Вредная привычка жать «Я не робот». Рассказываем, почему в 2026 году нельзя верить даже стандартной проверке капчи

Европол не смог окончательно остановить работу крупнейшей платформы для фишинга Tycoon2FA.


6111yiavbidfkk1gmdwaleinzdp3bzxk.jpg

Популярную платформу для кражи аккаунтов попытались «выключить», но эффект оказался недолгим. Уже через считаные дни после операции правоохранительных органов сервис Tycoon2FA снова начал работать почти в прежнем режиме.

4 марта 2026 года Европол сообщил о техническом отключении инфраструктуры Tycoon2FA – сервиса по подписке, который помогал злоумышленникам обходить многофакторную аутентификацию и взламывать почтовые аккаунты. В операции участвовали правоохранительные органы шести стран вместе с частными компаниями. Они перехватили контроль над 330 доменами, на которых держалась работа платформы.

Tycoon2FA появился в 2023 году и быстро стал одним из главных инструментов для фишинга. Сервис работал по модели «вредонос как услуга» и позволял даже неподготовленным участникам запускать сложные атаки. В середине 2025 года на Tycoon2FA приходилось до 62% всех фишинговых атак, которые блокировала Microsoft, а за один месяц платформа рассылала более 30 миллионов вредоносных писем.

После отключения инфраструктуры активность действительно просела, но ненадолго. Уже через день объем атак упал примерно до 25% от прежнего уровня, а затем быстро вернулся к прежним показателям. Одновременно выросло число взломов облачных аккаунтов, что говорит о восстановлении работы сервиса.