Le texte dit qu'un colis est détenu, ou qu'une amende est impayée, ou que la banque a verrouillé la connexion. Le logo est familier. La personne qui l'a envoyée n'a pas conçu de tel ou tel élément. Ils ont acheté la page, l'hébergement et parfois le compte, la façon dont quelqu'un d'autre achète une chemise dans un catalogue, et ils ont envoyé le message le même jour.
La police de Microsoft et du Japon a suivi une vague de ces messages et a trouvé les magasins. La marque familière est le costume. Le catalogue est l'entreprise.
Comment ça marche
- Un marché vend des comptes et des sites prêts à l'emploi qui copient des banques, des magasins, des bureaux gouvernementaux et des entreprises de livraison. Les modèles permettent à l'acheteur d'échanger le logo et la langue. Le même squelette peut être un bureau des impôts le matin et une entreprise de colis après le déjeuner.
- Vous recevez un SMS ou un email sur un paiement, un colis ou un chèque de sécurité. La date limite est courte car la page n'a pas besoin de survivre longtemps.
- La page, à partir du kit, veut un mot de passe, une carte ou un code. C'est la seule partie originale de votre matinée : les détails que vous tapez.
- La personne qui a envoyé le message n'a pas construit la page. Microsoft a déclaré que ses enquêteurs ont confirmé le magasin en effectuant des achats contrôlés. Ils ont acheté ce qu'un escroc achète, et les marchandises sont arrivées.
Les captures d'écran sont le catalogue rendu visible. Une boutique vend des connexions à Microsoft 365 et Google Workspace. Les textes sont l'amende et le colis. Les pages ci-dessous sont la livraison, la taxe, le logement et une banque, dans plus d'une langue, parce que le modèle a été construit pour être traduit.
Signaux et drapeaux rouges
Un message concernant une amende, une livraison manquée ou un compte verrouillé, avec un lien et une date limite. Un site qui utilise le nom d'une organisation réelle et un domaine qui est à un pas, ou une page qui vous demande de vous connecter avant qu'il ne "libère" quelque chose. La même formulation qui apparaît pour les banques, les compagnies aériennes et les services de police dans différents pays est une indication que la page provient d'un modèle, et non de cette organisation. Une amende réelle n'a pas besoin de vous pour la découvrir par un lien que vous n'avez pas demandé.
Cas et chiffres
Microsoft le 14 octobre 2026 que trois pièces de ce marché, YAM Store, CoGUI et Iron Man, avaient permis depuis janvier 2026 plus d'un milliard de messages malveillants visant plus de 75 000 organisations, dont plus de 750 millions de messages pointés sur les clients de Microsoft, dans plus de 150 pays. Iron Man avait à lui seul plus de 2 300 modèles de copie de banques, de détaillants, d'hôpitaux, d'organismes de transport, de police et d'organismes gouvernementaux. Un nombre de gabarits de 2300 est la raison pour laquelle le texte du colis et le texte de l'hôpital peuvent sembler également terminés. Quelqu'un les a dessinés une fois et les a vendus plusieurs fois.
Avec une ordonnance de la cour américaine, Microsoft et le groupe du secteur de la santé Health-SASC ont saisi des domaines. Microsoft a dit qu'il avait désactivé plus de 20 000 comptes liés à YAM Store et bloquant plus de 100 000 domaines d'imitation. YAM Store vendu frauduleux comptes Microsoft et Google. CoGUI a fourni les sites et les messages. Les papiers du tribunal nomment un accusé, Yang Jian, faisant des affaires comme Yam Store. C'est une action civile et une perturbation, pas un verdict criminel.
Un domaine saisi ne désenvoye pas le texte qui est déjà arrivé. Si le mot de passe a été tapé, le catalogue a fait son travail même si la boutique devient plus tard sombre.
Que faire et où faire rapport
N'utilisez pas le lien. Ouvrez la banque, le bureau de poste ou le site du gouvernement vous-même, ou utilisez l'application que vous avez déjà installée. Si vous avez tapé un mot de passe, changez-le d'un appareil qui n'a pas ouvert le lien et informez l'organisation. Dans le dossier des États-Unis à reportfraud.ftc.gov et, si l'argent bougeait, à ic3.gov. Au Royaume-Uni utiliser Actions Fraude.
Si vous avez été touché, commencez par Obtenir de l'aide. Un message qui offre de renverser l'amende, ou de récupérer la carte, pour un prix est le deuxième produit du catalogue: Récupération fallacieuse.
Il s'agit d'informations générales, et non de conseils juridiques ou financiers. Les règles et les chiffres changent. Si l'argent est déjà parti, contactez la banque et les autorités par l'intermédiaire des pages d'aide.