作为长期扎根黑灰产攻防一线的威胁情报安全厂商，威胁猎人积累沉淀了大量与黑灰产作恶相关的黑话，整理形成业内首个《黑话词典》，对黑灰产常见黑话进行揭秘。

该词典收录了营销欺诈、信贷欺诈、跑分洗钱、数据泄露、电信诈骗等风险场景共计245个黑话，后续将会持续更新。

本文主要整理“数据泄露场景”相关的黑话，按照类型以及拼音首字母先后顺序排列。

01 非法数据交易中不同类型的“料”

【释义】在非法数据交易中指经过一次或多次转手的个人或组织数据等，也称“历史料”。相比一手料，二手料可能因为多次转手而出现信息不完整、不准确或被篡改的情况，其价值通常低于一手料。

【释义】在非法数据交易中指范围广泛但不够具体的个人或组织数据等。这类数据通常没有经过精细筛选或验证，可能包含大量无用信息，准确性和有效性较低。因此，泛料在黑灰产市场上的价值通常较低。

【释义】在非法数据交易中指经过处理和更新的旧数据，使其看起来像是新的或更有价值的数据。翻新过程可能包括补充、修改、去重，目的是提高数据的准确性和有效性，从而增加其在黑灰产市场上的价值。

【释义】在非法数据交易中指和扶贫对象相关的个人信息或数据，这些数据被黑产非法获取后，通常会转售给第三方，用于定向营销、诈骗等非法活动。   

【关联报告】

【黑产大数据】2024年数据泄露风险态势报告（点击查看报告详情）

【释义】数据泄露后，一些攻击者为了规避风险，可能不会立即在在黑市出售刚获取到的数据，而是选择第二天或者一段时间后再进行交易，这类数据就被称为“隔夜料”。隔夜数据泄露带来的风险和损失可能在事发后的一段时间才显现，使得防范和补救措施难以迅速实施。

【释义】又称股民料，在非法数据交易中指指股民的个人信息数据，通常包含高净值或活跃股民的关键信息。这类数据因其高价值和精准度，在黑市交易中较为抢手。

【释义】在非法数据交易中指通过改装POS机获取到的银行卡信息，这种信息一般非常精准，通常会转售给第三方，用于定向营销、诈骗等非法活动。

【释义】在非法数据交易中指仍然有效且可以立即使用的个人或组织信息。这些数据通常是最新的、准确的，并且可以直接用于各种非法活动，因此在黑灰产市场上具有较高的价值。 

【释义】在非法数据交易中一般指高度准确和详细的个人或组织信息，这些数据经过精细筛选和验证后，真实性和有效性有保障，通常包括具体的联系方式、地址、账户信息等，可以直接用于定向营销、诈骗等非法活动，因此在黑市上价值最高。

【释义】通常指被非法获取并可能用于不正当目的的敏感数据。这些数据包括但不限于个人信息、企业信息、商业机密、用户登录凭证等。 

【释义】在非法数据交易中指需求量较低、不太被市场关注的个人或组织信息。这类数据可能因为用途有限或目标受众小而在黑灰产市场上不太受欢迎，因此其交易量和价值相对较低。 

【释义】毛料指未经加工、未清洗或分类的原始数据，通常包括大量未经处理的个人信息或企业信息，但因为未经筛选和整理，可能包含许多无用或冗余的信息。 

【释义】在非法数据交易中指和母婴相关的个人信息或数据，如孕妇信息、婴儿出生日期、母婴产品购买记录等，这些数据被黑产非法获取后，通常会转售给第三方，用于定向营销、诈骗等非法活动。

【释义】即“快递面单”，指快递行业在运送货物的过程中用以记录发件人、收件人以及产品重量、价格等相关信息的单据，这些数据被黑产非法获取后，通常会转售给第三方，用于定向营销、诈骗等非法活动。  

【关联报告】

【黑产大数据】2022年数据泄露风险态势报告（点击查看报告详情）

【释义】指境内卡的四大件：银行卡账号、密码，持卡人身份证号及绑定手机号四大类信息（又称CVV四大件）。这类信息包含公民个人信息，通常会转售给第三方，用于定向营销、诈骗等非法活动。  

【释义】原意为进出口或转运货物出入一国关境时，依照各项法律法规和规定应当履行的手续流程。在非法数据交易中，该名词指海外货物进关过程中数据被黑产窃取，称为“清关料”，被黑产进行非法贩卖收益。

【释义】指最新获得的一手数据，即刚被窃取的个人信息或组织信息，这种料最好卖，价格也是最高的。

【释义】在非法数据交易中指已经过时或无效的个人或组织数据。这些数据由于失去时效性或不再可用，通常在黑灰产市场上没有利用价值。

【释义】常见的有微博/微信/QQ授权号，一般情况下原账号已经被用于刷量/薅羊毛等批量操作，被平台识别出风险，限制了其使用功能，但是能够跳转授权登录其他平台，在非法数据交易中会被黑产低价出售。

【释义】指境外卡的四大件：银行卡账号、密码，持卡人身份证号及绑定手机号四大类信息（又称CVV四大件）。这类信息包含公民个人信息，通常会转售给第三方，用于定向营销、诈骗等非法活动。 

【释义】在非法数据交易中指在相亲网站等渠道获取的与相亲相关的用户信息，包括个人简介、联系方式、相亲记录等，这些数据被黑产非法获取后，通常会转售给第三方，用于定向营销、诈骗等非法活动。

【释义】在非法数据交易中指未经转手的个人或组织数据等。由于没有经过多次转手，一手料通常更加新鲜、完整和准确，因而在黑产交易市场上更具价值。

【释义】在非法数据交易中，诊指客户在股票交易平台或投资顾问公司中的敏感信息，如个人身份数据、交易历史和投资偏好等，这些数据被黑产非法获取后，通常会转售给第三方，用于定向营销、诈骗等非法活动。

02 数据泄露产业链中涉及的不同角色和手段

【释义】指黑产团伙可提供指定人员的资料档案，如通过一个手机号，可以查询这个手机号相关的身份信息，如地址、银行卡号、名下资产等。查档服务包含查询类服务、解密服务、强登类服务等。

【关联报告】

【黑产大数据】2024年数据泄露风险态势报告（点击查看报告详情）

【释义】订单解密主要是针对快递隐私面对单，通过“快递单号+虚拟号码（或前三后四打码的手机号）”进行解密，获取完整手机号。

【关联报告】

【黑产大数据】2024年数据泄露风险态势报告（点击查看报告详情）

【释义】指黑灰产分子通过非法手段获取并公开曝光他人隐私数据与信息。在数据泄露场景下，黑灰产分子会在匿名群聊上进行“开盒”操作，非法获取并披露个人敏感信息，例如身份证号、住址、电话号码、社交账号、财务记录等隐私数据。

【释义】指那些从料主或其他渠道购买泄露数据的个人或组织，他们利用这些数据从事各种非法活动，牟取利益。通常料客会将数据进行金融诈骗、身份盗窃、网络攻击、垃圾邮件和广告、社交工程攻击、二次贩卖、数据交换等。料客是地下数据交易产业链中的重要组成部分，他们通过非法手段使用泄露的数据，对个人、企业甚至社会带来广泛的危害。   

【释义】在黑市交易中特指CVV料售卖的地方，料站成员间通过虚拟货币进行交易，它的背后由成千上万的料主构成，料主专门提供新鲜的CVV料信息，出于风险和技术的原因，他们选择直接倒卖信息，而非自己动手。      

【释义】指出售数据库信息的非法行为。参与卖库的组织或个人通过各种方式获取大量的个人信息、账号密码等敏感数据，然后在黑市上进行交易，获取非法利润。卖库者可能通过夸大数据的价值和使用效果，吸引买家购买这些非法数据。卖库行为带来的短期收益往往很高，但同时也伴随着极高的法律和道德风险。 

【释义】指黑灰产通过多种复杂手法强行登录用户的平台账号，获取账号下的具体订单等敏感信息，再把这些信息提供给下游数据购买者，在中游数据售卖时售卖广告会标注【强登】。

【关联报告】

【黑产大数据】2024年数据泄露风险态势报告（点击查看报告详情）

【释义】“扫号”指通过自动化工具或脚本批量尝试登录账号，以获取有效账号和密码的过程。这种行为常常利用已经泄露的账号信息进行尝试登录，寻找那些密码没有改变或安全性较低的账号。扫号常用作于账号验证、数据滥用、二次攻击，对个人隐私及资金造成危害。   

【关联报告】

《注意！API扫号攻击已成为账号安全的重要威胁》（点击查看报告详情）

【释义】

原词为“手拨”，通“手剥、手波、首波”等，词意为手动拨打的形式，主要为数据交易下游中的营销/诈骗团伙通过手动拨打电话的形式进行作恶，在非法数据交易过程中与中游黑产反馈交流中会使用到。    

【释义】

指黑产团伙通过人工方式在社交媒体等渠道大规模收集扶贫对象的个人信息。

【关联报告】

【黑产大数据】2024年数据泄露风险态势报告（点击查看报告详情）

【释义】指一种包含大量个人或组织信息的数据库，这些数据既可以是公开获取的，也可能来源于数据泄露、社交媒体或其他途径。通过构建一个全面的社工库，攻击者可以更有针对性地进行攻击，从而提高攻击的成功概率。

【释义】指黑客通过非法手段从数据库中大规模窃取数据的行为。通过漏洞利用、网络钓鱼、获取普通用户权限后，利用系统漏洞提升为管理员权限，从而获取数据库的完整访问权。利用有权限的内部人员非法获取并下载数据库数据等手段去窃取数据，目的是为了获得个人信息、账户信息、企业数据等，对个人隐私、企业造成危害。

【释义】指对原始数据进行清洗和整理的过程。这个过程包括去除无用信息、纠正错误数据、删除重复记录等，以使数据更加干净和有用，清洗后的数据通常更容易被利用和出售。

【释义】主要通过多种手段方式针对上游获取到的数据进行清洗以及补充，目的是为了提高数据的可利用价值。比如会针对用户信息数据中的无效电话号码、空号等这一类进行过滤清洗，对用户手机号的归属地地区进行归类、年龄情况等进行补充。而下游在进行作恶时可以更针对性的，精准的进行营销/诈骗。