16shopという名のPhaaSプラットフォームは、フィッシングツールの提供元として知られています。国際刑事警察機構（ICPO）によれば、このプラットフォームは43カ国で舞台となり、7万人を超える人々がその被害者となりました。16shopは、偽のドメインを活用し、ユーザーから重要情報を盗むスクリプトを提供する機能を持つキットとして、ダークウェブで取引されていました。しかし、2023年、ICPOが各国の警察機関と共同で16shopの運営を停止し、そのメンバーを逮捕する作戦を発表。同時期に、インドネシアと日本でも関与者が摘発されるという事態となりました。
