Microsoft の Digital Crimes Unit は 2026-10-14、フィッシング詐欺の道具を売る 3 つのサービスを無力化したと発表しました。2025 年末に警察庁が日本を狙う詐欺メッセージを Microsoft に通報したことが調査のきっかけです。宅配や銀行を装う詐欺 SMS・メールを受け取る日本の利用者や企業にも関係します。

主なポイント

  • 対象は、不正な Microsoft / Google アカウントなどを売る「YAM Store」と、偽ログインページや文面を提供するフィッシングキット「CoGUI」「Iron Man」です。CoGUI は日本と米国を主な標的にし、Amazon ジャパンを装う偽ページの例も挙げられています。
  • 3 サービスは 2026 年 1 月以降、計 10 億件超の悪意あるメッセージに使われ、150 か国超・7 万 5,000 超の組織が標的になったとしています。
  • Iron Man は、銀行や警察、行政機関などを装うテンプレートを 2,300 種類以上提供していました。警視庁を装うものなど日本関連の例もあります。
  • 米フロリダ州南部地区連邦地裁の命令に基づき、Microsoft と Health-ISAC が関連ドメインを差し押さえました。YAM Store 関連の 2 万超のアカウントを停止し、なりすましに使われた 10 万超のドメインを遮断しています。
  • 日本サイバー犯罪対策センター (JC3) も被害の全体像の確認に協力しました。逮捕者については言及していません。

出典: Disrupting the service economy behind transnational cybercrime operations