Crimenetwork: Duitse BKA beslaat het domein van de derde doorstart

Wie tegenwoordig c-network.to intoetst, krijgt een officieel Duits innamebanner te zien in plaats van een forum. Het domein hoorde bij Crimenetwork, een van de bekendste Duitstalige handelsplaatsen voor gestolen gegevens, drugs en vervalste documenten. Volgens Tarnkappe.info en heise online nam het Bundeskriminalamt (BKA) het domein op 18 augustus 2026 in, ruim tweeëneenhalve maand nadat deze derde versie van het forum eind mei online was gegaan. Het BKA bevestigde aan heise dat de maatregel van zijn hand is, maar heeft nog geen uitvoerig verslag gepubliceerd. Voor de fraudefora van de Duitstalige onderwereld was het de tweede klap voor hetzelfde merk binnen een jaar.

Wat de mei-actie aantoonde

De inname van augustus had een goed gedocumenteerde voorgeschiedenis. Begin mei 2026 schakelden het centrale officierschap tegen internetcriminaliteit (ZIT) van het parket van Frankfurt en het BKA de vorige doorstart van Crimenetwork uit tijdens een internationaal gecoördineerde operatie. De vermoedelijke exploitant, een 35-jarige Duitse staatsburger, werd op zijn woonadres op Mallorca gearresteerd door een speciale eenheid van de Spaanse nationale politie, op basis van een Europees aanhoudingsbevel. Volgens het persbericht van het BKA van 8 mei 2026 telde het platform meer dan 22.000 gebruikers en ruim 100 verkopers die handelden in gestolen gegevens, drugs en vervalste documenten. De onderzoekers schatten de omzet op meer dan 3,6 miljoen euro: de exploitant incasseerde commissies op verkopen, terwijl verkopers maandelijkse vergoedingen betaalden voor advertenties en verkooplicenties. Ongeveer 194.000 euro aan bezittingen werd voorlopig ingenomen, naast uitgebreide gebruikers- en transactiegegevens. Er werd betaald in Bitcoin, Litecoin en Monero. Spaanse en Moldavische autoriteiten en Eurojust ondersteunden de actie, en aanklagers in Karlsruhe voerden parallel een fraudeonderzoek uit.

Drie klappen in twintig maanden

De geschiedenis van het merk leest als een casestudy over krimpende levenscycli. Het oorspronkelijke Crimenetwork bestond jaren — Infosecurity Magazine dateert het op 2012 — tot de politie het in december 2024 uitschakelde en de beheerder arresteerde. In maart 2026 veroordeelde het Landgericht van Gießen die beheerder tot zeven jaar en tien maanden gevangenisstraf en beval het de verbeurdverklaring van baten van meer dan tien miljoen euro. Volgens het BKA bouwde de 35-jarige enkele dagen na de uitschakeling van december 2024 een volledig nieuwe technische infrastructuur en gaf die dezelfde naam. Die doorstart hield stand tot de operatie van mei 2026. De derde versie verscheen eind mei 2026, enkele weken nadat zijn voorganger viel, en zijn domein werd op 18 augustus ingenomen. Tarnkappe.info telde niet eens tweeëneenhalve maand tussen lancering en neerhalen. Elke iteratie bouwde servers en gebruikersbestand opnieuw op, en elke keer eindigde het eerder.

Wat een innamebanner bewijst en wat niet

Een innamebanner is goed bewijs dat autoriteiten een domein controleren. Het is op zichzelf niet bewijs van veel meer. Of de rechercheurs ook de servers van het forum hebben gekregen blijft onbevestigd: heise meldt dat het BKA die vraag niet wilde beantwoorden, terwijl Tarnkappe.info berichten dat medewerkers van ZIT en BKA toegang tot de servers zouden hebben, uitdrukkelijk als ongeverifieerde geruchten meldt. Als de servers onversleuteld zijn buitgemaakt, wordt dat uiteindelijk een serieus probleem voor voormalige leden; zo niet, dan verbrandt de banner vooral één adres van de vele die deze gemeenschap kan vervangen, zoals gebleken is. Het onderscheid telt ook in de andere richting, want het bannerformaat zelf is misbruikt: oplichters imiteren officiële takedown-meldingen om site-eigenaren zodanig te bang te maken dat ze betalen, een patroon dat we behandelden in ons stuk over wanneer innamebanners deel uitmaken van de oplichting. Bij c-network.to ondersteunen de bevestiging van het BKA zelf en de mei-geschiedenis dat de banner echt is.

Waarom de doorstarts telkens instorten

Een van de admins van het forum had het kernpunt al toegegeven. In reacties aan Tarnkappe.info schreef een beheerder die bekendstaat als mother dat het team de risico's van het project respecteerde en had gedaan wat het kon om het te beveiligen, met daaraan toegevoegd, in vertaling:

Er is geen absolute veiligheid en geen volledige anonimiteit op internet, ook niet als je de webservers in het Tor-netwerk plaatst.

De structurele redenen voor de herhaalde ineenstortingen zijn niet mysterieus.

• De kring van exploitanten is klein en opvolgers erven de aandacht: de mei-verdachte zou zijn versie dagen na de arrestatie van december 2024 hebben gelanceerd, waardoor hij in het middelpunt van het onderzoek bleef.
• Opbrengsten centraliseren het risico. Commissies en verkopersbijdragen lopen via een klein team, dus één of twee arrestaties leggen het hele platform stil.
• Het merk zelf is een risico. Een bekende naam trekt terugkerende gebruikers snel aan, maar garandeert ook dat de politie elke opvolger vanaf dag één in de gaten houdt.

Voor de overgebleven Duitstalige fora is het effect dubbel. Tarnkappe.info merkt op dat concurrenten als Germania en CrimeState de weggedrongen gebruikers waarschijnlijk zullen opnemen, maar dezelfde reeks arrestaties laat zien wat het runnen van zo'n platform tegenwoordig kost. De mei-operatie leverde uitgebreide gebruikers- en transactiegegevens op die onderzoekers nog moeten doorwerken, en het BKA richtte een eigen informatiesite op voor voormalige gebruikers van het platform. Tussen het vonnis van maart, de arrestatie van mei en de inname van augustus laat het dossier Crimenetwork zowel een gemeenschap zien die zich steeds weer opbouwt als een handhavingszijde die elke herbouw sneller afsluit dan de vorige.