Microsoft, Tam 1 Milyardan Fazla Dolandırıcılık Mesajı Gönderen Çeteyi Çökertti: Arkasından Kim Çıktı?
Microsoft, dünya genelinde 1 milyardan fazla dolandırıcılık bildirisi gönderen Çin merkezli oltalama ağını amaç alan operasyonla çetenin kullandığı sistemleri ortaya çıkardı.
Kargo teslim edilememiş, trafik cezası ödenmemiş, bir ödeme beklemede… Dolandırıcıların mazereti değişiyor, niyeti değişmiyor: İnsanları telaşlandırıp düzmece temaslara tıklatmak. Göndereni engellersiniz, öbür bir adresten yine bir bildiri daha gelir. Zira bu sefer karşımızda hazır hücum araçlarıyla işleyen memleketler arası bir suç ağı var.
İçerikten Görseller
‹ ›
Microsoft’un Ekim 2026’da memleketler arası kolluk kuvvetleri ve siber güvenlik uzmanlarıyla yürüttüğü operasyon, ağın boyutunu ortaya koydu. Şirketin açıklamasına nazaran çete, Ocak 2026’dan bu yana dünya genelinde 75 binden fazla kuruluşa 1 milyarı aşkın düzmece mesaj gönderdi. Ağın merkezinde YAM Store isimli platform, taarruzlarda ise Iron Man ve **CoGUI **isimli oltalama sistemleri bulunuyordu.
Bunlar da İlginizi Çekebilir
İçerikten Görseller
‹ ›
Suçun kurumsallaşmış hali: YAM Store
YAM Store, dolandırıcılara hazır oltalama araçları sunan bir platformdu. Saldırganlar her şeyi sıfırdan kurmak yerine bu altyapıdan yararlanabiliyordu. Ele geçirilmiş yahut süresi dolmuş eğitim kurumu hesaplarını kullanarak e-postalarını muteber bir kaynaktan geliyormuş üzere gösterebiliyorlardı. Böylelikle bazı güvenlik filtrelerini aşmaları kolaylaşıyordu.
Şifre değiştirmek bile yetmiyordu
Saldırganlar, geçersiz sayfalara girilen şifreleri ve SMS doğrulama kodlarını anında ele geçiriyordu. Bu bilgiler Telegram üzerinden kendilerine iletiliyor, böylelikle hesaba giriş sürecini gerçek vakitli takip edebiliyorlardı.
Şifreyi değiştirmek de her vakit kâfi değildi. Hesaba müsaadesiz erişim sağlandıysa açık oturumları kapatmak, kurtarma bilgilerini denetim etmek ve hesap hareketlerini incelemek de kıymet taşıyordu.
Operasyonla binlerce hesap kapatıldı
Microsoft’un yürüttüğü operasyon sonucunda çeteyle temaslı 20 binden fazla hesap kapatıldı, 100 bini aşkın sahte internet sitesi engellendi. Ağ ağır bir darbe aldı fakat oltalama hücumları bitmiş değil.
Kargo takibi yahut ceza ödemesi üzere süreçleri bildirilerdeki temaslardan değil, ilgili kurumların resmî sitelerinden denetim etmek daha inançlı. Hesaplarda destekleniyorsa geçiş anahtarı (passkey) üzere kimlik avına karşı daha güçlü doğrulama sistemleri de tercih edilebilir.
