Polri

Kolaborasi Federal Bureau of Investigation (FBI) Amerika Serikat dan Kepolisian Negara Republik Indonesia (Polri) pada pertengahan April 2026 melumpuhkan sindikat kejahatan siber global W3LL di Indonesia. Operasi ini membekuk pengembang utama berinisial G.L dan menyita domain serta infrastruktur digital krusial, menghentikan platform yang memfasilitasi penipuan senilai lebih dari Rp342,8 miliar dari ribuan peretas di seluruh dunia. Penangkapan ini mengirim sinyal keras: ruang digital Indonesia bukan lagi tempat aman bagi operasional ilegal berskala internasional.

W3LL bukan sekadar alat phishing biasa; ini platform layanan kejahatan siber lengkap yang memungkinkan peretas amatir sekalipun membuat situs login palsu menyerupai laman resmi. Dengan biaya layanan sekitar Rp8,57 juta ($500), siapa pun bisa menjadi penipu siber. Modus operasional canggih W3LL bahkan mampu mengelabui fitur keamanan tingkat tinggi, termasuk autentikasi multifaktor (MFA), dengan menangkap data sesi pengguna secara real-time untuk mempertahankan akses ilegal ke akun korban.

Pasar Gelap W3LLSTORE dan Target Korporasi

Sindikat ini mengoperasikan pasar daring bernama W3LLSTORE, tempat mereka memperjualbelikan detail login individu hingga kredensial remote desktop. Antara tahun 2019 hingga 2023, platform ini mengiklankan lebih dari 25.000 akun yang berhasil dibobol, dijual kepada komunitas peretas tertutup yang terdiri dari sedikitnya 500 aktor ancaman. Investigasi dari pakar siber Group-IB mengungkap skala serangan yang masif: pengguna W3LL Panel menargetkan lebih dari 56.000 akun Microsoft 365 korporasi di Amerika Serikat, Inggris, Australia, hingga Eropa. Serangan ini umumnya berfokus pada skema Business Email Compromise (BEC), yakni penyusupan email bisnis untuk tujuan penipuan finansial.

Meskipun W3LLSTORE sempat dilaporkan tutup pada 2023, aktivitas pemasaran alat ini terus berlanjut melalui platform pesan terenkripsi hingga tahun 2024. Selama 10 bulan terakhir sebelum tertangkap, pendapatan W3LL mencapai Rp8,57 miliar, berasal dari biaya langganan para peretas yang menggunakan jasa mereka.

Agen Spesial FBI Atlanta, Marlo Graham, menegaskan, “Ini merupakan platform layanan kejahatan siber yang lengkap.” Graham menambahkan, W3LL dirancang agar “peretas amatir sekalipun dapat membuat situs login palsu.”

Perang Tanpa Henti Melawan Kejahatan Digital

Penangkapan G.L oleh Polri menjadi langkah krusial dalam memutus salah satu sumber daya utama penjahat siber untuk mendapatkan akses tidak sah secara massal. Namun, penumpasan W3LL hanya satu dari serangkaian operasi FBI sepanjang tahun 2026. Mereka telah melumpuhkan dua forum kejahatan siber besar lainnya, yakni Leakbase dan RAMP yang berbasis di Rusia, serta berkoordinasi dengan Kepolisian Nigeria untuk menangkap pengembang phishing RaccoonO365.

Ini menyoroti skala ancaman global yang terus membengkak. FBI mencatat, total kerugian akibat penipuan digital di seluruh dunia mencapai angka fantastis Rp301,66 triliun sepanjang tahun 2025. Perang melawan ekosistem kriminal digital ini masih panjang, dan penumpasan W3LL menegaskan bahwa otoritas keamanan global harus terus memburu infrastruktur siber ilegal demi melindungi integritas data publik.