Bisnis.com, JAKARTA — Bareskrim Polri membongkar sindikat penjualan phishing tools yang beroperasi lintas negara dengan total keuntungan Rp25 miliar.

Kadivhumas Polri, Irjen Johnny Eddizon Isir mengatakan total ada dua tersangka yang telah ditangkap dalam perkara ini. Mereka yakni GWL dan FYTP yang ditangkap di Kupang, Nusa Tenggara Timur, Kamis (9/4/2026).

Dia menjelaskan kasus terungkap saat pihaknya melakukan patroli siber terhadap situs mencurigakan yang menjual script phishing. Dari penelusuran itu, penyidik mengungkap bahwa situs itu mengarah pada platform w3llstore.com yang terhubung dengan distribusi tools melalui bot Telegram.

“Hasilnya, tools yang diperoleh terbukti dapat digunakan untuk aksi phishing, termasuk mencuri kredensial dan mengambil alih akun korban,” ujar Isir dalam keterangan tertulis, Rabu (15/4/2026).

Dia menjelaskan, tools ini bekerja dengan menyedot data saat korban memasukkan username dan password. Bahkan, alat ini mampu mengambil session login sehingga pelaku dapat mengakses akun tanpa perlu kode OTP.

Kemudian, Isir menjelaskan peran TGWL diketahui bertindak sebagai pembuat sekaligus pengelola tools dan sarana distribusi, sementara FYTP mengelola aliran dana hasil kejahatan melalui kripto dan rekening bank.

Modus transaksi pun beralih dari situs web ke Telegram dengan pembayaran berbasis kripto. Selain itu, kepolisian juga turut mengamankan aset senilai sekitar Rp4,5 miliar berupa rumah, kendaraan, dan barang elektronik.

"Sementara dari penelusuran transaksi sejak 2021 hingga 2026, kedua tersangka diperkirakan telah meraup keuntungan hingga Rp25 miliar," imbuhnya.

Adapun, Isir mengemukakan bahwa kasus ini juga melibatkan kerja sama dengan Federal Bureau of Investigation (FBI) untuk mengidentifikasi korban di Amerika Serikat sekaligus menelusuri jaringan pengguna tools tersebut.

Dari hasil penyidikan, korban diketahui tidak hanya berasal dari dalam negeri, tetapi juga luar negeri. Oleh sebab itu, kejahatan ini bersifat transnasional cybercrime.

“Ini menunjukkan kejahatan siber memiliki dampak luas dan lintas negara. Polri akan terus menindak tegas dan memperkuat kerja sama internasional,” pungkasnya.

Bisnis.com, JAKARTA - Aplikasi perpesanan modern, Telegram, menjadi ruang favorit interaksi dan transkasi para pelaku kejahatan siber. Hal ini terlihat dari laporan terbaru Kaspersky Digital Footprint Intelligence, yang menyebut lebih dari 800 kanal Telegram milik penjahat siber diblokir selama periode 2021-2024.

Vladislav Belousov, Analis Jejak Digital Kaspersky menerangkan struktur bot dan fitur bawaan Telegram menciptakan ekosistem yang mudah digunakan bagi dunia bawah tanah.

Pasalnya, satu bot dapat secara bersamaan mengelola kueri, memproses pembayaran aset kripto, dan langsung mengirimkan kartu bank curian, log infostealer, kit phishing, atau serangan Distributed Denial of Service (DDoS) kepada ratusan pembeli per hari, tanpa keterlibatan operator.

“Para pelaku kejahatan siber menganggap Telegram sebagai alat yang nyaman untuk berbagai aktivitas berbahaya, tetapi keseimbangan risiko dan manfaatnya jelas bergeser,” ujarnya, dikutip Bisnis, Rabu (10/12/2025).

Selain itu, kapasitas unggahan tanpa batas juga memungkinkan distribusi basis data perusahaan maupun dokumen curian tanpa memerlukan server eksternal. Otomatisasi tanpa hambatan ini secara alami mendorong maraknya jual beli data sensitif berbiaya rendah, seperti kartu perbankan atau data lain yang bocor.

Kendati demikian, transaksi bernilai tinggi yang bergantung pada kepercayaan seperti penjualan kerentanan zero-day, kata Belousov masih dominan terjadi di forum dark web yang dijaga reputasinya.

Dari fenomena ini, peneliti Kaspersky menemukan dua tren yang jelas terkait aktivitas ilegal di Telegram. Pertama, rata-rata usia sauran bayangan (shadow channel) di Telegram meningkat signifikan. Kanal yang bertahan lebih dari sembilan bulan tercatat tumbuh lebih dari tiga kali lipat sepanjang 2023–2024 dibandingkan periode 2021–2022.

Pada saat yang sama, aktivitas pemblokiran Telegram juga meningkat secara signifikan. Sejak Oktober 2024, jumlah kanal yang dihapus setiap bulan setidaknya setara dengan puncak pemblokiran pada 2023, dan tren tersebut terus meningkat memasuki 2025. Hal ini menghambat aktivitas berbahaya untuk terjadi.

Di sisi lain, Telegram dinilai memiliki sejumlah keterbatasan bagi pelaku kriminal, seperti tidak adanya enkripsi end-to-end default, infrastruktur server terpusat, serta kode sisi server yang tertutup sehingga tidak dapat diverifikasi.

Akibatnya, beberapa komunitas kriminal besar, termasuk grup BFRepo yang beranggotakan hampir 9.000 orang dan operasi malware-as-a-service Angel Drainer, mulai bermigrasi ke platform lain atau layanan pesan berpemilik, dengan alasan gangguan berulang pada aktivitas mereka di Telegram.

“Kanal-kanal berhasil tetap online lebih lama daripada beberapa tahun yang lalu, tetapi volume blok yang jauh lebih tinggi berarti operator tidak dapat lagi mengandalkan stabilitas jangka panjang. Kami mulai melihat tahap awal migrasi sebagai konsekuensi langsungnya,” tutur Belousov.

Untuk membantu pengguna dan organisasi tetap terlindungi di Telegram, Kaspersky menyarankan untuk melaporkan saluran dan bot yang terbukti ilegal untuk mempercepat moderasi berbasis komunitas.

Gunakan pula berbagai sumber informasi Intelijen Ancaman (dengan cakupan sumber daya web surface, deep web, dan dark web) untuk mendapatkan notifikasi tentang aktivitas ilegal terbaru. Kemudian, tetap waspada terhadap TTP aktual yang digunakan oleh pelaku ancaman.