標籤：Tycoon2FA

駭客組織利用「網路釣魚即服務」（Phishing-as-a-Service, PhaaS）平台 Tycoon2FA，以訂閱模式提供釣魚工具與服務，協助犯罪集團大規模竊取個資。此類犯罪模式降低了詐騙門檻，導致受害者數量激增，嚴重威脅全球網路安全。

Tycoon2FA 釣魚套件利用設備代碼授權機制與 Trustifi 點擊追蹤連結，成功竊取 Microsoft 365 帳戶權限。此攻擊手法繞過傳統雙重驗證，直接劫持使用者登入狀態，造成嚴重資安風險。