中国电信反欺诈体系构建及电信反欺诈产业链梳理

近日，中国青年报社社会调查中心联合问卷网，对1500名受访者进行的一项调查显示，为应对电信网络诈骗带来的金融风险，57.8%的受访者会考虑使用数字人民币，提高公众对电信网络诈骗及其关联违法犯罪的认识和防范意识方面，70.9%的受访者认为应“加强技术防范”。

第四章 中国电信反欺诈体系构建及电信反欺诈产业链梳理

4.1中国黑产欺诈发展形势及产业链梳理

4.1.1中国黑灰产业发展背景

黑灰产业，通常指的是电信诈骗、钓鱼网站、木马病毒、黑客勒索等利用网络开展违法犯罪活动的行为。其中，“黑产”指的是直接触犯国家法律的网络犯罪，“灰产”则是游走在法律边缘，往往为“黑产”提供辅助的争议行为。

在中国，黑灰产业的发展受到了巨大的利益驱动。据中国互联网协会的统计数据，2022年黑灰产从业者超过200万人，平均年龄23岁，市场规模高达1100亿。在巨额利益的驱动下，黑灰产从业者疯狂游走在监管边缘地带，黑产各类攻击资源高度市场化、模块化，产业链不同层级的团伙分工明确又配合严密。

此外，黑灰产业链在与各方对抗中不断升级，不少企业被迫卷入黑灰产的漩涡。例如，“断卡行动”虽然对黑灰产造成了有效的打击，但黑灰产已经通过海外卡/拦截卡/私接等方式“死灰复燃”。

然而，尽管黑灰产业发展迅速，但也面临着诸多挑战。例如，2022年黑灰产从业人员规模更广，从业人员数量较2021年增长了10%左右。同时，黑灰产资源的获取难度也在增大，尤其是黑手机卡，因为“断卡行动”的持续推进，黑灰产获取国内传统黑手机号的难度越来越大。

总的来说，中国黑灰产业的发展背景复杂多元，既有巨大的利益驱动，也面临着严峻的法律和技术挑战。

4.1.2中国黑灰产业发展现状

(1)虚拟手机号

虚拟手机号的使用

虚拟手机号，即非实体运营商发行的手机号，一般由黑灰产通过非法手段获取，然后用于注册各类网络账号，如社交媒体账号、电商账号等，以便进行网络欺诈、网络诈骗等不法活动。

虚拟手机号的获取途径

虚拟手机号的获取途径多种多样，包括但不限于购买、租用、使用接码平台等。接码平台是黑灰产常用的工具之一，它能接收到来自用户设备发送的验证码，然后将这些验证码发送给指定的虚拟号码，这样就完成了虚拟号码的注册过程。

虚拟手机号的使用情况

虚拟手机号在黑灰产业中的使用情况相当普遍，不仅用于网络欺诈、网络诈骗等不法活动，还被用于刷单、刷流量、刷评价等灰色领域。

虚拟手机号的管理

为了防止虚拟手机号被滥用，许多手机App都将虚拟运营商的号段如170/171等列入黑名单，这使得虚拟手机号的使用变得更加困难。

虚拟手机号的变化

随着技术的进步和政策的调整，虚拟手机号的获取和使用方式也在发生变化。比如，接码平台的使用越来越少，而私接形式的使用越来越多。另外，黑灰产也在不断开发新的工具，如虚拟定位工具，以应对日益严格的网络监管。

总的来说，虚拟手机号在黑灰产业中的使用情况依然严重，这对网络安全构成了重大威胁。对此，需要政府、企业和个人共同努力，采取有效措施，遏制虚拟手机号的滥用现象。

(2)机器流量

图表：营销活动相关黑灰产攻击方式占比

资料来源：中研普华

首先，黑灰产业中的机器流量主要用于刷量作弊、恶意引流、认证绕过等活动。这些活动依赖于大量的自动化程序和脚本，因此机器流量在黑灰产业中占据重要地位。

其次，随着技术的发展，黑灰产业中的机器流量也在不断进化。例如，黑灰产已经通过海外卡/拦截卡/私接等方式“死灰复燃”。此外，黑灰产也在不断开发新的工具，如机器流量的控制和管理工具，以应对各种风险和挑战。

再者，黑灰产的攻击资源高度市场化、模块化，产业链不同层级的团伙分工明确又配合严密。这意味着黑灰产中的机器流量可能会更加精细化和个性化，以适应不同的攻击场景和目标。

电信反欺诈行业研究报告旨在从国家经济和产业发展的战略入手，分析电信反欺诈未来的政策走向和监管体制的发展趋势，挖掘电信反欺诈行业的市场潜力，基于重点细分市场领域的深度研究，提供对产业规模、产业结构、区域结构、市场竞争、产业盈利水平等多个角度市场变化的生动描绘，清晰发展方向。

欲了解更多关于电信反欺诈行业的市场数据及未来行业投资前景，可以点击查看中研普华产业院研究报告《2024-2029年中国电信反欺诈行业发展趋势与投资咨询报告》。