Imagine receber um SMS sobre uma multa de trânsito ou um e-mail sobre uma entrega pendente. Parece inofensivo, certo? Agora multiplique isso por 1 bilhão de mensagens. Essa foi a escala de uma das maiores operações de phishing já descobertas, desarticulada por autoridades de diversos países.
O tamanho do problema
Mais de 75.000 organizações em 150 países foram alvo. Só contra clientes da Microsoft, foram 750 milhões de mensagens maliciosas apenas neste ano. A investigação, conduzida pela Microsoft e pela Polícia Nacional do Japão, revelou um mercado clandestino de crimes cibernéticos que vendia ferramentas de phishing prontas, como um “kit de golpes” para criminosos.
Como os golpistas operavam
A YAM Store, como era chamada, vendia ambientes, contas e licenças comprometidas da Microsoft e do Google. Os criminosos compravam domínios expirados de empresas reais, reconstruíam os sites para parecerem ativos e usavam essas identidades falsas para criar contas na nuvem. Também criavam organizações fictícias com documentos gerados por inteligência artificial.
As ferramentas ofereciam pretextos variados: pedágios não pagos, multas, problemas com entregas e pedidos de verificação de conta. Um dos kits, o Iron Man, possui mais de 2.300 modelos que imitam bancos, varejistas, serviços de entrega e órgãos governamentais.
O que foi apreendido
Com ordem judicial nos EUA, a Microsoft e parceiros apreenderam domínios, desativaram mais de 20.000 contas e bloquearam 100.000 domínios fraudulentos. A investigação envolveu ainda Resecurity, Cloudflare, Oracle, Proofpoint e TRM Labs.
Como se proteger
- Desconfie de mensagens urgentes sobre multas, entregas ou verificações de conta.
- Nunca clique em links recebidos por SMS ou e-mail sem verificar a fonte.
- Acesse bancos e serviços digitais digitando o endereço manualmente.
- Ative a autenticação em dois fatores em todas as contas.
- Verifique se o remetente é realmente quem diz ser.
A verdade incômoda
Os golpistas estão cada vez mais sofisticados, usando IA para criar sites e documentos falsos convincentes. A operação desmantelada é um alívio, mas representa apenas uma fração do ecossistema criminoso. A melhor defesa continua sendo a informação e a desconfiança saudável.
Se você recebeu mensagens suspeitas, denuncie. Compartilhe este artigo com familiares e amigos — especialmente aqueles menos familiarizados com tecnologia. A prevenção começa com a conscientização.
Quer ficar por dentro de notícias sobre golpes, fraudes e direito digital? Acompanhe o Falando de Fraudes. Aqui você encontra alertas, dicas de proteção e análises jurídicas sobre o mundo digital. Siga, compartilhe e ajude mais pessoas a não caírem em armadilhas.
