Microsoft desmantela red de phishing que aceptaba pagos en USDT

Microsoft desarticuló una red de proveedores de herramientas de ciberdelincuencia que utilizaba stablecoins para financiar operaciones de phishing a escala global. La acción judicial permitió el decomiso de dominios asociados a los servicios YAM Store, CoGUI e Iron Man. Estas plataformas facilitaron el envío de más de mil millones de mensajes fraudulentos a lo largo de este año.

Los servicios criminales comercializaban cuentas comprometidas en la nube y modelos listos de páginas falsas. La investigación reveló que los operadores aceptaban pagos en USDT a través de la red Tron y otras criptomonedas. El esquema permitía que los estafadores compraran infraestructura preparada para atacar empresas y consumidores sin necesidad de poseer conocimientos técnicos avanzados.

Más de 75 mil organizaciones en 150 países fueron blanco de las campañas desde enero. Los criminales utilizaban dominios expirados de instituciones educativas y sin fines de lucro para otorgar legitimidad a los ataques. Microsoft desactivó más de 20 mil cuentas vinculadas a estas actividades y continúa bloqueando más de 100 mil dominios utilizados para la falsificación.

La operación comenzó tras una alerta de la Agencia Nacional de Policía de Japón sobre estafas dirigidas a empresas y ciudadanos. La estructura criminal funcionaba como un mercado de autoservicio donde los grupos compraban desde credenciales robadas hasta recursos de alojamiento. El uso de activos digitales permitía transacciones rápidas y globales entre los proveedores y los compradores de las herramientas de fraude.

La exposición de redes criminales que utilizan stablecoins para financiar actividades ilícitas eleva el riesgo regulatorio sobre el sector de activos digitales y puede presionar por una mayor vigilancia en las transacciones transfronterizas.