Documentos falsificados na darknet: píxeis, papel e o negócio de contornar o KYC
O comércio de documentos na darknet vende duas coisas muito diferentes. Uma é digital: documentos de identidade gerados a pedido como imagens, feitos para cumprir a etapa de envio de foto numa verificação remota. A outra é física: cartões plastificados e passaportes encadernados que chegam por envelope, feitos para sobreviver a um exame presencial. Os dois negócios existem pela mesma razão — boa parte da economia digital continua a registar clientes pedindo a foto de um documento de identidade.
Píxeis: imagens de documentos para verificações remotas
A variante digital atraiu ampla atenção em fevereiro de 2024, quando o 404 Media revelou o OnlyFake, um serviço que vendia documentos de identidade gerados por 15 dólares cada. O site afirmava que as suas «redes neuronais» conseguiam produzir até 20.000 documentos por dia, em lote a partir de uma folha de cálculo, e a amostra do repórter foi suficientemente convincente para passar na verificação automática de identidade da corretora de criptomoedas OKX. «A era de renderizar documentos com Photoshop está a chegar ao fim» — anúncio no canal de Telegram do OnlyFake, citado pelo 404 Media
Papel: falsificações físicas pelo correio
As falsificações físicas são o comércio mais antigo e provavelmente o mais consequente. Em maio de 2026, uma operação liderada pela França com a polícia espanhola e a Europol desmantelou em Alicante uma oficina que produzia documentos europeus de identidade e administrativos falsificados com o que a Europol descreveu como métodos de produção à escala industrial. Cerca de 800 documentos falsificados foram apreendidos, e o suspeito é acusado de ter gerido um mercado online que oferecia documentos físicos e digitais a clientes em toda a Europa. Fontes abertas dão uma escada de preços aproximada. O Dark Web Price Index 2023 do Privacy Affairs listava cartas de condução falsas dos EUA a cerca de 220 dólares, cartões de identidade a partir de cerca de 150 dólares, um green card falso dos EUA por 250 dólares e passaportes de 1.500 dólares (EUA) a 3.500 dólares (UE). Os documentos físicos custam mais do que as imagens porque têm de carregar elementos de segurança que sobrevivam ao manuseamento; os digitais só precisam de passar numa inspeção de captura de ecrã. A cena das templates
Como é que isto é produzido? A Resistant AI, empresa de deteção de fraude documental, examinou o OnlyFake e encontrou poucas evidências de que documentos inteiros fossem gerados de ponta a ponta. Em vez disso, descreveu templates em camadas: um fundo, uma camada de template, zonas de leitura mecânica, representações de hologramas e retratos e assinaturas gerados por IA, combinados num todo convincente. O serviço recusava-se a vender ficheiros PSD para proteger as suas templates, alternava entre domínios e distribuía-se por canais privados de Telegram. O ofício nesta cena é a consistência — os dados impressos, a zona de leitura mecânica e o código de barras têm de estar de acordo — e nas cartas de condução norte-americanas isso inclui o código de barras empilhado PDF-417 no verso, o formato de leitura mecânica usado em documentos de identidade. Os modelos plenamente generativos ainda dificilmente mantêm essas zonas coerentes, segundo a análise. O que faz a pressão do KYC
A procura segue a arquitetura do registo remoto. Corretoras de criptomoedas, plataformas de aluguer, casas de apostas e bancos pedem a novos utilizadores a foto de um documento, por vezes com uma selfie; onde essa verificação é a porta, as imagens de documentos são a alavanca. O estudo no Security Journal sobre falsificações em onze mercados da darknet entre janeiro de 2014 e setembro de 2015 concluiu que as falsificações — dinheiro, cupões, documentos de identidade — representavam cerca de seis por cento do volume de vendas estimado, a segunda categoria de receita da amostra. Convém separar deste comércio os despejos de scans genuínos: imagens verdadeiras de cartas de condução vazadas e vendidas a granel são outro produto com outro dano, e dizem mais sobre como os dados de verificação são guardados do que sobre a habilidade de falsificar. Repressão, sobretudo europeia
As autoridades tratam a fraude documental como criminalidade de infraestrutura. Em julho de 2025, autoridades gregas, alemãs e dos EUA com a Europol e a Eurojust registaram uma «agência de viagens» em Atenas que servia de hub de distribuição de documentos falsificados, detiveram oito pessoas e desmantelaram um laboratório de falsificação totalmente equipado: centenas de documentos falsos, componentes de passaporte, conjuntos de dados biométricos, duas impressoras laser de gama alta e mais de 68.000 euros em dinheiro, com clientes que incluíam, segundo foi dito, redes de tráfico de migrantes e traficantes de droga. A oficina de Alicante veio em seguida, em maio de 2026. A avaliação de 2025 da Europol sobre criminalidade grave e organizada enquadra a fraude documental como facilitadora-chave de outros crimes, e a INTERPOL mantém a camada partilhada de deteção: uma base de dados de documentos de viagem perdidos e roubados, ferramentas de referência com imagens de documentos genuínos e um laboratório forense que disseca novas falsificações. Uma corrida armamentista lenta
A corrida à qualidade é real mas lenta. As oficinas compram melhores impressoras e componentes; os sistemas de deteção respondem comparando submissões entre si — fundos repetidos, iluminação e geometria de lente denunciam a produção em série — e verificando a consistência interna dos documentos em vez de confiar apenas nos dados extraídos. As forças fronteiriças cruzam os papéis apreendidos com bases partilhadas em tempo real, como fizeram os agentes da Europol durante as buscas em Atenas. O veredicto da Resistant AI sobre a produção plenamente generativa foi cauteloso: renderizar documentos inteiros com hologramas, zonas e tipografia coerentes continua a ser difícil, mas a diferença encurta a cada ano. Nada disto muda a estrutura do mercado. Os documentos vendem-se onde tudo o resto se vende — marketplaces, autoshops e canais de Telegram — e quando uma montra cai, os vendedores mudam-se. A detenção do presumido administrador do mercado OLVX na Macedónia do Norte mostrou o mesmo padrão um andar acima: a infraestrutura é vigiada, a procura permanece. Enquanto o registo se resumir à foto de um documento, ambos os negócios terão clientes.
