Coinbase, Microsoft dan Europol membongkar layanan penipuan email ‘Tycoon 2FA’

Sebuah koalisi antara lembaga penegak hukum dan perusahaan teknologi, termasuk Coinbase dan Microsoft, telah membongkar infrastruktur inti dari Tycoon 2FA – platform phishing-as-a-service yang menyediakan alat untuk melewati otentikasi multi-faktor (MFA). Europol menyatakan bahwa Microsoft telah memblokir 330 domain terkait, sementara aparat penegak hukum menyita lebih banyak infrastruktur penting. Coinbase mendukung pelacakan transaksi blockchain yang mendukung Tycoon, sehingga mengidentifikasi administrator dan pembeli layanan.

Tycoon menggunakan situs web palsu dan mencuri token sesi untuk melewati MFA, membuka jalan bagi pencurian akun dan penipuan keuangan. Menurut Microsoft, hingga pertengahan 2025, Tycoon menguasai 62% dari kasus phishing yang diblokir, dengan lebih dari 30 juta email dalam sebulan. Laporan dari CertiK menunjukkan bahwa phishing menyebabkan kerugian sebesar 722 juta USD pada tahun 2025, tetap menjadi ancaman besar bagi investor kripto.