FBI Atlanta और Indonesian National Police ने W3LL फ़िशिंग नेटवर्क को खत्म कर दिया है। अधिकारियों ने $20 मिलियन से ज़्यादा की फ्रॉड कोशिशों से जुड़े मुख्य इन्फ्रास्ट्रक्चर को जब्त किया है।
यह जॉइंट ऑपरेशन US-Indonesia लॉ एनफोर्समेंट के बीच पहली कोऑपरेशन थी, जिसमें एक हैकिंग प्लेटफार्म को बंद किया गया। अधिकारियों ने इंडोनेशिया में कथित डेवेलपर को भी हिरासत में लिया है। Georgia के Northern District के लिए US Attorney’s Office ने इस केस को सपोर्ट किया।
W3LL फ़िशिंग नेटवर्क कैसे काम करता था
W3LL फ़िशिंग किट ने अपराधियों को फेक लॉगिन पेज बनाने की सुविधा दी, जो असली वेबसाइट्स जैसे दिखते थे। करीब $500 में, अटैकर्स को W3LLSTORE नामक एक अंडरग्राउंड मार्केटप्लेस के जरिए एक्सेस मिलता था।
अनुमानित 500 थ्रेट एक्टर्स ने इस टूल का नियमित तौर पर इस्तेमाल किया और प्लेटफार्म Structured साइबरक्राइम ऑपरेशन बन गया। इसका सबसे खतरनाक फीचर adversary-in-the-middle technique थी।
हैकर्स लाइव लॉगिन सेशन इंटरसेप्ट करते थे, जिससे पासवर्ड के साथ-साथ ऑथेंटिकेशन टोकेन भी कैप्चर हो जाते थे। मल्टी-फैक्टर ऑथेंटिकेशन से प्रोटेक्टेड अकाउंट्स भी सेफ नहीं थे।
2019 से 2023 के बीच, W3LLSTORE ने 25,000 से ज़्यादा चोरी हुए क्रेडेंशियल्स की बिक्री को आसान बनाया। मार्केटप्लेस बंद होने के बाद, ऑपरेटर्स ने एनक्रिप्टेड मैसेजिंग ऐप्स को चुना और वही टूल रीब्रांड करके बांटते रहे।
2023 से 2024 के बीच, इस किट ने ग्लोबली 17,000 से ज्यादा पीड़ितों को निशाना बनाया।
US-Indonesia के सिक्योरिटी रिलेशन और मजबूत हुए
FBI का ये ऑपरेशन व्यापक द्विपक्षीय सिक्योरिटी सहयोग के साथ हुआ है। 13 अप्रैल को दोनों देशों ने Major Defense Cooperation Partnership की घोषणा भी की।
इस फ्रेमवर्क में मिलिट्री मॉडर्नाइजेशन, प्रोफेशनल एजुकेशन और Indo-Pacific में जॉइंट एक्सरसाइजेज शामिल हैं।
इस बीच, फ़िशिंग डिजिटल एसेट होल्डर्स के लिए लगातार खतरा बनी हुई है। क्रिप्टो इन्वेस्टर्स ने सिर्फ जनवरी 2026 में ही फ़िशिंग के कारण $300 मिलियन से ज्यादा की रकम गंवाई।
W3LL का यह मामला दिखाता है कि फ़िशिंग-एज़-अ-सर्विस प्लेटफार्म किस तरह ग्लोबल स्तर पर फ्राॅड ऑपरेशन को बढ़ावा दे रहे हैं।
