Vervalste documenten op het darknet: pixels, papier en de KYC-omzeilhandel
De documentenhandel op het darknet verkoopt twee heel verschillende dingen. De ene is digitaal: identiteitsdocumenten die op aanvraag als afbeelding worden gegenereerd, bedoeld om de uploadstap van een onlinecontrole te doorstaan. De andere is fysiek: gelamineerde kaarten en gebonden paspoorten die per envelop komen, gebouwd om een controle in levenden lijve te doorstaan. Beide bedrijven bestaan om dezelfde reden — een groot deel van de digitale economie laat klanten nog steeds instappen door om een foto van een identiteitsdocument te vragen.
Pixels: documentafbeeldingen voor externe controles
De digitale variant trok in februari 2024 brede aandacht toen 404 Media over OnlyFake schreef, een dienst die gegenereerde identiteitsdocumenten verkocht voor 15 dollar per stuk. De site beweerde dat zijn “neurale netten” tot 20.000 documenten per dag konden uitdraaien, in bulk vanuit een spreadsheet, en het exemplaar van de verslaggever was overtuigend genoeg om de automatische identiteitscontrole van crypto-beurs OKX te doorstaan. “Het tijdperk van documenten renderen met Photoshop nadert zijn einde” — aankondiging op het Telegram-kanaal van OnlyFake, geciteerd door 404 Media
Papier: fysieke vervalsingen per post
Fysieke vervalsingen zijn de oudere en waarschijnlijk consequentere handel. In mei 2026 sloopte een Frans geleide operatie met de Spaanse politie en Europol een werkplaats in Alicante die vervalste Europese identiteits- en administratieve documenten produceerde met wat Europol industriële productiemethoden noemde. Zo'n 800 vervalste documenten werden in beslag genomen, en de verdachte zou een online marktplaats hebben gerund die fysieke en digitale documenten aan klanten in heel Europa aanbood. Openbare bronnen geven een ruwe prijsladder. De Dark Web Price Index 2023 van Privacy Affairs noemde vervalste Amerikaanse rijbewijzen voor ongeveer 220 dollar, identiteitskaarten vanaf ongeveer 150 dollar, een vervalste Amerikaanse green card voor 250 dollar en paspoorten van 1.500 dollar (VS) tot 3.500 dollar (EU). Fysieke documenten kosten meer dan afbeeldingen omdat ze beveiligingskenmerken moeten dragen die het gebruik overleven; de digitale hoeven alleen een screenshot-controle te doorstaan. De templatescène
Hoe wordt dit gemaakt? Resistant AI, een bedrijf in documentfraudedetectie, onderzocht OnlyFake en vond weinig bewijs dat complete documenten van begin tot eind werden gegenereerd. Het beschreef in plaats daarvan gelaagde templates: een achtergrond, een templatelaag, machineleesbare zones, hologramweergaven en met AI gegenereerde portretten en handtekeningen, gecombineerd tot een overtuigend geheel. De dienst weigerde PSD-bestanden te verkopen om zijn templates te beschermen, wisselde van domein en verspreidde zich via privé-Telegramkanalen. Vakmanschap in deze scène is consistentie — gedrukte gegevens, de machineleesbare zone en de barcode moeten met elkaar kloppen — en bij Noord-Amerikaanse rijbewijzen hoort daartoe de gestapelde PDF-417-barcode op de achterkant, het machineleesbare formaat op identiteitsdocumenten. Volledig generatieve modellen hebben nog steeds moeite die zones coherent te houden, volgens de analyse. Wat KYC-druk doet
De vraag volgt de architectuur van onboarding op afstand. Crypto-beurzen, verhuurplatforms, goksites en banken vragen nieuwe gebruikers om een foto van een document, soms met een selfie; waar die controle de poort is, zijn documentafbeeldingen de breekijzer. De studie in Security Journal naar namaak op elf darknetmarkten tussen januari 2014 en september 2015 wees uit dat vervalsingen — geld, coupons, identiteitsdocumenten — ongeveer zes procent van het geschatte verkoopvolume uitmaakten, de tweede inkomstencategorie van de steekproef. Scheidt van deze handel de dumps van echte scans: gelekte afbeeldingen van echte rijbewijzen, in bulk verkocht, zijn een ander product met andere schade en zeggen meer over hoe verificatiegegevens worden bewaard dan over vervalsingskunst. Handhaving, vooral Europees
Handhaving behandelt documentfraude als infrastructuurcriminaliteit. In juli 2025 doorzochten Griekse, Duitse en Amerikaanse autoriteiten met Europol en Eurojust een reisbureau in Athene dat dienstdeed als distributiehub voor vervalste documenten, arresteerden acht mensen en sloopten een volledig uitgerust vervalsingslab: honderden vervalste documenten, paspoortcomponenten, biometrische datasets, twee high-end laserprinters en meer dan 68.000 euro in contanten; klanten zouden onder meer mensensmokkelaarsnetwerken en drugshandelaren zijn geweest. De werkplaats in Alicante volgde in mei 2026. Europols evaluatie van 2025 naar ernstige en georganiseerde criminaliteit positioneert documentfraude als sleutelenabler van andere criminaliteit, en INTERPOL onderhoudt de gedeelde detectielaag: een database van verloren en gestolen reisdocumenten, referentie-instrumenten met afbeeldingen van echte documenten en een forensisch laboratorium dat nieuwe vervalsingen ontleedt. Een langzame wapenwedloop
De kwaliteitsrace is echt maar traag. Werkplaatsen kopen betere printers en componenten; detectoren reageren door inzendingen met elkaar te vergelijken — herhaalde achtergronden, belichting en lensgeometrie verraden serieproductie — en door documenten op interne consistentie te controleren in plaats van alleen op de geëxtraheerde gegevens te vertrouwen. Grenswachten koppelen in beslag genomen papieren in realtime aan gedeelde databases, zoals Europol-medewerkers deden tijdens de razzia's in Athene. Het oordeel van Resistant AI over volledig generatieve productie was voorzichtig: complete documenten met coherente hologrammen, zones en typografie renderen blijft moeilijk, maar de kloof wordt elk jaar kleiner. Niets hiervan verandert de structuur van de markt. Documenten worden verkocht waar alles anders wordt verkocht — marktplaatsen, autoshops en Telegram-kanalen — en als een etalage valt, verhuizen de verkopers. De arrestatie van de vermoedelijke beheerder van de OLVX-markt in Noord-Macedonië liet hetzelfde patroon een verdieping hoger zien: de infrastructuur wordt gecontroleerd, de vraag blijft. Zolang onboarding neerkomt op een foto van een document, hebben beide bedrijven klanten.
