Bisnis.com, JAKARTA — Bareskrim Polri membongkar sindikat penjualan phishing tools yang beroperasi lintas negara dengan total keuntungan Rp25 miliar.

Kadivhumas Polri, Irjen Johnny Eddizon Isir mengatakan total ada dua tersangka yang telah ditangkap dalam perkara ini. Mereka yakni GWL dan FYTP yang ditangkap di Kupang, Nusa Tenggara Timur, Kamis (9/4/2026).

Dia menjelaskan kasus terungkap saat pihaknya melakukan patroli siber terhadap situs mencurigakan yang menjual script phishing. Dari penelusuran itu, penyidik mengungkap bahwa situs itu mengarah pada platform w3llstore.com yang terhubung dengan distribusi tools melalui bot Telegram.

“Hasilnya, tools yang diperoleh terbukti dapat digunakan untuk aksi phishing, termasuk mencuri kredensial dan mengambil alih akun korban,” ujar Isir dalam keterangan tertulis, Rabu (15/4/2026).

Dia menjelaskan, tools ini bekerja dengan menyedot data saat korban memasukkan username dan password. Bahkan, alat ini mampu mengambil session login sehingga pelaku dapat mengakses akun tanpa perlu kode OTP.

Kemudian, Isir menjelaskan peran TGWL diketahui bertindak sebagai pembuat sekaligus pengelola tools dan sarana distribusi, sementara FYTP mengelola aliran dana hasil kejahatan melalui kripto dan rekening bank.

Modus transaksi pun beralih dari situs web ke Telegram dengan pembayaran berbasis kripto. Selain itu, kepolisian juga turut mengamankan aset senilai sekitar Rp4,5 miliar berupa rumah, kendaraan, dan barang elektronik.

"Sementara dari penelusuran transaksi sejak 2021 hingga 2026, kedua tersangka diperkirakan telah meraup keuntungan hingga Rp25 miliar," imbuhnya.

Adapun, Isir mengemukakan bahwa kasus ini juga melibatkan kerja sama dengan Federal Bureau of Investigation (FBI) untuk mengidentifikasi korban di Amerika Serikat sekaligus menelusuri jaringan pengguna tools tersebut.

Dari hasil penyidikan, korban diketahui tidak hanya berasal dari dalam negeri, tetapi juga luar negeri. Oleh sebab itu, kejahatan ini bersifat transnasional cybercrime.

“Ini menunjukkan kejahatan siber memiliki dampak luas dan lintas negara. Polri akan terus menindak tegas dan memperkuat kerja sama internasional,” pungkasnya.

Bisnis.com, JAKARTA — PT Bank Negara Indonesia (Persero) Tbk. (BBNI) atau BNI mengingatkan masyarakat untuk meningkatkan kewaspadaan terhadap berbagai modus serangan siber, khususnya phishing, di tengah lonjakan transaksi selama Ramadan dan menjelang Lebaran. Momentum pencairan tunjangan hari raya (THR) dinilai kerap dimanfaatkan pelaku kejahatan digital untuk membobol tabungan masyarakat.

Corporate Secretary BNI Okki Rushartomo mengatakan, peningkatan aktivitas transaksi keuangan pada periode Ramadan turut diiringi kenaikan risiko serangan siber.

“Nasabah perlu meningkatkan kewaspadaan terhadap berbagai modus penipuan digital yang semakin canggih, terutama menjelang Lebaran ketika transaksi keuangan meningkat signifikan,” ujar Okki dalam keterangan tertulis, Selasa (24/2/2026).

Menurut dia, phishing masih menjadi salah satu bentuk kejahatan siber yang paling sering terjadi. Dalam modus ini, pelaku menyamar sebagai institusi resmi atau pihak tepercaya guna mencuri data pribadi korban, seperti username, kata sandi, kode one time password (OTP), hingga informasi kartu kredit.

Serangan phishing umumnya dilakukan melalui email, pesan singkat (SMS), panggilan telepon, maupun media sosial. Pelaku biasanya mengirimkan pesan yang tampak meyakinkan dan mendesak agar korban mengklik tautan palsu, membuka lampiran berbahaya, atau memberikan informasi sensitif tanpa disadari.

Okki menjelaskan, phishing dapat menjadi pintu masuk kejahatan yang lebih serius, mulai dari pencurian identitas hingga pengambilalihan akun dan transaksi ilegal yang merugikan nasabah.

Bahkan, tren terbaru menunjukkan serangan semakin tertarget dan sulit dikenali karena memanfaatkan teknologi kecerdasan buatan (artificial intelligence/AI).

Beberapa ciri yang patut diwaspadai antara lain alamat email pengirim yang mencurigakan, penggunaan sapaan umum seperti “Pelanggan yang Terhormat”, bahasa bernada mendesak, serta tautan yang menyerupai situs resmi tetapi memiliki alamat berbeda.

BNI mengimbau nasabah untuk selalu memeriksa alamat pengirim dan memastikan pesan berasal dari sumber resmi. Masyarakat juga diminta menghindari membuka lampiran dari pengirim tidak dikenal, mengaktifkan autentikasi dua faktor (2FA), serta menggunakan kata sandi yang kuat dan unik.

“Tak lupa dan paling penting, jangan sembarangan klik link atau tautan yang dibagikan via email, chat, SMS, dan sebagainya,” tegas Okki.

Dia menambahkan, nasabah tidak boleh membagikan data pribadi, PIN, password, maupun kode OTP kepada siapa pun, termasuk pihak yang mengaku dari bank. Jika menemukan aktivitas mencurigakan atau dugaan phishing, masyarakat dapat melaporkannya melalui email resmi BNI di cert@bni.co.id.

Selain itu, BNI menegaskan seluruh informasi resmi hanya disampaikan melalui kanal resmi perusahaan, yakni BNI Call 1500046, akun Instagram @bni46, akun X @BNI dan @BNICustomerCare, serta Facebook BNI.

Pengaduan terkait dugaan penipuan yang melibatkan rekening BNI juga dapat dilakukan melalui Indonesia Anti-Scam Centre (IASC) milik melalui laman iasc.ojk.go.id. BNI menekankan bahwa keamanan digital merupakan tanggung jawab bersama antara bank dan nasabah.