2026年網絡犯罪造成的欺詐和盜竊金額接近210億美元。這個數字里，有2000萬美元來自一個叫W3LL的釣魚工具包——上周，FBI和印尼警方聯手把它端了。

這不是普通的釣魚軟件?；?00美元，一個完全不懂技術的人就能買到全套服務：偽造登錄頁面、竊取賬號密碼、繞過雙因素認證（2FA），還有24小時客服和教學視頻。Group-IB在2023年首次記錄這個工具時，把它稱為"一體化釣魚解決方案"。

從發(fā)垃圾郵件到"黑產SaaS"

W3LL的開發(fā)者公開代號G.L，至少從2017年就開始混跡網絡黑產。早期他做過兩款批量郵件工具PunnySender和W3LL Sender，后來升級思路——不賣單次服務，賣"平臺"。

2019年，W3LL商店上線。買家不僅能拿到釣魚工具包，還能獲得郵件列表、被入侵的服務器權限，甚至定制化開發(fā)。商店運營到2023年關閉，但G.L沒停手，轉而在加密通訊平臺上繼續(xù)交易。

FBI亞特蘭大特別探員Marlo Graham在聲明里說：「這不僅僅是釣魚，這是一個全服務的網絡犯罪平臺?！?/p>

平臺化到什么程度？買家有票務系統和網頁聊天支持。技術小白能看視頻學做假網站。老帶新有10%傭金，第三方分銷商拿70%利潤分成。這套商業(yè)模式，放在硅谷能拿融資。

2.5萬個賬號，17萬次入侵

W3LL主攻微軟365賬號，但技術上可以針對任何服務。攻擊邏輯很直接：克隆目標網站的登錄頁，誘導用戶輸入憑證，同時竊取會話數據——這樣即使開了雙因素認證，攻擊者也能直接"借用"用戶的登錄狀態(tài)。

FBI統計，W3LL商店在2023年前囤積了超過2.5萬個已入侵賬號，2023至2024年間又用工具包額外攻陷1.7萬個賬號。總涉案金額約2000萬美元。

雙因素認證曾被視為安全底線。W3LL的流行說明，這條線已經被批量跨過。它不靠破解驗證碼，而是繞過整個認證流程——偷你的"鑰匙"還不夠，直接復制你的"進門狀態(tài)"。

關了商店，代碼還在

主工具包被拿下，但W3LL的代碼沒有消失。歐洲網絡安全公司Sekoia IO發(fā)現，一款叫Sneaky 2FA的工具正在使用W3LL的部分源代碼。破解版W3LL也在網上流傳多年。

這像是打地鼠。封掉一個域名，開發(fā)者換個加密聊天群繼續(xù)賣；抓了一個G.L，代碼開源后任何人都能 fork。釣魚工具包的邊際成本趨近于零，這是平臺化黑產最難纏的地方。

Group-IB和FBI都沒有回應進一步置評請求。目前被拘留的嫌疑人是否就是G.L本人，官方尚未確認。

一個值得注意的細節(jié)：W3LL主要靠口碑傳播，沒有大規(guī)模廣告投放。這意味著它的用戶群體相對封閉，也更容易重建——熟人網絡比公開平臺更難監(jiān)控，但重建起來也更快。

當500美元就能買到繞過企業(yè)級安全認證的工具，且附帶客服和教學視頻，防御方的成本結構是不是已經失衡了？