ExperteForen und Communities
Forum-Takedowns und ihre Folgen
Wie Behörden Cybercrime-Foren abschalten, was mit Mitgliederdaten passiert, warum Nachfolger schnell entstehen und was Takedowns tatsächlich bewirken.
Redaktion Darknet KompassAktualisiert am 3 Min. Lesezeit
Das Wichtigste in Kürze
- Seit ShadowCrew 2004 haben Ermittler zahlreiche große Cybercrime-Foren abgeschaltet, oft nach Unterwanderung oder verdeckter Übernahme.
- Deutschland ist führend beteiligt: Das BKA leitete 2025 Operation Talent gegen Cracked und Nulled, BKA und ZIT schalteten 2024 Crimenetwork ab.
- Beschlagnahmte Datenbanken mit Nachrichten, E-Mail- und IP-Adressen führen oft noch Jahre später zu Ermittlungen.
- Nachfolger entstehen schnell – doch jede Abschaltung zerstört Vertrauen, das schwerer zu ersetzen ist als Technik.
Inhalt
Cybercrime-Foren werden seit über 20 Jahren immer wieder von Behörden abgeschaltet – von ShadowCrew 2004 bis Cracked, Nulled und XSS 2025. Die Abschaltung selbst ist dabei oft nur der sichtbare Teil. Wichtiger sind die beschlagnahmten Datenbanken, die noch Jahre später zu Festnahmen führen, und der Vertrauensverlust, der jede Nachfolgeplattform belastet.
Wichtige Takedowns
| Jahr | Forum | Beteiligte (Auswahl) | Ergebnis |
|---|---|---|---|
| 2004 | ShadowCrew | US Secret Service | Unterwandert durch Informanten, abgeschaltet |
| 2008 | DarkMarket (Forum) | FBI | Zwei Jahre von verdecktem Agenten mitbetrieben, über 60 Festnahmen |
| 2018 | Infraud | US-Justiz und Partner | Anklage gegen 36 Personen |
| 2022 | RaidForums | US-Behörden, Europol, BKA u. a. | Domains beschlagnahmt, Gründer festgenommen |
| 2023–2025 | BreachForums | FBI, französische Polizei u. a. | Mehrere Beschlagnahmungen, Festnahmen der Administratoren |
| Dezember 2024 | Crimenetwork | BKA, ZIT Frankfurt | Größte deutschsprachige Plattform abgeschaltet |
| Januar 2025 | Cracked, Nulled | BKA mit Europol und acht Staaten | 17 Server und 12 Domains beschlagnahmt, zwei Festnahmen |
| Juli 2025 | XSS | Französische und ukrainische Polizei, Europol | Mutmaßlicher Administrator in Kiew festgenommen, Domain beschlagnahmt |
Fallbeispiele aus Deutschland
Crimenetwork war seit 2012 online und zuletzt mit über 100.000 Nutzern und über 100 Verkäufern die größte deutschsprachige Plattform für illegale Waren. Zwischen 2018 und 2024 wurden dort knapp 100 Millionen Euro umgesetzt, bezahlt mit Bitcoin und Monero. Nach der Abschaltung durch BKA und ZIT im Dezember 2024 verurteilte das Landgericht Gießen im März 2026 einen Betreiber zu sieben Jahren und zehn Monaten Haft; rund 12 Millionen Euro wurden eingezogen. Mehr dazu: Crimenetwork: die Abschaltung 2024.
Operation Talent richtete sich vom 28. bis 30. Januar 2025 gegen die Foren Cracked und Nulled mit zusammen rund 10 Millionen Nutzern. Unter Führung des BKA wurden 17 Server, 12 Domains und 50 Geräte sichergestellt, zwei deutsche Tatverdächtige festgenommen und rund 300.000 Euro beschlagnahmt. Mit abgeschaltet wurden ein Zahlungsdienst und ein Hosting-Anbieter, die mit den Foren verbunden waren.
Was nach einem Takedown passiert
- Beschlagnahmebanner: Die Seite zeigt eine Mitteilung der Behörden. Das ist auch eine Botschaft an die Szene.
- Auswertung der Daten: Konten, Nachrichten, E-Mail- und IP-Adressen werden analysiert und mit anderen Quellen abgeglichen – oft über Jahre.
- Nachfolger: Auf RaidForums folgte innerhalb weniger Wochen BreachForums. Nach XSS tauchte binnen Tagen eine neue Version auf – mit entlassenen Moderatoren, gelöschten Guthaben und neuen Kautionen.
- Misstrauen: Nutzer vermuten in jedem Neustart eine Polizeifalle. Nach den Erfahrungen mit ShadowCrew, DarkMarket und Hansa ist das nicht unbegründet.
- Verlagerung: Teile der Szene wandern zu anderen Foren oder zu Messengern wie Telegram. Nach XSS verlagerte sich der Handel mit Netzwerkzugängen laut Intel 471 auf andere Foren.
Wirken Takedowns?
Die Antwort fällt differenziert aus:
| Wirkung | Bewertung |
|---|---|
| Kriminalität beenden | Nein – Nachfolger entstehen schnell |
| Täter identifizieren | Ja – Datenbanken liefern Spuren über Jahre |
| Vertrauen zerstören | Ja – laut Analysten die nachhaltigste Wirkung |
| Kosten erhöhen | Ja – neue Kautionen, verlorene Guthaben, verlorene Reputation |
| Abschreckung | Begrenzt – vor allem für Gelegenheitstäter |
Nach der Abschaltung von XSS 2025 fasste Intel 471 es so zusammen: Verloren ging vor allem Vertrauen, weniger Infrastruktur.
Lehren für Nutzer
Wer sich in solchen Foren registriert – auch nur aus Neugier –, hinterlässt Daten, die bei einer Beschlagnahmung in den Händen von Ermittlern landen und bei einem Leck öffentlich werden. Für Unternehmen sind diese Leaks dagegen wertvoll: Sie zeigen, welche eigenen Daten im Umlauf sind. Mehr dazu: Darknet-Monitoring für Unternehmen. Vergleichbare Operationen gegen Märkte beschreibt Polizeioperationen gegen Darknet-Märkte.
Häufige Fragen
Was passiert mit den Daten der Mitglieder?
Bei einer Beschlagnahmung erhalten Ermittler in der Regel die Datenbank: Konten, private Nachrichten, E-Mail- und oft IP-Adressen. Diese Daten werden ausgewertet und mit anderen Quellen abgeglichen, auch international.
Warum zeigen Behörden Banner auf beschlagnahmten Seiten?
Das Beschlagnahmebanner ist auch eine Botschaft an die Szene: Es zeigt, dass die Plattform unter Kontrolle der Ermittler ist, und soll Vertrauen in künftige Plattformen untergraben.
Bringen Takedowns etwas, wenn sofort Nachfolger entstehen?
Ja, aber anders als oft gedacht. Sie beenden die Kriminalität nicht, kosten die Szene aber Vertrauen, Geld und Daten und führen zu Festnahmen. Nach der Abschaltung von XSS 2025 beobachteten Analysten vor allem einen Vertrauensverlust.
Quellen
- Infosecurity MagazineInternational Operation Dismantles Cracked and Nulled Cybercrime Hubs abgerufen am 20.10.2026
- hessenschauLandgericht Gießen: Crimenetwork-Betreiber zu über sieben Jahren Haft verurteilt abgerufen am 20.10.2026
- The Hacker NewsEuropol arrests XSS forum admin in Kyiv abgerufen am 20.10.2026
- Security AffairsXSS.is, The Forum That Ran the Ransomware Supply Chain Is Down. The Market Isn't abgerufen am 20.10.2026
- WikipediaBreachForums abgerufen am 20.10.2026
- U.S. Department of JusticeUnited States leads seizure of one of the world's largest hacker forums and arrests administrator abgerufen am 20.10.2026
- WikipediaDarkMarket abgerufen am 20.10.2026
Redaktion
Die Redaktion recherchiert, schreibt und prüft alle Inhalte nach den veröffentlichten Redaktionsgrundsätzen. Jeder Artikel nennt seine Quellen.
Zuletzt aktualisiert am 20. Oktober 2026