Origen de la investigación y captura del principal sospechoso en España
Agentes de la Policía Nacional han detenido en Mallorca al presunto administrador de CrimeNetwork, una plataforma alojada en la darkweb que operaba bajo el modelo Crime as a Service y ofrecía bienes y servicios ilícitos a miles de usuarios. La operación, realizada en colaboración con las autoridades alemanas, se inició en enero de 2023 tras recibir una solicitud de cooperación policial internacional por parte del estado federado de Baden-Württemberg.
El objetivo principal era localizar a un ciudadano alemán sospechoso de gestionar esta plataforma, considerada una de las más importantes comunidades de comercio ilícito de habla alemana en la darknet. Tras intensas gestiones de investigación, los agentes confirmaron que el sospechoso residía en Mallorca. Durante todo el proceso, el investigado adoptó diversas medidas de seguridad, como múltiples cambios de domicilio, con el fin de dificultar su seguimiento. Sin embargo, los investigadores lograron mantener el control operativo e identificar los dispositivos y comunicaciones que presuntamente utilizaba.
El 4 de junio de 2026 se procedió a su detención. En paralelo, se llevaron a cabo dos entradas y registros en inmuebles vinculados al sospechoso en Mallorca. En estos registros se intervinieron numerosos dispositivos informáticos y otros efectos de interés para la investigación, que aportarían indicios sobre su posible participación en la administración de la plataforma. Tras ser puesto a disposición judicial, la autoridad competente decretó su ingreso en prisión provisional dentro del procedimiento de cooperación judicial internacional con Alemania.
Funcionamiento de la plataforma y su relevancia en la darkweb
CrimeNetwork funcionaba exclusivamente a través de la red TOR y se había consolidado como una de las principales plataformas criminales de habla alemana en la darkweb. La plataforma ofrecía un amplio catálogo de actividades ilícitas, entre las que se encontraban presuntamente la venta de sustancias estupefacientes, documentos falsificados, datos bancarios sustraídos, herramientas y kits de phishing, además de accesos no autorizados a diferentes servicios digitales.
Recibe la verdad en tu correo, sin filtros.
Únete a más de 5,000 lectores que ya reciben nuestras investigaciones y análisis diarios directamente en su bandeja de entrada.
Esta plataforma constituía la sucesora de otra con el mismo nombre que fue clausurada el 12 de febrero de 2024 en una operación de la Oficina Federal de Investigación Criminal de Alemania (BKA) y la Fiscalía General de Fráncfort del Meno. En aquel momento, la versión anterior contaba con más de 100.000 usuarios registrados, una cifra similar a la que manejaba CrimeNetwork en el momento de su bloqueo.
*¿Cómo robaban kilómetros de cobre? 39 detenidos
*Buscado por el FBI: estafa más de 650 millones de dólares
El sistema de operación se basaba en un mecanismo de depósito en garantía o escrow. Los administradores actuaban presuntamente como intermediarios en las transacciones, que se realizaban en criptomonedas, y percibían comisiones por cada operación completada. Este modelo facilitaba el intercambio seguro entre compradores y vendedores dentro del entorno de la darkweb, atrayendo a una amplia comunidad de usuarios interesados en actividades ilícitas.
En el momento de la intervención policial, el servidor principal daba servicio a más de 100.000 usuarios registrados. La plataforma se había posicionado como referente en el ámbito del cibercrimen de habla alemana, ofreciendo un espacio estructurado para la comercialización de productos y servicios ilegales.
Cooperación internacional, registros en Alemania y cierre definitivo del servidor
La operación destacó por la excelente coordinación entre España y Alemania. Mientras se realizaban las actuaciones en Mallorca, las autoridades germanas ejecutaron tres entradas y registros en su territorio y detuvieron a cuatro personas presuntamente vinculadas a la actividad criminal de la plataforma.
Como resultado de esta acción conjunta, se procedió al bloqueo del servidor que alojaba CrimeNetwork. El tráfico de la plataforma fue redirigido a una página controlada por las autoridades alemanas, donde se muestra un vídeo explicativo sobre el desarrollo de la operación. Este contenido busca servir como medida de concienciación y prevención ante la ciberdelincuencia.
La investigación contó con la participación activa de miembros de la Policía Nacional, agentes de la Oficina Federal de Investigación Criminal de Alemania (BKA) y efectivos de la Policía del estado federado de Baden-Württemberg. Gracias a las intervenciones técnicas amparadas en la Orden Europea de Investigación, se pudo recopilar información relevante que permitió avanzar en la desarticulación de la infraestructura.
Esta operación conjunta pone de relieve la importancia de la colaboración transfronteriza para combatir plataformas que operan en la darkweb y facilitan la comisión de múltiples actividades ilícitas a gran escala. Las autoridades continúan analizando todo el material intervenido para determinar el alcance completo de las actividades desarrolladas en CrimeNetwork.
