L'FBI di Atlanta e la Polizia Nazionale indonesiana hanno smantellato la rete di phishing W3LL. Le autorità hanno sequestrato infrastrutture chiave collegate a tentativi di frode per oltre 20 milioni di dollari.
L'operazione congiunta è stata la prima cooperazione tra le forze dell'ordine statunitensi e indonesiane per smantellare una piattaforma di hacking. Le autorità hanno anche arrestato il presunto sviluppatore in Indonesia. L'ufficio del procuratore degli Stati Uniti per il distretto settentrionale della Georgia ha sostenuto il caso.
Come funzionava la rete di phishing W3LL
Il kit di phishing W3LL permetteva ai criminali di creare pagine di accesso false che imitavano fedelmente siti web legittimi. Per circa 500 dollari, gli aggressori acquistavano l'accesso tramite un mercato nero chiamato W3LLSTORE.
Si stima che circa 500 attori malevoli abbiano utilizzato attivamente gli strumenti, trasformando la piattaforma in una vera e propria operazione di criminalità informatica. Tuttavia, la sua capacità più pericolosa era rappresentata dalle tecniche di attacco "avversario nel mezzo".
Gli hacker hanno intercettato le sessioni di accesso in tempo reale, impossessandosi dei token di autenticazione insieme alle password. Di conseguenza, anche gli account protetti dall'autenticazione a più fattori sono stati compromessi.
Tra il 2019 e il 2023, W3LLSTORE ha facilitato la vendita di oltre 25.000 credenziali rubate. Dopo la chiusura del marketplace, gli operatori sono migrati verso app di messaggistica crittografata e hanno continuato a distribuire lo strumento con un nuovo nome.
Dal 2023 al 2024, il kit ha preso di mira oltre 17.000 vittime in tutto il mondo .
I legami di sicurezza tra Stati Uniti e Indonesia si rafforzano.
L'operazione dell'FBI coincide con un più ampio allineamento bilaterale in materia di sicurezza. Il 13 aprile, entrambe le nazioni hanno annunciato la Major Defense Cooperation Partnership (Partenariato di Cooperazione per la Difesa).
Il quadro di riferimento comprende la modernizzazione militare, la formazione professionale e le esercitazioni congiunte in tutta la regione indo-pacifica.
Nel frattempo, il phishing continua a rappresentare una minaccia costante per i possessori di asset digitali. Solo nel gennaio 2026, gli investitori in criptovalute hanno perso oltre 300 milioni di dollari a causa del phishing .
Il caso W3LL evidenzia come le piattaforme di phishing-as-a-service continuino a espandere le proprie operazioni fraudolente a livello globale.
L'articolo "FBI e Indonesia collaborano per smantellare una rete di frode da 20 milioni di dollari" è apparso per la prima volta su BeInCrypto .