{"id":7237,"date":"2026-09-06T07:59:58","date_gmt":"2026-09-06T07:59:58","guid":{"rendered":"https:\/\/technodidact.de\/?p=7237"},"modified":"2026-09-06T08:00:42","modified_gmt":"2026-09-06T08:00:42","slug":"deep-web-teil-3-von-6","status":"publish","type":"post","link":"https:\/\/technodidact.de\/en\/deep-web-teil-3-von-6\/","title":{"rendered":"Deep Web \u2013 Teil 3 von 6"},"content":{"rendered":"

Die Waffen des Verbrechens: Wie der illegale Handel im Darknet funktioniert<\/h2>\n\n\n\n

Von DerSchneider<\/strong><\/p>\n\n\n\n

Hinweis f\u00fcr die Leser<\/em>: Dies ist der dritte Teil unserer sechsteiligen Serie. Nachdem wir in Teil 4 die stille Hilfe des Darknets untersucht haben, wenden wir uns nun der Frage zu, wie der illegale Handel im Verborgenen tats\u00e4chlich funktioniert \u2013 und welche Dimensionen er angenommen hat.<\/p>\n\n\n\n

\n\n\n\n

Der digitale Schwarzmarkt ist kein Ph\u00e4nomen der letzten Jahre. Seine Wurzeln reichen zur\u00fcck in die Anf\u00e4nge des Internets \u2013 in Underground-Foren, IRC-Chats und verschl\u00fcsselte E-Mail-Listen, in denen sich Hacker und H\u00e4ndler trafen, um gestohlene Daten und illegale Waren auszutauschen <\/a>. Die Geburtsstunde des modernen Darknet-Handels markierte jedoch das Jahr 2011 mit der Gr\u00fcndung von Silk Road \u2013 einer Plattform, die erstmals die Technologien des Tor-Netzwerks und der Kryptow\u00e4hrung Bitcoin kombinierte <\/a>.<\/p>\n\n\n\n

Was damals wie ein Nischenexperiment eines idealistischen Physikers aussah, hat sich zu einem milliardenschweren Wirtschaftszweig entwickelt \u2013 mit einer Professionalisierung, die selbst etablierte Unternehmen neidisch machen w\u00fcrde.<\/p>\n\n\n\n

Die neue \u00d6konomie des Verbrechens: Zahlen, Daten, Fakten<\/h2>\n\n\n\n

Die Dimensionen des Darknet-Handels sind beeindruckend \u2013 und beunruhigend. Nach aktuellen Sch\u00e4tzungen der Global Initiative against Transnational Organized Crime generieren Darknet-M\u00e4rkte t\u00e4glich zwischen 5 und 7,5 Millionen US-Dollar Umsatz <\/a>.<\/p>\n\n\n\n

Allein der illegale Drogenhandel erzielte im Jahr 2024 auf Darknet-Plattformen \u00fcber 1,7 Milliarden US-Dollar an kryptow\u00e4hrungsbasierten Transaktionen \u2013 ein Wachstum von \u00fcber 20 Prozent im Vergleich zum Vorjahr <\/a>. Insgesamt wird der j\u00e4hrliche Umsatz der Underground Economy im Darknet auf etwa zwei Milliarden US-Dollar gesch\u00e4tzt, wobei der Drogenhandel weiterhin f\u00fchrend bleibt <\/a>.<\/p>\n\n\n\n

Doch der Handel beschr\u00e4nkt sich l\u00e4ngst nicht mehr auf Bet\u00e4ubungsmittel. Die Produktpalette ist inzwischen fast so breit wie im legitimen Online-Handel:<\/p>\n\n\n\n

Produktkategorie<\/th>Besonderheiten<\/th><\/tr><\/thead>
Drogen<\/strong><\/td>Gr\u00f6\u00dfte Kategorie, alle Substanzen verf\u00fcgbar<\/td><\/tr>
Gestohlene Daten<\/strong><\/td>\u00dcber 25 Milliarden kompromittierte Zugangsdaten im Umlauf <\/a><\/td><\/tr>
Malware & Hacking-Tools<\/strong><\/td>Komplette Dienstleistungen als „Service“ <\/a><\/td><\/tr>
Waffen<\/strong><\/td>\u00dcber 35.000 Listings allein im Jahr 2022, 60% aus den USA <\/a><\/td><\/tr>
Gef\u00e4lschte Dokumente<\/strong><\/td>Ausweise, P\u00e4sse, Diplome<\/td><\/tr>
Finanzbetrug<\/strong><\/td>34% aller Darknet-Aktivit\u00e4ten <\/a><\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Die Preise sind dabei oft erschreckend niedrig: Identit\u00e4tsprofile f\u00fcr weniger als einen US-Dollar, Kreditkartendaten f\u00fcr wenige Euro <\/a>. F\u00fcr den Preis einer Tasse Kaffee kann sich ein Cyberkrimineller die Daten eines Menschen beschaffen und dessen finanzielles Leben ruinieren.<\/p>\n\n\n\n

Die Infrastruktur des Verbrechens: Wie Darknet-M\u00e4rkte funktionieren<\/h2>\n\n\n\n

Darknet-Marktpl\u00e4tze sind keine einfachen Webseiten. Sie sind komplexe soziotechnische Systeme, die bew\u00e4hrte Mechanismen des legitimen E-Commerce mit kryptografischen Sicherheitsvorkehrungen kombinieren <\/a>.<\/p>\n\n\n\n

Das Grundprinzip \u00e4hnelt dem von eBay oder Amazon: H\u00e4ndler bieten Waren an, Kunden bewerten die Qualit\u00e4t, und eine Treuhandfunktion sichert die Transaktion ab. Doch die Besonderheiten liegen im Detail:<\/p>\n\n\n\n

Verschl\u00fcsselung und Anonymit\u00e4t.<\/strong> Alle Kommunikation zwischen K\u00e4ufern und Verk\u00e4ufern wird \u00fcber PGP verschl\u00fcsselt. Die Plattformen selbst sind nur \u00fcber das Tor-Netzwerk erreichbar, was die R\u00fcckverfolgung der Nutzer erheblich erschwert.<\/p>\n\n\n\n

Reputationssysteme.<\/strong> Vertrauen ist im Darknet ein knappes Gut. Deshalb haben sich Bewertungssysteme etabliert, die plattform\u00fcbergreifend funktionieren. Wenn ein H\u00e4ndler auf einem Markt gute Bewertungen sammelt, kann er dieses Reputationskapital auf andere Plattformen mitnehmen <\/a>.<\/p>\n\n\n\n

Zahlungsabwicklung.<\/strong> W\u00e4hrend Bitcoin lange Zeit die dominierende W\u00e4hrung war, weichen viele H\u00e4ndler zunehmend auf st\u00e4rker anonymisierte Kryptow\u00e4hrungen wie Monero aus <\/a>. Die Nachverfolgbarkeit von Bitcoin-Transaktionen ist f\u00fcr Ermittler inzwischen deutlich einfacher geworden.<\/p>\n\n\n\n

Treuhandmodelle.<\/strong> Klassische Escrow-Systeme, bei denen die Plattform das Geld bis zum Abschluss des Gesch\u00e4fts verwaltet, werden zunehmend durch dezentrale Verfahren ersetzt, die ohne zentrale Kontrollinstanz auskommen <\/a>. Dies macht die M\u00e4rkte widerstandsf\u00e4higer gegen Abschaltungen.<\/p>\n\n\n\n

Die Professionalisierung des Verbrechens: Vom Hobby zum Business<\/h2>\n\n\n\n

Die Entwicklung der letzten Jahre zeigt einen klaren Trend: Aus einzelnen Hackern und Gelegenheitst\u00e4tern sind hochorganisierte kriminelle Unternehmen geworden.<\/p>\n\n\n\n

Ransomware-as-a-Service.<\/strong> LockBit, eine der ber\u00fcchtigtsten Ransomware-Gruppen, hat ein arbeitsteiliges Gesch\u00e4ftsmodell etabliert, bei dem Entwickler ihren Schadcode an andere Gruppen vermieten <\/a>. Die Organisation umfasst klare Rollen: Entwickler, Distributoren, Affiliates und Geldw\u00e4sche-Netzwerke.<\/p>\n\n\n\n

Kartellartige Zusammenschl\u00fcsse.<\/strong> Seit September 2025 kooperiert LockBit mit den Gruppen Qilin und DragonForce <\/a>. Diese Allianzen erlauben das Teilen technischer Ressourcen und gegenseitige Unterst\u00fctzung \u2013 mit erheblichen Auswirkungen auf die Schadenspotenziale f\u00fcr Opfer.<\/p>\n\n\n\n

Globalisierung der Kriminalit\u00e4t.<\/strong> Die Operation RapTor im Jahr 2025 f\u00fchrte zu \u00fcber 270 Festnahmen in zehn L\u00e4ndern auf vier Kontinenten <\/a>. Beschlagnahmt wurden \u00fcber 184 Millionen Euro in bar und Kryptow\u00e4hrungen, mehr als zwei Tonnen Drogen und \u00fcber 180 Schusswaffen <\/a>.<\/p>\n\n\n\n

Die Generationen des Darknet-Handels<\/h2>\n\n\n\n

Die Entwicklung der Darknet-M\u00e4rkte l\u00e4sst sich in drei Phasen einteilen:<\/p>\n\n\n\n

Erste Generation (2011\u20132017).<\/strong> Gepr\u00e4gt durch zentrale Marktpl\u00e4tze wie Silk Road und AlphaBay. Die Plattformen waren vergleichsweise einfach strukturiert und verwundbar f\u00fcr Ermittlungen. Der Takedown von Silk Road 2013 und die Operation Bayonet 2017 markieren das Ende dieser \u00c4ra.<\/p>\n\n\n\n

Zweite Generation (2017\u20132024).<\/strong> Gekennzeichnet durch erh\u00f6hte Sicherheitsvorkehrungen und die Entstehung regionaler Dominanzen. Der russische Marktplatz Hydra erzielte 2021 einen Jahresumsatz von rund 2,6 Milliarden US-Dollar <\/a>. Gleichzeitig nahmen DDoS-Angriffe zwischen konkurrierenden M\u00e4rkten zu.<\/p>\n\n\n\n

Dritte Generation (seit 2024).<\/strong> Der Trend zur Dezentralisierung. GPS-Drop-Systeme, bei denen Waren an anonymen Orten hinterlegt werden, und die Verteilung der IT-Infrastruktur sollen die Identit\u00e4t der Nutzer besser sch\u00fctzen <\/a>. Der Takedown von Hydra 2024 markierte das Ende des letzten gro\u00dfen zentralen Marktplatzes.<\/p>\n\n\n\n

Der Wandel der Drogenm\u00e4rkte<\/h2>\n\n\n\n

Besonders deutlich zeigt sich der Wandel im Drogenhandel. W\u00e4hrend fr\u00fcher der Stra\u00dfenverkauf dominierte, hat sich der Handel zunehmend in den digitalen Raum verlagert.<\/p>\n\n\n\n

Die Global Initiative against Transnational Organized Crime identifiziert einen starken Zusammenhang zwischen dem Online-Handel mit synthetischen Drogen und Cyberkriminalit\u00e4t <\/a>. L\u00e4nder mit etablierter Cyber-Infrastruktur sind demnach auch st\u00e4rker von synthetischen Drogen betroffen.<\/p>\n\n\n\n

Ein besonders auff\u00e4lliger Effekt: Der Online-Handel erm\u00f6glicht den Zugang zu Substanzen, die lokal nicht verf\u00fcgbar sind. So wurde die synthetische Droge 2C-B in l\u00e4ndlichen Regionen Schottlands durch Darknet-Bestellungen popul\u00e4r <\/a>. Der Methamphetamin-Konsum in l\u00e4ndlichen US-Regionen \u00fcbersteigt inzwischen sogar den in urbanen Gebieten \u2013 ein Trend, der durch den leichten Online-Zugang beg\u00fcnstigt wird <\/a>.<\/p>\n\n\n\n

Die Reaktion der Beh\u00f6rden: Ein Wettlauf gegen die Zeit<\/h2>\n\n\n\n

Die Strafverfolgungsbeh\u00f6rden haben auf die Professionalisierung der Kriminalit\u00e4t reagiert \u2013 mit eigenen Methoden, die zunehmend raffinierter werden.<\/p>\n\n\n\n

Die Operation SpecTor (2023) war die bislang gr\u00f6\u00dfte koordinierte Aktion gegen Darknet-M\u00e4rkte mit 288 Festnahmen in mehreren L\u00e4ndern und der Beschlagnahmung von 53,4 Millionen US-Dollar <\/a>. Die Operation RapTor (2025) f\u00fchrte zu \u00fcber 270 Festnahmen und der Beschlagnahmung von \u00fcber 184 Millionen Euro <\/a>.<\/p>\n\n\n\n

Eine Schl\u00fcsselrolle spielen dabei Blockchain-Analysefirmen wie Chainalysis, die an fast allen bedeutenden Operationen der letzten Dekade beteiligt waren <\/a>. Durch die Analyse von Transaktionsmustern k\u00f6nnen Ermittler selbst bei vermeintlich anonymen Kryptow\u00e4hrungen Zusammenh\u00e4nge erkennen.<\/p>\n\n\n\n

Die Operation Riptide (2024\u20132025) des FBI zeigt die neue Strategie: Anstatt nur Marktpl\u00e4tze abzuschalten, konzentrieren sich die Ermittler zunehmend auf die Identifizierung und Verfolgung der Personen hinter den Plattformen <\/a>. Die Kombination aus Blockchain-Analyse, Undercover-Ermittlungen und internationaler Zusammenarbeit macht die Jagd effektiver.<\/p>\n\n\n\n

Die Grenzen der Kontrolle<\/h2>\n\n\n\n

Trotz aller Erfolge der Beh\u00f6rden bleibt das Problem bestehen. Das Darknet ist kein einheitlicher Raum mehr, sondern ein fragmentiertes \u00d6kosystem aus vielen kleineren, teils regional gepr\u00e4gten Netzwerken <\/a>. Werden M\u00e4rkte abgeschaltet, migrieren H\u00e4ndler und Kunden einfach zu anderen Plattformen.<\/p>\n\n\n\n

Die zugrundeliegenden Strukturen sind widerstandsf\u00e4hig. Solange es Menschen gibt, die illegale Waren kaufen oder verkaufen wollen, wird es Kan\u00e4le daf\u00fcr geben \u2013 und sei es nur, weil die Nachfrage nach bestimmten Substanzen oder Dienstleistungen nicht verschwindet.<\/p>\n\n\n\n

Die eigentliche Herausforderung liegt daher nicht in der technischen Bek\u00e4mpfung der Plattformen, sondern in der Bek\u00e4mpfung der Ursachen: der Nachfrage nach illegalen Waren, der sozialen Bedingungen, die Menschen in die Kriminalit\u00e4t treiben, und der strukturellen Probleme, die den Schwarzmarkt \u00fcberhaupt erst entstehen lassen.<\/p>\n\n\n\n

\n\n\n\n

<\/p>\n\n\n\n

\n\n\n\n

Quellenangaben<\/h2>\n\n\n\n
    \n
  1. Global Initiative against Transnational Organized Crime (2025).<\/strong> The digital drug revolution: How online markets are reshaping global illicit trade.<\/em> https:\/\/globalinitiative.net\/analysis\/digital-drug-revolution-online-markets-global-illicit-trade-ocindex\/<\/a> <\/a><\/li>\n\n\n\n
  2. IM+io (2026, March 16).<\/strong> Parallelwelt mit System: Struktur, Macht und Gegenwehr im Darknet.<\/em> https:\/\/www.im-io.de\/parallelwelt-mit-system-struktur-macht-und-gegenwehr-im-darknet\/<\/a> <\/a><\/li>\n\n\n\n
  3. Cybersecurity Insiders (2026, June 9).<\/strong> FBI launches Operation Riptide.<\/em> https:\/\/www.cybersecurity-insiders.com\/fbi-launches-operation-riptide\/<\/a> <\/a><\/li>\n\n\n\n
  4. Bhardwaj, A. & Garg, S. (2026).<\/strong> Dark Web Marketplaces.<\/em> In: Beyond The Invisible Nexus. Taylor & Francis. https:\/\/www.taylorfrancis.com\/chapters\/mono\/10.1201\/9781003539056-2\/dark-web-marketplaces-akashdeep-bhardwaj-saksham-garg<\/a> <\/a><\/li>\n\n\n\n
  5. Chainalysis (2026).<\/strong> Darknet Markets \u2013 Definition, How They Work & Law Enforcement Guide.<\/em> https:\/\/www.chainalysis.com\/pt-br\/glossary\/darknet-markets\/<\/a> <\/a><\/li>\n\n\n\n
  6. ORF (2025, May 21).<\/strong> Razzia im Darknet: Vier Festnahmen in \u00d6sterreich.<\/em> https:\/\/orf.at\/stories\/3394646\/<\/a> <\/a><\/li>\n\n\n\n
  7. Malwarebytes (2026, June 22).<\/strong> Ein Blick ins Dark Web: Gestohlene Identit\u00e4ten f\u00fcr 95 Cent.<\/em> https:\/\/www.malwarebytes.com\/de\/blog\/threat-intel\/2026\/06\/inside-the-dark-web-stolen-identities-for-95%C2%A2-malware-and-scams-for-hire<\/a> <\/a><\/li>\n<\/ol>","protected":false},"excerpt":{"rendered":"

    Die Waffen des Verbrechens: Wie der illegale Handel im Darknet funktioniert Von DerSchneider Hinweis f\u00fcr die Leser: Dies ist der dritte Teil unserer sechsteiligen Serie. Nachdem wir in Teil 4 die stille Hilfe des Darknets untersucht haben, wenden wir uns nun der Frage zu, wie der illegale Handel im Verborgenen tats\u00e4chlich funktioniert \u2013 und welche […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[41,44,17],"tags":[10660,1348,10658,10664,10659,3945,10661,10663,10662,10645,10602],"class_list":["post-7237","post","type-post","status-publish","format-standard","hentry","category-digitalkultur","category-ethik-gewissen","category-im-herz","tag-blockchain-analyse","tag-cyberkriminalitat","tag-darknet-maerkte","tag-digitaler-schwarzmarkt","tag-drogenhandel","tag-kryptowahrungen","tag-lockbit","tag-operation-raptor","tag-ransomware-as-a-service","tag-serie-deepweb","tag-silk-road"],"_links":{"self":[{"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/posts\/7237","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/comments?post=7237"}],"version-history":[{"count":2,"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/posts\/7237\/revisions"}],"predecessor-version":[{"id":7240,"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/posts\/7237\/revisions\/7240"}],"wp:attachment":[{"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/media?parent=7237"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/categories?post=7237"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/tags?post=7237"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}