Microsoft e a Agência Nacional de Polícia do Japão desmontaram a YAM Store, marketplace que facilitava o envio de mais de um bilhão de mensagens de phishing via SMS. A operação identificou dois kits de fraude, CoGUI e Iron Man, e interrompeu a infraestrutura usada pelos golpistas, reduzindo drasticamente o volume de golpes recebidos pelos usuários.
Como a YAM Store alimentava a economia de golpes?
- Marketplace de kits de phishing – A YAM Store funcionava como uma loja online onde criminosos compravam scripts prontos, conhecidos como kits, que automatizavam o envio de mensagens falsas. Esses kits continham modelos de texto, números de telefone falsos e servidores de redirecionamento.
- Distribuição de kits CoGUI e Iron Man – Os dois principais produtos vendidos eram o CoGUI, especializado em falsos avisos de entrega, e o Iron Man, focado em supostos tickets de estacionamento. Cada kit vinha com instruções detalhadas para personalizar a campanha.
- Serviços de envio em massa – A YAM Store oferecia acesso a redes de SMS de baixo custo, muitas vezes alugando números virtuais de operadoras de países com regulação frouxa. Isso permitia que um único atacante disparasse milhões de mensagens em poucos minutos.
- Monetização via afiliados – Os golpistas pagavam uma taxa de assinatura e recebiam comissões por cada mil mensagens enviadas. O modelo de negócios incentivava a expansão rápida da base de clientes fraudulentos.
- Atualizações constantes – Para driblar filtros de operadoras e aplicativos de bloqueio, os desenvolvedores lançavam atualizações regulares nos kits, alterando URLs, domínios e técnicas de engenharia social.
- Suporte técnico clandestino – Um fórum interno permitia que compradores trocassem dicas, relatassem falhas e solicitassem novos recursos, mantendo a comunidade ativa e lucrativa.
Quais foram as ações conjuntas de Microsoft e polícia japonesa?
- Mapeamento da infraestrutura: equipes de segurança da Microsoft rastrearam servidores, domínios e endereços IP associados à YAM Store usando inteligência de ameaças.
- Cooperação internacional: a Microsoft compartilhou evidências com a National Police Agency do Japão, permitindo que autoridades locais obtivessem mandados de busca.
- Desativação de servidores: foram bloqueados e derrubados os principais servidores de comando e controle que hospedavam os kits CoGUI e Iron Man.
- Confisco de domínios: mais de uma dezena de domínios usados para redirecionamento de links fraudulentos foram retirados do ar.
- Divulgação pública: ambas as partes publicaram relatórios detalhados para alertar usuários e operadoras sobre as técnicas empregadas pelos golpistas.
Impacto imediato da derrubada
Com a remoção dos servidores e domínios, a taxa de entrega de SMS fraudulentos caiu drasticamente nas semanas seguintes ao anúncio. Operadoras de telecomunicação relataram uma queda de até 80 % nos relatórios de mensagens de phishing provenientes das rotas anteriormente controladas pela YAM Store. Usuários que antes recebiam avisos falsos de multas ou entregas relatam menos incidentes, embora especialistas alertem que novos atores podem tentar preencher o vazio deixado.
O que isso significa para usuários de smartphones?
Para o público geral, a principal consequência é a redução do volume de mensagens suspeitas, o que diminui a necessidade de verificar links antes de clicar. Contudo, a lição permanece: golpistas adaptam rapidamente suas táticas. É recomendável manter aplicativos de bloqueio de SMS atualizados, ativar filtros de spam nas operadoras e nunca fornecer dados pessoais em respostas a mensagens não solicitadas.
Para ficar no radar
A colaboração entre gigantes de tecnologia e agências de segurança demonstra que o combate ao cibercrime está evoluindo para uma abordagem mais proativa. Ainda que a YAM Store tenha sido desmantelada, a estrutura de mercado underground que vende kits de phishing permanece resiliente. Futuras investigações deverão focar em:
- Identificar novos marketplaces que surgirem em plataformas de hospedagem anônimas.
- Monitorar a migração de kits para protocolos de mensagens instantâneas, como WhatsApp e Telegram.
- Fortalecer a cooperação legal entre países para acelerar processos de bloqueio de infraestruturas.
Enquanto isso, usuários podem contribuir reportando mensagens suspeitas às operadoras e usando ferramentas de denúncia oferecidas por serviços de e‑mail e SMS. A conscientização coletiva ainda é a melhor barreira contra golpes digitais.
O veredito
A ação conjunta de Microsoft e da polícia japonesa representa um marco significativo na luta contra redes de phishing em escala global. Embora a ameaça não tenha sido erradicada, a interrupção de uma infraestrutura responsável por mais de um bilhão de mensagens fraudulentas demonstra que a combinação de inteligência de ameaças corporativas e investigação policial pode gerar resultados concretos. Manter-se informado e adotar boas práticas de segurança continua sendo essencial para evitar cair em golpes futuros.
