Crimenetwork: BKA alemão apreende o domínio do terceiro relançamento

Quem escrever hoje c-network.to depara-se com uma faixa oficial alemã de apreensão em vez de um fórum. O domínio pertencia ao Crimenetwork, um dos mais conhecidos pontos de comércio em língua alemã de dados roubados, drogas e documentos falsificados. Segundo o Tarnkappe.info e o heise online, o Departamento Federal de Polícia Criminal (BKA) assumiu o domínio a 18 de agosto de 2026, cerca de dois meses e meio depois de esta terceira versão do fórum ter entrado no ar no final de maio. O BKA confirmou ao heise que a medida foi da sua autoria, mas ainda não publicou um relato detalhado. Para os fóruns de fraude do submundo germanófono, foi o segundo golpe na mesma marca num só ano.

O que a operação de maio estabeleceu

A apreensão de agosto teve um precedente bem documentado. No início de maio de 2026, o gabinete central de combate à criminalidade informática (ZIT) do ministério público de Frankfurt e o BKA encerraram o relançamento anterior do Crimenetwork numa operação internacional coordenada. O alegado operador, um cidadão alemão de 35 anos, foi detido em sua casa, em Maiorca, por uma unidade especial da Polícia Nacional espanhola, com base num mandado de detenção europeu. Segundo o comunicado do BKA de 8 de maio de 2026, a plataforma tinha mais de 22.000 utilizadores e mais de 100 vendedores que negociavam dados roubados, drogas e documentos falsificados. Os investigadores apontam uma faturação superior a 3,6 milhões de euros: o operador cobrava comissões sobre as vendas, enquanto os vendedores pagavam mensalidades por publicidade e licenças de venda. Foram apreendidos preventivamente cerca de 194.000 euros em ativos, além de extensos dados de utilizadores e transações. Os pagamentos eram feitos em Bitcoin, Litecoin e Monero. As autoridades espanholas e moldavas e a Eurojust apoiaram a operação, e os procuradores de Karlsruhe conduziram em paralelo um inquérito por fraude.

Três quedas em vinte meses

A história da marca lê-se como um estudo de caso de ciclos de vida cada vez mais curtos. O Crimenetwork original funcionou durante anos — o Infosecurity Magazine fá-lo remontar a 2012 — até que a polícia o encerrou e deteve o seu administrador em dezembro de 2024. Em março de 2026, o tribunal regional de Gießen condenou esse administrador a sete anos e dez meses de prisão e determinou o confisco de provenientes que excedem dez milhões de euros. Segundo o BKA, poucos dias após o encerramento de dezembro de 2024, o detido de 35 anos construiu uma infraestrutura técnica inteiramente nova e deu-lhe o mesmo nome. Esse relançamento sobreviveu até à operação de maio de 2026. A terceira versão apareceu no final de maio de 2026, semanas depois da queda da antecessora, e o seu domínio foi apreendido a 18 de agosto. O Tarnkappe.info contou menos de dois meses e meio entre o arranque e a queda. Cada iteração reconstruiu servidores e base de utilizadores, e cada uma terminou mais cedo.

O que uma faixa de apreensão prova — e o que não prova

Uma faixa de apreensão é boa prova de que as autoridades controlam um domínio. Não é, por si só, prova de muito mais. Se os investigadores obtiveram também os servidores do fórum permanece por confirmar: o heise informa que o BKA recusou-se a comentar essa questão, enquanto o Tarnkappe.info descreve alegações de que pessoal do ZIT e do BKA poderá ter acesso aos servidores, explicitamente como rumores não verificados. Se os servidores foram capturados sem encriptação, isso virá a ser um problema sério para os antigos membros; se não, a faixa limita-se a queimar um endereço entre os muitos que esta comunidade já mostrou saber substituir. A distinção também importa no sentido inverso, porque o próprio formato da faixa já foi abusado: burlões imitam avisos oficiais de encerramento para assustar donos de sites e fazê-los pagar, um padrão que abordámos no nosso artigo sobre quando as faixas de apreensão fazem parte da burla. No caso do c-network.to, a confirmação do próprio BKA e o historial de maio de execução sustentam que a faixa é genuína.

Porque é que os relançamentos continuam a colapsar

Um dos administradores do fórum já tinha admitido o ponto essencial. Em comentários ao Tarnkappe.info, um administrador conhecido como mother escreveu que a equipa respeitava os riscos de gerir o projeto e tinha feito o que pôde para o proteger, acrescentando, em tradução:

Não existe segurança absoluta nem anonimato completo na internet, mesmo que se coloquem os servidores web na rede Tor.

As razões estruturais dos colapsos repetidos não são misteriosas.

• O grupo de operadores é pequeno e os sucessores herdam a atenção: o suspeito de maio terá lançado a sua versão dias depois da detenção de dezembro de 2024, o que o manteve no centro das investigações.
• As receitas centralizam o risco. Comissões e mensalidades dos vendedores passam por uma equipa pequena, pelo que deter uma ou duas pessoas pára toda a plataforma.
• A própria marca é um passivo. Um nome conhecido atrai depressa os utilizadores que regressam, mas também garante que a polícia vigia cada sucessor desde o primeiro dia.

Para os fóruns germanófonos restantes, o efeito é duplo. Tarnkappe.info nota que concorrentes como a Germania e a CrimeState devem absorver os utilizadores deslocados do Crimenetwork, mas a mesma sequência de detenções mostra o que custa hoje gerir uma plataforma destas. A operação de maio produziu extensos dados de utilizadores e transações que os investigadores ainda têm de analisar, e o BKA criou um site informativo próprio para os antigos utilizadores da plataforma. Entre a condenação de março, a detenção de maio e a apreensão de agosto, o processo Crimenetwork mostra tanto uma comunidade que se reconstrói sem parar como um lado da aplicação da lei que encerra cada reconstrução mais depressa do que a anterior.