| 近期，北京金融监管局发布专项风险提示，直指假冒金融机构催收的短信诈骗已呈链条化、规模化爆发。威胁猎人最新监测数据显示，自 2025 年 11 月以来，地下黑市中用于 “假催” 诈骗的金融用户数据情报量激增 290 倍，一场由数据泄露驱动的诈骗产业链，正席卷整个借贷行业。
反欺诈情报头部安全厂商，威胁猎人同步发布《“贷款催收”短信诈骗：揭露假催背后的黑产交易产业链》洞察研究。该研究基于对地下数据交易市场及典型作恶案例的长期监测与分析指出，近年来冒充金融机构实施催收诈骗的风险持续升温，相关作恶模式正由零散化个体行为，逐步演变为以数据驱动、链路清晰的规模化黑产运作体系。
一、风险快速升温：情报量呈指数级增长
数据显示，自2025年下半年起，用于“假催”场景的金融用户数据在地下市场开始集中流通，并在2025年末后快速放量。进入2026年，相关情报数据呈现显著增长趋势，半年内增幅超过290倍，并在近期达到阶段性高位。
这一变化表明，“假催”诈骗已不再依赖临时拼凑的信息，而是建立在稳定数据供给基础上的持续性作恶模式，具备规模复制能力。
二、数据资产化：从“泄露信息”到“攻击资源”
洞察数据指出，“假催”诈骗之所以具备较高成功率，关键在于其对真实数据的依赖。
当前地下市场流通的数据，已覆盖金融用户贷款的完整生命周期，包括申请记录、放款信息、借款金额、逾期状态等关键字段。部分数据甚至精确至放款时间等细节，使攻击者能够在沟通过程中提供高度真实的信息，从而快速建立信任并施加心理压力。
与此同时，不同类型数据已形成分层定价机制：
-
申请数据：用于拓展目标用户池
-
下款数据：用于构建高可信度话术
-
逾期数据：因转化效果更高，价格相对最高
上述变化意味着，用户数据正从被动泄露的信息，转变为可被交易、定价并直接服务于诈骗行为的“攻击资源”。
这一趋势也进一步验证了情报能力在反欺诈体系中的重要性。通过对数据流通链路的持续监测与溯源分析，企业能够更早识别风险源头，降低数据被滥用带来的连锁影响。
三、产业链成型：三层结构支撑规模化作恶
从链路结构来看，“假催”产业链已形成清晰分工：
上游：数据供给层 数据来源包括金融平台内部泄露（如外包、合作方环节）以及外部攻击获取。相关数据通过加密通讯渠道流入地下市场。
中游：工具与基础设施层 该环节提供作恶所需的技术支撑，包括催收短信通道、钓鱼网站搭建、仿冒系统界面及话术模板等，具备标准化与复用能力。
下游：诈骗实施与变现 作恶团伙基于获取的数据进行目标筛选，通过短信或电话触达用户，在建立信任后引导其进入钓鱼网站或假冒应用完成转账，实现资金收割。
整体来看，该链路已形成稳定协作关系，能够支撑持续性与规模化攻击。
四、攻击逻辑重构：从“话术驱动”走向“数据驱动”
威胁猎人研究认为，“假催”风险的演化，本质上体现为攻击逻辑的三方面变化：
一是从“话术欺骗”转向“信息压制”。
攻击不再依赖复杂话术，而是基于真实数据建立信任基础。
二是从“个体作案”转向“工业化运作”。
标准化工具与数据供给，使诈骗具备规模复制能力。
三是从“结果导向”转向“链路优化”。
黑产围绕不同数据类型的转化效果进行精细化运营，形成类似“ROI驱动”的作恶模式。
五、防护前移：行业应对策略正在调整
在上述趋势下，传统以用户提醒为主的防护方式面临挑战。业内普遍认为，防护重点需向数据与链路层面前移：
-
加强用户数据全链路安全管理，重点关注权限控制与数据流转监测
-
强化对外包及合作方的数据安全审计与合规管理
-
建立官方催收信道及强验证机制，降低用户对非官方渠道的依赖
-
持续监测地下数据交易及钓鱼仿冒资源，实现风险前置识别
围绕这一需求，威胁猎人已形成较为成熟的解决方案体系：
-
数据泄露风险监测：7×24小时监测暗网及加密渠道中的数据交易行为，提前识别泄露风险
-
钓鱼仿冒监测与处置：对仿冒网站及假冒应用进行持续发现、取证与下架
-
反欺诈情报平台：基于多维情报数据，构建风险画像与攻击链路分析能力
通过“监测—分析—处置”的闭环能力，帮助企业在攻击发生前完成风险识别与阻断。
六、结语：结构性风险正在形成
总体来看，“假催”诈骗已从单一欺诈行为，演变为以数据泄露为起点、地下交易为纽带、精准攻击为结果的结构性风险。
随着自动化工具与新技术的持续引入，其作恶效率与规模仍可能进一步提升。对于金融行业而言，构建覆盖数据、链路及外部环境的综合防护体系，将成为应对该类风险的关键方向。
| 
