Global koordinierte Operation von Europol schließt über 373.000 betrügerische Websites im Dark Web.

Eine global koordinierte Operation der deutschen Behörden, unterstützt von Europol, führte zur Schließung von über 373.000 betrügerischen Websites im Dark Web, zur Identifizierung des Betreibers des Netzwerks und zur Eröffnung von Ermittlungen gegen Hunderte von Personen, die versucht haben, Materialien für sexuellen Missbrauch von Kindern oder andere online beworbene kriminelle Dienstleistungen zu kaufen.

Kurz gesagt

Die Operation Alice fand zwischen dem 9. und 19. März 2026 mit der Teilnahme von Behörden aus 23 Ländern statt.

Die Ermittlungen begannen auf einer Plattform im Dark Web und führten zur Entdeckung eines Netzwerks von über 373.000 betrügerischen Onion-Domains.

Der Betreiber des Netzwerks, ein 35-jähriger Mann aus der Volksrepublik China, wird verdächtigt, über 345.000 Euro von etwa 10.000 Kunden weltweit erhalten zu haben.

440 Kunden wurden identifiziert, und die Ermittlungen dauern im Fall von über hundert von ihnen an.

Im Rahmen der Operation wurden Websites geschlossen, 105 Server beschlagnahmt und elektronische Geräte, einschließlich Computer, Mobiltelefone und Datenträger, sichergestellt.

Die Ermittlungen begannen Mitte 2021 und richteten sich zunächst gegen die Dark-Web-Plattform „Alice with Violence CP“. Im Verlauf der Ermittlungen entdeckten die Behörden, dass der Betreiber der Plattform ein viel größeres Netzwerk verwaltete, das aus Hunderttausenden von betrügerischen Websites bestand, die Materialien für sexuellen Missbrauch von Kindern und Angebote für Cybercrime-as-a-Service bewarben.

Nach den Ergebnissen der Ermittlungen hat der Verdächtige zwischen Februar 2020 und Juli 2025 auf verschiedenen Plattformen Materialien für sexuellen Missbrauch von Kindern beworben, die über mehr als 90.000 dieser Onion-Domains zugänglich waren. Auf diesen Websites wurde den Nutzern der Zugang zu sogenannten „Paketen“ von Inhalten versprochen, nachdem sie eine E-Mail-Adresse angegeben und eine Zahlung in Bitcoin geleistet hatten.

Die Pakete hatten geschätzte Preise zwischen 17 und 215 Euro und versprachen Datenmengen von einigen Gigabytes bis zu mehreren Terabytes. In Wirklichkeit sagen die Ermittler, dass die Websites rein betrügerisch waren. Der Inhalt wurde angezeigt und beworben, aber niemals den Käufern geliefert.

Neben diesen Angeboten bewarb das Netzwerk auch maßgeschneiderte Cybercrime-Dienste, einschließlich Bankkartendaten und Zugang zu externen Computersystemen. Das Ziel war dasselbe: die Kunden zu überzeugen, Zahlungen zu leisten, ohne jemals eine Dienstleistung im Gegenzug zu erhalten.

Der Betreiber des Netzwerks wird von den Behörden als ein 35-jähriger Mann aus der Volksrepublik China beschrieben. Die Ermittlungen schätzen, dass er über 345.000 Euro von etwa 10.000 Kunden weltweit erhalten hat. Von November 2019 bis vor kurzem soll er eine Infrastruktur betrieben haben, die einen Höhepunkt von 287 Servern erreichte, von denen sich 105 in Deutschland befanden. Die deutschen Behörden haben einen internationalen Haftbefehl erlassen.

Die Operation richtete sich nicht nur gegen den Betreiber. Basierend auf den gesammelten Daten identifizierten die Ermittler 440 Kunden, die die von ihm angebotenen Dienstleistungen genutzt haben. Aufgrund der Art der Käufe haben die Behörden zusätzliche Ermittlungen gegen diese Personen eingeleitet. Die Ermittlungen sind noch im Gange im Fall von über hundert von ihnen.

Die Behörden betonen, dass die bloße Tatsache, dass die versprochenen Materialien nicht geliefert wurden, die strafrechtlichen Verdachtsmomente gegenüber den Käufern nicht beseitigt. Laut den Ermittlungen sind Personen, die für den Zugang zu exklusiven und schwerwiegenden Materialien für sexuellen Missbrauch von Kindern bezahlt haben, selbst zu Verdächtigen geworden und werden als wichtige Zeugen in den Ermittlungen der Strafverfolgungsbehörden betrachtet.

Im Verlauf der Ermittlungen haben die Behörden sofort eingegriffen, wann immer sie Kinder in Gefahr identifizierten. In einem von den Ermittlern erwähnten Beispiel durchsuchte die Kriminalpolizei in Bayern im August 2023 die Wohnung eines 31-jährigen Vaters, der 20 Euro überwiesen hatte, um ein Paket zu kaufen, das 70 GB solcher Materialien versprach. Der Mann wurde später verurteilt.

Europol spielte eine koordinierende und operative Rolle. Die Agentur erleichterte den Austausch von Informationen zwischen den nationalen Behörden, bot analytische Unterstützung an und koordinierte die internationale Reaktion. Darüber hinaus spielten die Spezialisten von Europol eine wichtige Rolle bei der Verfolgung von Zahlungen in Kryptowährungen und bei der Bereitstellung operativer Informationen an die beteiligten Staaten. Laut der Agentur war die enge Zusammenarbeit zwischen den deutschen Behörden und Europol entscheidend für die Identifizierung des Haupttäters.

Die Exekutivdirektorin von Europol, Catherine De Bolle, erklärte: „Operation Alice sendet eine klare Botschaft: Es gibt keinen Ort, an dem sich Kriminelle verstecken können, wenn die internationale Strafverfolgungsgemeinschaft Hand in Hand arbeitet. Wir werden sie finden und zur Rechenschaft ziehen. Europol wird weiterhin Kinder schützen, Opfer unterstützen und die Täter verfolgen.“ In der rumänischen Version lautet die Botschaft, dass die Operation Alice klar vermittelt, dass Kriminelle keinen Ort haben, an dem sie sich verstecken können, wenn die Strafverfolgungsbehörden international eng zusammenarbeiten, dass sie gefunden und zur Rechenschaft gezogen werden und dass Europol weiterhin Kinder schützen, Opfer unterstützen und die Täter verfolgen wird.

Die Bilanz der Operation umfasst die Identifizierung eines Haupttäters, der die Plattform im Dark Web betrieb, die Identifizierung von 440 Kunden, die Schließung von über 373.000 Websites im Dark Web, die Beschlagnahme von 105 Servern und die Sicherstellung von elektronischen Geräten und Datenträgern.

Die Liste der teilnehmenden Staaten umfasst mehrere EU-Mitgliedstaaten sowie Drittstaaten, darunter Australien, Kanada, das Vereinigte Königreich, die Vereinigten Staaten, die Schweiz und die Ukraine. Die Teilnahme Rumäniens wird unter den beteiligten Ländern in der Operation erwähnt.

Der breitere Kontext dieses Falls steht im Zusammenhang mit dem Anstieg der Nutzung versteckter Infrastrukturen im Dark Web für Betrug, Verbreitung illegaler Inhalte und maßgeschneiderte kriminelle Dienstleistungen. Der Fall zeigt, dass solche Netzwerke mehrere Formen digitaler Kriminalität kombinieren können, von Online-Betrug und Zahlungen in Kryptowährungen bis hin zu Angeboten, die sich auf extrem schwerwiegende Formen der Ausbeutung von Kindern konzentrieren.

Parallel dazu hat Europol auch auf die verwendete Terminologie in der öffentlichen Kommunikation bestanden und gefordert, den Ausdruck „Kinderpornografie“ zu vermeiden und die Formulierung „Material für sexuellen Missbrauch von Kindern“ zu verwenden, mit der Begründung, dass jedes Bild oder Video eine reale Situation des Missbrauchs festhält und nicht als Pornografie behandelt werden kann.

Die Operation hebt auch die präventive und schützende Dimension solcher Ermittlungen hervor. Neben der Schließung der betrügerischen Infrastruktur und der Identifizierung von Verdächtigen haben die Behörden den Schwerpunkt auf schnelles Eingreifen in Fällen gelegt, in denen Hinweise auf gefährdete Kinder vorlagen, und auf die Unterstützung von Opfern.

https://2eu.brussels/ro/stiri/operatiune-globala-coordonata-de-europol-inchide-peste-373000-de-site-uri-frauduloase-pe-dark-web