Немецкие киберследователи снова закрыли Crimenetwork — один из крупнейших немецкоязычных маркетплейсов для нелегальных товаров и услуг. Речь идёт уже о второй версии площадки: первую инфраструктуру выключили в декабре 2024 года, но через несколько дней проект подняли заново на новых серверах. В мае 2026 года эту версию тоже отключили, а предполагаемого администратора задержали на Майорке.
Операцию провели Генеральная прокуратура Франкфурта-на-Майне через подразделение ZIT, Федеральное ведомство уголовной полиции Германии BKA и испанская национальная полиция. Подозреваемый — 35-летний гражданин Германии. Его задержали по европейскому ордеру на арест в доме на Майорке, где он, как утверждают следователи, жил под другой личностью. Сейчас вопрос его передачи Германии остаётся процедурной частью дела.
Crimenetwork работал как закрытый рынок для немецкоязычной криминальной среды. На площадке продавали украденные данные, наркотики, поддельные документы и другие нелегальные товары и услуги. Перезапущенная версия успела набрать более 22 тысяч пользователей и свыше 100 продавцов. Основная аудитория, по данным немецких следователей, находилась в немецкоязычном сегменте.
Платежи шли в криптовалютах, включая Bitcoin, Litecoin и Monero. Следователи оценивают оборот новой версии Crimenetwork более чем в 3,6 млн евро. При закрытии площадки изъяли активы примерно на 194 тысячи евро, напрямую связанные с маркетплейсом, а также большой массив пользовательских и транзакционных данных. Эти материалы теперь будут разбирать для поиска продавцов, покупателей и связанной инфраструктуры.
Первая версия существовала с 2012 года и за годы работы стала одной из центральных площадок немецкоязычной андеграундной экономики— теневой онлайн-среды, где продаются нелегальные товары, доступы, документы и услуги. В декабре 2024 года BKA и ZIT отключили серверы старой версии и задержали 29-летнего предполагаемого технического администратора. Тогда на платформе числилось более 100 тысяч пользователей и более 100 продавцов.
За период с 2018 по 2024 год через Crimenetwork, по оценке следствия, прошло не менее 1000 BTC и более 20 тысяч XMR. На дату декабрьского сообщения это соответствовало примерно 90 млн евро в Bitcoin и около 3 млн евро в Monero. Операторы площадки брали комиссию с продаж, SecurityWeek приводит диапазон от 1% до 5%.
Новая версия, судя по опубликованным данным, была попыткой быстро восстановить рынок после декабрьского удара. Подозреваемому 35-летнему администратору вменяют создание и обслуживание новой технической инфраструктуры вскоре после закрытия первой версии. Для криминальных маркетплейсов это типичный сценарий: после изъятия серверов часть аудитории пытается мигрировать на клон, резервную площадку или «преемника», пока продавцы и покупатели ещё сохраняют доверие к бренду. В этом случае бренд не пережил повторного внимания следователей.
Немецкие СМИ со ссылкой на Cybercrime-Zentrum Baden-Württemberg также пишут, что задержанный также подозревается в управлении более чем 40 поддельными онлайн-магазинами. Эти сайты выглядели как обычные магазины: пользователи оформляли заказы, переводили деньги и не получали товар. Ущерб по этой линии оценивается минимум в 323 тысячи евро, число пострадавших — около тысячи человек по всей Германии.
В ходе операции прошли обыски на Майорке и в Германии. Кроме жилья основного подозреваемого, проверяли объекты, связанные с двумя предполагаемыми соучастниками из Калтенкирхена в земле Шлезвиг-Гольштейн и Унны в Северном Рейне — Вестфалии. На Майорке следователи изъяли Bitcoin примерно на 314 тысяч евро и носители данных.
Для пользователей таких площадок неприятная часть начинается после закрытия, а не до него. Немецкие следователи отдельно указали на изъятие большого объёма пользовательских и транзакционных данных. Это значит, что расследование не ограничивается администратором: под проверку могут попасть продавцы, постоянные покупатели, посредники, владельцы криптокошельков, операторы фейковых магазинов и люди, которые использовали украденные данные.
Хотя площадка пережила первое отключение, быстро вернулась и успела собрать десятки тысяч аккаунтов. Но повторная операция показывает слабое место таких рынков: чем больше оборот, тем больше следов — серверы, кошельки, переписки, арбитраж, история сделок, жалобы пользователей и связи с другими схемами мошенничества.
Есть новость? Станьте автором.
Мы сотрудничаем с независимыми исследователями и специалистами по кибербезопасности. Отправьте нам новость или предложите статью на рассмотрение редакции.
