Crimenetwork: la policía alemana incauta el dominio del tercer relanzamiento
Quien teclea hoy c-network.to se encuentra con un banner oficial de incautación alemán en lugar de un foro. El dominio pertenecía a Crimenetwork, uno de los lugares de intercambio en alemán más conocidos para datos robados, drogas y documentos falsificados. Según Tarnkappe.info y heise online, la Oficina Federal de Policía Criminal (BKA) se incautó del dominio el 18 de agosto de 2026, unos dos meses y medio después de que esta tercera versión del foro se pusiera en línea a finales de mayo. El BKA confirmó a heise que la medida la había ejecutado él mismo, pero aún no ha publicado un relato detallado. Para los foros de fraude del subsuelo germanohablante, fue el segundo golpe a la misma marca en un solo año.
Lo que estableció la operación de mayo
La incautación de agosto tenía un precedente bien documentado. A principios de mayo de 2026, la Oficina Central de Lucha contra la Delincuencia Informática (ZIT) de la fiscalía de Fráncfort y el BKA cerraron el relanzamiento anterior de Crimenetwork en una operación internacional coordinada. El presunto operador, un ciudadano alemán de 35 años, fue detenido en su domicilio de Mallorca por una unidad especial de la Policía Nacional española, en virtud de una orden de detención europea. Según el comunicado del BKA del 8 de mayo de 2026, la plataforma contaba con más de 22.000 usuarios y más de 100 vendedores que comerciaban con datos robados, drogas y documentos falsificados. Los investigadores sitúan la facturación por encima de 3,6 millones de euros: el operador cobraba comisiones por las ventas, mientras los vendedores pagaban cuotas mensuales por publicidad y licencias de venta. Se intervinieron provisionalmente unos 194.000 euros en activos, además de abundantes datos de usuarios y transacciones. Los pagos se hacían en Bitcoin, Litecoin y Monero. Las autoridades españolas y moldavas y Eurojust apoyaron la operación, y los fiscales de Karlsruhe llevaron en paralelo una investigación por fraude.
Tres caídas en veinte meses
La historia de la marca se lee como un estudio de caso sobre ciclos de vida cada vez más cortos. El Crimenetwork original funcionó durante años — Infosecurity Magazine lo fecha en 2012 — hasta que la policía lo cerró y detuvo a su administrador en diciembre de 2024. En marzo de 2026, el tribunal regional de Gießen condenó a ese administrador a siete años y diez meses de prisión y ordenó el decomiso de ganancias por más de diez millones de euros. Según el BKA, pocos días después del cierre de diciembre de 2024, el detenido de 35 años construyó una infraestructura técnica completamente nueva y le dio el mismo nombre. Ese relanzamiento sobrevivió hasta la operación de mayo de 2026. La tercera versión apareció a finales de mayo de 2026, semanas después de la caída de su predecesora, y su dominio fue incautado el 18 de agosto. Tarnkappe.info contó menos de dos meses y medio entre el lanzamiento y la caída. Cada iteración reconstruyó servidores y base de usuarios, y cada una terminó antes.
Lo que prueba un banner de incautación y lo que no
Un banner de incautación es una buena prueba de que las autoridades controlan un dominio. No es, por sí solo, prueba de mucho más. Si los investigadores obtuvieron también los servidores del foro sigue sin confirmarse: heise informa de que el BKA declinó comentar esa cuestión, mientras que Tarnkappe.info describe afirmaciones de que personal del ZIT y del BKA podría tener acceso a los servidores, explícitamente como rumores sin verificar. Si los servidores se capturaron sin cifrar, eso acabará siendo un problema grave para los antiguos miembros; si no, el banner se limita a quemar una dirección entre las muchas que esta comunidad ha demostrado que sabe reemplazar. La distinción también importa en la dirección contraria, porque el formato del banner ha sido a su vez abusado: estafadores imitan avisos oficiales de cierre para asustar a los propietarios de sitios y hacerles pagar, un patrón que cubrimos en nuestro artículo sobre cuando los banners de incautación forman parte de la estafa. En c-network.to, la confirmación del propio BKA y el historial de mayo respaldan que el banner es auténtico.
Por qué se derrumban los relanzamientos una y otra vez
Uno de los administradores del foro ya había admitido el punto de fondo. En comentarios a Tarnkappe.info, un administrador conocido como mother escribió que el equipo respetaba los riesgos de llevar el proyecto y había hecho lo posible por protegerlo, añadiendo, en traducción:
No hay seguridad absoluta ni anonimato completo en internet, aunque coloques los servidores web en la red Tor.
Las razones estructurales de los derrumbes repetidos no son misteriosas.
- El grupo de operadores es pequeño y los sucesores heredan atención: el detenido en mayo habría lanzado su versión días después del arresto de diciembre de 2024, lo que lo mantuvo en el punto de mira de la investigación.
- Los ingresos centralizan el riesgo. Comisiones y cuotas de los vendedores pasan por un equipo reducido, así que detener a una o dos personas paraliza toda la plataforma.
- La marca en sí es una carga. Un nombre conocido atrae rápido a los usuarios que regresan, pero también garantiza que la policía vigile cada sucesor desde el primer día.
Para los foros germanohablantes que quedan, el efecto es doble. Tarnkappe.info señala que competidores como Germania y CrimeState probablemente absorberán a los usuarios desplazados de Crimenetwork, pero la misma racha de detenciones muestra lo que cuesta hoy dirigir una plataforma así. La operación de mayo produjo abundantes datos de usuarios y transacciones que los investigadores aún deben analizar, y el BKA habilitó un sitio informativo aparte para los antiguos usuarios de la plataforma. Entre la condena de marzo, la detención de mayo y la incautación de agosto, el expediente Crimenetwork muestra a la vez una comunidad que sigue reconstruyéndose y un lado de la aplicación de la ley que cierra cada reconstrucción más rápido que la anterior.