Мільярд шахрайських повідомлень виходив із трьох крамниць. Microsoft щойно вилучила їхні домени.

Якщо вам колись приходило SMS про посилку, що застрягла на складі, про штраф за паркування, якого ви не пригадуєте, або про банк, якому терміново треба щось підтвердити, є чималий шанс, що сторінка за цим повідомленням вийшла з крамниці. Не в переносному сенсі. Зі справжньої крамниці, з каталогом, цінами та службою підтримки.

14 жовтня підрозділ Microsoft Digital Crimes Unit разом із Національним поліцейським агентством Японії та медичною організацією Health-ISAC за рішенням американського суду вилучив домени трьох таких сервісів: YAM Store, CoGUI та Iron Man. За даними Microsoft, від січня ця трійка допомогла надіслати понад мільярд фішингових листів і SMS, видаючи себе за понад 75 000 організацій у більш ніж 150 країнах. Понад 20 000 пов'язаних із YAM Store облікових записів вимкнено, а понад 100 000 доменів для підробки блокуються.

Найцікавіше тут - асортимент. Iron Man постачався з понад 2335 готовими сторінками приманками для 139 країн: Amazon, Australia Post, Medicare, дорожні та паркувальні служби, поліція, японські банки. Що б не звучало переконливо саме там, де ви живете, хтось уже зробив таку сторінку. І це не були статичні копії. Щойно жертва вводила пароль, оператор отримував сповіщення в Telegram і міг у реальному часі попросити код підтвердження, поки входив замість неї на справжньому сайті.

Такі операції купують місяці, а не роки, і групи за ними відбудовуються. Не змінюється лише форма: повідомлення, на яке ви не чекали, стислий термін, посилання на сторінку входу. Відкрийте застосунок або наберіть адресу самі, і вся бізнес-модель перестає працювати. Оцінка стану в Tendvane один раз проходить по решті базових речей, зокрема чи на місці захист Windows і шифрування диска.