Operațiune globală coordonată de Europol închide peste 373.000 de site-uri frauduloase pe dark web

O operațiune globală coordonată de autoritățile germane și sprijinită de Europol a dus la închiderea a peste 373.000 de site-uri frauduloase de pe dark web, la identificarea operatorului rețelei și la deschiderea unor anchete împotriva a sute de persoane suspectate că au încercat să cumpere materiale de abuz sexual asupra copiilor sau alte servicii infracționale promovate online.

Pe scurt

Operațiunea Alice s-a desfășurat între 9 și 19 martie 2026, cu participarea autorităților din 23 de țări.

Ancheta a pornit de la o platformă de pe dark web și a dus la descoperirea unei rețele de peste 373.000 de domenii onion frauduloase.

Operatorul rețelei, un bărbat de 35 de ani aflat în Republica Populară Chineză, este suspectat că a obținut peste 345.000 de euro de la aproximativ 10.000 de clienți din întreaga lume.

Au fost identificați 440 de clienți, iar investigațiile continuă în cazul a peste o sută dintre aceștia.

În cadrul operațiunii au fost închise site-uri, confiscate 105 servere și ridicate dispozitive electronice, inclusiv calculatoare, telefoane mobile și suporturi de date.

Ancheta a început la mijlocul anului 2021 și a vizat inițial platforma de pe dark web „Alice with Violence CP”. Pe parcursul investigației, autoritățile au descoperit că operatorul platformei gestiona o rețea mult mai largă, compusă din sute de mii de site-uri frauduloase care promovau materiale de abuz sexual asupra copiilor și oferte de cybercrime-as-a-service.

Potrivit concluziilor anchetei, între februarie 2020 și iulie 2025, suspectul a promovat pe diferite platforme materiale de abuz sexual asupra copiilor accesibile prin peste 90.000 dintre aceste domenii onion. Pe respectivele site-uri, utilizatorilor li se promitea acces la așa-numite „pachete” de conținut, după furnizarea unei adrese de e-mail și efectuarea unei plăți în Bitcoin.

Pachetele aveau prețuri estimate între 17 și 215 euro și promiteau volume de date de la câțiva gigabytes până la mai mulți terabytes. În realitate, anchetatorii spun că site-urile erau pur frauduloase. Conținutul era afișat și promovat, dar nu era niciodată livrat cumpărătorilor.

Pe lângă aceste oferte, rețeaua promova și servicii de criminalitate informatică la comandă, inclusiv date de carduri bancare și acces la sisteme informatice externe. Scopul era același, convingerea clienților să facă plăți fără să primească vreun serviciu în schimb.

Operatorul rețelei este descris de autorități drept un bărbat de 35 de ani din Republica Populară Chineză. Ancheta estimează că acesta a obținut peste 345.000 de euro de la aproximativ 10.000 de clienți din întreaga lume. Din noiembrie 2019 până recent, el ar fi operat o infrastructură care a ajuns la un vârf de 287 de servere, dintre care 105 se aflau în Germania. Autoritățile germane au emis un mandat internațional de arestare.

Operațiunea nu a vizat doar operatorul. Pe baza datelor obținute, anchetatorii au identificat 440 de clienți care au utilizat serviciile oferite de acesta. Din cauza naturii achizițiilor, autoritățile au deschis anchete suplimentare împotriva acestor persoane. Investigațiile sunt încă în desfășurare în cazul a peste o sută dintre ele.

Autoritățile subliniază că simplul fapt că materialele promise nu au fost livrate nu elimină suspiciunile penale în privința cumpărătorilor. Potrivit anchetei, persoanele care au plătit pentru a obține acces la materiale exclusive și grave de abuz sexual asupra copiilor au devenit ele însele suspecți și sunt considerate ținte importante pentru investigațiile de aplicare a legii.

Pe parcursul investigației, autoritățile au intervenit imediat ori de câte ori au identificat copii aflați în pericol. Într-un exemplu menționat de anchetatori, în august 2023, poliția criminală din Bavaria a percheziționat locuința unui tată de 31 de ani care transferase 20 de euro pentru a cumpăra un pachet ce promitea 70 GB de astfel de materiale. Bărbatul a fost ulterior condamnat.

Europol a avut un rol de coordonare și sprijin operațional. Agenția a facilitat schimbul de informații între autoritățile naționale, a oferit sprijin analitic și a coordonat răspunsul internațional. De asemenea, specialiștii Europol au jucat un rol important în urmărirea plăților în criptomonede și în furnizarea de informații operative către statele implicate. Potrivit agenției, cooperarea strânsă dintre autoritățile germane și Europol a fost esențială pentru identificarea autorului principal.

Directoarea executivă a Europol, Catherine De Bolle, a declarat că „Operation Alice sends a clear message: there is nowhere to hide for criminals when the international law enforcement community works hand in glove. We will find them and hold them accountable. Europol will continue to protect children, support victims, and track down the perpetrators.” În versiunea în limba română, mesajul este că Operațiunea Alice transmite clar că infractorii nu au unde să se ascundă atunci când autoritățile de aplicare a legii cooperează strâns la nivel internațional, că aceștia vor fi găsiți și trași la răspundere și că Europol va continua să protejeze copiii, să sprijine victimele și să îi urmărească pe autori.

Bilanțul operațiunii include identificarea unui autor principal care opera platforma de pe dark web, identificarea a 440 de clienți, închiderea a peste 373.000 de site-uri de pe dark web, confiscarea a 105 servere și ridicarea unor dispozitive electronice și suporturi de date.

Lista statelor participante include mai multe țări membre ale Uniunii Europene, dar și state terțe, între care Australia, Canada, Regatul Unit, Statele Unite, Elveția și Ucraina. Participarea României este menționată în rândul țărilor implicate în operațiune.

Contextul mai larg al acestui caz este legat de creșterea utilizării infrastructurilor ascunse de pe dark web pentru fraudă, distribuție de conținut ilegal și servicii infracționale la comandă. Cazul arată că astfel de rețele pot combina mai multe forme de criminalitate digitală, de la fraude online și plăți în criptomonede până la oferte care vizează forme extrem de grave de exploatare a copiilor.

În paralel, Europol a insistat și asupra terminologiei folosite în comunicarea publică, cerând evitarea expresiei „child pornography” și folosirea formulei „child sexual abuse material”, argumentând că fiecare imagine sau înregistrare surprinde o situație reală de abuz și nu poate fi tratată ca pornografie.

Operațiunea evidențiază și dimensiunea preventivă și de protecție a anchetelor de acest tip. Dincolo de închiderea infrastructurii frauduloase și de identificarea suspecților, autoritățile au pus accent pe intervenția rapidă în cazurile în care au existat indicii privind copii în pericol și pe sprijinirea victimelor.

https://2eu.brussels/ro/stiri/operatiune-globala-coordonata-de-europol-inchide-peste-373000-de-site-uri-frauduloase-pe-dark-web