Operação global desmantela esquema criminoso que enviou mais de 1 bilhão de mensagens fraudulentas.
A gigante da tecnologia Microsoft revelou uma grande operação realizada para desmantelar uma vasta rede internacional de phishing. A ação conjunta ocorreu em outubro de 2026 e mirou serviços de cibercrime baseados na língua chinesa.
O esquema foi responsável pelo envio de mais de 1 bilhão de mensagens fraudulentas para vítimas em potencial em todo o mundo. A operação contou com o apoio de empresas de segurança digital como a TRM Labs, conforme informação divulgada por livecoin.
A investigação apontou que os criminosos utilizavam kits de phishing automatizados e aceitavam pagamentos em criptomoedas para ocultar suas transações. O golpe atingiu dezenas de milhares de organizações em mais de 150 países, incluindo o Brasil.
Golpes com criptomoedas e ferramentas prontas
Segundo a Microsoft, a rede operava comercializando kits de phishing por assinatura, como o CoGUI, o Iron Man e o marketplace clandestino YAM Store. Esses pacotes forneciam sites e mensagens prontas para uso.
Em vez de criarem páginas do zero, os golpistas utilizavam as ferramentas para roubar senhas e dados financeiros. Os serviços aceitavam pagamentos em criptomoedas, incluindo USDT e Ethereum, adicionando uma camada de anonimato às atividades.
Alvos globais e clonagem de sites governamentais
A campanha maliciosa enviou 750 milhões de mensagens apenas para clientes da Microsoft. Mais de 75 mil organizações foram alvos em países como Estados Unidos, Japão, Alemanha, Reino Unido e Brasil.
Os criminosos clonavam páginas de empresas famosas como a Amazon e órgãos governamentais. Um exemplo destacado foi a cópia de um site do Departamento de Estradas de Rodagem do Estado de São Paulo para enganar os cidadãos.
Ação conjunta de empresas de segurança
O desmantelamento da rede contou com a colaboração de várias organizações do setor de tecnologia e segurança. A Health-ISAC, junto com empresas como Cloudflare, Oracle e Proofpoint, atuou na operação.
A empresa TRM Labs destacou nas redes sociais que os serviços em língua chinesa viabilizaram as fraudes em escala global desde janeiro de 2026. As autoridades ainda não divulgaram o prejuízo total das vítimas.
Perguntas Frequentes
O que foi a operação da Microsoft contra phishing?
Foi uma ação global realizada em outubro de 2026 para desmantelar uma rede de cibercrime que enviou mais de 1 bilhão de mensagens falsas.
Como funcionavam os kits de phishing utilizados pelos criminosos?
Os serviços forneciam sites e mensagens prontas para roubar senhas, dados de pagamento e informações pessoais de vítimas em vários países.
Quais criptomoedas eram aceitas pelos golpistas?
Os criminosos aceitavam pagamentos em criptomoedas como USDT e Ethereum para ocultar suas atividades ilícitas na YAM Store.
O Brasil foi afetado pelos ataques de phishing?
Sim, o Brasil figurou entre os países destacados pela Microsoft, com criminosos clonando até sites de órgãos governamentais estaduais.