑产
keywords: 未激活手机卡
related risks: 空号注册
related attack tools: 批量注册器
related threat actors: 恶意员工(内鬼)
related threat actors: 号商
citation: 公安机关对网络违法犯罪案件实行“一案双查” 公安部公布9起打击整治网络乱象典型案例
citation: 国内首例空号短信劫持案：用未激活手机卡注册账号-宁化在线
updated: 2026-06-18
version: 1

运营商内鬼贩卖空号成电诈帮凶
type: Case
break id: C0328
stix type: report
summary: 该报道指出运营商内部人员利用职务之便，贩卖空号资源，为电信网络诈骗等犯罪活动提供帮助。空号被用于注册各类互联网平台账号，使犯罪分子能够隐匿真实身份，实施下游违法犯罪行为。
case category: news_report
incident time: 2023-08
keywords: 运营商内鬼
keywords: 空号贩卖
keywords: 电诈帮凶
keywords: 空号注册
keywords: 电信网络诈骗
keywords: 身份隐匿
keywords: 互联网平台账号
related risks: 空号注册
related threat actors: 恶意员工(内鬼)
citation: 运营商内鬼贩卖空号 成电诈帮凶
updated: 2026-06-18
version: 1

宁波江北全链条打击“虚拟号工厂”
type: Case
break id: C0329
stix type: report
summary: 2025年3月至6月，被告人周某、许某等人从上游“号商”获取未经实名认证的虚拟手机号码，以“高薪日结”兼职为诱饵，骗取兼职人员身份信息和人脸识别，在不知情情况下批量注册虚拟号及App账号，再明码标价出售给诈骗团伙。短短3个月，违法所得超40万元，相关诈骗金额高达1500余万元。
case category: criminal_verdict
incident time: 2026-05
keywords: 虚拟手机号码
keywords: 实名认证规避
keywords: 兼职诱骗
keywords: 人脸识别
keywords: 批量注册账号
keywords: 号商
keywords: 诈骗团伙
keywords: 宁波江北
keywords: 侵犯公民个人信息
related risks: 虚拟号注册
related attack tools: 电话黑卡
related attack tools: 批量注册器
related attack tools: 接码平台
related threat actors: 卡商（手机号）
related threat actors: 号商
related threat actors: 电诈团伙
citation: 斩断电诈源头黑产链 严惩非法“虚拟号工厂”
citation: 宁波江北全链条打击“虚拟号工厂”_腾讯新闻
updated: 2026-06-18
version: 1

上海商场停车积分案：车牌绑定千余手机号批量注册虚假用户骗停车费
type: Case
break id: C0330
stix type: report
summary: 最高人民检察院披露，2020年12月，上海杨浦区某商场发现一辆江苏牌照车辆绑定了1000余个手机号，并长期使用商场官方App中新会员积分抵扣停车费。后台排查显示，同类车辆达120余辆，每车均绑定成百上千个手机号，2020年度仅该商场停车费直接损失达37万余元。经杨浦区检察院提起公诉，利用恶意解码软件批量注册虚假新用户骗取停车费的夏某某等4人被法院以诈骗罪判处九个月至六个月不等有期徒刑，缓刑一年，并处罚金；开发运营恶意解码软件的史某某被以帮助信息网络犯罪活动罪判处有期徒刑六个月，并处罚金。
case category: criminal_verdict
incident time: 2025-12
keywords: 虚拟手机号
keywords: 薅羊毛
keywords: 商场停车
keywords: 停车费
keywords: 诈骗罪
keywords: 接码软件
keywords: 积分诈骗
keywords: 虚拟用户
keywords: 批量注册
related risks: 虚拟号注册
related attack tools: 接码平台
related threat actors: 羊毛党
citation: 剑指电信网络诈骗|一个车牌绑定千余个手机号 批量注册虚假用户骗取停车费
updated: 2026-06-18
version: 1

广西百色郁某团伙民族资产解冻类诈骗案
type: Case
break id: C0331
stix type: report
summary: 2022年11月，广西百色公安机关打掉郁某诈骗团伙，抓获60人，涉案金额7000万元。经查，郁某等人成立网络科技公司，招募曾参与民族资产解冻诈骗的人员，谎称海外民族资产即将解冻，要求参与者在指定渠道办理移动、联通、电信手机卡即可获得高额回报，诱骗全国20个省份12万人办理手机卡，从中非法牟利。
case category: criminal_verdict
incident time: 2022-11
keywords: 民族资产解冻
keywords: 诈骗
keywords: 手机卡
keywords: 郁某
keywords: 广西百色
keywords: 虚拟号注册
keywords: 网络科技公司
keywords: 电信运营商
related risks: 虚拟号注册
related threat actors: 电诈团伙
citation: 全国公安机关打击整治民族资产解冻类诈骗犯罪取得显著成效
citation: 公安机关严打民族资产解冻类诈骗犯罪_腾讯新闻
updated: 2026-06-18
version: 1

肇庆一男子倒卖微信号被判刑案
type: Case
break id: C0332
stix type: report
summary: 肇庆鼎湖法院审理苏某侵犯公民个人信息案。苏某通过网络大量购入公民身份证号、姓名、电话卡等个人信息，用于注册实名认证的微信号，并通过登录8至15天的方式‘养号’，最后将实名微信号出售牟利，被依法判处刑罚并处罚金。
case category: criminal_verdict
keywords: 侵犯公民个人信息
keywords: 倒卖微信号
keywords: 养号
keywords: 实名认证
keywords: 苏某
keywords: 鼎湖法院
keywords: 刑事判决
keywords: 网络黑产
related risks: 虚拟号注册
related threat actors: 号商
citation: 以案说法｜倒卖微信号“生财有道”？法院：判刑！
citation: 肇庆一男子倒卖微信号被判刑,并处罚金_网络_公民_认证
updated: 2026-06-18
version: 1

贵溪法院注册公司为帮信案
type: Case
break id: C0333
stix type: report
summary: 2023年12月，被告人黄某明知他人利用信息网络实施犯罪，为牟取非法利益，仍按他人要求办理营业执照、开设对公账户，为他人犯罪提供帮助。贵溪市人民法院一审以帮助信息网络犯罪活动罪判处黄某有期徒刑七个月，并处罚金一万元。
case category: criminal_verdict
incident time: 2023-12
keywords: 帮助信息网络犯罪活动罪
keywords: 帮信罪
keywords: 对公账户
keywords: 营业执照
keywords: 贵溪市人民法院
keywords: 刑事判决
keywords: 网络犯罪
keywords: 虚拟号注册
related risks: 虚拟号注册
related attack tools: 四件套
related threat actors: 水房（洗钱团伙）
related threat actors: 电诈团伙
citation: 贵溪法院:注册公司竟为帮信?被告人获刑七个月! - 法院 - 江西政法网
updated: 2026-06-18
version: 1

嘉兴宇禾文化传媒有限公司利用物联卡批量注册短视频账号
type: Case
break id: C0334
stix type: report
summary: 2023年央视315晚会曝光嘉兴宇禾文化传媒有限公司，其周经理透露公司使用物联卡批量注册短视频平台账号，用于网络营销或水军操作。该行为属于典型的利用物联网卡进行虚假注册互联网平台账号。
case category: news_report
incident time: 2023-03
keywords: 嘉兴宇禾文化传媒
keywords: 物联卡
keywords: 批量注册
keywords: 短视频账号
keywords: 虚假注册
keywords: 315晚会
keywords: 水军
keywords: 网络营销
keywords: 央视曝光
related risks: 物联网卡注册
related attack tools: 电话黑卡
related threat actors: 网络水军
citation: 315晚会中提到的物联卡是什么卡?为什么它能注册成千上万的账号...
updated: 2026-06-18
version: 1

双十一调查：被严管之下的物联卡电商滥售与隐患
type: Case
break id: C0335
stix type: report
summary: 2022年双十一期间调查发现，物联卡在电商平台被滥售。激活流程需在名为“无限极通信”的物联网管理平台上注册账号，此类卡常被用于虚假注册互联网账号，存在监管隐患。
case category: news_report
incident time: 2022-11
keywords: 物联卡
keywords: 电商平台
keywords: 滥售
keywords: 双十一
keywords: 无限极通信
keywords: 物联网管理平台
keywords: 虚假注册
keywords: 监管隐患
keywords: 实名制
keywords: 网络黑产
related risks: 物联网卡注册
citation: 双十一调查|被严管之下的物联卡:电商滥售,隐患重重
updated: 2026-06-18
version: 1

反电诈法明确禁止非法买卖、出租、出借物联网卡
type: Case
break id: C0336
stix type: report
summary: 2022年9月2日通过的反电信网络诈骗法明确规定，任何单位和个人不得非法买卖、出租、出借电话卡、物联网卡等，不得假冒他人身份或虚构代理关系开立电话卡、物联网卡、金融账户、互联网账号等。法律还要求电信业务经营者落实实名制和风险监测处置义务。
case category: news_report
incident time: 2022-09
keywords: 反电信网络诈骗法
keywords: 物联网卡
keywords: 非法买卖
keywords: 出租出借
keywords: 实名制
keywords: 电话卡
keywords: 法律禁止
related risks: 物联网卡注册
citation: 中华人民共和国反电信网络诈骗法
updated: 2026-06-18
version: 1

Europol捣毁SIM农场网络，涉及4900万虚假账号
type: Case
break id: C0337
stix type: report
summary: 欧洲刑警组织通过SIMCARTEL行动捣毁了一个SIM农场网络，该农场利用大量SIM卡批量注册虚假账户，用于实施欺诈活动。该网络支撑了4900万个虚假账户，并造成了500万欧元的欺诈损失。此案例直接展示了通过设备农场进行大规模虚假注册和欺诈的典型模式。
case category: security_incident
incident time: 2025-10
keywords: Europol
keywords: SIM农场
keywords: SIM卡批量注册
keywords: 虚假账户
keywords: 欺诈损失
keywords: SIMCARTEL行动
keywords: 设备农场
keywords: 物联网卡注册
keywords: 虚假转化
keywords: 安装农场
related risks: 物联网卡注册
related risks: 虚假转化与安装农场
related attack tools: 电话黑卡
related attack tools: 猫池
related attack tools: 接码平台
related threat actors: 羊毛党
related threat actors: 卡商（手机号）
citation: Europol Dismantles SIM Farm Network Powering 49 Million Fake Accounts ...
citation: Europol：网络犯罪即服务平台被捣毁，7人被捕
updated: 2026-06-18
version: 1

上海市首例：批量实名注册游戏账号被判刑
type: Case
break id: C0338
stix type: report
summary: 上海警方破获首例程序化批量实名注册游戏账号案。犯罪团伙非法获取公民个人信息，编写脚本绕过游戏公司注册限制，批量注册并实名认证游戏账号，随后将账号及密码出售牟利。主犯马某某获利10余万元，最终因非法获取计算机信息系统数据罪、侵犯公民个人信息罪被判刑四年六个月，并处罚金。
case category: criminal_verdict
incident time: 2025-03
keywords: 批量注册
keywords: 实名认证
keywords: 游戏账号
keywords: 侵犯公民个人信息
keywords: 非法获取计算机信息系统数据
keywords: 脚本注册
keywords: 马某某
keywords: 账号倒卖
related risks: 拦截卡注册
related attack tools: 自动化脚本
related threat actors: 号商
citation: 发布 | 上海网络检察案例
citation: 一上市游戏公司实控人被捕;涉案17亿,礼品卡充值涉嫌洗钱 | 一周说...
updated: 2026-06-24
version: 2

重庆“4·01”跨省虚开增值税发票案：利用他人身份注册“假企业”
type: Case
break id: C0339
stix type: report
summary: 犯罪团伙通过骗用、租用、盗用他人身份信息，或诱导他人注册成立“假企业”，在无真实货物交易的情况下，对外大量虚开增值税发票。涉案企业利用购买的身份信息注册64户空壳公司，累计虚开金额达71.8亿元，严重扰乱经济秩序。
case category: criminal_verdict
incident time: 2021-09
keywords: 虚开增值税发票
keywords: 虚假注册
keywords: 空壳公司
keywords: 跨省虚开
keywords: 身份信息盗用
keywords: 重庆
keywords: 税务稽查
keywords: 骗取发票
related risks: 虚假注册
citation: 国家税务总局曝光8起虚开发票违法典型案例
citation: 利用他人身份证件注册“假企业”,虚开发票71.8亿元|税务|税务局_网易...
updated: 2026-06-18
version: 1

湖北大悟县超百名村民身份被冒用注册工商营业执照
type: Case
break id: C0340
stix type: report
summary: 2011年至2023年，吕王镇原工商所邓某、方某等人在“市场主体增量行动”中，违反工作要求，通过镇政府工作人员获取刘院村部分村民身份信息，违规办理工商营业执照154个，涉及村民134人。同时排查出其他乡镇违规办理84个。相关营业执照已被注销，违规人员被追责问责。
case category: administrative_enforcement
incident time: 2024-05
keywords: 大悟县
keywords: 吕王镇
keywords: 工商营业执照
keywords: 身份冒用
keywords: 虚假注册
keywords: 市场主体增量行动
keywords: 违规办理
keywords: 追责问责
keywords: 村民信息泄露
keywords: 邓某
related risks: 虚假注册
related threat actors: 恶意员工(内鬼)
citation: 上百名村民身份被冒用注册营业执照,官方通报!
citation: 大悟县严肃查处违规办理工商营业执照行为
updated: 2026-06-18
version: 1

河南商丘：组织地推引导路人辅助注册微信号用于犯罪被判刑
type: Case
break id: C0341
stix type: report
summary: 2020年春季以来，被告人张某、李某某在明知上家将注册的微信号用于违法犯罪活动的情况下，组织地推人员引导路人辅助注册微信号并提供给上家。二人因犯帮助信息网络犯罪活动罪，均被判处有期徒刑七个月，并处罚金。
case category: criminal_verdict
incident time: 2025-03
keywords: 帮助信息网络犯罪活动罪
keywords: 虚假注册
keywords: 微信号
keywords: 地推
keywords: 辅助注册
keywords: 河南商丘
keywords: 睢阳区人民法院
keywords: 张某
keywords: 李某某
related risks: 虚假注册
related threat actors: 狗推
related threat actors: 号商
citation: 组织地推引导路人辅助注册微信号并提供给他人 二被告人被判刑-中国法院...
updated: 2026-06-18
version: 1

山东淄博特大非法批量注册贩卖微信账号案告破
type: Case
break id: C0342
stix type: report
summary: 淄博警方破获一起以徐某为首的犯罪团伙案，该团伙自2018年以来，通过非法手段获取腾讯公司和三大电信运营商相关数据信息，以网络批量控制手机的方式，非法批量注册、贩卖微信账号，用于电信网络诈骗等违法犯罪活动。43名犯罪嫌疑人被押解回淄博。
case category: criminal_verdict
incident time: 2022-04
keywords: 批量注册
keywords: 微信账号
keywords: 贩卖账号
keywords: 网络黑产
keywords: 电信诈骗
keywords: 腾讯
keywords: 运营商数据
keywords: 徐某
keywords: 淄博警方
related risks: 虚假注册
related attack tools: 批量注册器
related attack tools: 群控
related attack tools: 接码平台
related threat actors: 号商
related threat actors: 电诈团伙
related threat actors: 黑产组织
citation: 71人落网！警方打掉一非法注册贩卖社交账号犯罪团伙
citation: 山东淄博特大非法批量注册贩卖微信账号案告破
updated: 2026-06-18
version: 1

黄牛利用自动化脚本批量注册账号抢购球鞋、演唱会门票
type: Case
break id: C0343
stix type: report
summary: 黄牛利用自动化脚本，在0.8秒内完成注册、登录、抢购全流程，通过伪造17个不同设备ID，绕过图形验证码，批量注册账号用于抢购球鞋、演唱会门票等稀缺商品，并在官方售罄后在其他平台加价售卖，涉案金额高达3.27亿元。
case category: news_report
keywords: 黄牛
keywords: 自动化脚本
keywords: 批量注册
keywords: 抢购
keywords: 球鞋
keywords: 演唱会门票
keywords: 图形验证码
keywords: 虚假注册
keywords: 黑产
related risks: 虚假注册
related attack tools: 自动化脚本
related attack tools: GPS伪造工具
related attack tools: 图像验证码识别工具
related attack tools: 秒杀工具
related threat actors: 黄牛党
citation: ...黑产案;黄牛软件0.8秒完成抢票全流程,利用自动化脚本批量注册...
updated: 2026-06-18
version: 1

90后小伙被判刑：注册20万个假账号 薅走2万多桶奶粉
type: Case
break id: C0344
stix type: report
summary: 2017年，黄小天利用脚本程序批量虚假注册某母婴App账号20万个，并修改App客户端验证功能，使虚假账号可登录参与“买一送一”优惠活动。其销售虚假账号获利6万余元，导致商家损失奶粉2万多桶。最终黄小天因提供侵入、非法控制计算机信息系统程序罪被判处有期徒刑三年六个月。
case category: criminal_verdict
incident time: 2019-10
keywords: 虚假注册
keywords: 薅羊毛
keywords: 脚本程序
keywords: 批量注册
keywords: 账号黑产
keywords: 母婴App
keywords: 黄小天
keywords: 提供侵入计算机信息系统程序罪
keywords: 买一送一
keywords: 奶粉
related risks: 虚假注册
related attack tools: 批量注册器
related attack tools: 自动化脚本
related threat actors: 羊毛党
citation: 90后小伙被判刑:注册20万个假账号 薅走2万多桶奶粉|判刑|90后|薅羊毛...
citation: 羊毛党批量注册账号+开发冒牌APP，薅走万桶奶粉，该当何罪？
updated: 2026-06-18
version: 1

批量购买虚拟手机号再注册App账号售卖非法获利 江西一网民被处罚
type: Case
break id: C0345
stix type: report
summary: 江西网民罗某为牟利，通过上网大批量购买虚拟手机号，虚假注册某App账号高达4000余个，并向不特定人员出售。公安机关依法对罗某作出没收违法所得、罚款并处行政拘留的处罚。
case category: administrative_enforcement
incident time: 2025-08
keywords: 虚拟手机号
keywords: 批量注册
keywords: App账号
keywords: 账号售卖
keywords: 虚假注册
keywords: 罗某
keywords: 江西
keywords: 行政拘留
keywords: 非法获利
related risks: 虚假注册
related attack tools: 电话黑卡
related attack tools: 批量注册器
related attack tools: 接码平台
related threat actors: 羊毛党
related threat actors: 号商
citation: 批量购买虚拟手机号再注册App账号售卖非法获利，江西一网民被处罚
updated: 2026-06-18
version: 1

夫妻俩虚假报名公务员考试758次，法院判了
type: Case
break id: C0346
stix type: report
summary: 某省公务员考试报名期间，一对夫妻盗用他人身份证信息，虚假注册报名公务员考试758次，制造岗位报名人数众多的假象，以吓退部分竞争对手。该行为侵犯公民个人信息，后被法院判刑。
case category: criminal_verdict
incident time: 2025-12
keywords: 公务员考试
keywords: 虚假报名
keywords: 盗用身份证
keywords: 侵犯公民个人信息
keywords: 扰乱报名秩序
keywords: 公务员招录
keywords: 虚假注册
keywords: 刑事判决
related risks: 虚假注册
related attack tools: 批量注册器
related threat actors: 恶意用户
citation: 夫妻俩虚假报名公务员考试758次,法院判了_江苏检察网
updated: 2026-06-18
version: 1

SEC 发布主/子账户风险警示
type: Case
break id: C0347
stix type: report
summary: 美国证券交易委员会（SEC）发布风险警示，指出内幕交易可能通过子账户进行以规避检测。主账户持有人（若非注册经纪商）可能利用子账户隐藏交易行为，使监管难以追踪实际控制人，构成典型的子账号滥用风险。
case category: administrative_enforcement
keywords: SEC
keywords: 主账户
keywords: 子账户
keywords: 内幕交易
keywords: 风险警示
keywords: 监管规避
keywords: 经纪商
keywords: 美国证券交易委员会
related risks: 子账号滥用
citation: [PDF] National Exam Risk Alert on Master/Sub-accounts - SEC.gov
updated: 2026-06-18
version: 1

IoT 管理平台子账号安全漏洞研究
type: Case
break id: C0348
stix type: report
summary: 学术研究发现，在 42 个 IoT 管理平台中有 9 个存在安全漏洞，攻击者可利用子账号功能发起攻击。攻击者只需向受害者发送子账号邀请，即可获得该子账号的访问权限，进而实施恶意操作，暴露了物联网平台对子账号管控不严的问题。
case category: academic_research
keywords: IoT管理平台
keywords: 子账号安全
keywords: 访问控制漏洞
keywords: 权限提升
keywords: 物联网安全
keywords: 子账号滥用
keywords: 安全研究
keywords: ACM
related risks: 子账号滥用
citation: All your IoT devices are belong to us: Security weaknesses in IoT management platforms
updated: 2026-06-18
version: 1

Cloudflare 推出账户滥用防护功能
type: Case
break id: C0349
stix type: report
summary: Cloudflare 宣布推出账户滥用防护套件，旨在阻止虚假账户创建和促销滥用。新功能包括一次性邮箱检测和邮箱风险评估，可识别使用临时邮箱注册的欺诈行为，并引入哈希用户 ID 以洞察可疑账户活动，防止批量虚假账号攻击。
case category: news_report
incident time: 2026-03
keywords: Cloudflare
keywords: 账户滥用防护
keywords: 虚假账户创建
keywords: 促销滥用
keywords: 一次性邮箱检测
keywords: 邮箱风险评估
keywords: 哈希用户ID
keywords: 批量虚假账号攻击
related risks: 子账号滥用
citation: Announcing Cloudflare Account Abuse Protection: prevent ...
updated: 2026-06-18
version: 1

国有银行管理人员违规使用备付金挪用公款案
type: Case
break id: C0350
stix type: report
summary: 最高人民检察院第四十七批指导性案例披露，某国有银行原行长李某、副行长王某等人为追求个人投资利益，在不符合提前终止条件的情况下推动提前兑付理财产品，并违规使用银行备付金4.8亿余元。随后，相关人员通过另行设立的信托计划归还被挪用款项，21名认购人员共获利1.26亿余元。2019年10月、11月，检察机关以李某等六人犯挪用公款罪依法提起公诉；法院一审判处六名被告人五年六个月到一年二个月不等有期徒刑，二审维持原判。
case category: criminal_verdict
incident time: 2009-07
keywords: 国有银行
keywords: 挪用公款
keywords: 备付金
keywords: 理财产品提前兑付
keywords: 金融职务犯罪
keywords: 违法所得追缴
keywords: 银行内控
keywords: 检察指导性案例
related risks: 子账号滥用
related threat actors: 恶意员工(内鬼)
citation: 第四十七批指导性案例：李某等人挪用公款案
updated: 2026-06-18
version: 1

通用汽车遭撞库攻击被暴露车主个人信息
type: Case
break id: C0351
stix type: report
summary: 2022年4月，通用汽车检测到恶意登录活动，调查发现黑客利用从其他非通用汽车网站泄露的用户凭证，对其在线平台发动撞库攻击。攻击者成功登录客户账户后，窃取用户个人信息，并将部分客户的奖励积分兑换为礼品卡。通用汽车随后要求受影响用户重置密码。
case category: security_incident
incident time: 2022-05
keywords: 通用汽车
keywords: 撞库攻击
keywords: 凭证填充
keywords: 车主个人信息泄露
keywords: 奖励积分兑换
keywords: 礼品卡欺诈
keywords: 在线账户安全
keywords: 恶意登录
keywords: 密码重置
related risks: 撞库(凭证填充)
related attack tools: 撞库工具
related threat actors: 恶意黑客
citation: 通用汽车遭撞库攻击被暴露车主个人信息 - FreeBuf网络安全行业门户
citation: 加州司法部：通用汽车数据泄露通知样本
updated: 2026-06-18
version: 1

江苏盐城警方破获“撞库”盗号案
type: Case
break id: C0352
stix type: report
summary: 2021年4月，江苏盐城警方发现犯罪团伙利用“撞库”手段，通过收集互联网已泄露的用户账号密码，生成数据库后批量尝试登录某大型网购平台，每日异常登录达百万次。成功登录后，团伙成员冒用他人账号内的优惠券低价购买商品转售获利，或转卖账号密码。警方赴多地抓获10名嫌疑人，累计盗取账号1.29万余条，涉案资金近千万元。
case category: criminal_verdict
incident time: 2021-04
keywords: 撞库
keywords: 凭证填充
keywords: 江苏盐城警方
keywords: 账号盗用
keywords: 优惠券套利
keywords: 网购平台
keywords: 数据泄露
keywords: 黑产团伙
related risks: 撞库(凭证填充)
related risks: 第三方账号聚合
related attack tools: 撞库工具
related attack tools: 社工库
related attack tools: 密码字典/彩虹表
related threat actors: 账号接管团伙
related threat actors: 黑产组织
citation: 使用同一用户名和密码安全吗？从江苏盐城警方破获的这起“撞库”案你就知道……
updated: 2026-06-18
version: 1

“人才上门”实为非法撞库，全国注册建造师被盯上
type: Case
break id: C0353
stix type: report
summary: 2023年至2024年，筑力公司为获取全国注册建造师的完整个人信息，利用爬虫抓取公开数据后，通过撞库方式，将获取的身份证信息对某App进行批量登录尝试，以补全手机号码等隐私信息。该公司非法获取并出售了380多万条公民个人信息，非法获利7.36万元。
case category: criminal_verdict
incident time: 2026-06
keywords: 筑力公司
keywords: 撞库
keywords: 爬虫
keywords: 公民个人信息
keywords: 注册建造师
keywords: 批量登录
keywords: 数据泄露
keywords: 非法获利
related risks: 撞库(凭证填充)
related attack tools: 爬虫工具
related attack tools: 撞库工具
related threat actors: 黑产组织
related threat actors: 数据掮客
citation: 深夜的代码围猎:“人才上门”实为非法撞库,全国注册建造师被盯上...
citation: 深夜的代码围猎：“人才上门”实为非法撞库，全国注册建造师被盯上了
updated: 2026-06-18
version: 1

以“撞库”方式获取数据，一公司被判赔35万
type: Case
break id: C0354
stix type: report
summary: 杭州铁路运输法院审理了一起不正当竞争纠纷案。被告浙江C网络科技公司通过“撞库”等不正当竞争手段，获取原告杭州A科技公司、杭州B科技公司的数据。法院判定被告立即停止侵权，并赔偿原告经济损失共计35万元，同时承担消除影响的民事责任。
case category: criminal_verdict
incident time: 2019-11
keywords: 撞库
keywords: 凭证填充
keywords: 不正当竞争
keywords: 数据获取
keywords: 杭州铁路运输法院
keywords: 浙江C网络科技公司
keywords: 杭州A科技公司
keywords: 杭州B科技公司
keywords: 经济损失35万
keywords: 民事赔偿
related risks: 撞库(凭证填充)
related attack tools: 撞库工具
related threat actors: 竞争对手
citation: 以“撞库”方式等获取数据 一公司被判赔35万-中国法院网
updated: 2026-06-18
version: 1

南京雨花台区法院审结“撞库”侵犯公民个人信息案
type: Case
break id: C0355
stix type: report
summary: 2023年3月至2024年5月，被告人邹某购买大量QQ邮箱、淘宝、微博等账号密码，使用“撞库”软件筛选出可登录某网络平台的账号密码并出售。王某购买后登录他人账户提现，盗窃51.8万元。邹某因侵犯公民个人信息罪被判处有期徒刑三年六个月，并处罚金15万元。
case category: criminal_verdict
incident time: 2024-05
keywords: 撞库
keywords: 侵犯公民个人信息罪
keywords: QQ邮箱
keywords: 淘宝
keywords: 微博
keywords: 自动化登录
keywords: 凭证填充
keywords: 盗刷
keywords: 邹某
keywords: 南京雨花台区法院
related risks: 撞库(凭证填充)
related risks: 登录凭据复用
related risks: 自动化登录风险
related attack tools: 撞库工具
related threat actors: 料商
related threat actors: 号商
citation: 《人民法院报》利用“撞库”软件获取他人账号密码并售卖
citation: 别再偷懒设相同密码了,小心被黑客“撞库”盗刷_腾讯新闻
updated: 2026-06-18
version: 1

利用“撞库”手段获取征信信息构成犯罪
type: Case
break id: C0356
stix type: report
summary: 某大型国际信托公司项目经理沈某，利用职务便利，采取“撞库”手段非法获取公民个人信息，构成侵犯公民个人信息罪，被判处一年有期徒刑。此案由北京市高级人民法院发布为典型案例。
case category: criminal_verdict
incident time: 2023-11
keywords: 撞库
keywords: 凭证填充
keywords: 侵犯公民个人信息罪
keywords: 征信信息
keywords: 项目经理
keywords: 信托公司
keywords: 刑事判决
keywords: 北京市高级人民法院
related risks: 撞库(凭证填充)
related attack tools: 撞库工具
related threat actors: 恶意员工(内鬼)
citation: 利用“撞库”手段获取征信信息构成犯罪_中共西藏自治区委员会网络...
updated: 2026-06-18
version: 1

郑州管城回族区法院判决“撞库”盗窃个人信息案
type: Case
break id: C0357
stix type: report
summary: 2020年5月至2021年11月，被告人张某通过QQ群购买公民QQ邮箱账号、密码，利用“撞库”手段盗取其他网站账号并获利。该案由郑州市管城回族区人民法院审理并判决。
case category: criminal_verdict
incident time: 2023-05
keywords: 撞库
keywords: 凭证填充
keywords: 个人信息盗窃
keywords: QQ邮箱
keywords: 账号密码
keywords: 管城回族区人民法院
keywords: 刑事判决
keywords: 网络黑产
related risks: 撞库(凭证填充)
related attack tools: 撞库工具
related threat actors: 料商
citation: 一套账号密码行走网络? 当心“撞库”盗窃你个人信息 - 河南省高级...
updated: 2026-06-18
version: 1

抓获犯罪嫌疑人15名 网警侦破因支付密码简单而被盗刷案
type: Case
break id: C0358
stix type: report
summary: 烟台公安网安部门破获一起支付账号被盗刷案件，抓获15名嫌疑人。该犯罪团伙非法获取用户账号和身份信息，利用用户支付密码过于简单的漏洞，多次破解支付密码并盗刷账户内资金。
case category: criminal_verdict
incident time: 2025-08
keywords: 支付密码
keywords: 盗刷
keywords: 密码喷射
keywords: 烟台公安
keywords: 网安部门
keywords: 非法获取个人信息
keywords: 账户资金
keywords: 犯罪团伙
keywords: 身份信息
keywords: 网络安全
related risks: 密码喷射
related attack tools: 密码字典/彩虹表
related threat actors: 黑产组织
citation: “谁动了我的钱包?”支付密码太简单，有人被盗刷近万元！
citation: 抓获犯罪嫌疑人15名 网警侦破因支付密码简单而被盗刷案_新闻频道...
updated: 2026-06-18
version: 1

挤门缝、试密码……拱墅警方破获盗窃案
type: Case
break id: C0359
stix type: report
summary: 杭州拱墅区一窃贼首次通过门缝挤入仓库行窃，店主升级为密码锁后，窃贼通过反复试错成功破解密码再次盗窃。警方最终将其抓获并追回被盗物品。
case category: criminal_verdict
incident time: 2026-01
keywords: 密码喷射
keywords: 试密码
keywords: 暴力破解
keywords: 门缝挤入
keywords: 盗窃
keywords: 杭州
keywords: 拱墅
keywords: 潮鸣派出所
keywords: 物理入侵
keywords: 密码锁
related risks: 密码喷射
related attack tools: 密码字典/彩虹表
citation: 挤门缝、试密码……拱墅警方破获盗窃案--中国警察网
updated: 2026-06-18
version: 1

北京警方破获利用网站漏洞撞库攻击案
type: Case
break id: C0360
stix type: report
summary: 2023年，北京警方破获一起黑客利用招聘类App短信验证码接口漏洞实施撞库攻击的案件。犯罪嫌疑人喻某发现网站签名算法单一，编写恶意程序对接口进行攻击，成功匹配注册账号30余万个。另一嫌疑人焦某购买该程序，通过撞库非法获取大量公民个人信息及公司账号数据，并在境外网站出售牟利。
case category: criminal_verdict
incident time: 2023-12
keywords: 撞库攻击
keywords: 短信验证码漏洞
keywords: 招聘App
keywords: 接口攻击
keywords: 公民个人信息泄露
keywords: 恶意程序
keywords: 喻某
keywords: 焦某
keywords: 北京警方
keywords: 密码喷射
related risks: 密码喷射
related attack tools: 撞库工具
related threat actors: 料商
citation: 公共安全：多个平台用一个密码？小心被黑客“撞库”盗号
citation: 多个平台用一个密码?小心被黑客“撞库”盗号_深圳新闻网
updated: 2026-06-18
version: 1

烟台警方破获因支付密码简单被盗刷案
type: Case
break id: C0361
stix type: report
summary: 2025年8月，烟台公安网安部门破获一起因支付密码过于简单导致账号被盗刷的案件。犯罪团伙非法获取用户网上支付平台账号和个人身份信息，利用用户支付密码简单的漏洞，多次破解支付密码，盗刷账户内资金。警方抓获以张某某、王某某为首的犯罪嫌疑人15名。
case category: criminal_verdict
incident time: 2025-08
keywords: 支付密码
keywords: 盗刷
keywords: 密码喷射
keywords: 网上支付平台
keywords: 个人信息泄露
keywords: 烟台警方
keywords: 犯罪团伙
keywords: 账户资金
related risks: 密码喷射
related attack tools: 密码字典/彩虹表
related threat actors: 黑产组织
related threat actors: 电诈团伙
citation: “谁动了我的钱包?”支付密码太简单，有人被盗刷近万元！
citation: 抓获犯罪嫌疑人15名 网警侦破因支付密码简单而被盗刷案_新闻频道...
updated: 2026-06-18
version: 1

自编破密程序被他人使用218万余次-中国法院网
type: Case
break id: C0362
stix type: report
summary: 被告人李某搭建网站提供破解程序，被他人使用218万余次。卓某在此基础上自写脚本实现批量破解提取，非法获取1.5万余组分享链接及对应的提取密码，李某因提供侵入计算机信息系统程序被判刑。
case category: criminal_verdict
incident time: 2022-11
keywords: 密码喷射
keywords: 破解程序
keywords: 李某
keywords: 卓某
keywords: 提取密码
keywords: 侵入计算机信息系统
keywords: 批量破解
keywords: 中国法院网
related risks: 密码喷射
related attack tools: 自动化脚本
related attack tools: 撞库工具
related threat actors: 恶意用户
citation: 自编破密程序被他人使用218万余次-中国法院网
updated: 2026-06-18
version: 1

北京某教育公司教务排课系统遭凭证爆破致数据泄露
type: Case
break id: C0363
stix type: report
summary: 2023年8月1日，境外论坛出现一篇题为“某教育站点教70多万订单信息”的帖文，疑似北京某教育公司发生数据泄露。经北京海淀网安部门核查，该公司教务排课系统在账号密码传输前未加密，攻击者通过凭证爆破方式获取系统权限，导致大量订单信息泄露。北京市公安局海淀分局依据相关法规对该公司进行了行政处罚。
case category: administrative_enforcement
incident time: 2023-08
keywords: 教务排课系统
keywords: 凭证爆破
keywords: 数据泄露
keywords: 订单信息
keywords: 北京海淀网安
keywords: 行政处罚
keywords: 弱口令
keywords: 未加密传输
related risks: 凭证爆破
related attack tools: 撞库工具
related attack tools: 密码字典/彩虹表
related threat actors: 恶意黑客
citation: 北京多家公司因不履行网络安全保护义务被处罚！
citation: 公安部公布四起网安保护处罚案例，事涉弱口令账号、网站篡改
updated: 2026-06-18
version: 1

Canva数据泄露事件中的凭证爆破攻击
type: Case
break id: C0364
stix type: report
summary: Canva数据泄露事件中，攻击者GnosticPlayers使用凭证填充（一种暴力破解形式）窃取用户数据。该攻击通过自动化工具对登录接口进行大规模尝试，利用已泄露的凭证集合或常见密码列表，成功获取有效账户的访问权限，导致大量用户信息泄露。
case category: academic_research
keywords: 凭证填充
keywords: 凭证爆破
keywords: Canva
keywords: GnosticPlayers
keywords: 数据泄露
keywords: 暴力破解
keywords: 自动化攻击
keywords: 登录接口
related risks: 凭证爆破
related attack tools: 自动化脚本
related attack tools: 撞库工具
related attack tools: 密码字典/彩虹表
related threat actors: 数据掮客
citation: A case study of credential stuffing attack: Canva data breach
updated: 2026-06-18
version: 1

SSH服务器暴力破解攻击分析
type: Case
break id: C0365
stix type: report
summary: 一项针对SSH服务器的认证日志分析研究显示，大量连续的失败登录尝试是SSH暴力破解攻击的典型指标。攻击者通过自动化工具对SSH服务进行凭证猜测，尝试不同的用户名和密码组合，以获取服务器访问权限。该研究通过案例分析了攻击模式和检测方法。
case category: academic_research
keywords: SSH暴力破解
keywords: 认证日志分析
keywords: 凭证猜测
keywords: 自动化攻击工具
keywords: 入侵检测
keywords: 服务器安全
keywords: Brute-force attack
related risks: 凭证爆破
related attack tools: 自动化脚本
related attack tools: 密码字典/彩虹表
related threat actors: 恶意黑客
citation: Who is trying to compromise your SSH server? An analysis of authentication logs and detection of bruteforce attacks
updated: 2026-06-18
version: 1

CAUDIT系统缓解SSH暴力破解攻击
type: Case
break id: C0366
stix type: report
summary: USENIX NSDI '19会议上发表的论文提出CAUDIT系统，用于持续审计SSH服务器以缓解暴力破解攻击。研究指出，凭证猜测攻击流量占攻击尝试的大部分，系统通过检测异常登录行为来防御凭证爆破，实验表明攻击尝试减少约100倍。
case category: academic_research
keywords: SSH
keywords: 暴力破解
keywords: 凭证爆破
keywords: CAUDIT
keywords: NSDI
keywords: USENIX
keywords: 审计系统
keywords: 登录检测
keywords: 攻击缓解
related risks: 凭证爆破
related attack tools: 密码字典/彩虹表
related threat actors: 恶意黑客
citation: {CAUDIT}: Continuous auditing of {SSH} servers to mitigate {Brute-Force} attacks
updated: 2026-06-18
version: 1

北京某教育公司教务排课系统遭密码爆破致数据泄露
type: Case
break id: C0367
stix type: report
summary: 2023年8月1日，境外论坛出现北京某教育公司70多万订单信息泄露帖文。经海淀网安部门核查，该公司教务排课系统在账号密码传输前未加密，存在账号密码爆破可能。黑客通过爆破手段获取账号密码，访问导出大批量后台数据，造成数据泄露。该公司被罚款五万元，主管人员被罚一万元。
case category: administrative_enforcement
incident time: 2023-08
keywords: 教务排课系统
keywords: 密码爆破
keywords: 数据泄露
keywords: 教育公司
keywords: 海淀网安
keywords: 弱口令
keywords: 后台数据
keywords: 行政罚款
keywords: 订单信息泄露
related risks: 凭证爆破
related attack tools: 密码字典/彩虹表
related threat actors: 恶意黑客
citation: 北京多家公司因不履行网络安全保护义务被处罚！
citation: 公安部公布四起网安保护处罚案例,事涉弱口令账号、网站篡改_腾讯...
updated: 2026-06-18
version: 1

HTB Perfection靶机中利用Hashcat爆破用户密码
type: Case
break id: C0368
stix type: report
summary: 在HTB Perfection靶机渗透中，攻击者通过SSTI注入获得susan用户Shell后，在用户目录发现SQLite数据库文件。经分析，密码哈希为SHA256类型。根据邮件中泄露的密码格式规则（名字_名字反写_随机数字），使用Hashcat工具结合字典和掩码进行本地爆破，成功恢复明文密码。
case category: security_incident
incident time: 2024-03
keywords: Hashcat
keywords: SHA256
keywords: 密码爆破
keywords: SSTI注入
keywords: SQLite
keywords: 字典攻击
keywords: 掩码攻击
keywords: HTB Perfection
keywords: 凭证恢复
related risks: 凭证爆破
related attack tools: 密码字典/彩虹表
citation: Perfection
citation: HTB Perfection-wp 基于ruby的SSTI注入、密码爆破工具hashcat的使用...
updated: 2026-06-18
version: 1

CISA预警：网络攻击者针对美国组织实施密码喷洒攻击
type: Case
break id: C0369
stix type: report
summary: 美国网络安全与基础设施安全局（CISA）发布警报，指出恶意网络攻击者越来越多地使用一种称为密码喷洒（Password Spraying）的暴力破解方式，针对美国及海外组织进行攻击。该攻击属于凭证爆破的一种变体，通过少量常用密码对大量账号进行尝试，以规避账户锁定策略。
case category: vulnerability_advisory
incident time: 2018-03
keywords: CISA
keywords: 密码喷洒
keywords: Password Spraying
keywords: 凭证爆破
keywords: 暴力破解
keywords: 账户锁定策略
keywords: 网络攻击
keywords: 美国组织
related risks: 凭证爆破
related attack tools: 密码字典/彩虹表
citation: Brute Force Attacks Conducted by Cyber Actors - CISA
updated: 2026-06-18
version: 1

利用GSM劫持与短信嗅探实施验证码盗刷
type: Case
break id: C0370
stix type: report
summary: 2018年，国内多地发生利用“GSM劫持+短信嗅探”技术窃取短信验证码的案件。攻击者通过伪基站和嗅探设备，在受害者熟睡时截获银行、支付类APP的短信验证码，结合社工获取的身份证、银行卡号，实施盗刷和网络贷款诈骗。该手法利用2G网络漏洞，可实时获取用户短信内容，导致严重经济损失。
case category: security_incident
incident time: 2018-08
keywords: GSM劫持
keywords: 短信嗅探
keywords: 伪基站
keywords: 验证码拦截
keywords: 盗刷
keywords: 2G漏洞
keywords: 支付宝
keywords: 网络贷款诈骗
keywords: 社工攻击
related risks: 验证码暴破
related attack tools: SIM卡交换工具包
related threat actors: 电诈团伙
related threat actors: 黑产组织
citation: 如何防范一觉醒来账户被洗劫一空
updated: 2026-06-18
version: 1

WordPress插件App Builder存在OTP暴力破解漏洞(CVE-2024-9302)
type: Case
break id: C0371
stix type: report
summary: 2024年10月披露，WordPress插件App Builder 5.3.7及之前版本存在高危漏洞(CVE-2024-9302)。其密码重置功能中的OTP验证机制缺乏暴力破解防护，未经认证的攻击者可通过对OTP进行暴力枚举，成功接管任意用户账户，包括管理员权限。CVSS评分高达9.8。
case category: vulnerability_advisory
incident time: 2024-10
keywords: WordPress
keywords: App Builder
keywords: CVE-2024-9302
keywords: OTP暴力破解
keywords: 验证码暴破
keywords: Wordfence
keywords: 密码重置
keywords: 权限提升
keywords: 插件漏洞
keywords: CVSS 9.8
related risks: 验证码暴破
citation: Nvd - Cve-2024-9302
updated: 2026-06-18
version: 1

Keycloak分离密码与OTP暴力破解防护以阻止OTP绕过攻击
type: Case
break id: C0372
stix type: report
summary: 2024年，开源身份管理软件Keycloak发现安全缺陷，攻击者在获取用户密码后，可对OTP验证码进行暴力猜测攻击，从而绕过双因素认证。为此，Keycloak在issue #46164中提出了将密码和OTP暴力破解防护策略分离的增强方案，以防止OTP被暴力破解导致账户被接管。
case category: vulnerability_advisory
incident time: 2024
keywords: Keycloak
keywords: OTP
keywords: 双因素认证
keywords: 暴力破解
keywords: 身份管理
keywords: 安全缺陷
keywords: 账户接管
keywords: GitHub
related risks: 验证码暴破
related attack tools: 密码字典/彩虹表
related threat actors: 账号接管团伙
citation: Separate password and OTP brute force protection to prevent OTP ...
updated: 2026-06-18
version: 1

针对IoT设备的SMS验证码暴力破解攻击研究
type: Case
break id: C0373
stix type: report
summary: 一篇发表于2018年的学术论文指出，现有的IoT设备账户通过SMS验证码重置密码的机制存在漏洞，攻击者可利用自动化工具对SMS认证码进行暴力破解，从而窃取用户账户。该研究开发了自动化工具，通过暴力破解SMS验证码来接管IoT设备账户。
case category: academic_research
incident time: 2018
keywords: IoT设备
keywords: SMS验证码
keywords: 暴力破解
keywords: 账户接管
keywords: 认证绕过
keywords: 自动化攻击工具
keywords: 密码重置漏洞
related risks: 验证码暴破
related attack tools: 自动化脚本
related attack tools: 密码字典/彩虹表
citation: Cracking IoT Device User Account via Brute-force Attack to SMS ...
updated: 2026-06-18
version: 1

OTP暴力破解攻击载荷列表
type: Case
break id: C0374
stix type: report
summary: 安全研究人员在GitHub上公开了用于暴力破解OTP的专用字典文件，包含4位、5位和6位数字验证码的所有可能组合。这些载荷可用于对缺乏速率限制的应用程序进行暴力破解测试或攻击。
case category: security_incident
keywords: OTP暴力破解
keywords: 字典文件
keywords: 数字验证码
keywords: GitHub
keywords: 速率限制
keywords: 暴力破解载荷
keywords: 安全研究
related risks: 验证码暴破
related attack tools: 密码字典/彩虹表
citation: GitHub - iamtutu/OTP_bruteforce_payloads: 4, 5, and 6 OTP for ...
updated: 2026-06-18
version: 1

3人合作盗号偷37万打赏金被判刑
type: Case
break id: C0375
stix type: report
summary: 南京刘某使用了7年的图文创作账号突然无法登录，申诉找回后发现8000多元打赏金被盗。警方查明林某等三人利用不法软件获取平台用户账号密码，更换绑定微信后提现。截至案发，李某窃取19万元，王某窃取18万元。法院以盗窃罪判处李某有期徒刑3年2个月、王某2年4个月，并处罚金。
case category: criminal_verdict
incident time: 2025-05
keywords: 账号盗取
keywords: 打赏金
keywords: 盗窃罪
keywords: 图文创作平台
keywords: 密码破解
keywords: 绑定微信提现
keywords: 网络盗窃
keywords: 刑事判决
keywords: 林某
keywords: 王某
related risks: 账号盗取
related attack tools: 撞库工具
related attack tools: 密码字典/彩虹表
related threat actors: 账号接管团伙
citation: 用了七年的写文账号竟然被盗了？账号里的打赏金额不翼而飞
updated: 2026-06-18
version: 1

Google TAG 披露针对 YouTube 创作者的钓鱼与 Cookie 窃取攻击
type: Case
break id: C0376
stix type: report
summary: Google Threat Analysis Group 披露，自2019年以来，攻击者持续以财务获利为目的针对 YouTube 创作者发起钓鱼活动，伪装成软件、游戏或合作机会诱导目标下载带有 Cookie 窃取能力的恶意软件，用于劫持 YouTube 频道。Google 表示已识别约15000个攻击者账号和1011个相关域名，并拦截约160万封钓鱼邮件。
case category: security_incident
keywords: 钓鱼邮件
keywords: 账号盗取
keywords: YouTube
keywords: Google TAG
keywords: Cookie窃取
keywords: 假合作邀约
keywords: 恶意软件
keywords: 社交工程
related risks: 账号盗取
related attack tools: 钓鱼工具包
related threat actors: 账号接管团伙
citation: Phishing campaign targets YouTube creators with cookie theft malware
updated: 2026-06-18
version: 1

为了帮玩家找回账号，他们甚至能跟盗号者搞网恋
type: Case
break id: C0377
stix type: report
summary: 报道揭示网游账号交易中卖家通过掌握初始邮箱权限将已售账号找回的盗号现象。某账号交易平台售后人员通过线下追查、网恋钓鱼等方式定位盗号者，最终将其送交警方。案例显示盗号者利用初始邮箱这一最高权限凭证实现账号盗取。
case category: news_report
incident time: 2022-11
keywords: Steam
keywords: 账号盗取
keywords: 初始邮箱
keywords: 账号找回
keywords: 盗号者
keywords: 网恋钓鱼
keywords: 账号交易平台
keywords: 售后追查
related risks: 账号盗取
related threat actors: 恶意用户
related threat actors: 恶意玩家
citation: 为了帮玩家找回账号,他们甚至能跟盗号者搞网恋_腾讯新闻
updated: 2026-06-18
version: 1

直接绕过账号密码!腾讯协助抓捕特大盗号团伙:涉案3000多万
type: Case
break id: C0378
stix type: report
summary: 腾讯协助警方捣毁一个利用木马程序盗窃网民游戏账号及虚拟装备的犯罪链条，涉案金额高达3000多万元。犯罪分子采用新型盗号方式，通过盗取“登录态”数据绕过账号密码验证，直接接管用户账号。
case category: criminal_verdict
incident time: 2025-02
keywords: 木马程序
keywords: 盗取登录态
keywords: 游戏账号
keywords: 虚拟装备
keywords: 腾讯
keywords: 盗号团伙
keywords: 绕过密码验证
keywords: 网络黑产
related risks: 账号盗取
related attack tools: 木马病毒
related attack tools: CK(Cookies)登录工具
related threat actors: 账号接管团伙
citation: “登录态”？公安网安查处新型侵犯公民个人信息案
updated: 2026-06-18
version: 1

通过木马盗号冒充熟人诈骗,3人被深圳南山警方刑拘
type: Case
break id: C0379
stix type: report
summary: 2021年，深圳南山警方破获系列冒充熟人诈骗案。涉案人员林某、梁某夫妇制作木马病毒链接，盗取他人聊天软件账号密码，向号主亲友实施诈骗。林某从诈骗团伙学习技术并购买大量账号进行‘撒网’，得手后通过特定赌博平台或洗钱方式转移资金。
case category: criminal_verdict
incident time: 2021-12
keywords: 木马盗号
keywords: 冒充熟人诈骗
keywords: 聊天软件盗号
keywords: 深圳南山警方
keywords: 账号盗取
keywords: 洗钱
keywords: 赌博平台
keywords: 木马病毒链接
related risks: 账号盗取
related risks: 游戏洗号风险
related attack tools: 木马病毒
related threat actors: 电诈团伙
citation: 深圳南山警方破获系列冒充熟人诈骗案，听听被骗者怎么说
updated: 2026-06-18
version: 1

“撞库”团伙盗号1.29万个,涉案近千万元
type: Case
break id: C0380
stix type: report
summary: 盐城警方破获一起团伙“撞库”盗号案。嫌疑人利用家庭宽带地址在短时间内反复尝试登录大型网购平台，成功盗取1.29万个账号，涉案金额近千万元。该案在进一步侦查中。
case category: criminal_verdict
incident time: 2021-11
keywords: 撞库
keywords: 盗号
keywords: 盐城警方
keywords: 大型网购平台
keywords: 账号盗取
keywords: 家庭宽带
keywords: 网络黑产
keywords: 刑事侦查
related risks: 账号盗取
related attack tools: 撞库工具
related threat actors: 料商
related threat actors: 号商
related threat actors: 黑产组织
citation: “撞库”团伙盗号1.29万个，涉案近千万元
updated: 2026-06-18
version: 1

影楼周年庆充值骗局后卷款跑路，职业闭店人获刑
type: Case
break id: C0381
stix type: report
summary: 浙江宁波一家影楼以周年庆活动为名，诱导老会员王雪等人通过充值争夺特等奖，在收取140余万元充值款后，店员拉黑消费者并闭店跑路。经查，该影楼由郑某零元接手，背后由策划公司操控，专门从事“收割”消费者预付款的诈骗活动。涉案人员因诈骗罪被判处有期徒刑，部分赃款被追回。
case category: criminal_verdict
incident time: 2023-03
keywords: 职业闭店人
keywords: 影楼
keywords: 充值骗局
keywords: 预付款诈骗
keywords: 卷款跑路
keywords: 诈骗罪
keywords: 宁波
keywords: 消费者权益
keywords: 策划公司
related risks: 失联跑路
related threat actors: 恶意商家
related threat actors: 恶意用户
citation: 人民法院涉预付式消费典型案例
updated: 2026-06-18
version: 1

上海首例职业闭店人陶某获刑5年，零元接手健身房卷款跑路
type: Case
break id: C0382
stix type: report
summary: 被告人陶某在不到1年时间里，以零元转让方式接手上海4家濒临倒闭的健身机构，通过低价吸引200多名消费者充值75万余元会费后，拖欠房租和工资并迅速关店跑路。陶某利用挂名法定代表人隐藏实际控制人身份，最终因合同诈骗罪被判处有期徒刑五年，并处罚金十万元。
case category: criminal_verdict
incident time: 2024-05
keywords: 职业闭店人
keywords: 合同诈骗罪
keywords: 健身房跑路
keywords: 预付费
keywords: 零元转让
keywords: 挂名法定代表人
keywords: 上海宝山区
keywords: 消费者权益
keywords: 卷款跑路
keywords: 陶某
related risks: 失联跑路
citation: 上海首例“职业闭店人”案进入刑事诉讼程序
updated: 2026-06-18
version: 1

宁波多名职业闭店人因预付式消费圈钱跑路被判诈骗罪
type: Case
break id: C0383
stix type: report
summary: 2023年2月，钱某和李某等人接手宁波一家经营不善的预付式消费门店，以低价促销吸引消费者充值后，迅速关门失联，卷走大量预付款。宁波鄞州区人民法院认定其行为构成诈骗罪，对多名“职业闭店人”判处刑罚，打击了预付式消费领域有组织的圈钱跑路行为。
case category: criminal_verdict
incident time: 2023-02
keywords: 职业闭店人
keywords: 预付式消费
keywords: 诈骗罪
keywords: 圈钱跑路
keywords: 宁波鄞州区人民法院
keywords: 预付卡
keywords: 消费者充值
keywords: 刑事判决
related risks: 失联跑路
related threat actors: 支付欺诈团伙
citation: 预付式消费经营圈钱跑路 多名“职业闭店人”被判刑罚-中国法院网
updated: 2026-06-18
version: 1

青海某装饰公司低价签装修合同后卷款跑路，涉案人员获刑
type: Case
break id: C0384
stix type: report
summary: 2024年，西宁市公安局破获一起合同诈骗案。某装饰工程公司以虚假宣传和低价策略吸引业主签订装修合同，在收取50%以上高额定金后，实际控制人明知无履约能力，仅做象征性施工便卷款跑路。2025年9月，相关涉案人员被判处有期徒刑并处罚金。
case category: criminal_verdict
incident time: 2024
keywords: 合同诈骗
keywords: 装修公司
keywords: 低价签约
keywords: 卷款跑路
keywords: 高额定金
keywords: 西宁公安
keywords: 经济犯罪
keywords: 装饰工程
keywords: 虚假宣传
keywords: 青海
related risks: 失联跑路
related threat actors: 恶意商家
citation: 青海公布5起经济犯罪典型案例
updated: 2026-06-18
version: 1

成都青羊公安打掉准备卷款跑路的小额贷款诈骗团伙
type: Case
break id: C0385
stix type: report
summary: 2026年3月，成都青羊公安打掉一个以小额贷款为名实施诈骗的犯罪团伙。该团伙通过前期引流、中期签订合同等方式骗取30余人共200万元，并计划于2026年3月卷款跑路。警方在收网行动中查获诈骗话术单、合同等证据，并循线打击了上游电销公司。
case category: criminal_verdict
incident time: 2026-03
keywords: 小额贷款诈骗
keywords: 卷款跑路
keywords: 成都青羊公安
keywords: 诈骗话术单
keywords: 电销引流
keywords: 合同诈骗
keywords: 失联跑路
keywords: 团伙收网
related risks: 失联跑路
related threat actors: 电诈团伙
citation: 正准备卷款跑路!30余人被骗200万,成都青羊公安打掉一“小额贷款...
updated: 2026-06-18
version: 1

乐清一员工卷款跑路被判刑
type: Case
break id: C0386
stix type: report
summary: 2025年8月底，温州某贸易公司负责人报案称，其公司一名员工利用职务便利卷走公司款项后失联跑路。经乐清市检察院介入，该员工因职务侵占罪被判处有期徒刑，案件涉及海外业务损失，检方帮助公司挽回了部分损失。
case category: criminal_verdict
incident time: 2025-08
keywords: 职务侵占罪
keywords: 员工卷款跑路
keywords: 乐清市检察院
keywords: 温州贸易公司
keywords: 海外业务损失
keywords: 刑事判决
keywords: 失联跑路
keywords: 企业内控
related risks: 失联跑路
related threat actors: 恶意员工(内鬼)
citation: 卷款跑路！乐清一员工被判刑
updated: 2026-06-18
version: 1

健身房老板陶某接盘多家门店后卷款跑路被判刑
type: Case
break id: C0387
stix type: report
summary: 2023年10月至2024年9月，陶某在无履行能力的情况下，先后接手多家濒临倒闭的健身机构，通过许诺高额提成，大肆推销长期会员卡和私教课，骗取会员费75万余元后关店跑路。法院以合同诈骗罪判处陶某有期徒刑五年，并处罚金。
case category: criminal_verdict
incident time: 2023-10
keywords: 合同诈骗罪
keywords: 职业闭店人
keywords: 健身房跑路
keywords: 陶某
keywords: 预付式消费
keywords: 会员费诈骗
keywords: 接盘跑路
keywords: 上海市虹口区
keywords: 刑事判决
related risks: 失联跑路
citation: 315特辑｜上海首例！“职业闭店人”获刑！
citation: “接盘”健身房,只为卷款跑路!“职业闭店人”的敛财套路曝光|犯罪|...
updated: 2026-06-18
version: 1

预付式消费纠纷中经营者失联跑路成主因
type: Case
break id: C0388
stix type: report
summary: 2022年至2025年上半年，北京市西城区人民法院审理的涉预付式消费纠纷案件数量呈显著上升趋势。其中，经营者失联跑路导致合同无法履行是引发纠纷的首要原因。部分经营者通过提前转移资金、临时更换法定代表人等方式恶意逃债，严重侵犯消费者权益。
case category: news_report
incident time: 2025-08
keywords: 预付式消费
keywords: 经营者失联
keywords: 卷款跑路
keywords: 消费者权益
keywords: 合同纠纷
keywords: 北京市西城区人民法院
keywords: 恶意逃债
keywords: 法定代表人变更
keywords: 预付费
related risks: 失联跑路
citation: 预付式消费遭遇卷款跑路与退款难怎么办,法院支招了|举证|法院|...
updated: 2026-06-18
version: 1

SEC暂停255家休眠空壳公司交易
type: Case
break id: C0389
stix type: report
summary: 美国证券交易委员会（SEC）发起“空壳驱逐行动”，一次性暂停了255家休眠空壳公司的股票交易。这些公司处于休眠状态，缺乏运营活动，极易被滥用进行欺诈。
case category: administrative_enforcement
incident time: 2014
keywords: SEC
keywords: 空壳驱逐行动
keywords: 休眠空壳公司
keywords: 股票交易暂停
keywords: 微型股欺诈
keywords: 反欺诈执法
keywords: 证券监管
keywords: 空壳公司
related risks: 僵尸店铺
citation: SEC Continues Microcap Fraud Crackdown, Proactively Suspends ...
updated: 2026-06-18
version: 1

SEC单日暂停379家休眠空壳公司交易
type: Case
break id: C0390
stix type: report
summary: SEC加大打击力度，在单日内暂停了379家休眠空壳公司的交易，创下历史记录。这些公司长期不披露信息，处于休眠状态，是典型的僵尸企业。
case category: administrative_enforcement
incident time: 2012
keywords: SEC
keywords: 休眠空壳公司
keywords: 交易暂停
keywords: Microcap
keywords: 信息披露
keywords: 僵尸企业
keywords: 证券欺诈
keywords: 监管执法
keywords: 美国证券交易委员会
related risks: 僵尸店铺
citation: SEC Microcap Fraud-Fighting Initiative Expels 379 Dormant Shell ...
updated: 2026-06-18
version: 1

“僵尸店铺”里找“生财之道”
type: Case
break id: C0391
stix type: report
summary: 2025年，一名年轻男子小林利用天猫平台规则漏洞，筛选出无人打理、不会发货的“僵尸店铺”大量下单，再以延迟发货或缺货为由向平台投诉索赔，套取店铺保证金。通过这种方式，全国100余家天猫店铺的保证金被掏空，累计损失超100万元，小林个人获利约70万元。最终，小林因诈骗罪被判处10年有期徒刑。
case category: criminal_verdict
incident time: 2025-08
keywords: 僵尸店铺
keywords: 天猫
keywords: 诈骗
keywords: 保证金
keywords: 延迟发货
keywords: 平台规则漏洞
keywords: 投诉索赔
keywords: 小林
keywords: 台州
related risks: 僵尸店铺
related threat actors: 恶意用户
citation: “僵尸店铺”里找“生财之道”
updated: 2026-06-18
version: 1

僵尸账户泛滥：探究（不）删除闲置在线账户的挑战与动机
type: Case
break id: C0392
stix type: report
summary: 该研究探讨了用户不删除闲置在线账户的挑战和动机。这些被遗弃的账户存储着潜在敏感数据，但已无人管理，成为数字世界中的“僵尸账户”，与电商平台上停止运营但店铺页面仍在的“僵尸店铺”现象类似。
case category: academic_research
keywords: 僵尸账户
keywords: 未删除账户
keywords: 在线账户管理
keywords: 数字安全
keywords: 用户行为
keywords: 数据隐私
keywords: 僵尸店铺
keywords: 账户弃用
keywords: 网络安全意识
related risks: 僵尸店铺
citation: Too Many Zombies: Exploring Challenges and Motivations for (Not) Deleting Unused Online Accounts
updated: 2026-06-18
version: 1

服刑人员还原缅北电诈：发美女视频“养号”，封号遭电棍打
type: Case
break id: C0393
stix type: report
summary: 服刑人员李军在缅甸电诈园区担任“养号员”，每日工作十几个小时，使用抖音、快手等新号发布美女视频积累粉丝。若账号被封会遭电棍殴打，养成的账号再交由其他组实施诈骗。该行为属于典型的通过自动化或人工批量发布内容提升账号信誉度的养号活动。
case category: news_report
incident time: 2025-02
keywords: 缅北电诈
keywords: 养号
keywords: 抖音
keywords: 快手
keywords: 美女视频
keywords: 账号封禁
keywords: 电诈园区
keywords: 服刑人员
keywords: 自动化养号
related risks: 自动化养号
related attack tools: 自动化脚本
related attack tools: 发贴机
related threat actors: 电诈团伙
related threat actors: 诈骗园区运营者
citation: 对话|服刑人员还原缅北电诈:发美女视频“养号”,封号遭电棍打...
updated: 2026-06-18
version: 1

非法收购个人信息开“养号工厂”
type: Case
break id: C0394
stix type: report
summary: 江西鹰潭警方破获一起侵犯公民个人信息案，嫌疑人徐某自2021年起非法收购超千万条实名邮箱账号密码，使用自动脚本批量“养号”提升账号等级，再将成品号售卖给未成年人以绕开游戏防沉迷系统。现场查获百余部手机同步运行养号脚本。
case category: criminal_verdict
incident time: 2026-05
keywords: 养号工厂
keywords: 实名邮箱账号
keywords: 密码
keywords: 自动脚本
keywords: 游戏防沉迷
keywords: 未成年人
keywords: 侵犯公民个人信息
keywords: 徐某
keywords: 江西鹰潭
related risks: 自动化养号
related attack tools: 自动化脚本
related threat actors: 号商
citation: 非法收购个人信息开“养号工厂” - 市县动态 - 江西政法网
updated: 2026-06-18
version: 1

两男子非法获取超300万条个人信息，在“恋与深空”中“养号”售卖
type: Case
break id: C0395
stix type: report
summary: 林某与谢某非法获取300余万条公民个人信息，编写“恋与深空”游戏自动化脚本，批量注册并实名认证游戏账号，利用脚本自动登录、签到完成日常任务进行养号，再将账号通过网店出售获利160余万元。2025年5月被提起公诉并获刑。
case category: criminal_verdict
incident time: 2025-05
keywords: 恋与深空
keywords: 自动化脚本
keywords: 批量注册
keywords: 养号
keywords: 公民个人信息
keywords: 游戏账号
keywords: 非法获取
keywords: 实名认证
keywords: 网店售卖
related risks: 自动化养号
related attack tools: 批量注册器
related attack tools: 自动化脚本
related threat actors: 号商
related threat actors: 打金工作室
citation: 两男子非法获取超300万条个人信息，在“恋与深空”中“养号”售卖
updated: 2026-06-18
version: 1

花溪检察：组织买卖手机号并运营抖音账号牟利获刑
type: Case
break id: C0396
stix type: report
summary: 2023年9月，何某某为牟取非法利益，组织人员开展手机号码买卖及抖音账号注册、运营、销售等活动，联系购买大量手机号码后分工注册账号、发布视频吸粉并对接客户出售账号，部分账号被用于违法犯罪活动。贵阳市花溪区人民检察院以侵犯公民个人信息罪提起公诉，法院判处何某某有期徒刑。
case category: criminal_verdict
incident time: 2023-09
keywords: 养号
keywords: 侵犯公民个人信息罪
keywords: 抖音账户
keywords: 手机号码
keywords: 账号注册
keywords: 账号运营
keywords: 何某某
keywords: 花溪区人民检察院
keywords: 非法买卖
related risks: 自动化养号
related attack tools: 自动化脚本
related attack tools: 接码平台
related threat actors: 号商
citation: 以案说法
updated: 2026-06-18
version: 1

绑定非实名账号超2亿个！江苏警方破获特大网络黑产养号平台案
type: Case
break id: C0397
stix type: report
summary: 江苏徐州警方破获特大网络黑产养号平台案，该平台专门提供给号商对掌握的未实名QQ号进行批量管理，绑定了超2亿个非实名账号，为犯罪嫌疑人使用QQ进行违法犯罪活动提供便利。
case category: criminal_verdict
keywords: 网络黑产
keywords: 养号平台
keywords: 非实名账号
keywords: QQ账号
keywords: 批量管理
keywords: 江苏警方
keywords: 徐州市公安局网安支队
keywords: 黑产自动化
related risks: 自动化养号
related threat actors: 号商
citation: 江苏徐州绑定非实名QQ号供犯罪分子实施诈骗
updated: 2026-06-18
version: 1

“养号”触法律红线，判刑！
type: Case
break id: C0398
stix type: report
summary: 被告人李某于2023年发现境外色情网站，借色情帖引流“养号”，收集色情图片、视频并在该网站发帖879个含906个小视频，其中831个被鉴定为淫秽视频，吸引网友添加其微信。因传播淫秽物品罪被判处有期徒刑8个月。
case category: criminal_verdict
incident time: 2025-09
keywords: 传播淫秽物品罪
keywords: 养号
keywords: 色情网站
keywords: 淫秽视频
keywords: 引流
keywords: 李某
keywords: 境外网站
keywords: 刑事判决
keywords: 社交媒体引流
related risks: 自动化养号
citation: 色情引流触法律 非法养号陷法网
citation: “养号”触法律红线,判刑!
updated: 2026-06-18
version: 1

微信“养号”出售给境外诈骗团伙案
type: Case
break id: C0399
stix type: report
summary: 中国长安网披露，卢某团伙专门从事微信号“养号”活动，通过发朋友圈、点赞、开通微信支付、摇微信步数等方式提升账号活跃度，并向境外诈骗团伙出售微信号、提供解封等售后支持。2019年11月至2020年8月，卢某团伙出售微信号1000余条、非法所得220余万元；文某等人出售微信号380余条、非法所得100余万元，部分账号关联连云港、天津、深圳等地40余起诈骗案。
case category: criminal_verdict
incident time: 2021-07
keywords: 养号
keywords: 微信养号
keywords: 社交媒体养号
keywords: 诈骗
keywords: 微信号出售
keywords: 卢某团伙
keywords: 连云港
keywords: 帮助信息网络犯罪活动
keywords: 账号解封
keywords: 杀猪盘
keywords: 电诈
keywords: 黑产
related risks: 自动化养号
related attack tools: 电话黑卡
related attack tools: 群控
related attack tools: 自动化脚本
related attack tools: 模拟点击工具
related threat actors: 号商
related threat actors: 电诈团伙
related threat actors: 黑产组织
citation: 微信“养号”1000余条 诈骗40余起 连云港海州检察逮捕两名犯罪嫌疑人
citation: “社交媒体养号”行为的定性误区及匡正
updated: 2026-06-18
version: 1

北京警方打掉一个提供“养号”等网络黑产服务的犯罪团伙
type: Case
break id: C0400
stix type: report
summary: 2021年6月，北京门头沟网安部门发现有不法分子专门开发用于“养号”“炒群”的软件，为下游犯罪提供网络黑产服务。该团伙通过技术手段批量维护账号活跃度，降低账号风险值，以供应给诈骗、赌博等违法犯罪活动使用。
case category: criminal_verdict
incident time: 2022-01
keywords: 养号
keywords: 炒群
keywords: 网络黑产
keywords: 账号活跃度
keywords: 北京警方
keywords: 门头沟网安
keywords: 下游犯罪
keywords: 诈骗
keywords: 赌博
keywords: 自动化养号
related risks: 自动化养号
related attack tools: 群控
related attack tools: 自动化脚本
related attack tools: 云手机
related attack tools: 多开工具
related threat actors: 号商
related threat actors: 电诈团伙
related threat actors: 网络赌博团伙
related threat actors: 黑产组织
citation: 公安部公布“断号”行动十大典型案例
updated: 2026-06-18
version: 1

Microsoft披露Tycoon2FA中间人钓鱼套件大规模运行
type: Case
break id: C0401
stix type: report
summary: 2026年3月，Microsoft披露Tycoon2FA中间人钓鱼套件的运行方式。该套件以钓鱼即服务形态提供，可通过反向代理仿冒登录流程，诱导受害者输入凭证和完成多因素认证，并窃取会话Cookie用于绕过MFA。
case category: security_incident
incident time: 2026-03
keywords: Tycoon2FA
keywords: 钓鱼套件
keywords: 中间人攻击
keywords: 会话Cookie劫持
keywords: 多因素认证绕过
keywords: Microsoft 365
keywords: 凭证窃取
keywords: 钓鱼即服务
keywords: 反向代理
keywords: Any.run
related risks: 登录凭据盗用
related attack tools: 钓鱼即服务(PhaaS)平台
related attack tools: AiTM中间人攻击工具
related attack tools: MFA轰炸与会话劫持工具
related threat actors: 电诈团伙
related threat actors: 账号接管团伙
citation: Inside Tycoon2FA: How a leading AiTM phishing kit operated at scale
updated: 2026-06-18
version: 1

Slack漏洞致攻击者可强制用户重定向窃取会话Cookie
type: Case
break id: C0402
stix type: report
summary: 2019年，漏洞赏金平台研究人员发现Slack存在漏洞，允许攻击者强制用户进行虚假会话重定向，从而窃取其会话Cookie。该漏洞使攻击者能够访问Slack中共享的任何数据，对大量组织构成严重威胁。Slack在24小时内修复了该漏洞。
case category: vulnerability_advisory
incident time: 2019
keywords: Slack
keywords: 会话重定向
keywords: Cookie窃取
keywords: 会话劫持
keywords: 漏洞赏金
keywords: Web安全漏洞
keywords: 登录凭据盗用
keywords: OAuth
related risks: 登录凭据盗用
related attack tools: CK(Cookies)登录工具
related attack tools: 钓鱼工具包
related attack tools: AiTM中间人攻击工具
related attack tools: MFA轰炸与会话劫持工具
related threat actors: 恶意黑客
citation: Slack | Report #737140 - Mass account takeovers using HTTP Request Smuggling
updated: 2026-06-18
version: 1

利用XSS获取Cookie实现后台会话劫持实战
type: Case
break id: C0403
stix type: report
summary: 2026年3月14日，安全研究者通过搭建XSS攻击环境，在留言板注入恶意脚本，当管理员审核留言时触发Payload，窃取其Cookie（含PHPSESSID）。随后利用BurpSuite替换Cookie，无需账号密码即直接进入管理员后台，完整复现了从XSS漏洞到会话劫持的攻击链。
case category: academic_research
incident time: 2026-03
keywords: XSS
keywords: Cookie窃取
keywords: 会话劫持
keywords: PHPSESSID
keywords: BurpSuite
keywords: 留言板
keywords: 存储型XSS
keywords: 管理员后台
keywords: 攻击链复现
keywords: BlueLotus_XSSReceiver
related risks: 登录凭据盗用
related attack tools: 抓包工具
related attack tools: 发包/改包工具
related attack tools: CK(Cookies)登录工具
related threat actors: 恶意黑客
citation: 【XSS】利用XSS窃取用户Cookie-腾讯云开发者社区
updated: 2026-06-18
version: 1

Cookie窃取到商业电子邮件诈骗：攻击者利用AiTM钓鱼网站作为入口
type: Case
break id: C0404
stix type: report
summary: 微软安全团队发现，攻击者通过中间人（AiTM）钓鱼网站窃取用户会话Cookie，即使目标组织已启用多因素认证（MFA），攻击者仍可利用包含MFA声明的Cookie，绕过认证直接访问用户账户。随后，攻击者访问了与财务相关的邮件和文件附件，为进一步的金融欺诈做准备。
case category: news_report
incident time: 2022-07
keywords: AiTM
keywords: 中间人攻击
keywords: Cookie窃取
keywords: 商业电子邮件诈骗
keywords: BEC
keywords: 多因素认证绕过
keywords: MFA
keywords: Microsoft安全团队
keywords: 金融欺诈
keywords: 会话劫持
related risks: 登录凭据复用
related attack tools: AiTM中间人攻击工具
related attack tools: CK(Cookies)登录工具
related attack tools: 钓鱼工具包
related attack tools: 信息窃取器
related threat actors: 电诈团伙
related threat actors: 账号接管团伙
citation: From cookie theft to BEC: Attackers use AiTM phishing sites as entry ...
updated: 2026-06-18
version: 1

凭证仍是“命门”?思科最新报告揭示网络攻击“老套路”的新威胁
type: Case
break id: C0405
stix type: report
summary: 思科2025年网络安全就绪指数指出，在 Cisco Talos 事件响应案例中，基于身份的攻击占 60%。攻击者利用被盗或被滥用的有效账号支持初始入侵、横向移动和权限提升，暴露出凭证复用、钓鱼和云访问令牌滥用带来的身份安全风险。
case category: news_report
incident time: 2025-10
keywords: 思科
keywords: Cisco
keywords: 威胁报告
keywords: 登录凭证
keywords: 凭证复用
keywords: 撞库
keywords: 钓鱼攻击
keywords: OAuth令牌
keywords: 云安全
keywords: 横向移动
related risks: 登录凭据复用
related attack tools: 撞库工具
related attack tools: 钓鱼工具包
related attack tools: AiTM中间人攻击工具
related attack tools: SaaS OAuth滥用工具
related threat actors: 账号接管团伙
citation: 2025 Cisco Cybersecurity Readiness Index
updated: 2026-06-18
version: 1

南京雨花台区法院审结“撞库”侵犯公民个人信息案
type: Case
break id: C0406
stix type: report
summary: 2023年3月至2024年5月，被告人邹某非法购买公民QQ邮箱、淘宝、微博等账号密码，使用“撞库”软件筛选出可登录某网络平台的凭据出售给王某。王某购得后直接登录他人账户提现，盗窃金额达51.8万元。邹某被判有期徒刑三年六个月。
case category: criminal_verdict
incident time: 2024-05
keywords: 撞库
keywords: 侵犯公民个人信息
keywords: QQ邮箱
keywords: 淘宝
keywords: 微博
keywords: 账号密码
keywords: 登录凭据复用
keywords: 刑事判决
keywords: 南京雨花台区法院
keywords: 邹某
related risks: 登录凭据复用
related attack tools: 撞库工具
related threat actors: 料商
related threat actors: 号商
citation: 人生无“小案”｜一套密码走天下，“撞库”风险有多大？
citation: 别再偷懒设相同密码了 小心被黑客“撞库”盗刷_腾讯新闻
updated: 2026-06-18
version: 1

Uber 与 Cisco 因推送轰炸导致数据泄露
type: Case
break id: C0407
stix type: report
summary: 推送轰炸（又称 MFA 疲劳攻击）已在 Uber 和 Cisco 的重大泄露事件中被利用。包括勒索软件组织 Scattered Spider 在内的攻击者利用该技术绕过多重身份验证，通过反复向用户发送大量推送通知，迫使其最终批准一次请求，从而获得未授权访问。
case category: news_report
keywords: Push bombing
keywords: MFA fatigue
keywords: 多因素认证
keywords: Uber
keywords: Cisco
keywords: Scattered Spider
keywords: 勒索软件
keywords: 身份验证绕过
keywords: 社会工程攻击
keywords: 网络安全事件
related risks: 多因素疲劳攻击
related attack tools: MFA轰炸与会话劫持工具
related threat actors: 账号接管团伙
citation: Uber 安全更新
citation: Cisco Talos 关于近期针对 Cisco 网络攻击的分析
citation: What Is Push Bombing? And How Beyond Identity Makes It Impossible
updated: 2026-06-18
version: 1

云环境中的MFA疲劳攻击
type: Case
break id: C0408
stix type: report
summary: 一项关于MFA安全的研究详细描述了攻击者如何通过获取凭证后，向用户大量发送认证请求来实施MFA疲劳攻击。该攻击表明，尽管MFA有效，但可通过操纵用户绕过，凸显了人为因素是一个关键漏洞。
case category: academic_research
keywords: MFA fatigue
keywords: MFA bombing
keywords: push notification spam
keywords: credential compromise
keywords: social engineering
keywords: cloud security
keywords: multi-factor authentication bypass
keywords: user manipulation
related risks: 多因素疲劳攻击
related attack tools: MFA轰炸与会话劫持工具
related threat actors: 账号接管团伙
citation: Study and Enhancement of MFA Security Through Predictive Phishing Detection in Cloud Environments
updated: 2026-06-25
version: 1

优步（Uber）MFA疲劳攻击事件
type: Case
break id: C0409
stix type: report
summary: 2022年9月，一名18岁黑客在获取优步员工凭据后，持续向该员工发送一个多小时的MFA推送通知进行轰炸。随后，攻击者在WhatsApp上联系该员工，冒充优步IT团队成员，声称需要批准请求才能停止通知。该员工因疲劳和误导最终批准了请求，导致黑客成功进入优步内部服务器。
case category: security_incident
incident time: 2022-09
keywords: Uber
keywords: MFA疲劳攻击
keywords: 多因素认证
keywords: 社会工程学
keywords: 凭证窃取
keywords: WhatsApp钓鱼
keywords: 内部服务器入侵
keywords: 身份验证绕过
related risks: 多因素疲劳攻击
related risks: MFA疲劳攻击
related attack tools: MFA轰炸与会话劫持工具
related threat actors: 恶意黑客
citation: 应对MFA疲劳：保护您的网络安全_黑客_用户名_认证 - 搜狐
citation: Uber：2022年安全事件更新
updated: 2026-06-18
version: 1

攻击者结合假IT支持电话实施MFA疲劳攻击
type: Case
break id: C0410
stix type: report
summary: 攻击者通过反复发送MFA推送请求制造压力，并配合假冒IT支持的电话或消息，声称需要用户批准请求以停止通知，利用用户对技术支持的信任和急于解决问题的心理，诱导其完成认证批准。
case category: news_report
keywords: MFA疲劳攻击
keywords: 推送轰炸
keywords: 多因素认证
keywords: 假IT支持
keywords: 社会工程学
keywords: 凭证盗窃
keywords: Push Bombing
keywords: MFA Fatigue
related risks: 多因素疲劳攻击
related attack tools: MFA轰炸与会话劫持工具
related threat actors: 电诈团伙
citation: MFA Fatigue: A Growing Security Concern
updated: 2026-06-18
version: 1

黑客渗透测试之2FA绕过钓鱼神器:Evilginx2
type: Case
break id: C0411
stix type: report
summary: Evilginx2是一款能代理真实登录页面的工具，可捕获用户名、密码及会话Cookie，从而直接绕过双因素认证（2FA）。它通过中间人攻击方式，在用户完成MFA验证后窃取会话令牌，实现账户劫持。
case category: academic_research
incident time: 2026-03
keywords: Evilginx2
keywords: 2FA绕过
keywords: 中间人攻击
keywords: 会话劫持
keywords: 钓鱼工具
keywords: 多因素认证
keywords: MFA
keywords: Cookie窃取
keywords: 反向代理
related risks: 多因素(MFA)绕过
related attack tools: AiTM中间人攻击工具
related attack tools: 钓鱼工具包
related attack tools: MFA轰炸与会话劫持工具
related threat actors: 恶意黑客
citation: 研究员发布工具，可绕过双因子验证实施钓鱼攻击
updated: 2026-06-18
version: 1

技术解密:HackerOne双因素认证绕过漏洞
type: Case
break id: C0412
stix type: report
summary: 在HackerOne平台上，研究人员发现其漏洞报告系统存在缺陷。主提交页面强制要求启用双因素认证（2FA），但通过嵌入式表单提交报告时，该检查被绕过，未启用2FA的用户也能成功提交，暴露了MFA流程的绕过漏洞。
case category: vulnerability_advisory
incident time: 2026-02
keywords: HackerOne
keywords: 双因素认证绕过
keywords: 2FA绕过
keywords: MFA绕过
keywords: 漏洞报告系统
keywords: 嵌入式表单
keywords: 认证缺陷
keywords: 安全研究
related risks: 多因素(MFA)绕过
related threat actors: 恶意黑客
citation: HackerOne 报告：绕过 2FA 要求和报告者黑名单
updated: 2026-06-18
version: 1

钓鱼即服务平台EvilProxy绕过双因素验证
type: Case
break id: C0413
stix type: report
summary: EvilProxy是一个钓鱼即服务平台，利用反向代理与Cookie注入技术，在受害者完成双因子认证后代理其会话，从而绕过MFA。该平台已被用于攻击多家财富五百强公司员工，窃取账户访问权限。
case category: news_report
incident time: 2022-11
keywords: EvilProxy
keywords: 钓鱼即服务
keywords: 反向代理
keywords: Cookie注入
keywords: 多因素认证绕过
keywords: MFA
keywords: 财富五百强
keywords: 账户窃取
related risks: 多因素(MFA)绕过
related attack tools: 钓鱼即服务(PhaaS)平台
related attack tools: AiTM中间人攻击工具
related threat actors: 恶意黑客
related threat actors: 账号接管团伙
citation: 可绕过双因素验证!钓鱼即服务平台EvilProxy来了-腾讯云开发者社区...
updated: 2026-06-18
version: 1

谷歌破坏大规模网络钓鱼活动：窃取会话Cookie绕过MFA
type: Case
break id: C0414
stix type: report
summary: 谷歌威胁分析小组披露，自2019年底以来，一群俄语黑客通过发送钓鱼邮件传播恶意软件，窃取浏览器会话Cookie。即使用户启用了多因素认证（MFA），攻击者仍能利用被盗的会话Cookie劫持账户，绕过MFA保护。
case category: news_report
incident time: 2021-10
keywords: 谷歌威胁分析小组
keywords: 大规模网络钓鱼
keywords: 会话Cookie窃取
keywords: 绕过MFA
keywords: 俄语黑客
keywords: 恶意软件
keywords: 账户劫持
keywords: 多因素认证
related risks: 多因素(MFA)绕过
related attack tools: 钓鱼工具包
related attack tools: 信息窃取器
related attack tools: AiTM中间人攻击工具
related attack tools: MFA轰炸与会话劫持工具
related threat actors: 恶意黑客
related threat actors: 账号接管团伙
citation: 美国财政部长称勒索软件对经济构成威胁、谷歌警示20亿Chrome用户|...
updated: 2026-06-18
version: 1

Session Hijacking 2.0: 绕过MFA的最新攻击方式
type: Case
break id: C0415
stix type: report
summary: 据微软安全报告，2023年共检测到147,000次令牌重放攻击，同比增长111%。攻击者通过窃取并重放用户会话令牌，绕过已满足的多因素认证要求，从而访问组织资源。此类攻击与基于密码的攻击在发生频率上已处于同一数量级。
case category: news_report
incident time: 2024-09
keywords: 会话劫持
keywords: 令牌重放攻击
keywords: 多因素认证绕过
keywords: MFA绕过
keywords: 会话令牌窃取
keywords: 微软安全报告
keywords: 身份认证绕过
keywords: 令牌重放
related risks: 多因素(MFA)绕过
related risks: 会话令牌重放
related attack tools: MFA轰炸与会话劫持工具
citation: Session Hijacking 2.0 — The Latest Way That Attackers are Bypassing MFA
updated: 2026-06-18
version: 1

Microsoft 365 MFA 绕过事件
type: Case
break id: C0416
stix type: report
summary: 某企业用户的 Microsoft 365 账号在启用了安全默认值的情况下，攻击者仅通过单因素认证就成功登录。尽管用户已设置手机 Microsoft Authenticator 应用进行 MFA，但登录日志显示攻击者绕过了多因素认证。该案例讨论了 MFA 疲劳攻击、令牌盗窃和中间人攻击等常见的 MFA 绕过方式。
case category: security_incident
incident time: 2024-05
keywords: Microsoft 365
keywords: MFA 绕过
keywords: Microsoft Authenticator
keywords: 安全默认值
keywords: 令牌盗窃
keywords: 中间人攻击
keywords: MFA 疲劳攻击
keywords: 单因素认证
keywords: 云账户安全
related risks: 多因素(MFA)绕过
related attack tools: AiTM中间人攻击工具
related attack tools: MFA轰炸与会话劫持工具
related attack tools: 钓鱼工具包
related attack tools: 信息窃取器
related threat actors: 账号接管团伙
citation: How did a hacker bypass our multi-factor? - Microsoft Q&A
updated: 2026-06-18
version: 1

基于 MitM 钓鱼工具包的 2FA 绕过攻击
type: Case
break id: C0417
stix type: report
summary: 2022年2月，安全研究人员发现多个网站使用中间人（MitM）钓鱼工具包，这些工具包能够拦截双因素认证（2FA）安全代码，允许网络犯罪分子绕过这一验证环节，从而接管用户账户。
case category: security_incident
incident time: 2022-02
keywords: 中间人攻击
keywords: MitM
keywords: 钓鱼工具包
keywords: 双因素认证绕过
keywords: 2FA
keywords: 多因素认证
keywords: MFA
keywords: 账户接管
keywords: 网络犯罪
keywords: 安全研究
related risks: 多因素(MFA)绕过
related attack tools: AiTM中间人攻击工具
related attack tools: 钓鱼工具包
related threat actors: 账号接管团伙
citation: Tycoon 2FA钓鱼套件掀起会话劫持风暴
citation: Tycoon 2FA: an in-depth analysis of the latest version of the AiTM phishing kit
updated: 2026-06-18
version: 1

MFA 绕过攻击技术研究
type: Case
break id: C0418
stix type: report
summary: 一项关于多因素认证的研究揭示了多种 MFA 绕过攻击方式，包括利用漏洞攻击、中间人攻击、数据盗窃以及一次性密码（OTP）分发过程中的弱点。研究指出，暴力破解令牌是绕过 MFA 的常见攻击向量之一。
case category: academic_research
keywords: MFA bypass
keywords: multi-factor authentication
keywords: brute force token
keywords: man-in-the-middle attack
keywords: OTP weakness
keywords: data theft
keywords: authentication bypass
keywords: cybersecurity
related risks: 多因素(MFA)绕过
citation: Beyond Passwords: The Essence and Impact of Multi-Factor Authentication in Cybersecurity
updated: 2026-06-18
version: 1

MFA 绕过攻击技术综述
type: Case
break id: C0419
stix type: report
summary: 一篇关于多因素认证的学术研究揭示了 MFA 系统的缺陷，并讨论了常见的 MFA 绕过攻击向量，例如暴力破解令牌。攻击者若获取了用户名和密码，可通过暴力枚举的方式尝试破解动态验证码，从而绕过 MFA 保护。
case category: academic_research
keywords: 多因素认证
keywords: MFA绕过
keywords: 暴力破解
keywords: 动态验证码
keywords: 令牌破解
keywords: 认证缺陷
keywords: 身份验证
keywords: 学术论文
related risks: 多因素(MFA)绕过
related attack tools: 密码字典/彩虹表
citation: On data protection using multi-factor authentication
updated: 2026-06-18
version: 1

贩卖抢票工具 违法！嫌疑人落网！
type: Case
break id: C0420
stix type: report
summary: 2024年10月，太原警方破获一起非法抢票工具案。嫌疑人苗某通过短视频平台，以268元至888元不等的价格售卖可篡改购票平台“口令码”的抢票外挂程序，为“用户”提供在官方售票渠道先行抢票等服务，涉及大量歌迷和黄牛，苗某非法获利5万余元。
case category: criminal_verdict
incident time: 2024-10
keywords: 抢票外挂
keywords: 非法抢票工具
keywords: 苗某
keywords: 太原警方
keywords: 短视频平台
keywords: 口令码篡改
keywords: 黄牛
keywords: 售票系统安全
keywords: 第三方账号聚合
related risks: 第三方账号聚合
related attack tools: 秒杀工具
related threat actors: 黄牛党
citation: 贩卖抢票工具 违法!嫌疑人落网!
updated: 2026-06-18
version: 1

广东犯罪团伙搭建非法聚合支付平台为境外网赌提供结算服务
type: Case
break id: C0421
stix type: report
summary: 2023年6月起，以李某为首的犯罪团伙搭建多个非法聚合支付平台，聚合三方支付等功能，勾结电商店铺、销卡商和虚拟币商，通过引导赌客购买溢价预付卡等方式，为境外网络赌博平台提供全链条资金非法结算服务。2024年9月公安部集群打击抓获190余人，2026年4月李某等人因非法经营罪被判刑。
case category: criminal_verdict
incident time: 2026-04
keywords: 非法聚合支付
keywords: 资金结算
keywords: 境外网络赌博
keywords: 预付卡套现
keywords: 虚拟币商
keywords: 非法经营罪
keywords: 第三方支付聚合
keywords: 电商店铺销赃
keywords: 公安部集群打击
keywords: 李某
related risks: 第三方账号聚合
related attack tools: 跑分平台
related attack tools: 发卡平台
related threat actors: 水房（洗钱团伙）
related threat actors: 网络赌博团伙
related threat actors: 加密货币诈骗团伙
citation: 破案12.8万起！挽损375亿！抓获境外逃犯880余名！公安部晒2025年来打击防范经济犯罪成绩单
citation: 广东一犯罪团伙为境外网赌平台提供结算服务,190余人被抓_腾讯新闻
updated: 2026-06-18
version: 1

浙江泰隆银行聚合收款APP“泰惠收”被通报违规收集个人信息
type: Case
break id: C0422
stix type: report
summary: 2023年11月30日，工信部通报22款侵害用户权益的APP，浙江泰隆商业银行的聚合收款APP“泰惠收”因违规收集个人信息、强制频繁过度索取权限被点名。该APP为商户提供聚合收款服务，整合多种收款方式。泰隆银行回应称未在三星应用商店发布官方版本，正紧急排查并下架。
case category: administrative_enforcement
incident time: 2023-11
keywords: 泰惠收
keywords: 浙江泰隆商业银行
keywords: 违规收集个人信息
keywords: 工信部通报
keywords: APP侵害用户权益
keywords: 聚合收款
keywords: 过度索取权限
keywords: 应用下架
related risks: 第三方账号聚合
citation: 关于侵害用户权益行为的APP（SDK）通报（2023年第8批，总第34批）
updated: 2026-06-18
version: 1

黑产团伙以“扫码领鸡蛋”诱骗用户扫码登录盗号
type: Case
break id: C0423
stix type: report
summary: 2025年12月，黑产团伙组织地推人员，以线下“扫码领鸡蛋”为名，诱骗用户配合登录，通过技术手段盗取用户账号，用于售卖、发布违规违法信息或盗刷虚拟资产获利。该团伙5名犯罪嫌疑人已被依法刑事拘留。
case category: criminal_verdict
incident time: 2025-12
keywords: 扫码领鸡蛋
keywords: 盗号
keywords: 黑产团伙
keywords: 地推
keywords: 扫码登录
keywords: 盗取账号
keywords: 虚拟资产
keywords: 刑事拘留
related risks: 登录扫码欺诈
related attack tools: 恶意二维码生成器
related threat actors: 黑产组织
citation: 扫码领鸡蛋?警惕被黑产团伙“扫码盗号”
citation: 抖音重点打击“盗号”黑产，提醒用户保护账号信息安全
updated: 2026-06-18
version: 1

QRLJacking：利用“扫码登录”功能的会话劫持攻击
type: Case
break id: C0424
stix type: report
summary: QRLJacking（二维码登录劫持）是一种社会工程学攻击向量，影响所有依赖“扫码登录”功能的应用。攻击者诱骗受害者扫描攻击者的二维码，导致会话被劫持，从而获得账户访问权限。
case category: security_incident
keywords: QRLJacking
keywords: 二维码登录劫持
keywords: 扫码登录
keywords: 会话劫持
keywords: 社会工程学
keywords: OWASP
keywords: 账户劫持
related risks: 登录扫码欺诈
related attack tools: 恶意二维码生成器
citation: Qrljacking - OWASP Foundation
updated: 2026-06-18
version: 1

OWASP/QRLJacking：二维码登录劫持攻击框架
type: Case
break id: C0425
stix type: report
summary: QRLJacking是一种简单但危害巨大的社会工程学攻击，受害者扫描攻击者的二维码后，导致会话被劫持。该攻击影响所有依赖“扫码登录”功能作为安全登录方式的应用。
case category: vulnerability_advisory
keywords: QRLJacking
keywords: 二维码登录劫持
keywords: 扫码登录
keywords: 会话劫持
keywords: 社会工程学
keywords: OWASP
keywords: GitHub
related risks: 登录扫码欺诈
related attack tools: 恶意二维码生成器
citation: GitHub - OWASP/QRLJacking: QRLJacking or Quick Response Code Login ...
updated: 2026-06-18
version: 1

二维码钓鱼攻击研究：利用二维码进行网络钓鱼的实战研究
type: Case
break id: C0426
stix type: report
summary: 研究人员在一个研究园区内进行了真实的二维码钓鱼活动，测试了两种不同版本的二维码。研究旨在探索利用二维码进行网络钓鱼是否是一种成功的攻击向量。
case category: academic_research
keywords: 二维码钓鱼
keywords: QR code phishing
keywords: 网络钓鱼
keywords: 登录扫码欺诈
keywords: arXiv
keywords: 真实世界研究
keywords: 社会工程学
keywords: 攻击向量
keywords: 钓鱼测试
related risks: 登录扫码欺诈
related attack tools: 恶意二维码生成器
citation: Hooked: A Real-World Study on QR Code Phishing - arXiv.org
updated: 2026-06-18
version: 1

利用QRLJacker进行二维码钓鱼攻击的影响分析与模拟
type: Case
break id: C0427
stix type: report
summary: 该研究分析了网络犯罪分子如何劫持合法的二维码用于登录认证，包括在停车计时器上使用欺诈性二维码等手段，并进行了攻击模拟。
case category: academic_research
keywords: QRLJacker
keywords: 二维码钓鱼
keywords: quishing
keywords: 登录认证劫持
keywords: QR code phishing
keywords: 停车计时器欺诈
keywords: 攻击模拟
keywords: IEEE
related risks: 登录扫码欺诈
related attack tools: 恶意二维码生成器
citation: Impact analysis and attack simulation on quishing (a qc code phishing) using qrljacker
updated: 2026-06-18
version: 1

B站主播毁号事件
type: Case
break id: C0428
stix type: report
summary: 2026年3月，B站主播“清雨”因粉丝扫码登录其账号时，舰长身份过期，将粉丝账号上的所有珍稀道具全部销毁。此事件展示了通过扫码登录机制，他人获得账户访问权限后可能造成的破坏。
case category: news_report
incident time: 2026-03
keywords: B站
keywords: 主播
keywords: 清雨
keywords: 毁号
keywords: 扫码登录
keywords: 账号安全
keywords: 虚拟财产
keywords: 直播
related risks: 登录扫码欺诈
related threat actors: 恶意用户
citation: B站主播这次的瓜,把全体网友都惹怒了_腾讯新闻
updated: 2026-06-18
version: 1

湘潭公安打掉利用负面舆情敲诈的涉网黑恶组织
type: Case
break id: C0429
stix type: report
summary: 2023年9月，湘潭市公安机关在“夏季行动”中打掉利用负面舆情敲诈的潘某等人涉网黑恶组织，以及采取恶意投诉敲诈的张某龙涉网黑恶组织，共抓获犯罪嫌疑人13人，破案18起，有效遏制了黑恶犯罪向网络空间蔓延。
case category: criminal_verdict
incident time: 2023-09
keywords: 湘潭公安
keywords: 涉网黑恶
keywords: 负面舆情敲诈
keywords: 恶意投诉敲诈
keywords: 潘某
keywords: 张某龙
keywords: 夏季行动
keywords: 网络黑恶势力
keywords: 敲诈勒索
related risks: 负面舆情
related threat actors: 黑产组织
citation: 湘潭公安常态化扫黑除恶取得实效
citation: 抓获犯罪嫌疑人67人 破获刑事案件78起 湘潭公安常态化扫黑除恶...
updated: 2026-06-24
version: 1

公安部部署打击负面舆情敲诈等涉网黑恶犯罪
type: Case
break id: C0430
stix type: report
summary: 2023年2月，公安部召开电视电话推进会，要求以裸聊敲诈、网络套路贷、软暴力催收、恶意索赔、负面舆情敲诈、网络水军滋事等犯罪为重点，依法严厉打击涉网黑恶犯罪，坚决遏制此类案件多发高发势头。
case category: security_incident
incident time: 2023-02
keywords: 公安部
keywords: 负面舆情敲诈
keywords: 涉网黑恶犯罪
keywords: 网络水军
keywords: 软暴力催收
keywords: 恶意索赔
keywords: 网络套路贷
keywords: 裸聊敲诈
keywords: 电视电话推进会
related risks: 负面舆情
related threat actors: 网络水军
citation: 裸聊敲诈、软暴力催收…公安部重拳出击!_手机新浪网
citation: 公安部等九部门联合部署开展打击惩治涉网黑恶犯罪专项行动
updated: 2026-06-18
version: 1

团伙先发布负面文章制造舆情压力再索要删帖费获刑
type: Case
break id: C0431
stix type: report
summary: 2026年2月，一犯罪团伙先发布针对企业的负面文章制造舆情压力，再以帮助删帖为由索要保护费、合作费，通过网暴手段敲诈勒索企业共180万余元，多名涉案人员被依法判刑。
case category: criminal_verdict
incident time: 2026-02
keywords: 负面文章
keywords: 舆情压力
keywords: 删帖费
keywords: 敲诈勒索
keywords: 网暴
keywords: 保护费
keywords: 合作费
keywords: 企业
keywords: 判刑
related risks: 负面舆情
related attack tools: 发贴机
related threat actors: 网络水军
citation: 打击“按键伤企”犯罪，检察机关出手！
updated: 2026-06-18
version: 1

在校学生编造虚假信息引发网络舆情被批评教育
type: Case
break id: C0432
stix type: report
summary: 2021年9月，江西南昌一高校学生黄某（未满18周岁）因出于好玩心理，在微信群中捏造“这些人在发生性关系”等文字，导致相关事件在网络上发酵传播，引发负面舆情，被公安机关给予批评教育处理，并责令监护人严加管教。
case category: administrative_enforcement
incident time: 2021-09
keywords: 在校学生
keywords: 编造虚假信息
keywords: 网络舆情
keywords: 批评教育
keywords: 微信群
keywords: 未成年人
keywords: 江西
keywords: 高校
keywords: 监护人
related risks: 负面舆情
citation: 又有两人被拘！南昌警方严打涉疫谣言
updated: 2026-06-18
version: 1

最高检发布依法惩治新闻敲诈和假新闻犯罪典型案例
type: Case
break id: C0433
stix type: report
summary: 2024年12月，最高人民检察院发布依法惩治新闻敲诈和假新闻犯罪典型案例，检察机关在办案中依法向公安机关提出追加犯罪嫌疑人的意见，严厉打击通过编造、传播虚假负面信息进行敲诈勒索的犯罪行为。
case category: criminal_verdict
incident time: 2024-12
keywords: 最高人民检察院
keywords: 新闻敲诈
keywords: 假新闻
keywords: 敲诈勒索
keywords: 虚假负面信息
keywords: 追加犯罪嫌疑人
keywords: 典型案例
keywords: 检察机关
keywords: 网络舆情
related risks: 负面舆情
related threat actors: 网络水军
citation: 最高检发布依法惩治新闻敲诈和假新闻犯罪典型案例_腾讯新闻
citation: 最高检发布依法惩治新闻敲诈和假新闻犯罪典型案例
updated: 2026-06-18
version: 1

烟台公安打掉抹黑华为、理想等品牌的网络水军团伙，12人被抓
type: Case
break id: C0434
stix type: report
summary: 2025年12月，据烟台公安消息，警方历时四个月，成功打掉一个炒作、抹黑小米、华为、理想等品牌的网络水军团伙，共抓获12名犯罪嫌疑人。该团伙通过制造和传播负面信息，对相关品牌声誉造成损害。
case category: criminal_verdict
incident time: 2025-12
keywords: 网络水军
keywords: 商业诋毁
keywords: 烟台公安
keywords: 华为
keywords: 理想汽车
keywords: 小米
keywords: 品牌声誉
keywords: 负面信息传播
keywords: 网络黑灰产
related risks: 负面舆情
related threat actors: 网络水军
citation: 烟台公安打掉抹黑华为、理想等品牌的网络水军团伙，12人被抓
updated: 2026-06-18
version: 1

FraudBlocker识别并阻断协同式撞卡攻击
type: Case
break id: C0435
stix type: report
summary: FraudBlocker记录了一次针对其平台的协同式撞卡攻击。攻击者试图使用多个被盗信用卡凭证完成交易，以验证哪些卡仍处于活跃状态。该攻击主要针对高交易量、安全措施较少的小型电商平台，通过批量测试筛选出可用的有效卡片。
case category: security_incident
keywords: FraudBlocker
keywords: carding attack
keywords: coordinated attack
keywords: stolen credit cards
keywords: card testing
keywords: e-commerce
keywords: transaction fraud
keywords: payment security
keywords: fraud detection
related risks: 撞卡攻击
related threat actors: 支付欺诈团伙
citation: How We Identified and Blocked a Coordinated Carding Attack
updated: 2026-06-18
version: 1

PayPal警示撞卡攻击致全球损失激增
type: Case
break id: C0436
stix type: report
summary: PayPal官方商户安全文章援引行业数据指出，撞卡攻击在2022年同比增长134%。攻击者从暗网购买或通过钓鱼获取被盗信用卡信息，然后利用自动化脚本在商户网站上发起大量小额交易尝试，以验证卡凭证的有效性。验证成功的卡片随后被用于购买高价商品或在暗网高价转售。
case category: news_report
incident time: 2025-01
keywords: PayPal
keywords: carding attack
keywords: credential stuffing
keywords: payment fraud
keywords: dark web
keywords: automated script
keywords: merchant security
keywords: stolen credit card
keywords: ecommerce fraud
related risks: 撞卡攻击
related attack tools: 自动化脚本
related attack tools: 暗网
related attack tools: 钓鱼工具包
related threat actors: 料商
related threat actors: 支付欺诈团伙
citation: How To Help Protect Your Business Against Carding Attacks - PayPal
updated: 2026-06-18
version: 1

Indusface揭示撞卡攻击的验证与变现链条
type: Case
break id: C0437
stix type: report
summary: Indusface分析指出，撞卡攻击中攻击者利用机器人程序在多个电商和支付平台上进行大量小额交易，以测试被盗信用卡数据的有效性。验证成功的卡片信息会被整理成列表，在暗网上以更高价格出售给其他网络犯罪分子，或用于购买高价值商品、礼品卡等。
case category: news_report
keywords: 撞卡攻击
keywords: 信用卡验证
keywords: 暗网交易
keywords: 机器人程序
keywords: 电商平台
keywords: 支付欺诈
keywords: 数据变现
keywords: Indusface
related risks: 撞卡攻击
related attack tools: 自动化脚本
related attack tools: 暗网
related attack tools: 支付欺诈自动化工具
related threat actors: 支付欺诈团伙
related threat actors: 料商
citation: Carding Attacks: What is it and How to Prevent Carding Fraud?
updated: 2026-06-18
version: 1

美国珠宝商遭遇撞卡攻击导致支付渠道黑名单风险
type: Case
break id: C0438
stix type: report
summary: 一家美国珠宝商遭遇持续性撞卡攻击，攻击者利用多个浏览器模拟机器人，使用伪造或盗取的信用卡信息及随机生成的邮箱地址尝试下单。尽管订单未成功，但大量虚假交易导致该商户面临被第三方支付提供商列入黑名单的风险，可能造成每日数十万美元的损失。
case category: security_incident
keywords: 撞卡攻击
keywords: 珠宝商
keywords: 支付渠道黑名单
keywords: Indusface
keywords: AppTrana
keywords: 信用卡欺诈
keywords: 机器人模拟
keywords: 第三方支付
keywords: 虚假交易
related risks: 撞卡攻击
related attack tools: 无头浏览器
related attack tools: 自动化脚本
related attack tools: 支付欺诈自动化工具
related threat actors: 支付欺诈团伙
citation: Mitigating Carding for a US-Based Jewellery Company - Indusface
updated: 2026-06-18
version: 1

BigCommerce商户遭遇无法阻止的持续性撞卡攻击
type: Case
break id: C0439
stix type: report
summary: 一家使用BigCommerce平台的商户遭遇了持续性的撞卡攻击，攻击者利用盗取的信用卡信息在其店铺进行批量验证。该商户及平台方均表示难以有效阻止此次攻击，导致大量虚假订单尝试和支付验证请求，严重影响了正常业务运营。
case category: security_incident
keywords: BigCommerce
keywords: 撞卡攻击
keywords: 信用卡盗刷
keywords: 虚假订单
keywords: 支付验证
keywords: 电商平台安全
related risks: 撞卡攻击
related attack tools: 撞库工具
related threat actors: 料商
related threat actors: 支付欺诈团伙
citation: Carding Attack on BigCommerce - Unable to stop due to platform ...
updated: 2026-06-18
version: 1

AI代理参与的新型撞卡攻击行为分析
type: Case
break id: C0440
stix type: report
summary: HUMAN Security研究文章观察到，随着AI代理流量激增，真实网络流量中出现了疑似AI代理参与的早期撞卡行为证据。相关流量体现出自动化验证和测试支付卡信息的特征，说明撞卡攻击可能开始借助代理式AI流量演进，而不是仅依赖传统脚本。
case category: news_report
keywords: AI代理
keywords: 撞卡攻击
keywords: 信用卡欺诈
keywords: 自动化攻击
keywords: HUMAN Security
keywords: 欺诈检测
keywords: AI智能体
keywords: 支付安全
related risks: 撞卡攻击
related attack tools: LLM自动化攻击工具
related attack tools: 支付欺诈自动化工具
related threat actors: AI欺诈团伙
related threat actors: 支付欺诈团伙
citation: AI Agents and Fraud: Early Evidence of Carding Behavior in the Wild
updated: 2026-06-18
version: 1

全球信用卡欺诈损失持续攀升
type: Case
break id: C0441
stix type: report
summary: 信用卡破解（card cracking）欺诈导致全球损失从2014年的约180亿美元上升至2022年的超过320亿美元。欺诈者通过购买暗网泄露的卡号列表，利用自动化工具对有效期和CVV安全码进行枚举测试，以获取有效支付卡信息。
case category: academic_research
incident time: 2022
keywords: 信用卡破解
keywords: card cracking
keywords: 暗网
keywords: CVV枚举
keywords: 支付卡欺诈
keywords: 自动化攻击
keywords: Fingerprint
keywords: 欺诈损失
related risks: 支付卡破解
related attack tools: 暗网
related attack tools: 支付欺诈自动化工具
related threat actors: 支付欺诈团伙
citation: Card Fraud Losses Worldwide in 2022
citation: Tutorial: Credit card cracking explained — and how to prevent it
updated: 2026-06-18
version: 1

F5防范礼品卡破解攻击案例
type: Case
break id: C0442
stix type: report
summary: 某奢侈品牌遭遇自动化礼品卡破解攻击，攻击者利用余额查询和结账时应用余额功能，以真实客户100倍的频率进行暴力枚举。F5分布式云机器人防御方案部署后，攻击者停止针对该公司，98.5%的礼品卡余额查询流量为自动化请求。
case category: news_report
keywords: 礼品卡破解
keywords: 暴力枚举
keywords: F5
keywords: 分布式云机器人防御
keywords: 自动化攻击
keywords: 支付卡破解
keywords: 余额查询
keywords: Bot攻击
related risks: 支付卡破解
related attack tools: 自动化脚本
related attack tools: API自动化滥用工具
related threat actors: 羊毛党
citation: Prevent Gift Card Cracking: Brute Force Enumeration - F5
updated: 2026-06-18
version: 1

枚举攻击定义与支付卡破解机制
type: Case
break id: C0443
stix type: report
summary: 枚举攻击（又称卡测试或卡破解攻击）是欺诈者使用自动化脚本或机器人，对商家支付网关提交大量小额交易，通过系统性地更改卡号、有效期或CVV等组合，循环测试数千种组合以识别有效支付卡详情，用于后续大额欺诈购买或暗网出售。
case category: academic_research
keywords: 枚举攻击
keywords: 支付卡破解
keywords: 卡测试
keywords: CVV暴力破解
keywords: 支付网关
keywords: 自动化脚本
keywords: 欺诈交易
keywords: 暗网出售
related risks: 支付卡破解
related attack tools: 自动化脚本
related attack tools: 支付欺诈自动化工具
related attack tools: 暗网
related threat actors: 支付欺诈团伙
citation: Enumeration Attack: Security Dictionary, Terms & Definitions - Greip ...
updated: 2026-06-18
version: 1

OWASP定义支付卡破解为自动化威胁
type: Case
break id: C0444
stix type: report
summary: OWASP将支付卡破解（OAT-010）定义为针对应用支付卡流程的暴力破解攻击，旨在识别缺失的开始日期、到期日期和/或卡安全码（CSC），该安全码也被称为CVN2、CVC、CV2或CID。
case category: academic_research
keywords: OWASP
keywords: OAT-010
keywords: 支付卡破解
keywords: Card Cracking
keywords: 自动化威胁
keywords: 暴力破解
keywords: CSC
keywords: CVV
keywords: Web应用安全
related risks: 支付卡破解
citation: OAT-010 Card Cracking - OWASP Foundation
updated: 2026-06-18
version: 1

纽卡斯尔大学披露分布式猜测攻击可破解在线银行卡信息
type: Case
break id: C0445
stix type: report
summary: 2016年，纽卡斯尔大学研究团队披露 Distributed Guessing Attack。研究指出，攻击者可以把猜测分散到多个商户网站，利用不同网站校验字段不一致、跨站失败尝试难以关联等问题，枚举银行卡号、有效期和CVV。Visa 后续指南也将 enumeration、brute force、BIN testing 和 card stuffing 列为支付生态中的账户测试风险。
case category: academic_research
incident time: 2016-12
keywords: 信用卡暴力破解
keywords: BIN枚举
keywords: 支付卡破解
keywords: Luhn算法
keywords: CVV枚举
keywords: 分布式枚举
keywords: 欺诈检测
keywords: PAN枚举
keywords: 支付基础设施
related risks: 支付卡破解
related attack tools: 支付欺诈自动化工具
related attack tools: 密码字典/彩虹表
related attack tools: API枚举与越权测试工具
related threat actors: 支付欺诈团伙
citation: How cyber thieves can hack your credit card in seconds
citation: Does the Online Card Payment Landscape Unwittingly Facilitate Fraud?
citation: Visa Guidance to Guard Against Enumeration Attacks and Account Testing Schemes
updated: 2026-06-18
version: 1

80万斤鸡蛋凭空消失4年!一个偷蛋案,撕开了基本面分析的盲区
type: Case
break id: C0446
stix type: report
summary: 湖南湘佳牧业6名员工在近4年内，通过更改出库件数、虚报数据等手段，侵占公司鸡蛋超80万斤，涉案金额超400万元。被盗鸡蛋在台账上始终处于“在库状态”，导致企业对外披露的库存数据长期虚高，严重误导市场供需判断。
case category: criminal_verdict
incident time: 2026-06
keywords: 湘佳牧业
keywords: 职务侵占
keywords: 鸡蛋库存
keywords: 虚假库存
keywords: 出库数据篡改
keywords: 虚报数据
keywords: 库存管理舞弊
keywords: 上市公司
keywords: 供应链舞弊
related risks: 虚假库存
related threat actors: 恶意员工(内鬼)
citation: 80万斤鸡蛋凭空消失，6名员工获刑
updated: 2026-06-18
version: 1

曝光:直播带货假货TOP100
type: Case
break id: C0447
stix type: report
summary: 江苏常熟市场监督管理局查处一起直播带货造假案，主播在直播间展示假冒“古驰”“阿迪”等商标，以“库存尾单”名义销售假货。顾客下单后，直播间后台立即下架删除相关假货链接，属于利用虚假库存诱导交易。
case category: administrative_enforcement
incident time: 2020-08
keywords: 直播带货
keywords: 假货
keywords: 常熟市监局
keywords: 古驰
keywords: 阿迪达斯
keywords: 库存尾单
keywords: 虚假库存
keywords: 商标侵权
related risks: 虚假库存
related threat actors: 盗版/侵权团伙
citation: 曝光:直播带货假货TOP100_腾讯新闻
updated: 2026-06-18
version: 1

贵州百年原址酒业伪造库存偷税案
type: Case
break id: C0448
stix type: report
summary: 贵州百年原址酒业有限公司通过伪造库存、关联企业低价销售等手段隐匿收入，累计少缴税费869.83万元。该公司利用虚假库存掩盖真实经营状况，进行偷逃税款。
case category: administrative_enforcement
incident time: 2025-08
keywords: 贵州百年原址酒业
keywords: 伪造库存
keywords: 偷税
keywords: 隐匿收入
keywords: 关联企业
keywords: 低价销售
keywords: 税务稽查
keywords: 涉税违法
keywords: 贵州税务
related risks: 虚假库存
citation: 贵州税务部门刚刚通报的3起涉税违法案件查处细节来了!
updated: 2026-06-18
version: 1

泰国查处跨境与线上渠道知识产权侵权商品
type: Case
break id: C0449
stix type: report
summary: 泰国知识产权厅发布的官方执法报告显示，2026财年上半年，泰国知识产权执法部门围绕实体市场、线上渠道、仓库及跨境海关口岸开展打击侵权商品行动，共处理332起知识产权侵权案件，查获超过130万件侵权商品，估算经济损失约23亿泰铢。该案例体现了跨境和线上销售渠道中侵权商品流通对平台治理、商品真实性和供应链合规带来的风险。
case category: administrative_enforcement
incident time: 2026-04
keywords: 泰国
keywords: 侵权商品
keywords: 知识产权执法
keywords: 跨境口岸
keywords: 线上销售渠道
keywords: 海关查扣
keywords: 官方执法报告
related risks: 虚假库存
related threat actors: 盗版/侵权团伙
citation: DIP reveals 1st half 2026 IP enforcement results
updated: 2026-06-18
version: 1

广州警方破获新型信用卡盗刷案：125秒银行卡被复制
type: Case
break id: C0450
stix type: report
summary: 2024年6月，广州警方在海南、福建、江西等地抓获犯罪嫌疑人12名，打掉一个集“重制、盗刷、销赃”为一体的新型信用卡诈骗团伙。犯罪团伙在短短125秒内即可复制银行卡并实施盗刷，解除潜在被盗刷风险金额超10亿元。该案被评为2023年“打击涉银行卡犯罪精品案例”，嫌疑人已被以涉嫌信用卡诈骗罪批捕起诉。
case category: criminal_verdict
incident time: 2024-06
keywords: 信用卡诈骗
keywords: 银行卡复制
keywords: 盗刷
keywords: 广州警方
keywords: 犯罪团伙
keywords: 125秒
keywords: 银联
keywords: 销赃
keywords: 重制
related risks: 盗卡盗刷
related threat actors: 卡商（银行卡）
citation: 仅125秒银行卡就被复制了——广州警方揭秘新型信用卡盗刷案
updated: 2026-06-18
version: 1

周口两人盗刷店铺支付宝资金被采取强制措施
type: Case
break id: C0451
stix type: report
summary: 周口市公安局官网披露，川汇区分局金海路派出所接到辖区居民李某报案，称其支付宝内3000余元现金被盗。办案民警排查资金流向后锁定两名犯罪嫌疑人，并于2021年2月4日在川汇区某网吧将田某、李某抓获。两人供认，其经邻居介绍到李某店中打工，趁李某外出时将店铺支付宝账户上的3000余元转入自己女朋友账户挥霍。目前两名犯罪嫌疑人已被依法采取强制措施。
case category: criminal_verdict
incident time: 2021-02
keywords: 支付宝盗刷
keywords: 店铺支付宝
keywords: 周口市公安局
keywords: 川汇区分局
keywords: 金海路派出所
keywords: 田某
keywords: 李某
keywords: 盗窃
keywords: 强制措施
keywords: 移动支付安全
keywords: 资金转移
related risks: 盗卡盗刷
related threat actors: 恶意用户
citation: 平安守护 | 盗刷他人支付宝养女友，刑拘！ - 周口市公安局
updated: 2026-06-26
version: 1

最高法明确银行卡被盗刷银行应赔偿
type: Case
break id: C0452
stix type: report
summary: 2021年5月，最高人民法院发布银行卡民事纠纷司法解释，明确伪卡盗刷交易和银行卡网络盗刷交易的责任规则。持卡人主张非本人交易并请求发卡行支付被盗刷本息、违约金并赔偿损失的，法院应依法支持；发卡行能够证明持卡人存在过错的，可相应减轻责任。
case category: news_report
incident time: 2021-05
keywords: 银行卡盗刷
keywords: 最高法
keywords: 赔偿责任
keywords: 伪卡盗刷
keywords: 网络盗刷
keywords: 发卡行
keywords: 持卡人
keywords: 司法解释
related risks: 盗卡盗刷
citation: 最高人民法院关于审理银行卡民事纠纷案件若干问题的规定
citation: 最高法民二庭负责人就银行卡民事纠纷司法解释答记者问
updated: 2026-06-18
version: 1

冒用他人信用卡盗刷套现7.5万还贷 一男子被判刑5年罚5万
type: Case
break id: C0453
stix type: report
summary: 2018年4月，海南定安男子陈某利用派送信用卡之机，冒充银行工作人员骗取验证码激活他人信用卡，随后通过POS机盗刷套现7.5万元用于偿还贷款。2022年9月，海南省第二中级人民法院维持一审判决，陈某犯信用卡诈骗罪，判处有期徒刑5年，并处罚金5万元。
case category: criminal_verdict
incident time: 2018-04
keywords: 信用卡诈骗
keywords: 盗刷套现
keywords: POS机套现
keywords: 信用卡诈骗罪
keywords: 海南省第二中级人民法院
keywords: 陈某
keywords: 骗取验证码
keywords: 盗卡盗刷
related risks: 盗卡盗刷
citation: 冒用他人信用卡盗刷套现7.5万还贷 一男子被判刑5年罚5万
updated: 2026-06-18
version: 1

银行卡被盗刷！高昌公安成功破案、追赃、挽损34000元
type: Case
break id: C0454
stix type: report
summary: 2024年6月，新疆高昌区居民卡某报警称其银行卡账户内3.4万元被盗刷。经查，犯罪嫌疑人艾某在2024年5月至6月期间，通过财付通-QQ转账、QQ红包等方式多次将卡某账户资金转入陌生账户。警方于7月2日抓获艾某，追回全部损失并返还受害人。
case category: criminal_verdict
incident time: 2024-06
keywords: 银行卡盗刷
keywords: 财付通
keywords: QQ转账
keywords: QQ红包
keywords: 高昌公安
keywords: 追赃挽损
keywords: 盗卡盗刷
keywords: 电信诈骗
related risks: 盗卡盗刷
related threat actors: 水房（洗钱团伙）
related threat actors: 电诈团伙
citation: 【夏季治安打击整治】银行卡被盗刷！高昌公安成功破案、追赃、挽损34000元
updated: 2026-06-18
version: 1

严厉打击防范涉银行卡犯罪！公安部公布8起典型案例
type: Case
break id: C0455
stix type: report
summary: 2023年4月，北京市公安局朝阳分局经侦支队对3起信用卡盗刷案件线索立案侦查，经深挖拓线累计串并35起盗刷手段一致的信用卡诈骗案，先后针对“跑分”取现团伙、“钓鱼盗刷”团伙和提供作案工具的帮助犯罪团伙开展三波次集中抓捕行动，共计破获系列案件460余起。
case category: criminal_verdict
incident time: 2023-04
keywords: 信用卡诈骗
keywords: 盗刷
keywords: 钓鱼盗刷
keywords: 跑分取现
keywords: 银行卡犯罪
keywords: 公安部
keywords: 北京朝阳经侦
keywords: 信用卡盗刷案件
keywords: 集中抓捕
related risks: 盗卡盗刷
related attack tools: 钓鱼工具包
related threat actors: 水房（洗钱团伙）
related threat actors: 电诈团伙
citation: 公安机关打击防范涉银行卡犯罪取得显著成效 公安部公布8起典型案例
citation: 严厉打击防范涉银行卡犯罪！公安部公布8起典型案例
updated: 2026-06-24
version: 1

招联金融合作催收公司使用黑卡电话进行骚扰
type: Case
break id: C0456
stix type: report
summary: 招联金融合作的第三方催收公司鸿智公司，其催收员赵某供述，在催收过程中会使用“黑卡电话”向欠款人及其亲朋好友发送短信，威胁称欠钱会影响征信。该行为涉及利用黑卡（非实名或冒用身份的电话卡）进行通信骚扰，属于利用被盗或匿名身份实施非法活动。
case category: news_report
incident time: 2022-02
keywords: 招联金融
keywords: 鸿智公司
keywords: 催收
keywords: 黑卡电话
keywords: 骚扰
keywords: 短信威胁
keywords: 征信
keywords: 非实名电话卡
keywords: 第三方催收
related risks: 黑卡支付
related attack tools: 电话黑卡
related threat actors: 风险第三合作方
citation: 招联金融被罚290万背后:合作公司曾曝催收提成高达50%,过度“激励...
updated: 2026-06-18
version: 1

深圳福田警方打击涉诈手机“黑卡”产业链案
type: Case
break id: C0457
stix type: report
summary: 2021年8月，深圳市公安局新闻发布会披露，福田警方围绕涉诈手机“黑卡”线索，近一个月内先后三次发起专项“断流行动”，对多个收购、贩卖手机黑卡的涉电诈黑灰产犯罪团伙实施全链条打击。行动共抓获嫌疑人81名，缴获手机黑卡近4万张，以及GOIP设备、“黑身份证”等一批，铲除多个向境外电诈窝点收购、仓储、售卖废旧手机黑卡的黑产链条。
case category: criminal_verdict
incident time: 2021-08
keywords: 手机黑卡
keywords: 断流行动
keywords: GOIP设备
keywords: 黑身份证
keywords: 深圳福田警方
keywords: 黑灰产
keywords: 全链条打击
keywords: 涉电诈
related risks: 黑卡支付
related attack tools: 电话黑卡
related threat actors: 卡商（手机号）
related threat actors: 电诈团伙
citation: 电诈警情和立案“双下降”！深圳公安召开新闻发布会，更多信息公布
updated: 2026-06-18
version: 1

全国首起打击电诈上游运营商案：远特公司提供电话“黑卡”
type: Case
break id: C0458
stix type: report
summary: 2019年，云南警方侦破一起电信诈骗案，发现犯罪团伙使用的电话“黑卡”来自虚拟运营商远特（北京）通信技术有限公司。该公司明知代理商亚飞达公司违规大量贩卖电话卡用于犯罪活动，仍放任不管并为其提供大量电话卡。2021年4月，远特公司董事长及高管因拒不履行信息网络安全管理义务罪被判刑。
case category: criminal_verdict
incident time: 2021-04
keywords: 远特通信
keywords: 虚拟运营商
keywords: 电话黑卡
keywords: 拒不履行信息网络安全管理义务罪
keywords: 亚飞达公司
keywords: 电信诈骗上游
keywords: 黑卡支付
keywords: 云南警方
related risks: 黑卡支付
related attack tools: 电话黑卡
related threat actors: 电诈团伙
citation: 全国首判！利剑出鞘斩断电信网络诈骗犯罪幕后黑手
updated: 2026-06-18
version: 1

公安部通报“净网”行动成果：三年查获手机黑卡3000余万张
type: Case
break id: C0459
stix type: report
summary: 2023年8月10日，公安部网络安全保卫局政委孙劲峰通报，自2020年以来，公安机关累计侦破侵犯公民个人信息等案件3.6万起，抓获犯罪嫌疑人6.4万名，查获手机黑卡3000余万张、网络黑号3亿余个。这些黑卡和黑号常被用于网络诈骗、盗号等黑灰产活动。
case category: administrative_enforcement
incident time: 2023-08
keywords: 净网行动
keywords: 公安部
keywords: 手机黑卡
keywords: 侵犯公民个人信息
keywords: 网络黑号
keywords: 黑灰产
keywords: 孙劲峰
keywords: 黑卡支付
related risks: 黑卡支付
related attack tools: 电话黑卡
related threat actors: 卡商（手机号）
related threat actors: 号商
related threat actors: 电诈团伙
related threat actors: 黑产组织
citation: 公安部发布会：通报公安机关打击整治侵犯公民个人信息违法犯罪行为举措成效情况
citation: 上半年中管企业214人主动投案;无锡市高层次人才购房补贴最高500万元...
updated: 2026-06-24
version: 1

男子用假转账截图骗两万余元,当天就落网
type: Case
break id: C0460
stix type: report
summary: 2024年11月10日，拉萨一男子在黄金店内利用虚假转账截图，以跨行转账延迟到账为由，骗取黄金饰品等财物价值21000元。警方当日将其抓获，并查明其此前以相同手法在手机店作案两起。
case category: criminal_verdict
incident time: 2024-11
keywords: 虚假转账截图
keywords: 跨行转账延迟
keywords: 黄金店诈骗
keywords: 拉萨
keywords: 周某
keywords: 李女士
keywords: 转账欺诈
keywords: 即时破案
related risks: 转账欺诈
related threat actors: 恶意用户
citation: 男子用假转账截图骗两万余元，当天就落网
updated: 2026-06-18
version: 1

广州荔湾警方破获假转账截图骗发货案
type: Case
break id: C0461
stix type: report
summary: 广州市公安局官网披露，广州荔湾警方破获一起利用假转账截图骗发货的诈骗案。商户陈女士通过社交平台接到“两位客户”的服装订单，对方发送转账凭证后要求发货，但货款并未到账。警方研判发现“两位客户”均为张某。张某从第二次交易起串通弟弟和朋友，用修图软件修改转账截图中的收款人信息，骗取陈女士发货；自2022年11月至案发，张某使用两个平台账号多次骗取21万余元货物。目前张某等人已被依法采取强制措施。
case category: criminal_verdict
incident time: 2023-08
keywords: 伪造转账截图
keywords: 修图软件
keywords: 假转账骗发货
keywords: 虚假支付凭证
keywords: 服装批发
keywords: 广州荔湾警方
keywords: 站前派出所
keywords: 张某
keywords: 诈骗
keywords: 转账欺诈
keywords: 21万余元
related risks: 转账欺诈
related threat actors: 支付欺诈团伙
citation: 假转账骗发货 广州荔湾警方破获一起诈骗案 - 广州市公安局
updated: 2026-06-26
version: 1

南昌西湖法院审结伪造转账截图诈骗财物案
type: Case
break id: C0462
stix type: report
summary: 南昌市西湖区人民法院官网披露，该院审结一起伪造转账截图诈骗案件。2022年9月20日，周某谎称购买二手小轿车，制作虚假的4万元微信转账截图给车商魏某，并以操作失误、延迟到账为由骗取车辆使用。2022年10月28日，周某又以同样方式企图骗取超市18瓶“剑南春”白酒未遂；11月4日，周某谎称购买白酒和香烟，制作虚假的2.2万元交通银行转账截图骗取烟酒。法院认定周某构成诈骗罪，判处有期徒刑四年三个月，并处罚金51000元。
case category: criminal_verdict
incident time: 2023-03
keywords: 伪造转账截图
keywords: 虚假转账截图
keywords: 诈骗
keywords: 周某
keywords: 南昌市西湖区人民法院
keywords: 二手车诈骗
keywords: 烟酒诈骗
keywords: 微信转账截图
keywords: 银行转账截图
keywords: 刑事判决
related risks: 转账欺诈
related threat actors: 电诈团伙
citation: 伪造转账截图诈骗财物 一男子获刑四年三个月 - 南昌市西湖区人民法院
updated: 2026-06-26
version: 1

伪造转账记录行骗,涉案男子被抓获!
type: Case
break id: C0463
stix type: report
summary: 2025年1月，红安县一男子方某以会员充值消费为幌子，通过软件合成伪造转账记录截图，骗取足疗店营销员汤女士信任，套取现金12000元。嫌疑人方某已被依法采取刑事强制措施。
case category: criminal_verdict
incident time: 2025-02
keywords: 伪造转账记录
keywords: 转账欺诈
keywords: 软件合成截图
keywords: 足疗店
keywords: 套取现金
keywords: 刑事强制措施
keywords: 红安县
keywords: 方某
related risks: 转账欺诈
related attack tools: AI深度伪造工具
related threat actors: 支付欺诈团伙
citation: 伪造转账记录行骗,涉案男子被抓获!_黄冈市公安局
updated: 2026-06-18
version: 1

伪造转账截图诈骗2万余元,四川茂县一男子被刑拘
type: Case
break id: C0464
stix type: report
summary: 2024年2月，四川茂县男子余某通过手机银行延时转账为幌子，多次伪造虚假转账记录截图，对多人实施诈骗，涉案金额达2万余元。余某已被依法刑事拘留。
case category: criminal_verdict
incident time: 2024-02
keywords: 伪造转账截图
keywords: 延时转账
keywords: 手机银行
keywords: 诈骗
keywords: 刑事拘留
keywords: 茂县
keywords: 余某
keywords: 转账欺诈
related risks: 转账欺诈
related threat actors: 电诈团伙
citation: 【谋治1号】茂县一男子伪造转账截图诈骗两万余元！警方提醒：转账截图莫轻信
citation: 伪造转账截图诈骗2万余元,四川茂县一男子被刑拘
updated: 2026-06-18
version: 1

伪造转账记录多次行骗,一女子“空手套白狼”被判刑
type: Case
break id: C0465
stix type: report
summary: 2020年至2021年间，马某通过伪造支付宝转账截图，在网店下单骗取化妆品等商品，其中骗取万先生价值4000余元化妆品。马某因诈骗罪被判刑。
case category: criminal_verdict
incident time: 2022-12
keywords: 伪造支付宝转账截图
keywords: 诈骗罪
keywords: 网店诈骗
keywords: 化妆品
keywords: 转账欺诈
keywords: 空手套白狼
keywords: 马某
keywords: 刑事判决
related risks: 转账欺诈
related threat actors: 恶意用户
citation: 伪造转账记录多次行骗,一女子“空手套白狼”被判刑
updated: 2026-06-18
version: 1

P图“技术”了得?钦州一男子用“假截图”转账诈骗,连续三次得逞…
type: Case
break id: C0466
stix type: report
summary: 2024年3月，钦州一男子林某利用P图技术修改转账截图中的金额和时间，以假截图骗取寄卖行等商家信任，连续三次诈骗得手。
case category: criminal_verdict
incident time: 2024-03
keywords: P图诈骗
keywords: 假截图
keywords: 转账欺诈
keywords: 林某
keywords: 寄卖行
keywords: 钦州
keywords: 伪造转账凭证
keywords: 电信诈骗
related risks: 转账欺诈
related threat actors: 恶意用户
citation: 以案说法丨“假截图”行骗为何屡得手？真相竟如此简单！（2024年第26期）
updated: 2026-06-18
version: 1

帮人转账日赚千元？当心沦为洗钱帮凶
type: Case
break id: C0467
stix type: report
summary: 2023年10月，被告人张某某在网络上看到日赚千元信息后联系对方，组织卡主吴某某在商水县使用银行卡接收并提取马某某等三人被诈骗资金共计9万元。张某某在赃款转移前投案自首并退缴全部赃款，二人因掩饰、隐瞒犯罪所得罪被判刑。
case category: criminal_verdict
incident time: 2023-10
keywords: 掩饰隐瞒犯罪所得罪
keywords: 洗钱
keywords: 转账欺诈
keywords: 商水县
keywords: 银行卡接收
keywords: 赃款转移
keywords: 投案自首
keywords: 张某某
keywords: 吴某某
related risks: 转账欺诈
related threat actors: 水房（洗钱团伙）
citation: 帮人转账日赚千元?当心沦为洗钱帮凶! - 商水县法院网
updated: 2026-06-18
version: 1

北京奇案：给骗子转账近百万元，24小时后收获“惊喜”
type: Case
break id: C0468
stix type: report
summary: 2024年12月，北京通州某公司会计肖女士被冒充公司领导的诈骗嫌疑人骗取转账98.5万元。骗子通过建群冒充领导，诱导肖女士转账。通州警方在24小时内成功止付并全额返还被骗资金。
case category: news_report
incident time: 2024-12
keywords: 转账欺诈
keywords: 冒充领导诈骗
keywords: 肖女士
keywords: 北京通州
keywords: 紧急止付
keywords: 被骗资金返还
keywords: 98.5万元
related risks: 转账欺诈
related threat actors: 电诈团伙
citation: 北京奇案:给骗子转账近百万元, 24小时后收获“惊喜”
updated: 2026-06-18
version: 1

携程供应商违规以积分兑换机票致旅客被查
type: Case
break id: C0469
stix type: report
summary: 2016年1月，旅客在携程预订机票后，因供应商违规使用他人航空里程积分兑换机票并转卖，导致机票被认定为无效，旅客在东京登机时被警方调查。事件暴露了机票代理商利用积分倒卖牟利的监管漏洞。
case category: news_report
incident time: 2016-01
keywords: 携程
keywords: 机票代理
keywords: 积分兑换
keywords: 航空里程
keywords: 倒卖
keywords: 违规出票
keywords: 旅客被查
keywords: 监管漏洞
related risks: 积分兑换倒卖
related threat actors: 黄牛党
citation: 乘客在携程买到“假机票”被查 航空里程倒卖存监管漏洞 | 界面新闻
updated: 2026-06-18
version: 1

离职员工盗取商场积分套现被判刑
type: Case
break id: C0470
stix type: report
summary: 2021年11月至2022年2月，上海静安区某商场离职员工刁某利用管理员权限，多次潜入商场篡改系统虚增近370万积分，用于兑换商品并在网络平台转卖获利，造成商场损失约3.6万元。刁某因盗窃罪被刑事拘留并获刑。
case category: criminal_verdict
incident time: 2022-02
keywords: 积分套现
keywords: 离职员工
keywords: 管理员权限
keywords: 商场积分
keywords: 盗窃罪
keywords: 系统篡改
keywords: 网络转卖
keywords: 上海静安
related risks: 积分兑换倒卖
related threat actors: 恶意员工(内鬼)
citation: 离职员工盗取近370万积分 获刑一年四个月
updated: 2026-06-18
version: 1

离职员工盗取370万积分获刑1年4个月
type: Case
break id: C0471
stix type: report
summary: 2021年11月至2022年2月，上海静安区某商场离职员工刁某利用掌握的账号密码和积分管理模式，多次潜入商场盗取近370万积分，用于兑换商品和折价券并在网络平台转卖获利。法院以盗窃罪判处其有期徒刑1年4个月。
case category: criminal_verdict
incident time: 2022-08
keywords: 积分盗取
keywords: 积分套现
keywords: 离职员工
keywords: 盗窃罪
keywords: 商场积分
keywords: 账号密码
keywords: 网络转卖
keywords: 上海静安
keywords: 刑事判决
related risks: 积分兑换倒卖
related risks: 非法积分套现
related threat actors: 恶意员工(内鬼)
citation: 离职员工盗取近370万积分 获刑一年四个月
updated: 2026-06-18
version: 1

团伙骗取天猫7亿积分套现600余万元被公诉
type: Case
break id: C0472
stix type: report
summary: 2015年10月至11月，陆地、颜天等8人利用天猫生日双倍积分规则，通过控制6家店铺进行虚假交易，骗取7亿多积分，再使用积分抵款购物将积分套现，非法获利约671万元。2016年9月，8人被南通崇川区检察院以诈骗罪提起公诉。
case category: criminal_verdict
incident time: 2016-09
keywords: 天猫积分
keywords: 生日双倍积分
keywords: 虚假交易
keywords: 积分套现
keywords: 诈骗罪
keywords: 南通崇川区检察院
keywords: 陆地
keywords: 颜天
keywords: 店铺控制
keywords: 积分抵款
related risks: 积分兑换倒卖
related threat actors: 羊毛党
citation: 骗取天猫7亿积分套现六百万,8人被南通检方指控犯诈骗罪_长三角政商...
citation: “天猫”公司被骗近700万 崇川检察官：虚假交易疯狂套现
updated: 2026-06-18
version: 1

犯罪团伙利用POS机刷信用卡积分转卖年获利千万
type: Case
break id: C0473
stix type: report
summary: 2015年前后，犯罪团伙利用POS机刷卡获取信用卡积分，再将积分兑换成沃尔玛购物卡等礼品，以接近原价转卖套现，通过跑量方式年获利达千万元。该行为被指涉嫌利用积分兑换进行非法获利。
case category: news_report
incident time: 2015-02
keywords: POS机
keywords: 信用卡积分
keywords: 积分兑换
keywords: 沃尔玛购物卡
keywords: 套现
keywords: 非法获利
keywords: 犯罪团伙
related risks: 积分兑换倒卖
related threat actors: 羊毛党
citation: 犯罪团伙利用POS机刷信用卡积分转卖 年获利千万
updated: 2026-06-18
version: 1

“黄牛”出没!大额存单、信用卡积分成“倒卖”生意
type: Case
break id: C0474
stix type: report
summary: 北京商报调查发现，金融“黄牛”已渗透至信用卡积分套现领域。中介在二手平台以低价商品引流，吸引持卡人用积分兑换购物卡等虚拟商品，再由中介统一回收卡券、折算现金结算，并抽取高达30%的服务费。部分操作需中介直接登录持卡人手机银行App，暗藏信息泄露与资金风险。
case category: news_report
incident time: 2026-06
keywords: 信用卡积分套现
keywords: 金融黄牛
keywords: 积分兑换
keywords: 二手平台引流
keywords: 虚拟商品回收
keywords: 信息泄露
keywords: 非法积分倒卖
keywords: 银行App登录风险
related risks: 积分兑换倒卖
related risks: 非法积分套现
related threat actors: 黄牛党
citation: “黄牛”出没!大额存单、信用卡积分成“倒卖”生意_腾讯新闻
updated: 2026-06-18
version: 1

吴磊等多位明星航空里程被粉丝盗刷
type: Case
break id: C0475
stix type: report
summary: 2020年9月，演员吴磊的粉丝曝光另一名粉丝自2017年起绑定其航空公司会员账号，将本人及朋友添加为受让人，累计盗用23万飞行里程兑换机票。随后江映蓉、李晨等多位明星也发现自己的航空里程被不明人员盗刷。航空公司已展开调查，警方曾介入处理类似案件。
case category: news_report
incident time: 2020-09
keywords: 航空里程
keywords: 积分盗刷
keywords: 明星隐私
keywords: 粉丝盗用
keywords: 受让人
keywords: 吴磊
keywords: 江映蓉
keywords: 李晨
keywords: 南方航空
keywords: 产业链
related risks: 积分盗刷
related threat actors: 羊毛党
citation: 吴磊等多位明星航空里程被粉丝盗刷,或已成产业链_新浪新闻
updated: 2026-06-18
version: 1

上海杨浦检察院办理虚拟号骗取电商新人券和奖励金案
type: Case
break id: C0476
stix type: report
summary: 2021年6月，最高检披露上海市杨浦区检察院办理的一起利用虚拟号码骗取电商平台新人优惠券和推广奖励金案。2019年1月至6月，外卖骑手刘某某、谭某某等人使用购买的虚拟手机号码注册成为甲电商平台新用户，领取新人券下单后倒卖商品套现，或通过“邀好友拿现金”链接反复注册并下单骗取推荐奖励。刘某某、谭某某分别骗得优惠券、奖励金9万余元和7万余元。2020年12月，杨浦区检察院以诈骗罪对12人提起公诉，法院判处各被告人有期徒刑三年六个月至拘役三个月不等。
case category: criminal_verdict
incident time: 2020-12
keywords: 虚拟号码
keywords: 新人券
keywords: 推荐奖励金
keywords: 杨浦区检察院
keywords: 刘某某
keywords: 谭某某
keywords: 羊毛任务群
keywords: 批量注册
keywords: 诈骗罪
keywords: 恶意薅羊毛
related risks: 虚拟号注册
related risks: 恶意薅羊毛
related risks: 骗取补贴
related attack tools: 电话黑卡
related attack tools: 接码平台
related threat actors: 羊毛党
related threat actors: 电诈团伙
citation: 剑指电信网络诈骗|不法分子盯上了电商经济的漏洞
updated: 2026-06-26
version: 1

佛山陈先生点击“银行积分兑换”链接致信用卡境外被盗刷
type: Case
break id: C0477
stix type: report
summary: 佛山陈先生收到一条“95***”开头的短信，称其银行信用卡积分即将到期清零，诱导其点击“积分兑换”链接。陈先生点击后按提示输入了银行卡号、有效期、CVV码等信息，随后其信用卡在境外被盗刷。该案例揭示了利用虚假积分兑换钓鱼短信盗取支付信息，进而实施跨境盗刷的典型手法。
case category: news_report
incident time: 2026-05
keywords: 积分兑换
keywords: 钓鱼短信
keywords: 信用卡盗刷
keywords: 境外盗刷
keywords: CVV码
keywords: 虚假链接
keywords: 银行积分
keywords: 电信诈骗
keywords: 个人信息泄露
keywords: 跨境支付欺诈
related risks: 积分盗刷
related attack tools: 钓鱼工具包
related threat actors: 电诈团伙
citation: 风险提示送上门:警惕“积分兑换”钓鱼链接,守好财产安全_腾讯新闻
updated: 2026-06-18
version: 1

浦发银行万事达信用卡用户境外遭盗刷获积分补偿
type: Case
break id: C0478
stix type: report
summary: 2025年9月，多位浦发银行万事达“无价世界卡”用户反映信用卡在境外遭盗刷。银行已向部分用户提供补偿措施，包括积分补偿、消费返还及费用减免。业内人士分析，盗刷可能涉及某电商或支付平台数据泄露，导致卡号、有效期、CVV码被批量窃取，犯罪分子利用离线交易机制和额度错配实施盗刷。
case category: news_report
incident time: 2025-09
keywords: 浦发银行
keywords: 万事达
keywords: 信用卡盗刷
keywords: 境外盗刷
keywords: 积分补偿
keywords: 数据泄露
keywords: 离线交易
keywords: CVV码
keywords: 无价世界卡
related risks: 积分盗刷
citation: “隔空”盗刷信用卡,为何屡禁不止?-腾讯新闻
updated: 2026-06-18
version: 1

四川绵阳警方打掉跨省手机积分兑换诈骗团伙
type: Case
break id: C0479
stix type: report
summary: 四川省绵阳市公安局涪城区分局破获一起跨川、闽、冀三省的“手机消费积分兑换奖品”电信网络诈骗案，抓获违法犯罪嫌疑人164名，扣押涉案电脑400余台、汽车8辆、手机178部。该团伙以合法注册的“科技公司”为掩护，招募大量话务员，通过短信和电话诱导手机用户兑换账户积分，从而实施诈骗活动。
case category: criminal_verdict
incident time: 2021-07
keywords: 手机积分兑换
keywords: 电信诈骗
keywords: 积分盗刷
keywords: 跨省犯罪
keywords: 绵阳警方
keywords: 张某云
keywords: 电子积分
keywords: 网络诈骗团伙
related risks: 积分盗刷
related threat actors: 电诈团伙
citation: 164人被抓！四川绵阳破获跨三省特大电信网络诈骗案
updated: 2026-06-18
version: 1

公安部刑侦局提示警惕“积分清零”诈骗
type: Case
break id: C0480
stix type: report
summary: 2025年6月，公安部刑侦局发布20个防诈关键词，其中“积分清零”被列为常见诈骗手法。诈骗分子通常以“积分清零”为由进行引流，诱导受害人点击诈骗链接，进而实施诈骗。警方提示切勿轻信非官方渠道发布的积分清零通知，应通过官方正规渠道核实。
case category: security_incident
incident time: 2025-06
keywords: 积分清零
keywords: 诈骗
keywords: 公安部刑侦局
keywords: 防诈关键词
keywords: 钓鱼链接
keywords: 积分盗刷
keywords: 电信诈骗
keywords: 引流诈骗
related risks: 积分盗刷
related attack tools: 钓鱼工具包
related threat actors: 电诈团伙
citation: 公安机关发布20个防诈关键词
citation: 【反诈宣传】牢记这20个防诈关键词,轻松破译电诈骗局_腾讯新闻
updated: 2026-06-18
version: 1

人大代表建议强制成年人刷脸登录游戏
type: Case
break id: C0481
stix type: report
summary: 2022年两会期间，全国政协委员于欣伟指出，仍有相当未成年人因身份冒用未被识别，实质性绕开防沉迷系统。原因包括孩子以学习为由诱骗家长刷脸、非法团伙出租账号或提供代刷脸服务等。她建议强制成年人用户采用人脸识别登录网络游戏，以封堵漏洞。
case category: news_report
incident time: 2022-03
keywords: 于欣伟
keywords: 全国政协委员
keywords: 防沉迷系统
keywords: 人脸识别登录
keywords: 未成年人识别绕过
keywords: 身份冒用
keywords: 网络游戏
keywords: 代刷脸
keywords: 两会提案
related risks: 未成年人识别绕过
citation: 多位人大代表认可游戏防沉迷新政有成效,如何封堵漏洞成关注焦点...
updated: 2026-06-18
version: 1

游戏未接入实名认证系统被罚10万元
type: Case
break id: C0482
stix type: report
summary: 2021年7月，某科技公司开发的游戏在苹果iOS端未接入国家未成年人网络游戏电子身份认证系统，未成年人通过上网课的iPad下载游戏后，无需实名认证即可充值。执法部门查证后，依据《未成年人保护法》对公司警告、没收违法所得并罚款10万元。
case category: administrative_enforcement
incident time: 2021-07
keywords: 未成年人保护法
keywords: 游戏未接入实名认证
keywords: 苹果iOS
keywords: 电子身份认证系统
keywords: 防沉迷
keywords: 行政处罚
keywords: 罚款10万元
keywords: 网络游戏
related risks: 未成年人识别绕过
citation: 一省或将推出游戏出海新政策;未落实防沉迷,企业被罚10万 | 一周说...
citation: 上海对网游企业落实新修订《未成年人保护法》开出首张罚单
updated: 2026-06-18
version: 1

15岁男孩冒用母亲身份充值游戏
type: Case
break id: C0483
stix type: report
summary: 2024年10月报道，15岁的中学生小徐为了绕开网络游戏防沉迷系统，冒用母亲的身份信息注册登录游戏，并偷偷用母亲微信充值近5000元。其母亲发现后起诉要求全额退款，法院最终判决平台退还部分款项，未全额支持。
case category: news_report
incident time: 2024-10
keywords: 未成年人
keywords: 冒用身份
keywords: 游戏充值
keywords: 防沉迷系统
keywords: 绕过实名认证
keywords: 微信支付
keywords: 退款纠纷
keywords: 家长起诉
keywords: 平台责任
related risks: 未成年人识别绕过
related threat actors: 恶意用户
citation: 男孩多次冒用母亲身份信息充值游戏,家长起诉平台要求退款_手机新浪网
updated: 2026-06-18
version: 1

未成年人利用购买QQ号绕过游戏实名认证
type: Case
break id: C0484
stix type: report
summary: 2023年10月，消费日报社发布《20款手游未成年人保护测评报告》。报告在《王者荣耀》测试中发现，测试人员使用网络购买的QQ账号登录游戏时，系统直接沿用原号主成年人身份信息，跳过注册阶段实名认证。该现象说明账号租售和转让会削弱防沉迷系统对真实使用人的身份识别。
case category: security_incident
incident time: 2023-10
keywords: 未成年人
keywords: QQ号
keywords: 购买
keywords: 绕过
keywords: 游戏实名认证
keywords: 防沉迷
keywords: 身份识别
keywords: 漏洞
keywords: 腾讯
related risks: 未成年人识别绕过
related threat actors: 号商
related threat actors: 恶意用户
citation: 20款手游未成年人保护测评报告
updated: 2026-06-25
version: 1

游戏公司销售B服账号并提供接码服务绕过防沉迷被判赔80万元
type: Case
break id: C0485
stix type: report
summary: 2026年4月，宁波市中级人民法院审结一起不正当竞争纠纷案。某游戏公司在电商平台销售二十余款B服热门游戏账号，并向买家提供虚拟手机号及短信验证码接收平台，帮助未成年人绕过B站实名认证和防沉迷系统。法院认定该行为构成不正当竞争，判决该公司赔偿B站运营方经济损失及合理维权费用共计80万元，一审判决已生效。
case category: administrative_enforcement
incident time: 2026-05
keywords: 游戏公司
keywords: 实名认证账号
keywords: 未成年人
keywords: 防沉迷绕过
keywords: 不正当竞争
keywords: 判赔
keywords: 电商平台
keywords: 虚拟手机号
keywords: 二次验证
related risks: 未成年人识别绕过
related attack tools: 接码平台
related attack tools: 租号平台
related threat actors: 号商
related threat actors: 恶意商家
citation: 大肆销售游戏账号，还帮未成年人绕开防沉迷
updated: 2026-06-18
version: 1

网上存在虚拟身份证号生成器可绕过防沉迷系统
type: Case
break id: C0486
stix type: report
summary: 调查发现，网上曾流传所谓的“虚拟身份证号随机生成器”，声称可随机生成“成人身份证号”，用于绕过网络游戏防沉迷系统的实名认证。早年间，部分玩家为避开实名制和防沉迷限制，利用此类工具生成虚假身份信息完成认证。
case category: news_report
incident time: 2021-10
keywords: 虚拟身份证号生成器
keywords: 防沉迷系统绕过
keywords: 实名认证
keywords: 网络游戏
keywords: 未成年人保护
keywords: 虚假身份信息
keywords: 成人身份证号生成
keywords: 防沉迷破解
related risks: 未成年人识别绕过
related threat actors: 恶意用户
citation: 线上仍有身份证号生成网站!当心各种“防沉迷破解教程”诈骗_腾讯...
updated: 2026-06-18
version: 1

不法分子提供“代过人脸识别”服务帮助未成年人绕过游戏认证
type: Case
break id: C0487
stix type: report
summary: 网络上存在为未成年人提供“代过人脸识别”服务的黑产，不法分子利用购买到的个人信息及证件照片制作成人脸动态视频，帮助未成年人绕过网络游戏公司的人脸识别认证环节，声称不用实名也能登录游戏。
case category: news_report
incident time: 2021-06
keywords: 代过人脸识别
keywords: 未成年人
keywords: 绕过游戏认证
keywords: 人脸动态视频
keywords: 个人信息泄露
keywords: 防沉迷
keywords: 网络游戏
keywords: 黑产
related risks: 未成年人识别绕过
related attack tools: AI深度伪造工具
related threat actors: 黑产组织
citation: ...人提供“代过人脸识别”服务,声称不用实名也能登录游戏_腾讯新闻
updated: 2026-06-18
version: 1

向未成年人租卖账号和代刷脸的黑产团伙被打击
type: Case
break id: C0488
stix type: report
summary: 2021年8月国家新闻出版署下发严格防沉迷通知后，仍有黑产团伙专门从事向未成年人非法出租和出售游戏账号、提供代刷脸服务，帮助未成年人绕过防沉迷系统的实名认证和人脸识别验证。相关团伙被警方打击。
case category: criminal_verdict
incident time: 2022-01
keywords: 未成年人
keywords: 租卖账号
keywords: 代刷脸
keywords: 防沉迷
keywords: 实名认证
keywords: 人脸识别
keywords: 黑产
keywords: 游戏账号
keywords: 绕过
related risks: 未成年人识别绕过
related attack tools: 租号平台
related threat actors: 号商
citation: 向未成年人出售“解脸”账号，涉嫌犯罪！
updated: 2026-06-18
version: 1

“快啊答题”人工智能打码平台案
type: Case
break id: C0489
stix type: report
summary: 2017年，浙江绍兴“1·03”网络黑产专案中，犯罪嫌疑人李琦、杨克群等人构建“快啊答题”平台，为批量晒密撞库人员提供图片验证码自动识别服务，识别正确率达95%以上，突破互联网公司验证码安全体系。该平台与“泰迪”“小老鼠”等晒密软件对接，实现批量获取网站后台数据和公民个人信息，涉案金额超2000万元。
case category: criminal_verdict
incident time: 2017-12
keywords: 快啊答题
keywords: 人工智能打码
keywords: 验证码绕过
keywords: 撞库
keywords: 网络黑产
keywords: 公民个人信息
keywords: 图片验证码识别
keywords: 浙江绍兴
related risks: 人机识别绕过
related attack tools: 图像验证码识别工具
related attack tools: 撞库工具
related threat actors: 黑产组织
citation: 案件丨诈骗用上人工智能,网络“黑产”专案82人被捕|犯罪|虞某|诈骗罪...
citation: 浙江绍兴破获史上最大黑产公司盗取数据案
updated: 2026-06-18
version: 1

陈某编写“爬虫”软件帮助黄牛在大麦网0秒抢票案
type: Case
break id: C0490
stix type: report
summary: 北京通州法院法官披露的演出票务“黄牛”案例中，“技术性黄牛”陈某利用其编写的“爬虫”软件，帮助客户在“大麦网”平台0秒抢票，累计非法获利12万余元，严重扰乱正常购票秩序。陈某最终因提供侵入、非法控制计算机信息系统程序、工具罪，被判处有期徒刑三年、缓刑四年，并处罚金2万元。
case category: criminal_verdict
incident time: 2023-07
keywords: 爬虫抢票
keywords: 大麦网
keywords: 0秒抢票
keywords: 陈某
keywords: 非法获利
keywords: 技术黄牛
keywords: 抢票软件
related risks: 人机识别绕过
related attack tools: 爬虫工具
related attack tools: 图像验证码识别工具
related threat actors: 爬虫团伙
citation: 警方开始严打今年已有143人落网 北京通州法院揭秘“黄牛”吸金套路
updated: 2026-06-18
version: 1

吴某某、李某破解安全措施爬取数据案
type: Case
break id: C0491
stix type: report
summary: 2019年至2020年间，吴某某、李某破解并绕过北京五八信息技术有限公司网站的安全措施，爬取该公司服务器上的房源及用户手机号码等信息数据，并以重庆和致网络科技有限公司名义向他人有偿提供，获取违法所得共计100余万元。2021年6月3日，二人被公安机关查获归案。
case category: criminal_verdict
incident time: 2021-06
keywords: 爬虫
keywords: 破解安全措施
keywords: 人机识别绕过
keywords: 数据爬取
keywords: 侵犯公民个人信息
keywords: 非法获取计算机信息系统数据
keywords: 北京五八信息技术有限公司
keywords: 重庆和致网络科技有限公司
keywords: 房源数据
keywords: 用户手机号码
related risks: 人机识别绕过
related attack tools: 爬虫工具
related attack tools: 系统/应用漏洞利用工具
related threat actors: 爬虫团伙
citation: 破解安全措施、爬取数据,获利 100 余万:2 人各判五年、四年八个月...
updated: 2026-06-18
version: 1

广东汕头陈某财利用AI绕过抖音人脸认证案
type: Case
break id: C0492
stix type: report
summary: 2023年5月，汕头公安机关发现犯罪嫌疑人陈某财等人购买公民个人信息，利用境外AI人脸技术软件将人脸头像制作成视频，绕过抖音人脸认证系统，非法大量注册实名认证的网络账号。该案被列入公安部2023年打击黑客犯罪十大典型案例。
case category: criminal_verdict
incident time: 2023-05
keywords: AI换脸
keywords: 人脸识别绕过
keywords: 抖音实名认证
keywords: 公民个人信息
keywords: 网络黑产
keywords: 陈某财
keywords: 公安部典型案例
keywords: 人脸视频合成
related risks: 人机识别绕过
related attack tools: AI深度伪造工具
related threat actors: AI工具滥用者
related threat actors: AI欺诈团伙
citation: [人民公安报]公安部公布打击黑客犯罪十大典型案例
citation: 公安部公布打击黑客犯罪十大典型案例
updated: 2026-06-24
version: 2

安徽合肥警方破获全省首例利用人脸识别犯罪案
type: Case
break id: C0493
stix type: report
summary: 2021年，安徽合肥警方在“净网2021”行动中，打掉一个利用AI人工智能技术伪造他人人脸动态视频的犯罪团伙，抓获嫌疑人8名。该团伙通过模拟人脸识别技术，绕过手机卡注册等身份验证环节，为黑灰产业链提供技术支持。此案为安徽省首例利用人脸识别犯罪案件。
case category: criminal_verdict
incident time: 2021-10
keywords: AI伪造人脸
keywords: 动态视频绕过
keywords: 手机卡注册
keywords: 人脸识别犯罪
keywords: 深度伪造
keywords: 身份验证绕过
keywords: 黑灰产
keywords: 安徽合肥
related risks: 人机识别绕过
related risks: 数字虚拟人深度伪造
related attack tools: AI深度伪造工具
related threat actors: 黑产组织
citation: 安徽警方破获全省首例利用人脸识别犯罪案
updated: 2026-06-18
version: 1

现代图像验证码安全与地下打码服务研究
type: Case
break id: C0494
stix type: report
summary: 研究论文对当前流行的图像验证码进行分类（选择型、滑动型、点击型），提出针对每类的攻击框架，并系统评估了对腾讯、谷歌、12306等10个真实世界图像验证码的攻击效果。同时识别了152个地下打码服务，揭示了地下打码市场的规模与商业生态。
case category: academic_research
incident time: 2019-03
keywords: 图像验证码
keywords: 验证码安全
keywords: 打码服务
keywords: 地下市场
keywords: 人机识别绕过
keywords: 腾讯验证码
keywords: 谷歌验证码
keywords: 12306验证码
keywords: 攻击框架
related risks: 人机识别绕过
related attack tools: 打码平台
related attack tools: 图像验证码识别工具
related threat actors: 羊毛党
related threat actors: 众包工人
related threat actors: 黑产组织
citation: Towards understanding the security of modern image captchas and underground captcha-solving services
updated: 2026-06-18
version: 1

交通银行储户40万存款因人脸识别被绕过遭盗刷
type: Case
break id: C0495
stix type: report
summary: 2021年，诈骗分子通过木马病毒拦截短信，利用假人脸视频绕过交通银行App的活体检测，6次通过人脸识别验证，重置密码并调高转账限额，盗刷储户楚枫40余万元存款。IP地址显示操作来自台湾，而储户本人当日未离开北京。
case category: security_incident
incident time: 2021
keywords: 人脸识别绕过
keywords: 活体检测
keywords: 交通银行
keywords: 木马病毒
keywords: 盗刷
keywords: 短信拦截
keywords: 假人脸视频
keywords: 转账限额
keywords: 银行App安全
related risks: 人脸识别绕过
related attack tools: 木马病毒
related attack tools: AI深度伪造工具
related threat actors: 电诈团伙
citation: “刷脸”惹祸，交通银行用户40万存款被盗
updated: 2026-06-18
version: 1

交行储户李红被假人脸盗刷近43万元
type: Case
break id: C0496
stix type: report
summary: 北京市丰台区人民法院受理的案件中，原告李红被诈骗分子诱导下载恶意App并开启屏幕共享，获取其人脸视频及银行卡信息。诈骗分子利用假人脸视频攻破交通银行App的6次人脸识别验证，盗走账户内近43万元资金。
case category: criminal_verdict
incident time: 2022-08
keywords: 人脸识别绕过
keywords: 交通银行
keywords: 屏幕共享
keywords: 恶意App
keywords: 假人脸视频
keywords: 盗刷
keywords: 李红
keywords: 北京市丰台区人民法院
related risks: 人脸识别绕过
related attack tools: AI深度伪造工具
related attack tools: 虚假APP
related threat actors: AI欺诈团伙
citation: 银行真假人脸不分 储户资金被盗案件频发
updated: 2026-06-18
version: 1

江苏警方破获变脸软件解封微信账号诈骗案
type: Case
break id: C0497
stix type: report
summary: 2021年10月，江苏警方破获一起犯罪团伙利用变脸软件绕过微信人脸识别认证的案件。嫌疑人使用多款手机软件将静态图片生成动态视频，通过伪造人脸视频成功解封了上万个因违规被限制登录的微信号，并协助诈骗团伙利用这些账号实施犯罪，非法获利超百万元。
case category: criminal_verdict
incident time: 2021-10
keywords: 变脸软件
keywords: 人脸识别绕过
keywords: 微信解封
keywords: 动态视频生成
keywords: 静态图片伪造
keywords: 账号诈骗
keywords: 江苏警方
keywords: 南通如皋公安
keywords: 网络黑产
related risks: 人脸识别绕过
related attack tools: AI深度伪造工具
related threat actors: 电诈团伙
related threat actors: 黑产组织
citation: 变脸软件解封上万账号诈骗 人脸识别能作为决定性验证手段吗_腾讯...
citation: 网警揭秘涉诈被封账号如何离奇“复活”
updated: 2026-06-18
version: 1

视频注入攻击检测：应对远程生物识别系统中的虚拟摄像头绕过
type: Case
break id: C0498
stix type: report
summary: 学术研究指出，攻击者利用深度伪造技术和虚拟摄像头软件，将预录制或合成的视频流直接注入身份认证管道，绕过物理摄像头接口，从而欺骗人脸识别系统。该研究提出了一种基于机器学习的虚拟摄像头检测方法，通过分析会话元数据来识别此类注入攻击。
case category: academic_research
keywords: 视频注入攻击
keywords: 虚拟摄像头绕过
keywords: 深度伪造
keywords: 人脸识别绕过
keywords: 远程生物识别
keywords: 机器学习检测
keywords: 会话元数据
keywords: 身份认证管道
keywords: 注入攻击检测
related risks: 人脸识别绕过
related attack tools: AI深度伪造工具
related attack tools: 数字人生成工具
related threat actors: AI欺诈团伙
citation: Catching video injection attacks in remote biometric systems - arXiv
updated: 2026-06-18
version: 1

利用点餐漏洞“代下单”非法获利百万元案
type: Case
break id: C0499
stix type: report
summary: 2024年5月起，犯罪嫌疑人王某发现某快餐公司小程序漏洞，可将优惠券代码转为商品核销码。王某在网上开设店铺，以“代下单”“优惠券码”名义上架虚拟商品，向买家提供电子核销码，以低于店方售价完成下单。王某还编写脚本软件自动完成订单服务，截至案发非法获利90万余元。另一嫌疑人李某以类似手法非法获利12万余元。两人均因涉嫌非法获取计算机信息系统数据罪被批捕。
case category: criminal_verdict
incident time: 2024-05
keywords: 代下单
keywords: 优惠券漏洞
keywords: 非法获利
keywords: 小程序漏洞
keywords: 电子核销码
keywords: 非法获取计算机信息系统数据罪
keywords: 快餐公司
keywords: 脚本软件
keywords: 徐汇区检察院
keywords: 网络黑灰产
related risks: 代登录、代下单
related attack tools: 自动化脚本
related attack tools: 系统/应用漏洞利用工具
related threat actors: 羊毛党
related threat actors: 恶意商家
related threat actors: 恶意用户
citation: 优惠券秒变提款机！薅了百万的“羊毛党”栽了……
updated: 2026-06-18
version: 1

购买“代下单”优惠可能成犯罪帮凶,两人利用点餐漏洞非法获利百万...
type: Case
break id: C0500
stix type: report
summary: 2024年5月起，犯罪嫌疑人王某利用某快餐公司小程序漏洞，将免费领取的优惠券转换为商品核销码，并在网上以“代下单”“优惠券码”名义上架虚拟商品，向买家提供电子核销码完成下单。王某编写脚本软件自动发货，以每单赚取10至30元的价格非法获利90万余元。另一嫌疑人李某以类似手法非法获利12万余元。两人均因涉嫌非法获取计算机信息系统数据罪被徐汇区检察院批准逮捕。
case category: criminal_verdict
incident time: 2024-05
keywords: 代下单
keywords: 优惠券码
keywords: 非法获利
keywords: 小程序漏洞
keywords: 脚本自动发货
keywords: 非法获取计算机信息系统数据罪
keywords: 徐汇区检察院
keywords: 快餐公司
keywords: 虚拟商品
keywords: 电子核销码
related risks: 代登录、代下单
related attack tools: 自动化脚本
related attack tools: 系统/应用漏洞利用工具
related threat actors: 羊毛党
citation: 优惠券秒变提款机！薅了百万的“羊毛党”栽了……
updated: 2026-06-18
version: 1

黑灰产利用泄露支付卡信息进行代下单付款
type: Case
break id: C0501
stix type: report
summary: 某代下单黑灰产要求购买者登录其电商平台账号，且该账号需有至少5次历史下单记录，单笔订单金额需≥3000墨西哥比索。购买者支付代下单总价值的60%给黑灰产后，黑灰产将盗取的支付卡信息与该账号绑定完成付款。黑灰产通过暗网等渠道获取泄露的信用卡/借记卡信息，利用这些卡信息在电商平台订单上完成支付，以此收取服务费或差价获利。
case category: news_report
incident time: 2025-06
keywords: 代下单
keywords: 黑灰产
keywords: 支付卡信息泄露
keywords: 暗网
keywords: 电商平台
keywords: 信用卡盗刷
keywords: 墨西哥比索
keywords: 账号绑定
keywords: 套利欺诈
related risks: 代登录、代下单
related attack tools: 暗网
related threat actors: 料商
related threat actors: 支付欺诈团伙
citation: “代下单”黑产入侵全球电商:新型套利与欺诈手法深度剖析_平台...
updated: 2026-06-18
version: 1

网约车平台黑产利用虚拟手机号注册或盗号实施低价“代下单”
type: Case
break id: C0502
stix type: report
summary: 黑产们通过虚拟手机号码注册或通过盗号获取网约车平台账号，为乘客操作低价“代下单”，从中赚取差价。该行为利用虚假设备环境或盗取的账号协助他人完成网约车下单，绕过平台的风控机制，属于典型的代下单黑产操作。
case category: news_report
incident time: 2023-12
keywords: 网约车
keywords: 黑产
keywords: 虚拟手机号
keywords: 盗号
keywords: 代下单
keywords: 风控绕过
keywords: 虚假设备环境
keywords: 账号注册
keywords: 低价下单
keywords: 赚取差价
related risks: 代登录、代下单
related attack tools: 电话黑卡
related attack tools: 接码平台
related attack tools: 租号平台
related threat actors: 羊毛党
related threat actors: 号商
related threat actors: 黑产组织
citation: 网约车刷单或构成犯罪,一场与黑产的较力正在上演_上观新闻
updated: 2026-06-18
version: 1

大学生“国补”名额被黄牛盯上,大量找人代下单套取平台优惠
type: Case
break id: C0503
stix type: report
summary: 有一批专门做撸货的黄牛，利用电商平台的百亿补贴、消费金等优惠，一个账号只能享受一次，他们就大量找人代下单，套取平台的优惠。这些撸货黄牛会在网上、校园等大量找人代下单，拿到货后再卖给实体档口，从中赚取差价。该行为将手伸到“国补”和各省市下发的消费金上，属于典型的利用他人账号协助完成下单以绕过平台限制。
case category: news_report
incident time: 2025-06
keywords: 国补
keywords: 消费金
keywords: 黄牛
keywords: 代下单
keywords: 套利
keywords: 电商平台
keywords: 百亿补贴
keywords: 大学生
keywords: 账号限制
keywords: 撸货
related risks: 代登录、代下单
related threat actors: 黄牛党
citation: 大学生的“国补”名额,被黄牛盯上了……|电商平台|代购|国家补贴|...
updated: 2026-06-18
version: 1

天津公安打掉虚拟设备帮助境外电信诈骗犯罪团伙
type: Case
break id: C0504
stix type: report
summary: 2022年5月，天津公安部门接到线索，犯罪嫌疑人在天津西青区通过架设虚拟设备，帮助境外犯罪团伙实施电信诈骗。该行为属于典型的利用虚拟设备进行通信欺诈，为下游犯罪提供技术支持。
case category: criminal_verdict
incident time: 2022-05
keywords: 伪基站
keywords: GOIP设备
keywords: 电信诈骗
keywords: 帮助信息网络犯罪活动罪
keywords: 天津公安
keywords: 境外犯罪团伙
keywords: 通信欺诈
keywords: 技术支持
related risks: 虚拟设备识别绕过
related attack tools: 猫池
related threat actors: 电诈团伙
citation: 背着“伪基站”哪里跑!天津公安打掉一为境外电信诈骗提供帮助犯罪...
citation: 背着“伪基站”哪里跑！这个犯罪团伙被打掉了！
updated: 2026-06-18
version: 1

SIM Box绕过欺诈检测的人工智能方法研究
type: Case
break id: C0505
stix type: report
summary: 2017年发表的学术论文指出，电信公司因SIM Box绕过欺诈（Bypass Fraud）遭受严重损失。欺诈者使用SIM盒设备将国际通话伪装为本地通话，以规避国际结算费用。研究提出利用人工智能算法挖掘运营商数据，检测用于绕过国际通话的SIM卡。
case category: academic_research
incident time: 2017-11
keywords: SIM Box
keywords: Bypass Fraud
keywords: 人工智能
keywords: 欺诈检测
keywords: 电信运营商
keywords: 国际通话
keywords: SIM卡
keywords: 机器学习
keywords: arXive
related risks: 虚拟设备识别绕过
related attack tools: 猫池
citation: Bypass fraud detection: Artificial intelligence approach
updated: 2026-06-18
version: 1

欺诈者在国际绕过欺诈中伪装踪迹的程度研究
type: Case
break id: C0506
stix type: report
summary: 2024年发表的学术研究探讨了欺诈者在国际通信绕过欺诈中如何伪装其踪迹。研究提取了运营商网络拓扑结构，并分析了欺诈者如何利用模拟器等手段进行伪装，以规避检测。
case category: academic_research
incident time: 2024-05
keywords: 国际通信绕过欺诈
keywords: 欺诈者踪迹伪装
keywords: 运营商网络拓扑
keywords: 模拟器规避检测
keywords: 虚拟设备识别绕过
keywords: OpenCellID
keywords: 电信欺诈
keywords: ACM CCS
keywords: 网络拓扑分析
related risks: 虚拟设备识别绕过
related attack tools: 手机模拟器
related attack tools: 虚拟机
citation: Battle of Wits: To What Extent Can Fraudsters Disguise Their Tracks in International bypass Fraud?
updated: 2026-06-18
version: 1

Waydroid模拟器检测绕过功能请求
type: Case
break id: C0507
stix type: report
summary: 2021年，用户在GitHub上向Waydroid项目提出功能请求，探讨如何让Android模拟器在设备特征上无法与普通日常设备区分开来，即实现模拟器检测绕过。
case category: vulnerability_advisory
incident time: 2021-01
keywords: Waydroid
keywords: 模拟器检测绕过
keywords: Android模拟器
keywords: 虚拟设备识别
keywords: 设备指纹
keywords: 反检测
keywords: GitHub Issue
related risks: 虚拟设备识别绕过
related attack tools: 手机模拟器
related attack tools: 虚拟机
citation: FEATURE: bypass emulator detection · Issue #198 - GitHub
updated: 2026-06-18
version: 1

使用Frida和Termux绕过模拟器检测的测试案例
type: Case
break id: C0508
stix type: report
summary: 该项目提供了一个测试案例，用于检查在Android系统中使用Frida和Termux工具绕过模拟器检测的方法，并观察应用程序对JavaScript注入的反应。
case category: security_incident
keywords: Frida
keywords: Termux
keywords: 模拟器检测绕过
keywords: Android
keywords: JavaScript注入
keywords: EmulatorDetectionByPass
keywords: 动态插桩
keywords: 虚拟设备识别
keywords: 移动安全测试
related risks: 虚拟设备识别绕过
related attack tools: 调试工具
citation: EmulatorDetectionByPass/README.md at main · Ms-dev3 ... - GitHub
updated: 2026-06-18
version: 1

五名嫌疑人被控编写和销售绕过银行生物识别技术的软件
type: Case
break id: C0509
stix type: report
summary: 2026年6月6日，河内警方捣毁并逮捕了五名制作、购买和销售恶意软件的人员，这些恶意软件能够绕过多家信贷机构的生物识别系统，导致客户银行账户资金被盗。警方警告个人数据和银行账户泄露风险不容忽视。
case category: criminal_verdict
incident time: 2026-06
keywords: 恶意软件
keywords: 生物识别绕过
keywords: 银行账户盗窃
keywords: 河内警方
keywords: 信贷机构
keywords: 网络安全
keywords: 越南
keywords: 金融欺诈
related risks: 风险设备识别绕过
related attack tools: 木马病毒
related attack tools: 系统/应用漏洞利用工具
related threat actors: 恶意软件开发者
related threat actors: 电诈团伙
citation: Triệt phá nhóm làm phần mềm vượt hệ thống sinh trắc học ngân hàng, chiếm đoạt tiền
updated: 2026-06-18
version: 1

穿透人脸识别，金融机构该如何抵御新型黑产电诈？
type: Case
break id: C0510
stix type: report
summary: 2022年7月19日报道，黑产利用合成活体人脸绕过金融机构验证审核环节实施电诈。案例显示犯罪分子在IP为泰国的地方，通过问题设备重置密码并成功通过人脸识别验证，转走客户资金。设备侧需关注设备篡改、非法IMEI、无SIM卡、VPN等风险标签。
case category: news_report
incident time: 2022-07
keywords: 合成活体人脸
keywords: 人脸识别绕过
keywords: 电信诈骗
keywords: 设备篡改
keywords: IMEI
keywords: VPN
keywords: 金融机构风控
keywords: 黑产
keywords: 同盾科技
related risks: 风险设备识别绕过
related attack tools: AI深度伪造工具
related attack tools: 改机工具
related attack tools: 风险IP
related attack tools: 虚拟机
related threat actors: 电诈团伙
related threat actors: 黑产组织
related threat actors: 跨境黑产组织
citation: 穿透人脸识别,金融机构该如何抵御新型黑产电诈?_腾讯新闻
updated: 2026-06-18
version: 1

国家网络安全通报中心预警新型犯罪：利用AI绕过图形类验证机制
type: Case
break id: C0511
stix type: report
summary: 2025年1月17日通报，2024年国庆期间，广西桂林阳朔县某景点票务预约平台被“黄牛”团伙利用外挂软件非法抢票约1万张。该外挂通过训练高准确度图像识别模型，自动快速回答图形类验证机制，绕过验证码组件。
case category: security_incident
incident time: 2025-01
keywords: AI绕过验证码
keywords: 图形验证机制
keywords: 图像识别模型
keywords: 黄牛抢票
keywords: 外挂软件
keywords: 票务预约平台
keywords: 阳朔
keywords: 风险设备识别绕过
keywords: 网络安全通报
related risks: 风险设备识别绕过
related attack tools: 图像验证码识别工具
related attack tools: AI黑应用
related threat actors: 黄牛党
citation: 关于利用人工智能技术绕过图形类验证机制新型犯罪手法预警通报
citation: 国家网络安全通报中心预警新型犯罪:利用AI绕过图形类验证机制|...
updated: 2026-06-24
version: 1

破解API加密逆向接口分析
type: Case
break id: C0512
stix type: report
summary: 分析某国外站点时发现核心API返回加密字符串。通过浏览器断点调试，拦截到API请求，跟踪到解密方法。分析JS代码确认使用了AES加密，最终利用大模型辅助分析并还原加解密算法，成功解密获取数据。
case category: academic_research
incident time: 2024-10
keywords: API加密逆向
keywords: AES解密
keywords: 浏览器断点调试
keywords: CryptoJS
keywords: JavaScript逆向
keywords: HTTP请求拦截
keywords: 大模型辅助分析
keywords: 加密算法还原
related risks: HTTP请求分析
related attack tools: 调试工具
related attack tools: 抓包工具
related attack tools: 反编译工具
related attack tools: LLM自动化攻击工具
citation: iOSSignatureAnalysis：iOS App 签名与接口分析示例 - GitHub
updated: 2026-06-18
version: 1

Android逆向-抓包分析(工具大全)
type: Case
break id: C0513
stix type: report
summary: 在某款APP逆向过程中，开发者通过抓包工具捕获登录请求数据包，发现其中包含加密的用户名和密码字段。通过分析加密算法，最终成功解密并模拟登录。抓包帮助定位加密或混淆代码中的关键部分，为逆向提供线索。
case category: academic_research
incident time: 2025-04
keywords: Android逆向
keywords: 抓包分析
keywords: 加密算法
keywords: 模拟登录
keywords: HTTP请求
keywords: 逆向工程
keywords: 移动安全
keywords: 数据包捕获
related risks: HTTP请求分析
related attack tools: 抓包工具
citation: 安卓逆向工具汇总/ Awsome Android Reverse Tools - GitHub
updated: 2026-06-18
version: 1

HTTPS 拦截削弱 TLS 安全性
type: Case
break id: C0514
stix type: report
summary: CISA发布警报指出，HTTPS检查产品通过拦截HTTPS流量并执行中间人（MiTM）攻击来工作。在此过程中，敏感的客户端数据可能被传输到伪装成目标服务器的恶意方。许多HTTPS检查产品未能正确验证服务器证书链，且不将错误信息传达给用户，从而削弱了TLS提供的端到端加密保护。
case category: vulnerability_advisory
incident time: 2017-03
keywords: HTTPS拦截
keywords: TLS安全
keywords: 中间人攻击
keywords: 证书验证
keywords: CISA警报
keywords: 流量检查
keywords: 端到端加密
keywords: 服务器证书链
related risks: HTTP请求分析
related attack tools: AiTM中间人攻击工具
citation: HTTPS Interception Weakens TLS Security - CISA
updated: 2026-06-18
version: 1

SOHO路由器遭入侵导致DNS劫持与对手中间人攻击
type: Case
break id: C0515
stix type: report
summary: 微软威胁情报团队评估认为，攻击者通过入侵SOHO路由器进行DNS劫持，进而可能实施大规模的对手中间人（AiTM）攻击。此类攻击可能包括主动拦截网络流量，这与通过中间人方式分析HTTP/HTTPS请求的技术原理一致。
case category: news_report
incident time: 2026-04
keywords: SOHO router
keywords: DNS hijacking
keywords: adversary-in-the-middle
keywords: AiTM
keywords: Microsoft Threat Intelligence
keywords: network traffic interception
keywords: HTTP/HTTPS analysis
keywords: router compromise
related risks: HTTP请求分析
related attack tools: AiTM中间人攻击工具
related attack tools: 系统/应用漏洞利用工具
related threat actors: 恶意黑客
citation: SOHO router compromise leads to DNS hijacking and adversary-in-the ...
updated: 2026-06-18
version: 1

Java反编译攻防实战：揭秘代码泄露风险与5大防护核心技术
type: Case
break id: C0516
stix type: report
summary: 文章指出Java字节码因.class文件结构高度规范化，攻击者可借助JD-GUI、CFR等反编译工具轻易还原源码逻辑，导致核心算法、业务流程及硬编码密钥、数据库连接字符串等敏感配置信息泄露。文中演示了使用CFR反编译器将Example.class还原为Java源码的过程，并列举了商业逻辑泄露、安全机制绕过等典型风险场景。
case category: news_report
incident time: 2025-10
keywords: Java反编译
keywords: CFR
keywords: JD-GUI
keywords: 字节码
keywords: 代码泄露
keywords: Procyon
keywords: 硬编码密钥
keywords: 逆向工程
keywords: 应用安全
related risks: 应用被逆向
related attack tools: 反编译工具
citation: Java源码保护-防止代码反编译-北京深思数盾
updated: 2026-06-18
version: 1

iOS应用加固白皮书：IPA文件加密、反编译防护与无源码混淆
type: Case
break id: C0517
stix type: report
summary: 文章揭示在越狱环境与反编译工具普及下，攻击者通过class-dump或IDA Pro可快速解析IPA文件中的符号表、方法名与逻辑结构，导致核心算法、支付流程、加密协议暴露。未加固的IPA文件几乎等同于“公开源代码”。文中介绍了Ipa Guard等工具对IPA进行符号混淆、资源混淆与二进制扰动的防护方案。
case category: academic_research
incident time: 2025-10
keywords: iOS应用加固
keywords: IPA文件加密
keywords: 反编译防护
keywords: 符号混淆
keywords: Ipa Guard
keywords: class-dump
keywords: IDA Pro
keywords: 越狱环境
keywords: 二进制扰动
keywords: 无源码混淆
related risks: 应用被逆向
related attack tools: 反编译工具
related attack tools: 调试工具
citation: IPA 被反编译怎么办？无源码加固实际处理全流程
updated: 2026-06-18
version: 1

实战Frida逆向分析：手把手教你破解Android应用的授权验证
type: Case
break id: C0518
stix type: report
summary: 文章以一款名为“PremiumTool”的Android应用为例，演示了使用Frida动态Hook技术定位并绕过其本地授权验证逻辑。通过Jadx-GUI静态分析发现LicenseManager类中的本地字符串对比验证，攻击者可Hook相关方法使其永远返回true，从而破解专业版功能限制。
case category: academic_research
incident time: 2026-02
keywords: Frida
keywords: Android逆向
keywords: 动态Hook
keywords: Jadx-GUI
keywords: 授权验证绕过
keywords: LicenseManager
keywords: 本地验证破解
keywords: 应用安全
related risks: 应用被逆向
related attack tools: 反编译工具
related attack tools: 调试工具
citation: 初识Frida--Android逆向之Java层hook
updated: 2026-06-18
version: 1

Claude Code源码泄露事件：社区逆向工程技术深度解析
type: Case
break id: C0519
stix type: report
summary: 文章提及社区通过逆向工程技术对Anthropic的Claude Code产品进行反编译，还原出模块化清晰的源码结构。尽管是反编译产物，但代码展现出良好的模块化，各功能模块边界清晰、类型定义与实现分离。文章同时指出，多数司法管辖区将Source Map逆向视为版权侵权，Anthropic可随时发起DMCA下架。
case category: news_report
incident time: 2026-04
keywords: Claude Code
keywords: Anthropic
keywords: 逆向工程
keywords: 源码泄露
keywords: Source Map
keywords: DMCA
keywords: 版权侵权
keywords: 反编译
related risks: 应用被逆向
related attack tools: 反编译工具
related threat actors: 盗版/侵权团伙
citation: GitHub DMCA: Anthropic Notice
citation: Claude Code 源码泄露：一份价值亿元的AI 工程公开课
updated: 2026-06-18
version: 1

C#反编译破解软件方法
type: Case
break id: C0520
stix type: report
summary: 文章介绍了通过反编译工具对C#编写的软件进行逆向破解的方法：先使用反编译工具还原出软件源码，然后分析源码找到License验证位置，最后修改反编译代码以绕过授权验证。该方法直接针对软件的授权机制进行逆向破解。
case category: news_report
incident time: 2020-07
keywords: C#
keywords: 反编译
keywords: 逆向
keywords: 软件破解
keywords: License验证
keywords: 授权绕过
keywords: 代码修改
keywords: 逆向工程
related risks: 应用被逆向
related attack tools: 反编译工具
citation: C# 反编译破解软件方法 - Linybo2008 - 博客园
updated: 2026-06-18
version: 1

黑客反编译软件控制18万个摄像头供人偷窥，获利80万，获刑5年
type: Case
break id: C0521
stix type: report
summary: 2018年4月，被告人巫某某通过反编译软件获取某品牌摄像头用户名和密码数据库，搭建APP入侵并控制摄像头18万余个，向会员收取费用提供实时监控画面，获利80余万元。法院以非法控制计算机信息系统罪判处其有期徒刑5年。
case category: criminal_verdict
incident time: 2018-04
keywords: 巫某某
keywords: 摄像头
keywords: 反编译
keywords: 非法控制计算机信息系统罪
keywords: 偷窥
keywords: APP
keywords: 数据库
keywords: 摄像头漏洞
keywords: 获利80万
related risks: 应用被逆向
related attack tools: 反编译工具
related attack tools: 系统/应用漏洞利用工具
related attack tools: 虚假APP
related threat actors: 恶意黑客
citation: 超18万个摄像头“失控”，“窥私”背后的黑产
citation: 黑客反编译软件控制18万个摄像头供人偷窥,获利80万,获刑5年
updated: 2026-06-24
version: 2

长沙半导体公司高管下载核心技术资料侵犯商业秘密获刑
type: Case
break id: C0522
stix type: report
summary: 长沙市岳麓区人民法院披露，长沙某半导体科技公司模拟射频部负责人兼首席技术官黄某，为获取更多技术文件，谎称权限管理测试并骗取下属高权限账号。2022年4月至9月，黄某未经授权先后23次下载公司服务器内大量核心技术文件，并拷贝至私人硬盘、U盘，还通过加密、压缩、删除和改名掩盖痕迹。经鉴定，部分技术信息属于不为公众所知悉的信息，商业秘密许可使用费评估为181万元。法院以侵犯商业秘密罪判处黄某有期徒刑十个月，并处罚金。
case category: criminal_verdict
keywords: 核心技术资料
keywords: 技术资料窃取
keywords: 商业秘密侵权
keywords: 高权限账号
keywords: VPN库
keywords: 研发服务器
keywords: 侵犯商业秘密罪
keywords: 许可使用费
related risks: 应用被逆向
related threat actors: 恶意员工(内鬼)
related threat actors: 盗版/侵权团伙
citation: 下载核心技术资料，公司高管获刑！
updated: 2026-06-18
version: 1

广东省通信管理局查处一批违反用户个人信息保护规定APP
type: Case
break id: C0523
stix type: report
summary: 2020年11月，广东省通信管理局通报88款问题App，存在“反编译”“明文存储密码”等安全隐患。被通报App包括向日葵保险、夸克等，其Java代码反编译风险被明确指出，运营企业被责令整改或行政处罚。
case category: administrative_enforcement
incident time: 2020-11
keywords: 广东省通信管理局
keywords: APP违规通报
keywords: 个人信息保护
keywords: 反编译
keywords: 明文存储密码
keywords: 向日葵保险
keywords: 夸克
keywords: Java代码反编译
keywords: 移动应用安全
keywords: 行政责令整改
related risks: 应用被逆向
related attack tools: 反编译工具
citation: 广东省通信管理局App监管情况通报（2020年10月）
citation: 这88款问题App被广东通报!_澎湃号·政务_澎湃新闻-The Paper
updated: 2026-06-24
version: 1

央视曝光“免费送手环”货到付款诈骗案
type: Case
break id: C0524
stix type: report
summary: 2018年10月9日，央视网《焦点访谈》播出“假手环 真诈骗”。节目披露，网友识别二维码并转发“免费领取某品牌智能手环”信息后，会进入精心设计的货到付款骗局。警方查明，顾某注册哈尔滨紫诺商贸有限公司从事诈骗，涉案人员658人，涉案金额超过8000万元。
case category: criminal_verdict
incident time: 2018-09
keywords: 免费送手环
keywords: 货到付款诈骗
keywords: 高额邮费
keywords: 电信诈骗
keywords: 三只松鼠
keywords: 华为手环
keywords: 紫诺公司
keywords: 哈尔滨警方
keywords: 微商诈骗
keywords: 低价高邮
related risks: 低价高邮
related threat actors: 电诈团伙
citation: 《焦点访谈》 20181009 假手环 真诈骗
updated: 2026-06-18
version: 1

福建省机电公司巡视整改发现民爆产品运输费用虚高问题
type: Case
break id: C0525
stix type: report
summary: 2022年8月，福建省委巡视组反馈福建省机电（控股）有限责任公司存在多项问题。其中，权属企业海峡科化公司在民爆产品运输业务中，被指出存在“违规招投标、运输费用虚高问题突出，涉嫌利益输送”的情况。公司随后成立核查小组对相关分公司进行核查。
case category: administrative_enforcement
incident time: 2022-08
keywords: 福建省机电
keywords: 海峡科化
keywords: 民爆产品运输
keywords: 运输费用虚高
keywords: 利益输送
keywords: 违规招投标
keywords: 巡视整改
keywords: 低价高邮
related risks: 低价高邮
citation: 中共福建省机电（控股）有限责任公司委员会关于巡视整改进展情况的通报
updated: 2026-06-18
version: 1

上海律师分享非法经营案中垫付邮费计入经营额的争议
type: Case
break id: C0526
stix type: report
summary: 2025年9月，邵诗巍律师撰文分享其代理的一起非法经营罪无罪辩护案例。当事人因无证销售境外音像制品被查，销售额超70万元。在辩护过程中，律师提出经营额包含了当事人为买家垫付的邮费、包装等成本，主张在计算非法经营额时应予扣减，以降低刑期档位。
case category: news_report
incident time: 2025-09
keywords: 非法经营罪
keywords: 垫付邮费
keywords: 经营额扣减
keywords: 境外音像制品
keywords: 无罪辩护
keywords: 低价高邮
keywords: 邵诗巍
keywords: 上海法治报
related risks: 低价高邮
citation: 邵诗巍律师 | 非法经营罪真实案例:律师成功辩护无罪,《上海法治报...
updated: 2026-06-18
version: 1

抖音清退异常低价预售店铺
type: Case
break id: C0527
stix type: report
summary: 2021年1月，抖音电商发布异常低价店铺清退治理公示。平台审查发现，有商家通过设定预售模式销售远低于成本价格的商品并产生大量订单，已出现商家不发货、商品货不对板等问题，严重影响消费体验并扰乱平台经营秩序。平台依据协议和商家违规行为管理规则，对相关店铺采取清退、扣除保证金、冻结货款提现等处理。
case category: administrative_enforcement
incident time: 2021-01
keywords: 抖音电商
keywords: 清退商家
keywords: 低价预售
keywords: 运费险套利
keywords: 超长预售期
keywords: 低价高邮
keywords: 消费者权益
keywords: 平台治理
related risks: 低价高邮
related threat actors: 恶意商家
citation: 关于异常低价店铺清退的治理公示
citation: 这些低价商家危险了,抖音清退1000家店
updated: 2026-06-18
version: 1

货代以低价噱头揽货后高价赎货卷款失联
type: Case
break id: C0528
stix type: report
summary: 国际货运代理行业出现新型诈骗模式，货代公司以明显低于市场价的运费为噱头吸引货主发货，待货物到达目的港后，却以各种名目要求货主支付高额赎货费，否则不予放货。部分货代在收到运费后直接卷款失联，导致货主面临钱货两空的巨大风险。
case category: news_report
incident time: 2024-09
keywords: 国际货运代理
keywords: 低价揽货
keywords: 高价赎货
keywords: 卷款失联
keywords: 诈骗
keywords: 目的港
keywords: 运费
keywords: 货主
keywords: 黄牛
related risks: 低价高邮
related threat actors: 黄牛党
citation: ...黄牛骗货运司机运费、快递小哥被讹上万、货代低价骗赎货...
updated: 2026-06-18
version: 1

西安男子遭交通事故另一方恶意公开联系方式并频繁骚扰
type: Case
break id: C0529
stix type: report
summary: 西安何先生发生电动车相撞事故后，在事故调查阶段，遭到另一方陈伟的持续骚扰。陈伟不仅频繁打电话、发短信辱骂恐吓何先生索要赔偿，更将何先生的电话号码恶意发布到多个微信群里，编造招工信息，导致何先生不断接到大量询问招工的骚扰电话，生活受到极大影响。
case category: news_report
incident time: 2022-07
keywords: 恶意公开联系方式
keywords: 电话骚扰
keywords: 招工信息编造
keywords: 电动车事故
keywords: 西安
keywords: 浐灞分局
keywords: 辛家庙派出所
keywords: 隐私泄露
keywords: 骚扰电话
related risks: 恶意骚扰用户
citation: ...被事故另一方恶意公开联系方式,频遭骚扰!|赔偿|认定书_网易订阅
updated: 2026-06-18
version: 1

山东男子因堂哥骚扰妻子多次辱骂恐吓对方获刑
type: Case
break id: C0530
stix type: report
summary: 山东曹县男子徐某闯因发现堂哥徐某展与妻子有暧昧关系，自2019年起多次通过微信群辱骂、在对方家门口辱骂、不间断打电话发短信进行辱骂恐吓威胁，甚至向对方家中扔砖头和酒瓶。尽管事出有因，但其持续的骚扰行为被法院认定为寻衅滋事罪，一审获刑十个月，二审发回重审。
case category: criminal_verdict
incident time: 2024-05
keywords: 寻衅滋事罪
keywords: 恶意骚扰
keywords: 辱骂恐吓
keywords: 微信群辱骂
keywords: 电话短信骚扰
keywords: 扔砖头
keywords: 曹县法院
keywords: 刑事判决
keywords: 二审发回重审
keywords: 徐某闯
related risks: 恶意骚扰用户
citation: 山东男子因堂哥“性骚扰”妻子,多次辱骂恐吓对方获刑,二审发回...
updated: 2026-06-18
version: 1

操控恶意呼叫软件构成破坏计算机信息系统罪
type: Case
break id: C0531
stix type: report
summary: 2017年起，同案人开发“云呼”“挂机宝”“积分钱包”等软件并搭建互联网恶意呼叫平台。谭某某、陈某某购买安装“挂机宝”的二手移动电话，接收指令恶意呼叫指定号码并出售积分获利，造成50台以上无线移动电话机不能正常运行。白云区法院认定二人构成破坏计算机信息系统罪，分别判处缓刑并追缴违法所得。
case category: criminal_verdict
incident time: 2017-12
keywords: 恶意呼叫
keywords: 呼死你
keywords: 云呼
keywords: 挂机宝
keywords: 积分钱包
keywords: 手机通信网络
keywords: 破坏计算机信息系统罪
keywords: 无线移动电话机
related risks: 恶意骚扰用户
related attack tools: 接码平台
related threat actors: 恶意商家
citation: 操控恶意呼叫软件构成破坏计算机信息系统罪
updated: 2026-06-18
version: 1

建设银行信用卡用户频遭第三方公司催收背后
type: Case
break id: C0532
stix type: report
summary: 2024年5月报道指出，消费金融公司在进行逾期贷款催收时，存在采用暴力、威胁、恐吓、骚扰等不正当手段的现象，建设银行信用卡用户频遭第三方公司恶意骚扰催收。
case category: news_report
incident time: 2024-05
keywords: 建设银行
keywords: 信用卡催收
keywords: 第三方催收公司
keywords: 暴力催收
keywords: 骚扰电话
keywords: 消费金融
keywords: 逾期贷款
keywords: 个人信息泄露
keywords: 监管投诉
related risks: 恶意骚扰用户
related threat actors: 反催收团伙
citation: 建设银行信用卡用户频遭第三方公司催收背后_新浪新闻
updated: 2026-06-18
version: 1

315特稿曝光虚商违规售卡用于恶意骚扰
type: Case
break id: C0533
stix type: report
summary: 2023-2025年，多地监管部门查处虚拟运营商违规售卡案件，部分虚商放松实名制审核，无需本人到场即可办理手机卡，甚至批量售卖“黑卡”。这些未实名手机卡被不法分子用于电信诈骗、网络赌博、恶意骚扰等违法活动，受害者遍布全国。
case category: news_report
incident time: 2023
keywords: 虚拟运营商
keywords: 违规售卡
keywords: 实名制审核
keywords: 黑卡
keywords: 电信诈骗
keywords: 恶意骚扰
keywords: 315特稿
keywords: 监管部门
related risks: 恶意骚扰用户
related attack tools: 电话黑卡
related threat actors: 卡商（手机号）
related threat actors: 电诈团伙
citation: 315特稿|话费乱扣、购机踩坑?这些维权渠道赶紧收藏_腾讯新闻
updated: 2026-06-18
version: 1

淘宝称花钱删差评将直接封店
type: Case
break id: C0534
stix type: report
summary: 2012年11月，媒体报道重庆高新区警方破获一起不法网站为淘宝卖家删差评的诈骗案件，不法分子谎称可通过技术手段帮助卖家删差评。淘宝方面表示，一旦发现恶意删差评的网店，将对其直接查封。
case category: news_report
incident time: 2012-11
keywords: 淘宝
keywords: 删差评
keywords: 封店
keywords: 诈骗
keywords: 重庆高新区警方
keywords: 恶意骚扰
keywords: 电商平台治理
keywords: 差评删除
related risks: 恶意骚扰用户
related threat actors: 恶意商家
related threat actors: 恶意用户
citation: 淘宝称花钱删差评将直接封店--财经--人民网
updated: 2026-06-18
version: 1

男子网购多次申请仅退款 对900多家商户实施恶意下单 2700余次
type: Case
break id: C0535
stix type: report
summary: 陈某在某电商平台上对900多家商户恶意下单2700余次，并利用退款机制和平台规则胁迫商家支付“和解费”，下单总流水达1030余万元。经江阴市人民检察院提起公诉，法院以破坏生产经营罪判处陈某有期徒刑一年六个月。
case category: criminal_verdict
incident time: 2026-04
keywords: 恶意下单
keywords: 仅退款
keywords: 电商平台
keywords: 破坏生产经营罪
keywords: 江阴市人民检察院
keywords: 批量退款
keywords: 和解费
keywords: 有期徒刑
keywords: 商户恶意索赔
related risks: 批量退款
related threat actors: 恶意用户
citation: 恶意下单勒索900余家网店，男子终获刑
updated: 2026-06-18
version: 1

利用 AI 伪造烂果恶意“仅退款”获刑案
type: Case
break id: C0536
stix type: report
summary: 2025年10月至2026年1月，谭某为钻网购平台“仅退款”规则漏洞，在淘宝、抖音等平台购买金枕榴莲、车厘子，并通过境外加密通讯软件购买多个已实名认证的淘宝账号分散下单。收到完好水果后，谭某利用 AI 图像生成技术伪造榴莲、车厘子腐烂变质照片，向平台申请“仅退款”，再将完好水果通过闲鱼、微信朋友圈等渠道转卖。经湖南省衡山县检察院提起公诉，法院以诈骗罪判处谭某有期徒刑一年，并处罚金5000元。
case category: criminal_verdict
incident time: 2026-06
keywords: 仅退款
keywords: 伪造变质图片
keywords: 网购水果
keywords: 诈骗罪
keywords: 谭某文
keywords: 淘宝
keywords: 抖音
keywords: 非法占有
keywords: 批量退款
keywords: 刑事判决
related risks: 批量退款
related threat actors: 恶意用户
citation: 利用AI伪造烂果恶意“仅退款”，男子因诈骗罪获刑一年
updated: 2026-06-25
version: 1

男子利用“仅退款”规则恶意下单2700余次破坏网店经营获刑
type: Case
break id: C0537
stix type: report
summary: 2023年8月，陈某在某电商平台向日化用品网店申请“仅退款”被拒后，通过投诉举报、关联店铺批量下单、发货后立即申请“未收货仅退款”等方式迫使商家支付“和解费”。江苏检察网披露，陈某三年间对900余家网店恶意下单2700余次，涉案交易流水1030余万元，造成直接经济损失6.2万余元。法院以破坏生产经营罪判处陈某有期徒刑一年六个月。
case category: criminal_verdict
incident time: 2026-06
keywords: 恶意退款
keywords: 仅退款
keywords: 恶意下单
keywords: 破坏生产经营
keywords: 电商平台
keywords: 网店经营
keywords: 投诉举报
keywords: 平台规则漏洞
keywords: 判刑
related risks: 批量退款
related threat actors: 恶意用户
citation: “仅退款”背后的生意经
updated: 2026-06-18
version: 1

为泄私愤恶意退单54万余元 被告人犯破坏生产经营罪被判处刑罚
type: Case
break id: C0538
stix type: report
summary: 吴某因与前同事私怨，多次在深圳飞某公司拼多多网店恶意下单后立即申请退货退款，累计交易额54万余元，造成公司服务费损失，被判处有期徒刑八个月。
case category: criminal_verdict
incident time: 2024-09
keywords: 恶意退单
keywords: 破坏生产经营罪
keywords: 拼多多
keywords: 批量退款
keywords: 报复下单
keywords: 电商平台
keywords: 深圳
keywords: 刑事判决
keywords: 服务费损失
related risks: 批量退款
related threat actors: 恶意用户
citation: 为泄私愤恶意退单54万余元 被告人犯破坏生产经营罪被判处刑罚...
updated: 2026-06-18
version: 1

北京一女子多次恶意退款被抓，网购衣服后用旧衣服调包退货
type: Case
break id: C0539
stix type: report
summary: 2026年6月，央视《新闻直播间》报道，北京一女子通过网购衣物后调包旧衣服退货的方式骗取退款。报道显示，该女子恶意调包退货被刑事拘留，现场留下90多件衣服，涉案金额2万余元。
case category: criminal_verdict
incident time: 2026-06
keywords: 恶意退款
keywords: 调包退货
keywords: 诈骗罪
keywords: 电商平台
keywords: 网购
keywords: 刑事拘留
keywords: 北京
keywords: 批量退款
related risks: 批量退款
related threat actors: 恶意用户
citation: [新闻直播间]北京 “薅羊毛”以旧换新 女子恶意调包退货被刑拘 调包留下90多件衣服 涉案金额2万余元
updated: 2026-06-18
version: 1

225次“异常”退货退款都能成功，暴露出什么问题？
type: Case
break id: C0540
stix type: report
summary: 山东一消费者通过多个账号下单高价商品后掉包退回低价物品，半年内连续操作225次异常退货退款，导致商家直接损失超5万元，被警方立案调查。
case category: news_report
incident time: 2025-12
keywords: 异常退货
keywords: 掉包
keywords: 批量退款
keywords: 电商平台
keywords: 诈骗
keywords: 消费者权益
keywords: 山东警方
keywords: 账号
keywords: 高价商品
keywords: 低价物品
related risks: 批量退款
related threat actors: 恶意用户
citation: 225次“异常”退货退款都能成功,暴露出什么问题?-辽宁省阜新市...
updated: 2026-06-18
version: 1

平安北京披露女子利用退货规则调包衣物诈骗被刑拘案
type: Case
break id: C0541
stix type: report
summary: 央视网转载平安北京通报，北京女子史某利用电商平台“七天无理由退货”“拒收退货”“仅退款”等规则漏洞，使用空置房屋地址和跑腿转运包裹，将新购衣物调包为旧衣、脏衣后申请退货退款。警方查明，史某先后在三家电商店铺下单一百多件衣服，本次作案调包留下90多件衣服，涉案金额2万多元；2022年至2026年间，史某还多次注册新账号，以同样手法恶意申请退款。史某因涉嫌诈骗罪被警方依法刑事拘留。
case category: criminal_verdict
incident time: 2026-06
keywords: 恶意退货
keywords: 掉包
keywords: 诈骗罪
keywords: 批量退款
keywords: 电商平台
keywords: 旧衣换新
keywords: 刑事拘留
keywords: 北京
keywords: 骗取退款
keywords: 网购欺诈
related risks: 批量退款
related threat actors: 恶意用户
citation: 网购变“0元购”？机关算尽……进去了！
updated: 2026-06-18
version: 1

平安北京披露女子利用退货规则调包衣物诈骗被刑拘案
type: Case
break id: C0542
stix type: report
summary: 央视网转载平安北京通报，北京女子史某利用电商平台“七天无理由退货”“拒收退货”“仅退款”等规则漏洞，使用空置房屋地址和跑腿转运包裹，将新购衣物调包为旧衣、脏衣后申请退货退款。警方查明，史某先后在三家电商店铺下单一百多件衣服，本次作案调包留下90多件衣服，涉案金额2万多元；2022年至2026年间，史某还多次注册新账号，以同样手法恶意申请退款。史某因涉嫌诈骗罪被警方依法刑事拘留。
case category: criminal_verdict
incident time: 2026-06
keywords: 恶意退款
keywords: 伪造地址
keywords: 调包
keywords: 诈骗罪
keywords: 电商平台
keywords: 退货欺诈
keywords: 北京
keywords: 批量退款
related risks: 批量退款
related threat actors: 恶意用户
citation: 网购变“0元购”？机关算尽……进去了！
updated: 2026-06-18
version: 1

平安北京披露女子利用退货规则调包衣物诈骗被刑拘案
type: Case
break id: C0543
stix type: report
summary: 央视网转载平安北京通报，北京女子史某利用电商平台“七天无理由退货”“拒收退货”“仅退款”等规则漏洞，使用空置房屋地址和跑腿转运包裹，将新购衣物调包为旧衣、脏衣后申请退货退款。警方查明，史某先后在三家电商店铺下单一百多件衣服，本次作案调包留下90多件衣服，涉案金额2万多元；2022年至2026年间，史某还多次注册新账号，以同样手法恶意申请退款。史某因涉嫌诈骗罪被警方依法刑事拘留。
case category: criminal_verdict
incident time: 2026-06
keywords: 恶意退货
keywords: 调包退货
keywords: 网购诈骗
keywords: 退货退款
keywords: 旧衣服调包
keywords: 诈骗罪
keywords: 刑事拘留
keywords: 电商平台
keywords: 史某
keywords: 北京
related risks: 退货造假
related risks: 恶意退货
related threat actors: 恶意用户
citation: 网购变“0元购”？机关算尽……进去了！
updated: 2026-06-18
version: 1

平安北京披露女子利用退货规则调包衣物诈骗被刑拘案
type: Case
break id: C0544
stix type: report
summary: 央视网转载平安北京通报，北京女子史某利用电商平台“七天无理由退货”“拒收退货”“仅退款”等规则漏洞，使用空置房屋地址和跑腿转运包裹，将新购衣物调包为旧衣、脏衣后申请退货退款。警方查明，史某先后在三家电商店铺下单一百多件衣服，本次作案调包留下90多件衣服，涉案金额2万多元；2022年至2026年间，史某还多次注册新账号，以同样手法恶意申请退款。史某因涉嫌诈骗罪被警方依法刑事拘留。
case category: criminal_verdict
incident time: 2026-06
keywords: 调包退货
keywords: 恶意退货
keywords: 诈骗罪
keywords: 骗取退款
keywords: 电商平台
keywords: 退货造假
keywords: 刑事拘留
related risks: 退货造假
related risks: 恶意退货
related threat actors: 恶意用户
citation: 网购变“0元购”？机关算尽……进去了！
updated: 2026-06-18
version: 1

平安北京披露女子利用退货规则调包衣物诈骗被刑拘案
type: Case
break id: C0545
stix type: report
summary: 央视网转载平安北京通报，北京女子史某利用电商平台“七天无理由退货”“拒收退货”“仅退款”等规则漏洞，使用空置房屋地址和跑腿转运包裹，将新购衣物调包为旧衣、脏衣后申请退货退款。警方查明，史某先后在三家电商店铺下单一百多件衣服，本次作案调包留下90多件衣服，涉案金额2万多元；2022年至2026年间，史某还多次注册新账号，以同样手法恶意申请退款。史某因涉嫌诈骗罪被警方依法刑事拘留。
case category: criminal_verdict
incident time: 2026-06
keywords: 退衣姐
keywords: 恶意调包
keywords: 退货退款
keywords: 诈骗
keywords: 刑事拘留
keywords: 电商平台
keywords: 史某
keywords: 北京
keywords: 虚假退货
keywords: 账号注册
related risks: 退货造假
related threat actors: 恶意用户
citation: 网购变“0元购”？机关算尽……进去了！
updated: 2026-06-18
version: 1

化妆师调包退货1036次涉案89万被刑拘
type: Case
break id: C0546
stix type: report
summary: 一名化妆师利用调包手段进行退货，累计作案1036次，涉案金额达89万元，已被警方刑事拘留。该案件揭示了职业人士利用退货流程进行系统性诈骗的风险。
case category: criminal_verdict
keywords: 化妆师
keywords: 调包退货
keywords: 退货造假
keywords: 诈骗
keywords: 刑事拘留
keywords: 北京市
keywords: 电商退货
keywords: 系统性诈骗
keywords: 涉案金额
related risks: 退货造假
related threat actors: 恶意用户
citation: 化妆师调包退货1036次涉案89万被刑拘|刑事拘留|北京市|账号|涉案...
updated: 2026-06-18
version: 1

平安北京披露女子利用退货规则调包衣物诈骗被刑拘案
type: Case
break id: C0547
stix type: report
summary: 央视网转载平安北京通报，北京女子史某利用电商平台“七天无理由退货”“拒收退货”“仅退款”等规则漏洞，使用空置房屋地址和跑腿转运包裹，将新购衣物调包为旧衣、脏衣后申请退货退款。警方查明，史某先后在三家电商店铺下单一百多件衣服，本次作案调包留下90多件衣服，涉案金额2万多元；2022年至2026年间，史某还多次注册新账号，以同样手法恶意申请退款。史某因涉嫌诈骗罪被警方依法刑事拘留。
case category: criminal_verdict
incident time: 2026-06
keywords: 恶意调包
keywords: 退货诈骗
keywords: 虚假地址
keywords: 跑腿服务
keywords: 调包退货
keywords: 诈骗罪
keywords: 刑事拘留
keywords: 电商退货
keywords: 北京市
related risks: 退货造假
related threat actors: 恶意用户
citation: 网购变“0元购”？机关算尽……进去了！
updated: 2026-06-18
version: 1

平安北京披露女子利用退货规则调包衣物诈骗被刑拘案
type: Case
break id: C0548
stix type: report
summary: 央视网转载平安北京通报，北京女子史某利用电商平台“七天无理由退货”“拒收退货”“仅退款”等规则漏洞，使用空置房屋地址和跑腿转运包裹，将新购衣物调包为旧衣、脏衣后申请退货退款。警方查明，史某先后在三家电商店铺下单一百多件衣服，本次作案调包留下90多件衣服，涉案金额2万多元；2022年至2026年间，史某还多次注册新账号，以同样手法恶意申请退款。史某因涉嫌诈骗罪被警方依法刑事拘留。
case category: criminal_verdict
incident time: 2026-06
keywords: 退衣姐
keywords: 调包退货
keywords: 网购诈骗
keywords: 退货造假
keywords: 平台垫付
keywords: 旧衣调包
keywords: 电商平台
keywords: 刑事拘留
keywords: 白嫖
related risks: 退货造假
related threat actors: 恶意用户
citation: 网购变“0元购”？机关算尽……进去了！
updated: 2026-06-18
version: 1

平安北京披露女子利用退货规则调包衣物诈骗被刑拘案
type: Case
break id: C0549
stix type: report
summary: 央视网转载平安北京通报，北京女子史某利用电商平台“七天无理由退货”“拒收退货”“仅退款”等规则漏洞，使用空置房屋地址和跑腿转运包裹，将新购衣物调包为旧衣、脏衣后申请退货退款。警方查明，史某先后在三家电商店铺下单一百多件衣服，本次作案调包留下90多件衣服，涉案金额2万多元；2022年至2026年间，史某还多次注册新账号，以同样手法恶意申请退款。史某因涉嫌诈骗罪被警方依法刑事拘留。
case category: criminal_verdict
incident time: 2026-06
keywords: 恶意调包退货
keywords: 0元购
keywords: 电商平台
keywords: 诈骗
keywords: 刑事拘留
keywords: 退货造假
keywords: 北京
keywords: 调包骗款
keywords: 新型犯罪
related risks: 退货造假
related threat actors: 恶意用户
citation: 网购变“0元购”？机关算尽……进去了！
updated: 2026-06-18
version: 1

茶百道、华莱士等品牌发外卖空包事件
type: Case
break id: C0550
stix type: report
summary: 2024年5月，网友发现部分外卖订单出现空包情况，涉及茶百道、华莱士、朱小小螺蛳粉、牛约堡等品牌。商家随后致歉并作出补偿，茶百道开除涉事员工并捐款100万元，华莱士对相关订单进行10倍赔偿并处理当事员工。
case category: news_report
incident time: 2024-05
keywords: 外卖空包
keywords: 茶百道
keywords: 华莱士
keywords: 朱小小螺蛳粉
keywords: 牛约堡
keywords: 消费欺诈
keywords: 空包事件
keywords: 品牌致歉
keywords: 赔偿
related risks: 退货造假
citation: 特斯拉毁约应届生,利益大于责任;茶百道等发外卖空包,涉嫌消费欺诈...
updated: 2026-06-18
version: 1

上海长宁检察院办理网店刷单骗取百亿补贴案
type: Case
break id: C0551
stix type: report
summary: 2021年6月，最高检披露上海市长宁区检察院办理的一起虚假刷单骗取电商平台补贴案。方某某在某电商平台开设数码官方旗舰店，在平台“百亿补贴”活动期间伙同客服王某某加入刷单微信群，指使十余名刷手在店铺内虚假下单，并通过发空包裹掩人耳目，订单完成后骗取平台补贴款510余万元。2020年12月，长宁区检察院以诈骗罪对方某某等人提起公诉，法院判处方某某有期徒刑六年、罚金30万元，王某某及7名刷手也被判处刑罚。
case category: criminal_verdict
incident time: 2020-12
keywords: 刷单骗补
keywords: 百亿补贴
keywords: 长宁区检察院
keywords: 方某某
keywords: 王某某
keywords: 刷手
keywords: 发空包裹
keywords: 虚假交易
keywords: 电商平台补贴
keywords: 510余万元
related risks: 骗取补贴
related risks: 刷单
related threat actors: 恶意商家
related threat actors: 电诈团伙
citation: 剑指电信网络诈骗|不法分子盯上了电商经济的漏洞
updated: 2026-06-26
version: 1

利用“急速退”政策以假换真套利案
type: Case
break id: C0552
stix type: report
summary: 2021年1月起，被告人小明在某网购平台下单购买品牌运动鞋、羽绒服后，利用平台的“急速退”政策，将从其他网站购买的廉价商品冒充收到的正品申请退货骗取退款，并将正品在另一网店兜售获利，诈骗金额高达89余万元。
case category: criminal_verdict
incident time: 2021-01
keywords: 急速退
keywords: 闪退套利
keywords: 以假换真
keywords: 网购诈骗
keywords: 电商平台
keywords: 退货退款
keywords: 运动鞋
keywords: 羽绒服
keywords: 薅羊毛
keywords: 诈骗罪
related risks: 闪退套利
related threat actors: 羊毛党
citation: “薅羊毛”也会犯法！“双十二”网购纠纷热点案件大盘点_腾讯新闻
citation: 在购物平台“买真退假”诈骗89万余元 被告人被判刑三年
updated: 2026-06-18
version: 1

买家利用“仅退款”漏洞反复“薅羊毛”事件
type: Case
break id: C0553
stix type: report
summary: 商家程先生遭遇同一买家两次利用“仅退款”规则进行恶意退款。买家先在一个平台上传照片申请仅退款成功后，又在另一个平台用同一张照片再次申请仅退款，以此反复套取商品和退款。
case category: news_report
keywords: 仅退款
keywords: 薅羊毛
keywords: 恶意退款
keywords: 闪退套利
keywords: 电商平台
keywords: 榴莲
keywords: 程先生
keywords: 漏洞利用
related risks: 闪退套利
related threat actors: 羊毛党
citation: ...190元冻榴莲仅退款”较真商家，维权不为钱，呼吁建立防“薅羊毛...
updated: 2026-06-18
version: 1

拼多多百亿补贴优惠券漏洞事件
type: Case
break id: C0554
stix type: report
summary: 2019年1月20日凌晨，拼多多出现严重技术漏洞，用户可领取100元无门槛优惠券。该漏洞被黑产团伙利用，通过大量账号自动化领取优惠券，并在下单后第一时间进行退单操作，以套取优惠券利益，造成平台重大损失。
case category: security_incident
incident time: 2019-01
keywords: 拼多多
keywords: 百亿补贴
keywords: 优惠券漏洞
keywords: 黑产团伙
keywords: 自动化领取
keywords: 退单套利
keywords: 闪退套利
keywords: 无门槛优惠券
keywords: 平台损失
related risks: 闪退套利
related attack tools: 自动化脚本
related attack tools: 秒杀工具
related attack tools: 系统/应用漏洞利用工具
related threat actors: 羊毛党
related threat actors: 黑产组织
citation: 百亿补贴小传,一个营销产品如何重塑拼多多_腾讯新闻
citation: 拼多多陷优惠券BUG损失大 法律专家：“薅羊毛”并非法不责众
updated: 2026-06-18
version: 1

男子恶意下单2700余次申请仅退款被判刑
type: Case
break id: C0555
stix type: report
summary: 陈某针对900多家商户恶意下单2700余次，并在退款或投诉后胁迫商家支付“和解费”。该案经江阴市人民检察院提起公诉，法院以破坏生产经营罪判处陈某有期徒刑一年六个月。
case category: criminal_verdict
incident time: 2026-04
keywords: 恶意下单
keywords: 仅退款
keywords: 破坏生产经营罪
keywords: 和解费
keywords: 电商平台
keywords: 商户
keywords: 江阴市人民检察院
keywords: 判刑
keywords: 退款规则
related risks: 闪退套利
related threat actors: 恶意用户
citation: 恶意下单勒索900余家网店，男子终获刑
updated: 2026-06-18
version: 1

公司内鬼利用返利漏洞虚假刷单骗补案
type: Case
break id: C0556
stix type: report
summary: 2024年初，某知名轮胎公司在全国零售门店推出促销返利活动。公司内部人员利用机制漏洞，通过虚假刷单的方式骗取公司返利补贴。长宁区检察院以诈骗罪对三名被告人提起公诉。
case category: criminal_verdict
incident time: 2024-01
keywords: 公司内鬼
keywords: 返利漏洞
keywords: 虚假刷单
keywords: 骗补
keywords: 诈骗罪
keywords: 轮胎公司
keywords: 长宁区检察院
keywords: 闪退套利
related risks: 闪退套利
related threat actors: 恶意员工(内鬼)
citation: 说案| 公司“内鬼”盯上返利漏洞,疯狂刷单后……_上观新闻
citation: 公司“内鬼”盯上返利漏洞，狂刷单后……
updated: 2026-06-18
version: 1

Refunded but Rewarded: 现金返还奖励引擎双重获利攻击研究
type: Case
break id: C0557
stix type: report
summary: 学术研究发现，某借记卡现金返还计划（发卡机构A）在用户退款后从不调整已发放的奖励，导致攻击者可利用此漏洞实施“双重获利”攻击。另一信用卡发卡机构（B）则存在账单周期时间差，允许用户在商户退货窗口关闭前赎回奖励，实现退款前先套取奖励。
case category: academic_research
incident time: 2026-04
keywords: 现金返还
keywords: 双重获利
keywords: 退款漏洞
keywords: 借记卡
keywords: 信用卡
keywords: 奖励引擎
keywords: 闪退套利
keywords: 发卡机构
keywords: 交易时间差
related risks: 闪退套利
citation: Refunded but Rewarded: The Double Dip Attack on Cashback Reward Engines
updated: 2026-06-18
version: 1

上海青浦法院审结只退空包或赠品骗取网购退款案
type: Case
break id: C0558
stix type: report
summary: 2025年3月，中国法院网披露，上海市青浦区人民法院审结一起利用网购退货条款骗取商家财物的诈骗案。被告人夏某利用“收货后七天无理由退货”条款，在购物后故意只退空包或赠品，骗取平台全额退款，并将未退商品转卖二次获利。为逃避平台监管，夏某多次注销并重新注册账号，5个月内骗取平台退款13万余元。法院认定其构成诈骗罪，判处有期徒刑二年、缓刑二年，并处罚金8000元。
case category: criminal_verdict
incident time: 2025-03
keywords: 虚假退货
keywords: 退空包
keywords: 退赠品
keywords: 七天无理由退货
keywords: 骗取退款
keywords: 网购退货规则
keywords: 青浦区人民法院
keywords: 诈骗罪
related risks: 退货造假
related threat actors: 恶意用户
citation: 只退空包或赠品骗取网购平台退款 上海一被告人犯诈骗罪获刑罚
updated: 2026-06-25
version: 1

快递员拒收主品留赠品，薅羊毛获利38万获刑
type: Case
break id: C0559
stix type: report
summary: 快递员孙某利用派送身份，在电商平台虚假下单数码产品后拒收主商品，却截留随货赠品并转卖牟利。北京政法网披露，该案涉及赠品800余件，价值38万余元。丰台区检察院提起公诉后，法院以诈骗罪判处孙某有期徒刑二年十个月，并处罚金。
case category: criminal_verdict
incident time: 2025-05
keywords: 快递员
keywords: 拒收
keywords: 赠品
keywords: 侵占
keywords: 诈骗罪
keywords: 薅羊毛
keywords: 网购
keywords: 非法占有
keywords: 北京丰台法院
keywords: 退主留赠
related risks: 恶意拒收
related threat actors: 恶意员工(内鬼)
citation: 拒收主品留赠品 北京一快递员获刑
updated: 2026-06-25
version: 1

公司主管私吞297台手机，利用拒收状态变现
type: Case
break id: C0560
stix type: report
summary: 某公司运营主管陈某某，与电商平台内部员工勾结，使用优惠券购买手机并选择货到付款。收到手机后，他利用主管权限将订单状态标注为“拒收”以暂不支付货款，随后将手机拿到专卖店销售变现。待手机售出后，他再修改订单状态为“签收”并支付货款，从中赚取优惠券差价。
case category: criminal_verdict
incident time: 2024-01
keywords: 恶意拒收
keywords: 货到付款
keywords: 电商平台
keywords: 内部勾结
keywords: 优惠券套利
keywords: 职务侵占
keywords: 手机变现
keywords: 物流状态篡改
related risks: 恶意拒收
related threat actors: 恶意员工(内鬼)
citation: 将物流订单标明“拒收”偷偷将货物拿去变现 公司主管私吞297台...
citation: 湖北襄阳襄州区：以职务侵占罪对物流公司一员工追责
updated: 2026-06-18
version: 1

伪装成消费者诈骗网络商家，男子获刑三年六个月
type: Case
break id: C0561
stix type: report
summary: 北京市第一中级人民法院法官署名文章披露，宋某网购笔记本电脑、相机镜头等高价值商品后选择到付拒收，再伪造卖家身份取走被拒收货物，涉案价值10万余元。法院以诈骗罪判处其有期徒刑三年六个月，并处罚金4万元。
case category: criminal_verdict
incident time: 2024-11
keywords: 恶意拒收
keywords: 诈骗罪
keywords: 电商平台漏洞
keywords: 拒收快递
keywords: 笔记本电脑
keywords: 供应链损失
keywords: 非法占有
keywords: 宋某
related risks: 恶意拒收
related threat actors: 恶意用户
citation: 伪装成消费者诈骗网络商家，男子获刑三年六个月
updated: 2026-06-18
version: 1

快递员非法牟利38万元被判刑 赠品骗局触法网
type: Case
break id: C0562
stix type: report
summary: 北京快递员孙某在两年内利用电商平台漏洞，通过拒收主商品的方式“免费”获取800多件赠品，随后将赠品转手倒卖，非法牟利38万元。法院认定其行为构成诈骗罪，判处有期徒刑2年10个月。
case category: criminal_verdict
incident time: 2025-07
keywords: 快递员
keywords: 赠品骗局
keywords: 恶意拒收
keywords: 诈骗罪
keywords: 电商平台漏洞
keywords: 非法牟利
keywords: 孙某
keywords: 北京
related risks: 恶意拒收
related threat actors: 恶意用户
citation: 快递员薅网购羊毛！虚假下单后退主货留赠品，骗取38万余元获刑
updated: 2026-06-18
version: 1

女子利用拼多多漏洞拒收快递申请全额退款
type: Case
break id: C0563
stix type: report
summary: 湖北武汉一女子利用拼多多平台漏洞，用另一个账号下单并要求分开发快递。送达后，女子仅拒收其中一件商品，取走另外三件，却申请全额退款，以此方式非法占有商品，造成商家损失。
case category: news_report
incident time: 2024-01
keywords: 拼多多
keywords: 恶意拒收
keywords: 全额退款
keywords: 薅羊毛
keywords: 快递漏洞
keywords: 商家维权
keywords: 非法占有
keywords: 武汉
related risks: 恶意拒收
related threat actors: 羊毛党
citation: ...商家选择起诉维权|武汉市|拼多多|薅羊毛|湖北省|快递_手机新浪网
updated: 2026-06-18
version: 1

钻“七天无理由退货”空子，拆封掉包手机获拘役
type: Case
break id: C0564
stix type: report
summary: 2025年9月至10月，犯罪嫌疑人陶某某多次在网购平台下单购买手机，收货后用模型机替换真机并复原包装，再以“包装完好”为由申请七天无理由退货，将真机变卖套现，涉案金额3万余元。法院以诈骗罪判处其拘役六个月，缓刑六个月，并处罚金。
case category: criminal_verdict
incident time: 2025-09
keywords: 七天无理由退货
keywords: 恶意退货
keywords: 模型机掉包
keywords: 诈骗罪
keywords: 陶某某
keywords: 网购手机
keywords: 售后权益滥用
keywords: 静安区人民检察院
keywords: 缓刑
related risks: 恶意退货
related risks: 售后权益滥用
related threat actors: 恶意用户
citation: 钻“七天无理由退货”空子，拆封掉包手机获拘役
updated: 2026-06-18
version: 1

广州荔湾法院审结“买真退假”诈骗89万余元案
type: Case
break id: C0565
stix type: report
summary: 2022年7月，中国法院网披露广州荔湾区人民法院审结一起电商“买真退假”诈骗案。王某自2021年1月起在网购平台购买耐克、斐乐等品牌运动鞋、羽绒服，利用平台“极速退”规则，以从其他网站购买的类似商品冒充平台商品退回，骗取平台退款89万余元，并将正品另行出售获利。
case category: criminal_verdict
incident time: 2021-01
keywords: 买真退假
keywords: 极速退款
keywords: 退货造假
keywords: 诈骗罪
keywords: 电商退货
keywords: 王某
keywords: 荔湾区人民法院
keywords: 89万余元
keywords: 运动鞋羽绒服
keywords: 恶意退货
keywords: 售后权益滥用
related risks: 退货造假
related risks: 售后权益滥用
related threat actors: 恶意用户
citation: “买真退假”诈骗89万余元 被告人被判刑三年
updated: 2026-06-26
version: 1

476笔订单“退款不退货”，台州一女子钻平台漏洞“薅羊毛”25万
type: Case
break id: C0566
stix type: report
summary: 2026年1月报道，台州一名女子利用平台漏洞，在476笔订单中申请退款但不退货，骗取退款25万元，因涉嫌诈骗被立案。
case category: criminal_verdict
incident time: 2026-01
keywords: 退款不退货
keywords: 薅羊毛
keywords: 诈骗
keywords: 平台漏洞
keywords: 恶意退货
keywords: 台州
keywords: 立案
keywords: 骗取退款
related risks: 恶意退货
related threat actors: 羊毛党
citation: 476笔订单“退款不退货”台州一女子钻平台漏洞“薅羊毛”25万 因...
updated: 2026-06-18
version: 1

奉贤检察院办理17岁少年虚假退货诈骗400万余元案
type: Case
break id: C0567
stix type: report
summary: 2025年，上海市奉贤区人民检察院披露一起虚假退货诈骗案。17岁的吕某通过租借账号、伪造物流单号等方式，利用电商平台退货机制漏洞骗取某化妆品企业护肤品套装，涉案金额400万余元。经奉贤区检察院提起公诉，2025年7月17日，法院以诈骗罪判处其有期徒刑6年。
case category: criminal_verdict
incident time: 2025-07
keywords: 虚假退货
keywords: 伪造物流单号
keywords: 吕某
keywords: 奉贤区检察院
keywords: 薅羊毛
keywords: 退货机制漏洞
keywords: 诈骗罪
keywords: 未成年人犯罪
keywords: 电商平台
keywords: 400万余元
related risks: 恶意退货
related threat actors: 恶意用户
citation: “百万”退货骗局，17岁少年获刑
updated: 2026-06-26
version: 1

男子多次恶意下单仅退款被判刑
type: Case
break id: C0568
stix type: report
summary: 江阴市人民检察院披露，陈某在三年间针对900余家网店恶意下单2700余次，并反复利用“仅退款”等平台流程扰乱商家经营。法院以破坏生产经营罪判处陈某有期徒刑一年六个月。
case category: criminal_verdict
incident time: 2025-12
keywords: 恶意下单
keywords: 仅退款
keywords: 破坏生产经营罪
keywords: 电商平台
keywords: 恶意退货
keywords: 江阴市人民检察院
keywords: 商户
keywords: 网络购物
keywords: 平台规则
related risks: 恶意退货
related threat actors: 恶意用户
related threat actors: 职业打假人
citation: 男子恶意“仅退款”，破坏900余家网店生产经营获刑
updated: 2026-06-18
version: 1

上海警方破获餐饮店伙同他人异地抢券骗取消费补贴案
type: Case
break id: C0569
stix type: report
summary: 2024年11月初，上海市公安局侦查发现，餐饮店老板郭某伙同店长刘某，指使胡某通过网上发布收购消费券信息、教唆他人修改IP地址进行异地抢券等方式，大量收购餐饮消费券，并虚构交易骗取消费补贴。11月11日，郭某被依法刑事拘留。该案是典型的通过技术手段绕过地域限制，非法获取限定条件发放的消费券。
case category: criminal_verdict
incident time: 2024-11
keywords: 消费券
keywords: 骗取补贴
keywords: 异地抢券
keywords: IP地址修改
keywords: 虚构交易
keywords: 上海警方
keywords: 餐饮店
keywords: 郭某
keywords: 卡券限制突破
keywords: 刑事拘留
related risks: 卡券限制突破
related attack tools: 风险IP
related threat actors: 羊毛党
related threat actors: 恶意商家
citation: 上海警方严厉打击涉消费券违法犯罪
updated: 2026-06-18
version: 1

用POS机套现655万消费券案102人被抓
type: Case
break id: C0570
stix type: report
summary: 2023年6月13日，监管针对POS机套现消费券情况加强风控，破获一起利用POS机套现消费券案件，涉及金额655万元，抓获102名犯罪嫌疑人。该案暴露了消费券使用环节的严重漏洞，犯罪分子通过POS机虚构交易，将限定使用场景的消费券非法套现，突破了消费券的使用限制。
case category: criminal_verdict
incident time: 2023-06
keywords: POS机套现
keywords: 消费券
keywords: 虚构交易
keywords: 套现
keywords: 655万
keywords: 卡券限制突破
keywords: 102人被抓
keywords: 风控漏洞
related risks: 卡券限制突破
citation: 全链条打击利用POS机套现骗贷行为
updated: 2026-06-18
version: 1

超市配送员用3万余个虚拟手机号套取新人补贴和配送费获刑
type: Case
break id: C0571
stix type: report
summary: 一名超市配送员利用平台漏洞，使用3万余个虚拟手机号批量伪造新用户身份，骗取商家优惠券及配送费，非法获利73万余元。该行为通过虚假身份大规模套取新人福利，造成商家重大经济损失，涉嫌诈骗罪。
case category: criminal_verdict
incident time: 2026-06
keywords: 薅羊毛
keywords: 新人福利
keywords: 虚拟手机号
keywords: 诈骗罪
keywords: 优惠券欺诈
keywords: 配送员
keywords: 批量注册
keywords: 平台漏洞
keywords: 非法获利
related risks: 低价购风险
related attack tools: 批量注册器
related attack tools: 接码平台
related threat actors: 羊毛党
citation: 空手套白狼？浈江一配送员因非法“薅羊毛”获刑十年以上
updated: 2026-06-18
version: 1

非法“薅羊毛”案：制作外挂软件低价下单牟利
type: Case
break id: C0572
stix type: report
summary: 西安警方破获一起非法“薅羊毛”案件。王某自2024年10月起制作外挂软件，组建群组推销，引导购买者利用该软件在某平台以0.01元、1.01元等极低价格批量下单，套取商家优惠补贴，再转售商品牟利。
case category: criminal_verdict
incident time: 2025-06
keywords: 薅羊毛
keywords: 外挂软件
keywords: 低价下单
keywords: 电商平台
keywords: 优惠补贴
keywords: 批量下单
keywords: 非法牟利
keywords: 西安警方
related risks: 低价购风险
related attack tools: 自动化脚本
related attack tools: 秒杀工具
related threat actors: 羊毛党
related threat actors: 恶意软件开发者
citation: 涉嫌犯罪！网警破获一起非法“薅羊毛”案
updated: 2026-06-18
version: 1

钻漏洞“薅羊毛”赚100万，安全人员要背锅吗？
type: Case
break id: C0573
stix type: report
summary: 报道指出，部分“羊毛党”利用APP客户端漏洞进行退款操作，免费骗取兑换券并售卖给他人获利；或利用购物平台漏洞，通过免费退换货赚取退货赔偿金。此类行为具有明显的非法性和欺骗性，直接造成商家经济损失。
case category: news_report
incident time: 2023-07
keywords: 薅羊毛
keywords: APP漏洞
keywords: 退款诈骗
keywords: 兑换券
keywords: 购物平台漏洞
keywords: 退货赔偿金
keywords: 非法获利
keywords: 安全责任
related risks: 低价购风险
related threat actors: 羊毛党
citation: 钻漏洞“薅羊毛”赚100万,安全人员要背锅吗?_腾讯新闻
updated: 2026-06-18
version: 1

女子发现超市漏洞“零元购”1年半“薅羊毛”25万元 已涉嫌诈骗罪
type: Case
break id: C0574
stix type: report
summary: 一名女子利用超市业务漏洞，在一年半内通过“零元购”方式骗取商品，累计涉案金额达25万元。该行为已涉嫌诈骗罪，被警方立案查处。
case category: criminal_verdict
incident time: 2026-01
keywords: 超市漏洞
keywords: 零元购
keywords: 薅羊毛
keywords: 诈骗罪
keywords: 低价购风险
keywords: 刑事立案
keywords: 25万元
related risks: 低价购风险
related threat actors: 羊毛党
citation: 女子发现超市漏洞“零元购”1年半“薅羊毛”25万元 已涉嫌诈骗罪...
updated: 2026-06-18
version: 1

江苏“刷单炒信”专项整治通报
type: Case
break id: C0575
stix type: report
summary: 2021年11月，江苏省市场监管局通报“刷单炒信”专项整治情况，公布6件不正当竞争案件。通报指出，部分商家通过“好评返现”、雇佣刷手、发送空包等方式虚构交易和评价，误导消费者，破坏市场公平竞争。专家呼吁平台提高处罚力度，建立失信联合惩戒机制。
case category: administrative_enforcement
incident time: 2021-11
keywords: 刷单炒信
keywords: 好评返现
keywords: 虚假评价
keywords: 不正当竞争
keywords: 江苏省市场监管局
keywords: 专项整治
keywords: 空包
keywords: 雇佣刷手
related risks: 虚假评价
related threat actors: 恶意商家
related threat actors: 众包工人
related threat actors: 网络水军
citation: 江苏严查电商“刷单炒信”黑灰产业链
citation: 江苏省市场监管局通报“刷单炒信”专项整治情况 专家:平台应提高...
updated: 2026-06-24
version: 1

八人因组织刷单炒信被判虚假广告罪
type: Case
break id: C0576
stix type: report
summary: 2025年7月，吉林敦化市人民法院审结一起刷单炒信案。被告人小明等人购买刷单软件成立工作室，组织“刷手”为淘宝商家进行虚假交易和好评，累计非法获利27.2万元。法院以虚假广告罪判处八名被告人有期徒刑或拘役，并处罚金，没收全部违法所得。
case category: criminal_verdict
incident time: 2025-07
keywords: 刷单炒信
keywords: 虚假广告罪
keywords: 虚假评价
keywords: 淘宝
keywords: 刷手
keywords: 刷单软件
keywords: 组织虚假交易
keywords: 敦化市人民法院
keywords: 非法获利
related risks: 虚假评价
related attack tools: 自动化脚本
related threat actors: 羊毛党
related threat actors: 众包工人
related threat actors: 恶意商家
citation: 八人被判！五星好评也犯法吗？
updated: 2026-06-18
version: 1

福州刷单炒信案：四人被判虚假广告罪
type: Case
break id: C0577
stix type: report
summary: 2025年8月，福建福州市台江区法院审结一起外卖平台刷单案。被告人小黄等人设立工作室，控制150余部手机，为外卖商家虚构订单和好评，累计炮制12万余笔虚假订单，实付金额713万余元，非法获利40万余元。法院以虚假广告罪判处拘役并处罚金。
case category: criminal_verdict
incident time: 2025-08
keywords: 刷单炒信
keywords: 虚假广告罪
keywords: 外卖平台
keywords: 虚假评价
keywords: 虚假订单
keywords: 福州台江区法院
keywords: 非法获利
keywords: 刷单团伙
related risks: 虚假评价
related attack tools: 群控
related attack tools: 云手机
related attack tools: 模拟点击工具
related attack tools: 刷榜工具
related threat actors: 羊毛党
related threat actors: 网络水军
citation: “五星好评”莫乱刷 触犯刑法代价大
updated: 2026-06-18
version: 1

罗定刷单炒信案：组织虚假交易被判非法经营罪
type: Case
break id: C0578
stix type: report
summary: 2026年5月，广东罗定法院审结一起刷单案。被告人王某、康某组织他人为网店“某健康大药房”的弹力袜进行虚假交易和好评，共刷单31316单，每人获利46974元。法院以非法经营罪判处二人有期徒刑一年，缓刑一年六个月，并处罚金。
case category: criminal_verdict
incident time: 2026-05
keywords: 刷单
keywords: 虚假交易
keywords: 非法经营罪
keywords: 网店
keywords: 弹力袜
keywords: 罗定
keywords: 健康大药房
keywords: 组织虚假交易
keywords: 炒信
related risks: 虚假评价
related threat actors: 网络水军
citation: 帮助网店进行虚假交易和虚假评价扰乱市场秩序，遭判刑！
updated: 2026-06-18
version: 1

连云港刷单炒信案：两人被判虚假广告罪
type: Case
break id: C0579
stix type: report
summary: 2025年3月，江苏连云港连云区法院审结一起刷单炒信案。被告人陈某某等人通过网络平台为商家提供刷单服务，组织虚假交易和好评。法院以虚假广告罪判处两名被告人有期徒刑并处罚金。
case category: criminal_verdict
incident time: 2025-03
keywords: 刷单炒信
keywords: 虚假广告罪
keywords: 虚假评价
keywords: 网络刷单
keywords: 刑事判决
keywords: 连云港
keywords: 电商刷单
related risks: 虚假评价
related threat actors: 恶意商家
related threat actors: 网络水军
citation: “五星好评”的背后竟是刑事犯罪？！
updated: 2026-06-18
version: 1

南京医美机构刷单炒信案
type: Case
break id: C0580
stix type: report
summary: 2021年10月，国家市场监管总局通报十起医美案件，其中南京熙涵医疗美容门诊有限公司雇佣8名刷单人员，在大众点评网虚假下单并支付费用，实际不消费，虚构交易和评价，以误导消费者。该行为属于典型的“刷单炒信”。
case category: administrative_enforcement
incident time: 2021-10
keywords: 南京熙涵医疗美容
keywords: 大众点评
keywords: 刷单炒信
keywords: 虚假交易
keywords: 虚构评价
keywords: 医美机构
keywords: 市场监管总局
keywords: 不正当竞争
related risks: 虚假评价
related threat actors: 恶意商家
related threat actors: 网络水军
citation: 2021年度重点领域反不正当竞争执法典型案例（第三批）——医美领域不正当竞争篇
updated: 2026-06-18
version: 1

四川首例网络刷单炒信公益诉讼案
type: Case
break id: C0581
stix type: report
summary: 2025年2月，四川成都铁路运输第一法院审理了全省首例“刷单炒信”公益诉讼案。被告有偿组织大量达人或素人在网络消费评价类平台虚构消费数据、编造店铺评价，严重侵害消费者权益。法院判决其公开赔礼道歉并参加公益活动。
case category: criminal_verdict
incident time: 2025-02
keywords: 刷单炒信
keywords: 公益诉讼
keywords: 成都铁路运输第一法院
keywords: 虚假评价
keywords: 网络消费评价平台
keywords: 消费者权益
keywords: 组织刷手
keywords: 公开赔礼道歉
related risks: 虚假评价
related threat actors: 网络水军
citation: 3·15消费者权益保护典型案例
updated: 2026-06-18
version: 1

京东商家的商品类目乱挂会怎样?
type: Case
break id: C0582
stix type: report
summary: 京东平台规定，商品类目乱挂指发布的商品与实际类目归属不一致。例如，将清洁球、清洁抹布挂在“厨具-餐具-碗”下，或将女裙挂在“休闲裤类目”下。平台对此类违规行为会进行商品下架处理，情节轻微的每次扣2分，情节严重的每次扣4分，并限制三个月内通过接口批量操作商品。
case category: administrative_enforcement
incident time: 2021-06
keywords: 京东
keywords: 商品类目乱挂
keywords: 品类乱挂
keywords: 品牌乱挂
keywords: 商品下架
keywords: 扣分
keywords: 接口批量操作
keywords: 电商平台规则
keywords: 违规处理
related risks: 品类/品牌乱挂
citation: 商家规则中心
updated: 2026-06-18
version: 1

醒醒团队|抖音小店无货源项目详解!开店经营必备知识点
type: Case
break id: C0583
stix type: report
summary: 文章指出，抖音小店无货源模式中，类目乱挂指发布的商品与实际类目归属不一致。例如，将个护商品放置到汽车用品类目下发布。一旦出现此类违规，相关商品会被封禁，且每次违规行为将扣除保证金500元，情节严重者予以清退。
case category: news_report
incident time: 2020-12
keywords: 抖音小店
keywords: 无货源模式
keywords: 类目乱挂
keywords: 商品封禁
keywords: 保证金扣除
keywords: 电商违规
keywords: 品类乱挂
keywords: 醒醒团队
related risks: 品类/品牌乱挂
citation: 醒醒团队|抖音小店无货源项目详解!开店经营必备知识点
updated: 2026-06-18
version: 1

抖音小店乱上类目导致标签乱评分低
type: Case
break id: C0584
stix type: report
summary: 在抖音小店运营中，商家若乱上商品类目，会导致店铺标签混乱，进而影响店铺评分。这是新手商家常见的违规误区之一，属于典型的错放类目行为，会误导消费者并扰乱平台秩序。
case category: news_report
incident time: 2021-11
keywords: 抖音小店
keywords: 错放类目
keywords: 店铺标签混乱
keywords: 评分降低
keywords: 违规误区
keywords: 品类乱挂
keywords: 品牌乱挂
keywords: 平台秩序
related risks: 品类/品牌乱挂
related threat actors: 恶意商家
citation: 抖音电商学习中心：商家规则
updated: 2026-06-18
version: 1

成都互联网法庭认可平台处罚错挂类目商家案
type: Case
break id: C0585
stix type: report
summary: 2024年3月，自贡长安网转载成都互联网法庭发布的消费者权益保护典型案例。刘某在某电商平台经营店铺，将点痣膏类商品错挂到“户外/垂钓装备”类目，并存在遮挡商品关键字以逃避平台监管的情形。平台依据规则给予违规分100分、违约金20000元、永久封禁账号的处罚。刘某申诉失败后起诉要求解封并赔偿损失，法院认为其错挂类目和遮挡关键信息违反平台规则及诚实信用原则，判决驳回全部诉讼请求。
case category: criminal_verdict
incident time: 2024-03
keywords: 成都互联网法庭
keywords: 错放类目
keywords: 点痣膏
keywords: 户外垂钓装备
keywords: 遮挡关键字
keywords: 平台处罚
keywords: 永久封禁账号
keywords: 违约金20000元
keywords: 电商合规
keywords: 品类乱挂
related risks: 品类/品牌乱挂
citation: 电商平台处罚违规商家被诉 法院为其“撑腰”
updated: 2026-06-26
version: 1

新商家高频违规类型：类目乱挂
type: Case
break id: C0586
stix type: report
summary: 针对新商家的违规提醒中指出，类目乱挂是高频违规类型之一。商家将商品发布到与实际情况不符的类目下，以获取不正当的曝光优势，是平台重点打击的行为，商家应避免踩坑。
case category: news_report
incident time: 2022-04
keywords: 类目乱挂
keywords: 品类乱挂
keywords: 品牌乱挂
keywords: 新商家
keywords: 违规类型
keywords: 电商平台
keywords: 商品发布
keywords: 不正当曝光
related risks: 品类/品牌乱挂
related threat actors: 恶意商家
citation: 新商家高频违规类型,你中招几条|小提成长记
updated: 2026-06-18
version: 1

商洛市查处六家酒店涉嫌价格违法案
type: Case
break id: C0587
stix type: report
summary: 2025年3月，商洛市市场监管部门开展住宿行业价格市场秩序专项整治，对商州主城区宾馆酒店进行多轮巡查检查。监管部门发现部分商家存在未明码标价、价格欺诈、恶意退单、线上线下价格不一致等问题，责令3家酒店整改线上价格信息，并对如家酒店秦韵教育城店、汉庭时代华城店、家居快捷酒店等6家涉嫌价格违法的酒店立案调查。
case category: administrative_enforcement
incident time: 2025-03
keywords: 酒店
keywords: 住宿价格
keywords: 价格欺诈
keywords: 恶意退单
keywords: 线上线下价格不一致
keywords: 商洛市市场监管局
keywords: 酒店价格违法
keywords: 专项整治
related risks: 价格欺诈
citation: 商洛市开展住宿行业价格市场秩序专项整治 ——六家酒店涉嫌价格违法被立案调查
updated: 2026-06-26
version: 1

梦宇航天科普教育基地（海南文昌）有限公司价格欺诈案
type: Case
break id: C0588
stix type: report
summary: 2024年，文昌市市场监督管理局查处梦宇航天科普教育基地（海南文昌）有限公司在抖音平台销售航天发射观礼套餐时，采用比价方式标注减价，如展示“¥3999 ¥5999”等，但实际从未按比较的高价销售过，也未标注高价来源依据，构成价格欺诈，被罚款6万元。
case category: administrative_enforcement
incident time: 2024
keywords: 航天发射观礼套餐
keywords: 比价方式
keywords: 价格欺诈
keywords: 抖音平台
keywords: 梦宇航天
keywords: 文昌市市场监督管理局
keywords: 虚假减价
keywords: 行政处罚
related risks: 价格欺诈
citation: 守护消费丨省局公布“守护消费”行动典型案例
citation: 海南公布5起典型案例！用死海鲜偷换消费者自选活海鲜，一海鲜店被罚...
updated: 2026-06-18
version: 1

延安永辉超市轩辕大道分公司价格欺诈案
type: Case
break id: C0589
stix type: report
summary: 2022年4月，陕西省市场监管部门查办一批违法案件，其中延安永辉超市轩辕大道分公司因虚构商品原价、实施价格欺诈，被处罚款10万元。该案作为典型被列入当月热门法治事件榜单。
case category: administrative_enforcement
incident time: 2022-04
keywords: 延安永辉超市
keywords: 轩辕大道分公司
keywords: 价格欺诈
keywords: 虚构原价
keywords: 市场监管部门
keywords: 行政处罚
keywords: 陕西省
keywords: 罚款
related risks: 价格欺诈
citation: 延安市2022年民生领域案件查办“铁拳行动”典型案例（第一期）
updated: 2026-06-18
version: 1

北京西美医疗美容门诊部价格欺诈案
type: Case
break id: C0590
stix type: report
summary: 2022年7月，北京市市场监督管理局查处北京西美医疗美容门诊部，其在大众点评店铺销售“乔雅登极致玻尿酸”商品时，展示“¥17940已优惠8060”，但未标明折价、减价的计算基准，构成价格欺诈，被罚款6万元。
case category: administrative_enforcement
incident time: 2022-07
keywords: 北京西美医疗美容
keywords: 价格欺诈
keywords: 大众点评
keywords: 乔雅登极致玻尿酸
keywords: 折价计算基准
keywords: 北京市市场监督管理局
keywords: 行政处罚
keywords: 医美
keywords: 玻尿酸
keywords: 明码标价
related risks: 价格欺诈
citation: 北京市市场监督管理局公布网络交易执法领域典型案例
citation: 汇总| 双11前夕，多地发布涉知产及不正当竞争典型案例|中华人民...
updated: 2026-06-18
version: 1

晋江某酒店虚构“划线价”案
type: Case
break id: C0591
stix type: report
summary: 2026年4月，福建省泉州市市场监管局通报划线价治理案例：晋江某酒店管理有限公司陈埭分公司在网店中以两款房型“划线价”分别为767元、817元进行促销，但2025年9月至2026年2月期间实际成交价仅为90元至130元，从未以划线价完成交易。市场监管部门认定其构成价格欺诈，并于2026年3月3日作出行政处罚。
case category: administrative_enforcement
incident time: 2026-03
keywords: 划线价
keywords: 价格欺诈
keywords: 酒店
keywords: 促销
keywords: 原价
keywords: 虚假折价
keywords: 晋江
keywords: 市场监管局
keywords: 消费者权益
related risks: 价格欺诈
citation: 别让“划线价”沦为欺诈消费者的数字游戏
updated: 2026-06-25
version: 1

广东汕头一酒店房源交易价均远低于“划线价”案
type: Case
break id: C0592
stix type: report
summary: 2026年2月，广东省汕头市市场监管局对一家酒店立案调查。经初步核查，该酒店各房源从未按网上展示的“划线价”交易过，且所有交易价格均远低于划线价，涉嫌虚构划线价诱骗消费者，构成价格欺诈。
case category: administrative_enforcement
incident time: 2026-02
keywords: 划线价
keywords: 价格欺诈
keywords: 虚构原价
keywords: 酒店
keywords: 汕头
keywords: 市场监管局
keywords: 消费者权益
keywords: 电商平台
keywords: 明码标价
related risks: 价格欺诈
related threat actors: 恶意商家
citation: 广东汕头一酒店房源交易价均远低于“划线价”，市监局立案调查_澎湃质 ...
updated: 2026-06-18
version: 1

南京某酒店价格欺诈案
type: Case
break id: C0593
stix type: report
summary: 2024年4月，南京市秦淮区市场监管局对宾馆酒店行业开展日常巡查时，发现某酒店存在价格欺诈行为，并依法予以查处。该案作为七起价格违法典型案例之一被联合发布。
case category: administrative_enforcement
incident time: 2024-04
keywords: 酒店价格欺诈
keywords: 南京市秦淮区市场监管局
keywords: 价格违法
keywords: 典型案例
keywords: 宾馆酒店巡查
keywords: 价格欺诈案
related risks: 价格欺诈
citation: 联合发布！七起价格违法典型案例
updated: 2026-06-18
version: 1

首例泄露王者皮肤牟利博主被判刑
type: Case
break id: C0594
stix type: report
summary: 2024年7月，成都高新区法院判决一起侵犯著作权案。被告人刘某某系视频博主，自2023年2月起，为牟取广告收益，多次发布《王者荣耀》尚未公开的游戏内容，4个月内发布33个“爆料视频”，获点赞178万余次，非法获取广告收益数十万元。法院认定其行为构成侵犯著作权罪，判处有期徒刑三年，缓刑五年，并处罚金30万元。
case category: criminal_verdict
incident time: 2024-07
keywords: 王者荣耀
keywords: 皮肤爆料
keywords: 侵犯著作权罪
keywords: 视频博主
keywords: 刘某某
keywords: 成都高新区法院
keywords: 腾讯
keywords: 游戏内容泄露
keywords: 广告收益
keywords: 刑事判决
related risks: 商业秘密泄露
related threat actors: 盗版/侵权团伙
citation: 知产案件“双报制”帮公司快速维权
updated: 2026-06-25
version: 1

苹果起诉前 iOS 工程师奥德泄露未发布产品及敏感信息
type: Case
break id: C0595
stix type: report
summary: 2024年3月，苹果在加州圣克拉拉县高等法院起诉前 iOS 软件工程师 Andrew Aude，指控其违反保密义务，向记者和其他科技公司员工披露监管合规策略、未发布产品、产品开发政策、硬件特征、员工人数等机密信息。苹果称其在公司调查期间删除 Signal 等通信证据，并已于2023年12月将其解雇。
case category: security_incident
incident time: 2024-03
keywords: 苹果
keywords: 商业秘密泄露
keywords: iOS工程师
keywords: 未发布产品
keywords: 内部威胁
keywords: 华尔街日报
keywords: 员工泄密
keywords: 产品开发政策
keywords: 民事诉讼
related risks: 商业秘密泄露
related risks: RAG越权召回
related threat actors: 恶意员工(内鬼)
citation: Santa Clara County Superior Court Case Information Online
citation: Apple Inc. v. Andrew Aude complaint, Case No. 24CV433319
citation: Apple Inc. v. Andrew Aude Stipulation of Dismissal
updated: 2026-06-26
version: 1

某国企员工国外猎艳被策反泄露涉密信息
type: Case
break id: C0596
stix type: report
summary: 国家安全部微信公众号披露，某国企关键岗位人员李四在国外考察期间，因个人行为失当被间谍组织设局威胁策反，当场交出涉密信息。该事件暴露了员工因个人行为被胁迫导致商业秘密泄露的风险。
case category: security_incident
incident time: 2024-01
keywords: 国企员工
keywords: 间谍策反
keywords: 涉密信息泄露
keywords: 商业秘密泄露
keywords: 境外胁迫
keywords: 国家安全部
keywords: 李四
keywords: 个人行为失当
keywords: 威胁策反
related risks: 商业秘密泄露
related threat actors: 商业间谍
citation: 某国企员工国外猎艳,被间谍组织破门而入威胁策反,当场交出涉密...
citation: 猎艳?猎物!
updated: 2026-06-18
version: 1

“老干妈”技术信息遭泄密案
type: Case
break id: C0597
stix type: report
summary: 2016年5月，老干妈公司发现本地另一家食品企业生产的产品与自家产品高度相似，经鉴定确认其核心制造技术被窃取。警方调查后锁定离职员工贾某，其在职期间掌握核心工艺，离职后入职竞争企业并披露、使用该商业秘密，生产销售同类产品，涉案金额上千万元。
case category: criminal_verdict
incident time: 2017-05
keywords: 老干妈
keywords: 商业秘密泄露
keywords: 离职员工
keywords: 核心工艺
keywords: 食品企业
keywords: 竞业限制
keywords: 配方窃取
keywords: 刑事侦查
keywords: 贵阳市公安局
related risks: 商业秘密泄露
related threat actors: 恶意员工(内鬼)
related threat actors: 竞争对手
citation: “老干妈”技术信息遭泄密 缜密侦查锁定嫌疑人_中华网
updated: 2026-06-18
version: 1

西安警方破获特大侵犯商业秘密案
type: Case
break id: C0598
stix type: report
summary: 西安高新警方破获一起特大侵犯商业秘密案，抓获犯罪嫌疑人1名，涉案价值高达7000余万元。该案是西安市近三年来破获的第一起侵犯商业秘密案件，也是近年来全省涉案价值最高的此类案件，体现了公安机关对企业知识产权的保护。
case category: criminal_verdict
incident time: 2023-11
keywords: 侵犯商业秘密罪
keywords: 西安高新警方
keywords: 商业秘密泄露
keywords: 知识产权保护
keywords: 特大案件
keywords: 涉案金额
keywords: 刑事拘留
keywords: 电子数据
related risks: 商业秘密泄露
citation: 西安警方破获一起特大侵犯商业秘密案 涉案价值7000余万元|公安|电子...
citation: 检察机关知识产权保护典型案例
updated: 2026-06-18
version: 1

罗湖首宗自洗钱案：诈骗800万元后多次转移被判刑
type: Case
break id: C0599
stix type: report
summary: 2021年2月至3月，苏某、王某利用无资金保证的银行汇票骗取被害人800万元。苏某在2021年3月1日至3日期间，通过借用他人对公账户及个人账户，将784万元进行公对公、公对私、私对私的多次转移，最终将部分赃款用于购房和归还个人欠款，以掩饰、隐瞒赃款性质与去向。该案被追回772万余元，苏某因票据诈骗罪和洗钱罪被判处有期徒刑十三年。
case category: criminal_verdict
incident time: 2021-03
keywords: 自洗钱
keywords: 票据诈骗
keywords: 对公账户
keywords: 资金转移
keywords: 掩饰隐瞒犯罪所得
keywords: 罗湖区
keywords: 洗钱罪
keywords: 赃款购房
related risks: 洗钱风险
related threat actors: 水房（洗钱团伙）
related threat actors: 电诈团伙
citation: 罗湖首宗自洗钱案!诈骗800万元后多次转移,他被判刑……_犯罪_票据...
citation: 800万元赃款下落不明?深圳罗湖检察官揭开洗钱真相,追回772万余元
updated: 2026-06-18
version: 1

湖北十堰打掉一‘跑分洗钱’团伙 涉案2000余万元
type: Case
break id: C0600
stix type: report
summary: 2021年4月至6月，湖北十堰警方打掉一个直接为境外诈骗集团提供‘跑分洗钱’服务的7人团伙。该团伙在十堰市区教唆数十名酒吧从业人员提供银行卡和微信账户，并招募无业人员作为骨干，实行统一管理。在短短两个月内，该团伙通过多个账户帮助境外电信网络诈骗团伙转移资金，洗钱走账金额达2000余万元，非法获利10余万元。
case category: criminal_verdict
incident time: 2021-06
keywords: 跑分洗钱
keywords: 电信网络诈骗
keywords: 银行卡
keywords: 微信账户
keywords: 十堰
keywords: 境外诈骗集团
keywords: 帮助信息网络犯罪活动罪
keywords: 洗钱团伙
keywords: 资金转移
related risks: 洗钱风险
related attack tools: 跑分平台
related threat actors: 水房（洗钱团伙）
related threat actors: 电诈团伙
citation: 湖北十堰打掉一“跑分洗钱”团伙 涉案2000余万元_手机新浪网
updated: 2026-06-18
version: 1

最高法典型案例：王某等人通过虚拟币交易转移电诈赃款
type: Case
break id: C0601
stix type: report
summary: 2025年7月，最高人民法院发布依法惩治帮助信息网络犯罪活动及相关犯罪典型案例。案例显示，王某、张某、赵某某通过收购银行卡接收犯罪资金，在黑龙江大庆多家银行取现，抽取10%至15%提成后将其余资金购买虚拟币转移给上线。经查，2022年8月5日至14日期间，相关银行卡流入15名被害人被骗资金40余万元，三人因掩饰、隐瞒犯罪所得罪被判刑。
case category: criminal_verdict
incident time: 2022-08
keywords: 虚拟币洗钱
keywords: 转移赃款
keywords: 电信网络诈骗
keywords: 虚拟货币
keywords: 银行卡
keywords: 大庆取现
keywords: 掩饰隐瞒犯罪所得罪
keywords: 最高法典型案例
keywords: 网络犯罪资金
related risks: 洗钱风险
related attack tools: 跑分平台
related attack tools: 加密货币混币器
related threat actors: 水房（洗钱团伙）
related threat actors: 电诈团伙
citation: 依法惩治帮助信息网络犯罪活动及相关犯罪典型案例
updated: 2026-06-18
version: 1

晋城抓获21人利用虚拟货币USDT洗钱 涉案资金3.8亿余元
type: Case
break id: C0602
stix type: report
summary: 2021年10月以来，周某组建USDT场外交易群，低价收购泰达币再高价出售，为信息网络犯罪人员在虚拟货币和人民币之间进行支付结算。2022年6月起，付某园、赵某帅等人招募转账、跑分人员，形成犯罪集团。该集团共帮助支付结算5480余万USDT，折合人民币约3.8亿余元，涉及广西、江西等多地。21名犯罪嫌疑人被抓获，现场查获现金20余万元及价值100余万元的USDT。
case category: criminal_verdict
incident time: 2023-07
keywords: USDT
keywords: 泰达币
keywords: 虚拟货币洗钱
keywords: 场外交易
keywords: 跑分平台
keywords: 支付结算
keywords: 网络犯罪
keywords: 沁水县公安局
keywords: 周某
keywords: 洗钱风险
related risks: 洗钱风险
related attack tools: 跑分平台
related threat actors: 水房（洗钱团伙）
citation: 晋城抓获21人,涉案资金3.8亿余元!|洗钱|晋城市|网络犯罪|犯罪活动_网 ...
citation: 抓获21人！涉案人民币3.8亿余元！警方破获一起利用虚拟货币USDT洗钱案
updated: 2026-06-18
version: 1

大型洗钱跑分团伙开车在行驶中洗钱 关联25省市两千余起涉诈案
type: Case
break id: C0603
stix type: report
summary: 2023年10月，武汉警方全链条打掉一个流窜作案的大型洗钱跑分团伙，抓获5个层级24名犯罪嫌疑人，查获涉案POS机38台，拦截资金77万元。该团伙通过在黄金首饰店刷卡消费等方式转移资金，通过扩线深挖，已关联25个省市2065起案件，查证涉案资金达3亿元。
case category: criminal_verdict
incident time: 2023-10
keywords: 洗钱
keywords: 跑分
keywords: POS机
keywords: 刷卡套现
keywords: 电信诈骗
keywords: 武汉警方
keywords: 黄金首饰店
keywords: 资金转移
keywords: 洗钱团伙
related risks: 洗钱风险
related threat actors: 水房（洗钱团伙）
related threat actors: 地下钱庄
citation: 大型洗钱跑分团伙开车在行驶中洗钱 关联25省市两千余起涉诈案...
citation: 人民网:涉案3亿元 武汉警方打掉一个跨省洗钱团伙
updated: 2026-06-18
version: 1

最高法典型案例：朱某某提供银行卡参与跑分洗钱被行刑衔接处理
type: Case
break id: C0604
stix type: report
summary: 2025年7月，最高人民法院发布依法惩治帮助信息网络犯罪活动及相关犯罪典型案例。案例显示，朱某某明知老乡系“跑分”洗钱团伙成员，仍将自己的2张银行卡及身份证提供给对方绑定POS机，并伙同他人转移流入银行卡的资金。经查，2022年5月19日至23日期间，朱某某为洗钱团伙转移诈骗资金4.3万余元，另转移70余万元来源不明资金，获取报酬4100余元。检察机关依法作出相对不起诉决定，公安机关给予行政拘留、罚款并没收违法所得。
case category: criminal_verdict
incident time: 2022-05
keywords: 跑分洗钱
keywords: 两卡犯罪
keywords: 银行卡出借
keywords: POS机转账
keywords: 电诈资金转移
keywords: 行刑衔接
keywords: 不起诉
keywords: 行政处罚
related risks: 洗钱风险
related threat actors: 水房（洗钱团伙）
citation: 依法惩治帮助信息网络犯罪活动及相关犯罪典型案例
updated: 2026-06-18
version: 1

北京市民李先生新办手机号直接登录陌生人网盘账号
type: Case
break id: C0605
stix type: report
summary: 北京市民李先生新办理的手机号，在注册网盘时直接进入前号主账号，内含家庭照片、工作文档及合同扫描件。记者实测发现，新办号码可凭验证码直接登录前号主已绑定3年的网盘账号，且因无法提供前号主身份信息，无法注销或解绑，个人信息持续暴露。
case category: news_report
incident time: 2026-01
keywords: 手机二次号
keywords: 二次放号
keywords: 网盘账号
keywords: 验证码登录
keywords: 个人信息泄露
keywords: 隐私安全
keywords: 运营商
keywords: 账号解绑
keywords: 前号主
related risks: 手机二次号
citation: 法治日报聚焦手机“二次放号”隐患:新号收到催收信息、直接进入...
updated: 2026-06-18
version: 1

网友新办手机号意外登录已故歌手李玟网易云账号
type: Case
break id: C0606
stix type: report
summary: 2025年10月，有网友发帖称新办手机号注册网易云音乐时，意外登入已故歌手李玟的账号。网易云音乐客服回应称，经核查，原因是团队为艺人账号绑定的手机号被运营商二次放号所致，已第一时间联系新号主进行处理。
case category: news_report
incident time: 2025-10
keywords: 手机二次号
keywords: 李玟
keywords: 网易云音乐
keywords: 账号安全
keywords: 运营商
keywords: 二次放号
keywords: 隐私泄露
keywords: 已故歌手
related risks: 手机二次号
citation: 李玟账号被误登 官方回应:运营商"二次放号"所致|手机_网易订阅
updated: 2026-06-18
version: 1

安徽铜陵民警科普注销手机号等于出卖自己引发热议
type: Case
break id: C0607
stix type: report
summary: 2024年4月，安徽省铜陵市公安局民警发布科普视频，指出随手注销的手机号可能被他人通过验证码登录各类应用，造成财产损失和隐私泄露，引发全网对“二次放号”风险的担忧。大量网友在评论区讲述自己因旧号被他人使用或使用他人旧号导致App无法注册的遭遇。
case category: news_report
incident time: 2024-04
keywords: 注销手机号
keywords: 二次放号
keywords: 验证码登录
keywords: 隐私泄露
keywords: 财产损失
keywords: 铜陵民警
keywords: 运营商
keywords: App注册
related risks: 手机二次号
citation: 注销手机号等于出卖自己,为何“二次放号”无解_腾讯新闻
updated: 2026-06-18
version: 1

用户购买二手号码持续一年收到欠债短信和催债电话
type: Case
break id: C0608
stix type: report
summary: 2022年5月，C114论坛有用户反映新办理的手机号为“二手号码”，持续收到各种欠债短信和催债电话，骚扰时间长达一年仍未中断。该号码因前机主欠费或销户被运营商回收后重新投放市场，新机主无法正常使用该号码，严重影响日常通信。
case category: news_report
incident time: 2022-05
keywords: 二手号码
keywords: 二次放号
keywords: 催债短信
keywords: 催债电话
keywords: 运营商
keywords: 号码回收
keywords: 前机主欠费
keywords: 通信骚扰
related risks: 手机二次号
citation: 运营商二次放号带来的麻烦,可能已经超过了收益_腾讯新闻
updated: 2026-06-18
version: 1

北青报实测21款App换绑难，二次号用户权益保障缺失
type: Case
break id: C0609
stix type: report
summary: 2024年4月，北京青年报记者实测21款主流App的换绑流程，发现各平台换绑标准不一致，部分App允许一个手机号绑定多个账号，导致二次号用户无法注册新账户。同时，部分App在换绑时会清除用户数据，如饿了么、美团等。报道指出，二次放号用户常因前机主未解绑而无法正常使用服务。
case category: news_report
incident time: 2024-04
keywords: 二次号
keywords: 换绑
keywords: App
keywords: 手机号
keywords: 用户权益
keywords: 北青报
keywords: 实测
keywords: 账号注册
keywords: 数据清除
related risks: 手机二次号
citation: “二次放号”换绑App难点在哪|北青报|美团|验证码|拼多多|账号...
updated: 2026-06-18
version: 1

信用卡套现帮人应急，借条竟成“废纸”
type: Case
break id: C0610
stix type: report
summary: 王某通过信用卡刷卡套现2万元借给方某，方某出具借条并承诺还款。后方某未按期还款，王某诉至法院。法院认定该借款资金来源为信用卡套现，属于套取金融机构贷款转贷，双方民间借贷合同无效，仅判决方某返还本金及按LPR计算的资金占用费。
case category: criminal_verdict
incident time: 2025-12
keywords: 信用卡套现
keywords: 民间借贷
keywords: 合同无效
keywords: 转贷
keywords: 资金占用费
keywords: LPR
keywords: 法院判决
keywords: 借款纠纷
related risks: 信用卡/借款套现
citation: 信用卡套现帮人应急,借条竟成 “废纸”? - 法院 - 江西政法网
updated: 2026-06-18
version: 1

北京二中院通报套取金融机构贷款转贷案件
type: Case
break id: C0611
stix type: report
summary: 北京市第二中级人民法院通报，在判决认定的118起套取金融机构贷款转贷案件中，近30%涉及信用卡刷卡、套现后转贷。其中一起典型案例为刘某向王某借款，王某通过互联网信贷平台贷款20余万元出借，法院认定合同无效，仅支持返还本金及资金占用损失。
case category: news_report
incident time: 2025-11
keywords: 套取金融机构贷款
keywords: 转贷
keywords: 信用卡套现
keywords: 民间借贷合同无效
keywords: 北京二中院
keywords: 资金占用损失
keywords: 互联网信贷平台
keywords: 刘某
keywords: 王某
related risks: 信用卡/借款套现
citation: 信用卡套现借给朋友 法院判决:合同无效|贷款_网易订阅
updated: 2026-06-18
version: 1

重庆警方破获利用信用卡代还App套现案
type: Case
break id: C0612
stix type: report
summary: 重庆警方破获一起通过App建立虚假商品交易订单，为信用卡恶意套现代还的案件。犯罪团伙利用该模式在短时间内获利200多万元，涉及的信用卡套现金额高达60亿元。
case category: criminal_verdict
incident time: 2024-05
keywords: 信用卡代还
keywords: App套现
keywords: 虚假交易
keywords: 重庆警方
keywords: 非法经营
keywords: 支付结算
keywords: 套现团伙
keywords: 60亿
related risks: 信用卡/借款套现
related attack tools: 虚假APP
related threat actors: 支付欺诈团伙
citation: 涉及金额超60亿 重庆警方破获一起利用信用卡代还App套现案
citation: 公安机关打击防范涉银行卡犯罪取得显著成效公安部公布8起典型案例
updated: 2026-06-18
version: 1

出借信用卡内资金，为何不是民间借贷
type: Case
break id: C0613
stix type: report
summary: 最高人民检察院披露案例，芮某通过崔某提供的POS机刷信用卡套现后，将2.3万元借给崔某。该行为被认定为套取金融机构贷款转贷，不属于合法的民间借贷关系。
case category: criminal_verdict
incident time: 2024-03
keywords: 信用卡套现
keywords: 转贷
keywords: 民间借贷
keywords: 最高人民检察院
keywords: POS机套现
keywords: 芮某
keywords: 崔某
keywords: 套取金融机构贷款
related risks: 信用卡/借款套现
citation: 出借信用卡内资金,为何不是民间借贷_中华人民共和国最高人民检察院
updated: 2026-06-18
version: 1

90后男子利用“花呗”套现470万被判刑
type: Case
break id: C0614
stix type: report
summary: 一名90后男子利用支付宝“花呗”进行套现，涉及金额高达470万元，最终被法院判处有期徒刑2年6个月。此案揭示了利用消费信贷产品进行虚假交易套现的刑事法律风险。
case category: criminal_verdict
incident time: 2018-01
keywords: 花呗套现
keywords: 支付宝
keywords: 非法经营罪
keywords: 消费信贷
keywords: 虚假交易
keywords: 套现470万
keywords: 刑事判决
related risks: 信用卡/借款套现
related threat actors: 恶意用户
citation: 90后男子利用“花呗”套现470万,被判2年6个月,网友:我也套现过...
citation: 全国首例“花呗”套现案宣判 男子获刑两年半
updated: 2026-06-18
version: 1

起底花呗套现黑色产业链
type: Case
break id: C0615
stix type: report
summary: 临近年末，社交媒体上频繁出现“花呗套现”等引流广告。报道指出，花呗套现手续费高昂，成本接近高利贷，且情节严重者可被判刑。揭示了围绕消费信贷产品形成的套现黑色产业链。
case category: news_report
incident time: 2022-12
keywords: 花呗套现
keywords: 黑色产业链
keywords: 消费信贷
keywords: 套现手续费
keywords: 高利贷
keywords: 引流广告
keywords: 信用卡套现
keywords: 非法经营
related risks: 信用卡/借款套现
citation: 起底花呗套现黑色产业链:成本接近高利贷,情节严重可判刑,却屡禁不...
updated: 2026-06-18
version: 1

多家银行严禁信用卡套现“炒金”
type: Case
break id: C0616
stix type: report
summary: 2025年5月，兴业银行、交通银行、江苏银行、广发银行等多家银行发布公告，明确禁止信用卡资金流向黄金、股票等投资领域。部分投资者试图通过信用卡套现或挪用消费贷资金进行黄金买卖套利，银行将对违规行为实施管控措施。
case category: administrative_enforcement
incident time: 2025-05
keywords: 信用卡套现
keywords: 炒金
keywords: 消费贷
keywords: 资金流向管控
keywords: 兴业银行
keywords: 交通银行
keywords: 江苏银行
keywords: 广发银行
keywords: 投资领域禁入
keywords: 银行风控
related risks: 信用卡/借款套现
citation: 信用卡套现“炒金”!飞机安全出口被打开!桂林花开好了!_腾讯新闻
citation: 关于进一步明确信用卡信贷资金不得用于黄金投资领域的公告
updated: 2026-06-18
version: 1

涉案近百亿！全国首例利用商户收款码非法套现案破获，21人落网
type: Case
break id: C0617
stix type: report
summary: 扬州警方破获全国首例利用商户收款码非法套现案。嫌疑人利用银行对商户收款码免手续费的政策，注册大量商户二维码，通过虚假交易反复刷卡消费，套取银行返现奖励和积分。积分被用于兑换飞机票、酒店客房后在网上低价抛售获利。该团伙涉案金额近百亿元，21人落网。
case category: criminal_verdict
incident time: 2021-10
keywords: 商户收款码
keywords: 非法套现
keywords: 积分套利
keywords: 虚假交易
keywords: 银行返现
keywords: 信用卡套现
keywords: 扬州警方
keywords: 洗钱
keywords: 支付结算违规
keywords: 商户二维码
related risks: 非法积分套现
related risks: 非法套现
related threat actors: 支付欺诈团伙
citation: 涉案近百亿！全国首例利用商户收款码非法套现案破获，21人落网|信用卡|...
citation: 涉案资金近百亿！扬州江都警方破获二维码套现案
updated: 2026-06-18
version: 1

盗取商家积分获利10多万，获刑三年
type: Case
break id: C0618
stix type: report
summary: 湖北仙桃某大型商场超市收银员刘某，在2020年10月至2021年1月期间，利用商场积分管理漏洞，在无真实消费的情况下，多次为本人及家人的会员卡偷录积分，随后用这些积分在网上商城购物，非法获利约10余万元。法院以盗窃罪判处刘某有期徒刑三年，并处罚金2万元。
case category: criminal_verdict
incident time: 2021-11
keywords: 收银员
keywords: 积分盗取
keywords: 盗窃罪
keywords: 商场积分漏洞
keywords: 会员卡
keywords: 无真实消费
keywords: 积分套现
keywords: 湖北仙桃
keywords: 非法获利
related risks: 非法积分套现
related threat actors: 恶意员工(内鬼)
citation: 盗取商家积分获利10多万，获刑三年-以案说法-湖北省仙桃市人民检察院
updated: 2026-06-18
version: 1

2人伪造500张餐饮小票，用修图软件“刷”出数百万积分牟利，上海警方：已...
type: Case
break id: C0619
stix type: report
summary: 上海警方侦破一起利用伪造消费小票骗取商场积分牟利案。犯罪嫌疑人张某、周某利用顾客丢弃的小票及修图软件，伪造近500张餐饮消费小票，金额达数百万元，通过商场小程序兑换积分。随后在二手平台出售积分或为他人代付停车费，非法获利3万余元。
case category: criminal_verdict
incident time: 2025-08
keywords: 伪造小票
keywords: 积分套现
keywords: 修图软件
keywords: 商场积分
keywords: 餐饮消费小票
keywords: 上海警方
keywords: 非法获利
keywords: 二手平台
keywords: 代付停车费
related risks: 非法积分套现
related threat actors: 羊毛党
citation: 2人伪造500张餐饮小票，用修图软件“刷”出数百万积分牟利，上海警方：已...
updated: 2026-06-18
version: 1

“羊毛党”套现政府消费券骗取18万余元，法院：已构成诈骗罪！
type: Case
break id: C0620
stix type: report
summary: 江苏的徐某组织人员使用第三方软件异地申领大量许昌政府电子消费券，后伙同当地两家饭店经营者葛某、高某，以虚假消费交易的形式将消费券套现，骗取人民币18万余元。2022年12月，法院以诈骗罪判处六名被告人三年到两年不等的有期徒刑。
case category: criminal_verdict
incident time: 2023-01
keywords: 政府消费券
keywords: 套现
keywords: 诈骗罪
keywords: 羊毛党
keywords: 虚假交易
keywords: 第三方软件
keywords: 许昌
keywords: 非法套现
related risks: 非法积分套现
related attack tools: 批量注册器
related attack tools: 改机工具
related attack tools: 手机模拟器
related attack tools: 云手机
related attack tools: 多开工具
related attack tools: 自动化脚本
related attack tools: 模拟点击工具
related attack tools: 秒杀工具
related threat actors: 羊毛党
related threat actors: 恶意商家
citation: “羊毛党”套现政府消费券骗取18万余元，法院：已构成诈骗罪！-腾讯...
citation: “羊毛党”薅“羊毛”薅到政府头上？法院：套现政府消费券已构成诈骗罪！
updated: 2026-06-18
version: 1

全国首例利用商户收款码非法套现案
type: Case
break id: C0621
stix type: report
summary: 扬州江都警方破获特大非法经营案，抓获犯罪嫌疑人15人，涉案金额近百亿元。嫌疑人利用银行对商户收款码免手续费的政策，注册多个商户二维码，通过反复虚假交易刷取信用卡获取大量银行返现和积分，再将积分兑换的礼品如机票、酒店客房等低价抛售获利。
case category: criminal_verdict
incident time: 2021-10
keywords: 商户收款码
keywords: 非法套现
keywords: 虚假交易
keywords: 信用卡套现
keywords: 银行返现
keywords: 积分兑换
keywords: 扬州江都
keywords: 非法经营罪
keywords: 百亿元大案
keywords: 洗钱
related risks: 非法积分套现
related threat actors: 水房（洗钱团伙）
related threat actors: 黑产组织
citation: 扬州江都破获二维码套现百亿元大案,已抓获犯罪嫌疑人15人|扬州市|...
citation: 涉案资金近百亿！扬州江都警方破获二维码套现案
updated: 2026-06-18
version: 1

利用分期付虚假交易，男子帮人套现925万余元获刑
type: Case
break id: C0622
stix type: report
summary: 2023年2月至2024年3月，被告人童某某组建团队开设“皮包店铺”，利用空包刷单、虚构交易方式套取网络消费信贷资金925万余元，从中赚取约3%手续费，非法获利4万余元。其行为构成非法经营罪，被判处有期徒刑一年三个月，缓刑一年六个月，并处罚金十万元。
case category: criminal_verdict
incident time: 2026-05
keywords: 非法套现
keywords: 网络消费信贷
keywords: 虚假交易
keywords: 空包刷单
keywords: 非法经营罪
keywords: 分期付
keywords: 皮包店铺
keywords: 套现手续费
related risks: 非法套现
related threat actors: 羊毛党
related threat actors: 恶意商家
citation: 利用分期付虚假交易,男子帮人套现925万余元获刑_腾讯新闻
citation: 利用分期付虚假交易，男子帮人套现925万余元终获刑
updated: 2026-06-18
version: 1

最高检披露宁波虚假交易套取消费券补贴行政检察监督案
type: Case
break id: C0623
stix type: report
summary: 最高人民检察院披露，2022年11月至2023年2月，宁波鄞州刘某、毛某等人将店铺收款码提供给袁某等人使用，通过虚假交易核销政府在云闪付平台投放的消费券，骗取政府消费补贴4.2万余元。鄞州区检察院对范某等15人以诈骗罪提起公诉，对刘某等33人作出不起诉决定后，通过行刑反向衔接建议公安机关依法给予行政处罚，截至通报时公安机关已对14人作出行政拘留决定。
case category: administrative_enforcement
incident time: 2023-04
keywords: 虚假交易
keywords: 套现
keywords: 消费券
keywords: 政府消费券
keywords: 诈骗
keywords: 行政检察监督
keywords: 鄞州区检察院
keywords: 云闪付
keywords: 政府补贴
related risks: 非法套现
related threat actors: 恶意商家
citation: 315特辑｜“消费券”岂能套现？行政检察监督促行政机关惩处
updated: 2026-06-18
version: 1

上海警方破获涉消费券虚假交易骗补案
type: Case
break id: C0624
stix type: report
summary: 2024年12月，上海市公安局披露，上海警方会同有关部门破获2起涉消费券违法犯罪案件，抓获18名犯罪嫌疑人。其中一起案件中，本市一餐饮店老板郭某伙同门店店长刘某，指使胡某通过网上发布收购消费券信息、教唆他人修改 IP 地址异地抢券等方式收购大量餐饮消费券，并虚构交易骗取消费补贴。另一起案件中，张某杰等人通过社交平台发布抢券任务，组织人员使用软件改变手机定位抢券，并勾联7家餐饮企业通过虚假消费核销骗取消费补贴。
case category: criminal_verdict
incident time: 2024-12
keywords: 消费券套现
keywords: 虚假消费
keywords: 骗取补贴
keywords: 上海警方
keywords: 异地抢券
keywords: 餐饮消费券
keywords: 虚构交易
keywords: 商户勾连
related risks: 非法套现
related threat actors: 羊毛党
related threat actors: 恶意商家
citation: 上海警方严厉打击涉消费券违法犯罪
updated: 2026-06-25
version: 1

涉及金额超60亿！重庆警方破获利用信用卡代还App套现案
type: Case
break id: C0625
stix type: report
summary: 2024年5月，重庆警方破获一起利用“优品生活”App建立订单进行虚假商品交易、对信用卡恶意套现的案件。犯罪团伙通过该平台收取高额手续费，短时间内获利200多万元，涉及的信用卡套现金额达60亿元。
case category: criminal_verdict
incident time: 2024-05
keywords: 信用卡代还
keywords: 非法套现
keywords: 优品生活App
keywords: 虚假商品交易
keywords: 重庆警方
keywords: 支付结算
keywords: 套现平台
keywords: 高额手续费
keywords: 恶意套现
related risks: 非法套现
related attack tools: 虚假APP
related threat actors: 支付欺诈团伙
citation: 涉及金额超60亿!重庆警方破获一起利用信用卡代还App套现案
citation: 打击防范涉银行卡犯罪成效明显 公安部公布8起典型案例
updated: 2026-06-18
version: 1

【以案释法】帮人刷卡套现、代还信用卡，判刑八年
type: Case
break id: C0626
stix type: report
summary: 被告人韩某使用POS机帮人刷卡套现、代还信用卡，非法从事资金支付结算业务，扰乱市场秩序，被新密法院以非法经营罪判处有期徒刑八年。该案揭示了利用POS机进行虚假交易套取现金的严重法律后果。
case category: criminal_verdict
incident time: 2024-12
keywords: POS机套现
keywords: 代还信用卡
keywords: 非法经营罪
keywords: 资金支付结算
keywords: 虚假交易
keywords: 韩某
keywords: 新密法院
keywords: 非法套现
keywords: 扰乱市场秩序
related risks: 非法套现
citation: 【以案释法】帮人刷卡套现、代还信用卡,判刑八年! - 新密市法院网
updated: 2026-06-18
version: 1

女子租手机套现背40多万欠债，警方破获首例“租机贷”非法经营案
type: Case
break id: C0627
stix type: report
summary: 2024年7月，上海警方破获首例利用“手机租借”为掩护进行非法放贷的案件。姜女士通过贷款中介吴某，利用多个手机应用采取“租借手机再转售套现”方式获取资金，涉及非法交易金额超2000万元，15名嫌疑人被拘捕。
case category: criminal_verdict
incident time: 2024-07
keywords: 租机贷
keywords: 手机租借套现
keywords: 非法放贷
keywords: 非法经营案
keywords: 贷款中介
keywords: 上海警方
keywords: 非法套现
keywords: 变相高利贷
related risks: 非法套现
related threat actors: 恶意商家
citation: 披上“租借手机”外衣，借14万还42万 上海警方破获全市首例“租机贷”
updated: 2026-06-18
version: 1

利用数字人民币账户四天套现20余万元，一犯罪团伙被判刑
type: Case
break id: C0628
stix type: report
summary: 2023年9月中旬，袁某、张某、寇某等人在绍兴街头寻找支持数字人民币的商户，以支付手续费为诱饵，通过虚假交易将数字人民币账户资金套现为现金，短短四天套现20余万元。该团伙因掩饰、隐瞒犯罪所得被判刑。
case category: criminal_verdict
incident time: 2024-06
keywords: 数字人民币
keywords: 套现
keywords: 虚假交易
keywords: 掩饰隐瞒犯罪所得
keywords: 犯罪团伙
keywords: 绍兴
keywords: 非法套现
keywords: 商户
related risks: 非法套现
related threat actors: 水房（洗钱团伙）
related threat actors: 黑产组织
citation: 利用数字人民币账户四天套现20余万元 一犯罪团伙被判刑
updated: 2026-06-18
version: 1

速卖通重复铺货案例及处罚规则
type: Case
break id: C0629
stix type: report
summary: 速卖通规定同一件商品一个卖家只允许发布一次。案例显示，同个卖家同件商品，即使主图不同（如不同角度、带包装与否、不同颜色），但标题、属性、价格等信息高度雷同，均被认定为重复铺货。违规商品搜索排名将靠后，情节严重者店铺将被屏蔽或冻结账户。
case category: news_report
incident time: 2017-09
keywords: 速卖通
keywords: 重复铺货
keywords: 处罚规则
keywords: 店铺屏蔽
keywords: 冻结账户
keywords: 搜索排名
keywords: 商品发布
keywords: 跨境电商
related risks: 重复铺货
citation: 速卖通重复铺货案例分析及处罚规则-雨果网
updated: 2026-06-18
version: 1

速卖通重复铺货判定标准
type: Case
break id: C0630
stix type: report
summary: 速卖通判定重复铺货的标准包括：商品主图完全相同且标题、属性雷同；主图不同但标题、属性、价格高度雷同；同个商品设置不同打包方式发布超过3个。不同商品间须在标题、价格、图片、属性等字段上有明显差异，否则视为重复铺货。
case category: news_report
incident time: 2021-05
keywords: 速卖通
keywords: 重复铺货
keywords: 判定标准
keywords: 商品主图
keywords: 标题雷同
keywords: 打包方式
keywords: 卖家网
keywords: 平台规则
related risks: 重复铺货
citation: 速卖通怎么样算重复铺货?有哪些处罚?-卖家网
updated: 2026-06-18
version: 1

天猫整治重复铺货行为
type: Case
break id: C0631
stix type: report
summary: 天猫要求店铺中同时出售同款商品两件及以上的商家，需保留发布时间最靠前的商品，删除其余同款。针对开设多家店铺且出售同样商品的情况，商家需取消重复店铺的品牌授权并删除商品。违规者将面临公示警告、商品下架、经营权限管控等处理。
case category: administrative_enforcement
incident time: 2024-07
keywords: 天猫
keywords: 重复铺货
keywords: 电商平台规则
keywords: 商品下架
keywords: 品牌授权
keywords: 店铺管控
keywords: 同款商品
keywords: 违规公示
related risks: 重复铺货
citation: 国家“整治”电商前,天猫率先动手了_腾讯新闻
updated: 2026-06-18
version: 1

Temu严打重复铺货行为
type: Case
break id: C0632
stix type: report
summary: Temu平台正在严厉打击重复铺货行为。一旦违规，商家不仅面临商品下架，还可能被短期禁止上新、长期限制在售商品数量，甚至面临永久封店的风险。这直接打乱了商家的正常经营节奏。
case category: news_report
incident time: 2025-10
keywords: Temu
keywords: 重复铺货
keywords: 商品下架
keywords: 封店
keywords: 跨境电商
keywords: 平台规则
keywords: 店铺限制
keywords: 上新限制
related risks: 重复铺货
related threat actors: 恶意商家
citation: 两天后或永久封店!Temu正在严打重复铺货行为...
updated: 2026-06-18
version: 1

淘宝重复铺货导致店铺被限制发布商品
type: Case
break id: C0633
stix type: report
summary: 淘宝新开店铺被执行限制发布商品的原因之一是，同一身份关联的其他店铺存在多店重复铺货行为，被判定为重复开店，触发关联风控，导致新店刚注册即提示存在安全风险，无法发布商品。
case category: security_incident
incident time: 2025-09
keywords: 淘宝
keywords: 重复铺货
keywords: 店铺限制
keywords: 关联风控
keywords: 重复开店
keywords: 新店注册
keywords: 安全风险
keywords: 商品发布限制
keywords: 电商平台规则
related risks: 重复铺货
related threat actors: 恶意商家
citation: 淘宝新开店铺被执行限制发布商品是什么原因导致的_新店_保证金_违规
updated: 2026-06-18
version: 1

淘宝重复铺货的处罚措施
type: Case
break id: C0634
stix type: report
summary: 淘宝卖家在重复铺货情形中多次违规，会被删除商品、下架店铺内所有商品、限制发布商品、限制商品发布数量、限制发布类目数量等。同一卖家重复铺货会严重干扰店铺正常运营。
case category: news_report
incident time: 2022-05
keywords: 淘宝
keywords: 重复铺货
keywords: 处罚措施
keywords: 店铺运营
keywords: 商品下架
keywords: 限制发布
keywords: 卖家违规
related risks: 重复铺货
citation: 淘宝网重复铺货规则实施细则
updated: 2026-06-18
version: 1

淘宝重复铺货的后果与解决
type: Case
break id: C0635
stix type: report
summary: 同一卖家在重复铺货情形中多次违规，会被删除商品、下架店铺内所有商品、限制发布商品等。这强调了重复铺货对淘宝店铺运营的严重影响。
case category: news_report
incident time: 2021-05
keywords: 淘宝
keywords: 重复铺货
keywords: 店铺违规
keywords: 商品删除
keywords: 限制发布
keywords: 店铺运营
keywords: 电商规则
keywords: 卖家处罚
related risks: 重复铺货
citation: 重复铺货（数据管家页面） - Alibaba
updated: 2026-06-18
version: 1

天猫新规整治重复铺货并新增罚款
type: Case
break id: C0636
stix type: report
summary: 2024年6月30日，天猫调整滥发信息规则，重点整治重复铺货。新规明确同款商品定义，系统保留最早发布链接并删除其他相同链接。新增罚款措施：情节一般每件罚500元，累计三天不超3500元；情节严重每件罚5000元，累计三天不超35000元。
case category: administrative_enforcement
incident time: 2024-07
keywords: 天猫
keywords: 重复铺货
keywords: 滥发信息
keywords: 平台规则
keywords: 罚款
keywords: 同款商品
keywords: 商家处罚
keywords: 电商合规
related risks: 重复铺货
citation: 天猫又一新规,整治重复铺货!释放重大信号!_商品_店铺_信息
updated: 2026-06-18
version: 1

跨境电商最严新规：重复铺货产品将无曝光
type: Case
break id: C0637
stix type: report
summary: 2025年5月，跨境电商平台出台新规，只要产品属性和外形相同，无论采用何种发布方式均被判定为重复铺货；同一款产品即使SKU不同也可能被判定。被判定为重复铺货的产品将完全无法获得曝光，被称为历史最严规定。
case category: news_report
incident time: 2025-05
keywords: 跨境电商
keywords: 重复铺货
keywords: 平台新规
keywords: SKU
keywords: 产品曝光
keywords: 卖家
keywords: 2025年5月
keywords: 合规
related risks: 重复铺货
citation: 突发!最严新规出台!跨境电商卖家恐遭重创!
updated: 2026-06-18
version: 1

单位采购拆单规避公开招标案
type: Case
break id: C0638
stix type: report
summary: 审计机关对B单位2022年度部门预算执行审计发现，该单位将年度预算300万元的办公耗材采购，拆分为多批次自行采购，单次金额均控制在公开招标限额标准以下，累计实际采购金额达278万元，且采购价高于电子商城同类型产品价格，被认定为以化整为零方式规避公开招标。
case category: administrative_enforcement
incident time: 2025-03
keywords: 单位采购
keywords: 拆单规避招标
keywords: 化整为零
keywords: 审计
keywords: 公开招标限额
keywords: 办公耗材
keywords: 自行采购
keywords: 电子商城
keywords: 采购价高于市场价
related risks: 拆单套利
citation: 国企采购惊现"拆单套利"!审计组一招破局
citation: 以案释法 | “化整为零规避公开招标”案例
updated: 2026-06-18
version: 1

双11凑单套利致品牌高退货率
type: Case
break id: C0639
stix type: report
summary: 2025年双11期间，有消费者为享受淘宝88VIP“满7000减560”优惠，高价购买拉夫劳伦等品牌商品凑单，付款后立即退货，导致部分品牌表面GMV亮眼实则成交寥寥。女装行业退货率峰值达80%-90%，拉夫劳伦退货率高达95%成凑单神器。
case category: news_report
incident time: 2025-11
keywords: 双11
keywords: 凑单套利
keywords: 拆单套利
keywords: 退货率
keywords: 拉夫劳伦
keywords: 淘宝88VIP
keywords: 满减优惠
keywords: 女装行业
keywords: GMV
related risks: 拆单套利
related threat actors: 羊毛党
citation: 2025双11十大反思:为什么我们不再相信“最低价”?_腾讯新闻
updated: 2026-06-18
version: 1

保险公司自保件套利案
type: Case
break id: C0640
stix type: report
summary: 保险行业存在“自保件套利”现象，老业务员通过拿他人身份证注册虚增新人，将新单挂在虚增新人名下，不仅获取佣金、奖励，还能获得新人津贴。部分内勤人员也以虚挂人力的方式购买自保件套利，形成虚假团队架构骗取保险公司新人津贴。
case category: news_report
incident time: 2022-05
keywords: 自保件套利
keywords: 虚增新人
keywords: 虚假团队架构
keywords: 新人津贴
keywords: 保险佣金套利
keywords: 内勤人员
keywords: 保险公司
keywords: 拆单套利
related risks: 拆单套利
related threat actors: 恶意员工(内鬼)
citation: 万峰:薅了保险公司羊毛的自保件套利,如何根治?_腾讯新闻
updated: 2026-06-18
version: 1

恶意下单胁迫商家支付和解费案
type: Case
break id: C0641
stix type: report
summary: 男子陈某在某电商购物平台对900多家商户实施恶意下单2700余次，涉案交易流水高达1030余万元。其通过恶意下单后以投诉、差评等胁迫商家支付“和解费”，形成一种非正常的退单套利模式，最终被警方查获。
case category: criminal_verdict
incident time: 2026-03
keywords: 恶意下单
keywords: 和解费
keywords: 胁迫商家
keywords: 差评勒索
keywords: 电商平台
keywords: 拆单套利
keywords: 陈某
keywords: 网店
keywords: 退单
keywords: 恶意投诉
related risks: 拆单套利
related threat actors: 职业差评师
citation: 男子对900余家网店恶意下单2700余次，涉案交易流水超千万元，判了！
updated: 2026-06-25
version: 1

恶意仅退款破坏网店经营秩序获刑案
type: Case
break id: C0642
stix type: report
summary: 男子陈某利用电商平台“仅退款”机制，长期对900多家网店实施恶意下单、虚假投诉并索要“和解费”，累计恶意下单2700余次，涉案交易流水1030余万元。经江苏省江阴市检察院提起公诉，法院以破坏生产经营罪判处陈某有期徒刑一年六个月。该案揭示了滥用平台退款规则扰乱商户正常经营的刑事风险。
case category: criminal_verdict
incident time: 2026-03
keywords: 仅退款
keywords: 破坏生产经营罪
keywords: 电商平台
keywords: 恶意退款
keywords: 虚假投诉
keywords: 和解费
keywords: 网店
keywords: 套利
keywords: 陈某
related risks: 拆单套利
related threat actors: 职业打假人
related threat actors: 职业差评师
updated: 2026-06-25
version: 1