10月14日，微软对外披露了一次跨国打击行动。微软联合日本国家警察厅、医疗行业网络安全组织Health-ISAC等多家机构，依据美国佛罗里达州南区联邦地方法院签发的命令，对一个大规模钓鱼网络实施打击。行动中，微软停用超过2万个和黑产平台关联的账号，封锁超过10万个用于冒充和欺诈的域名，并接管、重定向了支撑该平台运行的全部域名。
一、事件详情
这次行动指向三个相互关联的目标：名为YAM Store的犯罪交易平台，以及CoGUI、Iron Man两套钓鱼工具包。微软将运营方分别标记为Storm-3119和Storm-2990，并认为相关工具由中文使用者开发。
微软披露的数据显示，2026年1月以来，该体系累计发送超过10亿条恶意信息，目标覆盖150多个国家的7.5万多家机构，其中针对微软客户的就有7.5亿条。受害者包括医疗机构、金融机构和普通消费者，运营方借此获利数千万美元。
作案手法上，YAM Store对外出售被盗或伪造的微软、谷歌账号，还盯上了正规机构已到期的域名，接管后搭建虚假机构网站，再利用这些网站骗取账号转卖牟利。Iron Man提供2300多套模板，诈骗者可伪装成银行、政务部门、快递公司等发送钓鱼信息。除日本警方外，Proofpoint、Cloudflare、Oracle等公司也参与了这次行动。
二、域名为何成为网络诈骗的媒介
域名是网上流量的主要入口。用户访问企业网站、登录在线服务、接收邮件中的链接，第一步都经过域名。域名指向哪里，用户的访问就通向哪里。攻击者控制一个仿冒域名，就等于在一个真实的流量入口上设置了一个替代性的目的地。
仿冒域名与正版域名高度相似，普通人很难从域名本身发现异常。常见的做法包括替换形近字母、增减连字符、使用同音字或不同后缀。例如数字“0”与字母“O”的替换，或者两个汉字之间只差一笔的形近字，在小屏幕和快速浏览的场景下几乎无法用肉眼分辨。用户看到的是一个熟悉的品牌名称和接近的网址，很难在点击之前完成核实。
域名注册门槛低。注册一个域名流程简单、费用不高，部分后缀和境外注册渠道的审核较为宽松，批量注册的障碍很小。
AI工具降低了批量仿冒的成本。借助AI生成变体域名、批量注册、搭建钓鱼页面，过去需要人工完成的工作，现在可以自动化完成。
这四个因素叠加，使得仿冒域名成为一种成本低、见效快、更换方便的攻击载体。微软此次封锁10万多个域名的行动，反映的正是这一载体在规模上的扩张。
三、企业域名管理需要做好的几件事
做好域名资产管理。把企业名下所有域名登记造册，集中统一管理，避免因分散注册导致遗漏。
做好域名日常监控。定期检查域名解析状态和注册信息，发现异常变更及时处理，同时留意市面上是否出现仿冒自家品牌的域名。
做好品牌保护性注册。围绕主品牌和商标，把常见后缀、易错拼写、同形变体一并注册，压缩仿冒者的注册空间。
启用域名安全锁定。对重要域名开启注册商锁定和转移锁，防止域名被恶意转移、过户。
关注域名有效期。建立续费提醒机制，避免因过期未续费导致域名被抢注。过期域名落入他人之手，可能被用来搭建仿冒网站，损害品牌声誉。
及时清理废弃域名和悬空记录。不再使用的域名按流程注销，解析记录同步删除，减少被利用的风险。
| 国科云是中国科学院控股有限公司旗下域名注册商，深耕域名相关领域二十余年，全后缀域名注册服务，并通过域名监测、域名锁、智能域名解析以及全天候一对一专属人工服务，构建起全方位多层级域名防护体系，为客户域名安全提供全程护航。【点击咨询】
推荐阅读：
