لقد لاحظت مؤخرًا خبرًا مهمًا جدًا حول الأمان. اتضح أن الجهات المختصة و Coinbase و Microsoft قد قضت على واحدة من أخطر خدمات الاحتيال - Tycoon 2FA.

هذه الخدمة ليست بسيطة على الإطلاق. إنها منصة phishing-as-a-service متخصصة في تجاوز التحقق متعدد العوامل. وقالت Europol إن Microsoft قامت بحظر 330 نطاقًا مرتبطًا، فيما استولت السلطات الأخرى على البنية التحتية الأساسية. والأهم من ذلك أن Coinbase ساعدت في تتبع معاملات blockchain التي تمول Tycoon، مما ساعد على تحديد المسؤولين وشراء الخدمة.

طريقة عمل Tycoon أيضًا معقدة جدًا. فهي تنشئ مواقع ويب مزيفة، وتسرق رموز الجلسة لتجاوز MFA، ومن ثم تسيطر على الحسابات وتقوم بالاحتيال المالي. ووفقًا لمايكروسوفت، بحلول منتصف عام 2025، كانت Tycoon مسؤولة عن 62% من حالات التصيد التي تم اعتراضها، مع أكثر من 30 مليون بريد إلكتروني تم القبض عليها خلال شهر واحد. هذا الرقم يعكس حجم المشكلة.

كل شيء له ثمن. وأشار تقرير CertiK إلى أن التصيد الاحتيالي تسبب في خسائر بقيمة 722 مليون دولار في عام 2025. وعلى الرغم من تدمير Tycoon، إلا أن التصيد الاحتيالي لا يزال يشكل تهديدًا كبيرًا لأي شخص يستثمر في العملات الرقمية. الدرس هنا هو أنه لا يمكن الاعتماد بشكل كامل على أي بريد إلكتروني أو رابط، حتى لو بدا شرعيًا. دائمًا تحقق جيدًا، استخدم محفظة الأجهزة إذا أمكن، ولا تشارك أبدًا عبارة الاسترداد أو المفتاح الخاص مع أي شخص.