Microsoft, 1 milyar dolarlık dolandırıcılığı durdurdu

Microsoft, Çince konuşan siber suç hizmetlerini hedef alarak YAM Store, CoGUI ve Iron Man isimli üç dolandırıcılık platformunun alan adlarını ele geçirip yönlendirdi. Bu hizmetler, 2026 yılından bu yana dünya genelinde 75,000'den fazla kuruluşa yönelik 1 milyardan fazla kötü amaçlı mesaj gönderdi.

Microsoft'un açıklamasına göre, bu mesajların 750 milyondan fazlası doğrudan Microsoft müşterilerini hedef aldı. Dolandırıcılık mesajları, tüketiciler, sağlık grupları, bankalar ve 150'den fazla ülkedeki diğer işletmeleri hedef aldı. Bu hizmetlerin operatörleri, bu kampanyalardan on milyonlarca dolar kazandı.

Dolandırıcılık Ağı ve Yöntemleri

Microsoft'un Dijital Suçlar Birimi Genel Müdürü Steven Masada, "Görünüşte basit bir dolandırıcılık mesajı, genellikle çok daha büyük bir uluslararası siber suç operasyonunun görünür sonudur." dedi. 2025 yılının sonlarında Japonya'nın Ulusal Polisi, Microsoft'u dolandırıcılık kampanyaları hakkında bilgilendirdi. Bu durum, Japonya Siber Suç Kontrol Merkezi, Resecurity, Cloudflare, Oracle, Proofpoint ve TRM Labs gibi kuruluşlarla işbirliğine yol açtı.

YAM Store, çevrimiçi bir mağaza gibi çalışıyordu. Müşteriler, sahte Microsoft ve Google hesapları ile dolandırıcılık araçlarını satın alabiliyordu. Operatörler, bazı durumlarda kar amacı gütmeyen kuruluşlar ve okulların süresi dolmuş alan adlarını yeniden kullanarak, Microsoft 365 hesapları satmak için bu web sitelerini yeniden inşa etti. Ödemeler, Alipay, WeChat Pay ve USDT gibi yöntemlerle kabul ediliyordu.

CoGUI ve Iron Man

CoGUI, suçlulara güvenilir kuruluşları taklit eden hazır web siteleri ve mesajlar sağlıyordu. Ancak 2026 ortalarına gelindiğinde, Iron Man isimli yeni bir hizmet giderek daha fazla kullanılmaya başlandı. Araştırmacılar, 2,300'den fazla Iron Man şablonu tespit etti. Bu şablonlar, bankalar, perakendeciler, sağlık hizmeti sağlayıcıları, polis departmanları ve hükümet ajanslarını taklit ediyordu. Özellikle ABD'deki dolandırıcılık mesajları, trafik ve otopark ücretleri gibi konulara odaklanıyordu.

Çince konuşan tehdit aktörleri, bu dolandırıcılık kitlerini geliştirdi. Suçlular, bu kitleri şifreleri ve ödeme verilerini çalmak için kullandı. Amaç, çalınan verilerle yüksek değerli ürünler satın almak veya finansal platformlarda işlem yapmaktı.

Microsoft ve Health-ISAC, Florida Güney Bölgesi ABD Bölge Mahkemesi'nden alınan bir emir doğrultusunda hareket etti. Microsoft, YAM Store ile bağlantılı 20,000'den fazla hesabı devre dışı bıraktı ve dolandırıcılık ve taklit için kullanılan 100,000'den fazla alan adını engelledi. Masada, "YAM Store, CoGUI ve Iron Man, daha büyük bir suç ağına sadece bir parça, ancak bunları etkisiz hale getirmek, suçluların ihtiyaç duyduğu hesapları, araçları ve altyapıyı elde etmelerini zorlaştırıyor." şeklinde değerlendirmelerde bulundu.

Sonuç

Microsoft'un bu hamlesi, siber suçlarla mücadelede önemli bir adım olarak değerlendiriliyor. Bu tür dolandırıcılık faaliyetlerinin engellenmesi, hem bireylerin hem de kurumların güvenliğini artırma açısından büyük önem taşıyor.