FBI Atlanta dan Kepolisian Nasional Indonesia berhasil membongkar jaringan phishing W3LL. Pihak berwenang menyita infrastruktur utama yang terkait dengan upaya penipuan senilai lebih dari US$20 juta.
Operasi gabungan ini menjadi kerja sama penegakan hukum pertama antara AS dan Indonesia untuk menutup sebuah platform peretasan. Pihak berwenang juga menahan terduga pengembang di Indonesia. Kantor Kejaksaan AS untuk Distrik Utara Georgia memberikan dukungan dalam kasus ini.
Cara Kerja Jaringan Phishing W3LL
Paket phishing W3LL memungkinkan pelaku kejahatan membuat halaman login palsu yang mirip dengan situs asli. Dengan membayar sekitar US$500, penyerang bisa membeli akses melalui marketplace bawah tanah bernama W3LLSTORE.
Diperkirakan sekitar 500 pelaku ancaman menggunakan alat ini secara aktif, sehingga platform tersebut berubah menjadi operasi kejahatan siber yang terstruktur. Namun, kemampuan paling berbahaya dari kit ini adalah teknik adversary-in-the-middle.
Hacker memantau sesi login secara real time dan menangkap token autentikasi bersama dengan kata sandi. Bahkan akun yang dilindungi multi-factor authentication tetap bisa dibobol.
Antara 2019 hingga 2023, W3LLSTORE memfasilitasi penjualan lebih dari 25.000 kredensial curian. Setelah marketplace ini ditutup, operatornya pindah ke aplikasi pesan terenkripsi dan terus mendistribusikan alat yang sudah di-rebranding.
Dari 2023 sampai 2024, kit ini telah menargetkan lebih dari 17.000 korban secara global.
Hubungan Keamanan AS-Indonesia Semakin Erat
Operasi FBI ini berlangsung seiring makin eratnya kerja sama keamanan kedua negara. Pada 13 April, kedua negara mengumumkan Kemitraan Kerja Sama Pertahanan Utama.
Kerangka kerja ini mencakup modernisasi militer, pendidikan profesional, serta latihan bersama di seluruh kawasan Indo-Pasifik.
Sementara itu, aksi phishing tetap menjadi ancaman yang berkelanjutan bagi para holder aset digital. Investor kripto kehilangan lebih dari US$300 juta akibat phishing hanya pada Januari 2026 saja.
Kasus W3LL menyoroti bagaimana platform phishing-as-a-service terus mengembangkan operasi penipuan secara global.
