威胁猎人黑话词典｜打击欺诈行为，快速了解黑灰产黑话（电信诈骗篇）

作为长期扎根黑灰产攻防一线的威胁情报安全厂商，威胁猎人积累沉淀了大量与黑灰产作恶相关的黑话，整理形成业内首个《黑话词典》，对黑灰产常见黑话进行揭秘。

该词典收录了营销欺诈、信贷欺诈、跑分洗钱、数据泄露、电信诈骗等风险场景共计245个黑话，后续将会持续更新。

本文主要整理“电信诈骗场景”相关的黑话，按照类型以及拼音首字母先后顺序排列。

01 与“鸟”相关的诈骗术语

【释义】指将潜在受害者列为攻击目标，或者标记为已成功诱骗的受害者。这种标记系统有助于诈骗团伙追踪和管理他们的诈骗对象，从而更有效地执行诈骗计划。

【释义】主要是指那些长期生活在家中或相对封闭空间的人员，例如学生、主妇等群体，这些人与外界接触较少，又想通过互联网获得一定的收入，诈骗分子会利用“刷单返佣”“高薪兼职”这类的诱惑让你入套，俗称“杀鸟盘”。(详见下文释义）

【释义】通常指利用“刷单返佣”、“高薪兼职”这类诱惑性话语，让目标人群落入骗局之中，最为常见的诈骗手段为刷单类诈骗，即点个赞、加个关注就能领取报酬。

【释义】通常指诈骗分子向目标受害者发送一些小额的钱款或提供其他形式的利益，目的是为了建立信任或验证受害者的财务信息是否有效。通过这种手段，诈骗者试图“喂养”受害者，使他们放松警惕并习惯于接收来自诈骗者的资金或信息，以便在关键时刻实施更大规模的欺诈行为。

【释义】通常指诈骗分子通过建立信任关系或情感关系，使得受害者对诈骗行为放松警惕或完全信任诈骗者。这种手段往往涉及到长时间的交流和精心的策划，目的是让受害者在不知不觉中落入陷阱，从而在财务上或情感上对诈骗者产生依赖。“醉”正反映了受害者在诈骗中的被动和易受欺骗的状态。

02 与“鱼”相关的诈骗术语

【释义】在电信诈骗场景中指家庭主妇，这部分人群往往有较多的空闲时间，希望通过兼职等方式补贴家用。诈骗分子通过社交平台发布虚假的兼职广告，声称可以在家做手工活、刷单等，赚取佣金，要求宝妈先交纳一定的押金或加盟费，承诺完成任务后退还押金并支付佣金，一步一步诱导宝妈相信无坑，最终骗取大量宝妈的押金和加盟费，金额巨大。

【释义】在诈骗场景中，被诈骗的人被称为“鱼”，而“水”有“金钱”的隐喻，“鱼出水”用于形容受害者已经落入诈骗者设下的陷阱，即“上钩”，钱财即将被骗。

【释义】指诱骗受害者“上钩”的过程。诈骗者会使用各种手段和话术来引诱受害者，如通过虚假的投资机会、中奖信息、冒充亲友急需资金等方式，让受害者相信他们所提供的信息是真实的，并诱使他们提供个人信息或汇款。这个过程就像钓鱼一样，诈骗者会不断地放出“鱼饵”，直到受害者上钩。

【释义】在诈骗场景下，诈骗团伙会将目标人群进行属性分类，并适配不同的诈骗话术。“朋友鱼”指那些诈骗者通过建立友谊或伪装成朋友来获得受害者信任的群体。这种诈骗策略侧重于利用人际关系和信任感来实施诈骗。

【释义】诈骗分子通过大面积拨打电话、发送手机短信、在社交群发布信息，或者通过社交游戏或网络平台发布虚假广告的方式，撒下“鱼饵”，然后等待有需要的人（受害者）上钩。“饵料”往往会被包装成贷款提现、信用卡提额、HPV疫苗预约、流行病学调查等各种形式。

【释义】“鱼咬饵上钩”“撒网捕鱼”，诈骗分子通过电信网络广泛投放虚假的信息，之后等待受害者点击链接或者短信等来联系诈骗分子，之后再进一步对受害者实施诈骗。该类诈骗手法主要以贷款类、投资炒股类为主。

这一术语借鉴了现实生活中的钓鱼行为，其中“钓鱼手”负责引诱受害者，“杀鱼手”则负责实施具体的诈骗步骤，使受害者遭受经济损失。

【释义】“色鱼”是一种形象化的说法，形容那些被色情内容吸引进而成为诈骗目标的互联网用户。在网络黑产场景中，常常利用色情内容作为诱饵，进行诸如诈骗、诱导支付、盗取个人信息等非法行为。这类内容或陷阱被设计得极具吸引力，旨在“钓取”那些寻找或不慎点击的用户，就像钓鱼者用鱼饵吸引鱼儿上钩一样。

【释义】诈骗场景中指学生群体，特别是那些寻求兼职机会的在校学生，由于学生往往具有时间灵活性但缺乏社会经验，成为诈骗分子的理想目标。诈骗分子通过发布各类看似合理的兼职工作，如在线调查、简单的广告点击等吸引学生。这些兼职广告常常声称无需经验、高报酬、只要交纳一定的“保证金”或“培训费”就可以开始赚钱。但是，学生在支付费用后，要么发现所谓的兼职根本不存在，要么任务异常繁重但收入微薄，最终导致金钱损失。

【释义】“游戏鱼”指一种特定的诈骗目标群体，即那些沉迷于网络游戏、可能对游戏内交易或相关活动不太警惕的玩家，黑产一般会对其通过游戏的相关内容进行诈骗。

【释义】诈骗场景中，指孕妇这一特定群体，孕妇一般无工作，有较多的空闲时间。这部分人群往往成为网络诈骗的目标。诈骗分子通过发布虚假的在家工作机会，如数据录入等，声称不需外出即可获得收入，从而吸引孕妇参与。这些诈骗通常要求孕妇提前支付“材料费”或“会员费”，承诺任务完成后可以得到相应报酬，但最终这些费用不会被退还，也不会有真实的工作提供，从而诈取金钱。

【释义】泛指被诈骗对象、受害者。“鱼”“水鱼”通常指那些容易受骗、缺乏警惕性的人，就像水里的鱼一样容易被捕捞。诈骗者会利用这些人的弱点，通过各种手段进行欺诈。

03 与“猪”相关的诈骗术语

【释义】通过各种手段迷惑、诱骗受害者，使其相信诈骗分子的虚假信息或骗局，从而一步步陷入诈骗陷阱。这个过程通常涉及心理操纵和话术技巧，目的是让受害者放松警惕，逐渐信任诈骗分子，最终导致受害者上当受骗并遭受经济损失。

【释义】字面意思就是“精神聊天、灵魂交友”，是一种诈骗手段，也是“杀猪盘”诈骗。通过网络聊天工具，通常以异性为目标，与受害者频繁聊天，建立亲密关系，取得受害者好感和信任，让受害者一步步进入设计好的圈套，最终会以投资、购物消费（如买玉、购虚拟货币）等为名由诈骗钱财。

精聊话术流程通常分为五个步骤：寻找目标、建立信任、展示诱饵、索要个人信息以及逃逸。

【释义】

“养肥猪而杀之”，一般指的是通过网聊，然后恋爱交友的方式获取受害者的好感，赢取受害人的信任。最后，骗子会以一些投资、理财、博彩等平台网站诱导受害人在里面充值转账。前期平台一般可以提现，诱导受害人更大的投注，后期平台网站关闭取现功能，将受害人资金全部卷走，达成“杀猪”目标。

【释义】指诈骗分子通过各种手段和话术，诱骗受害者不断地向诈骗账户转钱或购买虚拟商品等行为。这些受害者就像被“喂食”的猪一样，不断地被诈骗分子榨取钱财。这个过程通常是通过虚假的投资理财、刷单返利、网络赌博等骗局实现的。诈骗分子会利用各种手段使受害者相信自己能从中获利，从而继续投入更多的钱。

【释义】

指主要利用社交软件如微信的“附近的人”功能，通过特定的方式来曝光自己，以达到推广和营销目的的微信号。这种手段通俗地讲，就是在“附近的人”功能中让自己能够被别人搜到，展示自己打的广告，从而吸引更多的关注和潜在客户。

这种号一般都是把个人信息换成女性形象，然后去吸引男性粉丝来加你，或者加你的头像二维码，然后达到给自己或者给别人引流的效果，这样操作的账号就叫站街号，通常用于“杀猪盘”。

【释义】泛指被诈骗对象、受害者。

【释义】诱导受害者上当的预设对话或剧本。

【释义】通常指聊天交友工具。骗子把受害人叫做猪，把婚恋交友网站叫做猪圈，把聊天交友工具叫做猪食槽，把聊天剧本叫做猪饲料。在电信诈骗场景中，通过聊天剧本与受害人培养感情，把自己包装成一个理想伴侣形象，通过聊天套路和受害人谈情说爱，每天固定喂养，迷惑受害人的心智。

【释义】是诈骗过程中的第一步，指寻找潜在的受害者（被称为“猪”）。诈骗者会通过各种方式寻找目标，比如通过社交媒体、电话营销、虚假招聘广告等，筛选出容易上当受骗的人群，并获取他们的联系方式。

04 与“马”相关的诈骗术语

【释义】一般多指在医院看病且容易上当受骗的老人。此类受害者由于长时间生病，治疗效果不佳，逐渐失去治疗希望，骗子就会利用“有效治疗”的假药对其进行诈骗。

【释义】指诈骗老人时，培养感情、诱导上当的话术；跟猪饲料一致。

【释义】指被骗老人的联系方式。

【释义】通常指识别和锁定潜在的受害者，也就是所谓的“马”。这个过程涉及到寻找那些容易受骗的人，然后通过各种手段来接近他们，建立信任，最终实施诈骗。

05 电信诈骗场景中其他术语

【释义】指那些非法获取公民个人信息并将其出售给不法商家或个人的黑产从业者。他们通过各种非法手段收集信息，并通过地下渠道进行交易，侵犯了公民的隐私权，并助长了身份盗窃、诈骗等犯罪活动。

【释义】指将非法活动从线上延伸到线下的推广方式，与正规的地推（地面推广）活动不同，网络黑产中的地推涉及的是推广诈骗平台、非法产品或服务。一般是通过线下送礼的方式，引诱路人下载安装诈骗APP，最后用户手机被远程控制转账，导致钱财受损。

【释义】指诈骗团伙雇佣代聊人员通过网络平台（如社交软件、论坛、分类广告网站等）发布虚假信息，并冒充虚构人物与受害者聊天，逐步建立信任关系，以达到诈骗、引诱他人参与非法活动（如色情服务、网络赌博、诈骗等）的目的，代聊人员通常受雇于犯罪团伙或与犯罪团伙合作。

【释义】指一种诈骗术语，指诈骗分子为了让受害者相信他们的骗局，提前准备的一些虚假的资金或资产。具体来说，诈骗分子会在受害者的账户中“垫”入一笔钱，目的是制造一种假象，让受害者误以为自己收到了预期中的资金，从而进一步陷入骗局。

【释义】指那些被恶意软件、病毒或木马感染的文件或程序包，受害者打开后所用的设备可被黑产监控。在电诈场景下，黑产提供“毒包”文件给推广员，再由推广员创设场景引导受害者在电脑打开，最后通过远程控制收集用户密码、浏览记录等敏感信息，以实施诈骗。

【释义】商家反扫枪通常指商家在线下支付场景中使用的扫码设备，如扫码枪或收银扫码器，用来扫描顾客出示的支付二维码以完成收款。这种支付方式被称为“反扫支付”；在电信诈骗场景中指洗钱团伙利用商家反扫枪进行资金转移。

【释义】指一种需要迅速行动的扫码支付行为。在移动支付中，付款码通常具有时效性，为了避免超时导致无法完成支付，一旦付款码显示出来，就需要尽快被商家的扫码设备或另一个用户的扫码功能扫描，以确保交易能够顺利进行。

【释义】通常指地下赌场或者非法赌博场所。“狗庄”通过控制游戏结果和制定不公平规则来骗取参与者的钱财，如利用作弊软件、内部人员操作等手段，确保自己或特定参与者获得优势。

【释义】通常指在东南亚从事网络博彩推广工作的人。狗推通过各种网络平台，利用多种套路诱骗他人参与网络赌博、购买彩票等活动。由于工作压力大、生活环境差以及薪资被压榨，从事这类工作的人有时会自嘲称自己为“狗推”，表示像“流浪狗”一样生活。

【释义】指那些在诈骗活动中直接与受害者通话的人员。他们通常受雇于诈骗组织，并在诈骗过程中与受害人做初步接触，通过话术让受害人上钩，然后推给电诈团伙进行杀鱼转账诈骗。

【释义】指诈骗者用于与受害者通话时所依赖的一套预先编写好的对话脚本。这些脚本详细规划了诈骗者应如何引导对话、回应受害者的各种可能问题，以及如何通过话术操控受害者的情绪，让他们按照诈骗者的意图行事，比如转账、提供个人信息等。

【释义】“盒饭诈骗”指利用虚假的大量订购需求诱使受害者垫资或支付定金的诈骗手段。诈骗者通常冒充权威机构或有影响力的人物，制造紧急订单和高额利润的假象，迫使受害者在没有充分核实的情况下支付款项。一般是诈骗者会提出紧急且高额订单需求，但会有要求，如需要指定的品牌产品，受害者往往无法提供，这时诈骗者就会给受害者推荐指定品牌的购买链接或者对接人，让受害者下单购买指定品牌产品，最终骗取钱财。

【释义】指无卡扣款，只要有持卡人的银行号、姓名、身份证、手机号以及验证码，即可完成扣款。

【释义】通常指一些快速、低成本、高回报的诈骗手段。与之相对的是“精聊”，需要花费更多的时间去设计话术和剧本，骗取受害者感情或信任的长期诈骗手法。

【释义】在黑产活动中，为了防止下线人员作假或不按要求执行任务，黑产组织会在名单中插入监控数据，这些被称为“雷”，也叫“埋雷”。在任务完成后的结算阶段，黑产组织会检查名单，确认下线人员的工作量和效果，并与做单人员协定是否将“雷”计入人头结算，不计入即是扣雷。

【释义】“破空”或“破控”是指诈骗分子使用各种技术手段绕过或破解系统风控机制的行为。这种行为使诈骗者能够在不受限制的情况下进行非法活动，如提高支付限额或绕过身份验证，诈骗者或黑产分子进行破空。

【释义】指诈骗分子使用技术手段绕过或破解人脸识别系统的行为，常见于电信诈骗场景中。这种行为可能涉及到使用照片、视频或深度伪造技术来欺骗人脸识别系统。诈骗分子或黑产分子进行“破脸”的主要目的是为了在支付验证、账户访问或其他需要人脸识别的场景中，不受限制地进行非法操作。

【释义】诈骗分子利用远控软件进行诈骗。主要过程是诱导受害人安装远程控制软件，这类软件一般会伪装成正常的APP，然后让受害人放心地开启无障碍服务授权，以此成功控制受害人手机并采集手机信息，最后操控手机进行转账，成功盗刷受害人的银行卡或者成功诱导受害人把钱转到指定账户。

【释义】诈骗分子发布带有色情或挑逗性质的内容来吸引用户关注，这些被吸引进来的用户就是“色粉”。诈骗分子发布的内容通常徘徊在合法与违规的边缘地带，旨在利用人性中的好奇或欲望心理，吸引大量男性（也可能包括女性）用户点击关注、添加好友或访问特定链接。色粉的获取和贩卖是网络黑产中的一种常见手法。

【释义】指直接使用云闪付扣款相关的诈骗款项。

【释义】一种诈骗手法，主要是通过与受害者建立长期的虚假关系，逐步取得受害者的信任。这个术语的本质是指在真正开始诈骗之前，先“养”出一定的情感联系，“火花”则比喻这种情感的激发。通过这种方法，诈骗者可以更容易地操纵受害者，使其更难察觉到诈骗行为的真相。这种方式常见于恋爱骗局，诈骗者会伪装成情感关系的另一方，与受害者进行长时间的交流，逐步提升受害者对其信任和依赖。当关系稳定后，诈骗者会以各种理由向受害者索要钱财，例如紧急的医疗费用、投资机会等