Dark Web 2026: Was das BKA über Kriminelle im Darknet weiß

Über 50 Millionen gestohlene Datensätze werden täglich im Darknet gehandelt — das schätzen Ermittler des Bundeskriminalamts auf Basis aktueller Auswertungen. Die Schattenwirtschaft unter der sichtbaren Internetoberfläche ist längst kein Nischenphänomen mehr, sondern ein milliardenschweres, hochprofessionelles Ökosystem mit eigenen Marktregeln, Bewertungssystemen und Kundendienst.

Was das Darknet eigentlich ist — und was nicht

Das Internet besteht aus drei Schichten, die Ermittler und IT-Sicherheitsexperten klar unterscheiden. Das Surface Web ist der sichtbare Teil, den Suchmaschinen wie Google indexieren — also Nachrichtenwebseiten, Onlineshops, soziale Netzwerke. Das Deep Web umfasst Inhalte, die nicht öffentlich indexiert sind: Bankkonten, Uni-Datenbanken, Cloud-Speicher. Technisch gesehen ist ein gesperrtes Netflix-Profil Deep Web. Weder kriminell noch gefährlich.

Das Darknet ist ein spezifischer Teil des Deep Web, der nur über spezialisierte Software zugänglich ist. Am verbreitetsten ist das Tor-Netzwerk (The Onion Router). Dabei wird der Datenverkehr über mehrere verschlüsselte Knotenpunkte weltweit geleitet — ähnlich einer Zwiebel mit vielen Schichten. So bleibt die IP-Adresse des Nutzers verschleiert. Die sogenannten .onion-Adressen funktionieren nur innerhalb dieses Netzwerks. Ein normaler Browser findet sie nicht.

Wichtig: Das Darknet selbst ist kein Verbrechen. Journalisten in autoritären Staaten, politische Aktivisten und Whistleblower nutzen dieselbe Infrastruktur, um sicher zu kommunizieren. Das BKA betont in seinem Lagebericht ausdrücklich, dass die Technologie neutral ist — die Frage ist, wer sie wofür einsetzt.

Die Anatomie krimineller Marktplätze

Was als Nachahmung früher Plattformen wie dem berühmten Silk Road begann — der erste große Darknet-Marktplatz, der 2013 vom FBI abgeschaltet wurde — hat sich zu einem ausgereiften Schattenwirtschaftssystem entwickelt. Aktuelle Marktplätze erinnern in ihrer Benutzeroberfläche an legitime E-Commerce-Seiten: Produktfotos, Verkäuferbewertungen, Rückgaberichtlinien, Treuhandservice.

Das BKA beobachtet derzeit eine Verschiebung hin zu dezentralen Strukturen. Nachdem in der Vergangenheit immer wieder große Plattformen — darunter AlphaBay, Hansa Market und zuletzt Hydra — durch internationale Strafverfolgungsoperationen abgeschaltet wurden, reagiert die Szene mit Anpassung. Statt einzelner großer Marktplätze entstehen kleinere, spezialisierte Plattformen sowie Peer-to-Peer-Strukturen über verschlüsselte Messenger wie Session oder spezialisierte Foren.

Zahlungsinfrastruktur: Kryptowährungen als Rückgrat

Die Abwicklung krimineller Geschäfte läuft fast ausschließlich über Kryptowährungen. Bitcoin war lange Standard, gilt aber in der Szene mittlerweile als zu transparent — die öffentliche Blockchain ermöglicht es Ermittlern, Transaktionsketten nachzuverfolgen. Bevorzugt wird heute Monero, eine Kryptowährung, die Transaktionen standardmäßig verschleiert. Sender, Empfänger und Betrag bleiben dabei verborgen. Das BKA bezeichnet die Rückverfolgung von Monero-Transaktionen als eine der zentralen technischen Herausforderungen für die Strafverfolgung.

Zusätzlich werden sogenannte Mixer oder Tumbler eingesetzt — Dienste, die Bitcoin-Transaktionen mit denen anderer Nutzer vermischen, um die Herkunft zu verschleiern. Mehrere solcher Dienste wurden in den vergangenen Jahren abgeschaltet, darunter Chipmixer und Tornado Cash. Die Szene weicht auf neue Alternativen aus.

Parallel dazu häufen sich Sicherheitslücken auf der Nutzerseite. Dass selbst vermeintlich sichere Browser gravierende Schwachstellen aufweisen können, zeigt das Beispiel von Passwörter im Klartext auslesbar bei Microsoft Edge — ein Problem, das verdeutlicht, wie angreifbar digitale Identitäten auch jenseits des Darknets sind.

Was gehandelt wird: Das Sortiment der Schattenwirtschaft

Das Angebot auf kriminellen Darknet-Plattformen lässt sich in mehrere Kategorien einteilen, die das BKA in seiner aktuellen Lageeinschätzung detailliert analysiert:

Den größten Volumenanteil machen Drogen und gestohlene Datensätze aus. Letztere sind besonders problematisch, weil sie aus Datenpannen großer Unternehmen stammen und massenhaft gehandelt werden. Laut Statista wurden allein in Deutschland zuletzt mehrere Millionen Datensätze als direkte Folge von Unternehmenshacks im Darknet angeboten (Quelle: Statista Digital Economy Compass). Bitkom schätzt, dass Cyberangriffe auf deutsche Unternehmen jährlich einen wirtschaftlichen Schaden von über 200 Milliarden Euro verursachen — ein beträchtlicher Teil davon durch den nachgelagerten Handel gestohlener Daten im Darknet (Quelle: Bitkom Wirtschaftsschutz-Studie).

Ransomware-as-a-Service: Cyberkriminalität als Geschäftsmodell

Besonders besorgniserregend ist laut BKA der Trend zu professionalisierter Cyberkriminalität als Dienstleistung. Ransomware-as-a-Service (RaaS) funktioniert wie ein Franchise-Modell: Entwickler stellen Schadcode und Infrastruktur bereit, sogenannte Affiliates führen die Angriffe durch und teilen die Lösegeldzahlungen mit den Entwicklern. Das senkt die technische Einstiegshürde für Kriminelle erheblich. Gartner prognostiziert, dass bis zum Ende des Jahrzehnts über 70 % aller Ransomware-Angriffe über solche arbeitsteiligen Strukturen organisiert werden (Quelle: Gartner Security & Risk Management Summit Report).

Die Opfer sind nicht mehr nur Großkonzerne. Kommunen, Krankenhäuser, Schulen und mittelständische Betriebe geraten zunehmend ins Visier — weil ihre IT-Sicherheit oft schwächer und die Zahlungsbereitschaft bei kritischer Infrastruktur hoch ist.

Wie das BKA ermittelt — und wo die Grenzen liegen

Die Strafverfolgung im Darknet ist technisch und juristisch komplex. Das BKA arbeitet eng mit Europol, dem FBI und nationalen Behörden weltweit zusammen. Erfolgreiche Operationen setzen meist auf mehrere parallele Ansätze: die Analyse von Kryptotransaktionen, das Infiltrieren von Foren mit verdeckten Ermittlern, das Abfangen physischer Postsendungen sowie die Auswertung operativer Fehler der Täter — etwa wenn sie dieselbe E-Mail-Adresse für legale und illegale Aktivitäten nutzen.

IDC-Analysten betonen in ihrem aktuellen Cybersecurity-Report, dass der Ermittlungserfolg maßgeblich von internationaler Zusammenarbeit und der Geschwindigkeit beim Datenaustausch zwischen Behörden abhängt (Quelle: IDC Cybersecurity Predictions). Genau hier liegt eine strukturelle Schwäche: Unterschiedliche Rechtssysteme, Datenschutzvorschriften und politische Interessen bremsen den grenzüberschreitenden Informationsfluss.

Hinzu kommt eine technologische Asymmetrie: Kriminelle adaptieren schneller als Behörden regulieren können. Dezentralisierung, KI-gestützte Kommunikation und neue Anonymisierungstechniken machen klassische Überwachungsansätze zunehmend unwirksam. Diese Entwicklung betrifft auch das breitere Digitalumfeld — etwa wenn Infrastrukturveränderungen wie das Ende des 2G-Mobilfunkstandards bei A1 Telekom Austria Sicherheitsarchitekturen neu ausrichten.

Gesellschaftliche Dimension: Wer kauft eigentlich im Darknet?

Das Klischee des technisch hochversierten Hackers im Hoodie entspricht laut BKA immer weniger der Realität. Der typische Darknet-Käufer ist statistisch gesehen männlich, zwischen 20 und 45 Jahre alt, verfügt über durchschnittliche bis gute digitale Kenntnisse und kauft primär Drogen — für den Eigenbedarf. Der Einstieg ist technisch deutlich einfacher geworden als noch vor einigen Jahren: Anleitungen kursieren auf YouTube, der Tor-Browser ist in wenigen Minuten installiert.

Das wirft gesellschaftliche Fragen auf, die über reine Strafverfolgung hinausgehen. Welche Rolle spielt Drogenpolitik? Wie wirkt sich niedrigschwelliger Zugang zu illegalen Substanzen auf Konsummuster aus? Und wie schützt man besonders vulnerable Gruppen — etwa Minderjährige — vor dem Zugang zu gefährlichen Inhalten? In Großbritannien hat die Debatte über digitale Altersverifikation zuletzt Aufmerksamkeit erregt, weil sich zeigte, wie britische Kinder Altersverifizierungen mit kreativen Methoden umgehen — ein Problem, das strukturell auch im Darknet-Kontext relevant ist.

Technologische Zukunft: Quantencomputing als Wildcard

Langfristig könnte Quantencomputing die Kräfteverhältnisse zwischen Strafverfolgern und Kriminellen erneut verschieben. Einerseits könnte ausreichend leistungsfähiges Quantencomputing bestehende Verschlüsselungsstandards knacken — was sowohl für Behörden als auch für Kriminelle Konsequenzen hätte. Andererseits würden quantensichere Verschlüsselungsverfahren, die derzeit entwickelt werden, das Darknet noch resistenter gegen Überwachung machen.

Investitionen in diese Technologie nehmen zu — auch von unerwarteten Akteuren, wie das Beispiel zeigt, dass die Schwarz-Gruppe in das Quantencomputer-Startup Eleqtron investiert. Was im Retail-Kontext beginnt, wird mittelfristig die gesamte digitale Sicherheitsarchitektur beeinflussen — und damit auch die Werkzeuge, mit denen Behörden und Kriminelle gleichermaßen operieren.

Parallel entwickeln sich auch Telekommunikationsstrukturen rasant. Übernahmen wie die Vodafone-Übernahme von Three für 5 Milliarden Euro gestalten Netzinfrastrukturen um, die als physische Grundlage auch für Darknet-Verbindungen dienen — und für die Überwachungsmöglichkeiten von Strafverfolgungsbehörden.

Was Verbraucher wissen und tun sollten

Für die große Mehrheit der Bevölkerung ist die unmittelbare Bedrohung durch das Darknet nicht der direkte Kontakt, sondern die indirekte Konsequenz: Die eigenen Daten sind möglicherweise bereits dort gehandelt worden. Kostenlose Dienste wie Have I Been Pwned ermöglichen die Überprüfung, ob eine E-Mail-Adresse in bekannten Datenpannen aufgetaucht ist. Das BKA empfiehlt außerdem regelmäßige Passwortänderungen, die Nutzung von Passwortmanagern und Zwei-Faktor-Authentifizierung als Basisschutz.

Unternehmen sind gefordert, ihre Sicherheitsarchitekturen zu überprüfen und Mitarbeiter für Phishing und Social Engineering zu sensibilisieren. Die Nachfrage nach gestohlenen Unternehmens-Credentials ist im Darknet ungebrochen hoch — und jeder erfolgreiche Angriff beginnt oft mit einem unachtsamen Klick.

Das Darknet ist kein abstraktes Phänomen für Experten und Kriminologen. Es ist ein konkreter Marktplatz, der von realen Verbrechen profitiert, reale Opfer produziert und reale Ermittlungsressourcen bindet. Das BKA kämpft mit begrenzten Mitteln gegen eine Infrastruktur, die auf Resilienz ausgelegt ist. Technologische Entwicklungen, internationale Kooperation und gesellschaftliche Prävention werden darüber entscheiden, wie dieses Kräfteverhältnis sich in den kommenden Jahren verschiebt — und ob es der organisierten Strafverfolgung gelingt, mit der Geschwindigkeit des digitalen Untergrunds Schritt zu halten.