Поддельные документы в даркнете: пиксели, бумага и торговля обходом KYC
Торговля документами в даркнете продаёт две очень разные вещи. Первая — цифровая: удостоверения личности, отрисовываемые по запросу в виде изображений и рассчитанные на этап загрузки фото при удалённой проверке. Вторая — физическая: ламинированные карты и паспорта в твёрдой обложке, которые приходят в конвертах и рассчитаны на очную проверку. Оба бизнеса существуют по одной и той же причине — значительная часть цифровой экономики по-прежнему принимает клиентов, запрашивая фотографию документа.
Пиксели: изображения документов для удалённых проверок
О цифровой разновидности широко заговорили в феврале 2024 года, когда 404 Media рассказала о OnlyFake — сервисе, продававшем сгенерированные документы по 15 долларов за штуку. Сайт утверждал, что его «нейросети» способны выдавать до 20 000 документов в день, оптом из таблицы, и образец репортёра оказался достаточно убедительным, чтобы пройти автоматическую проверку личности на криптобирже OKX. «Эра отрисовки документов в Photoshop подходит к концу» — объявление в Telegram-канале OnlyFake, цитата по 404 Media
Бумага: физические подделки по почте
Физические подделки — более старый и, вероятно, более значимый рынок. В мае 2026 года операция под руководством Франции совместно с испанской полицией и Европолом ликвидировала в Аликанте мастерскую, выпускавшую поддельные европейские удостоверения и административные документы методами, которые Европол описала как промышленное производство. Было изъято около 800 поддельных документов; по версии следствия, подозреваемый управлял онлайн-площадкой, предлагавшей документы в физической и цифровой форме клиентам по всей Европе. Открытые источники дают приблизительную лестницу цен. Индекс цен даркнета Privacy Affairs за 2023 год оценивал поддельные американские водительские удостоверения примерно в 220 долларов, удостоверения личности — от 150 долларов, поддельную грин-карту США — в 250 долларов, паспорта — от 1500 долларов (США) до 3500 долларов (ЕС). Физические документы стоят дороже изображений, потому что должны нести защитные признаки, выдерживающие обращение; цифровым достаточно пройти осмотр на скриншоте. Сцена шаблонов
Как всё это производится? Resistant AI, компания в области выявления документного мошенничества, изучила OnlyFake и нашла мало признаков того, что документы целиком генерируются от начала до конца. Вместо этого она описала многослойные шаблоны: фон, слой шаблона, машиносчитываемые зоны, отрисовки голограмм, а также сгенерированные ИИ портреты и подписи, собранные в убедительное целое. Сервис не продавал PSD-файлы, защищая свои шаблоны, переезжал между доменами и распространялся через закрытые Telegram-каналы. Ремесло здесь — это согласованность: отпечатанные данные, машиносчитываемая зона и штрихкод должны совпадать между собой, а у североамериканских водительских удостоверений сюда входит и штрихкод PDF-417 на обороте — машиносчитываемый формат, применяемый в удостоверениях. Полностью генеративные модели, по данным анализа, по-прежнему с трудом держат эти зоны согласованными. Что делает давление KYC
Спрос следует архитектуре удалённого онбординга. Криптобиржи, платформы аренды, букмекеры и банки просят новых пользователей сфотографировать документ, иногда вместе с селфи; там, где эта проверка — ворота, изображения документов становятся ломом. Исследование в Security Journal по подделкам на одиннадцати даркнет-рынках с января 2014 по сентябрь 2015 года показало, что фальшивки — деньги, купоны, удостоверения — составляли около шести процентов расчётного объёма продаж, вторую по выручке категорию выборки. Стоит отделить от этого рынка дампы подлинных сканов: слитые изображения настоящих удостоверений, продаваемые оптом, — другой продукт с другим вредом, и они говорят больше о том, как хранятся данные проверок, чем о мастерстве подделки. Правоприменение, в основном европейское
Правоохранительные органы рассматривают документное мошенничество как инфраструктурную преступность. В июле 2025 года греческие, немецкие и американские ведомства при поддержке Европола и Евроюста обыскали афинское «турагентство», служившее распределительным центром поддельных документов, задержали восемь человек и ликвидировали полностью оснащённую лабораторию фальшивок: сотни поддельных документов, заготовки паспортов, наборы биометрических данных, два высококлассных лазерных принтера и более 68 000 евро наличными; среди заказчиков называли сети переправки мигрантов и наркоторговцев. Мастерская в Аликанте последовала в мае 2026-го. Оценка Европола по тяжкой и организованной преступности 2025 года называет документное мошенничество ключевым энаблером другой преступности, а ИНТЕРПОЛ поддерживает общий контур выявления: базу данных утраченных и украденных проездных документов, справочные инструменты с изображениями подлинных документов и криминалистическую лабораторию, разбирающую новые подделки. Медленная гонка вооружений
Гонка качества реальна, но идёт медленно. Мастерские покупают принтеры и компоненты получше; системы выявления отвечают сравнением заявок между собой — повторяющиеся фоны, освещение и геометрия оптики выдают серийное производство — и проверкой внутренней согласованности документов вместо слепого доверия извлечённым данным. Пограничные службы сверяют изъятые бумаги с общими базами в реальном времени, как делали офицеры Европола во время обысков в Афинах. Вывод Resistant AI о полностью генеративном производстве был осторожным: отрисовывать целые документы с согласованными голограммами, зонами и типографикой по-прежнему трудно, но разрыв сокращается с каждым годом. Ничто из этого не меняет структуру рынка. Документы продаются там же, где всё остальное, — на маркетплейсах, автошопах и в Telegram-каналах, — и когда одна витрина падает, поставщики переезжают. Задержка предполагаемого администратора маркетплейса OLVX в Северной Македонии показала тот же паттерн этажом выше: инфраструктуру прессингуют, спрос остаётся. Пока онбординг сводится к фотографии документа, у обоих ремёсел есть клиенты.
