Crimenetwork: il BKA sequestra il dominio del terzo rilancio

Chi digita oggi c-network.to si trova davanti a un banner ufficiale tedesco di sequestro invece che a un forum. Il dominio apparteneva a Crimenetwork, uno dei marketplace in lingua tedesca più noti per dati rubati, droghe e documenti falsificati. Secondo Tarnkappe.info e heise online, l'Ufficio federale di polizia criminale (BKA) ha preso possesso del dominio il 18 agosto 2026, circa due mesi e mezzo dopo che questa terza versione del forum era andata online a fine maggio. Il BKA ha confermato a heise che il provvedimento è opera sua, ma non ha ancora pubblicato un resoconto dettagliato. Per i forum di frode del sotterraneo germanofono è il secondo colpo allo stesso marchio in un solo anno.

Cosa ha stabilito l'operazione di maggio

Il sequestro di agosto aveva un precedente ben documentato. Ai primi di maggio 2026, l'ufficio centrale contro la criminalità informatica (ZIT) della procura di Francoforte e il BKA hanno spento il precedente rilancio di Crimenetwork in un'operazione internazionale coordinata. Il presunto gestore, un cittadino tedesco di 35 anni, è stato arrestato nella sua abitazione a Maiorca da un'unità speciale della Policia Nacional spagnola, in base a un mandato di arresto europeo. Secondo il comunicato stampa del BKA dell'8 maggio 2026, la piattaforma contava oltre 22.000 utenti e più di 100 venditori che commerciavano dati rubati, droghe e documenti falsificati. Gli investigatori stimano un fatturato superiore a 3,6 milioni di euro: il gestore incassava commissioni sulle vendite, mentre i venditori pagavano canoni mensili per pubblicità e licenze di vendita. Sono stati sequestrati provvisoriamente circa 194.000 euro di beni, oltre a ingenti dati su utenti e transazioni. Si pagava in Bitcoin, Litecoin e Monero. Autorità spagnole e moldave ed Eurojust hanno sostenuto l'operazione, e i procuratori di Karlsruhe hanno condotto in parallelo un'indagine per frode.

Tre cadute in venti mesi

La storia del marchio si legge come un caso di studio sui cicli di vita che si accorciano. Il Crimenetwork originale è rimasto attivo per anni — Infosecurity Magazine lo fa risalire al 2012 — finché la polizia non l'ha spento arrestando il suo amministratore nel dicembre 2024. Nel marzo 2026 il tribunale regionale di Gießen ha condannato quell'amministratore a sette anni e dieci mesi di reclusione e ha disposto la confisca di proventi per oltre dieci milioni di euro. Secondo il BKA, pochi giorni dopo lo spegnimento di dicembre 2024, il trentacinquenne ha costruito un'infrastruttura tecnica completamente nuova dandole lo stesso nome. Quel rilancio è sopravvissuto fino all'operazione di maggio 2026. La terza versione è comparsa a fine maggio 2026, poche settimane dopo la caduta della precedente, e il suo dominio è stato sequestrato il 18 agosto. Tarnkappe.info ha contato meno di due mesi e mezzo tra lancio e spegnimento. Ogni iterazione ha ricostruito server e base utenti, e ciascuna è finita prima.

Cosa prova un banner di sequestro e cosa no

Un banner di sequestro è una buona prova che le autorità controllano un dominio. Non è, di per sé, prova di molto altro. Se gli investigatori si siano impossessati anche dei server del forum resta non confermato: heise riporta che il BKA ha declinato di commentare la questione, mentre Tarnkappe.info descrive affermazioni secondo cui personale di ZIT e BKA potrebbe avere accesso ai server, esplicitamente come voci non verificate. Se i server sono stati presi senza crittografia, alla fine sarà un problema serio per gli ex membri; se no, il banner si limita a bruciare un indirizzo tra i tanti che questa comunità ha dimostrato di saper sostituire. La distinzione conta anche nell'altra direzione, perché il formato del banner è stato a sua volta abusato: truffatori imitano gli avvisi ufficiali di sequestro per spaventare i gestori di siti e farli pagare, uno schema che abbiamo trattato nel nostro pezzo su quando i banner di sequestro fanno parte della truffa. Per c-network.to, la conferma dello stesso BKA e il precedente di maggio sostengono l'autenticità del banner.

Perché i rilanci continuano a crollare

Uno degli admin del forum aveva già ammesso il punto di fondo. Nei commenti a Tarnkappe.info, un amministratore noto come mother ha scritto che il team rispettava i rischi della gestione del progetto e aveva fatto il possibile per metterlo in sicurezza, aggiungendo, in traduzione:

Non esiste sicurezza assoluta né anonimato completo su internet, anche se si collocano i server web nella rete Tor.

Le ragioni strutturali dei crolli ripetuti non sono misteriose.

• Il bacino di gestori è ristretto e i successori ereditano l'attenzione: il sospettato di maggio avrebbe lanciato la sua versione giorni dopo l'arresto di dicembre 2024, restando nel mirino dell'indagine.
• I ricavi centralizzano il rischio. Commissioni e canoni dei venditori passano per un team piccolo, quindi arrestare una o due persone ferma tutta la piattaforma.
• Il marchio stesso è un passivo. Un nome noto riporta rapidamente gli utenti, ma garantisce anche che la polizia osservi ogni successore dal primo giorno.

Per i forum germanofoni rimasti, l'effetto è duplice. Tarnkappe.info nota che concorrenti come il forum Germania e CrimeState assorbiranno probabilmente gli utenti spostati di Crimenetwork, ma la stessa sequenza di arresti mostra quanto costa oggi gestire una piattaforma del genere. L'operazione di maggio ha prodotto ingenti dati su utenti e transazioni che gli investigatori devono ancora esaminare, e il BKA ha allestito un sito informativo separato per gli ex utenti della piattaforma. Tra la condanna di marzo, l'arresto di maggio e il sequestro di agosto, il fascicolo Crimenetwork mostra insieme una comunità che continua a ricostruirsi e un lato repressivo che chiude ogni ricostruzione più in fretta della precedente.