FBI dan Indonesia Bongkar Sindikat Phishing Global Bernilai 20 Juta Dolar

MPN Indonesia 14 April 2026 - FBI Atlanta bersama otoritas penegak hukum Indonesia berhasil membongkar jaringan kejahatan siber global berbasis phishing bernama W3LL yang terlibat dalam upaya penipuan lebih dari 20 juta dolar AS.

Operasi lintas negara ini merupakan investigasi gabungan pertama yang menargetkan platform phishing-as-a-service.

Petugas berhasil mengamankan infrastruktur utama serta menangkap pengembang yang diduga berada di Indonesia.

Penindakan dilakukan setelah penyelidikan terhadap aktivitas jaringan yang berlangsung antara 2019 hingga 2024 dan menargetkan puluhan ribu korban di seluruh dunia.

FBI: Ini Kejahatan Siber Layanan Lengkap

Agen Khusus FBI Atlanta yang bertanggung jawab, Marlo Graham, menegaskan tingkat kompleksitas operasi tersebut.

“Ini bukan sekadar phishing — ini adalah platform kejahatan siber layanan lengkap,” katanya, dikutip MPN Indonesia dari CBS News.

Operasi ini melibatkan kolaborasi erat antara FBI Atlanta, Kantor Kejaksaan Amerika Serikat untuk Distrik Utara Georgia, dan Kepolisian Nasional Indonesia.

Melalui kerja sama tersebut, penyidik berhasil mengidentifikasi serta menyita komponen penting dari jaringan daring.

Petugas gabungan juga menahan tersangka pengembang alat phishing yang diidentifikasi sebagai GL di Indonesia.

Penutupan layanan ini dinilai memutus salah satu sumber daya utama yang digunakan pelaku kejahatan siber di seluruh dunia.

Modus Operandi Jaringan Phishing W3LL

Jaringan W3LL beroperasi menggunakan model phishing-as-a-service yang memungkinkan pelaku membeli alat untuk melancarkan serangan phishing.

Dengan biaya sekitar 500 dolar AS, pengguna dapat mengakses kit untuk membuat halaman login palsu yang menyerupai situs resmi.

Diperkirakan lebih dari 500 pelaku memanfaatkan sistem ini, menjadikannya operasi dengan skala besar dan terorganisir.

Alat yang dikenal sebagai “W3LL kit” tidak hanya mencuri nama pengguna dan kata sandi, tetapi juga menangkap data sesi korban.

Modus ini memungkinkan peretas menyadap proses autentikasi dan mengambil token autentikasi, sehingga akun dengan perlindungan multi-factor authentication (MFA) tetap dapat diakses meskipun kata sandi telah diubah.

Selain itu, platform W3LLSTORE memfasilitasi perdagangan kredensial curian dan akses sistem yang telah diretas.

Antara 2019 hingga 2023, lebih dari 25.000 akun tercatat dijual melalui platform tersebut.

Setelah marketplace ditutup, operasi berlanjut melalui aplikasi pesan terenkripsi dengan nama baru, menargetkan lebih dari 17.000 korban di seluruh dunia sepanjang 2023 hingga 2024.

(ADN/NID/RAD)