Vừa rồi mình mới để ý một tin khá quan trọng về bảo mật. Hóa ra các cơ quan thực thi pháp luật cùng Coinbase và Microsoft vừa tiêu diệt một trong những dịch vụ lừa đảo nguy hiểm nhất - Tycoon 2FA.

Cái Tycoon này không phải bé mọn đâu. Nó là một nền tảng phishing-as-a-service chuyên biệt trong việc vượt qua xác thực đa yếu tố. Europol cho hay Microsoft đã chặn 330 tên miền liên quan, còn các lực lượng chức năng khác thu giữ thêm hạ tầng then chốt. Phần quan trọng là Coinbase đã giúp truy vết các giao dịch blockchain tài trợ cho Tycoon, từ đó xác định những người quản lý và mua dịch vụ này.

Cách Tycoon hoạt động cũng khá tinh vi. Nó tạo những trang web giả mạo, đánh cắp session token để vượt qua MFA, từ đó chiếm đoạt tài khoản và thực hiện gian lận tài chính. Theo Microsoft, vào giữa năm 2025, Tycoon đã chiếm tới 62% số vụ phishing bị chặn, với hơn 30 triệu email bị bắt trong vòng một tháng. Con số này cho thấy quy mô của vấn đề.

Cái gì cũng có cái giá. Báo cáo của CertiK chỉ ra rằng phishing gây ra thiệt hại 722 triệu USD trong năm 2025. Và dù Tycoon đã bị triệt phá, nhưng phishing vẫn tiếp tục là mối đe dọa lớn với bất kỳ ai đầu tư tiền điện tử. Cái bài học ở đây là không thể quá tin tưởng vào bất kỳ email hay link nào, dù chúng trông có vẻ hợp pháp. Luôn kiểm tra kỹ, sử dụng hardware wallet nếu có thể, và không bao giờ chia sẻ seed phrase hay private key với bất kỳ ai.