Coinbase, Microsoft и Europol разоблачили мошенническую службу по рассылке электронных писем «Tycoon 2FA»

Союз правоохранительных органов и технологических компаний, включая Coinbase и Microsoft, разрушил основную инфраструктуру Tycoon 2FA — платформы phishing-as-a-service, предоставляющей инструменты для обхода многофакторной аутентификации (MFA). Europol сообщил, что Microsoft заблокировала 330 связанных доменов, а правоохранительные органы изъяли еще несколько ключевых инфраструктур. Coinbase помогает отслеживать транзакции в блокчейне, финансируемые Tycoon, что позволяет определить администраторов и покупателей услуг.

Tycoon использует поддельные веб-сайты и кражу session token для обхода MFA, что открывает путь к захвату аккаунтов и финансовым мошенничествам. По данным Microsoft, к середине 2025 года Tycoon занимал 62% всех заблокированных случаев фишинга, с более чем 30 миллионами электронных писем за месяц. Отчет CertiK показывает, что фишинг нанес ущерб в 722 миллиона долларов в 2025 году, оставаясь серьезной угрозой для инвесторов в криптовалюту.