A Polícia Judiciária (PJ), através da sua unidade de combate ao cibercrime, participou numa megaoperação internacional que culminou na neutralização da Tycoon 2FA, considerada a maior plataforma de phishing ativa à escala global. O serviço, que operava desde agosto de 2023, era uma ferramenta por subscrição que permitia a cibercriminosos — mesmo os menos experientes — contornar mecanismos de segurança avançados, como a autenticação multifator (MFA).
Em Portugal, o impacto desta rede foi severo: as autoridades já identificaram mais de 160 organizações nacionais diretamente afetadas. Embora o valor total dos prejuízos ainda esteja a ser contabilizado, sabe-se que o impacto financeiro é elevado. A nível global, a plataforma era responsável por enviar dezenas de milhões de mensagens fraudulentas por mês, tendo comprometido contas em mais de 100 mil organizações, incluindo infraestruturas críticas.
O Impacto da Operação “TYCOON” em números:
- Domínios desativados: 330 endereços que serviam de base à infraestrutura técnica.
- Domínio de mercado: Em meados de 2025, esta rede representava 62% de todas as tentativas de phishing bloqueadas pela Microsoft a nível mundial.
- Alcance: Atingiu mais de 100 mil organizações em todo o mundo.
- Colaboração: Operação coordenada pela Europol, envolvendo polícias de Portugal, Espanha, Reino Unido, Letónia, Lituânia e Polónia, em parceria com a Microsoft.
A Tycoon 2FA funcionava como um “serviço intermédio”: o criminoso intercetava a sessão da vítima em tempo real, permitindo o acesso direto a caixas de correio eletrónico e serviços na nuvem (cloud) que os utilizadores acreditavam estar protegidos pela dupla autenticação. A desarticulação desta rede representa um golpe significativo no ecossistema do crime informático internacional.
Tem sugestões ou notícias para partilhar com o JNR, relativas ao Grande Porto? Envie para noticias@jornalnovoregional.pt
