Coinbase, Microsoft і Europol ліквідували мережу фішингу Tycoon 2FA

EC3 Європолу за підтримки підрозділу цифрових злочинів Microsoft та Coinbase зламала Tycoon 2FA — підписний phishing-as-a-service (PhaaS), який перехоплював сеанси багатофакторної автентифікації (MFA), щоб красти акаунти та кошти. Microsoft вилучила сотні доменів, пов’язаних з інфраструктурою Tycoon; Coinbase надала блокчейн-форензичний аналіз, простежила платежі для ідентифікації ймовірного оператора та клієнтів і змепила гаманці, використані для відмивання прибутків. Tycoon діяв щонайменше з 2023 року, розсилаючи щомісяця десятки мільйонів фішингових листів і дозволяючи несанкціонованому доступу до організацій та криптоакаунтів. До середини 2025 року сервіс становив значну частку фішингових спроб, заблокованих Microsoft; спільні публічно-приватні дії та вилучення доменів призвели до різкого зниження втрат від фішингу в 2025 році. Для трейдерів ліквідація послуги ймовірно зменшить у короткостроковій перспективі масштабні автоматизовані фішингові інциденти та атаки з обходу MFA, знижуючи безпосередній ризик захоплення акаунтів. Однак оператори можуть ребрендуватися або з’являться нові PhaaS-пропозиції, а нападники продовжують використовувати альтернативні просунуті техніки (експлойти на основі permit-signature та переказів). Трейдерам слід захистити біржові й гаманцеві акаунти (користуватися апаратними гаманцями, відкликати підозрілі дозволи, увімкнути надійні методи MFA) і відстежувати ончейн-потоки, пов’язані з гаманцями, оприлюдненими слідчими.