Coinbase, Microsoft และ Europol รื้อโครงข่ายฟิชชิง Tycoon 2FA

หน่วย EC3 ของ Europol โดยมีการสนับสนุนจากหน่วยอาชญากรรมดิจิทัลของ Microsoft และ Coinbase ได้สลาย Tycoon 2FA — บริการฟิชชิงแบบสมัครสมาชิก (PhaaS) ที่ดักจับเซสชันการยืนยันตัวตนหลายปัจจัย (MFA) เพื่อขโมยบัญชีและทรัพย์สิน Microsoft ยึดโดเมนหลายร้อยชื่อที่เชื่อมกับโครงสร้างพื้นฐานของ Tycoon; Coinbase ให้การสืบสวนทางนิติเวชบนบล็อกเชน ติดตามการชำระเงินเพื่อระบุตัวผู้ดำเนินการและลูกค้าที่ถูกกล่าวหา และทำแผนที่วอลเล็ตรที่ใช้ฟอกเงิน Tycoon เคลื่อนไหวมาตั้งแต่ปี 2023 อย่างน้อย ส่งอีเมลฟิชชิงเป็นสิบล้านฉบับต่อเดือน และเอื้อให้เกิดการเข้าถึงโดยไม่ได้รับอนุญาตในองค์กรและบัญชีคริปโต กลางปี 2025 บริการนี้คิดเป็นสัดส่วนใหญ่ของความพยายามฟิชชิงที่ Microsoft บล็อก; การร่วมมือภาครัฐ–เอกชนและการยึดโดเมนส่งผลให้การสูญเสียจากฟิชชิงลดลงอย่างมากในปี 2025 สำหรับเทรดเดอร์ การยึดระบบน่าจะลดเหตุการณ์ฟิชชิงอัตโนมัติขนาดใหญ่และการโจมตีที่หลบเลี่ยง MFA ในระยะสั้น ลดความเสี่ยงการยึดบัญชีทันที อย่างไรก็ตาม ผู้ปฏิบัติการอาจรีแบรนด์หรือมีบริการ PhaaS ใหม่เกิดขึ้น และผู้โจมตียังคงใช้เทคนิคขั้นสูงทางเลือก (ช่องโหว่ permit-signature และการโอน) เทรดเดอร์ควรปกป้องบัญชีแลกเปลี่ยนและวอลเล็ท (ใช้ฮาร์ดแวร์วอลเล็ท เพิกถอนการอนุมัติที่น่าสงสัย เปิดใช้งานวิธี MFA ที่เข้มงวด) และตรวจสอบการไหลบนเชนที่เชื่อมโยงกับวอลเล็ทที่ผู้สืบสวนเปิดเผย