Microsoft derruba rede de phishing que aceitava pagamentos em USDT

A Microsoft desarticulou uma rede de fornecedores de ferramentas de cibercrime que utilizava stablecoins para financiar operações de phishing em escala global. A ação judicial permitiu o confisco de domínios associados aos serviços YAM Store, CoGUI e Iron Man. Essas plataformas facilitavam o envio de mais de um bilhão de mensagens fraudulentas ao longo deste ano.

Os serviços criminosos comercializavam contas comprometidas de nuvem e modelos prontos de páginas falsas. A investigação revelou que os operadores aceitavam pagamentos em USDT na rede Tron e em outras criptomoedas. O esquema permitia que fraudadores comprassem infraestrutura pronta para atacar empresas e consumidores sem a necessidade de conhecimento técnico avançado.

Mais de 75 mil organizações em 150 países foram alvos das campanhas desde janeiro. Os criminosos utilizavam domínios expirados de instituições educacionais e sem fins lucrativos para conferir legitimidade aos ataques. A Microsoft desativou mais de 20 mil contas vinculadas a essas atividades e continua bloqueando mais de 100 mil domínios usados para falsificação.

A operação teve início após um alerta da Agência Nacional de Polícia do Japão sobre golpes direcionados a empresas e cidadãos. A estrutura criminosa funcionava como um mercado de autosserviço onde grupos compravam desde credenciais roubadas até recursos de hospedagem. O uso de ativos digitais permitia transações rápidas e globais entre os fornecedores e os compradores das ferramentas de fraude.

A exposição de redes criminosas que utilizam stablecoins para financiar atividades ilícitas eleva o risco regulatório sobre o setor de ativos digitais e pode pressionar por maior vigilância em transações transfronteiriças.