Hepimize var olmayan bir otopark cezası ya da sahte bir paket teslimatı hakkında dolandırıcılık mesajı geldi. Microsoft, bu tür kimlik avı mesajlarını dünya genelinde gönderen dolandırıcılar için bir pazar yerinin çökertilmesine yardımcı olduğunu açıkladı. Japonya Ulusal Polis Teşkilatı ile yürütülen soruşturma, faaliyetleri YAM Store adlı pazar yeri ile CoGUI ve Iron Man isimli iki kimlik avı kitine kadar izledi.
Ocak 2026’dan bu yana YAM Store, CoGUI ve Iron Man birlikte dünya genelinde 75 binden fazla kuruluşu hedef alan 1 milyarın üzerinde kötü amaçlı mesajı mümkün kıldı; bunların 750 milyondan fazlası yalnızca Microsoft müşterilerine yönelikti. Bu mesajlar 150’den fazla ülkede tüketicileri, sağlık kuruluşlarını, finans kurumlarını ve diğer işletmeleri hedef aldı ve operatörlerine on milyonlarca dolar kazandırdı.
Microsoft’un raporuna göre dolandırıcılar YAM Store üzerinden çalıntı ya da sahte Microsoft ve Google hesapları satın alıp kimlik avı kitleriyle dolandırıcılık mesajları gönderebiliyordu. Şirket, YAM Store’un gerçek kuruluşlara ait süresi dolmuş web alan adlarını ele geçirdiğini ve var olmayan kuruluşlar için siteler oluşturduğunu, bu sitelerle yeniden satabileceği Microsoft hesapları elde ettiğini belirtti.
Iron Man platformu bankalar ve polis teşkilatları gibi kuruluşları taklit etmek için dolandırıcıların kullanabileceği 2 bin 300’den fazla şablon sunuyordu. Microsoft, YAM Store’a bağlı 20 binden fazla hesabı devre dışı bıraktığını ve kimlik taklidi ile dolandırıcılık için kullanılan 100 binden fazla web alan adını engellediğini açıkladı. Sağlık sektörü siber güvenlik sivil toplum kuruluşu Health-ISAC ile birlikte Microsoft, üç platformu da çalıştıran web alan adlarını ele geçirip yönlendirdi.
