JAKARTA — Di tengah meningkatnya ancaman kejahatan siber yang kian kompleks dan lintas batas negara, Bareskrim Polri membongkar praktik penjualan phishing tools yang tidak hanya menyasar korban di dalam negeri, tetapi juga di berbagai negara. Kasus ini mengungkap bagaimana teknologi disalahgunakan secara sistematis untuk mengeksploitasi celah keamanan digital, dengan nilai transaksi diperkirakan mencapai Rp25 miliar dalam kurun lima tahun terakhir.

Dua tersangka berinisial GWL dan FYTP ditangkap di Kupang pada Kamis (9/4/2026), setelah aparat menelusuri aktivitas mencurigakan dari sebuah situs yang menawarkan script phishing. Penelusuran lebih lanjut mengarah pada platform w3llstore.com yang terhubung dengan distribusi perangkat tersebut melalui bot di aplikasi Telegram.

Kepala Divisi Humas Polri, Johnny Eddizon Isir, menyatakan bahwa perangkat yang diperjualbelikan memiliki kemampuan untuk mengeksploitasi data pengguna secara ilegal.

Menurut dia, phishing tools tersebut tidak hanya mengumpulkan kredensial seperti nama pengguna dan kata sandi, tetapi juga mampu mengambil session login, yang memungkinkan pelaku mengakses akun korban tanpa melalui mekanisme verifikasi tambahan seperti one-time password (OTP).

“Temuan ini menunjukkan adanya peningkatan kompleksitas dalam modus kejahatan siber, khususnya dalam pemanfaatan teknologi untuk mengambil alih akun korban,” ujar Johnny.

Dalam pengembangan kasus, Polri juga bekerja sama dengan Federal Bureau of Investigation untuk mengidentifikasi korban di luar negeri, termasuk di Amerika Serikat, serta menelusuri jaringan distribusi dan penggunaan tools tersebut secara global.

Berdasarkan hasil penyidikan, GWL diduga berperan sebagai pengembang sekaligus pengelola distribusi phishing tools, sementara FYTP bertanggung jawab atas pengelolaan aliran dana hasil kejahatan melalui aset kripto maupun sistem perbankan.

Perubahan pola transaksi juga teridentifikasi dalam kasus ini. Pada tahap awal, distribusi dilakukan melalui situs web. Namun, selanjutnya aktivitas tersebut beralih ke platform Telegram dengan mekanisme pembayaran berbasis kripto. Pergeseran ini diduga sebagai upaya untuk menghindari pelacakan oleh aparat penegak hukum.

Dari sisi korban, aparat menemukan bahwa dampak kejahatan ini tidak terbatas pada wilayah domestik. Sejumlah korban berasal dari luar negeri, yang mengindikasikan bahwa kasus ini merupakan bagian dari kejahatan siber lintas negara (transnational cybercrime).

Selain penangkapan tersangka, penyidik turut menyita aset senilai sekitar Rp4,5 miliar yang terdiri dari properti, kendaraan, serta perangkat elektronik yang diduga berkaitan dengan hasil tindak pidana.

Johnny menegaskan bahwa pengungkapan ini merupakan bagian dari upaya berkelanjutan aparat dalam menjaga keamanan ruang digital, sekaligus memperkuat posisi Indonesia dalam kerja sama penegakan hukum internasional di bidang kejahatan siber.

Ia menambahkan, penyidik masih terus mengembangkan kasus ini untuk mengidentifikasi pihak lain yang diduga terlibat, termasuk para pengguna maupun pihak yang memanfaatkan phishing tools tersebut dalam berbagai aksi kejahatan.

Kasus ini sekaligus menjadi pengingat pentingnya penguatan regulasi dan infrastruktur keamanan siber nasional. Tanpa langkah antisipatif yang komprehensif, ruang digital berpotensi semakin rentan terhadap eksploitasi oleh pihak-pihak yang memanfaatkan teknologi untuk kepentingan ilegal.

Di tengah percepatan transformasi digital, perlindungan terhadap data dan identitas pengguna menjadi tantangan mendesak. Pengungkapan ini bukan sekadar penegakan hukum, melainkan juga peringatan bahwa keamanan digital merupakan tanggung jawab bersama antara negara, pelaku industri, dan masyarakat.

Keberhasilan ini menjadi sinyal bahwa penegakan hukum di ruang digital terus diperkuat. Namun, di sisi lain, perkembangan modus kejahatan menuntut kesiapan yang lebih adaptif agar ruang siber tetap aman, terpercaya, dan berkelanjutan.

(Suwidodo)