Một tính năng bảo mật thứ hai là sử dụng một sợi chỉ mảnh ghi thêm vào giấy "chính hãng" mà Microsoft sử dụng để in COA của nó tại thời điểm sản xuất, Krumm nói. Sợi chỉ mảnh này được dùng để phân biệt tính xác thực. Những người vi phạm thường mô phỏng các sợi chỉ, in nó một cách thông thường thay vì ghi chúng một cách đặc biệt chỉ có Microsoft biết .

Chống lại hàng giả

Tuy nhiên, trong một số trường hợp , những vụ vi phạm đã có ngay từ khi Microsoft đưa  tính xác thực. Trong năm 2007, một tổ chức lớn có trụ sở tại miền nam Trung Quốc bị cáo buộc phân phối 2 tỉ USD phần mềm Microsoft , bao gồm các phiên bản giả của mười ba sản phẩm Microsoft, bao gồm cả Windows Vista , Microsoft Office , và Windows XP , trong ít nhất tám ngôn ngữ. Phần mềm trị giá 500 triệu USD đã thực sự được tìm lại . Sáu năm điều tra , bao gồm bằng chứng thu thập được từ 1.000 khách hàng và đối tác, đã có 11 người cầm đầu bị kết án tù.

"Họ đã làm giả một cách tinh vi nhất mà chúng tôi chưa từng thấy," Krumm nói.

Những người làm giả in năm lớp riêng biệt của nhãn vào đĩa, cố gắng nhân đôi những hình ba chiều chuyển mà Microsoft đã thêm vào, Krumm nói. Những sợi chỉ mỏng thực tế đã được dệt vào COA trong các cố gắng lặp lại các bản ghi thực . Sử dụng công cụ CD Stamper mà Microsoft phát triển, nhà chức trách Trung Quốc đã theo dõi hoạt động sản xuất. Khi họ làm vậy, Microsoft đã phát hiện một thực tế gây sốc: những người làm giả có một hoạt động sản xuất lớn hơn của  Microsoft tại châu Âu, Trung Đông , và khu vực châu Á .

"Chúng tôi tìm thấy đủ những sợi chỉ bảo vệ trên Web để làm cho hơn một triệu COA," Krumm nói.

MacNaughton nói , trong Tháng Mười Hai 2009, các hoạt động làm giả lớn nhất hoạt động ở Ấn Độ đã bị phát hiện, với 2 triệu USD các phần mềm sao chép bất hợp pháp bị thu hồi ngay tại hiện trường. Microsoft ước tính rằng lượng hàng giả mạo kiểm soát hơn 56 phần trăm của thị trường phần mềm OEM của Ấn Độ.

"Đôi khi, khóa sản phẩm  giả mạo [hoặc bị đánh cắp]  không làm việc; rất nhiều lần chúng không làm việc ", Krumm nói. "Các đại lý bán lẻ hiểu ra vấn đề, và muốn tạo ra COA với khóa thực."

Các đại lý bán lẻ mua COA giả từ Trung Quốc, sau đó thu được các khóa thông qua gian lận, và cho vào hàng giả của riêng mình. Kỹ thuật này thành công đến nỗi các nhà điều tra đã bị lừa cho đến khi các khóa giả được gắn với các COA giả.

Trong khi đó, Microsoft cũng cho phép tải về phần mềm của mình, và "nơi mà các doanh nghiệp hợp pháp đi, bọn tội phạm sẽ làm theo," MacNaughton nói. Trong năm 2009, Hong Lei, tác giả của" phần mềm Tomato Garden  Windows XP” bị giam ba năm rưỡi. Hàng triệu người dùng Internet đã truy cập miễn phí phần mềm trên một trang web, tomatolei.com, sau khi Lei gỡ bỏ bộ phận bảo vệ từ các phần mềm Microsoft.

Microsoft đã nhìn thấy những sự cải tiến trong các khóa bẻ mã giả để vượt mặt các biện pháp an ninh, và bọn tội phạm mạng đã bắt đầu cho ra các trang web giả tinh vi và xác thực làm đại lý bán lẻ hợp pháp, và tìm cách thu hút người mua vào tiết lộ thông tin thẻ tín dụng, Krumm nói.

"Chúng tôi đã thực sự gia tăng các kỹ năng trên đội chống vi phạm bản quyền trực tuyến ", Krumm nói. "Và chúng tôi còn dành thời gian nhiều hơn mong rằng nó không phải là những dịch vụ đám mây như một thành phần quan trọng của chiến lược của Microsoft."

Krumm nói rằng bà hy vọng rằng bọn tội phạm cuối cùng sẽ tạo ra "đám mây đen tối", nhân rộng các dịch vụ đám mây trên nền Web hợp pháp mà Microsoft và các công ty khác sẽ cung cấp.

"Ở cấp độ cao nhất, bọn giả mạo tiếp tục nâng cao ở mức độ ngày càng tinh vi , vì chúng phải làm thế," MacNaughton nói. "Trong năm 2001, thực ra không quá khó để làm giả một bản giả mạo cho các sản phẩm của chúng tôi. Thời gian qua đi, tuy nhiên, số lượng người và khả năng giả mạo các sản phẩm này của các tổ chức đã thu hẹp.".