Coinbase、微軟聯手 Europol 瓦解釣魚即服務「Tycoon 2FA」：台灣用戶注意！

最近，網路上潛藏著一種名為「Tycoon 2FA」的釣魚服務，專門提供工具來繞過多重驗證（MFA），造成全球許多網路使用者受害。但好消息是，包括 Coinbase 在內的多家科技公司和執法機構組成聯盟，成功瓦解了 Tycoon 2FA 的核心基礎設施。

根據 Europol 的聲明，微軟協助封鎖了與該平台相關的 330 個網域，而執法部門也查扣了其他關鍵基礎設施。Coinbase 也表示，他們協助追蹤了與 Tycoon 2FA 相關的區塊鏈交易，進而鎖定了該釣魚平台的管理員和買家。

Tycoon 2FA：釣魚詐騙的幕後黑手

Tycoon 2FA 是一種「釣魚即服務」（Phishing-as-a-Service，PaaS）平台，簡單來說，它就像是釣魚詐騙集團的軍火庫，提供各種工具和服務，讓不具備高深技術知識的人也能發動大規模的網路釣魚攻擊。這個平台提供偽造的登陸頁面，專門用來竊取使用者在合法網站上的帳戶憑證，還能捕捉工作階段 Cookie 和令牌，讓駭客繞過 MFA 保護。一旦駭客成功竊取令牌，就能冒充使用者身分，騙過系統，直接入侵帳戶。

Coinbase 指出，這種結合了高擬真誘餌和工作階段令牌竊取的手法，讓釣魚詐騙成為更大型犯罪的跳板，例如帳戶盜用、商業電子郵件詐騙、發票詐欺和後續的社交工程攻擊。

Tycoon 2FA 的影響力：網路釣魚攻擊的幕後推手

微軟數位犯罪部門助理法律總顧問 Steven Masada 表示，Tycoon 2FA 至少從 2023 年就開始活躍。到 2025 年年中，Tycoon 2FA 占微軟封鎖的釣魚攻擊的 62%，單單一個月就超過 3000 萬封電子郵件，可見其影響力之大。

Masada 補充說，Tycoon 2FA 降低了網路犯罪的技術門檻，讓專業知識有限的犯罪分子也能發動複雜的冒名詐騙活動。從醫療保健到教育，各行各業都成了 Tycoon 2FA 的受害者，導致發票被重新導向、敏感資料被竊取、網路被鎖定，甚至連病患照護都受到影響。

台灣用戶如何自保？

網路釣魚攻擊手法層出不窮，台灣的網路使用者應該如何保護自己，避免成為下一個受害者呢？

1. 提高警覺性： 隨時保持警惕，不要輕易點擊不明連結或開啟可疑附件。收到電子郵件或簡訊時，務必仔細檢查寄件者資訊，確認其真實性。如果對內容有任何疑問，請直接聯絡相關機構或公司進行確認。
2. 啟用多重驗證（MFA）： 盡可能在所有支援 MFA 的帳戶上啟用此功能。即使駭客成功竊取您的密碼，MFA 也能提供額外的保護，讓他們難以入侵您的帳戶。
3. 定期更新密碼： 定期更換您的密碼，並確保使用強度高的密碼，包含大小寫字母、數字和符號的組合。避免使用容易猜測的密碼，例如生日、電話號碼或常用單字。
4. 使用防毒軟體和防火牆： 安裝可靠的防毒軟體和防火牆，並定期更新病毒碼，以確保您的電腦和手機免受惡意軟體的侵害。
5. 更新軟體： 定期更新您的作業系統、瀏覽器和應用程式，以修補已知的安全漏洞。
6. 謹慎使用公共 Wi-Fi： 在使用公共 Wi-Fi 時，避免輸入敏感資訊，例如密碼、信用卡號碼等。建議使用 VPN（虛擬私人網路）來加密您的網路連線，保護您的資料安全。
7. 學習辨識釣魚郵件： 了解釣魚郵件的常見特徵，例如拼寫錯誤、語法錯誤、不尋常的請求或威脅等。如果收到可疑郵件，請不要點擊任何連結或回覆，直接刪除即可。
8. 定期備份資料： 定期備份您的重要資料，以防範勒索軟體攻擊或其他意外情況導致資料遺失。

區塊鏈交易追蹤的重要性

Coinbase 在這次事件中協助追蹤區塊鏈交易，進而鎖定 Tycoon 2FA 的管理員和買家，凸顯了區塊鏈交易追蹤在打擊網路犯罪中的重要性。區塊鏈技術的透明性和可追溯性，讓執法部門能夠更有效地追蹤犯罪資金的流向，並將犯罪分子繩之以法。

結論

Tycoon 2FA 的瓦解對於網路安全來說是一大勝利，但網路釣魚攻擊仍然是一個持續存在的威脅。台灣的網路使用者應時刻保持警惕，採取必要的預防措施，保護自己的帳戶和資料安全。同時，我們也期待更多科技公司和執法機構能夠攜手合作，共同打擊網路犯罪，維護網路世界的安全與秩序。