微软与日本联手捣毁发送超10亿条诈骗信息的网络犯罪团伙
内容提要
微软与日本警方联手捣毁诈骗平台YAM Store及CoGUI、Iron Man钓鱼工具，关闭逾2万个账户，拦截超10万个域名。自2026年1月以来，这些平台发送超10亿条诈骗信息，针对150多国7.5万家机构，其中7.5亿条针对微软客户。
延伸解读
诈骗工具包如何降低犯罪门槛
文章披露，YAM Store 上可购买被盗或欺诈性的微软和谷歌账户，而 CoGUI 和 Iron Man 等钓鱼工具包则提供现成模板。Iron Man 甚至提供超过 2300 个模板，供诈骗者冒充银行、警察部门等机构。这种“即买即用”的模式大幅降低了网络犯罪的技术门槛，使诈骗者无需自行开发工具即可发起大规模攻击。
被劫持的过期域名成为诈骗跳板
微软指出，YAM Store 还劫持了真实组织的过期域名，并利用这些域名创建虚假组织网站，进而获取微软账户用于转售。这一手法提醒机构应重视域名生命周期管理，及时续费或注销不再使用的域名，避免其被犯罪团伙利用来伪装身份、骗取信任。
医疗与金融行业是重点目标
根据微软报告，这些诈骗信息针对了消费者、医疗机构、金融机构及其他企业，覆盖超过 150 个国家。其中医疗行业尤其值得关注，因为微软与健康行业网络安全非营利组织 Health-ISAC 合作，查封并重定向了支撑这三个平台的域名。这表明医疗数据的高价值使其成为犯罪团伙的重点目标。
执法与平台协作的打击模式
此次行动由微软与日本国家警察局联合调查，最终关闭了超过 2 万个与 YAM Store 相关的账户，并拦截了超过 10 万个用于冒充和欺诈的域名。这种跨国、跨部门的协作模式，展示了应对全球化网络犯罪时，平台方与执法机构共享情报、联合行动的有效性。
Q&A
微软和日本警方联手打击了什么网络犯罪团伙？
微软与日本国家警察厅联合捣毁了一个名为YAM Store的诈骗市场，以及CoGUI和Iron Man两个钓鱼工具包。
YAM Store等平台发送了多少诈骗信息？影响了多少机构？
自2026年1月以来，这些平台共发送了超过10亿条恶意信息，针对全球超过7.5万家机构，其中超过7.5亿条针对微软客户。
这些诈骗信息主要针对哪些行业和地区？
诈骗信息针对消费者、医疗机构、金融机构和其他企业，覆盖超过150个国家。
诈骗者是如何利用YAM Store和钓鱼工具包进行诈骗的？
诈骗者可以在YAM Store购买被盗或欺诈性的微软和谷歌账户，并使用CoGUI和Iron Man钓鱼工具包发送诈骗信息。YAM Store还劫持真实组织的过期域名，创建虚假组织网站，以获取可转售的微软账户。
Iron Man平台提供了什么功能帮助诈骗？
Iron Man平台提供了超过2300个模板，诈骗者可用这些模板冒充银行、警察部门等组织。
微软采取了哪些具体行动来打击这些诈骗平台？
微软禁用了超过2万个与YAM Store相关的账户，拦截了超过10万个用于冒充和欺诈的域名，并与Health-ISAC合作，查封并重定向了支撑这三个平台的域名。
