据The Verge报道，微软表示已协助捣毁一个向全球诈骗者提供钓鱼信息发送服务的犯罪网络。相关调查由微软与日本国家警察厅共同进行，线索指向一个名为YAM Store的交易市场，以及CoGUI和Iron Man两套钓鱼工具包。

微软称，自2026年1月以来，这三者合计促成超过10亿条恶意信息，攻击目标为全球逾7.5万家机构，其中超过7.5亿条针对微软客户。这些信息被用于攻击150多个国家的消费者、医疗机构、金融机构和其他企业，为其运营者带来数千万美元收入。

根据微软的报告，诈骗者可以在YAM Store上购买被盗或伪造的微软和谷歌账户，再借助钓鱼工具包群发诈骗信息。微软称，YAM Store还劫持真实机构的过期域名，并为不存在的组织搭建网站，借此获取微软账户后转售。

Iron Man平台提供了超过2300个模板，诈骗者可用来冒充银行、警察部门等机构。人们收到的虚假停车罚单、假包裹投递通知一类短信，不少即由这类工具生成。

微软称已关停与YAM Store相关的2万多个账户，并屏蔽超过10万个被用于仿冒和欺诈的域名。微软还与医疗行业网络安全非营利组织Health-ISAC合作，扣押并重定向了支撑上述三个平台的域名。