Eine einfache Definition
Das Dark Web ist ein Teil des Internets, der nicht in klassischen Suchmaschinen erscheint und für den Zugriff spezielle Software erfordert, die ursprünglich zum Schutz der Anonymität seiner Nutzer entwickelt wurde. Die überwiegende Mehrheit seiner Nutzung hat nichts mit Kriminalität zu tun. Ein Teil dient aber als Marktplatz für Akteure, die gestohlene Daten kaufen und weiterverkaufen — genau diesen Teil dokumentiert dieses Dossier, ohne zu erklären, wie man darauf zugreift.
Was dort wirklich gehandelt wird
Laut der jährlichen Bewertung von Europol zur Cyberkriminalität (2025) beruht die kriminelle Online-Wirtschaft vor allem auf Zugang: Zugang zu Konten, zu Identitäten, zu sensiblen Informationen. Zugangsdaten, Kartennummern, medizinische Unterlagen und Social-Media-Konten werden dort von spezialisierten Datenhändlern verkauft, weiterverkauft und neu gebündelt.
Die zentrale Rolle des „Infostealers"
Die häufigste Methode, diese Marktplätze zu befüllen, ist kein spektakulärer Hack, der auf eine einzelne Person zielt: Es ist eine Schadsoftware namens Infostealer, die ohne Wissen des Opfers installiert wird (oft über eine präparierte Datei oder eine gefälschte Software) und massenhaft im Browser gespeicherte Zugangsdaten und Passwörter absaugt. Das Ergebnis wird anschließend als „Logs" weiterverkauft — Chargen roher Daten, zu Hunderten oder Tausenden, noch bevor sie überhaupt sortiert wurden.
Quelle: Europol, IOCTA 2025.Die Behörden gewinnen wieder Boden
Die Abschaltung dieser Marktplätze ist keine rein theoretische Bedrohung für ihre Betreiber. Gemeinsame Operationen mehrerer Länder haben bereits gezeigt, dass Behörden in der Lage sind, sie zu stören:
Das Vokabular, das man kennen sollte
Infostealer
Eine Schadsoftware, die entwickelt wurde, um massenhaft auf einem infizierten Gerät gespeicherte Zugangsdaten, Passwörter und Sitzungs-Cookies zu sammeln.
Log
Eine rohe Charge von durch einen Infostealer gestohlenen Daten, unsortiert wie gefunden verkauft — oft Hunderte Zugangsdaten auf einmal.
Access Broker
Ein spezialisierter Wiederverkäufer, der gestohlene Zugänge oder Daten en gros aufkauft, um sie sortiert und aufbereitet an andere Kriminelle weiterzuverkaufen.
Geschlossener Marktplatz
Eine Plattform, die nur auf Einladung oder nach Prüfung zugänglich ist, um das Risiko der Infiltration durch Behörden oder Sicherheitsforscher zu begrenzen.
Häufige Fragen
Was ist das Dark Web genau?
Ein Teil des Internets, der nicht von klassischen Suchmaschinen indexiert wird und für den Zugriff spezielle Software erfordert, die ursprünglich für Anonymität entwickelt wurde. Die Nutzung ist größtenteils nicht kriminell, aber ein Teil betrifft den Weiterverkauf gestohlener Daten.
Wie landen meine Zugangsdaten im Dark Web?
Meist über eine Schadsoftware namens Infostealer, die unbemerkt auf einem Gerät installiert wird und massenhaft gespeicherte Zugangsdaten und Passwörter sammelt, die dann als gebündelte „Logs" auf spezialisierten Marktplätzen weiterverkauft werden.
Wie erfahre ich, ob meine Daten dort zu finden sind?
Have I Been Pwned (haveibeenpwned.com) ermöglicht die kostenlose Prüfung, ob Ihre E-Mail-Adresse in einem bereits erfassten Datenleck auftaucht, ohne selbst auf das Dark Web zugreifen zu müssen.
Andere Märkte, die wir abdecken
Europol misst das Ausmaß europaweit. Hier ist, was nationale Analysen und Ermittlungen zusätzlich in zwei deutschsprachigen Märkten aufdeckten.
🇦🇹Österreich — eine Kreditkarte für 3,75 Dollar
Eine im April 2026 veröffentlichte Analyse von NordVPN und Nordstellar, die rund 75.000 Angebote auf Dark-Web-Marktplätzen zwischen Januar 2025 und Februar 2026 auswertete, beziffert den Medianpreis einer gestohlenen österreichischen Zahlungskarte auf 3,75 US-Dollar — deutlich günstiger als eine deutsche (12,78 $) und eine Schweizer Karte (13,16 $). Ein niedriger Preis bedeutet dabei kein geringeres Risiko: Er zeigt vor allem, wie viele solcher Datensätze bereits im Umlauf sind.
Quelle: NordVPN/Nordstellar-Analyse, April 2026, berichtet von futurezone.at.🇨🇭Schweiz — die Geldwäsche-Infrastruktur hinter dem Marktplatz
Ende November 2025 legten Zürcher Staatsanwaltschaft und Kantonspolizei gemeinsam mit Europol und Eurojust unter dem Namen „Operation Olympia" den seit 2016 betriebenen Bitcoin-Mixer „cryptomixer.io" still, dessen Server im Kanton Zürich standen. Über den Dienst wurden nach Behördenangaben weit über eine Milliarde Franken gewaschen, stammend unter anderem aus Ransomware-Lösegeldern, Krypto-Diebstählen und Geschäften auf Dark-Web-Marktplätzen; rund 23 Millionen Franken in Bitcoin wurden sichergestellt. Ein Marktplatz für gestohlene Daten funktioniert nur, solange auch das Geld dahinter gewaschen werden kann.
Quelle: Staatsanwaltschaft und Kantonspolizei Zürich, 01.12.2025.