Crimenetwork: BKA изъяло домен третьего перезапуска форума

Кто сегодня наберет c-network.to, увидит вместо форума официальное немецкое уведомление об изъятии домена. Домен принадлежал Crimenetwork — одной из самых известных немецкоязычных торговых площадок по краденым данным, наркотикам и поддельным документам. По данным Tarnkappe.info и heise online, Федеральное ведомство уголовной полиции (BKA) изъяло домен 18 августа 2026 года, примерно через два с половиной месяца после того, как эта третья версия форума вышла в сеть в конце мая. BKA подтвердило heise, что меру провело именно оно, но подробного отчета пока не опубликовало. Для мошеннических форумов немецкоязычного подполья это второй удар по тому же бренду за один год.

Что показала майская операция

У августовского изъятия было хорошо задокументированное предисловие. В начале мая 2026 года Центральное управление по борьбе с интернет-преступностью (ZIT) прокуратуры Франкфурта и BKA отключили предыдущий перезапуск Crimenetwork в рамках международно скоординированной операции. Предполагаемого оператора, 35-летнего гражданина Германии, арестовали по европейскому ордеру у него дома на Мальорке сотрудники специального подразделения испанской национальной полиции. Согласно пресс-релизу BKA от 8 мая 2026 года, на платформе было более 22 000 пользователей и свыше 100 продавцов, торговавших крадеными данными, наркотиками и поддельными документами. Следователи оценивают оборот более чем в 3,6 млн евро: оператор получал комиссии с продаж, а продавцы платили ежемесячные взносы за рекламу и лицензии на торговлю. Предварительно арестовано активов примерно на 194 000 евро, а также обширные данные пользователей и транзакций. Расплачивались в Bitcoin, Litecoin и Monero. Операцию поддержали испанские и молдавские ведомства и Eurojust, а прокуратура Карлсруэ параллельно вела дело о мошенничестве.

Три разгрома за двадцать месяцев

История бренда читается как учебный пример сжимающихся жизненных циклов. Первоначальный Crimenetwork работал годами — Infosecurity Magazine относит его к 2012 году — пока полиция не отключила его и не арестовала администратора в декабре 2024 года. В марте 2026 года земельный суд Гиссена приговорил этого администратора к семи годам и десяти месяцам лишения свободы и постановил конфисковать преступные доходы свыше десяти миллионов евро. По данным BKA, уже через несколько дней после декабрьского разгрома 2024 года 35-летний подозреваемый выстроил совершенно новую техническую инфраструктуру и дал ей то же имя. Тот перезапуск дожил до майской операции 2026 года. Третья версия появилась в конце мая 2026-го, через несколько недель после падения предшественницы, а ее домен изъяли 18 августа. Tarnkappe.info насчитал менее двух с половиной месяцев от запуска до отключения. Каждая итерация заново строила серверы и аудиторию — и каждая заканчивалась раньше.

Что доказывает баннер об изъятии, а что нет

Баннер об изъятии — хорошее доказательство того, что власть контролирует домен. Сам по себе он не доказывает почти ничего сверх того. Получили ли следователи также серверы форума, остается неподтвержденным: heise сообщает, что BKA отказалось это комментировать, а Tarnkappe.info описывает утверждения, будто сотрудники ZIT и BKA имеют доступ к серверам, — прямо как непроверенные слухи. Если серверы достались без шифрования, это со временем станет серьезной проблемой для бывших участников; если нет, баннер в основном сжигает один адрес из множества, которые это сообщество, как показано, умеет заменять. Разница важна и в обратную сторону: сам формат баннеров злоупотребляли — мошенники имитируют официальные уведомления о блокировке, чтобы запугать владельцев сайтов и заставить их платить, — схема, которую мы разбирали в материале о случаях, когда баннеры об изъятии — часть самого мошенничества. В случае c-network.to собственное подтверждение BKA и майская история принудительных мер говорят в пользу подлинности баннера.

Почему перезапуски рушатся снова и снова

Один из администраторов форума уже признал суть проблемы. В комментариях Tarnkappe.info администратор, известный как mother, писал, что команда осознавала риски работы проекта и сделала все возможное для его защиты, добавив, в переводе:

Абсолютной безопасности и полной анонимности в интернете не существует, даже если разместить веб-серверы в сети Tor.

Структурные причины повторяющихся крахов не являются загадкой.

• Круг операторов мал, а преемники наследуют внимание: майский подозреваемый, по утверждению следствия, запустил свою версию через считанные дни после ареста в декабре 2024 года, что держало его в фокусе дела.
• Доходы централизуют риск. Комиссии и взносы продавцов проходят через маленькую команду, поэтому арест одного-двух человек останавливает всю платформу.
• Сам бренд — уязвимость. Известное имя быстро возвращает пользователей, но и гарантирует, что полиция следит за каждым преемником с первого дня.

Для оставшихся немецкоязычных форумов эффект двоякий. Tarnkappe.info отмечает, что конкуренты вроде Germania и CrimeState, вероятно, поглотят смещенных пользователей Crimenetwork, но та же серия арестов показывает, во сколько теперь обходится управление такой платформой. Майская операция дала обширные данные о пользователях и транзакциях, которые следствию еще предстоит обработать, а BKA создало отдельный информационный сайт для бывших пользователей платформы. Между мартовским приговором, майским арестом и августовским изъятием дело Crimenetwork показывает и сообщество, которое постоянно перестраивается, и сторону принуждения, которая каждый новый вариант закрывает быстрее предыдущего.