”进行作恶，面对这类正常用户与不法分子混合使用的IP，企业风控对此一筹莫展。又如，为躲避风控，越来越多的黑产已经开始利用“”资源进行洗钱，并发展出了“商户代收”、“扫街码”、“商户反扫”等多种商户洗钱方式，但传统风控仍停留在个人银行卡、对公账号的风控层面。

　　面对更加恶劣的欺诈趋势和多元化的欺诈场景，威胁猎人基于对互联网黑色产业链和反欺诈技术的持续研究成果，在风险画像数据产品（包括风险IP画像、风险手机号画像、风险银行卡画像等）的能力、服务体验上做了一系列升级，帮助客户更及时有效地识别和预防线上业务推进过程中的各类风险。

　　2024年，威胁猎人通过对风险IP和风险手机号资源的深入研究，发现了黑灰产获取风险IP和手机号的新规律和新渠道，基于研究成果，推出了【劫持共用代理】【云手机】【云服务】【搜索引擎爬虫】【VPN】等IP风险标签，同时提升风险手机号【隐私小号】标签捕获量级。

　　2024年，威胁猎人画像运营团队持续投入对拦截卡接码渠道的拓展，目前基本覆盖了国内活跃的拦截卡接码渠道。2024年，威胁猎人捕获的拦截卡近200万例，相比去年提升了4倍美服免费vpn代理。

　　与此同时，通过对黑色产业链的深入研究，威胁猎人发现了一种新的拦截卡接码方式——拦截卡群接码。“群接码”方式以前只应用于猫池卡接码，相比传统的接码平台，这种模式更为便利和隐蔽：

　　2024年，威胁猎人画像运营团队在维护好国内黑产作恶资源覆盖的基础上，加强了对海外重点地区黑产作恶资源的覆盖能力。

　　截至目前，美国/加拿大、墨西哥、菲律宾、中国香港等地区的风险手机号捕获能力均大幅提升，捕获量级平均提升了5-6倍；全球风险IP识别量级翻倍：

　　涉赌卡：活跃在赌博平台中，为赌博平台内收款使用的银行卡，常被用于赌博平台内进行充值收款行为，关联的资产涉及到赌博洗钱行为。

　　涉诈卡：被诈骗团伙购买用于洗钱的银行卡，常用于诈骗类黑资金转移。威胁猎人通过自动化的方式，从各大匿名社交黑产群聊中发送的记录中，提取出诈骗团伙所使用的银行卡账号信息。

　　威胁猎人通过对涉赌银行卡运营模式的优化，目前每日新增涉赌银行卡数量提升了5倍，周末及节假日新增数据保持更新。

　　在涉诈银行卡数据同步的实效性方面，目前已实现「分钟级」反馈速度，且从之前的10分钟内反馈提升到1分钟以内反馈，能更进一步地帮助金融机构及时制止风险的进一步扩大，甚至是在黑产作恶之前就能够及时识别并采取相应的阻断措施。

　　威胁猎人对“洗钱对公账户”的风险判分规则进行了优化，加入了多级分层判断漏斗，可对从黑灰产情报中提取的洗钱相关关键词和分词规则进行分级判断。通过多次测试发现，整体风险数据覆盖率提升至98%。

　　威胁猎人研究发现，洗钱团伙除了使用个人银行卡、对公账号等洗钱外，也会利用“商户账号”进行洗钱。

　　“商户”通常指具有合法营业资格的商户商家及商户账号。近年来，诈骗或洗钱团伙开始利用商户账户收取“黑钱”来洗钱，使用商家资质开通的收款账户基本没有收款额度限制，可支持花呗、信用卡等多种付款方式，相比传统洗钱方式会更隐蔽和高效。

　　威胁猎人研究发现，随着洗钱产业链的不断发展，目前已出现了“商户代收”（商家码）、“扫街码”、“商户反扫”、“商户代付”（核销码）等多种商户洗钱方式。

　　威胁猎人通过对黑产使用商户账户洗钱产业链的研究，在黑产洗钱环节布控，成功捕获到黑产用于洗钱的商户账号； 与此同时，2024年威胁猎人发布了《2024年金融行业收单机构洗钱风险排行榜》：

　　截至目前，威胁猎人风险画像系列产品已在金融、电商、出行、零售、生活服务、在线+客户落地实践，年续费率90%以上，其产品能力和服务体验获得大量客户的高度认可。

　　特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。

　　证实，伊朗武装部队负责人已死，哈梅内伊安然无恙！德黑兰住宅区遭袭已致5人死亡！特朗普：将保护以色列！油价暴涨10%，金价狂飙

　　最新！伊朗伊斯兰革命卫队总司令遇袭身亡，以官员称打死伊高级核科学家！以防长：以已到无法回头的地步……

　　三姐妹给父亲上坟引燃亲大伯预埋“炸弹”身亡，河北高院维持凶手死刑判决；遇害者亲属讲述案发经过

　　以色列已袭击至少10名伊朗核科学家，内塔尼亚胡称对伊袭击“非常成功”！伊朗声明：美政府也应对此承担责任

　　威胁猎人（Threat Hunter）成立于2017年，专注于威胁情报和API安全解决方案的输出。