Správa o nezaplatenom parkovaní, zablokovanom účte alebo balíku čakajúcom na doručenie môže vyzerať ako práca jedného podvodníka. V skutočnosti za ňou môže stáť celý čierny trh, na ktorom si útočník kúpi hotovú stránku, účet aj text správy. Microsoft teraz pomohol narušiť práve takýto globálny ekosystém.
Viac než miliarda správ od začiatku roka
Podľa oficiálneho vyjadrenia Microsoftu umožnili služby YAM Store, CoGUI a Iron Man od januára 2026 odoslať viac než miliardu škodlivých e-mailov a SMS správ. Tieto veľmi dobre cielené kampane zasiahli vyše 75-tisíc organizácií a ľudí vo viac než 150 krajinách. Viac ako 750 miliónov správ mierilo na zákazníkov Microsoftu a ten sa rozhdodol, že to nenechá ďalej len tak.
Medzi zasiahnutými krajinami sa nachádzalo aj Slovensko. Najviac aktivít Microsoft zaznamenal v Spojených štátoch a Japonsku, no pripravené podvody boli prispôsobené množstvu jazykov, značiek a miestnych inštitúcií. Ich prevádzkovatelia mali podľa firmy zarobiť desiatky miliónov dolárov.
Vyšetrovanie sa začalo po upozornení japonskej polície na masívnu vlnu podvodov, ktorá sa zaplavila celú krajinu. Postupne sa zapojili bezpečnostné spoločnosti, poskytovatelia internetovej infraštruktúry aj americké úrady. Namiesto jednej skupiny odhalili prepojené služby, ktoré kyberkriminalitu predávali prakticky ako hotový produkt.
Podvodník si mohol kúpiť účet aj falošnú banku
YAM Store fungoval ako tajné internetové trhovisko. Ponúkal kompromitované alebo podvodne získané účty Microsoftu a Googlu, hosting aj domény pôvodne patriace skutočným organizáciám. Útočníci následne pôsobili dôveryhodnejšie a jednoduchšie obchádzali niektoré bezpečnostné kontroly.
CoGUI, Haozi a novší Iron Man dodávali samotné phishingové nástroje. Technická analýza Microsoft Security opisuje viac než 2 300 šablón napodobňujúcich banky, obchody, zdravotnícke zariadenia, dopravné úrady, políciu či štátne inštitúcie. Zákazník služby tak nepotreboval zvládať programovanie. Stačilo si vybrať značku, spustiť kampaň a pomaly začať zbierať ukradnuté peniaze, ktoré týmito nekalými praktikami získal.
Práve preto dnes falošná stránka často vyzerá takmer rovnako ako originál a ešte viac to umocnila moderná AI doba, v ktorej človek potrebuje stále menej programátorských zručností na to, aby dokázal niečo hodnoverne napodobniť. Útočníci cez ňu získavajú prihlasovacie údaje, čísla platobných kariet a ďalšie osobné informácie, ktoré následne dokážu zneužívať rôznymi spôsobmi. Najčastejšie ide o priamu krádež peňazí z bankových účtov, no neznáme nie je ani preniknie do používateľských účtov na sociálnych sieťach, v e-mailoch a podobne. Týmto spôsobom je možné získať množstvo citlivých informácií.
Microsoft zablokoval 100-tisíc domén
Microsoft spolu s organizáciou Health-ISAC získal súdny príkaz na prevzatie a presmerovanie domén, ktoré zločineckú infraštruktúru poháňali. Firma deaktivovala ku dnešnému dňu už viac než 20-tisíc účtov spojených s YAM Store a zablokovala vyše 100-tisíc domén používaných na vydávanie sa za iné organizácie.
Zásah však neznamená koniec podvodných SMS. Kriminálne skupiny môžu prejsť na inú platformu a vytvoriť nové domény. Keď príde nečakaná výzva na platbu, neotvárajte vložený odkaz. Banku, kuriéra alebo úrad kontaktujte cez ich oficiálnu aplikáciu či adresu zadanú ručne. Celý postup sa však podvodníkom výrazne skomplikoval a spôsobil im, že teraz budú mať viac roboty s prípravou ďalších podvodov. Ostáva na Microsofte a iných veľkých technologických spoločnostiach, prípadne ich spolupráci s rôznymi inštitúciami, ako sa s tým na konci dňa vysporiadajú a či budú pokračovať v odhaľovaní a zastavovaní podobných praktík, aby ochránili svojich zákazníkov.
Za nás je najdôležitejším zistením to, ako veľmi sa kyberkriminalita profesionalizovala. Presvedčivý podvod už nemusí vytvárať technický expert, pretože všetko potrebné si môže kúpiť ako službu. Dostali ste v poslednom čase podozrivú SMS alebo e-mail? Napíšte nám na Facebook alebo Instagram.
Ak hľadáte overený iPhone so zárukou, ktorý prešiel rukami odborníkov zo SvetApple.sk, určite sa pozrite do nášho e-shopu Loopi.sk. Nájdete tu starostlivo skontrolované zariadenia za výrazne nižšie ceny než pri nových modeloch. Ušetriť môžete stovky eur, no stále získate spoľahlivý iPhone, ktorý vám bude bez problémov slúžiť ešte dlhé roky. 📱
