Даркнет долгое время создавал вокруг себя иллюзию недосягаемости. Закрытые площадки, криптовалюта, анонимные аккаунты и технические средства защиты создавали впечатление, будто работающая в теневом интернете площадка находится где-то вне привычной юрисдикции.
Но за любым цифровым сервисом всё равно стоят люди.
Кто-то пишет код, кто-то поддерживает серверы, кто-то занимается финансами, кто-то отвечает за техническую устойчивость площадки. И именно эта человеческая инфраструктура в итоге может стать одним из главных направлений расследования.
В мае 2025 года российские правоохранители сообщили о пресечении деятельности предполагаемых участников преступного сообщества, обеспечивавших работу маркетплейса в теневом сегменте интернета. По версии следствия, через площадку распространялись наркотики и предлагались другие криминальные услуги.
Операция одновременно прошла в восьми регионах. Было проведено 28 обысков, а семерым задержанным предъявили обвинения.
Но наиболее интересной частью этой истории стала не сама площадка.
Следствие заинтересовалось людьми, которые обеспечивали её существование.
Современные криминальные площадки устроены значительно сложнее.
По данным МВД, в предполагаемую схему были вовлечены сотрудники российской IT-компании. Они, согласно версии следствия, обеспечивали стабильную работу онлайн-площадки и использовали технические решения для защиты от блокировок, взломов и других атак.
Отдельно были установлены сотрудники криптовалютного обменного сервиса, через который принимались платежи за запрещённые вещества.
Получается своеобразная криминальная экосистема.
Один человек не обязательно должен заниматься всем сразу. Площадка может существовать благодаря работе нескольких групп, каждая из которых отвечает только за определённый участок.
Именно поэтому подобные расследования часто выходят далеко за пределы поиска непосредственных продавцов.
Тысячи специалистов каждый день занимаются серверами, сетями, защитой информации и обеспечением бесперебойной работы сайтов.
Проблема возникает тогда, когда техническая экспертиза сознательно используется для поддержки незаконной инфраструктуры.
Именно на этом моменте обычная работа с технологиями, согласно версии следствия, перестала быть обычной работой.
Если сотрудник знает, что обслуживает легальный интернет-магазин, он занимается своей профессией.
Если же он осознаёт, что поддерживает площадку, через которую организован незаконный оборот наркотиков, юридическая оценка его действий становится совершенно другой.
Это важный момент всей истории.
Даркнет не создаёт преступление сам по себе. Он лишь предоставляет среду, в которой преступная деятельность может принимать цифровую форму.
Для теневого рынка традиционная банковская система неудобна. Поэтому преступные сообщества активно используют альтернативные способы расчётов, включая криптовалюты.
Однако наличие криптовалюты в схеме ещё не означает автоматической анонимности.
Любая финансовая инфраструктура требует людей, сервисов и операций.
Нужно принять платеж, провести обмен, обеспечить движение средств и в некоторых случаях вывести их в другую форму.
По версии российского следствия, сотрудники криптовалютного обменного сервиса участвовали именно в этом участке схемы.
В результате расследование получило сразу несколько направлений: техническая инфраструктура, финансовые операции и непосредственная деятельность преступного сообщества.
В восьми регионах одновременно состоялись 28 обысков в жилых и коммерческих помещениях, связанных с подозреваемыми.
Следствие изъяло компьютерную технику, документы и другие предметы, которые могут иметь доказательственное значение.
Такая география показывает, что расследование не ограничивалось одним офисом или несколькими участниками.
Правоохранителям необходимо было одновременно работать с разными людьми и объектами, которые могли быть связаны между собой.
Для цифровых расследований это особенно важно.
Если часть инфраструктуры находится в одном регионе, сотрудники финансового направления в другом, а технические специалисты в третьем, расследование фактически превращается в сбор единой картины из множества разрозненных элементов.
Даркнет-маркеты давно перестали быть просто небольшими сайтами с несколькими продавцами.
Крупные площадки могут иметь собственных технических специалистов, финансовые механизмы, службы поддержки и внутренние правила.
Поэтому их закрытие всё чаще напоминает не блокировку сайта, а разрушение целой организации.
Особенно показательно, что правоохранители обращают внимание не только на тех, кто непосредственно продаёт запрещённые вещества.
Под удар попадают люди, которые обеспечивают существование системы.
Это принципиально меняет подход к расследованиям.
Администраторы могут пытаться использовать различные технические решения, чтобы усложнить блокировку или защитить инфраструктуру от атак.
Но любая дополнительная защита одновременно означает появление дополнительной инфраструктуры.
А инфраструктура требует обслуживания.
Серверы нужно поддерживать. Программное обеспечение нужно обновлять. Финансовые операции нужно проводить. Люди должны общаться друг с другом.
Именно здесь возникает главный парадокс.
Чем крупнее становится преступная цифровая организация, тем больше людей и процессов требуется для её функционирования.
А значит, увеличивается и количество потенциальных точек для расследования.
Если просто заблокировать адрес площадки, преступники потенциально могут попытаться создать новый ресурс.
Но если одновременно установить людей, отвечающих за техническую поддержку, финансовые операции и другие элементы инфраструктуры, восстановить прежнюю систему становится значительно сложнее.
Поэтому современная борьба с цифровой преступностью постепенно смещается от принципа «найти сайт» к принципу «понять организацию».
Сайт является лишь внешней оболочкой.
За ним находятся люди, деньги, оборудование, документы и связи между участниками.
Именно эти связи становятся объектом расследования.
При этом правоохранители заявили, что работа по установлению всех причастных к деятельности сообщества продолжается.
Это означает, что окончательная картина дела может оказаться шире первоначально объявленной.
В подобных расследованиях первые задержания далеко не всегда означают завершение работы. Следствию ещё предстоит установить роль каждого фигуранта, возможные связи между участниками и конкретные эпизоды деятельности.
До вынесения судебных решений все обвинения остаются предметом расследования, а окончательную оценку действиям обвиняемых даст суд.
Даркнет не отменяет обычных правил организации.
Даже самая закрытая цифровая площадка всё равно нуждается в людях.
Нужны специалисты.
Нужны деньги.
Нужна техническая инфраструктура.
Нужны каналы связи.
Нужны устройства и помещения.
И каждый дополнительный элемент создаёт новые связи, которые потенциально могут попасть в поле зрения следствия.
Поэтому история с российским наркомаркетом интересна прежде всего не как очередное сообщение о закрытии подпольного сайта.
Она показывает изменение самой модели борьбы с цифровой преступностью.
Правоохранительные органы всё чаще пытаются атаковать не отдельный аккаунт и не отдельную торговую точку, а всю инфраструктуру вокруг них.
В результате даркнет оказывается гораздо менее похожим на мифическое «место вне закона» и гораздо больше напоминает обычную преступную организацию, только перенесённую в цифровую среду.
И если раньше главным вопросом было «как закрыть сайт», то сегодня вопрос звучит иначе:
кто обеспечивает его работу, кто поддерживает деньги и кто связывает все эти элементы между собой?
Именно поиск ответа на этот вопрос способен превратить казавшуюся анонимной цифровую систему в обычное уголовное дело.
Но за любым цифровым сервисом всё равно стоят люди.
Кто-то пишет код, кто-то поддерживает серверы, кто-то занимается финансами, кто-то отвечает за техническую устойчивость площадки. И именно эта человеческая инфраструктура в итоге может стать одним из главных направлений расследования.
В мае 2025 года российские правоохранители сообщили о пресечении деятельности предполагаемых участников преступного сообщества, обеспечивавших работу маркетплейса в теневом сегменте интернета. По версии следствия, через площадку распространялись наркотики и предлагались другие криминальные услуги.
Операция одновременно прошла в восьми регионах. Было проведено 28 обысков, а семерым задержанным предъявили обвинения.
Но наиболее интересной частью этой истории стала не сама площадка.
Следствие заинтересовалось людьми, которые обеспечивали её существование.
Это уже не история про одного продавца
В классическом представлении интернет-наркоторговля выглядит довольно просто: есть продавец, покупатель и запрещённое вещество.Современные криминальные площадки устроены значительно сложнее.
По данным МВД, в предполагаемую схему были вовлечены сотрудники российской IT-компании. Они, согласно версии следствия, обеспечивали стабильную работу онлайн-площадки и использовали технические решения для защиты от блокировок, взломов и других атак.
Отдельно были установлены сотрудники криптовалютного обменного сервиса, через который принимались платежи за запрещённые вещества.
Получается своеобразная криминальная экосистема.
Один человек не обязательно должен заниматься всем сразу. Площадка может существовать благодаря работе нескольких групп, каждая из которых отвечает только за определённый участок.
Именно поэтому подобные расследования часто выходят далеко за пределы поиска непосредственных продавцов.
IT-специалист оказался частью другой системы
Сам по себе факт работы в IT, конечно, ничего не говорит о преступной деятельности.Тысячи специалистов каждый день занимаются серверами, сетями, защитой информации и обеспечением бесперебойной работы сайтов.
Проблема возникает тогда, когда техническая экспертиза сознательно используется для поддержки незаконной инфраструктуры.
Именно на этом моменте обычная работа с технологиями, согласно версии следствия, перестала быть обычной работой.
Если сотрудник знает, что обслуживает легальный интернет-магазин, он занимается своей профессией.
Если же он осознаёт, что поддерживает площадку, через которую организован незаконный оборот наркотиков, юридическая оценка его действий становится совершенно другой.
Это важный момент всей истории.
Даркнет не создаёт преступление сам по себе. Он лишь предоставляет среду, в которой преступная деятельность может принимать цифровую форму.
Почему криптовалюта тоже оказалась в центре расследования
Вторая часть предполагаемой инфраструктуры связана с деньгами.Для теневого рынка традиционная банковская система неудобна. Поэтому преступные сообщества активно используют альтернативные способы расчётов, включая криптовалюты.
Однако наличие криптовалюты в схеме ещё не означает автоматической анонимности.
Любая финансовая инфраструктура требует людей, сервисов и операций.
Нужно принять платеж, провести обмен, обеспечить движение средств и в некоторых случаях вывести их в другую форму.
По версии российского следствия, сотрудники криптовалютного обменного сервиса участвовали именно в этом участке схемы.
В результате расследование получило сразу несколько направлений: техническая инфраструктура, финансовые операции и непосредственная деятельность преступного сообщества.
28 обысков одновременно
Масштаб операции хорошо показывает количество проведённых мероприятий.В восьми регионах одновременно состоялись 28 обысков в жилых и коммерческих помещениях, связанных с подозреваемыми.
Следствие изъяло компьютерную технику, документы и другие предметы, которые могут иметь доказательственное значение.
Такая география показывает, что расследование не ограничивалось одним офисом или несколькими участниками.
Правоохранителям необходимо было одновременно работать с разными людьми и объектами, которые могли быть связаны между собой.
Для цифровых расследований это особенно важно.
Если часть инфраструктуры находится в одном регионе, сотрудники финансового направления в другом, а технические специалисты в третьем, расследование фактически превращается в сбор единой картины из множества разрозненных элементов.
Почему 2025 год стал показательным для даркнета
История с этим маркетплейсом появилась на фоне общего усиления давления на цифровую преступную инфраструктуру.Даркнет-маркеты давно перестали быть просто небольшими сайтами с несколькими продавцами.
Крупные площадки могут иметь собственных технических специалистов, финансовые механизмы, службы поддержки и внутренние правила.
Поэтому их закрытие всё чаще напоминает не блокировку сайта, а разрушение целой организации.
Особенно показательно, что правоохранители обращают внимание не только на тех, кто непосредственно продаёт запрещённые вещества.
Под удар попадают люди, которые обеспечивают существование системы.
Это принципиально меняет подход к расследованиям.
Почему техническая защита не гарантирует безопасность
Одной из особенностей подобных площадок является постоянная борьба с попытками их закрытия.Администраторы могут пытаться использовать различные технические решения, чтобы усложнить блокировку или защитить инфраструктуру от атак.
Но любая дополнительная защита одновременно означает появление дополнительной инфраструктуры.
А инфраструктура требует обслуживания.
Серверы нужно поддерживать. Программное обеспечение нужно обновлять. Финансовые операции нужно проводить. Люди должны общаться друг с другом.
Именно здесь возникает главный парадокс.
Чем крупнее становится преступная цифровая организация, тем больше людей и процессов требуется для её функционирования.
А значит, увеличивается и количество потенциальных точек для расследования.
Удар не по сайту, а по экосистеме
Самая важная особенность этой операции заключается именно в комплексном подходе.Если просто заблокировать адрес площадки, преступники потенциально могут попытаться создать новый ресурс.
Но если одновременно установить людей, отвечающих за техническую поддержку, финансовые операции и другие элементы инфраструктуры, восстановить прежнюю систему становится значительно сложнее.
Поэтому современная борьба с цифровой преступностью постепенно смещается от принципа «найти сайт» к принципу «понять организацию».
Сайт является лишь внешней оболочкой.
За ним находятся люди, деньги, оборудование, документы и связи между участниками.
Именно эти связи становятся объектом расследования.
Семеро под стражей, расследование продолжается
Следствие предъявило семерым задержанным обвинения по статьям 33, 228.1 и 210 УК РФ. Суд избрал им меру пресечения в виде заключения под стражу.При этом правоохранители заявили, что работа по установлению всех причастных к деятельности сообщества продолжается.
Это означает, что окончательная картина дела может оказаться шире первоначально объявленной.
В подобных расследованиях первые задержания далеко не всегда означают завершение работы. Следствию ещё предстоит установить роль каждого фигуранта, возможные связи между участниками и конкретные эпизоды деятельности.
До вынесения судебных решений все обвинения остаются предметом расследования, а окончательную оценку действиям обвиняемых даст суд.
Что эта история говорит о современном даркнете
Главный вывод здесь довольно простой.Даркнет не отменяет обычных правил организации.
Даже самая закрытая цифровая площадка всё равно нуждается в людях.
Нужны специалисты.
Нужны деньги.
Нужна техническая инфраструктура.
Нужны каналы связи.
Нужны устройства и помещения.
И каждый дополнительный элемент создаёт новые связи, которые потенциально могут попасть в поле зрения следствия.
Поэтому история с российским наркомаркетом интересна прежде всего не как очередное сообщение о закрытии подпольного сайта.
Она показывает изменение самой модели борьбы с цифровой преступностью.
Правоохранительные органы всё чаще пытаются атаковать не отдельный аккаунт и не отдельную торговую точку, а всю инфраструктуру вокруг них.
В результате даркнет оказывается гораздо менее похожим на мифическое «место вне закона» и гораздо больше напоминает обычную преступную организацию, только перенесённую в цифровую среду.
И если раньше главным вопросом было «как закрыть сайт», то сегодня вопрос звучит иначе:
кто обеспечивает его работу, кто поддерживает деньги и кто связывает все эти элементы между собой?
Именно поиск ответа на этот вопрос способен превратить казавшуюся анонимной цифровую систему в обычное уголовное дело.