Darknet'te sahte belgeler: pikseller, kâğıt ve KYC atlatma ticareti
Darknet'teki belge ticareti iki çok farklı şey satıyor. Biri dijital: uzaktan bir doğrulamanın yükleme adımını geçmek için tasarlanmış, talep üzerine görüntü olarak üretilen kimlik belgeleri. Öteki fiziksel: zarflarla gönderilen, elle muayeneye dayanacak şekilde üretilen lamine kartlar ve ciltli pasaportlar. İki iş de aynı sebepten var — dijital ekonominin büyük bir bölümü müşterileri hâlâ bir kimlik belgesinin fotoğrafını isteyerek kabul ediyor.
Pikseller: uzak doğrulamalar için belge görüntüleri
Dijital varyant Şubat 2024'te geniş ilgi çekti; 404 Media, OnlyFake hizmetini haberleştirdi — her biri 15 dolara üretilmiş kimlik belgeleri satan bir site. Site, "sinir ağlarının" bir tablodan toplu olarak günde 20.000 belge üretebileceğini iddia ediyordu ve muhabirin numunesi, kripto borsası OKX'in otomatik kimlik doğrulamasını geçecek kadar inandırıcıydı. "Photoshop'la belge render etme çağı sona yaklaşıyor" — 404 Media'nın aktardığı OnlyFake Telegram duyurusu
Kâğıt: postayla gönderilen fiziksel sahteler
Fiziksel sahteler daha eski ve galiba daha ağır sonuçlu ticaret. Mayıs 2026'da Fransa öncülüğünde, İspanyol polisi ve Europol ile yürütülen bir operasyon, Alicante'de Avrupa kimlik ve idari belgelerini Europol'un endüstriyel ölçekli üretim yöntemleri diye tanımladığı biçimde üreten bir atölyeyi çökertti. Yaklaşık 800 sahte belgeye el konuldu; şüphlinin müşterilerine Avrupa genelinde hem fiziksel hem dijital belge sunan çevrimiçi bir pazar yeri işlettiği iddia ediliyor. Açık kaynaklar kabaca bir fiyat merdiveni veriyor. Privacy Affairs'in 2023 Dark Web Price Index'i sahte ABD ehliyetlerini yaklaşık 220 dolara, kimlik kartlarını yaklaşık 150 dolardan itibaren, sahte bir ABD green card'ını 250 dolara, pasaportları ise 1.500 dolar (ABD) ile 3.500 dolar (AB) arasında listeliyordu. Fiziksel belgeler, görsellerden pahalı çünkü elde tutmaya dayanacak güvenlik öğeleri taşımak zorundalar; dijital olanların tek yapması gereken bir ekran görüntüsü incelemesini geçmek. Şablon sahnesi
Bunlar nasıl üretiliyor? Belge dolandırıcılığı tespiti firması Resistant AI, OnlyFake'i inceledi ve belgelerin baştan sona üretildiğine dair az kanıt buldu. Bunun yerine katmanlı şablonları tanımladı: bir arka plan, bir şablon katmanı, makine tarafından okunabilen bölgeler, hologram görselleri ve ikna edici bir bütün oluşturmak için birleştirilmiş yapay zekâ üretimi portreler ve imzalar. Hizmet, şablonlarını korumak için PSD dosyalarını satmayı reddetti, alan adları arasında gezindi ve özel Telegram kanalları üzerinden dağıtıldı. Bu sahnede zanaat tutarlılıktır — basılı veriler, makine okumalı bölge ve barkod birbiriyle uyuşmak zorundadır — ve Kuzey Amerika ehliyetlerinde buna, kimlik belgelerinde kullanılan makine okumalı format olan arka yüzdeki istiflenmiş PDF-417 barkodu da dahildir. Analize göre tamamen üretken modeller bu bölgeleri tutarlı tutmakta hâlâ zorlanıyor. KYC baskısı ne yapıyor
Talep, uzaktan müşteri kabulünün mimarisini izliyor. Kripto borsaları, kiralama platformları, bahis siteleri ve bankalar yeni kullanıcılardan bir belge fotoğrafı, bazen bir selfie ile birlikte istiyor; o doğrulama kapı ise, belge görselleri kaldıraçtır. Ocak 2014 ile Eylül 2015 arasında on bir darknet pazarındaki sahtecilikleri inceleyen Security Journal çalışması, sahteciliklerin — para, kupon, kimlik belgeleri — tahmini satış hacminin kabaca yüzde altısını oluşturduğunu, örneklemin ikinci en büyük gelir kategorisi olduğunu buldu. Bu ticaretten gerçek taramaların dökümlerini ayırmak gerek: gerçek ehliyetlerin sızdırılıp toptan satılan görüntüleri başka bir ürün, başka bir zarardır ve sahtecilik ustasından çok doğrulama verilerinin nasıl saklandığını anlatır. Yaptırım, esas olarak Avrupa'da
Kolluk kuvvetleri belge dolandırıcılığını altyapı suçu sayıyor. Temmuz 2025'te Yunan, Alman ve ABD makamları, Europol ve Eurojust ile Atina'da sahte belgelerin dağıtım merkezi işlevi gören bir "seyahat ajanlığına" baskın düzenledi; sekiz kişiyi gözaltına aldı ve tam donanımlı bir sahtecilik laboratuvarını çökertti: yüzlerce sahte belge, pasaport bileşenleri, biyometrik veri kümeleri, iki üst segment lazer yazıcı ve 68.000 avron üzerinde nakit; müşteriler arasında göçmen kaçakçılığı ağları ve uyuşturucu tacirleri sayıldı. Alicante'deki atölye Mayıs 2026'da izledi. Europol'un 2025 ağır ve örgütlü suç değerlendirmesi belge dolandırıcılığını diğer suçların kilit kolaylaştırıcısı sayıyor; INTERPOL ise paylaşılan tespit katmanını sürdürüyor: kayıp ve çalıntı seyahat belgeleri veritabanı, gerçek belgelerin görüntülerini barındıran referans araçları ve yeni sahteleri inceleyen adli bir laboratuvar. Yavaş bir silah yarışı
Kaliteler arası yarış gerçek ama ağır işliyor. Atölyeler daha iyi yazıcılar ve bileşenler satın alıyor; dedektörler gönderileri birbirleriyle karşılaştırarak karşılık veriyor — tekrarlanan arka planlar, ışıklandırma ve mercek geometrisi seri üretimi ele veriyor — ve yalnızca çıkarılan verilere güvenmek yerine belgelerin iç tutarlılığını denetliyor. Sınır güçleri ele geçen kağıtları paylaşılan veritabanlarıyla gerçek zamanlı kesiştiriyor; Europol görevlilerinin Atina baskınlarında yaptığı gibi. Resistant AI'nin tamamen üretken üretim hakkındaki hükmü temkinliydi: tutarlı hologramlar, bölgeler ve tipografiyle bütün belgeleri render etmek hâlâ zor, ama fark her yıl daralıyor. Bunun hiçbiri pazarın yapısını değiştirmiyor. Belgeler, her şeyin satıldığı yerde satılıyor — pazar yerleri, autoshop'lar ve Telegram kanalları — ve bir vitrin düştüğünde satıcılar taşınıyor. Kuzey Makedonya'da sözde OLVX pazar yöneticisinin tutuklanması aynı deseni bir kat yukarıda gösterdi: altyapı denetleniyor, talep kalıyor. Müşteri kabulü bir belge fotoğrafından ibaret kaldıkça, iki işin de müşterisi olacak.
