微软联合日本警方捣毁网络诈骗平台，涉及逾十亿条诈骗信息

许多人都收到过关于根本不存在的停车罚单或虚假快递的诈骗短信，而这类信息今后有望减少。微软表示，公司协助捣毁了一个面向全球发送此类钓鱼信息的诈骗者交易市场。微软与日本警察厅联合调查，将诈骗活动追溯到名为YAM Store的交易市场，以及CoGUI和Iron Man两套钓鱼工具包。据微软介绍，自2026年1月以来，YAM Store、CoGUI和Iron Man合计促成了超过10亿条恶意信息，针对全球逾7.5万家机构，其中仅针对微软客户的信息就超过7.5亿条。这些信息被用于攻击150多个国家和地区的消费者、医疗机构、金融机构及其他企业，为平台运营者带来数千万美元收入。微软报告显示，诈骗者可以在YAM Store购买被盗或伪造的微软和谷歌账户，再利用钓鱼工具包发送诈骗信息。YAM Store还劫持真实机构已过期的网站域名，并为不存在的机构建立网站，借此获取可转售的微软账户。Iron Man平台另提供2300多个模板，供诈骗者冒充银行和警察部门等机构。微软称，已停用与YAM Store相关的2万多个账户，并封锁了10万多个用于冒充和欺诈的网站域名。微软还与医疗行业网络安全非营利组织Health-ISAC合作，查封并重定向了支撑上述三个平台运作的网站域名。