Microsoft i el Japó desmantellen una xarxa de ciberdelinqüència responsable de més de mil milions de missatges d'estafa

Tots hem rebut algun missatge de text fraudulent sobre una multa d'aparcament inexistent o el lliurament d'un paquet fals, però amb sort començareu a veure'n menys. Microsoft afirma que ha ajudat a desarticular un mercat per a estafadors que enviaven missatges de pesca electrònica («phishing») d'aquest tipus a tot el món. Mitjançant una investigació amb l'Agència Nacional de Policia del Japó, es va rastrejar l'activitat de l'estafa fins a un mercat anomenat YAM Store i un parell de paquets de pesca electrònica, CoGUI i Iron Man:

> Des del gener del 2026, YAM Store, CoGUI i Iron Man han permès conjuntament l'enviament de més de mil milions de missatges maliciosos adreçats a més de 75.000 organitzacions a tot el món, inclosos més de 750 milions de missatges destinats exclusivament a clients de Microsoft. Aquests missatges s'han utilitzat per atacar consumidors, organitzacions sanitàries, institucions financeres i altres empreses en més de 150 països, generant desenes de milions de dòlars per als seus operadors.

Segons l'informe de Microsoft, els estafadors podien comprar comptes robats o fraudulents de Microsoft i Google a YAM Store i utilitzar els paquets de pesca electrònica per enviar missatges enganyosos. Microsoft afirma que YAM Store també va segrestar dominis web caducats d'organitzacions reals i va crear llocs web d'organitzacions inexistents, que utilitzava per obtenir comptes de Microsoft que després podia revendre.

La plataforma Iron Man també oferia més de 2.300 plantilles que els estafadors podien fer servir per suplantar organitzacions com ara bancs i comissaries de policia. Microsoft diu que va desactivar més de 20.000 comptes connectats a YAM Store i va bloquejar més de 100.000 dominis web utilitzats per a la suplantació d'identitat i el frau. Amb l'organització sense ànim de lucre de ciberseguretat del sector sanitari Health-ISAC, Microsoft també va confiscar i redirigir dominis web que feien funcionar totes tres plataformes.