Skip to main content
Didit erhält 7,5 Mio. $ für die Infrastruktur für Identität und Betrug
Didit
Asien-Pazifik

Identitätsprüfung
entwickelt für Malaysia Flagge von Malaysia

MyKad und malaysischer E-Pass in einer Session, abgeglichen mit dem nationalen JPN-Register und Header-Daten der Kreditauskunftei, 0,33 $ für vollständiges KYC, 500 kostenlos jeden Monat.

Unterstützt von
Y CombinatorRobinhood Ventures
GBTC Finance
Bondex
Crnogorski Telekom
UCSF Neuroscape
Shiply
Adelantos

Über 2.000 Organisationen weltweit vertrauen uns.

Country brief

How identity verification works in Malaysia.

The fraud surface and the frameworks an engineering or compliance lead needs before scoping an integration.
Fraud landscape
Drei Faktoren prägen den Identitätsbetrug in Malaysia: Deepfake-Injektionen bei den von BNM vorgeschriebenen e-KYC-Flows für Mobile Banking und DAX-Onboarding, organisierte Fälschungen älterer MyKad- und MyPR-Karten in den Überweisungskorridoren für Wanderarbeiter und die Nutzung synthetischer Identitäten für Geldwäsche über DuitNow-verbundene Wallets. Didit bewertet über 200 Echtzeit-Betrugssignale in jeder Session, Gesichts-Morphing, Replay-Angriffe, Injektionen, Dokumentenfälschung, Geräteintelligenz, IP-Geolocation.
Compliance frameworks
  • AMLA 2001 (Anti-Money Laundering, Anti-Terrorism Financing and Proceeds of Unlawful Activities Act)
  • PDPA 2010 (Personal Data Protection Act)
  • BNM e-KYC Policy Document (2020)
  • SC Guidelines on Recognized Markets (Digital Asset Exchanges)
  • Capital Markets and Services Act 2007
  • FATF 40 recommendations
Regulators

Who supervises identity verification in Malaysia.

These are the supervisors a Malaysia verification flow has to answer to. One Didit hosted flow + one audit log covers every one of them, no separate integration per agency.
  • BNM

    Bank Negara Malaysia, Zentralbank und Aufsichtsbehörde für Banken, EMIs und Betreiber genehmigter Zahlungssysteme. Erlässt das e-KYC Policy Document (2020), das für jede meldepflichtige Institution bindend ist.

  • SC

    Securities Commission Malaysia, Aufsichtsbehörde für Wertpapiere und digitale Assets. Registriert Digital Asset Exchanges (DAX) und Betreiber von Initial Exchange Offerings gemäß dem Capital Markets and Services Act 2007.

  • FIED

    Financial Intelligence and Enforcement Department innerhalb der Bank Negara Malaysia, Malaysias Financial Intelligence Unit. Erhält Suspicious Transaction Reports gemäß dem Anti-Money Laundering, Anti-Terrorism Financing and Proceeds of Unlawful Activities Act 2001 (AMLA 2001).

  • JPDP

    Jabatan Perlindungan Data Peribadi, setzt den Personal Data Protection Act 2010 (PDPA 2010) und die Änderungen von 2024 durch. Regelt, wie Identitätsverifizierungsdaten gesammelt, verarbeitet und gespeichert werden.

  • JPN

    Jabatan Pendaftaran Negara, Zivilregisterbehörde innerhalb des Innenministeriums. Stellt jede MyKad, MyKid und MyPR aus und betreibt die maßgebliche Quelldatenbank für die Identitätsprüfung.

Verification flow · One API

Four modules. One verification.

ID, biometric, AML, and a Malaysia database cross-check, composed on one workflow, billed per success, returned in one report.
01 · ID

ID erfassen und lesen.

Erfassung mit jedem Telefon, automatisch klassifiziert, per OCR analysiert und vorlagenverifiziert.

  • MyKad (die aktuelle Chipkarte), MyKid (Minderjährige), MyPR (Daueraufenthaltsberechtigte), malaysischer Reisepass mit Chip-Lesung über den NFC-Kanal und JPJ-Führerschein.
  • Gibt den vollständigen Namen, die 12-stellige IC-Nummer, das Geburtsdatum, das Geschlecht, die Rasse, die Religion und die Adresse zurück.
Read the docs
Stage 01ID erfassen und lesen
  • MyKad, 12-stellige IC-Nummer
  • MyKid · MyPR
  • Malaysischer Reisepass, NFC-Chip ausgelesen
02 · Biometric

Gesicht abgleichen. Echtheit bestätigen..

Selfie als live bestätigt und mit dem Ausweisbild abgeglichen.

  • Duplikatsprüfung: 1:N Gesichtssuche über bestehende Nutzer. Kostenlos.
  • Aktive Liveness-Erkennung ($0.15) für risikoreichere Abläufe, Nutzer dreht den Kopf oder blinzelt.
Read the docs
Stage 02Gesicht abgleichen. Echtheit bestätigen.
  • Selfie mit jeder Handy- oder Laptop-Kamera
  • Mobile-Handoff QR, wenn der Nutzer am Desktop startet
03 · AML

Prüfung auf Sanktionen, PEPs und negative Medienberichte.

Didit gleicht den Namen des Nutzers mit über 1.300 globalen Sanktionslisten, Listen politisch exponierter Personen (PEP) und negativen Medienberichten ab, zusätzlich zu allen malaysischen Regulierungs-Watchlists (Ministry of Home Affairs Sanction List, SC AOB Sanctions, BNM warnings, Dewan Rakyat PEP register, LFSA-ALERT, MACC).

Schweregrad-bewertet. Laufendes Monitoring ($0.07/Nutzer/Jahr) prüft täglich neu und löst bei neuen Treffern einen Webhook aus.

Read the docs
Stage 03Prüfung auf Sanktionen, PEPs und negative Medienberichte

Prüfung auf Sanktionen, PEPs und negative Medienberichte , see the docs for the full module surface.

04 · Registry

Abgleich mit dem nationalen JPN-Register.

Abgleich mit dem amtlichen Personenstandsregister.

  • Die Malaysia National ID Prüfung (mys_national_id, $0.16, >75% Abdeckung) ist die von der JPN-Regierung bereitgestellte, autoritative Abfrage, Name, Geburtsdatum, 12-stellige IC und optional Adresse + Telefon werden mit der Quelle der Bürgerdaten abgeglichen.
  • Die Malaysia Credit Bureau Prüfung (mys_credit_bureau, $0.71, >55% Abdeckung) gleicht mit Kreditdaten ab, nützlich für die Kreditprüfung im Fintech-Bereich und das Onboarding bei BNM-lizenzierten Digitalbanken.
Read the docs
Stage 04Abgleich mit dem nationalen JPN-Register

Abgleich mit dem nationalen JPN-Register , see the docs for the full module surface.

Documents covered

Every Malaysia document Didit accepts.

One row per accepted credential, flag, document name, document type. Live from the Didit Business Console.
Compliant by Design

Ein neues Land mit einem Klick erschließen. Wir machen die Arbeit.

Wir gründen lokale Tochtergesellschaften, sichern Lizenzen, führen Penetrationstests durch, erhalten Zertifizierungen und passen uns jeder neuen Regulierung an. Um Verifizierungen in einem neuen Land zu starten, legst du einfach einen Schalter um. Über 220 Länder live, vierteljährlich auditiert und Pen-getestet, der einzige Identitätsanbieter, den eine EU-Mitgliedsregierung offiziell als sicherer als die persönliche Verifizierung eingestuft hat.
Sicherheits- & Compliance-Dossier lesen
EU Financial Sandbox
Tesoro · SEPBLAC · BdE
ISO/IEC 27001
Informationssicherheit · 2026
SOC 2 · Type I
AICPA · 2026
iBeta Level 1 PAD
NIST / NIAP · 2026
GDPR
EU 2016/679
DORA
EU 2022/2554
MiCA
EU 2023/1114
AMLD6 · eIDAS 2.0
EU-konform by Design
FAQ

Häufige Fragen zu Malaysia.

Was bietet Didit?

Didit ist die Infrastrukturschicht für Identität und Betrug. Eine Application Programming Interface (API), über 25 zusammensetzbare Module in vier Produktlinien:

  • Nutzerverifizierung (KYC, Know Your Customer), Identitätsdokumentenprüfung, Liveness, Face Match, Anti-Geldwäsche (AML)-Screening, Internet Protocol (IP)-Analyse. 0,33 $ pro vollständigem Paket.
  • Geschäftsverifizierung (KYB, Know Your Business), Register, Ultimate Beneficial Owner (UBO), Verantwortliche, Unternehmens-AML, plus eine verknüpfte KYC-Session pro UBO.
  • Transaktionsüberwachung, Echtzeit-Regelwerk, Fallmanagement, Suspicious Activity Report (SAR)-Workflow.
  • Wallet Screening (KYT, Know Your Transaction), On-Chain-Wallet-Risiko für 0,15 $ pro Prüfung, oder bring deinen eigenen Screening-Anbieter mit und führe ihn in Didit aus.

Stelle jedes Modul mit dem visuellen No-Code-Builder zu einem Workflow zusammen, gehe in 5 Minuten live, 500 Verifizierungen jeden Monat kostenlos, für immer.

Wie unterscheidet sich Didit von einem Single-Product Know Your Customer (KYC)-Anbieter?

Die meisten Identitätsanbieter verkaufen nur einen Teilbereich, eine KYC-Prüfung, eine Anti-Geldwäsche (AML)-Liste, ein Wallet-Screening. Didit liefert die Infrastruktur, die all dem zugrunde liegt, und der Unterschied zeigt sich in sechs Achsen:

  • Preise. Öffentliche Preise für jedes Modul, 0,33 $ für ein vollständiges KYC, 500 Verifizierungen jeden Monat kostenlos, keine Mindestmengen, keine Verträge. Single-Product-Anbieter verstecken sechsstellige Mindestmengen hinter einem Verkaufsgespräch.
  • Zugang. Sandbox mit einem Klick, Self-Service vom ersten Tag an, Produktionsschlüssel bei der Anmeldung. Single-Product-Anbieter schränken den Sandbox-Zugang durch einen Vertrag ein, monatelange Evaluierung.
  • Entwicklererfahrung. Öffentliche Dokumentation, ein Model Context Protocol (MCP)-Server für Claude Code und Cursor sowie native Software Development Kits (SDKs) für Web, iOS, Android, React Native und Flutter. Integration in 5 Minuten mit einem KI-Agenten oder an einem Arbeitsnachmittag von Hand.
  • Benutzererfahrung. Höchste Erfolgsquoten auf dem Markt, unter 2 Sekunden End-to-End-Inferenz, länderspezifische Erfassungsabläufe, 48+ Sprachen out of the box.
  • Flexibilität. Eine /v3/ Application Programming Interface (API) kombiniert über 25 Module aus KYC, Know Your Business (KYB), Transaktionsüberwachung und Wallet Screening (KYT, Know Your Transaction). Eine KYB-Session erzeugt ein verknüpftes KYC für jeden Ultimate Beneficial Owner (UBO); eine markierte Transaktion löst eine Step-up-KYC-Behebung aus, gleiche Session, gleicher Webhook-Vertrag, gleicher Audit-Trail. Single-Product-Anbieter verkaufen eine Art von KYC und hören dort auf.
  • KI-Ära-Betrug. Über 200 Echtzeit-Betrugssignale werden in jeder Session bewertet, Deepfake, Injektion, synthetische ID, Dokumentenfälschung, Face-Morph, Geräteintelligenz, Replay. Single-Product-Anbieter behandeln Deepfake- und Injektionserkennung als Roadmap-Punkte, nicht als Standardfunktionen.

Üblich in Fintech und Krypto, dieselbe Architektur passt für Marktplätze, iGaming, Mobilität und jede Branche, in der du wissen musst, wer jemand ist und was er tut.

Was kostet es? Ist wirklich etwas kostenlos?

500 Verifizierungen jeden Monat kostenlos, für immer, auf jedem Konto. Keine Kreditkarte. Kein Verkaufsgespräch. Kein Ablaufdatum.

Oberhalb des kostenlosen Kontingents hat jedes Modul einen öffentlichen Preis pro Erfolg auf didit.me/pricing, $0.33 pro vollständigem KYC-Paket, $0.15 pro Identitätsdokumentenprüfung, $0.15 pro Wallet Screening, $0.20 pro Anti-Geldwäsche (AML)-Screening, $0.10 pro Liveness, $0.05 pro Face Match, $0.03 pro Internet Protocol (IP)-Analyse.

Pay-as-you-go, keine Mindestmengen, keine Überraschungen bei Überschreitungen. Volumenrabatte werden automatisch angewendet, wenn du wächst.

Welche malaysische Aufsichtsbehörde deckt die Identitätsprüfung beim digitalen Onboarding ab?

Vier sitzen über jedem malaysischen Identitätsverifizierungsfluss:

  • Bank Negara Malaysia (BNM), Zentralbank und Aufsichtsbehörde für Banken, EMIs und Betreiber genehmigter Zahlungssysteme. Legt die Anforderungen für das Remote-Onboarding gemäß dem e-KYC Policy Document (2020) fest.
  • Securities Commission Malaysia (SC), Aufsichtsbehörde für Wertpapiere und digitale Assets. Registriert Digital Asset Exchanges (DAX) gemäß dem Capital Markets and Services Act 2007 und den SC Guidelines on Recognized Markets.
  • Financial Intelligence and Enforcement Department (FIED) innerhalb der BNM, Malaysias Financial Intelligence Unit. Erhält Suspicious Transaction Reports gemäß AMLA 2001.
  • Jabatan Perlindungan Data Peribadi (JPDP), überwacht PDPA 2010 und die Änderungen von 2024. Regelt, wie die Verifizierungsdaten erfasst, gespeichert und offengelegt werden.

Didit liefert den gehosteten Flow + das Audit-Log + die Watchlist-Abdeckung, um alle vier gleichzeitig zu erfüllen, gleicher POST /v3/session/-Workflow, gleicher JSON-Bericht, gleiches SOC 2 Type 1 + ISO/IEC 27001 Nachweispaket.

Gleicht Didit malaysische Identitäten mit dem nationalen JPN-Register ab?

Ja, über den `mys_national_id` Datenbankvalidierungsdienst (POST /v3/database-validation/ mit services=mys_national_id).

  • Quelle: Jabatan Pendaftaran Negara (JPN), malaysische Bürgerdaten.
  • Abdeckung: >75 % der erwachsenen Bevölkerung.
  • Preis: $0.16 pro erfolgreicher Abfrage.
  • Erforderliche Eingaben: full_name, date_of_birth, national_id (12-stellige MyKad IC-Nummer, nur Ziffern).
  • Rückgabe: identification_number, date_of_birth, address, city, postal_code, state mit Übereinstimmungswerten pro Feld.

Ein zweiter Dienst rundet das Angebot ab: `mys_credit_bureau` ($0.71, >55 % Abdeckung) gleicht Kredit-Header-Daten ab, nützlich für die Kreditprüfung im Fintech-Bereich. Beide sind unter docs.didit.me/api-reference/database-validation/malaysia/ dokumentiert.

Ist Didit bereit für eine von BNM lizenzierte Digitalbank oder eine von SC registrierte Digital Asset Exchange in Malaysia?

Ja. Das e-KYC Policy Document (2020) der BNM ist der verbindliche Rahmen für das Remote-Onboarding von Digitalbanken, EMIs und Betreibern genehmigter Zahlungssysteme; die SC Guidelines on Recognized Markets decken die fünf registrierten Digital Asset Exchanges in Malaysia ab.

Didit deckt den gesamten Stack in einem Workflow ab:

  • Identitätsdokumentenprüfung + Active Liveness + Face Match 1:1 für die Tier-1-Onboarding-Prüfung.
  • `mys_national_id` Datenbankvalidierung, die JPN-Quellenprüfung, die BNM und FIED bei jeder e-KYC-Session erwarten.
  • AML-Screening (0,20 $ pro Prüfung) gegen den globalen Pool plus malaysische regulatorische Watchlists (Ministry of Home Affairs Sanction List, SC AOB Sanctions, BNM warnings, MACC, LFSA-ALERT).
  • Wallet Screening (KYT) für 0,15 $ pro Prüfung für die On-Chain-Risikobewertung, die von SC registrierte DAX-Betreiber benötigen.
  • Laufende AML-Überwachung (0,07 $ pro Nutzer/Jahr) für die regelmäßige Überprüfungspflicht gemäß AMLA 2001.
Wie lange dauert die Integration von Didit in Malaysia?

5 Minuten bis zur funktionierenden Sandbox, ein Wochenende bis zum Produktions-Flow.

  • Melde dich unter business.didit.me an, hol dir einen API-Schlüssel, rufe POST /v3/session/ mit einer workflow_id auf, die ID-Verifizierung + Active Liveness + Face Match + AML + JPN-Datenbank verbindet, fertig.
  • KI-Agenten-Pfad: Füge den Integrations-Prompt unter docs.didit.me/integration/integration-prompt in Claude Code, Cursor, Codex, Devin, Aider oder Replit Agent ein. Der Agent provisioniert die Anwendung, erstellt den Workflow, verbindet den Webhook und führt einen Smoke-Test durch.
  • Fünf SDKs teilen sich dasselbe Session-Modell: Web, iOS, Android, React Native, Flutter.

Die ersten 500 Verifizierungen jeden Monat sind für immer kostenlos, teste den vollständigen Malaysia-Stack ohne Kosten, bevor du den Produktions-Traffic umleitest.

Welche Sprache verwendet der gehostete Verifizierungsfluss für malaysische Benutzer?

Bahasa Malaysia, automatisch erkannt anhand der Browser-/Geräteeinstellungen des Benutzers. Die gehostete Benutzeroberfläche ist in über 48 Sprachen verfügbar; malaysische Benutzer landen standardmäßig im Bahasa Malaysia-Flow. Englisch (Malaysia) ist ebenfalls im selben Flow verfügbar und die vorherrschende Sprache für das Business-Onboarding eines großen Teils der Benutzer.

Die Dokumentenerkennungsschicht ist von der UI-Schicht entkoppelt, die Erfassung ist auf die MyKad- und JPJ-Führerscheinvorlagen abgestimmt, und die Admin-Konsole kann unabhängig auf die Sprache eingestellt werden, die dein Compliance-Team bevorzugt.

Was kostet die Malaysia-Verifizierung End-to-End?

Öffentliche Preise pro Modul, zahle nur für das, was in der Session läuft:

  • ID-Verifizierung, $0.15 pro Dokumentenprüfung.
  • Passive Liveness, $0.10. Active Liveness, $0.15.
  • Face Match 1:1, $0.05. Face Search 1:N, kostenlos.
  • AML-Screening, $0.20 pro Prüfung. Laufende AML, $0.07 pro Nutzer / Jahr.
  • `mys_national_id` (JPN), $0.16 pro erfolgreicher Abfrage.
  • `mys_credit_bureau`, $0.71 pro erfolgreicher Abfrage.

Das vollständige KYC-Paket (Identität + Passive Liveness + Face Match + IP-Analyse) kostet `$0.33`, derselbe Ankerpreis weltweit, kein Malaysia-Aufschlag. 500 Verifizierungen jeden Monat kostenlos, keine Kreditkarte. Volumenrabatte werden oberhalb des kostenlosen Kontingents automatisch angewendet; Enterprise bietet einen individuellen Master Services Agreement (MSA) und die Wahl des Datenstandorts.

Infrastruktur für Identität und Betrugsprävention.

Eine API für KYC, KYB, Transaktionsüberwachung und Wallet-Screening. In 5 Minuten integriert.

Lass dir diese Seite von einer KI zusammenfassen