微软联手日本警方捣毁跨国诈骗网络
微软联手日本警方捣毁跨国诈骗网络
你有没有过这种经历——
周三下午两点，你正在公司开会，手机震了一下。一条短信：「您的快递已被海关扣留，请点击链接查看详情」。你第一反应是——我没买过海外快递啊。然后你删了它。
周四上午十点，你妈在家庭群里发了一条截图：「您的医保账户异常，请于 24 小时内点击链接核验信息」。你妈问你：「这是不是真的？」你翻了个白眼，回了一句「妈，这是骗子」。
周五下午，你在公司邮箱里看到一封邮件：「XX 集团合规通知：请您尽快下载 2026 年第三季度合规材料」。你点开一看，发送人地址是某个你不认识的域名，附件是一个 .html 文件。你犹豫了 0.5 秒，关掉了它。
以上三种场景里的任何一条，都不是某一个骗子辛苦编出来的。
它们来自同一张网——YAM Store、CoGUI、Iron Man 三个互相嵌套的诈骗平台，在过去 9 个月里，朝 150 多个国家的 7.5 万家机构和无数个人，发出了超过 10 亿条恶意信息。
2026 年 10 月 14 日，微软联合日本国家警察厅把这张网整个端了。
这是 2026 年全球反诈骗战场上最硬的一刀，也是你今天应该认真看完的一篇。
一、他们究竟端掉了什么——3 个平台、10 亿条信息、150 个国家
先把数字摆给你看。
| 平台 | 干啥的 | 关键数字 |
|---|---|---|
| YAM Store | 诈骗交易平台（买账号、卖账号、卖模板） | 自 2026 年 1 月起运营 |
| CoGUI | 钓鱼工具包（让你不用写代码就能群发钓鱼） | 微软未披露用户量 |
| Iron Man | 钓鱼模板市场（提供 2300+ 套现成模板） | 覆盖银行、警局、医保、海关等场景 |
| 联合效果 | 三者联动 | 10 亿+ 条恶意信息 / 7.5 万家机构 / 150 多个国家 / 7.5 亿条针对微软客户 |
微软官方报告里的原话是——这 9 个月里，针对微软客户（用微软账号登录的企业邮箱、个人 Outlook、Microsoft 365 等）的恶意信息就有 7.5 亿条。
换算一下——平均每个月发 8333 万条，每天发 277 万条，每小时发 11.5 万条，每秒发 32 条。
而这只是端出来的。真实在飞的，远不止这个数。
这意味着——那 10 亿条里，至少有一条，发给过你，或者你爸妈，或者你老婆，或者你公司的某个同事。
二、这张网是怎么运作的——你收到的那条短信其实是「工业化产品」
你收到的那条「您的快递已被海关扣留」短信，它的出生路径是这样的：
第一步：买一个被盗或伪造的微软/谷歌账号
YAM Store 是主战场。诈骗团伙在这里买被盗账号（被钓鱼过的、密码泄露过的、二次转卖的），也买伪造账号（用 AI 批量生成的、看起来像真人的）。一个账号几毛钱到几十块不等。
第二步：劫持一个过期的好域名
YAM Store 会监控大公司、大机构的「过期域名」（这些域名曾经是某个医院的、某个律师事务所的、某个政府部门的，到期后没续费）。他们抢注回来，搭一个看起来很正规的假网站——你点开链接，看到的是一个和你过去登录过的真网站一模一样的页面。
第三步：用模板群发
Iron Man 平台提供了 2300+ 套现成模板。**这些模板不是某个骗子在出租屋里熬夜写的，而是工业化设计、批量分发、按周更新的。**模板库里有「医保账户异常」「快递被海关扣留」「银行账户冻结」「ETC 失效」「某某会议材料」「航空公司改签通知」等等，几乎覆盖了你日常生活中能想到的所有官方通知场景。
第四步：捞到账号转手再卖
你被骗一次输入了微软账号密码，账号就会被 YAM Store 回收、二次转卖——一个被骗的账号，能在诈骗产业链里循环卖 5-10 次，每转一次涨一点价。
这就是为什么你删掉的那条短信，对面不是一个人在干——而是一条完整的产业链，从上游账号、中游模板、下游分发，每个环节都有专业团队、都有客服、都有售后服务。
微软这次的拦截数据：
- 封禁 2 万+ 个与 YAM Store 关联的账号
- 拦截 10 万+ 个用于仿冒和欺诈的域名
- 联合医疗行业网络安全非营利组织 Health-ISAC，接管并重定向支撑这三个平台运行的全部域名
这一刀下去，等于把这条产业链的根服务器拔了。
三、为什么是微软 + 日本国家警察厅——两个最不该联合的人联合了
这次行动里有两个角色很关键——微软和日本国家警察厅。
微软为什么会是反诈骗的主力？
因为骗子最爱冒充的对象就是微软和谷歌。微软账号（Outlook / Hotmail / Microsoft 365）是全球办公的事实标准，也是骗子最爱冒充的身份——你公司同事发来一封邮件让你点链接，标题是「2026 Q3 合规材料」，你第一反应是「反正都是工作邮件」，不会怀疑。
**这种信任就是骗子变现的窗口。**微软自己有动力——保护自己客户的账号安全，就是在保护自己的品牌。
日本国家警察厅为什么会是反诈骗的主力？
因为日本是「振り込め詐欺」（电信诈骗）的重灾区。日本 65 岁以上人口 3600 万，老年人被骗的案例占日本所有诈骗案的 70% 以上。日本警察厅 2024 年报告显示，日本当年因电信诈骗损失超过 800 亿日元（约 38 亿人民币）。
日本警察厅在反诈骗方面有完整的执法经验、跨部门协作流程、国际刑警对接通道。这次和微软联合调查 9 个月，能直接对 YAM Store 在日本境内的服务器和资金流采取行动。
两个角色联合起来 = 一家全球科技巨头出钱出力 + 一个国家最强执法机构出法律武器。
这就是为什么这次捣毁是「净网」级别的——不是关闭一个网站、不是封禁几个账号，是把整个产业链从上游到下游整条切下来。
四、和你有什么关系——5 类人今天应该看这一刀
这一刀端掉的是一条产业链。但产业链被端掉不等于你就不再收到诈骗短信了——因为还有别的产业链还在跑。
今天最应该认真看完这篇的，是这 5 类人：
1. 你妈 / 你爸 / 你爷爷奶奶
这一刀对老年人影响最大。在中国，60 岁以上老人是电信诈骗的第一受害者群体——公安部 2025 年数据显示，60 岁以上受害者占全国电信诈骗受害者总数的 38.7%，人均损失金额是平均值的 2.3 倍。
你妈收到「医保账户异常」的概率，比你大 4 倍。
2. 你所在的公司 / 医院 / 学校
这次被攻击的 7.5 万家机构里，绝大多数是中小企业、医院、学校——这些机构没有专业的网络安全团队，没有专门的安全预算，没有专门的安全运营人员。
你公司的财务、人事、行政、IT 部门，都可能是 YAM Store 下一波攻击的目标。
3. 你刚毕业 / 刚跳槽 / 正在找工作
**这一刀间接挽救了大量「求职被骗」的应届生和打工人。**诈骗团伙常常用「伪造 HR 邮件」「伪造 offer 通知」「伪造劳动合同模板」来骗求职者上传身份证、银行卡、简历信息。
4. 你媳妇 / 你老公
**这一刀挽救了大量「航班改签」「被骗婚假」的受害者。**Iron Man 平台有专门的「航空公司改签通知」模板——你订了机票之后，突然收到「航班取消请改签并领取赔偿金」短信，这就是 Iron Man 的产物。
5. 你自己
你不信这条可能也曾经被这条网瞄过。 因为 10 亿条平均到 150 个国家、9 个月、几十亿潜在用户，几乎每个互联网用户都至少收到过这条网发出的某一条信息。
五、今天你可以做的 5 件事
这一刀切下来，不等于骗子收手了——只是 YAM Store 这一家被切了，明天会有 YAM Store 2、YAM Store 3 出现。
你今天应该做的 5 件事：
今天回家，打开你妈的微信，看一眼家庭群最近的消息——如果有「医保账户异常」「快递扣留」「银行账户冻结」之类的截图，你妈大概率是被这条网瞄过。
今天给爸妈手机装上国家反诈中心 App（公安部官方 App，免费）。 这个 App 会实时拦截诈骗号码和短信，假一赔十你买不到这么便宜的安全服务。
今天去公司，让 IT 部门把邮件网关的「域名劫持检测」和「账号异常登录检测」这两个功能打开。 大多数企业邮箱都有这两个功能，只是没开。
今天把你所有重要账号（银行、邮箱、医保、社保、苹果 ID、微软账号）的密码都改一遍——并且开两步验证（短信验证码 / 硬件密钥）。 哪怕你之前已经被瞄过，改密码 + 开两步验证能保证这次清场之后不再被复利用。
今天，把这一篇转发到你的家庭群。 你妈、你的丈母娘、你的小学同学群里，可能正有人在犹豫要不要点开那条「快递扣留」链接。你转发的这一篇，可能就是她没被骗的那一次。
六、为什么这一刀是 2026 年最硬的一刀——三个反常识细节
最后说点反常识的细节。
细节 1：你以为的「骗子是个体户」，其实是「产业化运营」
Iron Man 平台有 2300+ 套模板，按场景分类、按周更新、按目标受众定价。 这不是一个人熬夜写的脚本——这是一个 SaaS 公司在做的事。
细节 2：你以为的「跨国犯罪难抓」，其实是「产业链透明到不可思议」
这次捣毁的速度——9 个月——在跨国网络犯罪调查中其实是非常快的。 背后是微软数字犯罪部门 + 日本警察厅 + Health-ISAC 三方联合 9 个月的持续监控、取证、跨域执法。
细节 3：你以为的「被骗是个人问题」，其实是「基础设施问题」
YAM Store 不是「某个诈骗团伙」，而是「诈骗基础设施」——它本身不直接骗人，而是给上游账号贩子、下游钓鱼团伙提供交易平台、模板工具、洗钱通道。
打击基础设施，比打击某个具体骗子重要 100 倍。 你抓 1000 个发短信的骗子，明天会有 10000 个新骗子冒出来；但你把基础设施打掉，下一代骗子要从零开始。
所以微软 + 日本警方这次真正厉害的不是抓了多少人——是把整条「产业链基础设施」切掉了。
最后
2026 年 10 月 14 日的这一天，全球 10 亿条诈骗信息里，正在飞行的那 11 万条/小时，会因为 YAM Store、CoGUI、Iron Man 三个平台被端掉而暂停发送。
这一刻，地球上少了几万条正在飞向你的、你妈的、你老板的、你同事的诈骗短信。
这一刻看起来很短。但这一刻背后是 9 个月的跨国联合调查、几万条数据取证链、几百名工程师和警察的协同作战。
那一刻——那 10 亿条里的某一条，没有发出去。
可能就是发给你妈的那一条。
参考来源
- IT之家《不到一年发出 10 亿条诈骗信息，微软联手日本警方捣毁一跨国犯罪网络》2026-10-15 11:17 — https://www.ithome.com/1/013/266.htm
- 微软 Digital Crimes Unit 官方报告 2026-10-14（YAM Store / CoGUI / Iron Man 三平台联合捣毁行动）
- 日本国家警察厅 2024 年度振り込め詐欺报告（日本 60+ 老人受害占比 70%+）
- 公安部 2025 年电信诈骗大数据报告（中国 60+ 受害者占比 38.7%）
- Health-ISAC 联合声明 2026-10-14（医疗行业网络安全组织联合接管域名）
- 日本警察厅 2024 年电信诈骗损失报告（800 亿日元 / 约 38 亿人民币）
- Microsoft Threat Intelligence 团队 2026 Q3 钓鱼趋势报告
- 央视新闻 2026-10 电信诈骗治理系列报道
- 国家反诈中心 App 公安部官方（实时拦截诈骗号码 / 短信）
- 微软账号安全中心 https://account.microsoft.com/security（两步验证开启入口）