Active depuis août 2023, la plateforme, utilisable "même par des personnes aux compétences techniques moindres", proposait des services de hameçonnage via les messageries sécurisées Telegram ou Signal à partir d'environ 120 dollars (104,5 euros). Les pirates utilisant Tycoon 2FA ont ainsi fait plus de 96.000 victimes, dont près de 500 en Belgique, selon Microsoft.

Plus de 500.000 organisations étaient visées chaque mois, principalement les hôpitaux, les institutions de recherche et les autorités publiques. Microsoft évalue que plus de 30 millions de messages de hameçonnage ont été envoyés en novembre 2025.

L'opération destinée à démanteler Tycoon 2FA a été menée par l'agence européenne de police criminelle Europol, en collaboration avec la Federal Computer Crime Unit en Belgique, mais aussi les services de police de Lettonie, de Lituanie, du Portugal, de Pologne, d'Espagne et du Royaume-Uni.

Des arrestations ont eu lieu en Égypte et au Nigeria, alors que le développeur de Tycoon 2FA a été identifié au Pakistan.

Outre le démantèlement, Microsoft a procédé, par le biais d'une action judiciaire, à la saisie de 330 domaines, permettant de déconnecter l'infrastructure centrale du réseau de hameçonnage.