Microsoft e a Health-ISAC desmontaram em 14 de outubro de 2026 uma rede de phishing ligada a mais de 1 bilhão de mensagens fraudulentas enviadas por e-mail e SMS desde janeiro. Para quem recebe avisos falsos de multa, encomenda ou banco, a ação derruba uma das fábricas desses golpes, mas não encerra o risco.
Como a YAM Store alimentava os golpes
A investigação começou no fim de 2025, quando a Agência Nacional de Polícia do Japão alertou a Microsoft sobre um aumento de fraudes digitais no país. Os investigadores chegaram à YAM Store, mercado clandestino em chinês que a empresa rastreia como Storm-3119. Ele vendia acesso a ambientes de nuvem da Microsoft e do Google obtidos de forma fraudulenta, além de licenças e armazenamento.
Para abrir essas contas, os operadores compravam domínios vencidos de organizações reais, recriavam os sites e usavam ferramentas de inteligência artificial para gerar documentos falsos. Com o acesso pronto, outros criminosos hospedavam páginas de golpe e disparavam mensagens em massa. Conforme o relatório publicado pela Microsoft, os alvos incluíam saúde, serviços financeiros e tecnologia.
“O que parece ser uma simples mensagem de golpe é, muitas vezes, a ponta visível de uma operação cibercriminosa transnacional muito maior”, disse Steven Masada, gerente geral da Unidade de Crimes Digitais da Microsoft.
Kits de phishing e o que foi bloqueado
Ligados ao mercado, três kits de phishing, CoGUI, Haozi e Iron Man System, aparecem sob o código Storm-2990. O Iron Man ganhou força no meio de 2026 e oferecia mais de 2.300 modelos de páginas falsas que imitavam bancos, lojas, transportadoras e órgãos públicos. Os pretextos mais comuns eram multas atrasadas, encomendas pendentes e pedidos de verificação de conta.
Por ordem da Justiça dos Estados Unidos no Distrito Sul da Flórida, Microsoft e Health-ISAC assumiram o controle de domínios que sustentavam YAM Store, CoGUI e Iron Man. A empresa também desativou mais de 20 mil contas e bloqueou cerca de 100 mil domínios usados para imitar marcas e governos. Cerca de 750 milhões das mensagens tinham clientes da Microsoft como alvo.
O que você acha? Você já recebeu uma mensagem de golpe com cara de aviso de multa ou de encomenda? Para acompanhar mais, acesse nossa editoria de Cibersegurança.
Perguntas Frequentes
O que era a YAM Store e por que foi derrubada?
YAM Store era um mercado clandestino em chinês, rastreado pela Microsoft como Storm-3119, que vendia acesso a contas de nuvem da Microsoft e do Google obtidas de forma fraudulenta. Criminosos usavam esses ambientes para hospedar páginas falsas e disparar golpes. A empresa desativou mais de 20 mil contas ligadas ao serviço.
Quantas organizações e países a rede de phishing atingiu?
BleepingComputer informa que a rede mirou mais de 75 mil organizações em 150 países, com mais de 1 bilhão de mensagens maliciosas desde o início do ano. Cerca de 750 milhões tinham clientes da Microsoft como alvo, por e-mail e SMS. Entre as vítimas estavam bancos, órgãos públicos e empresas de saúde.
Quais iscas o kit Iron Man usava nas mensagens falsas?
Iron Man System usava como isca avisos de multas de trânsito atrasadas, encomendas pendentes, alertas bancários e verificações de segurança de conta. Os kits também tinham bloqueio por localização e telas de confirmação para dificultar a análise. Especialistas lembram que novos endereços surgem com rapidez, por isso o monitoramento precisa continuar.
