كوين بيس ومايكروسوفت ويوروبول يفككون شبكة تصيّد Tycoon 2FA

وحدة EC3 في يوروبول، بدعم من وحدة الجرائم الرقمية في مايكروسوفت و Coinbase، فككت Tycoon 2FA — خدمة تصيّد احتيالية بالاشتراك (PhaaS) كانت تعترض جلسات المصادقة متعددة العوامل (MFA) لسرقة الحسابات والأموال. صادرت مايكروسوفت مئات النطاقات المرتبطة ببنية Tycoon التحتية؛ قدمت Coinbase تحليلات جنائية لسلسلة الكتل، وتعقّبت المدفوعات لتحديد المشغل المزعوم والعملاء، ورسمت خريطة المحافظ المستخدمة لغسيل العائدات. كانت Tycoon نشطة منذ 2023 على الأقل، تبعث عشرات الملايين من رسائل التصيّد شهريًا وتمكّن الوصول غير المصرح به إلى مؤسسات وحسابات العملات المشفرة. بحلول منتصف 2025 شكلت الخدمة حصة كبيرة من محاولات التصيّد التي منعتها مايكروسوفت؛ أدّت الإجراءات المشتركة بين القطاعين العام والخاص ومصادرات النطاقات إلى انخفاض حاد في خسائر التصيّد في 2025. بالنسبة للمتداولين، من المرجح أن يقلّ العصف التفكيك من حوادث التصيّد الآلية واسعة النطاق وهجمات تجاوز MFA على المدى القصير، مما يخفض خطر استحواذ الحسابات الفوري. ومع ذلك قد يعيد المشغلون تسمية الخدمة أو تبرز خدمات PhaaS جديدة، ويواصل المهاجمون استخدام تقنيات متقدمة بديلة (استغلالات تعتمد على permit-signature والتحويلات). يجب على المتداولين تأمين حسابات البورصات والمحافظ (استخدام محافظ أجهزة، إبطال الموافقات المشبوهة، تفعيل طرق MFA قوية) ومراقبة التدفقات على السلسلة المرتبطة بالمحافظ التي كشفها المحققون.