Lange schienen Kriminelle im Darknet ungestört mit Drogen, Waffen und anderen illegalen Waren handeln zu können. Selbst als die Behörden 2013 den Silk-Road-Schwarzmarkt – den Urvater der illegalen Marktplätze im Darknet – dicht machten, entstanden an dessen Stelle dutzende neuer Angebote. Darunter etwa die Silk Road 2.0.
Doch in den letzten Monaten gab es gleich mehrere Aktionen, die wohl das Ende der Darknet-Marktplätze einläuteten. Im Mai wurde in einer internationalen Aktion unter Führung des deutschen Bundeskriminalamts der Wall Street Market geschlossen, der zweitgrösste illegale Marktplatz im Darknet.
Die dabei sichergestellten Daten und Materialien verhalfen den Behörden im September zur Festnahme von 179 Verdächtigen. «The golden age of dark web marketplace is over» stellte die europäische Polizeibehörde Europol in einer Pressemitteilung zufrieden fest.
Auch Undercover-Arbeit kommt zum Einsatz
Letzte Woche gelang mit der Schliessung des DarkMarkets, dem weltweit wohl grössten illegalen Marktplatz im Darknet, erneut ein grosser Schlag. Dark Market soll zum Zeitpunkt der Schliessung eine halbe Million Nutzerinnen und Nutzer gehabt haben. Mehr als 2400 Verkäufer sollen dort vor allem mit Drogen, aber auch mit Waffen, gestohlenen Kreditkartendaten oder Schadsoftware gehandelt haben. Doch wie gelang es den Behörden, den Schutz des Darknets zu umgehen?
Vor allem der internationale Informationsaustausch hat dazu beigetragen. In gemeinsamer Arbeit können die Behörden verschiedener Länder den Datenverkehr im Darknet kontrollieren und teilweise de-anonymisieren (siehe Kasten).
Auch die Überwachung des Zahlungsverkehrs, der im Darknet vornehmlich mit Kryptowährungen wie Monero oder dem Bitcoin geschieht, konnte mithelfen. Denn wird der Weg des Geldes in den Krypto-Netzwerken genau verfolgt und werden genug Daten zusammengetragen, gibt das Hinweise auf die wahre Identität von Käufern und Verkäufern.
Dazu kommt klassische Undercover-Arbeit: Fahnder versuchen über Monate hinweg das Vertrauen von Verkäufern oder Betreibern von Plattformen zu gewinnen. So können sie Verdächtige etwa mit einem Link auf eine präparierte Webseite führen, die – einmal aufgerufen – die IP-Adresse eines Verdächtigen verrät.
Verlagerung in neue Kanäle
Auch die Schweizer Behörden sind im Darknet aktiv. Zum einen das Bundesamt für Polizei fedpol, das Koordinationsarbeit mit ausländischen Behörden wie Europol leistet und Informationen an die kantonalen Polizeien weitergibt. Diese sind dann zum Beispiel bei Drogendelikten für die Strafverfolgung zuständig.
Bei der Kantonspolizei Zürich gab es in den letzten Jahren mehrere solcher Strafverfahren. Das sagt Serdar Günal Rütsche, der Chef Cybercrime. Ausserdem würden die Schweizer Behörden von ausländischen Kollegen häufig um Unterstützung gebeten, weil die Schweiz auch für Kriminelle ein attraktiver Server-Standort sei, der Datensicherheit und eine schnelle Anbindung ans Internet verspreche.
Wie auch seine ausländischen Kollegen stellt Serdar Günal Rütsche heute eine Verlagerung des illegalen Handels in andere Kanäle fest, vor allem in verschlüsselte Nachrichten-Apps wie Signal oder Telegram. Die Verschlüsselung dort ist stark und die Nachrichten von Händlern und Käufern lassen sich nicht mitlesen. Doch Günal Rütsche meint, das sei auch gar nicht immer nötig: Häufig ergäben schon die Metadaten – wer wann mit wem kommuniziert hat – genug Hinweise für eine Verhaftung.
