Trend: Telegram und Vendor-Shops

Der illegale Onlinehandel verlagert sich seit einigen Jahren teilweise weg von großen Darknet-Märkten – hin zu eigenen Shops einzelner Händler und zu Messenger-Kanälen, vor allem auf Telegram. Die Gründe liegen auf der Hand: Große Märkte werden regelmäßig zerschlagen oder verschwinden per Exit-Scam, und jeder Zusammenbruch kostet Händler Geld und Kunden. Verschwunden sind die klassischen Märkte aber nicht – der Handel wird vielfältiger.

Drei Modelle im Vergleich#

Warum Händler abwandern#

1. Instabilität der Märkte. Wenn ein Markt fällt – ob durch Polizei oder Exit-Scam –, verlieren Händler Guthaben, Bewertungen und Kundenkontakte. Nach dem Ende von Abacus Market 2025 beschrieb TRM Labs die westliche Marktlandschaft als zunehmend instabil.
2. Daten in fremder Hand. Auf einem Markt liegen Bestellungen und Nachrichten beim Betreiber. Nach Beschlagnahmungen dienen sie Ermittlern als Grundlage für Verfahren gegen Händler.
3. Provisionen. Ein eigener Shop spart die Gebühr an den Markt.
4. Reichweite. Telegram erreicht Menschen, die nie den Tor Browser installieren würden.

Was Chainalysis beobachtet#

Chainalysis beschreibt in seinem Bericht von 2026 umfangreiche Netzwerke auf Telegram, darunter chinesischsprachige Kanäle mit Zehntausenden Mitgliedern – ein Kanal für Kreditkartendaten etwa hatte fast 27.000 Mitglieder. Chinesischsprachige Fraud Shops auf Telegram wickeln demnach im Schnitt größere Zahlungen ab als russischsprachige, was auf Großhandel hindeutet. Gleichzeitig wachsen verwahrende Zahlungsdienste für solche Shops; einer davon, Sellix, wurde im Rahmen der Operation Talent zerschlagen.

Bereits 2017 warnten EMCDDA und Europol vor dezentralen Strukturen und neuen Liefer- und Abholsystemen als künftige Herausforderung.

Telegram ist nicht anonym#

Für Nutzer ist ein Punkt entscheidend: Telegram ist kein Darknet-Dienst.

• Die Anmeldung erfordert eine Telefonnummer.
• Normale Chats sind nicht Ende-zu-Ende-verschlüsselt, sondern liegen auf Telegrams Servern.
• Am 23. September 2024 – kurz nach der Festnahme von Gründer Pawel Durow in Frankreich – änderte Telegram weltweit seine Nutzungsbedingungen und Datenschutzrichtlinie: Auf gültige Anordnung einer Justizbehörde, die eine Person als Verdächtigen benennt, gibt das Unternehmen nun IP-Adressen und Telefonnummern heraus. Zuvor tat es das nur in Terrorismusfällen.

Welche Messenger tatsächlich vertraulich sind, vergleicht Sichere Messenger im Überblick.

Die Risiken für Käufer#

Für Käufer sind beide Ausweichmodelle eher riskanter als klassische Märkte:

• Keine Treuhand: Bezahlt wird im Voraus, ohne jeden Schutz.
• Betrug: Gefälschte Shops und Kanäle, die echte Händler imitieren, sind kaum zu erkennen.
• Identifizierbarkeit: Bei Telegram ist die Telefonnummer mit dem Konto verbunden.

Betrugsmuster beschreibt Betrug auf Darknet-Märkten.

Was das für Ermittler und Forschung bedeutet#

Der Trend macht das Gesamtbild unübersichtlicher. Statt weniger großer Plattformen, deren Zahlungsströme sich messen lassen, gibt es viele kleine Kanäle. Gleichzeitig ist Telegram für Ermittler in anderer Hinsicht zugänglicher: Inhalte öffentlicher Kanäle sind offen einsehbar, und die geänderte Datenschutzrichtlinie ermöglicht Auskünfte. Auch deutschsprachige Plattformen außerhalb des Darknets geraten ins Visier – etwa Crimenetwork, das 2024 abgeschaltet wurde. Mehr dazu: Crimenetwork: die Abschaltung 2024 und Telegram statt Darknet? Ein Trend erklärt.

Fazit#

Die Verlagerung ist real, aber kein Ende der Darknet-Märkte: Laut Chainalysis stiegen die Zahlungen an Märkte und Drogenhändler 2025 sogar leicht. Nach dem Ende von Abacus übernahm mit TorZon schnell ein neuer Markt. Der Handel passt sich an – Märkte, Shops und Messenger existieren nebeneinander.