Miliard oszukańczych wiadomości pochodził z trzech sklepów. Microsoft właśnie przejął ich domeny.

Jeśli kiedykolwiek dostaliście SMS o paczce utkniętej w magazynie, o mandacie za parkowanie, którego nie pamiętacie, albo o banku żądającym natychmiastowego potwierdzenia czegoś, jest spora szansa, że strona za tym stojąca wyszła ze sklepu. Nie w przenośni. Z prawdziwego sklepu, z katalogiem, cennikiem i obsługą klienta.

14 października Digital Crimes Unit firmy Microsoft, wspólnie z japońską National Police Agency i zdrowotną organizacją Health-ISAC, uzyskała nakaz amerykańskiego sądu pozwalający przejąć domeny trzech takich sklepów: YAM Store, CoGUI i Iron Man. Według Microsoftu od stycznia ta trójka pomogła wysłać ponad miliard phishingowych maili i SMS-ów, podszywając się pod ponad 75 000 organizacji w więcej niż 150 krajach. Ponad 20 000 kont powiązanych z YAM Store zostało wyłączonych, a ponad 100 000 domen służących do podszywania się jest blokowanych.

Najciekawsza jest oferta. Iron Man dostarczany był z ponad 2335 gotowymi stronami przynętami obejmującymi 139 krajów: Amazon, Australia Post, Medicare, urzędy ruchu drogowego i parkowania, policja, japońskie banki. Cokolwiek brzmi wiarygodnie tam, gdzie mieszkacie, ktoś już to zbudował. I nie były to statyczne kopie. Gdy ofiara wpisywała hasło, operator dostawał powiadomienie na Telegramie i mógł na żywo poprosić o kod weryfikacyjny, logując się w tym czasie na prawdziwej stronie jako ta osoba.

Takie akcje kupują miesiące, nie lata, a grupy za nimi stojące odbudowują się. Nie zmienia się natomiast schemat: wiadomość, której nie oczekiwaliście, krótki termin, link do strony logowania. Otwórzcie aplikację albo wpiszcie adres samodzielnie, a cały model biznesowy przestaje działać. Ocena kondycji w Tendvane przechodzi przez resztę podstaw, w tym przez to, czy zabezpieczenia Windows i szyfrowanie dysku są tam, gdzie powinny.