Coinbase، Microsoft اور Europol نے Tycoon 2FA فشنگ نیٹ ورک ختم کر دیا

یوروپول کے EC3 نے مائیکروسافٹ کی ڈیجیٹل کرائم یونٹ اور Coinbase کی معاونت سے Tycoon 2FA کو ناکارہ بنایا — ایک سبسکرپشن پر مبنی phishing-as-a-service (PhaaS) جو ملٹی فیکٹر آتھنٹیکیشن (MFA) سیشنز کو روک کر اکاؤنٹس اور فنڈز چوری کرتا تھا۔ مائیکروسافٹ نے Tycoon کے انفراسٹرکچر سے منسلک سینکڑوں ڈومین ضبط کیے؛ Coinbase نے بلاک چین فورینزکس فراہم کی، ادائیگیاں ٹریس کیں تاکہ مبینہ آپریٹر اور صارفین کی شناخت ہو سکے، اور منافعوں کو لانڈر کرنے کے لیے استعمال شدہ والٹس کا نقشہ بنایا۔ Tycoon کم از کم 2023 سے فعال تھا، ماہانہ کروڑوں کی تعداد میں فشنگ ای میلز تقسیم کر رہا تھا اور تنظیموں اور کرپٹو اکاؤنٹس تک غیر مجاز رسائی ممکن کر رہا تھا۔ 2025 کے وسط تک یہ سروس مائیکروسافٹ کی طرف سے بلاک کیے گئے فشنگ کوششوں کا بڑا حصہ تھی؛ نجی–سرکاری مشترکہ کارروائی اور ڈومین ضبطی نے 2025 میں فشنگ نقصانات میں نمایاں کمی کی۔ تاجروں کے لیے، یہ ٹیک ڈاؤن عارضی طور پر بڑے پیمانے پر خودکار فشنگ واقعات اور MFA بائی پاس حملوں کو کم کر سکتا ہے، جس سے فوری اکاؤنٹ قبضہ کے خطرے میں کمی آئے گی۔ تاہم، آپریٹرز اپنا نام بدل سکتے ہیں یا نئے PhaaS پیش کیے جا سکتے ہیں، اور حملہ آور متبادل جدید تکنیکیں (permit-signature اور transfer-based exploits) استعمال جاری رکھیں گے۔ تاجروں کو چاہیے کہ وہ ایکسچینج اور والٹ اکاؤنٹس محفوظ کریں (ہارڈویئر والٹس استعمال کریں، مشتبہ منظوریوں کو منسوخ کریں، مضبوط MFA طریقے فعال کریں) اور تفتیش کاروں کی جانب سے ظاہر کردہ والٹس سے منسلک آن-چین فلو کی نگرانی کریں۔