Besitzer des Incognito Market im Darknet zu 30 Jahren Haft verurteilt
5. Februar 2026Lies auch: Globale Polizeioperation zerschlägt große IPTV-Dienste, Mann wegen DDoS-Angriffen verhaftet und mehr.

Inhaber des Dark-Web-Marktplatzes „Incognito Market“ erhält 30 Jahre Haft
Rui-Siang Lin, der Betreiber des als „Incognito Market“ bekannten Dark Web Drogenmarktplatzes, wurde zu 30 Jahren Haft in einem US-Bundesgefängnis verurteilt.
Lin, ein 24-jähriger Staatsbürger Taiwans, der den Online-Pseudonym „Pharaoh“ benutzte, bekannte sich im Dezember 2024 zu Drogenhandel-Verschwörung, Geldwäsche und Verschwörung zum Verkauf von verfälschten und falsch gekennzeichneten Arzneimitteln schuldig. Staatsanwälte erklärten, dass Incognito Market zwischen Oktober 2020 und März 2024 illegale Drogenverkäufe in Höhe von über 105 Millionen US-Dollar abwickelte und dabei mehr als 640.000 Transaktionen für Hunderttausende von Käufern weltweit ermöglichte.
Laut Gerichtsakten war Incognito Market auf dem Dark Web tätig und verkaufte große Mengen an Betäubungsmitteln, darunter jeweils mehr als 1.000 Kilogramm Kokain und Methamphetamine sowie Hunderte Kilogramm anderer Drogen. Die Plattform verkaufte zudem angebliche Oxycodon-Tabletten, von denen einige mit Fentanyl versetzt waren. Lin soll alle Aspekte des Betriebs überwacht haben, einschließlich der Anbieter, Kunden und Mitarbeiter, während er bei jeder Transaktion eine Gebühr von 5 % einnahm und mehr als 6 Millionen Dollar Gewinn erzielte.
Lin schloss die Website im März 2024, nachdem er mindestens 1 Million US-Dollar an Nutzereinlagen gestohlen und versucht hatte, Käufer und Verkäufer zu erpressen, indem er drohte, deren Identitäten und Kryptowährungsdaten offenzulegen. Zusätzlich zur Haftstrafe wurde Lin zu fünf Jahren Bewährung und zur Einziehung von über 105 Millionen US-Dollar verurteilt.
Polizei zerschlägt große illegale IPTV-Netzwerke
Drei große illegale IPTV-Dienste wurden im Rahmen einer weltweiten Strafverfolgungsaktion zerschlagen, die von Europol, Eurojust und Interpol koordiniert und von der Staatsanwaltschaft Catania in Zusammenarbeit mit der italienischen Staatspolizei geleitet wurde. Die Ermittlungen und Durchsetzungsmaßnahmen erstreckten sich auf elf Städte in vierzehn Ländern weltweit.
Die Polizei identifizierte 31 Personen, die der Beteiligung an den illegalen IPTV-Netzwerken verdächtigt werden, darunter 11 in Italien und weitere im Vereinigten Königreich, in Spanien, Rumänien und im Kosovo. Eurojust teilte mit, dass die Gruppe an der unerlaubten Verbreitung von Pay-TV-Inhalten, dem illegalen Zugriff auf IT-Systeme, Computerbetrug und Geldwäsche beteiligt war.
Die Polizei erklärte, die zerschlagene Infrastruktur habe Millionen von Nutzern weltweit illegal beliefert und urheberrechtlich geschützte Inhalte von Plattformen wie Sky, DAZN, Mediaset, Amazon Prime, Netflix, Paramount und Disney+ weiterverteilt. Laut der Alliance for Creativity and Entertainment (ACE) waren die drei im Zuge der Operation beschlagnahmten großen IPTV-Dienste IPTVItalia, migliorIPTV und DarkTV.
Parallel dazu gaben die US-Behörden die Beschlagnahmung von drei in den USA registrierten Domains (zamunda[.]net, arenabg[.]com und zelka[.]org) bekannt, die mit der illegalen Verbreitung urheberrechtlich geschützter Inhalte in Verbindung stehen. Die Websites wurden aus Bulgarien betrieben und verzeichneten Berichten zufolge jährlich mehrere zehn Millionen Besuche, boten Tausende urheberrechtsverletzende Werke an, generierten Millionen Downloads und erzielten erhebliche Werbeeinnahmen.
US-Behörden entziehen über 400 Millionen Dollar an Vermögenswerten, die mit dem Kryptomixer Helix in Verbindung stehen.
Die US-Behörden haben mitgeteilt, dass sie das Eigentumsrecht an mehr als 400 Millionen US-Dollar an beschlagnahmten Kryptowährungen, Immobilien und Geldanlagen erlangt haben, die mit dem Kryptowährungsmixer Helix in Verbindung stehen.
Das Vermögen war zuvor bei Larry Dean Harmon beschlagnahmt worden, dem Betreiber von Helix, einem Krypto-Mixer-Dienst, der dazu dient, die Herkunft, den Bestimmungsort und die Eigentumsverhältnisse digitaler Gelder zu verschleiern.
Laut Gerichtsunterlagen wickelte Helix zwischen 2014 und 2017 Kryptowährungstransaktionen in Höhe von über 300 Millionen US-Dollar ab. Die Staatsanwaltschaft erklärte, dass der Dienst einer der beliebtesten Mixer im Dark Web war und häufig von Online-Drogenhändlern zur Geldwäsche illegaler Erlöse genutzt wurde. Die Behörden schätzen, dass Helix während seiner Laufzeit mindestens 354.468 Bitcoin abwickelte, wobei ein Großteil davon mit illegalen Drogenmarktplätzen in Verbindung stand.
Larry Dean Harmon erklärte sich im August 2021 der Verschwörung zur Geldwäsche schuldig. Im November 2024 wurde er zu 36 Monaten Haft verurteilt, gefolgt von drei Jahren Bewährung, und im Rahmen eines Geldstrafurteils zur Einziehung der beschlagnahmten Vermögenswerte verpflichtet.
Laut Behörden verdiente Harmon Provisionen, indem er einen Prozentsatz jeder Transaktion einbehielt. Er betrieb außerdem die Dark Web Suchmaschine Grams und gestaltete Helix' API so, dass sie sich direkt mit wichtigen Underground-Märkten zur Geldwäsche krimineller Erlöse integrierte.
Ein 20-jähriger Mann in Polen im Rahmen einer DDoS-Angriffsermittlung verhaftet
Die polnische Zentrale zur Bekämpfung der Cyberkriminalität (CBZC) hat einen 20-jährigen Mann festgenommen, der im Verdacht steht, weltweit mehrere DDoS-Angriffe (Distributed Denial of Service) auf populäre Websites, darunter bekannte Online-Dienste, durchgeführt zu haben.
Die Behörden werfen dem Verdächtigen vor, die Software organisiert, ausgeführt und verwaltet zu haben, die zur Störung von IT-Systemen verwendet wurde. Ihm droht eine mögliche Haftstrafe von bis zu fünf Jahren.
Bei der Durchsuchung der Wohnung des Verdächtigen beschlagnahmten die Beamten Computerausrüstung, die die IT-Infrastruktur unterstützte, die zum Hosten und Verteilen von DDoS-Angriffstools genutzt wurde. Der Mann gestand die meisten Vorwürfe zu und gab den Ermittlern Auskünfte. Er wurde gegen Kaution freigelassen.
In einem weiteren Fall hat das CBZC eine organisierte Kriminalgruppe zerschlagen, die Facebook-Nutzer mittels BLIK-Code-Betrug erpresst hatte. Zwischen 2023 und 2025 übernahm die Gruppe mehr als 1.500 Facebook-Konten, gab sich als Nutzer aus, um deren Freunde zu betrügen, und wusch die Erlöse über Geschenkkarten, Dark Web-Dienste und Kryptowährungen, wobei mindestens 750 Opfer betroffen waren. Neun Verdächtige im Alter von 18 bis 27 Jahren wurden in verschiedenen Regionen Polens festgenommen, und Vermögenswerte im Wert von rund 4 Millionen PLN (~950.000 EUR), darunter Kryptowährungen und Luxusuhren, wurden beschlagnahmt. Alle Verdächtigen befinden sich in Untersuchungshaft. Die Ermittlungen dauern an.
Vietnamesische Polizei verhaftet drei Personen wegen globaler E-Mail-Datendiebstahlsoperation
Die vietnamesische Polizei hat drei junge Männer wegen ihrer mutmaßlichen Beteiligung an einer groß angelegten Cybercrime-Operation festgenommen, die weltweit mehr als 8,4 Milliarden gestohlene E-Mail-Konten betraf.
Den Behörden zufolge betreiben die Verdächtigen den Betrug zwischen 2024 und 2025, indem sie kompromittierte E-Mail-Anmeldedaten sammeln und gewinnbringend weiterverkaufen. Es wird angenommen, dass die Gruppe Konten ins Visier nimmt, die bei früheren Datenlecks offengelegt wurden, und automatisierte Software nutzt, um unbefugten Zugriff zu erlangen.
Die Verdächtigen nutzten den Messaging-Dienst Telegram, um mit ausländischen Käufern und Lieferanten zu kommunizieren, Transaktionen zu verhandeln und massive Datensätze auszutauschen. Nach dem Zugriff auf die Konten analysierte die Gruppe angeblich die mit den E-Mail-Adressen verknüpften personenbezogenen Daten und verkaufte diese über Online-Kanäle weiter, wodurch sie Zehntausende US-Dollar verdiente.
Die vietnamesischen Behörden haben die vollständigen Identitäten der Verdächtigen nicht bekannt gegeben und identifizieren sie nur mit ihren Initialen. Die Männer stehen vor Strafklage wegen unrechtmäßigen Eindringens in Computernetzwerke, Telekommunikationsnetze oder elektronische Geräte nach vietnamesischem Recht.
Was kommt als Nächstes?
- Fordern Sie eine kostenlose Produktdemo oder Preisinformationen an.
- Registrieren Sie sich für unsere Webinare und Produktschulungen.
- Lesen Sie unseren wöchentlichen Blog „Cybercrime Investigations“
- Folgen Sie uns auf LinkedIn, X, Telegram und WhatsApp
- Abonnieren Sie unseren Newsletter
- Nehmen Sie an unserem Partnerprogramm teil.