Coinbase, Microsoft ו‑Europol חשפו ופירקו רשת דיוג Tycoon 2FA

יחידת EC3 של Europol, בסיוע יחידת הפשעים הדיגיטליים של מיקרוסופט ו-Coinbase, פרקה את Tycoon 2FA — שירות phishing-as-a-service (PhaaS) מבוסס מנויים שהיתמר במפגשי אימות רב-גורמי (MFA) כדי לגנוב חשבונות וכספים. מיקרוסופט החרימה מאות דומיינים שקשורים לתשתית של Tycoon; Coinbase סיפקה פורנזיקה של בלוקצ'יין, עקבה אחר תשלומים כדי לזהות את המפעיל והלקוחות המיוחסים, ומיפתה ארנקים ששימשו להלבנת הרווחים. Tycoon היה פעיל מאז לפחות 2023, הפיץ עשרות מיליוני מיילי פישינג בחודש ואפשר גישה לא מורשית בארגונים ובחשבונות קריפטו. באמצע 2025 השירות עמד על חלק גדול מניסיונות הפישינג שחסמה מיקרוסופט; פעולה משולבת של פרטיים וציבוריים והחרמות דומיינים הובילו לירידה חדה בהפסדי פישינג ב-2025. עבור סוחרים, ההשבתה צפויה להפחית בטווח הקצר אירועי פישינג מאסיביים ואוטומטיים ואת התקפות עקיפת MFA, ובכך להקטין את הסיכון המיידי לחטיפת חשבונות. עם זאת, מפעילים עשויים לשנות מותג או שתופיענה הצעות PhaaS חדשות, ותוקפים ממשיכים להשתמש בטכניקות מתקדמות חלופיות (permit-signature ו-exploits מבוססי העברה). סוחרים צריכים לאבטח חשבונות בורסה וארנקים (להשתמש בארנקים חומרתיים, לבטל אישורים חשודים, להפעיל שיטות MFA חזקות) ולעקוב אחרי זרמי on-chain הקשורים לארנקים שנחשפו על ידי החוקרים.