Microsoft, Ocak 2026’dan bu yana milyardan fazla dolandırıcılık mesajının arkasında olduğu belirlenen üç kimlik avı kitini bozdu. Şirket, bu kitlerle ilişkilendirilen altyapının kullanıcıları oturum açma bilgileri, ödeme verileri ve hesap erişimi için kandırmak üzere kurulduğunu aktardı.
Operasyonun odağında, kimlik avını ölçekli hâle getiren hazır kitler bulunuyor. Bu tür paketler, sahte giriş sayfaları, yönlendirme zincirleri ve otomatik veri toplama mekanizmalarıyla saldırganların teknik yükünü azaltıyor. Microsoft’un müdahalesi, bu kitlerin barındırıldığı ve mesaj trafiğini yöneten bileşenleri hedef aldı.
Ocak 2026’dan beri kurulan düzen
Son analizlere göre üç kit, tek tek kampanyalardan çok tekrar kullanılabilir bir dolandırıcılık ekosistemi gibi çalıştı. Saldırganlar kitleri çok sayıda sahte e-posta ve yönlendirme bağlantısıyla besleyerek hacmi büyüttü. Kısa sürede geniş bir alıcı kitlesine ulaştılar ve saldırıları tek merkezden yönetilebilir hale getirdiler.
Microsoft’un açıklamasına göre amaç yalnızca kimlik bilgisi toplamak değildi. Kitler, kurbanı oturum açma ekranına benzeyen sayfalara yönlendiriyor, ardından girilen verileri saldırganın kontrolündeki altyapıya iletiyordu. Bu yapı, toplu oltalama operasyonlarında en sık görülen zincirlerden biri olarak öne çıkıyor.
Hazır oltalama paketleri neden bu kadar hızlı yayılıyor
Bu tür kitler, saldırganlara teknik geliştirme yapmadan kampanya kurma imkânı veriyor. Hazır tasarımlar, alan adı değiştirme, sayfa çoğaltma ve veri toplama adımlarını hızlandırıyor. Savunma tarafı içinse asıl zorluk, tek tek sayfalardan çok arka plandaki dağıtım ağını ve mesaj akışını durdurmak oluyor.
Microsoft, operasyonla birlikte bu üç kitin etkinliğini ciddi ölçüde kırdığını bildirdi. Şirketin paylaştığı bilgilere göre 2026 başından beri yürüyen faaliyet, kısa süre içinde büyük ölçekli bir dolandırıcılık altyapısına dönüşmüştü ve yüz milyonlarca kullanıcıyı hedefleyen mesaj trafiğinin önemli bölümünü besliyordu.