法執行機関とテクノロジー企業（CoinbaseやMicrosoftを含む）の連携により、フィッシング・アズ・ア・サービス（PhaaS）プラットフォームであるTycoon 2FAのコアインフラが壊滅されました。Europolによると、Microsoftは関連する330のドメインをブロックし、当局はさらに重要なインフラを押収しました。CoinbaseはTycoonに資金提供するブロックチェーン取引の追跡を支援し、管理者やサービス購入者を特定しました。
Tycoonは偽サイトとセッショントークンの盗用を利用して多要素認証（MFA）を突破し、アカウントの乗っ取りや金融詐欺を可能にしています。Microsoftによると、2025年中頃までにTycoonはブロックされたフィッシングの62％を占め、1か月で3000万以上のメールを処理しています。CertiKの報告書は、2025年にフィッシングによる被害額が7億2200万ドルに達し、暗号資産投資家にとって依然として大きな脅威であることを示しています。
