哈喽，关注阿波罗的小伙伴们！
最近公众号更改了推送机制，导致你可能看不到我们的文章了~
如果觉得我们的文章对您的生活有一点点帮助的话，不妨考虑星标一下。
微软与Health-ISAC依据佛州南区联邦法院命令，打击为全球网络诈骗提供账户、域名和钓鱼模板的YAM Store、CoGUI及Iron Man网络。微软称相关服务2026年以来促成超过10亿条恶意邮件和短信，波及150多个国家、7.5万多家机构；公众尤其要警惕假包裹、假罚单和账户验证链接。
微软10月14日宣布，与Health-ISAC依据美国佛州南区联邦法院命令，查扣并重新定向一批支撑YAM Store、CoGUI和Iron Man运作的网络域名。微软称，这套犯罪服务从2026年1月以来促成发送超过10亿条恶意邮件和短信，遍及150多个国家、超过7.5万家机构，其中超过7.5亿条面向微软客户。微软已禁用相关的2万多个账户，并封锁超过10万个诈骗域名。报道所称的是使用中文界面、中文渠道或由讲中文的威胁行为者开发的犯罪服务，不能据此把案件归因于华人群体。
图源：网络
▎一条短信背后是一整套犯罪供应链
YAM Store向下游犯罪者出售被入侵或欺诈取得的微软、谷歌云环境、账户、许可证和存储资源。攻击者还会寻找到期的教育机构或非营利组织域名，利用原有名称和资料建立看似可信的网站。CoGUI、Haozi和Iron Man等工具提供现成网页、品牌模板、域名管理和凭证收集功能，让买家能迅速发动大批量攻击。微软披露，Iron Man包含超过2335套模板，覆盖139个以上国家，可冒充政府部门、警方、交通机构、银行、医疗服务、零售商和物流企业。部分工具还会限制访问、设置假验证码，并通过Telegram实时通知操作者受害者是否输入密码、银行卡资料或验证码。
▎假包裹、假罚单最容易制造紧迫感
对普通家庭而言，风险往往是一条看似日常的通知：包裹地址不完整、过路费未缴、停车罚单即将加收费用、银行账户需要验证，或常用服务要求重新登录。信息通常附带短链接，并用“今天处理”“账户将停用”等措辞催促收件人行动。美国市场的模板尤其集中在交通和政府主题，利用司机对收费公路、停车罚单和车辆事务的担心。仿冒网页会索取姓名、住址和登录信息，再要求填写信用卡或短信验证码。一旦交出验证码，多因素认证也可能被绕过，攻击者可登录账户、进行未授权消费，或继续冒充受害者联系他人。
图源：网络
▎不要用短信里的入口核实通知
收到包裹、罚单、账户验证或付款提醒时，不要点击链接、回复信息或拨打其中的电话。物流问题应打开原有购物或快递应用核对订单；收费公路和停车罚单应手动输入当地政府或运营机构官网地址；账户提醒应从熟悉的官方应用登录查看。若页面要求同时提交密码、银行卡和一次性验证码，应立即停止。已经输入资料的人应尽快更改密码，联系发卡行检查交易并冻结可疑卡片，同时查看邮箱转发规则、账户恢复方式和近期登录记录。企业还应限制管理员权限，启用抗钓鱼的通行密钥或多因素认证。此次查扣提高了这批服务继续运作的成本，但钓鱼模板和仿冒域名仍可能更换入口。
💬 小编有话说：编辑提醒：凡是以包裹异常、欠费罚单或账户停用为由催你立刻点击的短信，都先到官方应用或手动输入的官网核实；验证码只用于本人正在进行的操作，任何索要验证码的网页或“客服”都应高度警惕。
你最近是否收到过“包裹无法投递”或“欠费罚单”的短信？当时是怎样判断真假的？
⚠️ 以上内容转载网络，如有侵权删除。
内容综合自网络公开报道
