Crimenetwork: niemieckie BKA zajęło domenę trzeciego wcielenia forum

Kto dziś wpisze c-network.to, zobaczy oficjalny niemiecki baner zajęcia zamiast forum. Domena należała do Crimenetwork, jednego z najlepiej znanych niemieckojęzycznych miejsc handlu kradzionymi danymi, narkotykami i podrobionymi dokumentami. Według Tarnkappe.info i heise online Federalny Urząd Kryminalny (BKA) zajął domenę 18 sierpnia 2026 roku, około dwa i pół miesiąca po tym, jak trzecia wersja forum ruszyła pod koniec maja. BKA potwierdziło heise, że to ono podjęło tę czynność, ale nie opublikowało jeszcze szczegółowego sprawozdania. Dla forów oszustw niemieckojęzycznego podziemia to drugi cios w tę samą markę w ciągu jednego roku.

Co ustaliła majowa akcja

Sierpniowe zajęcie miało dobrze udokumentowany prolog. Na początku maja 2026 roku centrala ds. zwalczania przestępczości internetowej (ZIT) przy prokuraturze we Frankfurcie i BKA wyłączyły poprzednie wcielenie Crimenetwork w międzynarodowo skoordynowanej operacji. Podejrzewanego operatora, 35-letniego obywatela Niemiec, aresztowano w miejscu zamieszkania na Majorce — dokonali tego funkcjonariusze specjalnej jednostki hiszpańskiej policji narodowej, na podstawie europejskiego nakazu aresztowania. Według komunikatu BKA z 8 maja 2026 roku platforma liczyła ponad 22 000 użytkowników i ponad 100 sprzedawców handlujących kradzionymi danymi, narkotykami i podrobionymi dokumentami. Śledczy szacują obrót na ponad 3,6 mln euro: operator pobierał prowizje od sprzedaży, a sprzedawcy płacili miesięczne opłaty za reklamy i licencje na sprzedaż. Zabezpieczono tymczasowo aktywa na około 194 000 euro, a także obszerne dane użytkowników i transakcji. Płacono w Bitcoinie, Litecoinie i Monero. Akcję wsparły władze hiszpańskie i mołdawskie oraz Eurojust, a prokuratura w Karlsruhe równolegle prowadziła śledztwo w sprawie oszustwa.

Trzy rozbicia w dwadzieścia miesięcy

Historia marki czyta się jak studium przypadku kurczących się cykli życia. Pierwotne Crimenetwork działało latami — Infosecurity Magazine datuje je na 2012 rok — aż policja je wyłączyła i aresztowała administratora w grudniu 2024 roku. W marcu 2026 roku sąd krajowy w Gießen skazał tego administratora na siedem lat i dziesięć miesięcy więzienia i nakazał przepadek korzyści przekraczających dziesięć milionów euro. Według BKA 35-latek zbudował zupełnie nową infrastrukturę techniczną zaledwie kilka dni po grudniowym wyłączeniu 2024 roku i nadał jej tę samą nazwę. To wcielenie przetrwało do majowej operacji 2026 roku. Trzecia wersja pojawiła się pod koniec maja 2026 roku, kilka tygodni po upadku poprzedniczki, a jej domenę zajęto 18 sierpnia. Tarnkappe.info policzyło niecałe dwa i pół miesiąca od startu do wyłączenia. Każda iteracja odbudowywała serwery i społeczność — i każda kończyła się wcześniej.

Co dowodzi baner zajęcia, a czego nie

Baner zajęcia to dobry dowód, że władze przejęły kontrolę nad domeną. Sam w sobie nie dowodzi niczego więcej. Czy śledczy zdobyli też serwery forum, pozostaje niepotwierdzone: heise informuje, że BKA odmówiło komentarza w tej kwestii, a Tarnkappe.info opisuje twierdzenia, że pracownicy ZIT i BKA mogą mieć dostęp do serwerów, wprost jako niezweryfikowane plotki. Gdyby serwery trafiły w ręce bez szyfrowania, byłby to z czasem poważny problem dla byłych członków; jeśli nie, baner głównie pali jeden adres z wielu, które ta społeczność, jak pokazała, umie zastąpić. Rozróżnienie ma znaczenie także w drugą stronę, bo sam format baneru bywał nadużywany: oszuści naśladują oficjalne powiadomienia o blokadzie, by zastraszyć właścicieli stron i zmusić ich do płacenia — schemat, który opisaliśmy w naszym tekście o tym, kiedy banery zajęcia są częścią oszustwa. W przypadku c-network.to potwierdzenie samego BKA i majowa historia działań przemawiają za autentycznością baneru.

Dlaczego kolejne wcielenia wciąż upadają

Jeden z adminów forum przyznał już sedno sprawy. W komentarzach dla Tarnkappe.info administrator znany jako mother napisał, że zespół miał respekt przed ryzykiem prowadzenia projektu i zrobił, co mógł, aby go zabezpieczyć, dodając, w tłumaczeniu:

Nie istnieje absolutne bezpieczeństwo ani pełna anonimowość w internecie, nawet jeśli umieści się serwery WWW w sieci Tor.

Strukturalne przyczyny powtarzających się upadków nie są zagadką.

• Krąg operatorów jest mały, a następcy dziedziczą uwagę: majowy podejrzany podobno uruchomił swoją wersję kilka dni po aresztowaniu z grudnia 2024 roku, co trzymało go w centrum śledztwa.
• Przychody centralizują ryzyko. Prowizje i opłaty sprzedawców płyną przez mały zespół, więc aresztowanie jednej czy dwóch osób zatrzymuje całą platformę.
• Sama marka jest ciężarem. Znana nazwa szybko przyciąga wracających użytkowników, ale też gwarantuje, że policja obserwuje każdego następcę od pierwszego dnia.

Dla pozostałych niemieckojęzycznych forów efekt jest dwojaki. Tarnkappe.info zauważa, że konkurenci tacy jak Germania i CrimeState prawdopodobnie przejmą wysiedlonych użytkowników Crimenetwork, ale ta sama seria aresztowań pokazuje, ile dziś kosztuje prowadzenie takiej platformy. Majowa akcja dostarczyła obszernych danych o użytkownikach i transakcjach, które śledczy dopiero mają przeanalizować, a BKA uruchomiło osobną stronę informacyjną dla byłych użytkowników platformy. Między marcowym wyrokiem, majowym aresztem a sierpniowym zajęciem akta Crimenetwork pokazują i społeczność, która wciąż się odbudowuje, i stronę ścigania, która każdą odbudowę kończy szybciej niż poprzednią.