维也纳州刑事警察局（LKA）破获一起利用伪造身份开设银行账户、订购高价手机并转手倒卖的诈骗案，该案背后是一个分工明确、跨境运作的犯罪网络，最终让维也纳州刑事警察局追查到暗网。犯罪团伙盗用超过200人的身份信息，造成的损失估计约75万欧元，调查人员认为实际损失可能超过100万欧元。三名主要嫌疑人目前被审前羁押，已有15人被定罪。
多家银行报告称收到伪造的身份证明文件 案件最初的线索，是一张蓝色的奥地利身份证。2024年11月，多家银行陆续报告有人使用伪造身份证件开设信用卡账户。调查人员发现一个异常现象：这些证件上的照片都是同一张面孔，姓名和出生日期看起来真实，身份信息却各不相同。“令人震惊的是，这些身份证件上的照片都一样，但身份信息却各不相同。”维也纳州刑事警察局（南部分局）调查员罗伯特·梅斯伯格（Robert Meusburger）警督说。
到2025年夏季，已有超过200个账户被开设。起初，调查人员并不清楚犯罪分子打算如何利用这些账户。直到警方走访了第一批身份被盗的受害者，情况才逐渐明朗。这些人对骗局毫不知情。一名男子告诉警方，自己惊讶地发现在签署手机合同后账户被冻结，还被启动了债务催收程序——而他从未与那家手机运营商签过合同。调查人员由此转向手机运营商，最终掌握了关键信息。
犯罪分子使用假身份订购高价手机 犯罪分子使用受害者的姓名，从三大移动运营商订购高价手机。“总是购买最贵的iPhone或安卓手机，每笔订单花费在3000到4000欧元之间。”梅斯伯格说。货物被寄送到无人居住的地址或没有监控的包裹代收点，再由“跑腿”持伪造的身份证明去取货。凭借这些伪造的银行账户，他们让零售商误以为账户里有足够资金。
据称，幕后主谋在整个过程中尽量隐身。招募者会开车把“跑腿”送到银行和取货点，在一旁等待，再回收手机和相关文件。
订来的手机并未付款，而是被转手倒卖牟利。整个犯罪网络造成的损失总额估计约75万欧元。梅斯伯格在周五新闻发布会上表示，损失可能远不止于此，甚至可能超过100万欧元。
该犯罪团伙拥有严密的层级结构 该犯罪团伙组织结构严密。经过细致调查，警方最终锁定30名犯罪嫌疑人，年龄在24岁至50岁之间，部分人居住在维也纳或周边地区。三名主要嫌疑人均为奥地利人，具有俄罗斯-车臣血统。
团伙头目在暗网上使用化名“Inko1”，以约600欧元的价格出售伪造身份证明文件。他的同伙是伪造者，在弗洛里茨多夫的公寓阳台上经营伪造作坊。警方从那里查获了打印机、液压机、电脑、激光器和环氧树脂等设备。第三名嫌疑人是两人的助手，负责制作和寄送身份证。
更下层还有三名招募员，负责招募跑腿人员，并陪同他们开设银行账户、领取手机。跑腿大多经济困难、渴望快速获得现金，每次任务可获得200至400欧元报酬，其中包括无家可归者和吸毒成瘾者。
警方从跑腿那里获得的线索有限。“有些人害怕谈论这个网络，而另一些人则根本不了解情况。”梅斯伯格说。除了贩卖手机和身份证，该团伙还通过开设的账户转移资金。在某些情况下，高达1000欧元的资金已从这些账户中被提取并转移到国外。部分已开通的银行账户也被拿到暗网上出售，用于掩盖资金流动和进行欺诈，这类手法被称为“银行账户诈骗”。
关键线索来自德国针对暗网的执法行动 维也纳州刑事警察最终是通过奥地利联邦刑事警察局（BKA）才锁定主要犯罪嫌疑人。“暗网下/AWX”曾报道，在代号为“寡妇”（Widow）的打击暗网行动中，德国关闭了名为“Crime Network”的暗网交易平台，并逮捕了其运营者。德国调查人员随后通知奥地利当局，有人使用化名“Inko1”大规模出售奥地利身份证件。
在暗网平台“Crime Network”上，“Inko1”积极兜售假身份证，每张售价约600欧元。这名奥地利人还在那里专门寻找维也纳的跑腿，任务是用假身份开设银行账户。部分已开通的银行账户随后又被转卖到暗网上。
这名居住在维也纳法沃里滕区的男子为存放赃款开设了加密货币账户，并犯了一个重大错误：上传了自己的真实身份证件，警方由此锁定了他。由于他还在暗网上寻找跑腿人员，维也纳州刑事警察局推断，他很可能也是在维也纳开设这些账户的幕后黑手。
为收集更多证据，奥地利联邦刑事警察局在暗网上展开卧底行动，对“Inko1”进行技术和人员监控，并分析银行监控录像。最终，这名疑似头目犯了关键错误：在一家银行网点外，他与一名跑腿一起办理开户时被拍下，连同车辆和车牌号一并入镜。之后，在调查人员进行的一次试购所用信封上，还检出了他的DNA。他于2025年8月被捕。这名此前并无犯罪记录的男子此后一直被羁押候审。
后续大规模逮捕，该案还需继续深挖 警方从他的公寓里查获了伪造身份证件、现金、手机和电脑等物品，在查获的手机和电脑中，调查人员发现了大量数据，并挖出更多疑似幕后人物。今年3月，调查迎来又一次重大突破。在弗洛里茨多夫的一处公寓里，调查人员发现了用于制作专业级身份证的设备：液压机、激光设备、环氧树脂以及其他制卡材料。
整个调查过程中共逮捕12人；据警方称，包括奥地利人、塞尔维亚人、俄罗斯人和阿富汗人在内的15人已被定罪，被告中还有三名女性。三名疑似主谋年龄都在40岁左右，此前没有前科，目前被审前羁押。三名主要涉案人员至今拒绝作证。所有被告在法律上均被推定无罪。
“主犯非常聪明且知识渊博。”梅斯伯格谈到“Inko1”时说。维亚纳州刑事警察局南部地区负责人迪特马尔·贝格尔上校补充道：“诈骗领域的犯罪分子都非常有创造力。”
即便经过大规模调查，警方仍有一个关键问题没有答案：“Inko1”是否真是这个网络的最高头目？调查人员推测，幕后可能还有其他主谋，关系网或许延伸到奥地利境外。
反洗钱公司AMLTRIX的最新研究表明，暗网上被盗和伪造身份信息的交易蓬勃发展，犯罪分子可以在暗网上以低至30美元的价格购买“身份信息包”，其中包括身份证扫描件、自拍照片和个人数据档案。
专家发现，随着身份盗窃案件的持续增加，英国等国民身份证件、驾驶执照、信用卡信息和“常旅客”护照的售价高达2000英镑。这些信息可以被以多种方式利用，例如用于申请信用卡、抵押贷款、汽车贷款或开设银行账户。
研究人员于2025年12月初分析了25个活跃的暗网市场和论坛，发现组装一套能够绕过标准KYC验证的工具包的成本已降至30美元。这项研究揭露了被盗数据的多种使用方式，曾经需要专业技能才能完成的工作，如今已成为一项廉价的、工业化的服务。
研究显示，犯罪分子只需花费一份外卖的价钱，就能轻松购买到高分辨率的身份证扫描件、一张匹配的自拍照以及一系列个人数据，这些数据旨在绕过银行、金融科技公司和加密货币平台的第一道安全审核。需要实时视频验证的系统，现在也正被越来越先进的摄像头模拟工具所欺骗。
AMLTRIX联合创始人加布里埃利乌斯·埃里卡斯·比尔克什蒂斯（Gabrielius Erikas Bilkštys）表示：“现在，包含身份证扫描和自拍照的完整身份包价格低廉，犯罪分子可以批量购买，如果这还不够，暗网还提供了其他更可靠（尽管更昂贵）的选择。这反映出个人数据被盗和转售的频率之高，以及这个市场的产业化程度之高，非法身份信息市场已经变得既庞大又自动化。”
AMLTRIX表示，一旦身份数据进入地下市场，同一身份信息就可以被反复用于开设银行账户、支付账户或加密货币钱包，实施身份盗窃，而受害者往往在讨债公司或执法部门联系他们之前毫不知情。
与迅速贬值的被盗信用卡信息不同，“全套身份信息”可以为洗钱账户提供基础，使其能够在被发现之前洗白大量资金。价格因地区而异。美国身份信息通常售价在45至100美元之间，英国身份信息售价在30至35美元之间，澳大利亚、俄罗斯或法国身份信息售价在20至30美元之间。
其中一些价值较高的物品是爱尔兰或英国护照，售价可能超过2500美元，而经过KYC验证的英国企业银行账户，价格从900英镑到2000英镑不等。根据AMLTRIX的数据，在英国NatWest和Barclays等主要银行开设的账户价值最高。
一个显著的变化是预验证账户溢价的飙升。经过验证的加密货币账户现在售价在200至400美元之间，几乎是原始身份数据价格的十倍。AMLTRIX指出，这种溢价表明，试图绕过生物识别验证的犯罪分子失败率很高。实际上，犯罪分子愿意支付270美元的风险溢价，来承担绕过实时验证系统的难度。
该研究还发现，被黑客入侵的英国亚马逊账户平均售价为15英镑，而Netflix等订阅服务的登录信息售价约为10英镑。此外，暗网市场上还出现了伪造的英格兰银行钞票，售价通常约为面值的25%至35%。一些卖家声称他们的钞票能通过紫外线检测，并提供小额样品订单作为质量证明。
虽然在很多情况下，出售的数据是合法的，但AMLTRIX也指出存在一些诈骗案例。
比尔克斯蒂斯先生表示，对于各企业而言，一个主要的误解是将暗网视为一个完全独立的世界。“许多企业仍然认为暗网是一种遥远而陌生的威胁。实际上，暗网与企业合规团队已经习惯处理应对的日常网络钓鱼活动、大型数据泄露、账户盗用和洗钱案件密切相关。”
比尔克什蒂斯警告说，暗网经济并非一个孤立的生态系统，它同样受到网络钓鱼攻击、数据泄露和账户盗用的威胁。他认为，仅仅收集更多文件或自拍照已经远远不够了。
他表示，随着身份欺诈的成本降低、速度加快和自动化程度提高，银行和金融科技公司在2025年面临的挑战正在发生转变。他们的任务是确定设备背后的用户是真实身份，还是暗网“廉价身份工厂”的产物。
据英国科学、创新和技术部（DSIT）称，2024年，43%的英国企业报告称遭遇了网络安全漏洞或攻击。英国反欺诈服务机构Cifas发现，2025年1月至6月期间，记录在案的身份盗窃案件超过118,000起。
利兹大学网络犯罪专家大卫·沃尔表示：“问题存在于两个层面。[首先]是个人数据，他们可能因此遭受经济损失，这种情况通常通过账户盗用发生，或者更常见的是通过冒充银行工作人员的电话进行诈骗。另一个层面是组织层面的数据访问。”
沃尔先生说，犯罪分子会收集这些数据，并将其处理成软件包，然后出售给其他犯罪分子。“有些数据集是骗局，一部分犯罪分子试图以此诈骗另一部分，但另一些则是真实的，可以为相关组织提供初步访问权限。这非常令人担忧，因为他们参与了近年来大多数西方国家遭受的一些规模较大的网络攻击，主要是勒索软件攻击。”
AMLTRIX框架是一个开源的、社区驱动的资源，用于绘制金融犯罪活动图谱，其中包含一个日益全面的列表，列出了这些不法分子使用的技术和方法。
德国一名男子因长期贩卖伪造身份证件在萨克森-安哈尔特州被捕，据称其中许多证件曾通过现已关闭的暗网市场“Crimemarket”进行兜售。
跟据法兰克福检察官办公室和哈勒（萨勒河畔）联邦警察刑事调查部门联合发布的声明，这名36岁的男子是在萨克森-安哈尔特州的耶利哥地区被捕的，目前已被拘留。他涉嫌通过暗网寻找部分客户，被控犯有商业伪造罪。
警方称其至少涉及50起案件，以最高550欧元的加密货币价格出售可自由定制个人信息和照片的假身份证件。
德国七个联邦州（巴伐利亚州、柏林、黑森州、北莱茵-威斯特法伦州、莱茵兰-普法尔茨州、萨克森-安哈尔特州和石勒苏益格-荷尔斯泰因州）针对九名涉嫌客户展开大规模搜查行动。约有300名联邦警察参与了此次行动，查获空白身份证纸张、雕刻机、印章、伪造箔片元件及大量用户数据——调查人员认为这些证据将有助于锁定更多客户。
伪造身份证件费用最高可达550欧元 据当局报告，伪造身份证的价格最高可达550欧元，可以用加密货币支付。个人信息和照片可以随意选择。伪造证件常被用于诈骗或洗钱等活动。
据称，被告的销售渠道位于交易平台crimemarket.is上，该平台于2024年被执法部门关闭。该平台既可通过暗网访问，也可通过互联网访问。
对其他客户的调查方法 搜查过程中，警方发现了所谓的空白身份证——即用于制作身份证明文件的卡片。此外，还查获了雕刻机、印章和伪造的箔片元件。一辆摩托车也被扣押。声明中写道：“此外，警方还获取了大量用户数据，为进一步识别嫌疑人的客户提供了宝贵线索。”
该调查由法兰克福检察官办公室打击网络犯罪中央办公室（ZIT）负责进行。
德国警方于2024年初捣毁暗网网站“Crimemarket” “Crimemarket”曾经是德语区最大的在线犯罪交易平台，拥有超过18万名注册用户。该平台提供犯罪服务，并详细指导如何实施严重犯罪和吸毒。
2024年初，德国警方对最大的德语网络犯罪交易平台“Crimemarket”展开了突袭行动，查获位于冰岛的服务器，并逮捕了6人，其中包括主要嫌疑人，一名来自科尔申布罗伊希的23岁男子。据警方称，他正因涉嫌洗钱和计算机诈骗接受调查。此次突击行动主要集中在北莱茵-威斯特法伦州，共搜查了36处房产。警方缴获了大量证据，包括手机、IT设备、毒品以及总计60万欧元的现金和动产。