Un miliard de mesaje frauduloase veneau din trei magazine. Microsoft tocmai le-a confiscat domeniile.

Dacă ați primit vreodată un SMS despre un colet blocat într-un depozit, despre o amendă de parcare de care nu vă amintiți sau despre o bancă ce are nevoie să confirmați ceva chiar acum, sunt șanse bune ca pagina din spate să fi ieșit dintr-un magazin. Nu la figurat. Un magazin adevărat, cu catalog, prețuri și asistență pentru clienți.

Pe 14 octombrie, Digital Crimes Unit de la Microsoft, împreună cu Agenția Națională de Poliție din Japonia și cu grupul medical Health-ISAC, a obținut un ordin al unei instanțe din Statele Unite pentru confiscarea domeniilor din spatele a trei dintre ele: YAM Store, CoGUI și Iron Man. Potrivit Microsoft, din ianuarie aceste trei servicii au ajutat la trimiterea a peste un miliard de mailuri și SMS-uri de phishing, dându-se drept peste 75.000 de organizații din mai mult de 150 de țări. Peste 20.000 de conturi legate de YAM Store au fost dezactivate, iar peste 100.000 de domenii folosite pentru impersonare sunt blocate.

Partea cu adevărat interesantă este oferta. Iron Man venea cu peste 2.335 de pagini momeală gata făcute, pentru 139 de țări: Amazon, Australia Post, Medicare, autorități de trafic și parcare, poliție, bănci japoneze. Orice ar suna credibil acolo unde locuiți, cineva construise deja pagina. Și nu erau copii statice. Imediat ce victima scria o parolă, operatorul primea o notificare pe Telegram și putea cere codul de verificare în direct, în timp ce se conecta în locul ei pe site-ul adevărat.

Astfel de operațiuni cumpără luni, nu ani, iar grupările din spate se reconstruiesc. Ce nu se schimbă este forma: un mesaj la care nu vă așteptați, un termen scurt, un link către o pagină de autentificare. Deschideți aplicația sau tastați singuri adresa și întregul model de afaceri se oprește. Scorul de sănătate din Tendvane trece o dată peste restul lucrurilor de bază, inclusiv dacă protecțiile Windows și criptarea discului sunt acolo unde ar trebui.