Coinbase et Microsoft contribuent au démantèlement du réseau de phishing Tycoon 2FA

Traders Union
Toutes les actualités
Actualités crypto
Coinbase contribue à l'enquête d'Europol

Toutes les actualités

À la une

Sélection de la rédaction

Actualités crypto

Actualités financières

Devises

Voix du marché

Actualités des régulateurs

Sergey Shendetskyi

05.03.2026

Coinbase et Microsoft contribuent au démantèlement du réseau de phishing Tycoon 2FA — Coinbase contre la cybercriminalité

Europol, en collaboration avec plusieurs entreprises technologiques, a mené une opération internationale visant la plateforme d'hameçonnage Tycoon 2FA, qui distribuait des outils permettant de pirater des comptes en ligne. L'enquête a impliqué Microsoft, Coinbase et un certain nombre d'entreprises de cybersécurité.

Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.

L'opération a eu pour effet de perturber l'infrastructure centrale de la plateforme, a rapporté Cointelegraph. Les partenaires et les forces de l'ordre ont bloqué des centaines de domaines et saisi une partie des serveurs utilisés pour faire fonctionner le service.

Opération internationale contre Tycoon 2FA

Selon Europol, Tycoon 2FA fonctionnait comme une plateforme de "phishing-as-a-service". Le service vendait des abonnements à des outils conçus pour voler les informations d'identification des utilisateurs, ce qui permettait même à des personnes ayant des compétences techniques limitées de lancer des campagnes d'hameçonnage.

Microsoft a contribué à bloquer 330 domaines liés à l'infrastructure de Tycoon, y compris des pages de phishing et des panneaux administratifs. Parallèlement, les services répressifs de Lettonie, de Lituanie, du Portugal, de Pologne, d'Espagne et du Royaume-Uni ont saisi des serveurs et d'autres éléments du réseau.

L'enquête a été coordonnée par le Centre européen de lutte contre la cybercriminalité (EC3) d'Europol. Cloudflare, Trend Micro, Proofpoint et d'autres entreprises ont également participé à l'opération.

La plateforme était active depuis au moins août 2023. Selon Microsoft, à la mi-2025, Tycoon était lié à environ 62 % de toutes les attaques de phishing que l'entreprise avait bloquées dans ses systèmes. Au cours d'un seul mois, le service a été utilisé pour envoyer plus de 30 millions de courriels malveillants.

Les outils de Tycoon créaient des copies convaincantes de sites web populaires et interceptaient les jetons de session et les cookies. Cela a permis aux attaquants de contourner l'authentification multifactorielle et d'accéder aux comptes de messagerie de l'entreprise, aux services en nuage et à d'autres systèmes en ligne.

Coinbase a aidé à tracer les paiements en crypto-monnaie

La bourse de crypto-monnaies Coinbase a également joué un rôle dans l'enquête. La société a aidé à analyser les transactions de la blockchain utilisées pour financer la plateforme.

"Les plateformes qui proposent des services d'hameçonnage fonctionnent comme des entreprises de logiciels illégales : abonnements, revendeurs, assistance et revenus récurrents. Certains de ces paiements sont effectués par le biais de crypto-monnaies, et les transactions blockchain créent des pistes d'enquête qui peuvent aider à relier les opérateurs, les acheteurs et l'infrastructure associée", ont déclaré les représentants de l'entreprise.

L'analyse de ces paiements a permis aux enquêteurs d'identifier l'administrateur présumé de la plateforme. Selon l'enquête, il pourrait s'agir du ressortissant pakistanais Saad Fredi.

Coinbase a également souligné l'importance de couper les canaux financiers derrière de tels services :

"Lorsque les criminels ne peuvent plus recevoir de paiements et faire fonctionner leur infrastructure, leur 'modèle économique' s'effondre."

L'importance du démantèlement

Les attaques par hameçonnage restent l'une des plus grandes menaces pour les plateformes de crypto-monnaie et les services en ligne. Selon CertiK, le phishing a entraîné des pertes d'environ 722 millions de dollars sur 248 incidents en 2025.

Ces plateformes abaissent la barrière à l'entrée pour les cybercriminels. Elles vendent des outils d'attaque prêts à l'emploi, une assistance technique et des mises à jour, transformant ainsi la cybercriminalité en une industrie basée sur les services.

Parallèlement, les opérations menées conjointement par le secteur privé et les services répressifs commencent à porter leurs fruits. Selon la société de cybersécurité SlowMist, le montant volé lors d'attaques de phishing en 2025 a chuté de 83 % pour atteindre 83,85 millions de dollars.

L'affaire Tycoon 2FA met en évidence le rôle croissant de la coopération entre les entreprises technologiques, les bourses de crypto-monnaies et les organismes d'application de la loi dans la lutte contre la cybercriminalité. L'analyse de la blockchain et le partage transfrontalier de renseignements deviennent des outils clés dans ces enquêtes.

Ce matériel peut contenir des opinions de tiers, aucune des données et informations sur cette page web ne constitue un conseil en investissement selon notre Avertissement. Bien que nous respections une stricte Intégrité Éditoriale, ce post peut contenir des références à des produits de nos partenaires.

Cet article vous a plu ?