Faux avis de livraison, amendes impayées, alertes bancaires... Vous avez certainement déjà reçu ce genre de messages frauduleux. Microsoft vient justement de frapper un immense réseau de cybercriminalité qui aurait permis l'envoi de plus d'un milliard de courriels et SMS malveillants depuis janvier 2026 !
Une véritable boutique pour les escrocs
L'enquête, menée avec les autorités japonaises et plusieurs partenaires internationaux, a permis de remonter jusqu'à trois services : YAM Store, CoGUI et Iron Man.
Le premier fonctionnait comme une boutique clandestine proposant des comptes Microsoft et Google obtenus frauduleusement, ainsi que des infrastructures prêtes à l'emploi. Les deux autres fournissaient des outils permettant de fabriquer de faux sites et messages imitant des banques, des transporteurs ou des administrations.
Le service Iron Man proposait à lui seul plus de 2 300 modèles d'arnaques. De quoi permettre à des cybercriminels peu expérimentés de lancer des campagnes particulièrement convaincantes !
Plus de 20 000 comptes désactivés
Avec l'aide de l'organisation Health-ISAC et sur décision d'un tribunal américain, Microsoft a saisi ou redirigé plusieurs domaines utilisés par le réseau. L'entreprise annonce avoir désactivé plus de 20 000 comptes et bloqué plus de 100 000 domaines liés aux escroqueries.
Au total, les campagnes auraient visé plus de 75 000 organisations dans plus de 150 pays, notamment dans les secteurs de la santé et de la finance.
Cette opération porte un coup important à cette industrie du phishing, sans pour autant faire disparaître toutes les arnaques. Pour les internautes, la prudence reste de mise : mieux vaut ouvrir directement le site officiel d'un service plutôt que de suivre un lien reçu dans un SMS ou un courriel suspect.
Commentaires
Aucun commentaire pour le moment.