Microsoft разом із Національним поліцейським агентством Японії та міжнародними партнерами оголосила про операцію проти сервісів YAM Store, CoGUI й Iron Man. За даними компанії, інфраструктура цих майданчиків із січня 2026 року допомогла злочинцям розіслати понад мільярд шахрайських електронних листів і SMS. Під загрозою опинилися понад 75 тисяч організацій у більш ніж 150 країнах.
Це не історія про одну групу, яка самостійно писала всі повідомлення. Правоохоронці й фахівці відстежували цілий ринок послуг: одні оператори продавали доступ до скомпрометованих облікових записів, інші — готові вебсторінки, що імітували банки, магазини та державні установи. Покупцеві достатньо було обрати шаблон, додати адресу для викрадення даних і запустити масову кампанію.
Чим небезпечна «оренда шахрайства»
Технології у таких сервісах знижують поріг входу для нападників. Людина без серйозного досвіду розробки може створити досить переконливу копію сайту доставки або платіжної системи. Особливо небезпечні повідомлення, які використовують справжні назви компаній та правильну мову країни, де перебуває адресат.
У межах операції Microsoft та партнери домоглися вилучення й перенаправлення частини доменів, пов’язаних зі злочинною інфраструктурою. Компанія повідомила також про вимкнення понад 20 тисяч облікових записів і блокування більш ніж 100 тисяч доменів, що використовувалися для видавання себе за інші організації. Це суттєвий удар по постачальниках інструментів, хоча він не означає повного зникнення фішингу.
Які ознаки мають насторожити користувача
Типова схема починається з вимоги терміново «уточнити оплату», «відновити доступ» або «отримати посилку». Якщо людина вводить пароль на підробленій сторінці, злочинці можуть використати його для входу в справжній кабінет. Тому важливо не переходити до банку чи пошти за адресою з незнайомого повідомлення: краще самостійно запустити застосунок або відкрити збережену офіційну адресу.
Для компаній окреме значення мають багатофакторна автентифікація, обмеження доступу за ролями та навчання працівників. Операція проти YAM Store показує, що кіберзахист має працювати не лише після окремого шахрайського листа, а й проти інфраструктури, яка робить масовий обман дешевим і швидким.