Una rete di cybercrime è un insieme collegato di persone, servizi e infrastrutture usato per commettere frodi online, furti o abuso di account. Spesso include ruoli separati per reclutare vittime, gestire siti di phishing, spostare dati rubati, riciclare denaro e vendere accessi o credenziali. Questa divisione del lavoro rende l'operazione più resiliente, perché una parte può essere sostituita se un'altra viene esposta.
Questo termine è importante nella sicurezza informatica perché gli attacchi raramente sono eventi tecnici isolati. Una singola email di phishing può portare al furto di credenziali, poi a accessi non autorizzati, quindi a frodi sui pagamenti o esfiltrazione di dati. I difensori cercano l'intera catena: domini sospetti, account riutilizzati, transazioni insolite e infrastrutture condivise tra campagne. Le forze dell'ordine e i team di sicurezza interrompono le reti di cybercrime collegando log, identità, pagamenti e server tra giurisdizioni, il che può rivelare la struttura più ampia dietro un incidente.