暗网上的伪造证件：像素、纸张与绕过KYC的生意
暗网的证件交易卖的是两种截然不同的东西。一种是数字产品：按需生成、以图片形式交付的身份证件，目的是通过远程审核中的上传环节。另一种是实体产品：装在信封里寄出的塑封卡片和装订护照，做成了能扛住当面查验的样子。两门生意存在的原因相同——数字经济中相当大的一部分仍在用一张证件照片来完成客户注册。
像素：面向远程审核的证件图片
数字版本在2024年2月引起广泛关注，当时404 Media报道了OnlyFake——一项以每份15美元出售生成式身份证件的服务。该网站声称其“神经网络”能从电子表格批量生成每天最多20,000份证件，这位记者的样本足以通过加密货币交易所OKX的自动化身份验证。 “用Photoshop渲染证件的时代即将结束”——404 Media引用的OnlyFake Telegram频道公告
纸张：邮寄的实体假证
实体假证是更老、影响也可能更大的行当。2026年5月，一场由法国主导、西班牙警方与欧洲刑警组织参与的行动，端掉了阿利坎特的一处工坊——欧洲刑警组织称其以工业化生产方式伪造欧洲身份与行政证件。行动查获约800份伪造证件；据指控，嫌疑人运营着一个向全欧洲客户提供实体与数字形式证件的在线市场。 公开来源给出了大致的价格阶梯。Privacy Affairs的2023年暗网价格指数显示：假美国驾照约220美元，身份证约150美元起，假美国绿卡250美元，护照则从1,500美元（美国）到3,500美元（欧盟）不等。实体证件比图片贵，因为它们必须携带经得起使用的防伪特征；数字产品只需要通过一次截图检查。 模板生态
这些证件是怎么做出来的？文档欺诈检测公司Resistant AI研究了OnlyFake，几乎没有发现整份证件由端到端生成的证据。它描述的是分层模板：背景、模板图层、机读区、全息图渲染，以及组合成逼真整体的AI生成人像与签名。该服务拒绝出售PSD文件以保护自己的模板，在多个域名之间辗转，并通过私密的Telegram频道分发。这一行的手艺就是一致性——印制数据、机读区和条码必须彼此吻合——而对北美驾照来说，这还包括背面的堆叠式PDF-417条码，即身份证件上使用的机读格式。分析认为，完全生成式的模型仍难以让这些区域保持连贯。 KYC压力催生了什么
需求跟随着远程开户的架构。加密货币交易所、租赁平台、博彩网站和银行要求新用户拍摄证件照片，有时还要自拍；这道审核是门，证件图片就是撬棍。发表在《Security Journal》上、针对2014年1月至2015年9月十一个暗网市场的研究发现，伪造品类——货币、票券、身份证件——约占估算销售额的百分之六，是样本中收入第二大的类别。值得与这门生意区分开的是真实扫描件的泄露：真驾照图像遭泄露后批量出售，是另一种产品、另一种危害，它更多说明验证数据是如何被存储的，而非伪造手艺的高低。 执法：以欧洲为主
执法部门把证件欺诈视为基础设施犯罪。2025年7月，希腊、德国和美国执法机构在欧洲刑警组织与欧盟刑事司法合作署的支持下，搜查了雅典一家充当假证分销枢纽的“旅行社”，逮捕八人并捣毁一个设备齐全的伪造实验室：数百份伪造证件、护照组件、生物特征数据集、两台高端激光打印机以及超过6.8万欧元现金，据称客户包括偷渡网络和毒贩。2026年5月又查获了阿利坎特工坊。欧洲刑警组织2025年严重有组织犯罪评估将证件欺诈定性为其他犯罪的关键助推因素，国际刑警组织则维护着共享的检测层：一个丢失与被盗旅行证件数据库、收录真实证件图像的参考工具，以及解剖新伪造品的法医实验室。 一场缓慢的军备竞赛
质量竞赛是真实的，但进程缓慢。工坊购买更好的打印机和元件；检测系统则通过比对提交记录来回应——重复的背景、光线和镜头几何会暴露批量生产——并且检查证件的内部一致性，而不是只信任提取出的数据。边境部门实时将被查获的证件与共享数据库交叉比对，欧洲刑警组织的官员在雅典搜查行动中正是这样做的。Resistant AI对完全生成式生产的判断很谨慎：渲染出全息图、各区域与排版都连贯的完整证件仍然困难，但差距每年都在缩小。 这些都没有改变市场的结构。证件和其他东西一样在同样的地方出售——市场、自动商店和Telegram频道——一家店面倒下，卖家就搬家。北马其顿警方逮捕OLVX市场疑似管理员的行动在更高一层展示了同样的模式：基础设施被打击，需求仍在。只要开户仍是给一张证件拍照，这两门生意就不会缺客户。
