"Paketiniz teslim edilemedi", "ödenmemiş trafik cezanız var", "onay bekleyen bir ödemeniz bulunuyor"… Bu mesajların ortak amacı aynı: Kullanıcıyı panikletip sahte bir bağlantıya yönlendirmek. Engellediğiniz göndericinin yerini kısa sürede yenisi alıyorsa, sebep tek tek dolandırıcılar değil; hazır altyapılarla çalışan örgütlü bir suç ağı olabilir.

Microsoft, Ekim 2026'da uluslararası kolluk kuvvetleri ve siber güvenlik uzmanlarıyla birlikte yürüttüğü operasyonla bu ağın perde arkasını görünür hale getirdi. Şirketin verilerine göre çete, Ocak 2026'dan itibaren dünya çapında 75 binden fazla kuruluşa 1 milyarı aşkın sahte mesaj ulaştırdı. Saldırıların merkezinde YAM Store adlı platform, uygulamada ise Iron Man ve CoGUI isimli oltalama sistemleri yer alıyordu.

Dolandırıcılık artık "mağaza" üzerinden yapılıyor

Slide2-e1791912127336

YAM Store, saldırganlara ihtiyaç duydukları oltalama araçlarını satan bir tür hizmet platformu işlevi görüyordu. Sıfırdan altyapı kurma derdi olmadan, hazır çözümlerle saldırı başlatılabiliyordu. Çetenin en dikkat çeken yöntemlerinden biri, ele geçirdikleri ya da süresi dolmuş eğitim kurumu hesaplarını kullanmaktı. Bu sayede e-postalar güvenilir bir kurumdan geliyormuş gibi görünüyor, güvenlik filtrelerinin bir kısmını aşabiliyordu.

Şifrenizi değiştirmek sorunuzu çözmüyor

Sahte sayfalara girilen şifreler ve SMS ile gelen doğrulama kodları, saldırganlara Telegram üzerinden anında iletiliyordu. Böylece çete, kurbanın hesabına giriş sürecini gerçek zamanlı olarak yönetebiliyordu.

Bu yüzden yalnızca şifre değiştirmek çoğu zaman yetmiyor. Hesaba yetkisiz erişim şüphesi varsa açık oturumların kapatılması, kurtarma bilgilerinin gözden geçirilmesi ve hesap hareketlerinin kontrol edilmesi gerekiyor.

Operasyonun bilançosu

Microsoft'un operasyonu sonucunda ağa bağlı 20 binden fazla hesap kapatıldı ve 100 binden fazla sahte site engellendi. Ağ ciddi bir darbe almış olsa da oltalama saldırılarının sona erdiği söylenemez.

Uzmanların önerisi basit: Kargo takibi ya da ceza ödemesi gibi işlemleri mesajlardaki bağlantılarla değil, ilgili kurumun resmî sitesinden yapmak. Destekleyen hesaplarda ise geçiş anahtarı (passkey) gibi kimlik avına karşı daha dirençli doğrulama yöntemleri kullanılabilir.