Microsoft ve Japonya 1 milyardan fazla dolandırıcılık mesajı gönderen ağı çökertti

Microsoft, Japonya Ulusal Polis Ajansı (NPA) ile yürüttüğü ortak operasyon sonucunda, dünya genelinde geniş çaplı oltalama saldırılarına altyapı sağlayan bir siber suç ağını ortaya çıkardı. Ekim 2026'da gerçekleştirilen operasyon kapsamında, Ocak 2026'dan bu yana 150'den fazla ülkede 75 binden fazla kuruluşu hedef alan 1 milyardan fazla dolandırıcılık mesajının gönderilmesine imkan tanıyan sistemler devre dışı bırakıldı.

Söz konusu suç ağının merkezinde, dolandırıcılara hazır saldırı araçları sunan YAM Store adlı platform ile CoGUI ve Iron Man isimli oltalama sistemlerinin bulunduğu belirtildi. YAM Store üzerinden siber suçluların çalıntı veya sahte Microsoft ve Google hesaplarını satın alabildiği, bu hesapları kullanarak güvenlik filtrelerini aşmayı hedefledikleri bildirildi.

Microsoft tarafından paylaşılan verilere göre, gönderilen 1 milyardan fazla zararlı mesajın 750 milyondan fazlası doğrudan şirketin müşterilerini hedef aldı. Saldırılarda bireysel tüketicilerin yanı sıra sağlık kuruluşları, finans kurumları ve çeşitli sektörlerde faaliyet gösteren işletmelerin de hedef alındığı kaydedildi. Suç faaliyetlerinin arkasındaki kişilerin bu yöntemlerle on milyonlarca dolar gelir elde ettiği aktarıldı.

Operasyonun teknik detaylarına göre suçlular, süresi dolmuş gerçek kuruluşlara ait internet alan adlarını ele geçirerek veya gerçekte var olmayan kurumlar adına sahte internet siteleri oluşturarak faaliyetlerini sürdürdü. Saldırganların, sahte sayfalara girilen şifreleri ve SMS doğrulama kodlarını Telegram üzerinden anlık olarak takip ederek hesaplara erişim sağladığı tespit edildi.

Yürütülen çalışmalar sonucunda çeteyle bağlantılı 20 binden fazla hesap kapatılırken, 100 bini aşkın sahte internet sitesi engellendi. Uzmanlar, kargo takibi veya ödeme gibi işlemler için mesajlardaki bağlantılar yerine kurumların resmi internet sitelerinin kullanılmasını ve geçiş anahtarı (passkey) gibi güvenli doğrulama yöntemlerinin tercih edilmesini öneriyor.