Eine Börse, Microsoft und Europol schließen gemeinsam die Phishing-Plattform Tycoon 2FA und beschlagnahmen 330 Domains

PANews, 5. März: Laut Cryptopolitan hat eine Börse in Zusammenarbeit mit Microsoft, Europol und mehr als zehn weiteren Institutionen die Phishing-as-a-Service-Plattform Tycoon 2FA erfolgreich geschlossen und 330 damit verbundene Domains beschlagnahmt. Tycoon wurde seit August 2023 betrieben, hatte etwa 2.000 Nutzer und verwaltete über 24.000 Domains. Jeden Monat wurden weltweit an mehr als 500.000 Unternehmen mehrere Millionen betrügerische E-Mails versendet. Durch das Stehlen von Session-Cookies und Token wurde die Multi-Faktor-Authentifizierung umgangen, wobei hauptsächlich Microsoft 365, Outlook und Gmail sowie andere E-Mail- und Online-Service-Konten ins Visier genommen wurden. Die Börse unterstützte die Nachverfolgung von Krypto-Zahlungen zur Finanzierung des Tycoon-Betriebs und unterstützte die zivilrechtliche Beschlagnahmung der Domains. Der Hauptentwickler wurde als Saad Fridi aus Pakistan identifiziert.