Podrobione dokumenty w darknecie: piksele, papier i handel omijaniem KYC
Handel dokumentami w darknecie sprzedaje dwie bardzo różne rzeczy. Jedna to cyfra: dokumenty tożsamości generowane na żądanie jako obrazy, robione po to, by przetrwać etap wgrywania zdjęcia przy zdalnej weryfikacji. Druga to fizyka: laminowane karty i oprawione paszporty przysyłane w kopertach, konstruowane tak, by przetrwały kontrolę na żywo. Oba interesy istnieją z tego samego powodu — spory kawał gospodarki cyfrowej wciąż przyjmuje klientów, prosząc o zdjęcie dokumentu tożsamości.
Piksele: obrazy dokumentów do zdalnych weryfikacji
Wariant cyfrowy przyciągnął szeroką uwagę w lutym 2024 roku, gdy 404 Media opisało OnlyFake, serwis sprzedający wygenerowane dokumenty tożsamości po 15 dolarów za sztukę. Strona twierdziła, że jej „sieci neuronowe” potrafią wyprodukować do 20 000 dokumentów dziennie, hurtowo z arkusza kalkulacyjnego, a próbka reportera okazała się na tyle przekonująca, że przeszła automatyczną weryfikację tożsamości giełdy kryptowalut OKX. „Era renderowania dokumentów w Photoshopie dobiega końca” — ogłoszenie na kanale Telegram OnlyFake, cytowane za 404 Media
Papier: fizyczne podróbki pocztą
Fizyczne podróbki to starszy i zapewne poważniejszy interes. W maju 2026 roku operacja kierowana przez Francję we współpracy z policją hiszpańską i Europolem rozbiła w Alicante warsztat produkujący podrobione europejskie dokumenty tożsamości i dokumenty administracyjne metodami, które Europol opisała jako produkcję na skalę przemysłową. Skonfiskowano około 800 podrobionych dokumentów, a zarzuty mówią, że podejrzany prowadził marketplace online oferujący dokumenty fizyczne i cyfrowe klientom z całej Europy. Otwarte źródła dają przybliżoną drabinę cen. Dark Web Price Index 2023 serwisu Privacy Affairs wyceniał fałszywe amerykańskie prawa jazdy na około 220 dolarów, dowody tożsamości od około 150 dolarów, fałszywą amerykańską zieloną kartę na 250 dolarów, a paszporty od 1500 dolarów (USA) do 3500 dolarów (UE). Fizyczne dokumenty kosztują więcej niż obrazy, bo muszą nieść zabezpieczenia, które przetrwają użytkowanie; cyfrowe muszą tylko przejść inspekcję zrzutu ekranu. Scena szablonów
Jak się to produkuje? Resistant AI, firma zajmująca się wykrywaniem oszustw dokumentowych, zbadała OnlyFake i znalazła niewiele dowodów na to, że całe dokumenty powstają od początku do końca w generatorze. Opisała zamiast tego szablony warstwowe: tło, warstwę szablonu, strefy odczytu maszynowego, renderunki hologramów oraz generowane przez AI portrety i podpisy, złożone w przekonującą całość. Serwis odmawiał sprzedaży plików PSD, chroniąc swoje szablony, przemieszczał się między domenami i dystrybuował przez prywatne kanały Telegramu. Rzemiosło w tej scenie to spójność — wydrukowane dane, strefa odczytu maszynowego i kod muszą się zgadzać — a w północnoamerykańskich prawach jazdy należy do tego ułożony w stos kod PDF-417 na rewersie, maszynowy format stosowany na dokumentach tożsamości. W pełni generatywne modele, jak twierdzi analiza, wciąż mają trudność z utrzymaniem tych stref w spójności. Co robi presja KYC
Popyt podąża za architekturą zdalnego onboardingu. Giełdy kryptowalut, platformy wynajmu, bukmacherzy i banki proszą nowych użytkowników o zdjęcie dokumentu, czasem wraz z selfie; tam gdzie ta weryfikacja jest bramą, obrazy dokumentów są łomem. Badanie w Security Journal dotyczące podróbek na jedenastu rynkach darknetu między styczniem 2014 a wrześniem 2015 wykazało, że fałszerstwa — pieniądze, kupony, dokumenty tożsamości — stanowiły około sześć procent szacowanego wolumenu sprzedaży, drugą kategorię przychodów w próbie. Od tego handlu warto oddać wycieki prawdziwych skanów: obrazy prawdziwych praw jazdy sprzedawane hurtowo to inny produkt z inną szkodą i mówią więcej o tym, jak przechowuje się dane weryfikacyjne, niż o kunszcie fałszerzy. Egzekwowanie prawa, głównie europejskie
Służby traktują oszustwa dokumentowe jako przestępczość infrastrukturalną. W lipcu 2025 roku władze greckie, niemieckie i amerykańskie z Europolem i Eurojust przeszukały ateńskie „biuro podróży”, które służyło jako węzeł dystrybucji podrobionych dokumentów, zatrzymały osiem osób i rozbiły w pełni wyposażone laboratorium fałszerzy: setki podrobionych dokumentów, komponenty paszportów, zestawy danych biometrycznych, dwie wysokiej klasy drukarki laserowe i ponad 68 000 euro w gotówce; wśród klientów wymieniano sieci przemytu migrantów i handlarzy narkotykami. Warsztat w Alicante przyszedł w maju 2026. Ocena poważnej przestępczości zorganizowanej Europolu na 2025 rok ujmuje oszustwa dokumentowe jako kluczowy katalizator innej przestępczości, a INTERPOL utrzymuje współdzieloną warstwę wykrywania: bazę zgubionych i skradzionych dokumentów podróży, narzędzia referencyjne z obrazami dokumentów prawdziwych i laboratorium kryminalistyczne, które bada nowe podróbki. Powolny wyścig zbrojeń
Wyścig o jakość jest realny, ale powolny. Warsztaty kupują lepsze drukarki i komponenty; detektory odpowiadają, porównując zgłoszenia między sobą — powtarzające się tła, oświetlenie i geometria optyki zdradzają produkcję seryjną — i sprawdzając wewnętrzną spójność dokumentów zamiast ufać samym wyodrębnionym danym. Służby graniczne zestawiają zatrzymane papiery ze współdzielonymi bazami w czasie rzeczywistym, jak zrobili to oficerowie Europolu podczas rewizji w Atenach. Werdykt Resistant AI o w pełni generatywnej produkcji był ostrożny: renderowanie całych dokumentów ze spójnymi hologramami, strefami i typografią pozostaje trudne, ale luka kurczy się z każdym rokiem. Nic z tego nie zmienia struktury rynku. Dokumenty sprzedają się tam, gdzie sprzedaje się wszystko inne — na marketplace'ach, w autoshopach i kanałach Telegramu — a gdy spada jedna witryna, sprzedawcy się przeprowadzają. Aresztowanie domniemanego administratora rynku OLVX w Macedonii Północnej pokazało ten sam wzorzec piętro wyżej: infrastruktura jest inwigilowana, popyt zostaje. Dopóki onboarding sprowadza się do zdjęcia dokumentu, oba interesy mają klientów.