Der Text sagt, dass ein Paket gehalten wird, oder eine Geldstrafe ist unbezahlt, oder die Bank hat das Login gesperrt. Das Logo ist bekannt. Die Person, die es geschickt hat, hat oft nichts davon entworfen. Sie kauften die Seite, das Hosting und manchmal das Konto, so wie jemand anderes ein Hemd aus einem Katalog kauft, und sie schickten die Nachricht noch am selben Tag.
Microsoft und Japans Polizei folgten einer Welle dieser Nachrichten und fanden die Geschäfte. Die bekannte Marke ist das Kostüm. Der Katalog ist das Geschäft.
Wie es funktioniert
- Ein Marktplatz verkauft Konten und vorgefertigte Websites, die Banken, Geschäfte, Regierungsstellen und Lieferfirmen kopieren. Vorlagen lassen den Käufer das Logo und die Sprache tauschen. Das gleiche Skelett kann ein Finanzamt am Morgen und eine Paketfirma nach dem Mittagessen sein.
- Sie erhalten einen Text oder eine E-Mail über eine Zahlung, ein Paket oder eine Sicherheitsüberprüfung. Die Frist ist kurz, weil die Seite nicht lange überleben muss.
- Die Seite, aus dem Kit, will ein Passwort, eine Karte oder einen Code. Das ist der einzige ursprüngliche Teil Ihres Morgens: die Details, die Sie eingeben.
- Die Person, die die Nachricht gesendet hat, hat die Seite nicht erstellt. Microsoft sagte, seine Ermittler bestätigten den Shop durch kontrollierte Einkäufe. Sie kauften, was ein Betrüger kauft, und die Waren kamen an.
Die Screenshots sind der Katalog sichtbar gemacht. Ein Shop verkauft Logins für Microsoft 365 und Google Workspace. Die Texte sind die Fein- und die Pakete. Die Seiten darunter sind Lieferung, Steuern, Wohnung und eine Bank, in mehr als einer Sprache, weil die Vorlage gebaut wurde, um übersetzt zu werden.
Zeichen und rote Fahnen
Eine Nachricht über eine Geldbuße, eine verpasste Lieferung oder ein gesperrtes Konto, mit einem Link und einer Frist. Eine Website, die den Namen einer echten Organisation und eine Domain verwendet, die nur einen Schritt entfernt ist, oder eine Seite, die Sie auffordert, sich anzumelden, bevor sie etwas "freigeben" wird. Der gleiche Wortlaut, der für Banken, Fluggesellschaften und Polizeibehörden in verschiedenen Ländern erscheint, ist ein Hinweis darauf, dass die Seite aus einer Vorlage stammt, nicht von dieser Organisation. Eine echte Geldstrafe braucht nicht, dass Sie sie durch einen Link entdecken, den Sie nicht gefragt haben.
Fallbeispiele und Zahlen
Microsoft sagte am 14. Oktober 2026 Drei Teile dieses Marktes, YAM Store, CoGUI und Iron Man, haben seit Januar 2026 mehr als eine Milliarde bösartige Nachrichten an über 75.000 Unternehmen ermöglicht, darunter mehr als 750 Millionen Nachrichten an Microsoft-Kunden in mehr als 150 Ländern. Iron Man allein hatte mehr als 2.300 Vorlagen, die Banken, Einzelhändler, Krankenhäuser, Transportbehörden, Polizei und Regierungsbehörden kopierten. Eine Vorlagenzahl von 2.300 ist der Grund, warum der Pakettext und der Krankenhaustext gleichermaßen fertig aussehen können. Jemand hat sie einmal gezeichnet und viele Male verkauft.
Mit einem US-Gerichtsbeschluss beschlagnahmten Microsoft und die Gesundheitsgruppe Health-ISAC Domains. Microsoft sagte, es habe mehr als 20.000 Konten deaktiviert, die an den YAM Store gebunden waren, und blockierte mehr als 100.000 Imitationsdomänen. JAM Store verkaufte betrügerische Microsoft- und Google-Konten. CoGUI lieferte die Seiten und die Nachrichten. Die Gerichtsunterlagen nennen einen Angeklagten, Yang Jian, der als Yam Store tätig ist. Das ist eine zivilrechtliche Aktion und eine Störung, kein Strafurteil.
Eine beschlagnahmte Domain verschickt den bereits angekommenen Text nicht. Wenn das Passwort eingegeben wurde, hat der Katalog seine Arbeit getan, auch wenn der Shop später dunkel wird.
Was zu tun ist und wo zu berichten
Verwenden Sie den Link nicht. Öffnen Sie die Bank, das Postamt oder die Regierungsseite selbst oder verwenden Sie die App, die Sie bereits installiert haben. Wenn Sie ein Passwort eingegeben haben, ändern Sie es von einem Gerät, das den Link nicht geöffnet hat, und teilen Sie dies der Organisation mit. In den USA Datei bei reportfraud.ftc.gov Und wenn sich das Geld bewegt, bei ic3.gov. Im Vereinigten Königreich Aktionsbetrug.
Wenn Sie getroffen wurden, beginnen Sie bei Hilfe bekommen Eine Nachricht, die eine Rückgängigmachung der Geldbuße oder eine kostenpflichtige Rückforderung der Karte vorsieht, ist das zweite Produkt des Katalogs: Fake-Wiederherstellung.
Dies sind allgemeine Informationen, keine rechtliche oder finanzielle Beratung. Die Regeln und die Zahlen ändern sich. Wenn das Geld bereits übrig ist, kontaktieren Sie die Bank und die Behörden über die Hilfeseiten.