Crimenetwork: BKA вилучила домен третього перезапуску форуму

Хто сьогодні набере c-network.to, побачить замість форуму офіційне німецьке повідомлення про вилучення домену. Домен належав Crimenetwork — одній із найвідоміших німецькомовних торгових майданчиків із краденими даними, наркотиками та підробленими документами. За даними Tarnkappe.info та heise online, Федеральне відомство кримінальної поліції (BKA) вилучило домен 18 серпня 2026 року — приблизно за два з половиною місяці після того, як ця третя версія форуму запрацювала наприкінці травня. BKA підтвердило heise, що захід провело саме воно, але докладного звіту ще не опублікувало. Для шахрайських форумів німецькомовного підпілля це другий удар по тому самому бренду за один рік.

Що показала травнева операція

У серпневого вилучення була добре задокументована передісторія. На початку травня 2026 року Центральне управління з боротьби з інтернет-злочинністю (ZIT) прокуратури Франкфурта та BKA вимкнули попередній перезапуск Crimenetwork у межах міжнародно скоординованої операції. Ймовірного оператора, 35-річного громадянина Німеччини, за європейським ордером на арешт затримали вдома на Мальорці співробітники спеціального підрозділу іспанської національної поліції. Згідно з пресрелізом BKA від 8 травня 2026 року, платформа налічувала понад 22 000 користувачів і понад 100 продавців, які торгували краденими даними, наркотиками та підробленими документами. Слідчі оцінюють обіг щонайменше у 3,6 млн євро: оператор отримував комісію з продажів, а продавці платили щомісячні внески за рекламу й ліцензії на торгівлю. Попередньо арештовано активів приблизно на 194 000 євро, а також великі обсяги даних користувачів і транзакцій. Розраховувалися в Bitcoin, Litecoin і Monero. Операцію підтримали іспанські та молдовські відомства й Eurojust, а прокуратура Карлсруе паралельно вела справу про шахрайство.

Три розгроми за двадцять місяців

Історія бренду читається як навчальний приклад стискальних життєвих циклів. Первісний Crimenetwork працював роками — Infosecurity Magazine відносить його до 2012 року — доки поліція не вимкнула його та не заарештувала адміністратора в грудні 2024 року. У березні 2026 року земельний суд Гісена засудив того адміністратора до семи років і десяти місяців ув'язнення та розпорядився конфіскувати злочинні доходи понад десять мільйонів євро. За даними BKA, вже за кілька днів після грудневого вимкнення 2024 року 35-річний підозрюваний збудував цілком нову технічну інфраструктуру і дав їй те саме ім'я. Той перезапуск дожив до травневої операції 2026 року. Третя версія з'явилася наприкінці травня 2026-го, за кілька тижнів після падіння попередниці, а її домен вилучили 18 серпня. Tarnkappe.info нарахував менш ніж два з половиною місяці від запуску до вимкнення. Кожна ітерація наново будувала сервери й аудиторію — і кожна завершувалася раніше.

Що доводить банер про вилучення, а що ні

Банер про вилучення — добрий доказ того, що влада контролює домен. Сам по собі він не доводить майже нічого понад це. Чи отримали слідчі також сервери форуму, лишається непідтвердженим: heise повідомляє, що BKA відмовилося це коментувати, а Tarnkappe.info описує твердження, ніби співробітники ZIT і BKA мають доступ до серверів, — прямо як неперевірені чутки. Якщо сервери дісталися без шифрування, це згодом стане серйозною проблемою для колишніх учасників; якщо ні, банер здебільшого спалює одну адресу з багатьох, які ця спільнота, як показав досвід, уміє замінювати. Відмінність важлива й у зворотний бік: сам формат банерів зловживали — шахраї імітують офіційні повідомлення про блокування, щоб залякати власників сайтів і змусити їх платити, — схема, яку ми розбирали в матеріалі про випадки, коли банери про вилучення — частина самого шахрайства. У випадку c-network.to власне підтвердження BKA й травнева історія примусових заходів говорять на користь справжності банера.

Чому перезапуски розвалюються знову і знову

Один із адміністраторів форуму вже визнав суть проблеми. У коментарях Tarnkappe.info адміністратор, відомий як mother, писав, що команда усвідомлювала ризики роботи проєкту і зробила все можливе для його захисту, додавши, у перекладі:

Абсолютної безпеки й повної анонімності в інтернеті не існує, навіть якщо розмістити вебсервери в мережі Tor.

Структурні причини повторюваних крахів не є загадкою.

• Коло операторів мале, а наступники успадковують увагу: травневий підозрюваний, як стверджується, запустив свою версію за кілька днів після арешту в грудні 2024 року, що тримало його в фокусі слідства.
• Доходи централізують ризик. Комісії та внески продавців проходять через малу команду, тож арешт однієї-двох осіб зупиняє всю платформу.
• Сам бренд — вразливість. Відома назва швидко повертає користувачів, але й гарантує, що поліція стежить за кожним наступником від першого дня.

Для решти німецькомовних форумів ефект подвійний. Tarnkappe.info зазначає, що конкуренти на кшталт Germania та CrimeState, найімовірніше, поглинуть витіснених користувачів Crimenetwork, але та сама серія арештів показує, чого тепер коштує керування такою платформою. Травнева операція дала великі обсяги даних про користувачів і транзакції, які слідствам ще належить опрацювати, а BKA створило окремий інформаційний сайт для колишніх користувачів платформи. Між березневим вироком, травневим арештом і серпневим вилученням справа Crimenetwork показує і спільноту, що постійно перебудовується, і сторону примусу, яка кожну нову перебудову закриває швидше за попередню.