威胁猎人：2025年全球KYC攻击风险研究报告

随着数字化业务的全面铺开，KYC（Know Your Customer，身份认证）已成为金融、虚拟资产、 电商与平台型业务中最关键的信任起点，也是风控体系的“第一道关口”。 然而，近年来黑灰产正持续整合数据泄露、伪造证件、AI 换脸等手段，围绕 KYC 认证流程形成 高度成熟的攻击链条。从身份物料生产、技术绕过服务，到成品账号交易与资金变现，KYC 攻击 已不再是零散的个体行为，而是一门具备规模化供给、标准化流程与高 ROI 的黑色产业链。 威胁猎人将基于全球黑灰产情报监测数据，从攻击目标行业分布、暗网与社群活跃度、产业链分 工、区域风险以及核心绕过物料等多个维度，系统还原 2025 年 KYC 攻击的整体风险态势，揭 示当前身份认证体系所面临的真实压力与结构性挑战。