Microsoft và Nhật Bản triệt phá mạng lưới tội phạm mạng phát tán hơn một tỷ tin nhắn lừa đảo

Chắc hẳn bạn đã từng nhận được một tin nhắn lừa đảo về vé đỗ xe không tồn tại hay một đơn hàng giả mạo, nhưng có thể bạn sẽ sớm thấy chúng ít xuất hiện hơn. Microsoft cho biết họ vừa góp phần triệt phá một chợ đen dành cho những kẻ lừa đảo phát tán tin nhắn phishing đi khắp thế giới.

Minh họa các vụ lừa đảo trực tuyến

Chợ đen YAM Store và hai bộ công cụ phishing

Thông qua quá trình điều tra chung với Cơ quan Cảnh sát Quốc gia Nhật Bản, Microsoft đã truy vết hoạt động lừa đảo về một chợ đen có tên YAM Store cùng hai bộ công cụ phishing mang tên CoGUI và Iron Man.

Kể từ tháng 1 năm 2026, ba nền tảng này đã cùng nhau tạo điều kiện phát tán hơn một tỷ tin nhắn độc hại, nhắm vào hơn 75.000 tổ chức trên toàn cầu. Trong đó, riêng hơn 750 triệu tin nhắn hướng tới các khách hàng của Microsoft.

Những tin nhắn này được dùng để tấn công người tiêu dùng, các tổ chức y tế, định chế tài chính và nhiều doanh nghiệp khác tại hơn 150 quốc gia, mang lại hàng chục triệu đô la cho các đối tượng điều hành.

Cách thức hoạt động của mạng lưới lừa đảo

Theo báo cáo của Microsoft, kẻ lừa đảo có thể mua các tài khoản Microsoft và Google bị đánh cắp hoặc làm giả trên YAM Store, rồi dùng các bộ công cụ phishing để phát tán tin nhắn lừa đảo.

YAM Store còn chiếm đoạt các tên miền web đã hết hạn của những tổ chức có thật, đồng thời tạo ra các website cho những tổ chức không tồn tại, nhằm mục đích tạo ra các tài khoản Microsoft rồi bán lại.

Trong khi đó, nền tảng Iron Man cung cấp hơn 2.300 mẫu giao diện để kẻ lừa đảo giả danh các tổ chức như ngân hàng và cơ quan cảnh sát.

Kết quả triệt phá

Microsoft cho biết đã vô hiệu hóa hơn 20.000 tài khoản liên quan đến YAM Store và chặn hơn 100.000 tên miền web đang bị lợi dụng để mạo danh và lừa đảo.

Phối hợp cùng tổ chức phi lợi nhuận về an ninh mạng trong lĩnh vực y tế Health-ISAC, Microsoft cũng đã thu giữ và chuyển hướng các tên miền web vốn đang vận hành cả ba nền tảng nói trên.

Bảo mật và phòng chống lừa đảo trực tuyến

Ý nghĩa với người dùng Việt Nam

Vụ triệt phá này là lời cảnh tỉnh cho người dùng internet tại Việt Nam, nơi tình trạng tin nhắn lừa đảo giả danh ngân hàng, cơ quan chức năng hay đơn vị vận chuyển cũng diễn ra rất phổ biến.

Người dùng nên cẩn trọng với các tin nhắn chứa đường link lạ, tuyệt đối không cung cấp thông tin đăng nhập hay mã OTP, đồng thời bật xác thực hai yếu tố để bảo vệ tài khoản của mình.

Việc các nền tảng lớn như Microsoft phối hợp với cơ quan chức năng nhiều quốc gia cũng cho thấy cuộc chiến chống lừa đảo trực tuyến cần sự hợp tác xuyên biên giới, điều đặc biệt quan trọng với một thị trường số đang phát triển nhanh như Việt Nam.