El texto dice que se está manteniendo un paquete, o una multa no pagada, o el banco ha bloqueado el login. El logo es familiar. La persona que la envió a menudo no diseñó nada de eso. Compraron la página, el alojamiento y a veces la cuenta, la forma en que alguien más compra una camisa de un catálogo, y enviaron el mensaje el mismo día.
La policía de Microsoft y Japón siguió una ola de esos mensajes y encontró las tiendas. La marca familiar es el traje. El catálogo es el negocio.
Cómo funciona
- Un mercado vende cuentas y sitios listos para copiar bancos, tiendas, oficinas gubernamentales y empresas de suministro. Las plantillas permiten al comprador cambiar el logotipo y el idioma. El mismo esqueleto puede ser una oficina de impuestos por la mañana y una empresa de paquetes después del almuerzo.
- Usted recibe un texto o un correo electrónico sobre un pago, un paquete o un cheque de seguridad. El plazo es corto porque la página no necesita sobrevivir por mucho tiempo.
- La página, desde el kit, quiere una contraseña, una tarjeta o un código. Esa es la única parte original de tu mañana: los detalles que escribes.
- La persona que envió el mensaje no construyó la página. Microsoft dijo que sus investigadores confirmaron la tienda haciendo compras controladas. Compraban lo que compra un estafador, y las mercancías llegaron.
Las capturas de pantalla son el catálogo hecho visible. Una tienda está vendiendo logins a Microsoft 365 y Google Workspace. Los textos son la multa y la parcela. Las páginas de abajo son entrega, impuestos, vivienda y un banco, en más de un idioma, porque la plantilla fue construida para ser traducida.
Signos y banderas rojas
Un mensaje sobre una multa, una entrega perdida o una cuenta bloqueada, con un enlace y un plazo. Un sitio que utiliza el nombre de una organización real y un dominio que es un paso hacia fuera, o una página que le pide que firme antes de que "libere" algo. La misma redacción que aparece para bancos, compañías aéreas y departamentos de policía en diferentes países es un indicio de que la página vino de una plantilla, no de esa organización. Una multa real no necesita que lo descubras a través de un enlace que no pidió.
Casos y cifras
Microsoft dicho el 14 de octubre de 2026 que tres piezas de este mercado, YAM Store, CoGUI e Iron Man, habían permitido desde enero de 2026 más de mil millones de mensajes maliciosos dirigidos a más de 75.000 organizaciones, incluyendo más de 750 millones de mensajes apuntados a clientes de Microsoft, en más de 150 países. Iron Man solo tenía más de 2.300 plantillas copiando bancos, minoristas, hospitales, cuerpos de transporte, policía y agencias gubernamentales. Un recuento de plantilla de 2.300 es por qué el texto de paquete y el texto del hospital pueden verse igualmente acabados. Alguien los dibujó una vez y los vendió muchas veces.
Con una orden judicial de los Estados Unidos, Microsoft y el grupo de salud Health-ISAC incautaron dominios. Microsoft dijo que había desactivado más de 20.000 cuentas atadas a YAM Store y estaba bloqueando más de 100.000 dominios de impersonación. YAM Tienda vende cuentas fraudulentas de Microsoft y Google. CoGUI proporcionó los sitios y los mensajes. Los documentos de la corte llaman a un acusado, Yang Jian, haciendo negocios como Yam Store. Es una acción civil y una perturbación, no un veredicto penal.
Un dominio incautado no destina el texto que ya llegó. Si la contraseña fue escrita, el catálogo ha hecho su trabajo incluso si la tienda se oscurece más tarde.
Qué hacer y dónde informar
No use el enlace. Abra el banco, la oficina postal o el sitio del gobierno mismo, o utilice la aplicación que ya haya instalado. Si usted escribió una contraseña, cambiarla de un dispositivo que no abrió el enlace, y decirle a la organización. En el archivo de los Estados Unidos reportfraud.ftc.gov y, si el dinero se movía, ic3.gov. En el Reino Unido de Gran Bretaña e Irlanda del Norte Fraude de acción.
Si te golpearon, empieza a Consigue ayuda. Un mensaje que ofrece para revertir la multa, o recuperar la tarjeta, por un cargo es el segundo producto del catálogo: Recuperación falsa.
Esta información es general, no asesoramiento jurídico o financiero. Las reglas y las cifras cambian. Si el dinero ya se ha ido, contacte con el banco y las autoridades a través de las páginas de ayuda.