Crimenetwork снова закрыт: администратора задержали на Майорке

Второй конец Crimenetwork: администратора приняли на Майорке​

Немецкая и испанская полиция снова закрыли Crimenetwork - один из самых известных немецкоязычных даркнет-маркетплейсов. На Майорке задержан 35-летний гражданин Германии, который, по версии следствия, скрывался под вымышленным именем и управлял перезапущенной версией площадки после ликвидации оригинала в декабре 2024 года. Сайт вновь недоступен, изъяты активы примерно на €194 000, серверная инфраструктура и массив пользовательских данных. Перезапуск прожил недолго, но успел набрать более 22 000 пользователей, свыше 100 продавцов и оборот не менее €3,6 млн. Теперь главным активом следствия становятся не деньги, а транзакционные следы клиентов и продавцов.

Что произошло на Майорке​

Совместная операция немецких и испанских правоохранителей завершилась задержанием 35-летнего немца на Майорке. По данным следствия, он находился на острове под вымышленным именем и пытался скрывать своё местонахождение. Испанская полиция действовала по европейскому ордеру на арест, а координацию с немецкой стороны вели BKA и прокуратура Франкфурта-на-Майне через подразделение ZIT.

Задержанного считают предполагаемым администратором новой версии Crimenetwork. Площадку снова отключили, а следствие получило доступ к инфраструктуре, данным пользователей и информации о транзакциях. В подобных операциях арест администратора - только первая часть. Вторая начинается после анализа серверов, кошельков, логов, переписок и связей между продавцами, покупателями и техническими участниками.

Почему это называют вторым концом Crimenetwork​

Crimenetwork уже закрывали в конце 2024 года. Тогда немецкие силовики ликвидировали оригинальную площадку, изъяли инфраструктуру и задержали администратора. Этот маркетплейс работал с 2012 года и за долгий срок стал одной из центральных немецкоязычных платформ теневой онлайн-торговли.

Новая версия появилась почти сразу после первой ликвидации. По версии BKA, преемник быстро собрал новую техническую инфраструктуру, сохранил бренд и попытался занять освободившуюся нишу. Но повтор оказался коротким. Если первый Crimenetwork прожил около 12 лет, то перезапущенная версия не успела превратиться в устойчивую экосистему и была остановлена уже на стадии быстрого роста.

Что представлял собой Crimenetwork​

Crimenetwork был немецкоязычным даркнет-маркетплейсом, где, по данным правоохранителей, продавались украденные данные, наркотики, поддельные документы и нелегальные цифровые услуги. Расчёты велись в криптовалютах, а площадка брала комиссии и платежи с продавцов. Для теневого рынка это была не просто доска объявлений, а инфраструктура доверия, где бренд, репутация продавцов и внутренняя система сделок удерживали пользователей внутри одной площадки.

Именно поэтому перезапуск смог быстро привлечь аудиторию. Старое имя работало как знак узнавания: пользователи понимали, что за модель перед ними, а продавцы видели шанс вернуться к готовой аудитории. Но такая узнаваемость стала и слабостью. Когда бренд уже находится в фокусе международного расследования, новая инфраструктура наследует не только аудиторию, но и внимание полиции.

Как быстро выросла новая версия​

По данным BKA, перезапущенный Crimenetwork за короткое время набрал более 22 000 пользователей и свыше 100 активных продавцов. Выручка площадки оценивалась минимум в €3,6 млн. Эти цифры показывают, что спрос на старый бренд сохранился, а часть аудитории была готова вернуться даже после громкой ликвидации первой версии.

Но до прежнего масштаба новая площадка не добралась. Оригинальный Crimenetwork, по данным немецких источников, в пиковый период имел около 100 000 пользователей и оборот в десятки миллионов евро. Перезапуск выглядел как попытка быстро восстановить рынок, пока конкуренты не разобрали продавцов и клиентов. В итоге скорость сыграла против администратора: платформа выросла достаточно, чтобы стать заметной, но не успела укрепиться.

Почему задержание администратора важнее отключения сайта​

Отключить домен или сервер - это видимая часть операции. Для правоохранителей гораздо важнее установить человека, который управлял инфраструктурой, принимал решения, получал комиссию и мог контролировать внутренние данные. В случае Crimenetwork задержание предполагаемого администратора превращает техническую операцию в уголовное дело против конкретного фигуранта.

Следствие утверждает, что задержанный создал и администрировал новую инфраструктуру после закрытия предыдущей площадки. Если эта версия будет подтверждена, ему придётся отвечать не за случайное участие, а за управление криминальной торговой платформой. В немецкой правовой системе для таких случаев уже есть специальная статья о работе преступных онлайн-площадок, а отдельным блоком могут идти обвинения, связанные с оборотом наркотиков.

Что означает изъятие €194 000​

В ходе операции предварительно изъяты активы примерно на €194 000, связанные с работой площадки. На фоне заявленной выручки в €3,6 млн эта сумма не выглядит полной картиной доходов. Скорее, это та часть, которую удалось быстро идентифицировать и заблокировать в рамках операции.

Для следствия деньги важны не только как будущая конфискация. Финансовые следы помогают восстановить связи между администрацией, продавцами, комиссиями, криптокошельками и возможными посредниками. В даркнет-делах сумма изъятых активов часто менее важна, чем карта движения средств. Именно она позволяет расширять расследование за пределы одного задержанного.

Почему данные о транзакциях опасны для пользователей​

Немецкая полиция отдельно заявила о получении пользовательских и транзакционных данных. Это самый чувствительный элемент операции для тех, кто пользовался площадкой. Даже если сайт закрыт, следствие может работать с архивами: учётными записями, заказами, адресами доставки, внутренними сообщениями, криптоплатежами, метками продавцов и техническими журналами.

Показательная деталь в том, что правоохранители уже обещают использовать изъятые данные для дальнейших расследований. Это стандартный сценарий после крупных закрытий: сначала задерживают администратора и блокируют площадку, затем месяцами разбирают серверы и выходят на продавцов, крупных клиентов, технических помощников и людей, которые обслуживали инфраструктуру. Для пользователей Crimenetwork риск не закончился вместе с недоступностью сайта.

Почему бренд не спас перезапуск​

Преемник Crimenetwork сделал ставку на узнаваемость. Старый бренд давал доверие, быстрый приток пользователей и продавцов, готовую репутацию в немецкоязычной среде. Но в условиях расследования бренд становится маяком. Всё, что продолжает работать под тем же названием, автоматически попадает в поле внимания тех же подразделений, которые закрывали оригинал.

Это типичная ошибка быстрых перезапусков: оператор получает краткосрочный рост за счёт старого имени, но вместе с ним наследует всю оперативную историю. Следствие уже знает модель площадки, язык аудитории, тип товаров, финансовые привычки и возможный круг участников. Поэтому новая версия стартует не с нуля, а под наблюдением системы, которая уже однажды разобрала её предшественника.

Почему Майорка не стала безопасным укрытием​

По данным европейских источников, подозреваемый скрывался на Майорке и использовал меры, чтобы затруднить отслеживание. Но международные расследования по даркнет-площадкам давно не ограничиваются страной, где находится сервер или пользователь. Европейский ордер на арест, обмен данными и совместные следственные действия позволяют переносить дело через границы без долгих пауз.

В этом случае островная география не помогла. Испанская полиция установила местонахождение подозреваемого, провела задержание и обыски, а немецкая сторона получила продолжение расследования по своей линии. Для операторов таких площадок это важный сигнал: физическое перемещение в другую страну не стирает цифровой след и не отменяет международную координацию.

Как дело связано с первым администратором​

Первого администратора оригинального Crimenetwork в Германии уже осудили почти на восемь лет. Этот приговор стал важным фоном для нового дела. Он показывает, как немецкая судебная система оценивает управление крупной криминальной онлайн-инфраструктурой, где через площадку проходят продавцы, клиенты, криптоплатежи и запрещённые товары.

Преемник, по версии следствия, попытался быстро занять место после закрытия оригинала. Но именно судьба первого администратора делает новую историю особенно показательной. Рынок видел, что прежний оператор получил тяжёлый срок, а сама площадка находилась под вниманием BKA и ZIT. Тем не менее перезапуск состоялся. Теперь второй администратор рискует повторить не только технический путь предшественника, но и уголовный.

Почему операция бьёт по продавцам, а не только по администрации​

В перезапущенном Crimenetwork, по данным следствия, работали более 100 продавцов. Для них закрытие площадки означает не просто потерю витрины. Если серверы и транзакционные данные действительно оказались у полиции, следствие может восстановить ассортимент, объёмы, комиссии, переписки и связи с конкретными аккаунтами.

Администрация маркетплейса обычно является первым уровнем дела, потому что она держит инфраструктуру. Но продавцы создают оборот и получают основную выручку. Поэтому после закрытия крупной площадки правоохранители часто двигаются вниз по цепочке: от админов к вендорам, от вендоров к крупным покупателям, от транзакций к реальным адресам и людям. Для участников перезапуска Crimenetwork это, вероятно, только начало рисков.

Почему даркнет-маркетплейсы быстро возвращаются​

История Crimenetwork показывает, что закрытие площадки не всегда убивает спрос. После ликвидации крупного рынка остаются продавцы, клиенты, каналы связи, репутационные хвосты и пустая ниша. Кто-то пытается переехать на конкурирующие площадки, кто-то ждёт восстановления старого бренда, а кто-то предлагает новый дом под знакомым названием.

Но скорость возвращения не равна устойчивости. Чем быстрее оператор поднимает новую версию, тем выше риск ошибок, повторения старых связей, использования компрометированной аудитории и попадания в уже существующее расследование. Crimenetwork стал примером именно такого сценария: бренд перезапустили быстро, оборот появился быстро, а второй конец наступил тоже быстро.

Почему эта история важна для рынка даркнета​

Закрытие перезапущенного Crimenetwork показывает, что европейские силовики всё чаще работают не только по площадке как сайту, но и по её жизненному циклу. Они отслеживают закрытие, попытку восстановления, миграцию пользователей, новые серверы, финансы и повторное появление бренда. Это меняет правила для операторов: старое имя больше не является активом без риска.

Для пользователей и продавцов эта история разрушает иллюзию, что новый домен или новый сервер обнуляет прошлое. Если проект наследует аудиторию, модель, репутацию и финансовые маршруты, он наследует и оперативный интерес. В случае Crimenetwork именно данные стали главным трофеем полиции. Сайт исчезает за один день, а последствия для людей из базы могут растянуться на месяцы.

Итог​

Второй запуск Crimenetwork закончился почти тем же, чем и первый: отключением площадки, изъятием инфраструктуры и уголовным делом против администратора. На Майорке задержан 35-летний немец, которого считают оператором обновлённой версии маркетплейса. По данным правоохранителей, за несколько месяцев площадка набрала более 22 000 пользователей, свыше 100 продавцов и выручку не менее €3,6 млн.

Главный удар пришёлся не только по администрации. Полиция изъяла около €194 000 активов и массив данных о пользователях и транзакциях. Для даркнет-рынка это важнее баннера о закрытии: серверы можно отключить быстро, но данные продолжают работать против участников уже после операции. Crimenetwork попытался воскреснуть на старом имени, но в итоге лишь ускорил второй раунд расследования.

---

Редакция PavRC