從倒閉到線上：不會倒的假身分證市場

6.4M美元身份詐騙突然消失(又馬上回來)

2025年8月27日，美國聯邦調查局（FBI）與荷蘭警方聯合執行了對VerifTools的協調性打擊行動，這是一個臭名昭著的市場，長期大量販售假冒身份證件。行動追蹤到約640萬美元的非法收入流向該平台，而荷蘭當局則估計其年營收為130萬歐元。但令人震驚的是：在24小時內，操作者又在一個新域名下重新上線。歡迎來到網路犯罪執法的無盡貓捉老鼠遊戲。

整個行動出乎意料的簡單。VerifTools的客戶只需上傳一張照片、提交虛假的個人資料，即可獲得一份逼真的假身份證——有時只需花費9美元。假駕照、護照及其他身份證件在數位生產線上看起來足夠逼真，能騙過人類檢查員與自動驗證系統。該市場公開在表層網路上，無需暗網匿名，任何想進行身份詐騙或繞過安全檢查的人都能輕鬆接觸。

不只是沒收伺服器：為何假身份證推動普遍犯罪

這些假文件促成多種犯罪計畫。銀行詐騙者利用它們操控客服團隊。加密貨幣竊賊用假身份來突破交易所的KYC(KYC)（認識你的客戶）要求。有些不法分子甚至用完全捏造的身份在合法科技公司就業。FBI的調查始於2022年8月，當時探員發現犯罪分子利用被盜與假冒身份來入侵加密貨幣帳戶。在秘密行動中，調查人員用加密貨幣購買了假新墨西哥駕照，證明這項服務已變得多麼容易取得。

真正的漏洞在於許多機構的身份驗證方式。大多數公司只依賴基本的KYC檢查，只需一張身份證的影像。“當你能取得一份逼真的假ID，且能通過視覺檢查，你就已經破壞了安全鏈，”荷蘭警方指出。VerifTools讓這變得極其容易。

該市場的商品目錄相當全面——涵蓋所有50個美國州份及多個國家。現代偽造品融入高階特徵，如全息圖與紫外線反應墨水，幾乎讓人難以用肉眼辨識。這場偽造者與驗證技術的軍備競賽，迫使金融機構與交易所實施多層次認證：臉部辨識、文件分析與行為追蹤系統，超越人類審查的能力。

打擊未果：犯罪者比執法者更快適應

荷蘭警方從阿姆斯特丹資料中心查獲兩台實體伺服器與超過21台虛擬機器。荷蘭的伺服器存有大量客戶資料與運營記錄。鹿特丹警方的網路犯罪小組協調歐洲端的行動，美國當局則負責調查。接著出現令人震驚的發展。

一天內，VerifTools的操作者透過Telegram向客戶群發送訊息。內容平實：“網站目前因重大問題暫時下線”，但預計8月29日會恢復。他們已準備好備用域名——veriftools.com早在2018年12月就已註冊，基本處於休眠狀態，待需要時再啟用。客戶也獲得安撫：“您的資金安全。”

這次復活展現了犯罪企業對執法干預的深度準備。備用域名、加密通訊渠道、去中心化資金。他們不只是運作，更是為中斷做準備。

大局觀：一個巨型網絡中的節點

VerifTools並非孤例——它是徵兆。全球假ID交易在暗網市集與表層平台上運作，估計價值數十億美元。由於地下性質，確切數字難以掌握，但安全分析師一致認為，隨著身份驗證成為一切的門檻——銀行、加密貨幣交易所、就業甚至詐騙本身，這個問題已經爆炸性擴大。

技術日益精進。從簡單的Photoshop作業，演變成使用合法印刷設備與高階材料的操作。偽造者的門檻降低，驗證系統卻難以追趕。

國際執法：必要但不充分

FBI宣稱此次打擊是勝利。代理檢察官Ryan Ellison表示：“網路不是犯罪的避風港。如果你製作或販售讓犯罪分子冒充受害者的工具，你就是犯罪的一部分。我們將運用一切合法手段來破壞你的事業。”FBI奧克拉荷馬分局代理特別探員Philip Russell則稱這是“保護公眾免受詐騙與身份盜竊犯罪的重要一步”。

然而，一天後，同一服務又以新品牌重新運作。在荷蘭，偽造與假身份證件的最高刑期為六年，但尚未宣布逮捕。當局仍在處理伺服器中被查獲的資料，這可能需要數月甚至更長時間。

調查涉及美國、荷蘭與威爾斯等多國合作，展現日益增強的國際協作能力。但根本問題仍在：打亂供應比消除需求更容易。只要犯罪分子需要假身份，公司維持脆弱的驗證流程，市場就會持續存在。

接下來會怎樣

調查人員面臨分析被查獲伺服器資料的艱鉅任務，以辨識操作者與可能購買假ID方案的數千名客戶。這些資料可能成為未來起訴的基礎，或僅會促使犯罪生態系統採用更先進的操作安全措施。

VerifTools案件展現了執法的技術能力與範圍，也揭示一個令人不安的事實：封鎖一個市集只會帶來暫時的中斷，並非長久解決方案。偽造ID市場生態系統會適應、重建並再次出現。除非經濟誘因改變或驗證技術真正抵抗偽造品，這個循環將持續下去。