Coinbase, Microsoft e Europol desmantelam serviço de fraude por email ‘Tycoon 2FA’

Uma aliança entre as autoridades policiais e empresas de tecnologia, incluindo Coinbase e Microsoft, desmantelou a infraestrutura central do Tycoon 2FA – uma plataforma de phishing como serviço que fornece ferramentas para ultrapassar a autenticação multifator (MFA). A Europol informou que a Microsoft bloqueou 330 domínios relacionados, enquanto as forças de segurança apreenderam várias infraestruturas essenciais. A Coinbase apoiou o rastreamento de transações na blockchain que financiam o Tycoon, identificando assim os administradores e compradores do serviço.

O Tycoon utiliza sites falsificados e rouba tokens de sessão para ultrapassar o MFA, facilitando o roubo de contas e fraudes financeiras. Segundo a Microsoft, até meados de 2025, o Tycoon representava 62% dos casos de phishing bloqueados, com mais de 30 milhões de emails em um mês. Um relatório da CertiK revelou que o phishing causou prejuízos de 722 milhões de dólares em 2025, continuando a ser uma grande ameaça para os investidores em criptomoedas.