Otoritas Belgia berhasil menangkap seorang tersangka utama berusia 19 tahun yang diduga menjadi tokoh kunci dalam jaringan phishing dan pencucian uang lintas Eropa. Kelompok kriminal ini diketahui telah mencuri lebih dari 500.000 euro atau sekitar $572.000 dari ribuan korban dengan modus email dan panggilan telepon palsu yang menyamar sebagai instansi pemerintah.
Kronologi Penangkapan di Antwerp
Penangkapan dilakukan di sebuah Airbnb di kawasan Antwerp, Belgia, di mana tersangka kedua juga ditemukan di lokasi yang sama. Kepolisian Federal Belgia (Federal Judicial Police) telah memulai investigasi sejak Maret 2026 setelah serangan phishing meningkat tajam dan menjadi prioritas penegakan hukum di kawasan tersebut.
Menurut laporan resmi kepolisian Belgia yang dirilis Kamis (2/7/2026), hakim pemeriksa telah mengeluarkan surat perintah penangkapan terhadap tersangka utama. Geng ini beroperasi dengan menggunakan money mules dan kurir tunai, kemudian mencuci hasil kejahatan melalui mata uang kripto.
Modus Operandi: Email Pemerintah Palsu
Investigasi mengungkap bahwa kelompok ini menggunakan taktik rekayasa sosial yang canggih: korban dihubungi melalui telepon atau email yang tampak resmi, mengaku berasal dari lembaga pemerintah, lalu diarahkan untuk menginstal perangkat lunak akses jarak jauh (remote access software). Setelah terpasang, pelaku dapat menguras rekening bank dan dompet kripto korban dari jarak jauh.
Phishing, Ancaman Terbesar Industri Kripto
Kasus ini menjadi pengingat pahit bahwa phishing tetap menjadi ancaman terbesar dalam industri kripto. Data dari Hacken menunjukkan bahwa pada kuartal pertama 2026, total kerugian akibat peretasan Web3 mencapai $482 juta, dengan $306 juta di antaranya berasal dari serangan phishing dan rekayasa sosial. Angka ini menegaskan bahwa manusia, bukan kode protokol, adalah titik terlemah dalam rantai keamanan kripto.
Sebelumnya pada 25 Mei, analis on-chain "b-block" memperingatkan bahwa pelaku penipuan menggunakan Google untuk menyebarkan iklan phishing berbahaya yang menyamar sebagai bursa terdesentralisasi Uniswap. Serangan ini dilaporkan menguras lebih dari $400.000 dari para korban. DeFiLlama menegaskan bahwa "iklan palsu di Google adalah sumber umum serangan phishing."
Grup keamanan siber Security Alliance juga melaporkan adanya peningkatan signifikan aktivitas phishing di Google Search pada Maret 2026. Laporan CertiK Skynet bahkan menyoroti bahwa phishing dan rekayasa sosial merupakan vektor serangan utama yang digunakan oleh aktor jahat yang terkait dengan Korea Utara, termasuk eksploitasi Ronin Bridge senilai $600 juta pada 2022 yang dilakukan melalui kampanye spearphishing dengan modus perekrut LinkedIn palsu dan PDF berisi malware.
Penegakan Hukum Internasional Mulai Bergerak
Penangkapan di Belgia ini menunjukkan bahwa penegakan hukum internasional mulai serius menindak kejahatan siber berbasis kripto. Namun dengan terus berkembangnya taktik penipuan, dari iklan Google palsu hingga perekrut LinkedIn fiktif, para pengguna kripto diimbau untuk selalu waspada, memverifikasi setiap tautan, dan tidak pernah menginstal perangkat lunak dari sumber yang tidak terpercaya. Cryptonesia akan terus memantau perkembangan kasus ini.
