Am 2. Juli 2026 beschlagnahmte das FBI in einer gemeinsamen Aktion mit Google die Domains von NetNut, einem der fünf größten Anbieter von Residential-Proxys. Ermittler werfen dem Unternehmen vor, dass ein erheblicher Teil der IP-Adressen, die NetNut als „residential“ verkaufte, aus dem Popa-Botnetz stammte — einem Netzwerk aus rund 2 Millionen gekaperten Smart-TV-Geräten, deren Besitzer nie zugestimmt hatten, ihre Bandbreite zu teilen. NetNuts Dashboards und Gateways gingen am selben Tag offline, und die Muttergesellschaft Alarum (NASDAQ: ALAR) erklärt, sie kooperiere mit den Ermittlern. Wer NetNut-Kunde war, dessen Proxys funktionierten von einem Moment auf den anderen nicht mehr, ohne Migrationsfenster; die Kontodaten sind nun Teil einer laufenden Ermittlung, und der nächste Anbieter verdient härtere Fragen, als der letzte bekommen hat.
Was ist mit NetNut passiert?
Hier die Zeitleiste, wie sie zum Zeitpunkt der Erstellung dieses Artikels berichtet wurde. Details kommen noch hinzu, daher sind die folgenden Angaben eher eine Momentaufnahme der öffentlichen Berichterstattung als eine endgültige Darstellung.
- 2. Juli 2026: Die öffentlichen Domains von NetNut zeigten plötzlich einen behördlichen Beschlagnahmungshinweis. Kunden-Dashboards, Dokumentation und die Proxy-Gateways selbst waren innerhalb weniger Stunden nicht mehr erreichbar. Es gab keine Vorwarnung für Kunden — Domain-Beschlagnahmungen kommen nie mit einer.
- Am selben Tag: Google bestätigte seine Rolle bei der Aktion, die sich gegen die Infrastruktur des Popa-Botnetzes richtete, das angeblich NetNuts Residential-Pool speiste. Smart-TVs sind für Google aus naheliegendem Grund relevant: Ein Großteil der Fernseher weltweit läuft mit Android TV und Google TV.
- In den folgenden Tagen: Alarum, die börsennotierte Muttergesellschaft von NetNut, erklärte, man kooperiere mit den Ermittlern. Einen Zeitplan für eine Wiederherstellung hat das Unternehmen nicht genannt, und da der Vorwurf die Herkunft des Produkts selbst betrifft, erwarten die meisten Beobachter keinen einfachen Neustart.
Die bislang detailliertesten öffentlichen Berichte finden Sie in der Recherche von KrebsOnSecurity und in der Berichterstattung von BleepingComputer über die Abschaltung.
Was ist das Popa-Botnetz?
Popa ist ein Botnetz aus rund 2 Millionen Smart-TV-Geräten. Den Berichten zufolge wurden die Geräte über bösartige Anwendungen und Implantate auf Firmware-Ebene kompromittiert und anschließend unbemerkt als Exit-Nodes eingebunden: Ihre heimischen Internetverbindungen wurden an Proxy-Kunden als „Residential-IPs“ weiterverkauft, während die Besitzer fernsahen — ohne zu ahnen, dass ihre Bandbreite den Traffic eines Fremden trug.
Smart-TVs sind dafür nahezu ideal. Sie sind immer eingeschaltet oder im Standby-Modus, sie stehen hinter echten Haushalts-IP-Adressen, denen Anti-Bot-Systeme vertrauen, sie haben kein Antivirenprogramm, und fast niemand kontrolliert, was der eigene Fernseher im Netzwerk tut. Ein gekaperter Fernseher kann jahrelang Proxy-Traffic bedienen, ohne dass es jemandem auffällt.
Der unangenehme Teil für Proxy-Käufer: Im Dashboard eines Anbieters sehen eine Botnetz-IP und eine einwilligungsbasierte IP identisch aus. Gleiches Land, gleicher ISP-Name, gleiche Antwortzeit. Der einzige Unterschied besteht darin, wie das jeweilige Gerät dem Pool beigetreten ist — genau die Frage, die die meisten Käufer nie gestellt haben.
Was das für Sie bedeutet, wenn Sie NetNut-Kunde waren
Ihr Dienst ist sofort weg
Beschlagnahmungen nehmen Infrastruktur in dem Moment vom Netz, in dem sie vollzogen werden. Scraper, SERP-Monitore, Preistracker und QA-Pipelines, die auf NetNuts Gateways zugriffen, begannen am 2. Juli mit Verbindungsfehlern auszufallen — nicht mit einem Hinweis auf eine Abschaltung. Ihre erste Priorität ist ein funktionierender Ersatz; wir haben die realistischen Optionen verglichen in Best NetNut Alternatives in 2026.
Ihr verbleibendes Guthaben ist wahrscheinlich nicht mehr zu retten
Ungenutzter Traffic und vorausbezahlte Verpflichtungen sind vorerst zusammen mit allem anderen eingefroren. Wenn Sie kürzlich per Karte bezahlt haben, fragen Sie Ihre Bank nach dem Zeitfenster für eine Rückbuchung (Chargeback). Wenn Sie einen Jahresvertrag mit nennenswertem ausstehenden Betrag haben, ist das ein Fall für Ihre Rechtsabteilung — nicht für ein Support-Ticket, auf das ohnehin niemand antwortet.
Ihre Kontodaten sind jetzt Beweismittel
Was auch immer NetNut über Sie gespeichert hatte — Registrierungsdaten, Zahlungsunterlagen, Nutzungsprotokolle und möglicherweise die Ziele, die Ihr Traffic berührt hat —, befindet sich vermutlich als Teil des Verfahrens in den Händen der Ermittler. Kunden sind nicht das Ziel der Aktion, aber wenn Sie in einer regulierten Branche tätig sind, ist Ihr Anbieter gerade Teil einer Bundesermittlung geworden, und Ihr Compliance-Team sollte es zuerst von Ihnen erfahren.
Rechnen Sie mit Fragen zum Lieferantenrisiko
Einkaufs- und Sicherheitsteams werden zu Recht fragen, wie dieser Anbieter ausgewählt wurde und welche Sorgfaltsprüfung stattgefunden hat. Die ehrliche Antwort für einen Großteil der Branche lautet: „Wir haben Preise und Pool-Größen verglichen.“ Diese Antwort wird bald nicht mehr akzeptabel sein — und das ist unterm Strich eine gute Sache.
Wie Sie jeden Proxy-Anbieter vor dem Kauf prüfen
Die Lehre aus NetNut lautet nicht „wählen Sie eine größere Marke“ — NetNut war eine Top-5-Marke. Die Lehre ist, dass die Beschaffung das eigentliche Produkt ist, und Sie sollten sie so bewerten wie jede andere Lieferkette:
| Was Sie prüfen sollten | Wie es im guten Fall aussieht | Warnsignal |
|---|---|---|
| Herkunft der IPs | Ein benannter, beschriebener Einwilligungsprozess: welche Apps oder SDK-Partner Bandbreite liefern und was die Teilnehmer im Gegenzug erhalten | „Proprietäres Netzwerk“ ohne weitere Details |
| Nachweis der Einwilligung | Opt-in-Screenshots oder Dokumentation auf Anfrage verfügbar | Ausweichen oder Überraschung über die Frage |
| Unternehmensidentität | Ein eingetragenes Unternehmen, eine benannte Rechtsordnung, funktionierende Rechtsbedingungen | Anonyme Betreiber und keine erreichbare juristische Person |
| Preisplausibilität | Preise, die realistisch echte Teilnehmer entschädigen könnten | Bandbreite, die weit unter dem liegt, was eine ehrliche Beschaffung kostet |
| Umgang mit Missbrauch | Eine veröffentlichte Nutzungsrichtlinie, die sichtbar durchgesetzt wird | Marketing nach dem Motto „alles ist erlaubt“ |
Die vollständige Fragenliste — und wie einwilligungsbasierte Beschaffung technisch tatsächlich funktioniert — haben wir aufgeschrieben in Ethically Sourced Residential Proxies: Why Consent Matters After the Popa Botnet.
Wie es jetzt weitergeht
Wenn Sie diese Woche einen Ersatz brauchen, beginnen Sie mit dem Alternativen-Vergleich — er deckt fünf Anbieter mit Preisen von Juli 2026 ab, einschließlich unserer eigenen. Wenn Sie sich bereits für ProxyHat entschieden haben, ordnet der Migrationsleitfaden NetNuts Endpunkte, Sticky Sessions und Geo-Targeting-Flags Schritt für Schritt den entsprechenden ProxyHat-Äquivalenten zu.
Im Sinne derselben Transparenz, die wir von der Branche fordern: ProxyHat verkauft einwilligungsbasierten Residential-Traffic ab $10 für 1 GB (bis auf $3.60/GB bei 500 GB), und gekaufter Traffic verfällt nie — siehe Preise. Für welchen Anbieter Sie sich auch entscheiden, stellen Sie zuerst die Fragen zur Herkunft. Nach dieser Woche darf sich kein Anbieter mehr davon überrascht zeigen.
Die wichtigsten Punkte:
- Das FBI und Google beschlagnahmten am 2. Juli 2026 die Domains von NetNut mit dem Vorwurf, der Residential-Pool sei durch das Popa-Botnetz gespeist worden — rund 2 Millionen gekaperte Smart-TVs.
- NetNut-Kunden verloren ihren Dienst ohne jede Vorwarnung, verloren wahrscheinlich ihr verbleibendes Guthaben, und ihre Kontodaten sind nun Teil einer Ermittlung.
- Botnetz-IPs und einwilligungsbasierte IPs sehen in einem Dashboard identisch aus; der Unterschied besteht nur in der Herkunft — genau die muss also geprüft werden.
- Fragen Sie jeden Anbieter, woher seine IPs stammen, wozu die Teilnehmer eingewilligt haben und was sie dafür bezahlt bekommen — und werten Sie ausbleibende Antworten als Antwort.
Häufig gestellte Fragen
War es illegal, NetNut-Kunde gewesen zu sein?
Gegen NetNut-Kunden wurden keine Anklagen gemeldet, und die Nutzung von Residential-Proxys ist in den meisten Rechtsordnungen legal. Das eigentliche Problem ist ein anderes: Traffic, der über Geräte geleitet wird, deren Besitzer nie zugestimmt haben, wirft Compliance- und Reputationsfragen auf, weshalb regulierte Unternehmen den Vorfall dokumentieren und mit ihrer Rechtsabteilung besprechen sollten.
Wird NetNut wieder online gehen?
Unbekannt. Die Domains zeigen einen behördlichen Beschlagnahmungshinweis, die Gateways sind nicht erreichbar, und die Muttergesellschaft Alarum hat keinen Zeitplan für eine Wiederherstellung genannt. Selbst wenn der Dienst zurückkehrt, werden die meisten Compliance-Teams einen beschlagnahmten Anbieter als gescheiterte Sorgfaltsprüfung einstufen.
Stammten alle NetNut-IPs aus dem Popa-Botnetz?
Öffentliche Berichte konzentrieren sich auf die rund 2 Millionen gekaperten Smart-TV-Geräte des Popa-Botnetzes als wesentliche Quelle für NetNuts Residential-Pool. Ob andere Teile des Pools legitim beschafft wurden, ist noch unklar — und im Dashboard eines Käufers waren beide nicht zu unterscheiden, was genau das Kernproblem ist.
Wie prüfe ich, ob mein Proxy-Anbieter ethisch beschafft?
Fragen Sie, woher die IPs stammen, was Gerätebesitzer sehen, wenn sie zustimmen, was sie dafür bezahlt bekommen und wie sie aussteigen können. Ein Anbieter mit einem einwilligungsbasierten Pool kann konkrete Antworten geben; Ausweichen oder vage Rede von einem „proprietären Netzwerk“ ist ein Warnsignal.
