Microsoft y la policía de Japón frenan una red de 'phishing': más de 1.000 millones de mensajes haciéndose pasar por Amazon y Apple
Elígenos como tu fuente preferida en Google.
La compañía estadounidense y las autoridades japonesas han actuado contra una organización que enviaba correos y SMS falsos haciéndose pasar por bancos y empresas para robar datos y dinero.
Microsoft y la Agencia Nacional de Japón destaparon una red de ciberdelincuentes que, desde enero de 2026, envió más de 1.000 millones de mensajes por correo electrónico y SMS a más de 75.000 organizaciones y empresas en más de 150 países, todo ello de forma fraudulenta. Detrás de estos mensajes se encuentra la práctica del 'phishing', también conocido como fraude online, que se basa en que los estafadores intentan conseguir datos o dinero de particulares o empresas.
La compañía ya había inhabilitado a más de 20.000 cuentas vinculadas a la red y, además, bloqueó más de 100.000 dominios usados para suplantar marcas. En este contexto, eran más de 750 millones de los mensajes fraudulentos los que se habían detectado como objetivo a clientes de Microsoft. Para poder llevar a cabo esta operación, la compañía y la organización Health-ISAC contaron con una autorización judicial de un tribunal del sur de Florida, en Estados Unidos. Gracias a ello, pudieron tomar el control de los dominios que los ciberdelincuentes utilizaron y redirigirlos.
¿Cómo funcionaba la red de estafas y quién estaba detrás?
Se trataba de mensajes que replicaban avisos que las personas pueden recibir diariamente, como por ejemplo, una alerta de que un paquete no se entregó, no pagar un peaje, problemas con la cuenta del banco o incluso alguna deuda pendiente. A finales de 2025 fue cuando la investigación comenzó de la mano de la Agencia Nacional de Policía de Japón, que alertó a Microsoft sobre el envío de mensajes falsos para intentar engañar y estafar a ciudadanos y empresas de Japón.
En la investigación identificaron un mercado clandestino chino, llamado YAM Stores, que se dedicaba a vender cuentas falsas o robadas de Microsoft y de Google. Además del acceso a los servicios de alojamiento, los compradores podían escoger las cuentas que querían adquirir según el tiempo que llevaban activas o el tipo de empresa u organización al que pertenecían.
Para poder descubrir cómo funcionaba este negocio ilegal, los investigadores de Microsoft compraron algunas cuentas y herramientas como parte de su investigación. De este modo, pudieron comprobar cómo los ciberdelincuentes robaban los datos de acceso y después los vendían a otros delincuentes.
¿Cómo los ciberdelincuentes usaban el 'phishing' para hacerse pasar por Amazon o Apple?
Por otro lado, este mercado también ofrecía tres kits de 'phishing', llamados CoGUI, Haozi e Iron Man, que vendían sitios y mensajes para usar como si fueran de bancos, organismos de gobierno, entidades de salud, incluso de empresas. De estos tres sistemas, Iron Man es el más reciente y cuenta con más de 2.300 plantillas que imitan a empresas y organizaciones de más de 150 países. Los tres kits llegaron a utilizar cerca de 17.000 dominios de internet diferentes para llevar a cabo sus estafas.
Por su parte, CoGUI fue uno de los más utilizados para engañar a usuarios de Japón y Estados Unidos. Desde octubre de 2024. Los ciberdelincuentes se hacían pasar por empresas conocidas, como Amazon, Apple y Rakuten, para conseguir los datos personales de las víctimas. Como consecuencia, se llegaron a bloquear más de 100 millones de mensajes fraudulentos al mes relacionados con esta herramienta.
Sin embargo, desde junio de 2026, Iron Man comenzó a ganar terreno frente a CoGUI y los responsables de este negocio ilegal también aceptaban pagos en criptomonedas, como USDT y Ethereum, para así dificultar que las autoridades pudieran seguir el rastro del dinero conseguido a través de estas prácticas. Estas estafas también afectaron a servicios ajenos a Microsoft, de manera que continúa eliminando páginas y bloqueando dominios fraudulentos.