中II 网络战与关键基础设施2026年10月14日, 星期三
日本警方提供线索，三个中文钓鱼平台被摧毁
微软10月14日宣布，已与日本警察厅和Health-ISAC合作，凭美国法院命令查扣了YAM Store、CoGUI和Iron Man平台的域名。自1月以来，这些平台制造了超过10亿条诈骗信息。
据微软10月14日的声明，调查始于2025年底日本警察厅发出的警告；日本网络犯罪控制中心JC3确认了对日本机构的影响范围。依据佛罗里达南区法院的命令，相关域名被查扣。与YAM Store相关的2万多个账户被关闭，10万多个仿冒域名被封锁。自1月以来，这些平台在150多个国家冒充了超过7.5万家机构；仅发给微软客户的信息就超过7.5亿条。
据The Record报道，这三个平台属于同一个说中文的网络犯罪生态。CoGUI提供现成的假网站和信息模板，尤其在日本被大量使用；犯罪分子在2026年年中转向Iron Man。Iron Man提供2300多个现成页面，冒充邮政、交通罚款、税务机关、银行和电信公司，订阅套餐中包含澳大利亚、日本和印度的模板。YAM Store则是一个初始访问经纪市场，即出售被入侵企业账户的平台，所售账户包括微软365和谷歌环境。据估计，运营者获利数千万美元，确切金额无法核实。
Talay 研判
结论
这次行动表明，亚洲大规模钓鱼浪潮的背后，是以服务形式出售的现成工具；日本执法部门可以借助外国法院触及这条链条。2026年年中从CoGUI转向Iron Man，证明犯罪分子更换平台的速度很快。最可能的路径是：短暂中断之后，类似服务会填补空缺。
可能影响
- 日本机构正面数周内
CoGUI和Iron Man针对日本的模板被关闭后，冒充银行和邮政的诈骗信息预计会减少几周。
- 企业账户安全负面1至6个月
YAM Store出售微软365和谷歌访问权限，说明被入侵账户已流入二手市场；身份验证审查将成为企业的成本项目。
- 执法合作正面1至6个月
日本警方的线索转化为美国法院命令，为亚美联合行动提供了一个范本。
可能情形（按概率排序）
- 1服务改头换面60%
运营者换用新域名和新品牌，继续出售同一套工具。
观察指标: JC3和日本各银行每月的钓鱼举报数量
- 2出现逮捕25%
共享数据追查到开发者身份，至少一个国家实施拘留。
观察指标: 日本警察厅或合作国家发布的拘留消息
- 3持续萎缩15%
支付和托管渠道也被切断，针对日本的攻击活动数月内维持低位。
观察指标: 微软和Proofpoint 11月威胁报告中的Iron Man痕迹
概率是基于来源的校准判断，并非测量结果，会随新信息更新。不构成投资建议。
市场反应
受影响的指标
- 被关闭账户▲ 2万+
- 被封锁域名▲ 10万+