Deep Web – Teil 3 von 6
Die Waffen des Verbrechens: Wie der illegale Handel im Darknet funktioniert
Von DerSchneider
Hinweis für die Leser: Dies ist der dritte Teil unserer sechsteiligen Serie. Nachdem wir in Teil 4 die stille Hilfe des Darknets untersucht haben, wenden wir uns nun der Frage zu, wie der illegale Handel im Verborgenen tatsächlich funktioniert – und welche Dimensionen er angenommen hat.
Der digitale Schwarzmarkt ist kein Phänomen der letzten Jahre. Seine Wurzeln reichen zurück in die Anfänge des Internets – in Underground-Foren, IRC-Chats und verschlüsselte E-Mail-Listen, in denen sich Hacker und Händler trafen, um gestohlene Daten und illegale Waren auszutauschen . Die Geburtsstunde des modernen Darknet-Handels markierte jedoch das Jahr 2011 mit der Gründung von Silk Road – einer Plattform, die erstmals die Technologien des Tor-Netzwerks und der Kryptowährung Bitcoin kombinierte .
Was damals wie ein Nischenexperiment eines idealistischen Physikers aussah, hat sich zu einem milliardenschweren Wirtschaftszweig entwickelt – mit einer Professionalisierung, die selbst etablierte Unternehmen neidisch machen würde.
Die neue Ökonomie des Verbrechens: Zahlen, Daten, Fakten
Die Dimensionen des Darknet-Handels sind beeindruckend – und beunruhigend. Nach aktuellen Schätzungen der Global Initiative against Transnational Organized Crime generieren Darknet-Märkte täglich zwischen 5 und 7,5 Millionen US-Dollar Umsatz .
Allein der illegale Drogenhandel erzielte im Jahr 2024 auf Darknet-Plattformen über 1,7 Milliarden US-Dollar an kryptowährungsbasierten Transaktionen – ein Wachstum von über 20 Prozent im Vergleich zum Vorjahr . Insgesamt wird der jährliche Umsatz der Underground Economy im Darknet auf etwa zwei Milliarden US-Dollar geschätzt, wobei der Drogenhandel weiterhin führend bleibt .
Doch der Handel beschränkt sich längst nicht mehr auf Betäubungsmittel. Die Produktpalette ist inzwischen fast so breit wie im legitimen Online-Handel:
Die Preise sind dabei oft erschreckend niedrig: Identitätsprofile für weniger als einen US-Dollar, Kreditkartendaten für wenige Euro . Für den Preis einer Tasse Kaffee kann sich ein Cyberkrimineller die Daten eines Menschen beschaffen und dessen finanzielles Leben ruinieren.
Die Infrastruktur des Verbrechens: Wie Darknet-Märkte funktionieren
Darknet-Marktplätze sind keine einfachen Webseiten. Sie sind komplexe soziotechnische Systeme, die bewährte Mechanismen des legitimen E-Commerce mit kryptografischen Sicherheitsvorkehrungen kombinieren .
Das Grundprinzip ähnelt dem von eBay oder Amazon: Händler bieten Waren an, Kunden bewerten die Qualität, und eine Treuhandfunktion sichert die Transaktion ab. Doch die Besonderheiten liegen im Detail:
Verschlüsselung und Anonymität. Alle Kommunikation zwischen Käufern und Verkäufern wird über PGP verschlüsselt. Die Plattformen selbst sind nur über das Tor-Netzwerk erreichbar, was die Rückverfolgung der Nutzer erheblich erschwert.
Reputationssysteme. Vertrauen ist im Darknet ein knappes Gut. Deshalb haben sich Bewertungssysteme etabliert, die plattformübergreifend funktionieren. Wenn ein Händler auf einem Markt gute Bewertungen sammelt, kann er dieses Reputationskapital auf andere Plattformen mitnehmen .
Zahlungsabwicklung. Während Bitcoin lange Zeit die dominierende Währung war, weichen viele Händler zunehmend auf stärker anonymisierte Kryptowährungen wie Monero aus . Die Nachverfolgbarkeit von Bitcoin-Transaktionen ist für Ermittler inzwischen deutlich einfacher geworden.
Treuhandmodelle. Klassische Escrow-Systeme, bei denen die Plattform das Geld bis zum Abschluss des Geschäfts verwaltet, werden zunehmend durch dezentrale Verfahren ersetzt, die ohne zentrale Kontrollinstanz auskommen . Dies macht die Märkte widerstandsfähiger gegen Abschaltungen.
Die Professionalisierung des Verbrechens: Vom Hobby zum Business
Die Entwicklung der letzten Jahre zeigt einen klaren Trend: Aus einzelnen Hackern und Gelegenheitstätern sind hochorganisierte kriminelle Unternehmen geworden.
Ransomware-as-a-Service. LockBit, eine der berüchtigtsten Ransomware-Gruppen, hat ein arbeitsteiliges Geschäftsmodell etabliert, bei dem Entwickler ihren Schadcode an andere Gruppen vermieten . Die Organisation umfasst klare Rollen: Entwickler, Distributoren, Affiliates und Geldwäsche-Netzwerke.
Kartellartige Zusammenschlüsse. Seit September 2025 kooperiert LockBit mit den Gruppen Qilin und DragonForce . Diese Allianzen erlauben das Teilen technischer Ressourcen und gegenseitige Unterstützung – mit erheblichen Auswirkungen auf die Schadenspotenziale für Opfer.
Globalisierung der Kriminalität. Die Operation RapTor im Jahr 2025 führte zu über 270 Festnahmen in zehn Ländern auf vier Kontinenten . Beschlagnahmt wurden über 184 Millionen Euro in bar und Kryptowährungen, mehr als zwei Tonnen Drogen und über 180 Schusswaffen .
Die Generationen des Darknet-Handels
Die Entwicklung der Darknet-Märkte lässt sich in drei Phasen einteilen:
Erste Generation (2011–2017). Geprägt durch zentrale Marktplätze wie Silk Road und AlphaBay. Die Plattformen waren vergleichsweise einfach strukturiert und verwundbar für Ermittlungen. Der Takedown von Silk Road 2013 und die Operation Bayonet 2017 markieren das Ende dieser Ära.
Zweite Generation (2017–2024). Gekennzeichnet durch erhöhte Sicherheitsvorkehrungen und die Entstehung regionaler Dominanzen. Der russische Marktplatz Hydra erzielte 2021 einen Jahresumsatz von rund 2,6 Milliarden US-Dollar . Gleichzeitig nahmen DDoS-Angriffe zwischen konkurrierenden Märkten zu.
Dritte Generation (seit 2024). Der Trend zur Dezentralisierung. GPS-Drop-Systeme, bei denen Waren an anonymen Orten hinterlegt werden, und die Verteilung der IT-Infrastruktur sollen die Identität der Nutzer besser schützen . Der Takedown von Hydra 2024 markierte das Ende des letzten großen zentralen Marktplatzes.
Der Wandel der Drogenmärkte
Besonders deutlich zeigt sich der Wandel im Drogenhandel. Während früher der Straßenverkauf dominierte, hat sich der Handel zunehmend in den digitalen Raum verlagert.
Die Global Initiative against Transnational Organized Crime identifiziert einen starken Zusammenhang zwischen dem Online-Handel mit synthetischen Drogen und Cyberkriminalität . Länder mit etablierter Cyber-Infrastruktur sind demnach auch stärker von synthetischen Drogen betroffen.
Ein besonders auffälliger Effekt: Der Online-Handel ermöglicht den Zugang zu Substanzen, die lokal nicht verfügbar sind. So wurde die synthetische Droge 2C-B in ländlichen Regionen Schottlands durch Darknet-Bestellungen populär . Der Methamphetamin-Konsum in ländlichen US-Regionen übersteigt inzwischen sogar den in urbanen Gebieten – ein Trend, der durch den leichten Online-Zugang begünstigt wird .
Die Reaktion der Behörden: Ein Wettlauf gegen die Zeit
Die Strafverfolgungsbehörden haben auf die Professionalisierung der Kriminalität reagiert – mit eigenen Methoden, die zunehmend raffinierter werden.
Die Operation SpecTor (2023) war die bislang größte koordinierte Aktion gegen Darknet-Märkte mit 288 Festnahmen in mehreren Ländern und der Beschlagnahmung von 53,4 Millionen US-Dollar . Die Operation RapTor (2025) führte zu über 270 Festnahmen und der Beschlagnahmung von über 184 Millionen Euro .
Eine Schlüsselrolle spielen dabei Blockchain-Analysefirmen wie Chainalysis, die an fast allen bedeutenden Operationen der letzten Dekade beteiligt waren . Durch die Analyse von Transaktionsmustern können Ermittler selbst bei vermeintlich anonymen Kryptowährungen Zusammenhänge erkennen.
Die Operation Riptide (2024–2025) des FBI zeigt die neue Strategie: Anstatt nur Marktplätze abzuschalten, konzentrieren sich die Ermittler zunehmend auf die Identifizierung und Verfolgung der Personen hinter den Plattformen . Die Kombination aus Blockchain-Analyse, Undercover-Ermittlungen und internationaler Zusammenarbeit macht die Jagd effektiver.
Die Grenzen der Kontrolle
Trotz aller Erfolge der Behörden bleibt das Problem bestehen. Das Darknet ist kein einheitlicher Raum mehr, sondern ein fragmentiertes Ökosystem aus vielen kleineren, teils regional geprägten Netzwerken . Werden Märkte abgeschaltet, migrieren Händler und Kunden einfach zu anderen Plattformen.
Die zugrundeliegenden Strukturen sind widerstandsfähig. Solange es Menschen gibt, die illegale Waren kaufen oder verkaufen wollen, wird es Kanäle dafür geben – und sei es nur, weil die Nachfrage nach bestimmten Substanzen oder Dienstleistungen nicht verschwindet.
Die eigentliche Herausforderung liegt daher nicht in der technischen Bekämpfung der Plattformen, sondern in der Bekämpfung der Ursachen: der Nachfrage nach illegalen Waren, der sozialen Bedingungen, die Menschen in die Kriminalität treiben, und der strukturellen Probleme, die den Schwarzmarkt überhaupt erst entstehen lassen.
Quellenangaben
- Global Initiative against Transnational Organized Crime (2025). The digital drug revolution: How online markets are reshaping global illicit trade. https://globalinitiative.net/analysis/digital-drug-revolution-online-markets-global-illicit-trade-ocindex/
- IM+io (2026, March 16). Parallelwelt mit System: Struktur, Macht und Gegenwehr im Darknet. https://www.im-io.de/parallelwelt-mit-system-struktur-macht-und-gegenwehr-im-darknet/
- Cybersecurity Insiders (2026, June 9). FBI launches Operation Riptide. https://www.cybersecurity-insiders.com/fbi-launches-operation-riptide/
- Bhardwaj, A. & Garg, S. (2026). Dark Web Marketplaces. In: Beyond The Invisible Nexus. Taylor & Francis. https://www.taylorfrancis.com/chapters/mono/10.1201/9781003539056-2/dark-web-marketplaces-akashdeep-bhardwaj-saksham-garg
- Chainalysis (2026). Darknet Markets – Definition, How They Work & Law Enforcement Guide. https://www.chainalysis.com/pt-br/glossary/darknet-markets/
- ORF (2025, May 21). Razzia im Darknet: Vier Festnahmen in Österreich. https://orf.at/stories/3394646/
- Malwarebytes (2026, June 22). Ein Blick ins Dark Web: Gestohlene Identitäten für 95 Cent. https://www.malwarebytes.com/de/blog/threat-intel/2026/06/inside-the-dark-web-stolen-identities-for-95%C2%A2-malware-and-scams-for-hire
Post Comment