Binuwag ng FBI Atlanta at Indonesian National Police ang W3LL phishing network. Kinumpiska ng mga awtoridad ang mga importanteng infrastructure na konektado sa mahigit $20 milyon na tangkang panloloko.
Unang beses itong nagkaroon ng US-Indonesia law enforcement operation na sumira ng isang hacking platform. Inaaresto rin ng mga awtoridad ang umano’y developer nito sa Indonesia. Tinulungan ng US Attorney’s Office for the Northern District of Georgia ang case na ito.
Paano Gumagana ang W3LL Phishing Network
Pina-kaya ng W3LL phishing kit ang mga cybercriminal na gumawa ng mga fake login page na halos eksaktong kopya ng totoong website. Nasa $500 ang bayad ng attackers para makabili ng access dito sa isang underground marketplace na tinatawag na W3LLSTORE.
Nasa 500 na iba’t ibang hacker ang gumamit actively ng tools na ‘to, kaya naging parang organized na cybercrime operation talaga ang platform. Pero yung pinaka-dangerous nitong skill ay yung tinatawag na adversary-in-the-middle techniques.
Nai-intercept ng hackers ang login session agad-agad, kaya nape-peste nila hindi lang ang passwords kundi pati yung authentication tokens. Kaya kahit yung mga account na may multi-factor authentication, nadali pa rin at nanakaw ang access.
Mula 2019 hanggang 2023, nagamit ang W3LLSTORE para ibenta ang mahigit 25,000 na nakaw na credentials. Pagkatapos magsara ang marketplace, lumipat na ang mga operators gamit ang mga encrypted na messaging apps at patuloy na pinamahagi ang rebranded na tool na ‘to.
Noong 2023 hanggang 2024, target ng kit na ‘to ang mahigit 17,000 na biktima sa buong mundo.
Lumalim na ang Security Ties ng US at Indonesia
Nagtugma ang operation ng FBI sa mas matibay na ugnayan nila sa seguridad. Noong April 13, sabay na inanunsyo ng US at Indonesia ang Major Defense Cooperation Partnership.
Sakop ng framework na ito ang modernization ng military, professional na training at mga joint exercises sa buong Indo-Pacific.
Habang tuloy-tuloy pa rin ang phishing bilang malaking banta sa mga holders ng digital assets. Sa January 2026 lang, nalugi ng mahigit $300 milyon ang mga crypto investor dahil sa phishing na scam.
Ipinapakita ng W3LL na case na tuloy-tuloy ang paglaki ng phishing-as-a-service platforms para gawin pang mas matindi ang global fraud operations.
