看來就連詐騙犯也有自己慣用的進貨管道。從假網站範本，到非法取得的雲端帳戶，Microsoft揭露了販售詐騙所需工具的「地下批發街」真相。
詐騙犯聚集的「地下批發街」
起因是日本接連發生的詐騙電子郵件與SMS。
2025年年底，Microsoft接獲日本警察廳提供的資訊並展開調查，據稱最後追查到一個以中文運作的大型網路犯罪網路。
其中一部分就是被稱為「YAM Store」的地下市場。
雖然名稱看起來像普通的網路商店，但販售的商品卻非同尋常。
店內陳列著非法取得的Microsoft與Google雲端帳戶，以及用於詐騙的網路設備等，據稱顧客可以比較商品後購買。
圖片：Microsoft
其中甚至包括取得實際存在的組織因未續約而到期的網域（網際網路上的地址）這種手法。他們重現該組織的網站，讓網站看起來仍在運作，非法取得Microsoft 365帳戶後再加以販售。
據說Microsoft實際試購了商品，也確認了販售機制。
假網站也只要購買現成品就好
這條批發街販售的並不只有帳戶。
名為「CoGUI」、「Haozi」與「Iron Man System」的網路釣魚詐騙工具也在其中流通。
例如，據稱Iron Man System準備了超過2335種用於冒充實際企業與組織的範本。其中也確認有偽裝成日本金融服務的電子郵件。
準備銀行或網路購物網站等的假頁面，引導受害者前往後竊取密碼與信用卡資訊。這種詐騙機制就被當成商品販售。
而且，犯罪者甚至還進行了分工。
YAM Store供應非法帳戶與雲端環境，其他業者則開發詐騙工具。犯罪者購買這些工具後，便向全球大量發送電子郵件與簡訊，形成了這樣的犯罪架構。
圖片：Microsoft
即使不是技術高超的程式設計師，只要購買工具，也能開始進行詐騙。
Microsoft表示，自2026年1月起，使用這類工具的犯罪者便參與了以全球超過7萬5000個組織為目標、發送超過10億封詐騙電子郵件與簡訊的活動。
日本也是其中一個目標。
對批發商圈的取締也已開始
Microsoft於10月14日宣布，將與相關機構合作，採取措施瓦解這個犯罪網絡。
根據美國法院命令，相關網域已遭扣押，並變更存取連線的轉址目的地。據悉，與YAM Store相關的帳戶也已停用超過2萬個。
不過，這次調查所揭露的只是龐大犯罪網絡的一部分。像是宅配包裹的未送達通知，或是自己毫無印象的費用帳單等，詐騙郵件本身並不會因此消失。
來源：Microsoft Security Blog，Microsoft On the Issues
◎本文經 Gizmodo 授權刊登，原文發表於此，作者為平木昌宏。
本文初稿由 Cool3c 使用 AI 協助翻譯，並經人工審校確認。
