Gefälschte Dokumente im Darknet: Pixel, Papier und das Geschäft mit dem KYC-Bypass
Der Dokumentenhandel im Darknet verkauft zwei sehr unterschiedliche Dinge. Das eine ist digital: Ausweisdokumente, die auf Abruf als Bild erzeugt werden und den Upload-Schritt einer Online-Prüfung überstehen sollen. Das andere ist physisch: laminierte Karten und gebundene Pässe, die im Umschlag kommen und darauf gebaut sind, eine Prüfung am Schalter zu überstehen. Beide Geschäfte existieren aus demselben Grund — ein großer Teil der Digitalwirtschaft nimmt Kunden weiterhin auf, indem er um ein Foto eines Ausweisdokuments bittet.
Pixel: Dokumentenbilder für Online-Prüfungen
Die digitale Variante sorgte im Februar 2024 für Aufsehen, als 404 Media über OnlyFake berichtete, einen Dienst, der erzeugte Ausweisdokumente für je 15 Dollar verkaufte. Die Seite behauptete, ihre „neuronalen Netze“ könnten bis zu 20.000 Dokumente am Tag ausgeben, in Serie aus einer Tabellenkalkulation, und das Probeexemplar des Reporters genügte, um die automatisierte Identitätsprüfung der Kryptobörse OKX zu bestehen. „Die Ära des Renderns von Dokumenten mit Photoshop neigt sich dem Ende zu.“ — Ankündigung im Telegram-Kanal von OnlyFake, zitiert nach 404 Media
Papier: körperliche Fälschungen per Post
Körperliche Fälschungen sind der ältere und wohl folgenreichere Handel. Im Mai 2026 zerschlugen französische Ermittler gemeinsam mit der spanischen Polizei und Europol eine Werkstatt in Alicante, die gefälschte europäische Identitäts- und Verwaltungsdokumente mit dem herstellte, was Europol als industrielle Produktionsmethoden beschrieb. Rund 800 gefälschte Dokumente wurden sichergestellt; der Verdächtige soll laut Anklage einen Online-Marktplatz betrieben haben, der Dokumente in physischer und digitaler Form an Kunden in ganz Europa vertrieb. Offene Quellen liefern eine grobe Preisskala. Der Dark Web Price Index 2023 von Privacy Affairs führte gefälschte US-Führerscheine für rund 220 Dollar, Ausweise ab etwa 150 Dollar, eine gefälschte US-Greencard für 250 Dollar und Pässe für 1.500 (USA) bis 3.500 Dollar (EU). Körperliche Dokumente kosten mehr als Bilder, weil sie Sicherheitsmerkmale tragen müssen, die eine Behandlung überstehen; die digitalen brauchen nur eine Screenshot-Prüfung zu überstehen. Die Vorlagen-Szene
Wie entsteht das? Resistant AI, ein Unternehmen für Betrugserkennung bei Dokumenten, untersuchte OnlyFake und fand wenig Anzeichen dafür, dass ganze Dokumente von Grund auf generiert wurden. Stattdessen beschrieb es geschichtete Vorlagen: ein Hintergrund, eine Vorlagenebene, maschinenlesbare Zonen, Hologramm-Darstellungen sowie KI-erzeugte Porträts und Unterschriften, kombiniert zu einem stimmigen Ganzen. Der Dienst verkaufte keine PSD-Dateien, um seine Vorlagen zu schützen, wechselte zwischen Domains und verteilte über private Telegram-Kanäle. Handwerk bedeutet in dieser Szene Konsistenz — gedruckte Daten, maschinenlesbare Zone und Barcode müssen zusammenpassen — und bei nordamerikanischen Führerscheinen gehört dazu der gestapelte PDF-417-Barcode auf der Rückseite, das maschinenlesbare Format auf Ausweisdokumenten. Vollgenerative Modelle tun sich laut der Analyse weiterhin schwer, diese Zonen kohärent zu halten. Was der KYC-Druck bewirkt
Die Nachfrage folgt der Architektur des Remote-Onboardings. Kryptobörsen, Mietplattformen, Wettanbieter und Banken verlangen von neuen Nutzern ein Foto eines Dokuments, manchmal zusammen mit einem Selfie; wo diese Prüfung das Tor ist, sind Dokumentenbilder der Brecheisen. Die Studie im Security Journal über Fälschungen auf elf Darknet-Märkten zwischen Januar 2014 und September 2015 ergab, dass Fälschungen — Geld, Gutscheine, Ausweisdokumente — rund sechs Prozent des geschätzten Verkaufsvolumens ausmachten, die zweitgrößte Einnahmekategorie der Stichprobe. Zu trennen davon sind Abzüge echter Scans: geleakte Bilder echter Führerscheine, in Masse verkauft, sind ein anderes Produkt mit anderem Schaden und sagen mehr darüber aus, wie Prüfdaten gespeichert werden, als über die Fälschungskunst. Durchsetzung, vor allem in Europa
Die Strafverfolgung behandelt Dokumentenbetrug als Infrastrukturkriminalität. Im Juli 2025 durchsuchten griechische, deutsche und US-Behörden mit Europol und Eurojust ein Athener „Reisebüro“, das als Verteilzentrum für gefälschte Dokumente diente, nahmen acht Personen fest und zerlegten ein voll ausgestattetes Fälscherlabor: Hunderte gefälschte Dokumente, Passkomponenten, biometrische Datensätze, zwei High-End-Laserdrucker und über 68.000 Euro in bar; zu den Kunden gehörten laut Ermittlern Schleusernetzwerke und Drogenhändler. Die Werkstatt in Alicante folgte im Mai 2026. Europols Bewertung der schweren und organisierten Kriminalität 2025 rückt Dokumentenbetrug als Schlüsselenabler anderer Kriminalität, und INTERPOL unterhält die gemeinsame Erkennungsebene: eine Datenbank verlorener und gestohlener Reisedokumente, Referenzwerkzeuge mit Bildern echter Dokumente und ein forensisches Labor, das neue Fälschungen seziert. Ein langsames Wettrüsten
Das Qualitätsrennen ist real, aber schleppend. Die Werkstätten kaufen bessere Drucker und Komponenten; die Prüfsysteme antworten, indem sie Eingaben miteinander vergleichen — wiederholte Hintergründe, Beleuchtung und Linsengeometrie verraten die Serienfertigung — und indem sie Dokumente auf innere Konsistenz prüfen, statt allein den extrahierten Daten zu vertrauen. Grenzbehörden gleichen beschlagnahmte Papiere in Echtzeit mit gemeinsamen Datenbanken ab, wie es Europol-Beamte bei den Razzien in Athen taten. Resistant AIs Fazit zur vollgenerativen Fertigung fiel vorsichtig aus: Ganze Dokumente mit kohärenten Hologrammen, Zonen und Typografie zu rendern bleibt schwer, doch die Lücke schließt sich von Jahr zu Jahr. An der Struktur des Markts ändert das alles nichts. Dokumente werden dort verkauft, wo alles andere verkauft wird — auf Marktplätzen, in Autoshops und Telegram-Kanälen — und fällt ein Schaufenster, ziehen die Anbieter weiter. Die Festnahme des mutmaßlichen OLVX-Marktadministrators in Nordmazedonien zeigte dasselbe Muster eine Ebene höher: Die Infrastruktur wird kontrolliert, die Nachfrage bleibt. Solange ein Onboarding aus einem Foto eines Dokuments besteht, haben beide Geschäfte Kunden.
