Microsoft en Europol hebben een internationaal phishingplatform opgerold dat wereldwijd miljoenen frauduleuze e-mails heeft verspreid. Het gaat om Tycoon 2FA, een soort van cybercriminele supermarkt waar misdadigers kant‑en‑klare phishingtools konden huren. Met die tools konden ze gegevens stelen en toegang krijgen tot beveiligde accounts. Ook in België zijn meer dan 500 slachtoffers gevallen, zowel bedrijven als particulieren
Europol en Microsoft ontmantelen "één van de grootste phishingoperaties ter wereld": meer dan 500 Belgische slachtoffers
Tweemaal per week duikt de podcast 'Het uur van de waarheid' in de wereld van misleiding, desinformatie en online bedrog. Ook dit onderwerp komt uit de podcast. Alle afleveringen vind je hier.
Tycoon 2FA is niet één hackersgroep of criminele bende maar een online supermarkt waar andere cybercriminelen konden kopen wat ze nodig hadden om beveiliging te omzeilen.
Supermarkt voor phishing
Cybercriminelen konden inloggen op een dashboard en daar konden ze kant-en-klare tools 'huren': phishingmails, nepwebsites en software om zelfs twee-factor-authenticatie te omzeilen. Daardoor konden aanvallers zich voordoen als legitieme gebruikers zonder alarmsignalen te activeren, zelfs bij goed beveiligde accounts.
Bart Asnot, North-Europe security leader bij Microsoft, vergelijkt het platform in 'Het uur van de waarheid' op Radio 1 met een maaltijdbox. "Bij eenvoudigere aanvallen gebruiken ze meestal één of twee ingrediënten. Maar eigenlijk zaten zowat alle denkbare ingrediënten in de box, zelfs met een lijstje en een stappenplan en dat hebben ze ter beschikking gesteld als in een webwinkel."
Beluister de podcast 'Het uur van de waarheid':
Gepubliceerd:
Meer dan 500 Belgische slachtoffers
Wereldwijd werden elke maand tientallen miljoenen frauduleuze e‑mails verstuurd, gericht op meer dan 500.000 organisaties. De aanvallen leidden onder meer tot vertraagde loonbetalingen, omgeleide facturen, datadiefstal, verstoorde ziekenhuiszorg en onderbrekingen bij scholen en kritieke diensten.
Volgens Microsoft zijn er meer dan 500 Belgische slachtoffers, zowel bedrijven als particulieren. "Er waren scholen, ziekenhuizen en andere organisaties uit de private sector bij", vertelt Asnot.
De ontmanteling kwam er dankzij samenwerking tussen techbedrijven, cybersecuritybedrijven en politiediensten. Microsoft leverde technische informatie over de aanvallen, waarna Europol en andere autoriteiten het platform konden uitschakelen. De actie werd gecoördineerd door het European Cybercrime Centre (EC3) van Europol.
"Een zware slag"
"We hebben hiermee niet alle phishingaanvallen wereldwijd gestopt, maar we hebben wel een zware slag kunnen toebrengen dankzij de samenwerking met Europol en onze private partners", benadrukt Asnot. "We hebben niet één bedrijf of één cybercrimineel, maar verschillende cybercriminelen die gebruikmaken van dit model, doen stoppen of vertragen."
Door gerechtelijke actie is de kerninfrastructuur van Tycoon 2FA zoals controlepanelen en valse inlogpagina’s, uitgeschakeld. Dat zou moeten betekenen dat de organisatoren hun 'supermarkt' niet meer kunnen uitbaten.
Platform maakte toegang tot duizenden organisaties mogelijk
Tycoon 2FA was sinds augustus 2023 actief en behoorde tot de grootste phishingoperaties ter wereld. Het platform maakte het mogelijk om zonder toestemming binnen te geraken bij bijna 100.000 organisaties wereldwijd. Halverwege 2025 was Tycoon 2FA verantwoordelijk voor ongeveer 62 procent van alle door Microsoft geblokkeerde phishingpogingen.
We hebben niet één bedrijf of één cybercrimineel, maar verschillende cybercriminelen die gebruikmaken van dit model, doen stoppen of vertragen
Bart Asnot, North-Europe security leader bij Microsoft
Voor het eerst grootschalige samenwerking
"Het is een van de eerste keren dat de samenwerking met Europol en de verschillende wereldwijde partners zo grootschalig was", besluit Asnot.
"Vanuit Microsoft hebben wij de laatste jaren al verschillende groepen kunnen verstoren of zeker kunnen vertragen door bepaalde domeinen of andere dingen neer te halen. Maar door iedereen te laten samenwerken zijn we veel verder kunnen gaan, zelfs tot en met arrestaties dankzij Europol en de lokale autoriteiten."
"Er zijn mensen opgepakt in Egypte en Nigeria. En de persoon die mee verantwoordelijk was om dus die webwinkel of die maaltijdbox als het ware te maken, die zat in Pakistan."
