根据芬兰儿童保护组织Protect Children（Suojellaan Lapsia）于2026年6月发布的最新研究报告《预防路径：警告信息如何大规模中断并预防在线儿童性虐待》（Preventive Pathways: How warning messages interrupt and prevent online child sexual abuse at scale），警告信息在高匿名环境中能有效引导用户寻求帮助，从而为预防儿童性虐待提供可扩展的干预手段。
研究背景与方法 儿童性虐待材料（CSAM）的在线传播对受害儿童造成持久而严重的伤害。尽管各国加强了打击力度，但CSAM在主流网络和隐私导向环境中仍广泛存在。研究指出，预防工作需在用户搜索或尝试访问CSAM的早期阶段进行干预，而警告信息正是日益常用的工具之一。它旨在中断有害行为，并将用户引导至匿名支持资源。
“保护儿童”组织（Protect Children）在暗网上开展了规模最大的真实世界儿童性虐待材料警告信息研究之一，测试了不同措辞的信息如何影响用户行为以及参与匿名自助计划的情况。该报告基于在暗网搜索引擎Ahmia.fi上开展的大规模行为实验，同时辅以对CSAM搜索者的调查。这是针对警告信息效果的全球最大规模真实世界研究之一。
实验为期20周，覆盖2025年140天，共观察到近2000万次搜索，其中超过310万次包含已知CSAM相关关键词的搜索被阻断，并触发警告信息，链接至匿名自助程序ReDirection。这相当于每天约2.2万次，约占2000万次总搜索量的16%。
研究人员测试了多种警告信息变体，包括不同主题内容和框架（如聚焦伤害、中性等），并与中性对照组进行比较。
研究的主要发现 大规模点击帮助资源：超过310万次警告触发后，整体点击帮助资源的比例达12.44%，总计产生约38.65万次点击。 信息设计显著影响效果：所有主动设计的警告信息均优于中性信息。其中，聚焦伤害的信息效果最强。通过重新设计和轮换警告信息，点击率从约9%几乎翻倍至约16%（平台层面从8.73%升至15.67%）。 超出即时点击的影响：对超过6000名CSAM搜索者的调查显示，17%曾见过警告的人表示点击寻求帮助或信息；四分之三的人表示反思或改变了行为。这表明警告信息能产生更深远的预防效果。 研究结果表明，警告信息具有广泛的影响，应成为应对网络儿童性虐待的关键组成部分，包括在高度匿名的环境中，因为在这些环境中，传统的审核方法可能更加有限。
报告强调，即使在高度匿名的暗网环境中，警告信息仍能有效发挥作用，且成本低、可大规模部署。
“保护儿童”组织呼吁不断测试和优化警告信息，改进干预措施的针对性，并加强匿名支持途径的整合，以防止网络儿童性暴力。
政策与全系统建议 儿童性虐待是一个可预防的公共卫生问题。警告信息作为低成本工具，能在关键风险时刻中断行为、促进反思，并连接支持服务。研究证明，持续优化信息设计可显著提升干预效果，而非仅依赖部署。
报告向政府、监管机构、行业、民间社会组织和儿童保护部门提出以下关键推荐：
将警告信息视为CSAM预防策略的核心组成部分； 持续评估和优化警告信息，定期轮换以减少习惯化； 简化界面以最大化用户参与支持； 在包括高隐私和端到端加密的环境中扩大部署； 提高触发警告系统的精确性； 投资匿名支持服务和基于证据的数字干预。 Protect Children首席研究人员强调：“即使微小的信息设计改进，在大规模应用时也能产生巨大影响，帮助更多人走上预防路径。”该报告由英国内政部（Home Office）资助，并附有完整的研究论文（arXiv:2606.06417）。
“警告信息每年可以创造数百万次机会，引导人们远离犯罪行为，寻求支持，从而帮助保护儿童并减少持续的受害。”——儿童保护组织研究主管Tegan Insoll 。
“循证警告信息应成为预防网络儿童性虐待的更广泛努力的核心组成部分，与检测和删除、平台安全措施和早期干预方法一起发挥作用。”——儿童保护组织执行主任、高级专家、心理治疗师Nina Vaaranen-Valkonen。
此研究为全球打击在线儿童性虐待提供了重要实证依据，呼吁各方加强协作，将警告信息融入更广泛的预防体系中，切实保护儿童免受网络伤害。
报告下载链接：https://www.protectchildren.fi/en/post/preventive-pathways-csam-warnings-research-report
完整论文：https://arxiv.org/abs/2606.06417
印度古吉拉特邦警方逮捕了2名涉嫌参与加密货币网络犯罪团伙的嫌疑人，使该案的逮捕总人数达到12人。该团伙涉嫌交易金额超过2.26亿卢比。调查人员表示，该团伙与恐怖主义融资、全球毒品走私和暗网金融活动有关。
官员称，此次逮捕行动是正在进行的利用加密货币渠道进行恐怖主义融资调查的一部分。此前，已有10名嫌疑人在该调查中被捕。这2名新被捕的嫌疑人被控使用一名叫Sabbir Ali Sarani的男子的KYC信息创建了一个币安钱包，并通过分阶段交易获得了5000USDT。
据称，该洗钱网络通过非法数字交易为也门胡塞武装和国际贩毒集团提供资金。
国际加密货币洗钱网络曝光 位于印度甘地讷格尔的网络卓越中心（Cyber Centre of Excellence）(CCOE)取得重大突破，查获了一个涉嫌价值超过22.6亿卢比的国际加密货币洗钱网络。调查人员称，该网络涉及恐怖主义融资、毒品贩运和暗网市场等“肮脏的加密货币洗钱活动”。
网络卓越中心对与正在调查的钱包相关的加密货币交易进行了详细的区块链分析。“分析揭示了一个复杂的金融转移网络，该网络与暗网毒品贩运、洗钱活动以及资助极端组织有关。”网络卓越中心的警司拉杰迪普辛·扎拉 (Rajdeepsinh Zala) 表示。
此次行动在高级刑事调查局犯罪和铁路官员的监督下进行，导致另外2名被告被捕，使该案中被捕的人数达到12人。警方表示，此次逮捕行动是根据对加密货币恐怖主义融资进行调查期间收集的技术分析和情报信息而进行的。
此次调查是加大力度打击网络金融犯罪的一部分。调查人员利用先进的区块链分析和技术情报，追踪到一个复杂的加密货币交易网络，这些交易涉嫌将资金转移至暗网非法毒品交易、洗钱活动以及被怀疑支持恐怖组织的实体。
新的突破来自一个币安钱包 调查人员表示，这一突破是在调查过程中出现的，当时一个据称与萨比尔·阿里·萨拉尼（Sabbir Ali Sarani）有关的加密货币钱包受到了审查。
调查期间，官员发现该钱包据称是在萨比尔·阿里·萨拉尼未直接参与的情况下，利用其客户身份验证（KYC）信息开设的。警方称，他23岁的儿子哈迪尔贾·沙比拉利·萨拉尼（Hadirja Shabirali Sarani）及其同伙穆罕默德·扎明·阿巴斯·阿里·吉加尔（Mohammad Zamin Abbas Ali Jigar）利用这些KYC信息在全球最大的加密货币交易所币安（Binance）创建并运营了一个加密货币账户。
“萨比尔·阿里是ST部门的退休员工，他离开了家。哈迪尔贾利用这种情况，窃取了文件，并以他父亲的名义在币安进行了KYC（了解你的客户）注册。”一位调查人员说。
据称，这两人通过多层交易从与安萨鲁拉（胡塞武装）和Garantex有关联的实体处获得了约5000美元USDT。据称，这些资金经过多个中间环节以掩盖其来源。消息人士称，印度执法局（ED）和国家调查局（NIA）已非正式地加入调查。不排除会有更多人被捕。
官员们还声称，这些资金与加密货币流动有关，其源头据称是与受制裁网络关联的钱包，涉及一些因涉嫌与恐怖主义融资和非法金融活动有关联而受到国际制裁的实体。
在最新阶段的调查中被捕的两名嫌疑人身份已确认：
Hadirja Shabirali Sarani（23 岁）是来自巴夫那加尔 Khambhat 地区的自动化相关商人。 Mohammad Zamin Abbas Ali Jigar（36 岁）是巴夫那加尔 Ambachowk 地区的居民。 警方已根据《2023年印度正义法典》（Bharatiya Nyaya Sanhita，简称BNS）的条款对被告提起诉讼，罪名包括有组织犯罪活动、刑事共谋以及涉嫌危害国家安全的行为。他们还被控违反《2000年信息技术法》的相关条款，包括身份盗窃和利用计算机资源进行欺诈。
印度进一步加强网络犯罪打击 调查人员称，网络安全卓越中心的技术部门利用区块链追踪工具绘制了更广泛的国际金融生态系统图。分析结果表明，用于在暗网平台购买毒品的加密货币钱包与洗钱活动以及涉嫌为恐怖主义融资提供便利的金融渠道之间存在关联。
官员表示，调查仍在进行中，随着调查人员继续检查钱包交易、交易所账户和跨境加密货币转账，可能会有更多人被捕。
印度刑事调查局（CID）敦促公民保持警惕，并警告不要允许他人利用自己的银行账户或加密货币钱包牟利。所谓的“洗钱骡子账户”经常被用于网络诈骗、毒品走私、洗钱和恐怖主义融资活动，任何参与其中的人都可能面临严重的法律后果。
印度政府建议民众避免接受陌生人的加密货币转账，并警惕通过Telegram、WhatsApp和社交媒体推广的高回报投资计划。任何遇到可疑交易或成为网络诈骗受害者的人士，请拨打印度国家网络犯罪举报热线1930或通过国家网络犯罪举报门户网站进行举报。
一位受过高等教育、自称“暗网毒枭”的人利用各种物品，包括花园小矮人，将毒品走私到新西兰。他通过贩卖毒品赚取了数百万美元，然后在他那本充斥着毒品的自传中写下了这段经历。
杰米·曼尼恩（Jamie Mannion）曾坐拥价值数百万美元的毒品帝国，但他的奢靡生活于周三彻底结束，这位48岁的男子在新西兰基督城地方法院被判处12年监禁，罪名是精心管理一个遍布新西兰的高度复杂的暗网企业。
2023年8月，在汽车清洁剂瓶子中发现了液态MDMA，由此警方发起了“呼啸行动”（Operation Whoosh），2024年3月，针对新西兰大规模毒品走私的“呼啸行动”取得进展，在海关人员搜查完毕后，曼尼恩就失去了自由，他因进口、销售和供应甲基苯丙胺、摇头丸、LSD、氯胺酮和可卡因而被捕并被起诉。
暗网毒品生意的覆灭 曼尼恩是一位科技企业家，他把自己包装成“一位经验丰富的教育领导者，能够创建、运营和管理各种各样的项目和团队”，他一手策划了高度复杂的新西兰全国性毒品供应行动。
曼尼恩通过犯罪行为获利数百万美元，他以“小本生意”的形式经营毒品交易，旗下其他子公司直接销售毒品。他利用加密应用程序、加密货币、Prezzy卡、四部手机、十张SIM卡、伪造的驾驶执照以及手下人员来掩盖自己的罪行。
法庭获悉，截至2024年3月的一年中，共确认进口毒品55起，其中包括约42公斤摇头丸（MDMA）、10公斤氯胺酮（被掺入T恤衫中）、2公斤可卡因以及少量其他毒品。这些毒品的总价值约为1500万美元，相当于超过65万剂。
皇家检察官威尔·塔夫斯表示，曼尼恩处于金字塔的顶端。犯罪行为是经过精心策划的，曼尼恩像经营企业一样运作着这起犯罪活动。“暗网店铺”上发生了数千笔批发和零售交易。他会砍掉批发环节，直接零售。
他用电子表格记录了1200笔交易，并招募了四名年轻人协助他经营这项生意。
塔夫斯表示，部分犯罪行为是掠夺性的，而另一些犯罪行为则是被卷入了曼尼恩的犯罪活动。他的几名同案犯在犯罪时都还是十几岁的青少年，现在正在服刑。存在诱导犯罪的因素，因为这些青少年一开始是从曼尼恩那里购买毒品，然后才开始贩卖毒品。
曼尼恩的伴侣和母亲坐在旁听席上，他的律师克雷格·塔克提到了一份报告，报告中曼尼恩没有否认犯罪行为，并表示了悔意。他说曼尼恩曾是重度吸毒者，此前没有任何犯罪记录，并且承认事情已经失控。
海关区域毒品调查首席官员雷切尔·曼宁表示，数字信息为该案提供了关键证据，海关正日益加大力度打击高频率、小批量毒品走私活动。
“人们错误地认为在暗网上很安全，其实不然。每个人都会留下痕迹，无论是在网上还是在手机上。这个人运作着一个复杂的网络犯罪团伙，所以他需要追踪自己的行动。手机和其他数据帮助他揭开了犯罪活动的真相。”
曼宁表示：“虽然每天都有大量合法包裹通过我们的边境，但海关一线官员仍然保持警惕，并熟练地拦截毒品包裹，同时在我们的情报团队的支持下，通过调查来铲除该犯罪集团。”
两种不同的操作方式 法官拉乌尔·尼夫（Raoul Neave）表示，这是他见过的最大规模的毒品走私和分销行动之一。MDMA的零售价值为1200万美元，可卡因为70万美元，氯胺酮为320万美元。
法官表示，曼尼恩居住在陶朗加，领导着一个遍布新西兰全国的贩毒网络，该贩毒网络采用两种不同的作案手法。曼尼恩使用了一个任务网站，让别人替他接收包裹。他用Prezzy卡支付报酬。他还利用信誉良好的公司进行毒品运输。
“他向食物链中比他地位低的人提供了详细的指示，”尼夫法官说，“他创建了暗网卖家网站，并刊登广告出售毒品。“他招募了其他人，其中包括已经判刑的年轻人。他们是买家，后来却落入了陷阱。”
法庭获悉，双方存在大量的短信往来。其中包括一条旨在招募他人并提供“拓展业务机会”的推销信息。
“塔夫斯先生对掠夺性行为的描述非常准确，”尼夫法官说，“这起犯罪行为显然是经过精心预谋的。“他完全掌控着自己的行为，并且清楚自己在做什么。”
法官表示，调查过程中从用于跟踪包裹、买家和卖家的电子表格中可以清楚地看出，有大量加密通信声称他是新西兰的“顶级供应商”。
1月份高等法院的一项判决显示，警方进行的财务分析发现，曼尼恩收到了182,000美元的无法解释的收入，其中包括现金存款、第三方直接转账以及从一家加密货币公司转账的资金。部分资金曾被用于支付陶朗加房产的抵押贷款。
警方曾向高等法院申请禁令，禁止曼尼恩处置或处理该财产、银行账户中的资金、任何地方持有的加密货币以及他拥有权益的任何其他财产。
检察官表示，有人怀疑曼尼恩的犯罪活动的大部分收益都藏在加密货币账户中，他出狱后就可以使用这些账户。
尽管发表了个人自传来忏悔，但对出庭受审没有帮助 “暗网下/AWX”看到，曼尼恩在领英上将自己描述为一位具有创业精神的教育领袖，他在一本名为《暗网毒枭》（他的律师称之为“粉饰太平”）的自传中承认了自己的犯罪生涯，但这对他出庭受审并没有帮助。
根据他的领英个人资料显示，他毕业于奥克兰大学，曾任Unitec理工学院计算机系主任。
塔夫斯将曼尼恩的忏悔信与他的自传进行了对比，他说，自传表明了他对大规模行动及其对其他人的影响的深刻理解。
辩护律师克雷格·塔克表示，这本自传是在吸毒后写成的，他的当事人现在已经戒毒了。
“这个人吸食了大量的毒品，很容易被夸大其词地描述为‘吸食白色粉末’，或者‘吸食自己提供的毒品’。”
塔克表示，曼尼恩在吸毒后自律性差，对毒品高度依赖，但他已承担全部责任。他还补充说，报告撰写者指出曼尼恩的“康复进程可信且具有建设性”。
尼夫法官因曼尼恩认罪态度良好、品行端正、背景因素以及监狱对其子女的影响，判处曼尼恩减刑50%。
有确凿证据表明他患有自闭症谱系障碍，尼夫法官表示，这种障碍体现在他“略带强迫性”的犯罪行为中。这是法官整个法律生涯中见过的最大规模的毒品走私和分销案。
曼尼恩因与毒品犯罪集团有关的32项指控被定罪，其中包括使用伪造文件以及进口、持有和供应A类、B类和C类毒品。
欧洲执法部门称，他们入侵了一个用于勒索软件攻击和其他犯罪活动的VPN（虚拟专用网络）服务，并在关闭该VPN并逮捕其管理员之前，识别出了数千名用户。执法部门截获了VPN流量，查封了其基础设施，包括33台服务器以及互联网域名与洋葱镜像域名。
欧洲刑警组织5月21日公布了针对First VPN服务的行动结果，现在访问First VPN网站，显示一条扣押消息，称其域名已被国际联合执法行动查封。
“在法国和荷兰牵头领导、欧洲刑警组织和欧洲司法组织的支持下，一项国际执法行动捣毁了一个被网络犯罪分子用于掩盖勒索软件攻击、数据窃取和其他严重犯罪活动的VPN服务，”该机构表示。“多年来，这项名为‘First VPN’的服务在俄语网络犯罪论坛上被大力宣传为一种能够帮助逃避执法部门追捕的可靠工具。它为用户提供匿名支付、隐藏的基础设施以及专为犯罪用途设计的服务。”
欧洲刑警组织称，“First VPN”已深深融入网络犯罪生态系统，近年来在欧洲刑警组织支持的几乎所有重大网络犯罪调查中都有它的身影。犯罪分子利用它来隐藏身份和基础设施，同时实施勒索软件攻击、大规模欺诈、数据窃取和其他严重犯罪活动。
欧洲刑警组织表示，此次查封行动源于2021年12月启动的一项调查，调查人员与欧洲刑警组织的欧洲网络犯罪中心合作，在某个阶段“获得了该服务的访问权限，获取了其用户数据库，并识别出网络犯罪分子用于掩盖其活动的VPN连接”。欧洲刑警组织还表示，安全厂商Bitdefender协助执法部门开展了此次行动。收集到的情报揭露了数千名与网络犯罪生态系统有关的用户，并产生了与勒索软件攻击、欺诈计划和全球其他严重犯罪有关的行动线索。
First VPN的用户“错误地认为自己是安全的” 欧洲刑警组织欧洲网络犯罪中心负责人埃德瓦尔达斯·希莱里斯称：
多年来，网络犯罪分子一直将这项VPN服务视为匿名的途径。他们认为这项服务能让他们逃脱执法部门的追捕。但这次行动证明他们错了。关闭这项服务移除了犯罪分子赖以运作、沟通和逃避执法的关键保护层。
荷兰国家警察部队发表声明称，在查封域名之前，“警方可以访问该服务用户的犯罪活动，而这些用户错误地认为自己是安全的。”
这家现已被查封的VPN服务商网站在互联网档案馆（Internet Archive）的网页存档显示，该网站宣称能够隐藏用户的IP地址、加密所有通信，并“对服务提供商和其他相关人员”隐藏用户的活动。First VPN还做出了VPN提供商常见的“零日志”承诺，以确保客户不会存储任何可能被移交给执法部门或其他第三方的记录。
First VPN的网站上写道：“我们所有的服务器都符合高安全标准，不保留日志，并且由在该领域拥有丰富经验的专家搭建。老大哥在监视你，但我们没有！”
Knowing your IP address, you can find out where you are from and who you are. Our service, will help to hide your IP-address, encrypt all correspondence and hide from the provider and other interested persons all your actions. All of our servers, meet high security requirements and do not keep logs, are set up by specialists with vast experience in this field.
德国当局再一次关闭了重新上线的暗网市场“Crimenetwork”（犯罪网络），并在马略卡岛逮捕了其管理员，缴获了价值31.4万欧元的比特币。
Crimenetwork是德国最大的在线网络犯罪交易平台，自2012年开始运营，拥有10万注册用户。该平台允许销售非法服务、毒品和被盗数据。2024年12月，法兰克福检察官办公室、中央打击网络犯罪办公室（ZIT）和联邦刑事警察局（BKA）首次宣布查封该平台并逮捕其一名管理员，捣毁了该网络犯罪团伙。
不过，Crimenetwork的打击行动还远没有结束，一个替代平台几天后就上线并开始接受用户注册了：有人重建了它，除了名称没变，基础设施和运营者都换了。
根据德国警方的新闻稿，本周，德国和西班牙执法部门再次将其关闭，并在马略卡岛逮捕了幕后操盘手。该男子被指控运营一个犯罪交易平台，还犯有其他罪行，包括大量贩运毒品。据报道，他在德国造成约1000名受害者。
此次行动由德国联邦刑事警察局（BKA）和法兰克福检察院协调，并通过其网络犯罪打击中心（ZIT）开展工作。西班牙当局根据欧洲逮捕令执行逮捕，在马略卡岛逮捕了这名35岁的德国公民。
在初始版本暗网市场被摧毁后，Crimenetwork仍持续运营 Crimenetwork运营时间很长，是德国最大的非法地下市场之一。该平台于2012年上线，一度发展成为德国最大的暗网市场，鼎盛时期拥有超过10万用户。它交易被盗数据、毒品、伪造文件和网络犯罪服务，几乎完全在德语社区内运作。买家使用比特币和门罗币付款，使得交易难以追踪。
德国联邦刑事警察局（BKA）和中央打击网络犯罪办公室（ZIT）于2024年12月将其关闭，查封了基础设施并逮捕了其管理员。按大多数被摧毁的地下市场的归宿来看，事情本应就此结束。
然而，在最初的Crimenetwork被查封后的几天内，一个全新的版本就出现在完全独立的暗网平台上。虽然背后的运营者不同，但品牌不变。重启后的平台提供种类繁多的非法商品和服务，例如被盗数据、毒品和伪造文件，并迅速重建了用户群体。
该暗网市场的复苏速度令人震惊。在警方采取行动之前，重新上线的平台已经吸引了2.2万名注册用户和100多家活跃商家。买家可以使用比特币、莱特币和门罗币等加密货币支付。平台运营者收取销售佣金，而卖家则需支付月费用于广告和销售许可。
短短几个月内就建立起如此强大的影响力，反映出暗网社群围绕知名品牌迅速重组的能力。Crimenetwork本身就拥有很高的知名度。用户知道它是什么，也知道在哪里可以找到它。运营者利用了这一点，在保留名称和模式的同时，转移到了最初调查从未触及的基础设施上。
执法部门掌握了大量证据，表明该平台产生的收入超过360万欧元（约合420万美元）。警方还查获了约19.4万欧元（22.8万美元）与该平台直接相关的涉嫌非法资产。他们还获取了大量用户和交易数据，这些资料很可能推动进一步调查和逮捕行动。
警方扣押的数据意味着将会有更多人员被逮捕 据警方透露，除了这名35岁的嫌疑人外，还有两名来自卡尔滕基兴和乌纳地区的居民因参与运营犯罪网络而被捕。
“暗网下/AWX”认为，资产和数据的查封可能是此次行动中最具决定性意义的部分。暗网市场的取缔行动通常以逮捕嫌疑人和查获服务器告终。调查人员从Crimenetwork的基础设施中提取的信息包括用户记录和交易历史——这类数据不仅描绘了犯罪网络的运营者，更展现了整个犯罪网络的全貌。
德国联邦刑事警察局（BKA）过去曾利用类似数据，在最初查封后很长一段时间内继续追查用户和供应商。此次很可能也会采用同样的模式。任何使用过重启后的Crimenetwork市场的人都有理由相信，执法部门已经掌握了他们的活动记录。
从两个版本的犯罪网络系统中提取的数据仍在处理中。预计将有更多人被捕。警方表示，Crimenetwork平台的客户主要位于德语国家。
新版本Crimenetwork的运营者将面临严重的法律后果 警方的新闻稿表示，被告被控在2024年12月旧版本Crimenetwork被查封、其管理员被捕后仅几天，便搭建并运营了一套全新的技术基础设施，也同样称“Crimenetwork”。因此，这名35岁的嫌疑人目前面临两项不同的法律指控。第一项是《德国刑法》第127条，该条款涉及在线运营犯罪交易平台。第二项是《德国麻醉品法》第29a条和第30a条，该条款与大规模毒品贩运有关。这两项指控都可能导致监禁的严重后果。
德国联邦刑事警察局局长兼网络犯罪部门负责人卡斯滕·梅维尔特表示：
“Crimenetwork的重启行动已经失败，另一名管理员将因其行为在德国法庭上受到审判。我们正与国内外的合作伙伴一道，持续在暗网中执行相关法律。网络犯罪绝不会得逞。”
2026年3月，Crimenetwork初始版本交易平台的运营者被判处7年10个月监禁，并没收超过1000万欧元的犯罪所得。该判决尚未最终生效，但它清楚地表明，暗网上的犯罪也会带来后果。
德国警方表示，这一新的成功也是BKA、ZIT和国际执法机构，特别是西班牙国家警察（Policía Nacional）和摩尔多瓦（Inspectoratul Naşional de Investigaşii Centrul pentru Combaterea Crimelor Cibernetice）当局在欧洲司法组织支持下密切和成功合作的结果。
此外，还与卡尔斯鲁厄检察官办公室-巴登-符腾堡网络犯罪中心、奥芬堡警察总部和罗伊特林根警察总部密切合作，这些机构当时正在对涉嫌商业欺诈的被告采取措施。
对两个版本Crimenetwork的查封及其后续行动，揭示了暗网执法方式转变的一个更广泛的趋势。一个平台关闭到替代平台上线之间的时间间隔已缩短至几天。运营者行动更加迅速，更加依赖品牌知名度，并且能够以最小的时间周期搭建基础设施。
尽管暗网犯罪人员正更加努力来逃避警方打击，但“魔高一尺，道高一丈”，“暗网下/AWX”看到，执法部门已经做出调整。德国和西班牙当局在欧洲逮捕令的框架下开展的跨境合作行动表明，警方的调查范围已随着犯罪活动速度的加快而扩大，未来，暗网市场背后的运营者并不是无迹可寻。
在这个数字资产逐渐主流化的时代，区块链的匿名性正面临执法技术前所未有的挑战。据媒体报道，澳大利亚新南威尔士州（NSW）警方近期宣布完成了一项代号为“安达卢西亚行动”（Strike Force Andalusia）的重大打击任务，破获了一起涉嫌与非法毒品和武器交易有关的案件。
新南威尔士州警方网络犯罪小组的调查人员在悉尼西南区英格尔本的一处住宅进行突击搜查时，不仅逮捕了两名涉嫌运营暗网非法交易平台的男子，还查获了52.3个比特币。这创下了该国历史上规模最大的加密货币缴获纪录之一：按案发时市值计算，总额高达570万澳元（约合410万美元）。当局称，这些比特币据称与暗网市场交易所得有关。
澳大利亚警方重拳打击非法暗网市场 此次查获行动是“安达卢西亚”行动的一部分，这场针对暗网黑市的“持久战”始于2024年9月。新南威尔士州打击犯罪司令部的网络犯罪科（Cyber Crime Squad）当时启动一项专项调查，通过精密的技术手段，对多个在暗网运营、涉嫌非法销售违禁药物和武器的平台进行了长时间深度穿透。警方花费了超过15个月的时间追踪加密货币钱包，并审查与暗网上涉嫌非法市场活动相关的区块链交易。
2026年5月4日，警方认为时机成熟，在新南威尔士州南西部的英格尔本（Ingleburn）地区发起突击搜查。在行动中，警方查获了据称包含比特币钱包访问权限的电子设备，并凭借高级区块链取证技术，成功锁定了存储非法所得的加密货币钱包。当局称，这些资金与一个用于贩卖违禁毒品和武器的在线市场有关。
随后，两名分别为39岁和41岁的男子被当场逮捕。警方指控这两名嫌疑人直接控制着该钱包，其资金来源完全指向了暗网市场中的非法毒品与枪支贸易。41岁的男子预计将于5月13日在坎贝尔镇地方法院出庭，而39岁的男子则定于6月15日在贝特曼斯湾地方法院出庭。
值得注意的是，这并非该团伙首次进入警方视野。早在之前的相关行动中，执法部门就曾在新南威尔士州南海岸瑟夫赛德（Surfside）地区的搜查中查获了可卡因、电子设备以及价值约4.7万澳元的加密货币，此前的突袭行动帮助警方发现了与该行动相关的更多证据。
负责此案的警司马特·克拉夫特（Matt Craft）表示，这次成功缴获向所有暗网犯罪分子发出了一个明确信号：在分布式账本面前，所谓的“匿名”正变得越来越脆弱。克拉夫特说：“这是该国历史上规模最大的加密货币查获行动之一，也清楚地提醒人们，暗网上的犯罪活动并非匿名。
当局称此次调查可作为未来打击加密货币网络犯罪行动的典范。公共秩序和防暴队也参与了英格尔本的突袭行动。
目前，41岁的嫌疑人已于5月13日在坎贝尔镇地方法院出庭，而39岁的嫌疑人则被安排在6月15日于贝特曼斯湾地方法院受审。随着法律程序的推进，这批被查获的比特币也将作为犯罪证据进入后续的没收流程。
区块链追踪与取证在暗网案件打击中发挥了重要作用 警方表示，先进的区块链追踪和加密货币取证方法帮助识别了嫌疑人，并将数字钱包与现实世界的身份联系起来。此次查获行动反映了全球监管机构和执法机构为堵住此前允许非法加密货币交易通过监管宽松的平台进行的漏洞而采取的更广泛行动。
从技术角度看，这次查获充分展示了现代区块链取证（Crypto Forensics）的威力。尽管比特币交易在去中心化网络上运行，但所有转账记录在公链上都是公开透明的。通过分析交易关联性、资金流向以及与现实身份节点的交叉比对，警方能够穿透暗网的重重迷雾，精准锁定幕后操纵者。
与此同时，澳大利亚政府也在宏观层面持续收紧对数字资产的监管。AUSTRAC（澳大利亚金融情报机构）正在对加密货币交易所执行更严格的反洗钱（AML）审计，目标是该国运营的加密货币交易所和场外加密货币现金提供商。随着2026年更严苛的合规框架即将生效，所有在澳运营的加密业务都将被要求实施更高标准的客户身份验证和交易监控。
澳大利亚最近通过了《2026年公司法修正案数字资产框架法案》，该法案将从2027年4月起将数字资产平台和代币化托管提供商纳入该国的金融服务许可体系。
根据更新后的框架，在澳大利亚运营的加密货币企业将面临更严格的义务，包括客户验证、交易监控和报告要求。当局还准备从2026年7月1日起实施金融行动特别工作组（FATF）关于加密货币转账的旅行规则要求。
“暗网下/AWX”认为，这类案例表明加密货币调查的发展速度非常快。几年前，许多犯罪分子认为比特币交易可以完全保护他们的身份，但如今区块链追踪工具已经发展得更加先进。我认为澳大利亚当局将加密货币取证与传统调查工作相结合，从而追溯到真实人物的做法尤为重要。
与此同时，此案也凸显了全球监管机构为何要收紧加密货币平台的反洗钱规定。各国政府显然希望更清晰地了解资金在交易所和钱包之间的流动情况。监管不力的加密货币企业面临的压力只会与日俱增。
4月下旬，法国国家安全领域爆出惊人消息，专门负责管理法国公民身份证、护照及驾驶执照的政府机构France Titres（原ANTS）发布了一份沉重的报告，承认其核心服务网站ants.gouv.fr发生了一起前所未有的数据泄露事件。据初步报告显示，约1170万个公民账户受影响，而随后的深入调查指出，泄露的记录总数可能高达1800万份。这些包含敏感个人信息的资料目前已在暗网上公开出售，引发了法国全境乃至整个欧洲对于大规模身份盗窃和网络钓鱼攻击的高度警惕。
据媒体报道，尽管最初的评估数字停留在1170万个账户，但随着安全专家的深入排查，确认受影响的记录已经攀升至1800万份，泄露数据包括生物识别护照、国民身份证和驾驶执照。这意味着近三分之一的法国人口，其在政府数据库中的核心身份资产已经处于“裸奔”状态。
身份信息数据正在暗网出售 事情的起因源于安全监测人员在多个臭名昭著的暗网论坛上发现了一则出售广告。名为“breach3d”和“ExtaseHunters”的黑客在暗网论坛上发布消息，声称掌握了法国政府身份文件数据库的完整访问权限，获取了完整的用户信息，并表示愿意出售这些记录。
黑客并提供了一份详尽的样本。这些数据不仅包括公民的姓名、出生日期、联系方式，甚至还涉及与生物特征识别相关的元数据以及护照和驾照的申请流水号。“暗网下/AWX”检查了黑客“break3d”发布的98条记录样本，这些记录包含用户个人身份信息（PII），包括姓名、电子邮件地址、出生日期，某些条目甚至还包括地址和电话号码。
此次攻击的矛头直指ANTS（Agence Nationaledes Titres Sécurisés），该机构是法国数字政府转型的核心支柱。由于该平台集成了全国范围内的身份验证服务，一旦失守，其连锁反应是灾难性的。FranceTitres的官员指出，这些被窃取的数据正在被职业犯罪团伙打包购买，其首要用途便是针对性极强的网络钓鱼攻击。犯罪分子可以利用这些精准的政府背书信息，伪装成官方税务、社保或银行机构，诱导受害者进行转账或进一步交出支付凭证。
身份数据泄露的巨大影响 虽然最近这次攻击影响巨大，但法国此前也发生过规模更大的数据泄露事件。例如，2024年，医疗支付服务提供商Viamedis/Almerys的数据泄露事件就影响了约3300万人。
然而，ANTS系统中与护照、国民身份证、驾驶执照、居留许可和车辆登记相关的1900万条身份关联记录意味着这些数据对犯罪分子来说可能更有用。受影响的公民现在将面临社交工程和用户画像攻击的风险，这些攻击可能会在未来发生。
从技术层面看，ANTS系统的复杂性既是其优势也是其弱点。由于该系统需要处理海量的敏感生物识别数据和法律文档，其前端API与后端数据库之间的权限校验逻辑成了黑客攻击的重点。虽然France Titres尚未披露具体的入侵路径（究竟是利用了0-day漏洞，还是由于第三方承包商的凭据泄露），但安全分析师普遍认为，针对这类国家级数据库的攻击通常涉及长期的渗透和对内部业务逻辑的深度逆向。
更糟糕的是，由于泄露的数据涉及不可变更的身份属性（如出生日期和公民编号），受害者无法像更改密码一样“更换”自己的身份。这种持久性的威胁将伴随受影响的1800万公民数年之久。正如相关报道所指出的，这次事件不仅是技术上的挫败，更是公众对数字政府信任度的一次沉重打击。
相关部门的后续响应与对公众的风险警示 根据目前掌握的信息，受影响的数据可能包括登录信息、姓名、电子邮件地址、出生日期和唯一账户标识符。在某些情况下，邮政地址、出生地和电话号码也被认为会受到影响；然而，官方目前认为生物识别数据和上传的文件不属于泄露内容之列。
目前，法国相关安全部门已启动紧急响应预案，要求所有ants.gouv.fr的用户强制更换强密码并启用多因素验证（MFA）。然而，对于那些数据已经被拖库并在暗网流通的用户来说，这些补救措施更像是亡羊补牢。法国网络安全监管机构已发出预警，呼吁民众对任何自称来自政府机构的电话、邮件或短信保持极端怀疑的态度。
这次事件为全球正在推进数字身份识别（DigitalID）的国家敲响了警钟：当身份证明与中心化数据库深度绑定时，单一节点的崩塌便足以演变成波及全国的社会安全危机。
对于企业和安全人员而言，此案例尤其值得关注，因为它涉及潜在风险。来自政府机构的数据集具有很高的可信度，因此特别适合用于定向网络钓鱼、账户滥用或身份欺诈。由于法国签证申请流程与官方申请流程紧密相关，攻击者可以利用这些数据构建极具迷惑性的社会工程攻击场景。
印度喀拉拉邦警方反儿童性剥削小组（CCSE）近日在暗网巡逻时，发现了一个名为“CHEEZE PIZZA”（芝士披萨）的论坛。该论坛专门用于交换儿童性虐待材料（CSAM），并将用户引向出售和分享这些内容的私人Telegram群组。
调查人员在论坛上注意到一张疑似来自喀拉拉邦的儿童照片。同一账号多次发布该儿童的照片和视频，这立刻引起了警方的重视。随后，警方展开长达数月的网络追踪。他们通过暗网与嫌疑人建立联系，设法获取了其Facebook和Instagram账号的线索。这些账号显示，嫌疑人可能身处班加罗尔，但地理位置却指向特里凡得琅（Thiruvananthapuram）。最终，警方从该女子的Facebook好友列表中锁定了一名来自特里凡得琅的好友。
通过进一步比对Telegram群组中使用的头像，警方发现其中一张照片里的房屋特征与先前锁定的地点一致。警方随即前往该住所检查，成功找到并解救了这名儿童——她正是嫌疑人的侄女。孩子获救后接受了心理辅导，嫌疑人已被逮捕。
这一突破得益于喀拉拉邦警方与新西兰Kindred Tech公司合作开发的AI工具“Katalyst”。该工具能快速处理散落在不同平台上的海量数据，极大缩短了调查时间。喀拉拉邦警方网络犯罪部门警司安基特·阿索坎（Ankit Asokan）表示：“人手有限，根本无法手动处理所有证据。科技加剧了这个问题，我们必须利用科技来反击。”
Katalyst：印度首个应用于儿童性剥削调查的AI平台 为应对网络儿童性虐待案件的激增，喀拉拉邦警方打击儿童性剥削中心成为印度首个将人工智能引入调查工作的机构。Katalyst基于MongoDB数据基础设施开发，目前正处于最新版本的整合阶段。
2024年开始的18个月试点项目中，警方开展了“P-Hunt”行动，共逮捕96人，解救20名儿童，并向国际社会移交18起案件。喀拉拉邦警方的这项举措也获得了州级技术协会卓越奖。喀拉拉邦警方还通过网络穹顶计划和黑客马拉松与新西兰的技术专家合作，共同开发工具，而不是将调查外包。
Kindred Tech首席执行官Bree Atkinson在接受《今日印度》数字版采访时说：“我们的使命是为调查人员提供工具，帮助他们更快发现线索，把更多时间花在保护儿童上，而不是埋头于数据中。”
阿索坎警司强调，儿童性虐待案件的最大难点在于“受害者不会主动报案”。Katalyst正是为解决这一痛点而设计，它能自动分类海量数字证据、识别敏感媒体，并通过物体追踪等技术帮助警方锁定线索。
阿索坎澄清说：“我们没有将调查工作外包。”他补充道：“这些都是接受过技术培训的警务人员。”
什么是儿童性虐待材料（CSAM）？其危害有多严重？ 儿童性虐待材料（CSAM）指任何描绘对儿童进行性虐待或性剥削的图像、视频或其他数字内容。阿索坎警司指出，如今的网络儿童性虐待已远超传统范畴，“它涉及孩子、科技，以及多种多样的内容创作方式”。
传统上，虐待材料分为两类：一类是胁迫或勒索儿童获得的内容，另一类是身居要职或权威人士录制的虐待视频。如今，第三类正迅速增多：利用真实儿童面部特征，通过AI生成或篡改的合成内容。这些材料一旦上线，便会在不同平台间快速传播，形成完整的交易和分享生态。
全球范围内，这一威胁正在加剧。根据美国国家失踪与受虐儿童中心（NCMEC）数据，2024年印度相关机构收到220万份网络儿童性虐待举报。欧盟互联网观察基金会同期也记录了创纪录的29万多份相关报告。阿索坎警司表示：“这种威胁是全球性的，与儿童上网时间增加、即时通讯和游戏平台的普及密切相关。”
据ECPAT国际组织（一个致力于终止儿童性剥削的全球网络）向联合国毒品和犯罪问题办公室（UNODC）提交的书面报告显示，仅在2021年，美国国家失踪和受虐儿童中心就收到了2930万份报告，其中包含3990万张图片和4480万个视频，并向执法部门通报了4260多名潜在的新儿童受害者。然而，这种规模是五年前的情况，而如今的数字只会更高。
AI如何助力喀拉拉邦警方破案 传统CSAM调查中，一起案件往往需要人工审查200-250GB甚至更多数据，包括设备存储、云端记录和网络举报元数据（每份报告平均35页）。Katalyst能自动接收并优先处理这些报告，提供智能分类、案件管理和自动化取证支持，大幅提升效率。
该平台特别擅长“物体追踪”技术。例如，在长期虐待案件中，同一背景的窗帘图案、墙面颜色或家具特征可被提取出来，用于进一步追查，而无需泄露敏感内容。阿索坎以本次特里凡得琅案件为例指出，正是通过AI辅助的社交媒体元数据分析和图像比对，警方才得以快速缩小嫌疑人范围。
喀拉拉邦警方并未将调查工作外包，而是通过网络穹顶计划、黑客马拉松等方式与新西兰技术专家合作，自主培养技术力量。PathfinderLabs创始人Peter Pilley表示，Katalyst的核心在于“将人工智能分析结果与原始数据结合，帮助调查人员发现重复虐待模式”。
阿索坎警司总结道：“没有人会来主动抱怨，所以我们必须主动出击。”借助Katalyst，喀拉拉邦警方正以科技反制科技衍生犯罪，在受害者难以发声的情况下，更快地解救儿童、惩治罪犯。
根据英国警方的新闻稿，英国南华克（Southwark）一名43岁男子赫利奥·德尔菲尼（Helio Delfini）因参与复杂的暗网可卡因供应网络，日前被英国法院判处8年监禁。
据英国西南地区打击有组织犯罪单位（SWROCU）通报，德尔菲尼家住南华克罗瑟海德街（Rotherhithe Street），他与另外两名同伙卢卡斯·科斯塔（Lucas Costa，40岁）和布鲁诺·特莱斯（Bruno Teles，43岁）以暗网卖家名称“UKWhite”经营业务，在14个月内向英国各地及海外客户分发了超过28公斤高纯度可卡因，非法获利数百万美元。
三人均被定罪串谋供应可卡因等罪名。根据早前的新闻稿，今年2月19日，布里斯托尔刑事法庭陪审团裁定，UKWhite的两名幕后主使科斯塔和特莱斯犯有两项串谋供应可卡因罪和三项持有C类毒品意图供应罪（即地西泮、氯硝西泮和氟溴唑仑），分别获刑14年和12年。德尔菲尼于去年3月认罪，今年4月17日在布里斯托尔刑事法院被判刑。
侦缉督察罗斯·弗莱（Ross Flay）表示：“德尔菲尼及其同谋利用匿名化技术和加密货币支付，从伦敦住所经营一个精密的暗网毒品供应网络。”调查团队通过 painstaking 的数字取证工作和国际伙伴协助，最终锁定“UKWhite”背后的真实身份，并将其从暗网彻底铲除。
SWROCU早在2020年就开始调查全球分销网络，尽管其高科技设置复杂，但他们还是能够揭露犯罪者并将其绳之以法。
暗网交易细节曝光 “UKWhite”是一个暗网毒品供应商，在多个暗网市场开展业务，使用复杂的匿名工具，例如私人网络浏览器、加密通信和基于加密货币的支付，促成了数千笔毒品交易。
来自世界各地的客户订购量从0.5克到100克甚至更大宗货物不等，毒品均从伦敦地址寄出，买家遍布英国及国际地区。该团伙充分利用暗网的匿名特性、加密通信和加密货币支付，试图规避执法追踪。调查于2020年开始，经过大量数字取证才成功锁定三人。
2021年10月，SWROCU警员在伦敦执行搜查令期间，缴获了2.5公斤高纯度可卡因、6356片C类处方药“苯二氮卓类”药片、包装用品、一个改装过的行李箱、17440英镑现金和约67000英镑加密货币。 西南地区犯罪调查组 (SWROCU) 的罗斯·弗莱警探说：“这些人利用匿名技术和全球邮政系统，从他们在伦敦的住所运营着一个复杂的暗网毒品供应网络。 暗网毒品犯罪趋势 这一案件并非孤例。2025年全球暗网毒品交易规模持续扩大，据相关统计，暗网市场药物销售额已达数亿美元，可卡因仍是主要品类之一，类似利用Tor网络、加密货币和匿名邮寄的贩运模式日益常见。“暗网下/AWX”看到，英国警方近年来持续加大对暗网毒品网络的打击力度，并取得了显著的成绩。
联合国毒品和犯罪问题办公室（UNODC）等机构数据显示，暗网已成为传统毒品供应链的重要补充，犯罪分子借此降低面对面交易风险，但执法部门通过区块链分析、国际合作和数字取证，破案能力也在不断提升。
SWROCU的成功行动再次表明，尽管暗网提供了一定匿名保护，但通过持续的技术追踪和跨国协作，警方仍能有效瓦解此类犯罪网络。
德尔菲尼的判刑进一步警示那些试图在暗网从事毒品交易的人员：匿名并非绝对安全，执法部门的数字侦查能力正日益强大。
加拿大皇家骑警联邦警务太平洋地区的调查人员表示，联邦警务太平洋地区毒品部门（FPPR）和有组织犯罪部门（DOC）的警员上周前往德国，将29岁的艾萨克·奥利维拉·斯科特（Isaac Oliveira Scott）押解回加拿大。今年2月份，该犯罪嫌疑人被德国当局逮捕，“此前加拿大发布了全国通缉令和国际刑警组织红色通缉令”。
加拿大皇家骑警周二在一份新闻稿中表示，联邦检察官去年10月批准了对奥利维拉·斯科特的11项指控，其中包括5项贩毒罪、1项为贩毒目的持有毒品罪和5项与枪支有关的罪行。
加拿大皇家骑警表示，斯科特的被捕是历时近四年调查的最终结果。警方于2022年12月开始调查此案，当时警方发现了一个涉嫌利用加密货币、暗网和加拿大邮政在在加拿大各地销售和分销非法毒品和芬太尼药丸的网络。
“极其复杂”的暗网贩毒案件，斯科特在保释期间逃脱 据新闻稿称，斯科特于2024年2月被捕，当时警方在大温哥华地区的一处住宅执行搜查令，并缴获了被盗枪支、弹药和一系列毒品，包括芬太尼、可卡因和冰毒。警方称，搜查过程中还发现了吸毒用具、伪造的身份证件和加元现金。
斯科特后来被释放，等待进一步调查。后来，他于2025年5月逃离加拿大，当时距离当年10月份对他提出指控还有数月时间。
“嫌疑人可能会逃避警方追捕以逃避起诉，但这份档案体现了联邦调查人员与国际执法伙伴合作的坚韧不拔，以确保在加拿大被起诉的人最终会被抓获，”加拿大皇家骑警发言人詹姆斯·贝内特下士在一份声明中说。
贝内特补充说，由于犯罪分子利用暗网掩盖非法活动，这项调查“异常复杂”。“这是一个组织严密的犯罪团伙，向全国各地贩运各种非法毒品。”
另一名来自维多利亚的犯罪嫌疑人下落不明 据警方称，第二名嫌疑人，28岁的特雷肖恩·汤普森（Treshaun Thompson），也于2025年8月因与同一案件有关而被起诉。
调查人员称，汤普森面临六项与贩毒和无合法理由持有身份证件有关的指控，但他的下落不明。警方表示，FPPR已知悉28岁的汤普森先生失踪，最后一次露面是在2025年9月9日，地点是维多利亚市的罗克兰社区。
警方称，汤普森今年28岁，身高6英尺（约1.83米），体格健壮，留着黑色短发。搜寻工作自9月22日以来一直在进行中。
当局表示，目前尚无证据表明汤普森的失踪与毒品调查有关。维多利亚州警方呼吁任何知晓汤普森下落的人士与调查人员联系。
加拿大皇家骑警对多个国内和国际执法机构在调查涉嫌贩毒网络过程中提供的协助表示感谢，其中包括德国当局、国际援助小组、加拿大边境服务局、温哥华警察局、加拿大皇家骑警逃犯逮捕支援小组（FAST）、加拿大皇家骑警驻柏林联络处、加拿大金融交易和报告分析中心（FINTRAC）、网络金融调查小组（CFIT）、国际刑警组织渥太华国家中心局以及里士满和温哥华国际机场的加拿大皇家骑警资源。