El Departamento de Justicia anunció la incautación del dominio web3adspanels.org y de una base de datos asociada que recopilaba credenciales de acceso bancario utilizadas en esquemas de toma de control de cuentas. Los robos intentaron aproximadamente 28 millones de dólares y causaron alrededor de 14,6 millones de dólares en pérdidas reales a víctimas en EE. UU.; la Oficina de Campo del FBI en Atlanta lideró la investigación con asistencia de las autoridades estonias.

El Departamento de Justicia anunció el 22 de diciembre de 2025 que confiscó el dominio web3adspanels.org y una base de datos de credenciales asociada que, según los investigadores, se utilizó para capturar nombres de usuario y contraseñas bancarias, facilitando un fraude masivo de toma de control de cuentas. Según el DOJ, los actores utilizaron la infraestructura para alojar páginas de phishing y recopilar miles de credenciales robadas, posibilitando esquemas que intentaron transacciones fraudulentas por aproximadamente 28 millones de dólares y que resultaron en alrededor de 14,6 millones de dólares en pérdidas confirmadas para víctimas en EE. UU. La operación interrumpió los sistemas de back-end que soportaban las páginas maliciosas y preservó pruebas necesarias para enjuiciamientos adicionales. La Oficina de Campo del FBI en Atlanta dirigió la investigación con la cooperación internacional de las autoridades estonias, que ayudaron a rastrear la infraestructura y los datos. El anuncio enfatiza el trabajo investigativo transfronterizo y el uso de facultades de incautación para eliminar herramientas empleadas por redes de fraude, al tiempo que ofrece orientación a instituciones financieras y consumidores sobre cómo proteger las credenciales de inicio de sesión y reportar a las autoridades los supuestos casos de toma de control de cuentas.