Mil millones de mensajes fraudulentos salían de tres tiendas. Microsoft acaba de incautar sus dominios.

Si alguna vez le ha llegado un SMS sobre un paquete retenido en el almacén, sobre una multa de aparcamiento que no recuerda, o sobre un banco que necesita que confirme algo ahora mismo, hay bastantes posibilidades de que la página que había detrás saliera de una tienda. No en sentido figurado. Una tienda de verdad, con catálogo, tarifas y atención al cliente.

El 14 de octubre la Digital Crimes Unit de Microsoft, junto con la Agencia Nacional de Policía de Japón y el grupo sanitario Health-ISAC, obtuvo una orden de un tribunal estadounidense para incautar los dominios detrás de tres de ellas: YAM Store, CoGUI e Iron Man. Según Microsoft, desde enero estas tres han ayudado a enviar más de mil millones de correos y SMS de phishing suplantando a más de 75.000 organizaciones en más de 150 países. Se han desactivado más de 20.000 cuentas vinculadas a YAM Store y se están bloqueando más de 100.000 dominios de suplantación.

Lo interesante es el catálogo. Iron Man venía con más de 2.335 páginas cebo listas para usar que cubrían 139 países: Amazon, Australia Post, Medicare, autoridades de tráfico y aparcamiento, cuerpos policiales, bancos japoneses. Sea cual sea el pretexto creíble donde usted vive, alguien ya había construido la página. Y no eran copias estáticas. En cuanto la víctima escribía una contraseña, el operador recibía un aviso por Telegram y podía pedir el código de verificación en directo, mientras entraba en su lugar en el sitio auténtico.

Operaciones así compran meses, no años, y los grupos que hay detrás se reconstruyen. Lo que no cambia es la forma: un mensaje que no esperaba, un plazo corto, un enlace a una página de inicio de sesión. Abra la aplicación o escriba usted mismo la dirección y todo el modelo de negocio deja de funcionar. La puntuación de salud de Tendvane repasa el resto de lo básico, incluido si las protecciones de Windows y el cifrado del disco están donde deberían.