Microsoft ve Japonya’dan Dev Operasyon! 1 Milyar Dolandırıcılık Mesajı Engellendi!

Uluslararası siber suçlarla mücadele kapsamında Microsoft ve Japon Ulusal Polis Ajansı'nın (NPA) iş birliğiyle yürütülen soruşturma, dünya çapında dolandırıcılık ve kimlik avı saldırılarına imkân sağlayan geniş bir suç altyapısını ortaya çıkardı. Yapılan incelemelere göre söz konusu sistemler, 2026 yılının ocak ayından itibaren 150’den fazla ülkede 75 binden fazla kuruluşu hedef alan 1 milyardan fazla zararlı mesajın gönderilmesinde kullanıldı.

Microsoft’un 14 Ekim’de yayımladığı açıklamada, operasyonun YAM Store, CoGUI ve Iron Man adlı üç suç hizmetine odaklandığı belirtildi. Bu hizmetlerin dolandırıcılara sahte internet siteleri oluşturma, yanıltıcı mesajlar gönderme ve güvenilir kurumların kimliğine bürünme olanağı sağladığı kaydedildi.

750 MİLYONDAN FAZLA MESAJ MICROSOFT KULLANICILARINA GÖNDERİLDİ

Soruşturma kapsamında elde edilen verilere göre, suç altyapısıyla bağlantılı zararlı mesajların 750 milyondan fazlası Microsoft müşterilerini hedef aldı. Saldırılardan yalnızca bireysel kullanıcıların değil; sağlık kuruluşlarının, finans kurumlarının ve farklı sektörlerde faaliyet gösteren işletmelerin de etkilendiği bildirildi.

Suç hizmetlerini işletenlerin bu faaliyetlerden on milyonlarca dolar kazanç elde ettiği değerlendiriliyor. Siber saldırıların farklı ülkelerdeki kullanıcıları ve kuruluşları hedef aldığı belirtildi.

SAHTE BANKA VE KAMU KURUMU SİTELERİ İÇİN BİNLERCE ŞABLON KULLANILDI

Microsoft’un açıklamasına göre YAM Store, yasa dışı yollarla elde edilen Microsoft ve Google hesaplarının suçlular arasında alınıp satılabildiği bir pazar yeri olarak faaliyet gösterdi. CoGUI ve Iron Man ise sahte internet siteleriyle oltalama mesajları hazırlamakta kullanılan araçlar sundu.

Özellikle Iron Man sisteminde; bankaları, perakende şirketlerini, sağlık kuruluşlarını, kargo firmalarını ve kamu kurumlarını taklit etmek amacıyla hazırlanmış 2 bin 300’den fazla şablon tespit edildi. Bu şablonların kullanıcıların şifrelerini, ödeme bilgilerini ve diğer kişisel verilerini ele geçirmek için kullanılabildiği aktarıldı.

Bazı saldırılarda kullanıcıların, teslimat sorunu, ödenmemiş geçiş ücreti ya da hesap doğrulama uyarısı gibi görünen mesajlarla sahte internet sitelerine yönlendirildiği ifade edildi.

20 BİNDEN FAZLA HESAP KAPATILDI

Operasyon sırasında Microsoft ve uluslararası ortakları, ABD’deki bir federal mahkemenin kararı doğrultusunda suç altyapısını destekleyen internet alan adlarına yönelik işlem yaptı. Microsoft, YAM Store ile bağlantılı 20 binden fazla hesabın devre dışı bırakıldığını, taklit ve dolandırıcılık amacıyla kullanılan 100 binden fazla internet alan adının da engellendiğini duyurdu.

Soruşturmanın başlangıcında, Japonya’da kullanıcıları hedef alan dolandırıcılık faaliyetlerine ilişkin bilgilerin 2025’in sonlarında Japon Ulusal Polis Ajansı tarafından Microsoft’a iletildiği belirtildi. Çalışmalara Japonya Siber Suçlarla Mücadele Merkezi ile çeşitli uluslararası siber güvenlik kuruluşları da katkı sundu.

Yetkililer ve şirketlerin, suçluların kullandığı diğer altyapıları belirlemek ve devre dışı bırakmak amacıyla çalışmalarını sürdürdüğü bildirildi.