Coinbase e Microsoft contribuiscono allo smantellamento della rete di phishing Tycoon 2FA

Traders Union
Tutte le notizie
Criptovalute
Coinbase aiuta l'indagine di Europol

Tutte le notizie

Notizie principali

Scelta dell'editore

Azioni

Criptovalute

Notizie finanziarie

Valute

Commodities

Voci di mercato

Regolatori

Banche centrali

Sergey Shendetskyi

05.03.2026

Coinbase e Microsoft contribuiscono allo smantellamento della rete di phishing Tycoon 2FA — Coinbase distrugge il crimine informatico

Europol, insieme a diverse aziende tecnologiche, ha condotto un'operazione internazionale mirata alla piattaforma di phishing Tycoon 2FA, che distribuiva strumenti per l'hacking di account online. L'indagine ha coinvolto Microsoft, Coinbase e diverse società di sicurezza informatica.

Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.

Come risultato dell'operazione, l'infrastruttura principale della piattaforma è stata interrotta, come riporta Cointelegraph. I partner e le forze dell'ordine hanno bloccato centinaia di domini e sequestrato parte dei server utilizzati per gestire il servizio.

Operazione internazionale contro Tycoon 2FA

Secondo Europol, Tycoon 2FA operava come una piattaforma di "phishing-as-a-service". Il servizio vendeva abbonamenti a strumenti progettati per rubare le credenziali degli utenti, consentendo anche a persone con competenze tecniche limitate di lanciare campagne di phishing.

Microsoft ha contribuito a bloccare 330 domini collegati all'infrastruttura di Tycoon, tra cui pagine di phishing e pannelli amministrativi. Allo stesso tempo, le forze dell'ordine in Lettonia, Lituania, Portogallo, Polonia, Spagna e Regno Unito hanno sequestrato server e altri elementi della rete.

L'indagine è stata coordinata dal Centro europeo per la criminalità informatica (EC3) di Europol. All'operazione hanno partecipato anche Cloudflare, Trend Micro, Proofpoint e altre aziende.

La piattaforma era attiva almeno dall'agosto 2023. Secondo Microsoft, a metà del 2025 Tycoon era collegato a circa il 62% di tutti gli attacchi di phishing bloccati dall'azienda nei suoi sistemi. In un solo mese, il servizio è stato utilizzato per inviare più di 30 milioni di e-mail dannose.

Gli strumenti di Tycoon creavano copie convincenti di siti web popolari e intercettavano token di sessione e cookie. Questo ha permesso agli aggressori di bypassare l'autenticazione a più fattori e di accedere agli account e-mail aziendali, ai servizi cloud e ad altri sistemi online.

Coinbase ha contribuito a tracciare i pagamenti in criptovaluta

Anche la borsa di criptovalute Coinbase ha svolto un ruolo nell'indagine. L'azienda ha contribuito ad analizzare le transazioni blockchain utilizzate per finanziare la piattaforma.

"Le piattaforme che offrono servizi di phishing operano come aziende di software illegali: abbonamenti, rivenditori, assistenza e ricavi ricorrenti. Alcuni di questi pagamenti vengono effettuati tramite criptovaluta e le transazioni blockchain creano piste investigative che possono aiutare a collegare operatori, acquirenti e infrastrutture associate", hanno dichiarato i rappresentanti della società.

L'analisi di questi pagamenti ha aiutato gli investigatori a identificare il presunto amministratore della piattaforma. Secondo le indagini, potrebbe trattarsi del cittadino pakistano Saad Fredi.

Coinbase ha inoltre sottolineato l 'importanza di interrompere i canali finanziari che si celano dietro tali servizi:

"Quando i criminali non possono più ricevere pagamenti e mantenere la loro infrastruttura in funzione, il loro 'modello di business' crolla".

Perché il takedown è importante

Gli attacchi di phishing rimangono una delle maggiori minacce per le piattaforme di criptovaluta e i servizi online. Secondo CertiK, il phishing ha causato perdite per circa 722 milioni di dollari in 248 incidenti nel 2025.

Queste piattaforme abbassano la barriera d'ingresso per i criminali informatici. Vendono strumenti di attacco pronti all'uso, assistenza tecnica e aggiornamenti, trasformando di fatto la criminalità informatica in un'industria basata sui servizi.

Allo stesso tempo, le operazioni congiunte del settore privato e delle forze dell'ordine iniziano a dare risultati. Secondo la società di cybersicurezza SlowMist, l'importo rubato attraverso gli attacchi di phishing nel 2025 è sceso dell'83% a 83,85 milioni di dollari.

Il caso Tycoon 2FA evidenzia il ruolo crescente della cooperazione tra aziende tecnologiche, borse di criptovalute e forze dell'ordine nell'affrontare la criminalità informatica. L'analisi della blockchain e la condivisione transfrontaliera dell'intelligence stanno diventando strumenti chiave in queste indagini.

Questo materiale può contenere opinioni di terze parti, nessuno dei dati e delle informazioni su questa pagina web costituisce consulenza sugli investimenti secondo il nostro Disclaimer. Sebbene aderiamo a una rigorosa Integrità Editoriale, questo post può contenere riferimenti a prodotti dei nostri partner.

Ti è piaciuto l'articolo?