Polizeioperationen gegen Darknet-Märkte

Fast jeder große Darknet-Markt wurde bisher von der Polizei abgeschaltet oder endete durch seine eigenen Betreiber. Die großen Schläge waren meist internationale Operationen: Ermittler aus mehreren Ländern beschlagnahmen Server, nehmen Betreiber fest und werten anschließend die Datenbanken aus – oft mit Folgen für Tausende Händler und Kunden. Deutschland mit BKA und der Zentralstelle zur Bekämpfung der Internetkriminalität (ZIT) in Frankfurt gehört zu den aktivsten Akteuren.

Die wichtigsten Operationen#

Zwei Arten von Operationen#

Schläge gegen die Infrastruktur treffen den Markt selbst: Server werden beschlagnahmt, die Seite zeigt ein Beschlagnahmebanner, Betreiber werden festgenommen. Beispiele sind Hydra, DarkMarket und Archetyp.

Schläge gegen Händler folgen meist danach. Ermittler werten die beschlagnahmten Datenbanken aus und gehen gegen Verkäufer und große Käufer vor. Operation SpecTor 2023 baute auf den Daten von Monopoly Market auf, dessen Infrastruktur deutsche Ermittler im Dezember 2021 sichergestellt hatten. Operation RapTor 2025 stützte sich laut Europol auf Daten aus den Märkten Nemesis, Tor2Door, Bohemia und Kingdom.

Wie Ermittler vorgehen#

Die Behörden legen ihre Methoden selten offen. Aus Gerichtsverfahren und Berichten sind aber typische Ansätze bekannt:

1. Fehler der Betreiber: Wiederverwendete Namen und E-Mail-Adressen führten bei Silk Road, AlphaBay und Incognito zum Ziel. Siehe OPSEC-Fehler: bekannte Fälle.
2. Blockchain-Analyse: Zahlungsströme werden bis zu Börsen verfolgt, die Kunden identifizieren müssen. Siehe Blockchain-Analyse erklärt.
3. Hosting und Infrastruktur: Server stehen in Rechenzentren. Bei Wall Street Market und Hydra lagen sie in Deutschland.
4. Verdeckte Übernahme: Die niederländische Polizei betrieb Hansa 2017 einen Monat lang selbst und sammelte Daten.
5. Postweg: Pakete, Packstationen und Zahlungen beim Versand hinterlassen Spuren in der realen Welt.

Technische Methoden zur Aufdeckung von Tor-Nutzern beschreibt Wie Deanonymisierung funktioniert.

Die Rolle Deutschlands#

Deutschland ist für Darknet-Ermittlungen überdurchschnittlich wichtig. Die ZIT in Frankfurt ist auf große Internetkriminalitätsverfahren spezialisiert und war an Wall Street Market, Hydra und Archetyp beteiligt. Die Generalstaatsanwaltschaft Koblenz führte das Verfahren gegen DarkMarket, über das laut Ermittlern fast 500.000 Nutzer und mehr als 2.400 Verkäufer über 320.000 Transaktionen abgewickelt hatten. Seit Oktober 2021 gibt zudem § 127 StGB einen eigenen Straftatbestand gegen Plattformbetreiber. Eine vollständige Zeitleiste bietet die Chronik der Darknet-Ermittlungen in Deutschland.

Was die Operationen bewirken#

Die Wirkung ist umstritten. Eine Studie von Décary-Hétu und Giommoni zu Operation Onymous fand, dass die Preise danach nicht stiegen und die Effekte zeitlich und räumlich begrenzt waren: Viele Händler hörten zwar auf, der Markt passte sich aber schnell an. Auch EMCDDA und Europol stellten 2017 fest, dass sich Händler nach AlphaBay und Hansa rasch neu organisierten, und empfahlen, Zerschlagungen als Teil einer breiteren Strategie zu verstehen.

Unbestritten ist dagegen die Wirkung auf das Vertrauen: Seit Hansa muss jeder Markt damit rechnen, längst von der Polizei kontrolliert zu werden. Und beschlagnahmte Daten verfallen nicht – sie führen oft noch Jahre später zu Hausdurchsuchungen bei Käufern. Was das für Käufer bedeutet, erklärt Rechtliche Risiken für Käufer.