Una alianza entre las autoridades policiales y empresas tecnológicas, incluyendo Coinbase y Microsoft, ha desmantelado la infraestructura central de Tycoon 2FA, una plataforma de phishing como servicio que proporciona herramientas para superar la autenticación multifactor (MFA). Europol informó que Microsoft bloqueó 330 dominios relacionados, mientras que las fuerzas del orden confiscaron más infraestructura clave. Coinbase apoyó en el rastreo de transacciones en blockchain que financian a Tycoon, identificando así a los administradores y compradores del servicio.
Tycoon utiliza sitios web falsos y roba tokens de sesión para evadir la MFA, facilitando el robo de cuentas y fraudes financieros. Según Microsoft, para mediados de 2025, Tycoon representará el 62% de los casos de phishing bloqueados, con más de 30 millones de correos electrónicos en un mes. Un informe de CertiK indica que el phishing causó daños por 722 millones de dólares en 2025, continuando como una gran amenaza para los inversores en criptomonedas.