Microsoft и Япония ликвидировали сеть мошенников, рассылавшую более миллиарда фишинговых сообщений

Масштаб проблемы

Мошеннические SMS о несуществующих штрафах за парковку или фальшивых доставках посылок давно стали привычным раздражителем для пользователей по всему миру. Однако за этой навязчивой рассылкой стоит отлаженная инфраструктура, которую удалось частично разрушить. Microsoft сообщила, что совместно с Национальным полицейским агентством Японии помогла демонтировать маркетплейс YAM Store и два фишинговых набора — CoGUI и Iron Man.

Что удалось выяснить

В ходе расследования специалисты проследили цепочку мошеннической активности до конкретных инструментов и площадки, где злоумышленники приобретали готовые решения для массовых атак. По данным Microsoft, с января 2026 года YAM Store, CoGUI и Iron Man в совокупности обеспечили распространение более одного миллиарда вредоносных сообщений. Целями стали свыше 75 тысяч организаций по всему миру, причём более 750 миллионов сообщений были нацелены на конкретные категории получателей.

Как работала схема

Подобные маркетплейсы снижают порог входа для киберпреступников: вместо разработки собственных фишинговых страниц и систем рассылки они могут арендовать или купить готовые наборы. CoGUI и Iron Man, судя по всему, выполняли роль таких конструкторов, позволяя быстро создавать поддельные страницы и массово рассылать ссылки на них через SMS и другие каналы.

Реакция и последствия

Демонтаж YAM Store и связанных с ним инструментов — это не только удар по конкретным злоумышленникам, но и сигнал для всей экосистемы: правоохранительные органы и технологические компании всё активнее координируют усилия против инфраструктуры мошенников. Microsoft подчёркивает, что сотрудничество с японской полицией стало ключевым фактором успеха операции.

Что это значит для пользователей

Хотя полностью проблема не исчезнет, ожидается, что количество фишинговых SMS может снизиться. Пользователям по-прежнему стоит сохранять бдительность: не переходить по ссылкам из неожиданных сообщений, проверять отправителя и сообщать о подозрительных случаях. Мошенники быстро адаптируются, поэтому устойчивое снижение угрозы требует постоянных совместных усилий.

Контекст борьбы с фишингом

Инцидент иллюстрирует, как организованная киберпреступность превратилась в бизнес с готовыми сервисами. Успех операции показывает, что точечное воздействие на ключевые узлы — маркетплейсы и популярные фишинговые наборы — может дать эффект масштабнее, чем блокировка отдельных кампаний. Дальнейшее развитие событий будет зависеть от того, насколько быстро появятся новые аналоги YAM Store.