Crimenetwork：德国 BKA 查封第三个重启版本的域名

如今访问 c-network.to，看到的是德国官方的查封公告横幅，而不是论坛。该域名曾属于 Crimenetwork——最著名的德语地下交易平台之一，交易被盗数据、毒品和伪造文件。据 Tarnkappe.info 和 heise online 报道，德国联邦刑事警察局（BKA）于 2026 年 8 月 18 日查封了该域名，而论坛的第三个版本刚在 5 月底上线，前后不过约两个半月。BKA 向 heise 证实此次措施确系其所为，但尚未公布详细说明。对德语地下世界的诈骗论坛而言，这是同一品牌在一年之内遭受的第二次打击。

五月行动说明了什么

八月的查封有据可查。2026 年 5 月初，法兰克福检察院的网络犯罪打击中央机构（ZIT）与 BKA 在一次国际协调行动中关停了 Crimenetwork 的上一个重启版本。这名涉嫌运营者——35 岁的德国公民——由西班牙国家警察特种部队依据欧洲逮捕令在其马略卡的住所逮捕。根据 BKA 2026 年 5 月 8 日的新闻稿，该平台拥有超过 22,000 名用户和 100 多名卖家，交易被盗数据、毒品和伪造文件。调查人员估计交易额超过 360 万欧元：运营者从销售中抽取佣金，卖家则为广告位和销售许可支付月费。当局临时扣押了约 19.4 万欧元资产，以及大量用户与交易数据。用户以比特币、莱特币和门罗币付款。西班牙和摩尔多瓦当局以及欧洲司法合作局（Eurojust）提供了支持，卡尔斯鲁厄检方还并行侦办了一起诈骗案。

二十个月内三次覆灭

这个品牌的历史读起来像一份生命周期不断缩短的案例研究。最初的 Crimenetwork 运行多年——Infosecurity Magazine 将其追溯到 2012 年——直到 2024 年 12 月警方将其关停并逮捕管理员。2026 年 3 月，吉森地区法院判处该管理员七年零十个月监禁，并下令没收超过一千万欧元的犯罪所得。据 BKA 称，在 2024 年 12 月关停后短短几天内，这名 35 岁男子就搭建了全新的技术基础设施，并沿用了同一个名字。那一版撑到了 2026 年 5 月的行动。第三个版本于 2026 年 5 月底出现，距前一版倒下仅数周；其域名在 8 月 18 日被查封。Tarnkappe.info 统计，从上线到关停不到两个半月。每一代都重建了服务器和用户群，而每一代都结束得更快。

查封横幅能证明什么，不能证明什么

查封横幅是当局控制了某个域名的有力证据，但仅此而已。调查人员是否同时获取了论坛的服务器仍未得到证实：heise 报道称 BKA 拒绝对此置评，而 Tarnkappe.info 将 ZIT 和 BKA 人员可能可以访问服务器的说法明确标注为未经证实的传闻。如果服务器是在未加密状态下被缴获的，对昔日成员而言迟早是个严重问题；如果没有，这条横幅不过是烧掉了一个地址——而事实一再表明，这个圈子懂得另起炉灶。这种区分反过来同样重要，因为横幅这一形式本身也遭到滥用：骗子会冒充官方查封通知，恐吓站长逼其付钱——我们在《当查封横幅成为骗局的一部分》一文中讨论过这种模式。就 c-network.to 而言，BKA 的亲自证实加上五月的执法记录，都支持这条横幅是真的。

重启为何一再崩塌

论坛的一位管理员其实早已承认了问题的实质。在答复 Tarnkappe.info 时，被称为 mother 的管理员写道，团队清楚运营该项目的风险，并已尽力做好防护，接着补充道（译文）：

互联网上没有绝对的安全，也没有完全的匿名，哪怕你把 Web 服务器放在 Tor 网络里。

一次次崩塌的结构性原因并不神秘。

• 运营者圈子很小，继任者继承关注：据称 5 月的嫌疑人在 2024 年 12 月被捕后仅数天就推出了自己的版本，这让他始终处在调查的焦点。
• 收入集中意味着风险集中。佣金和卖家费用都经过一个小团队，抓一两个人就能让整个平台停摆。
• 品牌本身就是负资产。响亮的名号能迅速召回用户，但也注定警方会从第一天起就盯上每一个继任者。

对剩余的德语论坛来说，影响是双重的。Tarnkappe.info 指出，Germania 和 CrimeState 等竞争对手大概率会承接 Crimenetwork 流散的用户，但同样这一连串逮捕也说明，如今运营这类平台代价几何。五月行动取得了大量用户与交易数据，调查人员尚需时间分析；BKA 还为该平台的前用户开设了专门的信息站点。从三月的判决、五月的逮捕到八月的查封，Crimenetwork 案卷展示的，既是一个不断重建的圈子，也是一次比一次更快终结重建的执法方。