FLORIDA / LONDON (IT BOLTWISE) – Microsoft, die Nationale Polizeibehörde Japans und weitere Partner haben eine kriminelle Infrastruktur gekappt, die mehr als eine Milliarde betrügerische Kurzmitteilungen versendete. Ein Notbeschlagnahmebefehl aus dem US-Bezirk für den südlichen Distrikt von Florida ermöglichte den Zugriff auf Server, Domains und Tooling. Nach Angaben der Beteiligten richteten sich die Kampagnen gegen über 75.000 Organisationen in mehr als 150 Ländern. Entscheidend war dabei die Deaktivierung von mehr als 20.000 Cloud-Konten und die Blockade von rund 100.000 betrügerischen Webadressen.
Der Schlag gegen ein weltweit agierendes Betrugsnetzwerk zeigt, wie stark sich SMS-gestützter Social Engineering inzwischen industrialisieren lässt. Im Kern ging es nicht um einzelne Phishing-Kampagnen, sondern um eine ganze Lieferkette aus Infrastruktur, vorgefertigten Nachrichtenbausteinen und einsatzfertigen Vorlagen, die Angreifer in kurzer Zeit ausrollen konnten. Microsoft, die Nationale Polizeibehörde Japans sowie weitere Cybersicherheitspartner berichteten, dass das Netzwerk für den Versand von über einer Milliarde betrügerischer Kurzmitteilungen verantwortlich gewesen sei.
Technisch entscheidend war dabei der Zugriffspunkt: Ein Notbeschlagnahmebefehl des US-Bezirksgerichts für den südlichen Bezirk von Florida bildete die rechtliche Grundlage für Maßnahmen ab dem 14. Oktober 2026. Damit konnten Server, Domains sowie kriminelle Softwarewerkzeuge gezielt angegangen werden, statt nur einzelne Domains im Nachhinein zu filtern. In der Praxis bedeutet das für Defender, dass eine „Take-down“-Wirkung oft dann am stärksten ist, wenn nicht nur einzelne Routing-Einträge blockiert werden, sondern auch die Komponenten außer Gefecht gesetzt werden, die die Kampagnen wiederholbar machen.
Das Ausmaß, das die Beteiligten nennen, unterstreicht, warum reine reaktive Abwehr allein nicht reicht. Nach Angaben der beteiligten Akteure zielten die Angriffe auf mehr als 75.000 Organisationen in über 150 Ländern. Seit Januar 2026 seien mehr als eine Milliarde bösartige Nachrichten versendet worden, häufig mit missbräuchlich verwendeten Identitäten bekannter Technologiekonzerne wie Amazon und Apple. Besonders relevant für den Schutz von IT- und Security-Teams: Mehr als 750 Millionen der Mitteilungen hätten direkt Microsoft-Kunden gegolten.
Für die operative Nachbildung spielt der kriminelle „Betriebsmodus“ eine zentrale Rolle. Im Zentrum der zerschlagenen Operation stand der illegale Online-Marktplatz YAM Store, in Sicherheitskreisen als Storm-3119 geführt. Dazu kamen drei spezialisierte Phishing-Baukasten-Komponenten: Iron Man System (Storm-2990), CoGUI und Haozi. Zusammen umfassten die Werkzeuge über 2.335 bösartige Vorlagen. Damit ließen sich nicht nur Nachrichten erzeugen, sondern auch konsistente Betrugsverläufe aufbauen, die sich an Zielgruppen anpassen konnten.
Der Marktplatz funktionierte dabei als Beschaffungs- und Umschlagstelle. Über YAM Store konnten Betrüger kompromittierte sowie gefälschte Benutzerkonten von Microsoft und Google erwerben, um dann gezielt Betrugsnachrichten zu versenden. Um an verwertbare Zugänge für den Weiterverkauf zu gelangen, nutzten die Betreiber Methoden wie die Übernahme abgelaufener Web-Domains realer Organisationen oder das Erstellen eigenständiger Internetauftritte für nicht existierende Einrichtungen. Ergänzend lieferte das Kit Iron Man laut den Angaben über 2.300 Vorlagen, die unter anderem darauf ausgelegt waren, Bankinstitute und Polizeibehörden täuschend echt nachzuahmen.
Dass die Infrastruktur gerade im Umfeld von Cloud-Konten und Domains angegriffen wurde, wirkt sich unmittelbar auf die „Wiederanlauf“-Fähigkeit aus. Im Zuge der behördlichen Maßnahmen seien über 20.000 illegale Cloud-Konten deaktiviert und rund 100.000 betrügerische Webadressen blockiert worden. Für Unternehmen heißt das: Prävention muss mehrschichtig sein – insbesondere dort, wo SMS als schneller Kommunikationskanal genutzt wird und Benutzer häufig im Stress reagieren. Praktisch führt das zu Anforderungen an Gateway- und Nachrichtenfilter, an Signal-Routing in Authentifizierungsprozessen sowie an Schulungskonzepte, die nicht nur „verdächtige Links“ behandeln, sondern auch Kontextsignale wie Absenderlogik, Zeitdruck und wiederkehrende Muster in der Ansprache.
Organisatorisch stützt der Bericht die Erkenntnis, dass solche Operationen selten allein durch Einzelmaßnahmen gelingen. Microsoft und staatliche Stellen arbeiteten demnach eng mit Health-ISAC zusammen, unter anderem um Missbrauch im Gesundheitssektor und in weiteren Bereichen zu stoppen, und das Analyseunternehmen TRM Labs unterstützte Ermittlungen dabei, illegale Krypto-Vermögenswerte der Betrüger aufzuspüren und einzufrieren. Durch die Deaktivierung von Servern und Vorlagen verlor das Netzwerk laut Darstellung wesentliche Teile seiner technischen Basis. Für die Sicherheitscommunity ist das vor allem ein Hinweis auf den Wert von geteilten Indikatoren und schneller Koordination zwischen Ermittlungs-, Threat-Intelligence- und Betriebsteams.
Unterm Strich zeigt die Meldung, dass die nächste Generation von Betrugskampagnen zunehmend wie ein Produkt entwickelt und betrieben wird: mit Plattform für Konten, Baukästen für Inhalte und wiederverwendbarer Zielanpassung. Wer diese Logik versteht, kann seine Kontrollen entsprechend priorisieren – vom Domain- und Konto-Health-Management über die Absicherung kritischer Authentifizierungs-Workflows bis hin zur konsequenten Kontrolle von Forwarding- und Redirect-Ketten. Der kurzfristige Vorteil solcher Take-downs liegt in der Unterbrechung; der langfristige liegt darin, dass sich aus den beschriebenen Bausteinen konkrete Detektions- und Härtungsannahmen ableiten lassen.
Hinzu kommt: Trotz technischer Maßnahmen bleibt das Nutzerverhalten ein zentraler Angriffspunkt, gerade bei massenhaften SMS-Phishing-Wellen. Unternehmen sollten daher prüfen, wie schnell Sicherheitsentscheidungen im Ernstfall eskalieren können – und ob Prozesse für das Sperren verdächtiger Zugänge oder das Zurücksetzen von Sessions ohne unnötige Reibung funktionieren. Dass sich Angreifer in der Größenordnung von 150 Ländern bewegen, macht klar, warum koordinierte Informationsverteilung und belastbare Incident-Playbooks zur Standardanforderung werden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Betrugs-SMS: Microsoft und Japans Polizei stoppen Milliarden-Netzwerk" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Betrugs-SMS: Microsoft und Japans Polizei stoppen Milliarden-Netzwerk" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Betrugs-SMS: Microsoft und Japans Polizei stoppen Milliarden-Netzwerk« bei Google Deutschland suchen, bei Bing oder Google News!