Microsoft ve Japonya, 1 milyardan fazla sahte mesaj ağını çökertti

Microsoft ile Japonya Ulusal Polis Teşkilatı, dünya genelinde dolandırıcılık amacıyla kullanılan bir mesajlaşma altyapısını hedef aldı. Yapılan soruşturma, 1 milyardan fazla sahte mesajın gönderilmesiyle ilişkilendirilen YAM Store adlı çevrim içi pazaryerine ve iki kimlik avı kitine uzandı.

YAM Store, dolandırıcıların çok sayıda kişiye sahte mesaj göndermesine yardımcı olan bir hizmet olarak öne çıktı. Saldırganlar bu altyapıyı kullanarak kullanıcıları gerçek bir işlem yaptığına inandırmaya çalıştı. Sahte park cezası bildirimleri ve kargo teslimatı uyarıları, kullanılan yöntemler arasında yer aldı.

Soruşturma YAM Store ve iki kimlik avı kitine ulaştı

Microsoft’un Japonya Ulusal Polis Teşkilatı ile yürüttüğü inceleme, mesaj trafiğinin arkasındaki yapının yalnızca tek bir kampanyadan ibaret olmadığını ortaya koydu. Araştırmacılar, faaliyetleri YAM Store isimli pazaryeriyle ilişkilendirdi. Platformun yanı sıra CoGUI ve Iron Man adlı iki kimlik avı kiti de soruşturmanın merkezinde yer aldı.

Kimlik avı kitleri, saldırganların her seferinde kendi dolandırıcılık sayfalarını ve mesajlarını sıfırdan hazırlamasına gerek bırakmayan araçlar olarak kullanılıyor. Bu tür paketler, sahte internet sayfaları oluşturmayı ve kurbanlardan bilgi almaya yönelik saldırıları kolaylaştırabiliyor. YAM Store ile bu kitlerin birlikte kullanılması, dolandırıcılık mesajlarının daha geniş bir kitleye ulaştırılmasına yardımcı oldu.

Microsoft’un açıklamasına göre yürütülen çalışma, bu altyapının dünya genelindeki faaliyetlerini izlemeyi ve bağlantılı yapıyı dağıtmayı amaçladı. Sonuç olarak dolandırıcıların mesaj göndermek için kullandığı pazaryerine yönelik müdahale gerçekleştirildi. Kaynaklarda operasyonun teknik olarak hangi yöntemlerle tamamlandığı veya kaç kişinin gözaltına alındığına ilişkin ek bir bilgi paylaşılmadı.

Sahte mesajlar neden etkili oluyor?

Dolandırıcılık mesajları genellikle gündelik hayatta karşılaşılabilecek bir durumu taklit ediyor. Park cezası, kargo teslimatı ya da hesapla ilgili bir uyarı gibi görünen bildirimler, kullanıcıda hızlı hareket etme baskısı oluşturabiliyor. Mesajın içindeki bağlantı ise kişiyi sahte bir ödeme veya giriş sayfasına yönlendirebiliyor.

Bu yöntemlerin başarısında, mesajların kişisel bir işlemle bağlantılıymış gibi görünmesi etkili oluyor. Kullanıcı gerçekten bir paket bekliyorsa ya da yakın zamanda araç kullandıysa, sahte bildirim ilk bakışta daha inandırıcı hale gelebiliyor. Bu nedenle yalnızca mesajın içeriğine bakmak yerine, bildirimin gönderildiği kanalı ve bağlantının yönlendirdiği adresi de kontrol etmek gerekiyor.

Özellikle kısa bağlantılar, yazım hataları bulunan alan adları ve acil ödeme talebi içeren mesajlar şüpheyle karşılanmalı. Bir hizmetle ilgili bildirim geldiğinde, mesajdaki bağlantıyı açmak yerine ilgili kurumun veya şirketin resmi uygulamasına ve internet sitesine doğrudan ulaşmak daha güvenli bir yaklaşım sunuyor.

Müdahalenin kullanıcılar açısından anlamı

Bir milyardan fazla mesajla ilişkilendirilen bir altyapının devre dışı bırakılması, dolandırıcıların geniş ölçekte iletişim kurmasını zorlaştırabilir. Ancak bu tür operasyonlar, tüm kimlik avı saldırılarının sona erdiği anlamına gelmiyor. Farklı gruplar benzer yöntemleri ve yeni alan adlarını kullanmaya devam edebilir.

Microsoft ve Japonya’daki yetkililerin çalışması, dolandırıcılığın yalnızca tek tek gönderilen mesajlardan oluşmadığını da gösteriyor. Mesajları hazırlayan kitler, dağıtım hizmetleri ve saldırganların kullandığı pazaryerleri aynı ekosistemin parçaları olarak çalışabiliyor. Bu nedenle soruşturmaların yalnızca sahte mesajı gönderen hesaba değil, arka plandaki araç ve hizmetlere de yönelmesi önem taşıyor.

YAM Store, CoGUI ve Iron Man bağlantılı faaliyetlere yönelik müdahalenin ardından kullanıcıların şüpheli mesajlara karşı temkinli davranması gerekiyor. Kaynağı doğrulanmayan bağlantılara tıklamamak, ödeme bilgilerini mesaj üzerinden paylaşmamak ve resmi kanalları kullanmak, bu tür saldırılara karşı alınabilecek temel önlemler arasında yer alıyor.