Telegram als das neue Darknet: Wie 2026 Cybercrime-Marktplätze in den Messenger wandern
Spätestens seit der Verhaftung von CEO Pavel Durov (2024) und der schrittweisen Mitwirkung Telegrams an Strafverfolgungs-Anfragen 2025/2026 hat sich die Cybercrime-Szene fragmentiert, aber nicht von Telegram entfernt. Der Messenger bleibt die wichtigste Drehscheibe für:
- Stealer-Log-Vertrieb (täglich >50.000 frische Logs in 200+ Channels)
- Initial Access Brokers (Verkauf von VPN-/RDP-Zugängen ab 80 USD)
- RaaS-Affiliate-Recruiting (Akira, Qilin, RansomHub, Lynx)
- Fake-Shop- und Phishing-Kits (PhaaS – Phishing as a Service)
- SIM-Swap- und Helpdesk-Vishing-Dienste
Warum Telegram? Niedrige Eintrittshürde (kein Tor-Browser nötig), automatisierte Bots für Sales und Krypto-Payment, Mehrsprachigkeit, große Reichweite.
Implikationen für Threat Intelligence: - Klassisches Tor-Crawling reicht nicht mehr - Telegram-Monitoring braucht mehrsprachige Analysten (Russisch, Englisch, Spanisch, Chinesisch) - Identitätsschutz-Programme müssen Telegram-Channels als primäre Quelle integrieren
Risikomonitor betreibt eine kontinuierliche Telegram-Channel-Aggregation als Teil des Darknet-Monitoring-Stacks – mit täglichem Domain-Mapping und Echtzeit-Alerts bei Treffern.
Weitere Artikel
PHP2Shell: Kritische PHP-Lücke trifft tausende Websites in Österreich und der Schweiz
CVE-2026-109618 und CVE-2026-109619 erlauben die Fernübernahme von Servern ohne Zugangsdaten. Auf unserer neuen Plattform php.risikomonitor.com können Website-Inhaber kostenlos prüfen, ob sie betroffen sind.
Kommunale IT-Sicherheit: 984 Gemeinden in Combolisten
Unsere Studie analysiert 2.086 österreichische Gemeinden: Zugangsdaten im Darknet, veraltete Software und öffentlich erreichbare Dienste.
Studie: Schatten-IT und Ransomware hängen eindeutig zusammen
Vier von fünf Schweizer Ransomware-Opfern hatten Firmenadressen in Datenlecks – im Schnitt nur jede sechste Firma.