Die Krypto-B\u00f6rse Coinbase<\/strong> hat sich mit Microsoft<\/strong> und Europol<\/strong> zusammengeschlossen, um die Phishing-as-a-Service-Plattform Tycoon 2FA<\/strong> zu schlie\u00dfen. In einer Ank\u00fcndigung am Mittwoch erkl\u00e4rte Coinbase, dass es geholfen habe, blockchain-basierte Transaktionen zu verfolgen, die mit der Plattform verbunden sind. Dadurch konnte die Strafverfolgung den mutma\u00dflichen Administrator der Phishing-Operation sowie mehrere ihrer Kunden identifizieren.<\/p>\n Laut Europol verkaufte Tycoon 2FA ein abonnementbasiertes Toolkit, das es b\u00f6swilligen Akteuren erm\u00f6glichte, Live-Authentifizierungssitzungen abzufangen und unbefugten Zugriff auf Online-Konten zu erlangen, einschlie\u00dflich solcher, die durch zus\u00e4tzliche Sicherheitsma\u00dfnahmen gesch\u00fctzt sind. Mit dem Phishing-Toolkit von Tycoon konnten Cyberkriminelle Sitzungscookies von authentifizierten Benutzern erfassen und somit auf Konten zugreifen, ohne die Multi-Faktor-Authentifizierungsaufforderungen<\/em> auszul\u00f6sen, so Coinbase.<\/p>\n \u201eWir arbeiten aktiv daran, K\u00e4ufer von Tycoon zu identifizieren und werden weiterhin die Strafverfolgungsma\u00dfnahmen unterst\u00fctzen, die sich auf die Personen konzentrieren, die diesen Dienst genutzt haben, um Opfer ins Visier zu nehmen\u201c, f\u00fcgte das Unternehmen hinzu.<\/p><\/blockquote>\n Die Plattform war seit mindestens 2023 aktiv, und bis Mitte 2025 machte Tycoon 2FA fast 62 %<\/strong> aller von Microsoft blockierten Phishing-Angriffe aus, so Europol. \u201eIn gro\u00dfem Ma\u00dfstab generierte die Plattform jeden Monat Zehntausende von Millionen<\/strong> Phishing-E-Mails und erleichterte unbefugten Zugriff auf fast 100.000 Organisationen<\/strong> weltweit, darunter Schulen, Krankenh\u00e4user und \u00f6ffentliche Institutionen\u201c, f\u00fcgte Europol hinzu.<\/p>\n Wie zuvor von crypto.news<\/strong> berichtet, sanken die Verluste durch Phishing-Angriffe im Jahr 2025 um 83 %<\/strong> im Vergleich zum Vorjahr. Dennoch haben Angreifer weiterhin fortschrittlichere Techniken eingesetzt, einschlie\u00dflich Exploits, die mit EIP-7702<\/strong>, Permit-<\/strong> und Permit2-Signaturen<\/strong> sowie transferbasierten Angriffen verbunden sind. Ein separater Bericht des Blockchain-Sicherheitsunternehmens CertiK<\/strong> wies darauf hin, dass Phishing-Angriffe im Jahr 2025 weiterhin die drittkostenintensivste Angriffsart waren.<\/p>\n","protected":false},"excerpt":{"rendered":" Krypto-B\u00f6rse Coinbase schlie\u00dft Phishing-Plattform Tycoon 2FA Die Krypto-B\u00f6rse Coinbase hat sich mit Microsoft und Europol zusammengeschlossen, um die Phishing-as-a-Service-Plattform Tycoon 2FA zu schlie\u00dfen. In einer Ank\u00fcndigung am Mittwoch erkl\u00e4rte Coinbase, dass es geholfen habe, blockchain-basierte Transaktionen zu verfolgen, die mit der Plattform verbunden sind. Dadurch konnte die Strafverfolgung den mutma\u00dflichen Administrator der Phishing-Operation sowie mehrere ihrer Kunden identifizieren. Laut Europol verkaufte Tycoon 2FA ein abonnementbasiertes Toolkit, das es b\u00f6swilligen Akteuren erm\u00f6glichte, Live-Authentifizierungssitzungen abzufangen und unbefugten Zugriff auf Online-Konten zu erlangen, einschlie\u00dflich solcher, die durch zus\u00e4tzliche Sicherheitsma\u00dfnahmen gesch\u00fctzt sind. Mit dem Phishing-Toolkit von Tycoon konnten Cyberkriminelle Sitzungscookies von authentifizierten Benutzern erfassen<\/p>\n","protected":false},"author":3,"featured_media":13740,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,2886,52,1916,1619,65,415],"class_list":["post-13741","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-certik","tag-coinbase","tag-eip-7702","tag-europol","tag-hack","tag-microsoft"],"yoast_description":"Coinbase, Microsoft und Europol haben das Tycoon 2FA Phishing-Netzwerk zerschlagen, das die Multi-Faktor-Authentifizierung ausnutzte, um weltweit auf Konten zuzugreifen.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/13741","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=13741"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/13741\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/13740"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=13741"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=13741"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=13741"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}R\u00fcckgang der Phishing-Verluste und neue Techniken<\/h2>\n