EinsteigerForen und Communities
Darknet-Foren erklärt
Was Darknet-Foren sind, welche Arten es gibt, wie Reputation, Treuhand und Zugangsregeln funktionieren und warum Foren für Ermittler so wertvoll sind.
Redaktion Darknet KompassAktualisiert am 3 Min. Lesezeit
Das Wichtigste in Kürze
- Darknet-Foren sind Diskussionsplattformen, auf denen sich Nutzer pseudonym austauschen – über Technik und Privatsphäre, aber oft auch über Straftaten.
- Es gibt Diskussionsforen wie Dread, Datenleak-Foren wie BreachForums und geschlossene, meist russischsprachige Cybercrime-Foren wie XSS und Exploit.
- Reputation, Treuhanddienste und Eintrittshürden ersetzen das fehlende Vertrauen zwischen Anonymen.
- Viele große Foren wurden beschlagnahmt; ihre Datenbanken lieferten Ermittlern Nachrichten, IP-Adressen und E-Mail-Adressen.
Inhalt
Darknet-Foren sind Diskussionsplattformen, auf denen sich Nutzer unter Pseudonym austauschen. Manche laufen ausschließlich als Onion-Service im Tor-Netzwerk, andere sind zusätzlich über normale Domains erreichbar. Themen reichen von Privatsphäre und Technik bis zu Straftaten: dem Handel mit gestohlenen Daten, Hacking-Werkzeugen und Zugängen zu Firmennetzen. Foren sind das soziale Rückgrat des Untergrunds – hier entstehen Vertrauen, Reputation und Geschäftskontakte.
Die wichtigsten Arten von Foren
| Art | Typische Inhalte | Beispiele |
|---|---|---|
| Diskussionsforen | Austausch über Märkte, Warnungen vor Betrug, Sicherheit | Dread |
| Datenleak-Foren | Verkauf und Veröffentlichung gestohlener Datenbanken | RaidForums, BreachForums |
| Geschlossene Cybercrime-Foren | Zugänge zu Netzwerken, Schadsoftware, Exploits, Ransomware-Umfeld | XSS, Exploit.in |
| „Einsteigerforen“ für Hacking | Gecrackte Software, Zugangsdaten, Tools | Cracked, Nulled (2025 abgeschaltet) |
| Seriöse Communities | Privatsphäre, Tor, Freie Software | Foren und Kanäle von Datenschutzprojekten |
Wie Foren funktionieren
Weil sich niemand kennt, brauchen Foren Mechanismen, die Vertrauen ersetzen:
- Reputation: Bewertungen, Beitragszahl und Mitgliedsdauer zeigen, wer als verlässlich gilt. Schon das russischsprachige Forum Exploit führte in seinen Anfangsjahren öffentliche Listen mit Betrügern und mit vertrauenswürdigen Mitgliedern.
- Treuhand (Escrow) und Mittelsmänner: Das Forum oder ein „Garant“ hält das Geld, bis beide Seiten zufrieden sind. RaidForums bot dafür laut US-Justiz einen „Official Middleman“-Dienst an, XSS einen eigenen Treuhand- und Schlichtungsdienst.
- Eintrittshürden: Geschlossene Foren verlangen Einladungen, Kautionen oder Gebühren, um Ermittler und Betrüger fernzuhalten.
- Bezahlte Ränge: RaidForums verkaufte Mitgliedschaften bis zum Rang „God“ und „Credits“, mit denen sich Datensätze freischalten ließen.
Warum Foren wichtiger sind als Märkte
Auf Märkten wird gekauft, in Foren wird verhandelt, rekrutiert und gewarnt. Ransomware-Gruppen suchten dort Partner, Zugangshändler versteigerten Firmennetzwerke. Laut Intel 471 wurden auf XSS zwischen Juni 2024 und Mai 2025 fast 4.900 Zugangs- und Zugangsdaten-Angebote erfasst; bei 70 Opfern tauchten die Daten im Schnitt rund 19 Tage später auf Leak-Seiten von Ransomware-Gruppen auf.
Die Risiken
Für Nutzer, auch neugierige, sind Foren riskant:
- Phishing und Schadsoftware: Angebliche Tools und Dateien enthalten oft selbst Schadcode.
- Datenbanklecks: Foren werden selbst gehackt. Die Datenbank des ursprünglichen BreachForums wurde 2024 vollständig veröffentlicht.
- Beschlagnahmungen: Ermittler übernehmen Server und Datenbanken – mit Nachrichten, E-Mail- und IP-Adressen der Mitglieder.
- Strafbarkeit: Wer gestohlene Daten kauft oder Hacking-Dienste beauftragt, macht sich strafbar.
Wer Foren beobachtet
Sicherheitsunternehmen, Polizei und Forschung beobachten Foren systematisch, um Angriffe früh zu erkennen und Täter zu identifizieren. Für Unternehmen ist das als Darknet-Monitoring ein eigener Dienstleistungsmarkt. Wie Behörden Foren zerschlagen, zeigt Forum-Takedowns und ihre Folgen.
Häufige Fragen
Laufen alle diese Foren im Darknet?
Nein. Viele bekannte Cybercrime-Foren wie RaidForums, BreachForums oder XSS waren auch oder vor allem über normale Domains erreichbar. ‚Darknet-Forum‘ ist deshalb eher ein Sammelbegriff für Untergrundforen als eine technische Beschreibung.
Darf ich ein Darknet-Forum lesen?
Das bloße Lesen öffentlicher Beiträge ist in der Regel nicht strafbar. Strafbar sind konkrete Handlungen wie der Kauf gestohlener Daten. Sicherheitsforscher und Journalisten beobachten Foren beruflich – mit abgeschotteten Systemen und klaren Regeln.
Warum sind Foren für Unternehmen relevant?
Weil dort gestohlene Zugangsdaten, Firmendaten und Zugänge zu Netzwerken angeboten werden – oft bevor ein Angriff bekannt wird. Darknet-Monitoring setzt genau hier an.
Quellen
- WikipediaDread (forum) abgerufen am 20.10.2026
- WikipediaBreachForums abgerufen am 20.10.2026
- FlareTop Russian-Language Cybercrime Forums to Monitor abgerufen am 20.10.2026
- U.S. Department of JusticeUnited States leads seizure of one of the world's largest hacker forums and arrests administrator abgerufen am 20.10.2026
- Security AffairsXSS.is, The Forum That Ran the Ransomware Supply Chain Is Down. The Market Isn't abgerufen am 20.10.2026
Redaktion
Die Redaktion recherchiert, schreibt und prüft alle Inhalte nach den veröffentlichten Redaktionsgrundsätzen. Jeder Artikel nennt seine Quellen.
Zuletzt aktualisiert am 20. Oktober 2026