Bareskrim & FBI Kompak! Bongkar Sindikat Phishing Tools GWL-FYT yang Rugikan Dunia Rp350 Miliar

Halo Sobat cakwar.com! Pernah nggak sih kamu merasa sudah aman karena sudah mengaktifkan verifikasi dua langkah atau OTP di akun media sosial atau perbankan? Hati-hati, karena penjahat siber zaman sekarang makin licik. Baru-baru ini, Bareskrim Polri mengungkap kasus yang bikin kita semua harus ekstra waspada.

Sepasang kekasih berinisial GWL dan FYT ditangkap karena mengoperasikan sindikat penjualan phishing tools berskala global. Nilai kerugiannya nggak main-main, mencapai Rp350 miliar dengan puluhan ribu korban yang tersebar di berbagai belahan dunia, terutama Amerika Serikat.

Rekomendasi Cak war: iJoe – Apple Service Surabaya, Tempat Service Iphone, iMac, iPad dan iWatch Terpercaya di Surabaya

Yang bikin geleng-geleng kepala, alat buatan mereka ini kabarnya bisa membobol akun tanpa butuh kode OTP lagi! Yuk, kita bedah bareng-bareng bagaimana modus “pasangan siber” ini bekerja dan apa yang harus kita lakukan agar tidak jadi korban berikutnya.

Modus Operandi: Jualan “Senjata” Penipuan Lewat Telegram

GWL ternyata bukan pemain baru. Ia diketahui sudah memproduksi dan menyempurnakan phishing tools miliknya sejak tahun 2017. Pada tahun 2018, ia mulai memasarkannya secara profesional melalui situs seperti wellstore.com, well.store, dan well.shop.

Untuk menyamarkan jejaknya, GWL menggunakan layanan Virtual Private Server (VPS) yang berlokasi di luar negeri. Komunikasi dengan para pembeli pun dilakukan melalui bot Telegram. Bayangkan, ada 2.440 pembeli yang berlangganan skrip penipuan ini untuk menjerat orang lain!

Lalu, apa peran sang kekasih? FYT bertugas sebagai “bendahara”. Karena transaksi menggunakan mata uang kripto agar sulit dilacak, FYT-lah yang menampung uang digital tersebut dan mengonversinya ke dalam rupiah untuk ditarik melalui rekening pribadinya. Pasangan ini akhirnya diciduk di Kupang, Nusa Tenggara Timur.

Price List Service Apple di Surabaya yang rekomended : Pricelist iJoe Apple Service Surabaya

Baca juga artikel tentang: Negara Rugi Ratusan Miliar! Bareskrim Polri Sebut Jateng dan Jatim Jadi ‘Lautan’ Penyalahgunaan BBM serta LPG Bersubsidi

Bagaimana Alat Ini Bekerja? Bye-bye Kode OTP!

Direktur Tindak Pidana Siber Bareskrim Polri, Brigjen Himawan Bayu Aji, menjelaskan bahwa alat buatan GWL ini sangat berbahaya. Biasanya, serangan phishing hanya mencuri username dan password. Tapi, alat yang satu ini setingkat lebih canggih.

Sistem ini bekerja dengan cara menyedot data saat korban memasukkan kredensial di situs palsu. Hebatnya lagi, alat ini mampu mengambil session login. Artinya, pelaku bisa langsung masuk ke akun korban tanpa perlu melewati mekanisme pengamanan berlapis atau Multi-Factor Authentication (MFA).

Data menunjukkan ada sekitar 34 ribu korban yang teridentifikasi. Dari jumlah itu, 17.000 di antaranya terkonfirmasi mengalami peretasan total. Mayoritas korban berasal dari Amerika Serikat (53%), namun ada juga 9 entitas perusahaan besar di Indonesia yang ikut kena sikat.

Kerja Sama dengan FBI: Jejak Kripto yang Terendus

Keberhasilan Polri membongkar sindikat ini tidak lepas dari kerja sama apik dengan biro investigasi Amerika Serikat, FBI. Dukungan data dan informasi dari FBI membantu Polri melacak identitas pembeli skrip serta memetakan siapa saja korbannya.

Tempat service Device Terbaik di Surabaya: 

 

Meskipun pelaku menggunakan kripto dan VPS luar negeri untuk bersembunyi, patroli siber Polri berhasil mengendus keberadaan situs mencurigakan milik GWL. Jejak transaksi digital yang tertata rapi di dalam sistem mereka akhirnya menjadi bumerang yang menjebloskan mereka ke penjara.

Kasus ini membuktikan bahwa Indonesia bukan hanya jadi target kejahatan siber, tapi juga bisa jadi tempat persembunyian kreator alat kejahatannya. Penangkapan ini merupakan peringatan keras bagi siapa pun yang mencoba bermain-main dengan keamanan data di ruang digital.

Rekomendasi Cakwar.com: Rudy Mas’ud Didemo Ribuan Warga Kaltim, Partai Golkar Santai: “Beliau Sudah Kenyang Pengalaman”

Tips Praktis: Lindungi Diri dari Serangan Phishing Canggih

Agar akun kamu tidak gampang “disedot” oleh alat semacam ini, yuk terapkan langkah pencegahan berikut:

  1. Selalu Cek URL: Sebelum memasukkan password, pastikan alamat situsnya benar. Penipu sering menggunakan nama yang mirip (misal: faceboook.com).
  2. Hapus Session Secara Berkala: Jika memungkinkan, lakukan log out dari perangkat yang tidak dikenal atau log out all sessions di pengaturan keamanan akunmu secara rutin.
  3. Jangan Klik Link Sembarangan: Link dari email atau SMS yang bernada mendesak (misal: “Akun Anda akan diblokir”) adalah ciri khas serangan phishing.
  4. Gunakan Security Key Fisik: Untuk akun yang sangat penting, pertimbangkan menggunakan kunci keamanan fisik (U2F) yang lebih sulit dibobol daripada sekadar OTP lewat SMS.

 

Media sosial:

 

Kesimpulan: Kewaspadaan Adalah Kunci Utama

Terungkapnya sindikat phishing tools GWL dan FYT ini mengingatkan kita bahwa pengamanan berlapis sekalipun masih bisa ditembus oleh teknologi yang terus berkembang. Kejahatan siber tidak mengenal batas negara, dan kolaborasi antara Polri serta FBI adalah langkah tepat untuk memberantasnya.

Tetaplah kritis terhadap setiap tautan atau permintaan data pribadi yang muncul di layar ponselmu. Ingat, satu klik ceroboh bisa berujung pada kerugian besar yang sulit dipulihkan. Mari bersama-sama menciptakan ruang digital yang lebih aman bagi semua!

Untuk mendapatkan informasi terbaru dan ulasan menarik lainnya seputar isu sosial, kebijakan publik, dan berita terkini, Anda dapat membaca artikel lainnya di cakwar.com.

#TERBARU

#TEKNOLOGI

CakWar.com

Dunia

Politik Internasional

Militer

Acara

Indonesia

Bisnis

Teknologi

Pendidikan

Cuaca

Seni

Ulas Buku

Buku Best Seller

Musik

Film

Televisi

Pop Culture

Theater

Gaya Hidup

Kuliner

Kesehatan

Review Apple Store

Cinta

Liburan

Fashion

Gaya

Opini

Politik Negeri

Review Termpat

Mahasiswa

Demonstrasi

© 2025 Cak War Company | CW | Contact Us | Accessibility | Work with us | Advertise | T Brand Studio | Your Ad Choices | Privacy Policy | Terms of Service | Terms of Sale | Site Map | Help | Subscriptions