Váratlan csapást mértek a globális adathalász-iparra a hatóságok. A parkolási bírságokról vagy csomagkézbesítési problémákról szóló hamis SMS-ek áradata mögött álló infrastruktúrát sikeresen lebontották egy nagyszabású nemzetközi műveletben.
Összehangolt akció a kiberbűnözők ellen
A technológiai óriáscég a japán rendőrséggel és kiberbiztonsági partnerekkel együttműködve számolta fel a YAM Store nevű feketepiacot, valamint a hozzá kapcsolódó CoGUI és Iron Man adathalász platformokat. Ezek a rendszerek 2026 eleje óta több mint egymilliárd kártékony üzenet elküldését tették lehetővé világszerte, amelyeknek jelentős része közvetlenül a felhasználók fiókjainak és személyes adatainak megszerzését célozta.
A vizsgálat még 2025 végén indult, amikor a japán hatóságok jelzést adtak az ottani lakosságot és vállalkozásokat érintő tömeges csalásokról. Az adatok elemzése során kiderült, hogy nem elszigetelt akciókról volt szó, hanem egy jól kiépített, szolgáltatásként értékesített bűnözői hálózatról. A platformokon kész sablonokat, lopott vagy jogosulatlanul regisztrált fiókokat és csapdának szánt hamis weboldalakat értékesítettek.
Több tízezer fiókot és tartományt foglaltak le
Az amerikai bírósági végzés alapján lefolytatott akció során a hatóságok átvették az ellenőrzést a bűnözői infrastruktúrát működtető domainek felett. A művelet során:
- Több mint 20 000 illegálisan használt fiókot tettek elérhetetlenné.
- Azonosítottak és blokkoltak több mint 100 000 olyan domaint, amelyeket szervek és cégek utánzására használtak.
- Közel 2300 olyan előre elkészített sablont hatástalanítottak, amelyeket bankok és hatóságok megszemélyesítésére hoztak létre.
Ez a típusú adathalászati modell leegyszerűsítette a csalások elindítását a bűnözők számára. A csomagküldő szolgálatok vagy közlekedési hatóságok nevében küldött sürgető üzenetek célja a legtöbb esetben a bankkártyaadatok és a bejelentkezési azonosítók megszerzése volt.
Hosszú távú hatások az online biztonságra
Bár a rendszer felszámolása érezhetően csökkentheti az adathalász üzenetek mennyiségét a következő időszakban, a kiberbiztonsági szakértők óvatosságra intenek. Az infrastruktúra elvesztése komoly csapást jelent a hálózat üzemeltetőinek, de az adathalász eszközök iránti kereslet továbbra is magas a feketepiacon. A felhasználók számára továbbra is a gyanakvás és a linkek ellenőrzése jelenti a legfőbb védelmet az ehhez hasonló átverésekkel szemben.
