Coinbase dan Microsoft membantu membongkar jaringan phishing Tycoon 2FA

Coinbase dan Microsoft membantu membongkar jaringan phishing Tycoon 2FA
Coinbase mengganggu kejahatan dunia maya

Europol, bersama dengan beberapa perusahaan teknologi, melakukan operasi internasional yang menargetkan platform phishing Tycoon 2FA, yang mendistribusikan alat untuk meretas akun online. Investigasi ini melibatkan Microsoft, Coinbase, dan sejumlah perusahaan keamanan siber.

Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.

Sebagai hasil dari operasi tersebut, infrastruktur inti platform terganggu, Cointelegraph melaporkan. Mitra dan lembaga penegak hukum memblokir ratusan domain dan menyita sebagian server yang digunakan untuk menjalankan layanan.

Operasi internasional melawan Tycoon 2FA

Menurut Europol, Tycoon 2FA beroperasi sebagai platform "phishing-as-a-service". Layanan ini menjual langganan ke alat yang dirancang untuk mencuri kredensial pengguna, bahkan memungkinkan individu dengan keterampilan teknis terbatas untuk meluncurkan kampanye phishing.

Microsoft membantu memblokir 330 domain yang terkait dengan infrastruktur Tycoon, termasuk halaman phishing dan panel administratif. Pada saat yang sama, lembaga penegak hukum di Latvia, Lithuania, Portugal, Polandia, Spanyol, dan Inggris menyita server dan elemen jaringan lainnya.

Penyelidikan ini dikoordinasikan oleh Pusat Kejahatan Dunia Maya Eropa (EC3) dari Europol. Cloudflare, Trend Micro, Proofpoint, dan perusahaan lain juga berpartisipasi dalam operasi ini.

Platform ini telah aktif setidaknya sejak Agustus 2023. Menurut Microsoft, pada pertengahan tahun 2025, Tycoon terkait dengan sekitar 62% dari semua serangan phishing yang diblokir oleh perusahaan dalam sistemnya. Dalam satu bulan saja, layanan ini digunakan untuk mengirim lebih dari 30 juta email berbahaya.

Alat-alat Tycoon membuat salinan meyakinkan dari situs web populer dan mencegat token sesi dan cookie. Hal ini memungkinkan penyerang untuk menerobos autentikasi multi-faktor dan mendapatkan akses ke akun email perusahaan, layanan cloud, dan sistem online lainnya.

Coinbase membantu melacak pembayaran mata uang kripto

Pertukaran mata uang kripto Coinbase juga berperan dalam penyelidikan. Perusahaan ini membantu menganalisis transaksi blockchain yang digunakan untuk membiayai platform.

"Platform yang menawarkan layanan phishing beroperasi seperti bisnis perangkat lunak ilegal: langganan, pengecer, dukungan, dan pendapatan berulang. Beberapa dari pembayaran ini dilakukan melalui mata uang kripto, dan transaksi blockchain menciptakan petunjuk investigasi yang dapat membantu menghubungkan operator, pembeli, dan infrastruktur terkait," kata perwakilan perusahaan.

Analisis pembayaran tersebut membantu para penyelidik mengidentifikasi dugaan administrator platform. Menurut penyelidikan, dia mungkin adalah warga negara Pakistan, Saad Fredi.

Coinbase juga menekankan pentingnya memutus saluran keuangan di balik layanan tersebut:

"Ketika para penjahat tidak dapat lagi menerima pembayaran dan menjaga infrastruktur mereka tetap berjalan, 'model bisnis' mereka akan runtuh."

Mengapa penghapusan itu penting

Serangan phishing masih menjadi salah satu ancaman terbesar bagi platform kripto dan layanan online. Menurut CertiK, phishing menyebabkan kerugian sekitar $722 juta dalam 248 insiden pada tahun 2025.

Platform semacam itu menurunkan penghalang untuk masuk bagi para penjahat dunia maya. Mereka menjual alat serangan siap pakai, dukungan teknis, dan pembaruan, yang secara efektif mengubah kejahatan siber menjadi industri berbasis layanan.

Pada saat yang sama, operasi bersama oleh sektor swasta dan penegak hukum mulai menunjukkan hasil. Menurut perusahaan keamanan siber SlowMist, jumlah yang dicuri melalui serangan phishing pada tahun 2025 turun 83% menjadi $83,85 juta.

Kasus Tycoon 2FA menyoroti peran kerja sama yang semakin meningkat antara perusahaan teknologi, bursa kripto, dan lembaga penegak hukum dalam menangani kejahatan dunia maya. Analisis blockchain dan berbagi intelijen lintas batas menjadi alat utama dalam penyelidikan semacam itu.

Baca juga: Armstrong mengatakan Wall Street masih meremehkan Coinbase di tengah disrupsi kripto

Materi ini mungkin mengandung opini pihak ketiga, tidak ada data dan informasi di halaman web ini yang merupakan nasihat investasi menurut Disclaimer kami. Meskipun kami mematuhi Integritas Editorial yang ketat, postingan ini mungkin mengandung referensi ke produk dari mitra kami.