Cop a tres plataformes de phishing darrere de més de 1.000 milions de missatges
Una operació judicial contra tres plataformes de phishing com a servei que, segons els seus impulsors, van canalitzar més de 1.000 milions de correus i SMS fraudulents.
Què ha passat
Una operació autoritzada per un tribunal, impulsada per Microsoft amb Health-ISAC, el Japan Cybercrime Control Center i empreses com Cloudflare, Proofpoint, Oracle, Resecurity i TRM Labs, es va dirigir contra tres plataformes de phishing com a servei: CoGUI, Haozi i Iron Man System. Segons els participants, des del gener de 2026 van canalitzar més de 1.000 milions de correus i SMS fraudulents contra més de 75.000 organitzacions en més de 150 països. Les tres es venien al mateix mercat clandestí, les operaven actors de parla xinesa i compartien infraestructura.
Per què importa
El phishing es lloga com a servei, amb plantilles que imiten marques conegudes, filtres per esquivar els investigadors i captura de contrasenyes en temps real que permet saltar-se alguns tipus de doble factor. Les campanyes s’allotjaven en entorns de Microsoft 365 i Google compromesos o abandonats, i feien servir SharePoint i OneDrive perquè els enllaços semblés de confiança. Desmantellar tres plataformes no acaba amb el problema: els seus operadors solen reapareixer amb altres dominis.
Què recomanem
Doble factor resistent a phishing —passkeys o claus físiques— als comptes crítics, perquè els codis per SMS o per aplicació es poden capturar en temps real; tancar els entorns, comptes i llicències de Microsoft 365 o Google que ja no es fan servir; formar l’equip amb simulacions que incloguin SMS i enllaços a SharePoint o OneDrive; i confirmar per un canal independent qualsevol petició de pagament o de canvi de dades bancàries.
Servei relacionat: Ciberseguretat
Vols saber com t’afecta?
Revisem el teu entorn i et diem què cal prioritzar, sense compromís.