Uno smantellamento di forum è un'azione che rimuove, disabilita o interrompe un forum o un luogo di discussione o vendita criminale. Nel cybercrime, questi forum sono spesso usati per scambiare accessi rubati, malware, credenziali e servizi. Smantellarne uno può significare il sequestro del server, la sospensione degli account, la rimozione dei contenuti o altre interferenze che rendono il luogo inutilizzabile.
Gli smantellamenti di forum sono importanti perché possono spezzare la fiducia, interrompere le vendite e costringere i criminali a spostarsi su nuove piattaforme, chat private o reti di broker più piccole. Raramente pongono fine al mercato sottostante, ma possono ridurre la visibilità e creare attrito per acquirenti e venditori. Per i difensori, gli smantellamenti sono utili sia come azione di disturbo sia come fonte di intelligence: i cambiamenti nel comportamento di pubblicazione, le variazioni di prezzo e la migrazione verso nuovi luoghi possono rivelare la domanda, la resilienza e dove si sta concentrando l'attività criminale.