Baru-baru ini saya menyadari sebuah berita penting tentang keamanan. Ternyata lembaga penegak hukum bersama Coinbase dan Microsoft baru saja menghancurkan salah satu layanan penipuan paling berbahaya - Tycoon 2FA.

Tycoon ini bukanlah layanan kecil. Ini adalah platform phishing-as-a-service yang khusus dalam melewati autentikasi multi-faktor. Europol menyebutkan bahwa Microsoft telah memblokir 330 domain terkait, sementara lembaga penegak hukum lainnya menyita infrastruktur penting lainnya. Yang penting, Coinbase membantu melacak transaksi blockchain yang mendukung Tycoon, sehingga dapat mengidentifikasi para pengelola dan pembeli layanan ini.

Cara kerja Tycoon juga cukup canggih. Mereka membuat situs web palsu, mencuri session token untuk melewati MFA, sehingga dapat mengambil alih akun dan melakukan penipuan keuangan. Menurut Microsoft, pada pertengahan tahun 2025, Tycoon telah menguasai hingga 62% dari kasus phishing yang diblokir, dengan lebih dari 30 juta email ditangkap dalam satu bulan. Angka ini menunjukkan skala masalahnya.

Segala sesuatu memiliki harga. Laporan dari CertiK menunjukkan bahwa phishing menyebabkan kerugian sebesar 722 juta USD pada tahun 2025. Dan meskipun Tycoon telah dihancurkan, phishing tetap menjadi ancaman besar bagi siapa saja yang berinvestasi dalam mata uang kripto. Pelajaran di sini adalah bahwa kita tidak boleh terlalu percaya pada email atau link apa pun, meskipun terlihat sah. Selalu periksa dengan teliti, gunakan hardware wallet jika memungkinkan, dan jangan pernah membagikan seed phrase atau private key kepada siapa pun.