Documentos falsificados en la darknet: píxeles, papel y el negocio de saltarse el KYC
El comercio de documentos en la darknet vende dos cosas muy distintas. Una es digital: documentos de identidad generados a demanda como imágenes, hechos para superar el paso de subir una foto en una comprobación remota. La otra es física: tarjetas plastificadas y pasaportes encuadernados que llegan en sobres, construidos para resistir un examen presencial. Ambos negocios existen por la misma razón: buena parte de la economía digital sigue dando de alta a clientes pidiendo una foto de un documento de identidad.
Píxeles: imágenes de documentos para comprobaciones remotas
La variante digital atrajo una amplia atención en febrero de 2024, cuando 404 Media informó sobre OnlyFake, un servicio que vendía documentos de identidad generados a 15 dólares cada uno. El sitio afirmaba que sus «redes neuronales» podían producir hasta 20.000 documentos al día, en lote desde una hoja de cálculo, y la muestra del reportero fue lo bastante convincente para pasar la verificación automática de identidad del exchange de criptomonedas OKX. «La era de renderizar documentos con Photoshop se acerca a su fin» — anuncio en el canal de Telegram de OnlyFake, citado por 404 Media
Papel: falsificaciones físicas por correo
Las falsificaciones físicas son el comercio más antiguo y probablemente más consecuente. En mayo de 2026, una operación dirigida por Francia junto a la policía española y Europol desmanteló en Alicante un taller que producía documentos europeos de identidad y administrativos falsificados con lo que Europol describió como métodos de producción a escala industrial. Se intervinieron unos 800 documentos falsificados, y se alega que el sospechoso gestionaba un mercado en línea que ofrecía documentos físicos y digitales a clientes de toda Europa. Las fuentes abiertas ofrecen una escalera de precios aproximada. El Dark Web Price Index 2023 de Privacy Affairs enumeraba licencias de conducir estadounidenses falsas en unos 220 dólares, carnés de identidad desde unos 150 dólares, una green card estadounidense falsa por 250 dólares y pasaportes de 1.500 dólares (EE. UU.) a 3.500 dólares (UE). Los documentos físicos cuestan más que las imágenes porque deben llevar elementos de seguridad que resistan el manejo; los digitales solo necesitan superar una inspección de captura de pantalla. La escena de las plantillas
¿Cómo se producen? Resistant AI, una empresa de detección de fraude documental, examinó OnlyFake y encontró pocas pruebas de que los documentos completos se generaran de principio a fin. Describió en cambio plantillas por capas: un fondo, una capa de plantilla, zonas de lectura mecánica, representaciones de hologramas y retratos y firmas generados por IA, combinados en un todo convincente. El servicio se negaba a vender archivos PSD para proteger sus plantillas, rotaba entre dominios y se distribuía por canales privados de Telegram. El oficio en esta escena es la coherencia —los datos impresos, la zona de lectura mecánica y el código deben coincidir entre sí— y en las licencias norteamericanas eso incluye el código de barras apilado PDF-417 del reverso, el formato de lectura mecánica usado en documentos de identidad. Los modelos plenamente generativos aún luchan por mantener esas zonas coherentes, según el análisis. Qué hace la presión del KYC
La demanda sigue la arquitectura del alta remota. Los exchanges de criptomonedas, las plataformas de alquiler, las casas de apuestas y los bancos piden a los usuarios nuevos la foto de un documento, a veces junto a un selfie; donde esa comprobación es la puerta, las imágenes de documentos son la palanca. El estudio de Security Journal sobre falsificaciones en once mercados de la darknet entre enero de 2014 y septiembre de 2015 halló que las falsificaciones —dinero, cupones, documentos de identidad— suponían alrededor del seis por ciento del volumen de ventas estimado, la segunda categoría de ingresos de su muestra. Conviene separar de este comercio los volcados de escaneos genuinos: las imágenes filtradas de licencias reales vendidas a granel son otro producto con otro daño, y dicen más sobre cómo se guardan los datos de verificación que sobre la habilidad para falsificar. Represión, sobre todo europea
Las autoridades tratan el fraude documental como delito de infraestructura. En julio de 2025, autoridades griegas, alemanas y estadounidenses con Europol y Eurojust registraron una «agencia de viajes» de Atenas que funcionaba como centro de distribución de documentos falsificados, detuvieron a ocho personas y desmantelaron un laboratorio de falsificación completamente equipado: cientos de documentos falsos, componentes de pasaporte, conjuntos de datos biométricos, dos impresoras láser de gama alta y más de 68.000 euros en efectivo, con clientes que según se dijo incluían redes de tráfico de migrantes y narcotraficantes. El taller de Alicante llegó en mayo de 2026. La evaluación de Europol de 2025 sobre delincuencia grave y organizada sitúa el fraude documental como un facilitador clave de otros delitos, e INTERPOL mantiene la capa compartida de detección: una base de datos de documentos de viaje perdidos y robados, herramientas de referencia con imágenes de documentos genuinos y un laboratorio forense que diseca las nuevas falsificaciones. Una carrera armamentística lenta
La carrera de calidad es real pero lenta. Los talleres compran mejores impresoras y componentes; los detectores responden comparando envíos entre sí —fondos, iluminación y geometría de lente repetidos delatan la producción en serie— y comprobando la coherencia interna de los documentos en lugar de fiarse solo de los datos extraídos. Las fuerzas fronterizas cotejan los papeles intervenidos con bases de datos compartidas en tiempo real, como hicieron los oficiales de Europol durante los registros de Atenas. El veredicto de Resistant AI sobre la producción plenamente generativa fue cauto: renderizar documentos completos con hologramas, zonas y tipografía coherentes sigue siendo difícil, pero la brecha se estrecha cada año. Nada de esto cambia la estructura del mercado. Los documentos se venden donde se vende todo lo demás —mercados, autotiendas y canales de Telegram— y cuando cae un escaparate, los vendedores se mudan. La detención del presunto administrador del mercado OLVX en Macedonia del Norte mostró el mismo patrón una capa más arriba: se vigila la infraestructura, la demanda permanece. Mientras el alta consista en la foto de un documento, ambos negocios tendrán clientes.
