Jakarta – Bareskrim Polri
berhasil membongkar sindikat penjualan phishing tools yang beroperasi lintas
negara dan meraup keuntungan hingga Rp25 miliar. Dua tersangka berinisial GWL
dan FYTP ditangkap di Kupang, Nusa Tenggara Timur, Kamis (9/4/2026).
Kasus ini terungkap dari patroli
siber dan terdapat situs mencurigakan yang menjual script phishing. Penelusuran
lebih lanjut mengarah pada platform w3llstore.com yang terhubung dengan
distribusi tools melalui bot Telegram.
Kadivhumas Polri, Irjen Pol.
Johnny Eddizon Isir, mengatakan bahwa temuan tersebut menguatkan dugaan adanya
praktik penjualan tools phishing yang dapat digunakan untuk melakukan kejahatan
siber terhadap korban.
“Hasilnya, tools yang diperoleh
terbukti dapat digunakan untuk aksi phishing, termasuk mencuri kredensial dan
mengambil alih akun korban,” ujarnya.
Tools ini bekerja dengan menyedot
data saat korban memasukkan username dan password, bahkan mampu mengambil
session login sehingga pelaku dapat mengakses akun tanpa perlu kode OTP.
Pengungkapan kasus ini juga
melibatkan kerja sama dengan Federal Bureau of Investigation (FBI) untuk
mengidentifikasi korban di Amerika Serikat sekaligus menelusuri jaringan
pengguna tools tersebut.
Dalam perannya, GWL diketahui
bertindak sebagai pembuat sekaligus pengelola tools dan sarana distribusi,
sementara FYTP mengelola aliran dana hasil kejahatan melalui kripto dan
rekening bank. Modus transaksi pun beralih dari situs web ke Telegram dengan pembayaran
berbasis kripto.
Dari hasil penyidikan, korban
diketahui tidak hanya berasal dari dalam negeri, tetapi juga luar negeri,
menegaskan bahwa kejahatan ini bersifat transnasional cybercrime.
Polisi turut mengamankan aset
senilai sekitar Rp4,5 miliar berupa rumah, kendaraan, dan barang elektronik.
Sementara dari penelusuran transaksi sejak 2021 hingga 2026, kedua tersangka
diperkirakan telah meraup keuntungan hingga Rp25 miliar.
Sementara itu, Irjen Pol. Johnny
Eddizon Isir juga menegaskan bahwa pengungkapan ini menjadi bagian dari
komitmen Polri dalam menjaga keamanan ruang digital.
“Ini menunjukkan kejahatan siber
memiliki dampak luas dan lintas negara. Polri akan terus menindak tegas dan
memperkuat kerja sama internasional,” tegasnya.
Ia menambahkan, langkah tegas
terhadap pelaku juga menunjukkan bahwa Indonesia tidak menjadi tempat aman bagi
pelaku kejahatan siber.
“Keberhasilan ini sekaligus
memperkuat kepercayaan global terhadap Indonesia dalam menjaga stabilitas dan
keamanan ekosistem digital internasional,” pungkasnya.
Saat
ini, penyidik masih terus melakukan pengembangan guna menelusuri pihak-pihak
lain yang terlibat, termasuk para pembeli dan pengguna phishing tools tersebut.
berhasil membongkar sindikat penjualan phishing tools yang beroperasi lintas
negara dan meraup keuntungan hingga Rp25 miliar. Dua tersangka berinisial GWL
dan FYTP ditangkap di Kupang, Nusa Tenggara Timur, Kamis (9/4/2026).
Kasus ini terungkap dari patroli
siber dan terdapat situs mencurigakan yang menjual script phishing. Penelusuran
lebih lanjut mengarah pada platform w3llstore.com yang terhubung dengan
distribusi tools melalui bot Telegram.
Kadivhumas Polri, Irjen Pol.
Johnny Eddizon Isir, mengatakan bahwa temuan tersebut menguatkan dugaan adanya
praktik penjualan tools phishing yang dapat digunakan untuk melakukan kejahatan
siber terhadap korban.
“Hasilnya, tools yang diperoleh
terbukti dapat digunakan untuk aksi phishing, termasuk mencuri kredensial dan
mengambil alih akun korban,” ujarnya.
Tools ini bekerja dengan menyedot
data saat korban memasukkan username dan password, bahkan mampu mengambil
session login sehingga pelaku dapat mengakses akun tanpa perlu kode OTP.
Pengungkapan kasus ini juga
melibatkan kerja sama dengan Federal Bureau of Investigation (FBI) untuk
mengidentifikasi korban di Amerika Serikat sekaligus menelusuri jaringan
pengguna tools tersebut.
Dalam perannya, GWL diketahui
bertindak sebagai pembuat sekaligus pengelola tools dan sarana distribusi,
sementara FYTP mengelola aliran dana hasil kejahatan melalui kripto dan
rekening bank. Modus transaksi pun beralih dari situs web ke Telegram dengan pembayaran
berbasis kripto.
Dari hasil penyidikan, korban
diketahui tidak hanya berasal dari dalam negeri, tetapi juga luar negeri,
menegaskan bahwa kejahatan ini bersifat transnasional cybercrime.
Polisi turut mengamankan aset
senilai sekitar Rp4,5 miliar berupa rumah, kendaraan, dan barang elektronik.
Sementara dari penelusuran transaksi sejak 2021 hingga 2026, kedua tersangka
diperkirakan telah meraup keuntungan hingga Rp25 miliar.
Sementara itu, Irjen Pol. Johnny
Eddizon Isir juga menegaskan bahwa pengungkapan ini menjadi bagian dari
komitmen Polri dalam menjaga keamanan ruang digital.
“Ini menunjukkan kejahatan siber
memiliki dampak luas dan lintas negara. Polri akan terus menindak tegas dan
memperkuat kerja sama internasional,” tegasnya.
Ia menambahkan, langkah tegas
terhadap pelaku juga menunjukkan bahwa Indonesia tidak menjadi tempat aman bagi
pelaku kejahatan siber.
“Keberhasilan ini sekaligus
memperkuat kepercayaan global terhadap Indonesia dalam menjaga stabilitas dan
keamanan ekosistem digital internasional,” pungkasnya.
Saat
ini, penyidik masih terus melakukan pengembangan guna menelusuri pihak-pihak
lain yang terlibat, termasuk para pembeli dan pengguna phishing tools tersebut.
