Documenti contraffatti sulla darknet: pixel, carta e il commercio del bypass KYC
Il commercio di documenti sulla darknet vende due cose molto diverse. Una è digitale: documenti d'identità generati su richiesta come immagini, fatti per superare il passaggio di caricamento di una verifica remota. L'altra è fisica: carte plastificate e passaporti rilegati che arrivano in buste, costruiti per sopravvivere a un esame di persona. Entrambi i mercati esistono per lo stesso motivo — gran parte dell'economia digitale ancora registra i clienti chiedendo la foto di un documento d'identità.
Pixel: immagini di documenti per le verifiche remote
La variante digitale ha attirato grande attenzione a febbraio 2024, quando 404 Media ha raccontato OnlyFake, un servizio che vendeva documenti d'identità generati a 15 dollari l'uno. Il sito sosteneva che le sue «reti neurali» potessero produrre fino a 20.000 documenti al giorno, in serie a partire da un foglio di calcolo, e il campione del giornalista è risultato abbastanza convincente da superare la verifica automatica dell'identità dell'exchange di criptovalute OKX. «L'era del rendering dei documenti con Photoshop si sta avviando alla fine» — annuncio sul canale Telegram di OnlyFake, citato da 404 Media
Carta: falsificazioni fisiche per posta
I falsi fisici sono il commercio più antico e probabilmente più conseguente. A maggio 2026, un'operazione guidata dalla Francia con la polizia spagnola ed Europol ha smantellato ad Alicante un laboratorio che produceva falsi documenti d'identità e amministrativi europei con ciò che Europol ha descritto come metodi di produzione su scala industriale. Sono stati sequestrati circa 800 documenti falsificati, e il sospettato è accusato di aver gestito un marketplace online che offriva documenti fisici e digitali a clienti in tutta Europa. Le fonti aperte danno una scala di prezzi approssimativa. Il Dark Web Price Index 2023 di Privacy Affairs indicava patenti di guida statunitensi false a circa 220 dollari, carte d'identità da circa 150 dollari, una green card statunitense falsa a 250 dollari e passaporti da 1.500 dollari (USA) a 3.500 dollari (UE). I documenti fisici costano più delle immagini perché devono portare elementi di sicurezza che sopravvivano alla manipolazione; quelli digitali devono solo superare un'ispezione di screenshot. La scena dei template
Come si producono? Resistant AI, azienda di rilevamento delle frodi documentali, ha esaminato OnlyFake e ha trovato poche evidenze che interi documenti fossero generati da capo a fine. Ha invece descritto template a strati: uno sfondo, un livello di template, zone a lettura meccanica, renderings di ologrammi e ritratti e firme generati con l'IA, combinati in un insieme convincente. Il servizio rifiutava di vendere i file PSD per proteggere i propri template, passava da un dominio all'altro e si distribuiva tramite canali Telegram privati. Il mestiere in questa scena è la coerenza — i dati stampati, la zona a lettura meccanica e il codice a barre devono concordare — e sulle patenti nordamericane include il codice a barre impilato PDF-417 sul retro, il formato a lettura meccanica usato sui documenti d'identità. I modelli pienamente generativi, secondo l'analisi, fanno ancora fatica a mantenere coerenti quelle zone. Cosa fa la pressione del KYC
La domanda segue l'architettura dell'onboarding remoto. Exchange di criptovalute, piattaforme di noleggio, siti di scommesse e banche chiedono ai nuovi utenti la foto di un documento, a volte insieme a un selfie; lì dove quella verifica è il cancello, le immagini di documenti sono il piede di porco. Lo studio su Security Journal sui contraffatti su undici mercati della darknet tra gennaio 2014 e settembre 2015 ha rilevato che le falsificazioni — denaro, buoni, documenti d'identità — rappresentavano circa il sei percento del volume di vendite stimato, la seconda categoria di ricavi del campione. Va distinto da questo commercio il flusso di scansioni autentiche: immagini di patenti vere trapelate e vendute in blocco sono un altro prodotto con un altro danno, e dicono più su come vengono conservati i dati di verifica che sull'abilità nella falsificazione. Repressione, soprattutto europea
Le forze dell'ordine trattano la frode documentale come criminalità infrastrutturale. A luglio 2025 le autorità greche, tedesche e statunitensi con Europol ed Eurojust hanno perquisito un'«agenzia di viaggi» di Atene che fungeva da hub di distribuzione di documenti falsificati, arrestando otto persone e smantellando un laboratorio di falsificazione completamente attrezzato: centinaia di documenti falsi, componenti di passaporti, set di dati biometrici, due stampanti laser di fascia alta e oltre 68.000 euro in contanti, con una clientela che — secondo quanto riferito — includeva reti di traffico di migranti e spacciatori. Il laboratorio di Alicante è seguito a maggio 2026. La valutazione 2025 di Europol sulla criminalità grave e organizzata inquadra la frode documentale come fattore abilitante chiave di altri reati, e INTERPOL mantiene lo strato condiviso di rilevamento: una banca dati dei documenti di viaggio perduti e rubati, strumenti di riferimento con le immagini dei documenti genuini e un laboratorio forense che seziona i nuovi falsi. Una corsa agli armamenti lenta
La corsa alla qualità è reale ma lenta. I laboratori comprano stampanti e componenti migliori; i rilevatori rispondono confrontando gli invii tra loro — sfondo ripetuto, illuminazione e geometria della lente tradiscono la produzione in serie — e controllando la coerenza interna dei documenti invece di fidarsi solo dei dati estratti. Le forze di confine incrociano le carte sequestrate con banche dati condivise in tempo reale, come hanno fatto gli ufficiali Europol durante le perquisizioni ad Atene. Il verdetto di Resistant AI sulla produzione pienamente generativa è stato prudente: renderizzare documenti interi con ologrammi, zone e tipografia coerenti resta difficile, ma il divario si stringe ogni anno. Nulla di questo cambia la struttura del mercato. I documenti si vendono dove si vende tutto il resto — marketplace, autoshop e canali Telegram — e quando una vetrina cade, i venditori si spostano. L'arresto del presunto amministratore del marketplace OLVX in Macedonia del Nord ha mostrato lo stesso schema un piano sopra: l'infrastruttura viene sorvegliata, la domanda resta. Finché l'onboarding sarà la foto di un documento, entrambi i mestieri avranno clienti.
