Азия перекладывает расходы на банки и платформы из-за слабых проверок личности (RU)

Девять рынков пересмотрели свои правила идентификации в период с декабря 2024 года по январь 2026 года. Сингапур и Таиланд теперь обязывают учреждения оплачивать убытки от мошенничества, Вьетнам открывает доступ к банковским услугам по распознаванию лиц, а Япония отказывается от проверки по загруженным фотографиям в апреле 2027 года.

Краткая версия

01

Управление Организации Объединенных Наций по наркотикам и преступности оценивает ежегодную прибыль мошеннических организаций Юго-Восточной Азии чуть менее чем в 40 миллиардов долларов США, полученную за счет торговли людьми из более чем 50 стран.

02

Девять азиатских рынков пересмотрели свои правила проверки личности в период с декабря 2024 года по январь 2026 года. Большинство этих правил уже действуют.

03

Сингапурская система общей ответственности, действующая с 16 декабря 2024 года, обязывает банк возмещать ущерб жертве фишинга, если банк не выполнил предписанные меры по борьбе с мошенничеством. Таиланд пошел дальше, приняв чрезвычайный указ в апреле 2025 года, который возлагает совместную ответственность на банки, телекоммуникационные компании и платформы.

04

С 1 января 2025 года Вьетнам требует сопоставления лица с национальной базой данных чиповых идентификаторов для доступа к онлайн-банкингу. Таиланд требует распознавания лиц для сумм свыше 50 000 бат.

05

Япония объявила, что проверка личности по загруженным фотографиям будет отменена для удаленного открытия счетов с апреля 2027 года, оставляя считывание чипов единственным способом.

06

Правила Индии по защите цифровых персональных данных были опубликованы в официальном бюллетене 14 ноября 2025 года и полностью вступают в силу с 14 мая 2027 года, с штрафами до 250 крор рупий, что составляет около 29 миллионов долларов США.

Мошеннические организации Юго-Восточной Азии зарабатывают около 40 миллиардов долларов в год, и правила последовали за деньгами

Управление Организации Объединенных Наций по наркотикам и преступности оценивает, что мошеннические центры, действующие из комплексов по всей Юго-Восточной Азии, зарабатывают чуть менее 40 миллиардов долларов США в год. В его оценке 2025 года описывается индустрия, в которой работают сотни тысяч человек, многие из которых стали жертвами торговли людьми, из более чем 50 стран. Последовавшие за этим мандаты на идентификацию являются ответом на такой масштаб.

Важное слово — «промышленный». Это не отдельные люди, работающие в одиночку. УНП ООН описывает комплексы с системами найма, графиками смен и уровнями управления, поэтому ответ был скорее регуляторным, чем только уголовным: комплекс может быть подвергнут рейду, но банковский счет и номер телефона, которые он использовал, позволяют ему добраться до жертвы.

В «Глобальной оценке угрозы финансового мошенничества» Интерпола, опубликованной в марте 2026 года, количество предупреждений о мошенничестве в Азиатско-Тихоокеанском регионе выросло на 47% за один год, и было установлено, что схемы с использованием искусственного интеллекта были примерно в 4,5 раза прибыльнее, чем без него. Его Генеральный секретарь прямо заявил о сдвиге.

Мы наблюдаем индустриализацию мошенничества.

— Вальдеси Уркиза, Генеральный секретарь Интерпола. Глобальная оценка угрозы финансового мошенничества, март 2026 г.

Два случая показывают, как выглядит эта индустриализация в точке контакта. Полиция Гонконга сообщила о мошенничестве с видеоконференцией в феврале 2024 года, в котором каждый участник, кроме жертвы, был дипфейком, что привело к убыткам в 200 миллионов гонконгских долларов. Полиция Сингапура отследила убыток в 4,9 миллиона сингапурских долларов из-за дипфейка премьер-министра. Оба случая были публично освещены полицией, и оба основаны на одной и той же слабости: человек на экране был принят за идентификацию.

Это вопрос пропорциональности, лежащий в основе каждого правила в этом сообщении. Проверки личности привязываются ко все большему числу повседневных действий, и каждый раз открытым остается вопрос, оправдывает ли вред трения. В Азии вред необычайно хорошо измерен, что отчасти объясняет, почему ответ пришел именно такой.

Девять рынков пересмотрели свои правила идентификации за четырнадцать месяцев

В период с 16 декабря 2024 года по 22 января 2026 года девять азиатских рынков изменили правила, регулирующие проверку личности предприятиями: Сингапур, Вьетнам, Индия, Таиланд, Малайзия, Филиппины, Япония, Южная Корея и Индонезия. Большинство этих изменений уже вступили в силу. Оставшиеся сроки истекают 14 мая 2027 года.

Последовательность важнее количества. Сингапур первым принял меры по ответственности, Вьетнам первым принял меры по доступу, а Япония первой принимает меры по методу. Каждый из них является различным рычагом, направленным на одну и ту же неудачу, и те, кто принял меры позже, могли наблюдать за первыми.

Регулирующие органы в других странах используют тот же подход, но в разные сроки. Регламент ЕС по борьбе с отмыванием денег предусматривает обязанности по постоянному мониторингу существующих клиентов, а не только при регистрации, а Австралия впервые включает целые профессии в режим идентификации.

Дата	Что изменилось	Статус
16 декабря 2024 г.	Сингапур, Рамочная программа общей ответственности Банки и телекоммуникационные компании возмещают ущерб жертвам фишинга, если они нарушили предписанную обязанность по борьбе с мошенничеством. Выпущено Валютным управлением Сингапура и Управлением по развитию инфокоммуникаций и СМИ.	В силе
1 января 2025 г.	Вьетнам, биометрический доступ к онлайн-банкингу Отсутствие доступа к онлайн-банкингу без сопоставления лица с национальной базой данных чиповых идентификаторов.	В силе
21 февраля 2025 г.	Филиппины выходят из серого списка FATF Все 18 пунктов действий выполнены после четырех лет усиленного мониторинга.	Выполнено
13 апреля 2025 г.	Таиланд, со-ответственность по чрезвычайному указу Банки, телекоммуникационные компании, провайдеры кошельков и платформы делят убытки от мошенничества, если они не докажут, что соответствовали предписанным стандартам.	В силе
1 июня 2025 г.	Малайзия, сотрудники по защите данных и уведомление о нарушении в течение 72 часов Заключительная фаза Закона о защите персональных данных (с поправками) 2024 года, Закон A1727.	В силе
1 июля 2025 г.	Сингапур, Закон о защите от мошенничества Полиция может ограничивать банковские счета лиц, которые, по ее оценке, собираются перевести деньги мошеннику.	В силе
14 ноября 2025 г.	Индия, опубликованы Правила защиты цифровых персональных данных Поэтапные обязанности начинают 18-месячный период до полного вступления в силу.	В силе
1 января 2026 г.	Вьетнам, Закон о защите персональных данных 91/2025 Непроверенные учетные записи приостанавливаются для онлайн-транзакций.	В силе
22 января 2026 г.	Южная Корея, Базовый закон об ИИ Сообщается как первый всеобъемлющий закон об искусственном интеллекте в Азии; дипфейки должны иметь четко распознаваемые метки.	В силе
31 декабря 2026 г.	Сингапур, запрет на аутентификацию NRIC Частные организации должны прекратить использовать номера национальных регистрационных удостоверений для аутентификации клиентов.	Предстоит
1 апреля 2027 г.	Япония, удаленные проверки личности только по чипу Отменены проверки по загруженным фотографиям и по почте для удаленного открытия счетов. Анонсировано; поправка находилась на рассмотрении в парламенте на момент написания.	Предстоит
14 мая 2027 г.	Индия, Закон DPDP в полной силе Уведомления о нарушениях, проверки возраста детей и аудиты Significant Data Fiduciary становятся обязательными. Штрафы до 250 крор рупий.	Предстоит

Сингапур обязал банки и телекоммуникационные компании платить, если они пропускают необходимый контроль

Сингапурская система общей ответственности действует с 16 декабря 2024 года. Выпущенная Валютным управлением Сингапура, она устанавливает конкретные обязанности по борьбе с мошенничеством для банков и операторов связи и возлагает убытки на ту сторону, которая не выполнила одну из них. Это режим распределения убытков, а не штраф, и банк оценивается в первую очередь.

Обязанности являются конкретными, а не основанными на принципах: период охлаждения после изменения высокого риска, оповещения в реальном времени о исходящих переводах, аварийный выключатель, который клиент может использовать для замораживания счета. Банк, пропустивший одну из этих обязанностей, возмещает ущерб жертве фишинга. Если банк выполнил свои обязанности, телекоммуникационная компания оценивается по собственному списку. Жертва несет убытки только в том случае, если оба учреждения соблюдали правила.

Такой порядок является всей концепцией. Он оценивает слабую проверку в виде возмещения, а не штрафов, что означает, что расходы возникают независимо от того, возбуждает ли регулирующий орган дело.

Таиланд пошел дальше. Его измененный чрезвычайный указ от 13 апреля 2025 года возлагает на банки, телекоммуникационные компании, провайдеров кошельков и онлайн-платформы совместную ответственность за убытки от мошенничества, если они не могут доказать, что они соблюдали предписанные стандарты. Филиппины криминализовали денежное мульство и предоставили своему центральному банку полномочия по удержанию спорных средств.

Собственные данные Сингапура за первый полный год действия системы, опубликованные полицией Сингапура, показывают снижение убытков от мошенничества с 1,11 млрд сингапурских долларов в 2024 году до 913 млн сингапурских долларов в 2025 году, а количество случаев — с примерно 51 500 до 37 300. Полиция Сингапура сообщает об этом как о первом зарегистрированном ежегодном снижении числа случаев мошенничества. Она не связывает это снижение с какой-либо одной мерой, и это сообщение также не делает этого: система, Закон о защите от мошенничества и кампания по повышению осведомленности общественности — все это действовало в один и тот же период.

Зарегистрированные убытки от мошенничества, первый полный год действия системы — Источник: Полиция Сингапура, Ежегодный отчет о мошенничестве и киберпреступности 2025 года

Период	Зарегистрированная цифра
2024	1,11 млрд сингапурских долларов
2025	913 млн сингапурских долларов

Количество случаев снизилось с примерно 51 500 до 37 300 за тот же период, что, по данным полиции Сингапура, является первым зарегистрированным ежегодным снижением. Полиция не связывает это снижение с какой-либо одной мерой.

Вьетнам сделал сопоставление лиц условием использования банковского счета вообще

Вьетнам требует сопоставления лица с национальной базой данных чиповых идентификаторов для доступа к онлайн-банкингу с 1 января 2025 года, после правила от 1 июля 2024 года, которое применялось к переводам свыше 10 миллионов донгов, примерно 400 долларов США. С 1 января 2026 года счета без проверенных биометрических данных полностью приостанавливаются для онлайн-транзакций.

Это другой рычаг, чем в Сингапуре. Сингапур оценивает неудачу постфактум; Вьетнам удаляет доступ до нее. Счет, который никогда не сопоставлялся с чиповым идентификатором или профилем VNeID, не совершает онлайн-операций, независимо от его баланса.

Вьетнамские государственные СМИ сообщили, что около 86 миллионов счетов были деактивированы к сентябрю 2025 года из-за отказа в биометрической проверке, включая неактивные, дублирующиеся и подозрительные счета-дропы. Эта цифра сообщается, но не публикуется Государственным банком Вьетнама в релизе, полученном для этого сообщения, и ее следует рассматривать как порядок величины, а не как проверенный подсчет.

Собственная оценка Государственного банка Вьетнама первого мандата, как сообщалось в вьетнамских государственных СМИ за август 2024 года по сравнению со среднемесячными показателями с января по июль, показала снижение убытков от мошенничества примерно на 50% и снижение числа счетов, получающих мошеннические средства, примерно на 72%. Это самый четкий показатель «до и после», предложенный каким-либо регулирующим органом в регионе, и он основан на одном источнике.

Таиланд ограничивает мобильные переводы свыше 50 000 бат распознаванием лиц. В соответствии с законами о конфиденциальности в регионе, во Вьетнаме, Индонезии, Таиланде и Малайзии биометрические данные теперь являются конфиденциальными по закону, что означает, что те же правила, которые требуют сопоставления лиц, также ограничивают способы их хранения.

Япония отменяет целый метод проверки, а не ужесточает его

Япония объявила, что с 1 апреля 2027 года проверки личности по загруженным фотографиям и по почте больше не будут приниматься для удаленного открытия счета. Только считывание интегральной микросхемы в карте My Number или эквивалентном документе будет квалифицироваться. Поправка находилась на рассмотрении в парламенте на момент написания, поэтому дата объявлена, но не установлена.

Различие стоит четко обозначить, потому что именно оно с наибольшей вероятностью нарушит существующий процесс регистрации. Каждое другое правило в этом сообщении требует более строгой проверки. Япония удаляет метод: загрузка селфи с документом, на которой построено большинство удаленных регистраций в регионе, перестает быть законным способом, независимо от того, насколько хорошо она реализована.

Считывание чипов — это другой технический путь. Оно требует, чтобы устройство клиента считывало бесконтактный чип и проверяло подпись на возвращаемых данных, что делает документ трудно подделываемым. Цифровое агентство Японии публикует данные о количестве держателей карт My Number, которое составляет около 80% населения, поэтому база документов существует.

Сингапур делает более узкую версию того же шага. С 31 декабря 2026 года частные организации должны прекратить использовать номера национальных регистрационных удостоверений для аутентификации клиентов. Номер остается идентификатором; он перестает быть паролем. Любой, кто использовал последние четыре цифры идентификационного номера в качестве секретного вопроса, подпадает под действие этого изменения.

Обязанности различаются по измерениям, а не по странам

В девяти азиатских рынках, которые пересмотрели правила идентификации в период с декабря 2024 года по январь 2026 года, ни одна страна не является самой строгой во всем. Вьетнам наиболее строг в отношении биометрического доступа, Сингапур — в отношении метода аутентификации, Индия — в отношении аудита и штрафов, Малайзия и Таиланд — в отношении сроков уведомления о нарушениях. Одна программа, построенная по самым строгим ограничениям в каждом измерении, удовлетворяет всем девяти.

Таблица ниже является практическим результатом этого. Подтвердите детали с местным юристом, прежде чем полагаться на какую-либо отдельную строку: по нескольким из этих инструментов все еще ожидаются имплементирующие положения.

n

Рынок	Основной документ	Орган	Ключевая дата
Индия	Закон DPDP 2023 и Правила 2025	Совет по защите данных Индии	Полное вступление в силу 14 мая 2027 г.
Сингапур	PDPA 2012, Рамочная программа общей ответственности, Закон о защите от мошенничества	PDPC, MAS, IMDA	Запрет на аутентификацию NRIC 31 декабря 2026 г.
Вьетнам	Закон о защите персональных данных 91/2025	Министерство общественной безопасности	В силе с 1 января 2026 г.
Таиланд	PDPA 2019 и чрезвычайный указ о технологических преступлениях	PDPC, Банк Таиланда	Со-ответственность с 13 апреля 2025 г.
Малайзия	PDPA с поправками Закона A1727	Комиссар по защите персональных данных	Все фазы в силе с 1 июня 2025 г.
Филиппины	Закон о конфиденциальности данных 2012, AFASA 2024	NPC, Bangko Sentral ng Pilipinas	Выход из серого списка 21 февраля 2025 г.
Япония	APPI, поправка на рассмотрении в парламенте	PPC, Агентство финансовых услуг	Проверки только по чипу объявлены на 1 апреля 2027 г.
Южная Корея	PIPA, Базовый закон об ИИ	PIPC, Комиссия по финансовым услугам	Базовый закон об ИИ в силе с 22 января 2026 г.
Индонезия	Закон PDP 27/2022	Орган в процессе назначения	Ожидается имплементирующий регламент

Государственные системы идентификации — это другая половина картины. Aadhaar к апрелю 2025 года превысил 150 миллиардов кумулятивных аутентификаций и проводит около 2,3 миллиарда проверок в месяц. Филиппины пошли дальше всех в принятии: центральный банк поручил каждому контролируемому учреждению принимать национальную идентификационную карту в любом формате, без дополнительных документов. Там, где государственная железная дорога охватывает большую часть населения, регулирующие органы начинают рассматривать ее как стандартное удостоверение личности, а не как один из нескольких вариантов.

Ключевые выводы

• Драйвер измеряется, а не предполагается. УНП ООН оценивает экономику мошенничества в Юго-Восточной Азии в чуть менее 40 миллиардов долларов США в год. Интерпол зафиксировал рост числа предупреждений о мошенничестве в Азиатско-Тихоокеанском регионе на 47% за год.
• Ответственность изменилась раньше, чем технология. Рамочная программа распределения убытков Сингапура и указ Таиланда о совместной ответственности оценивают слабую проверку в возмещениях, а не в штрафах. Затраты возникают без принудительного исполнения.
• Вьетнам удалил доступ, а не оценивал неудачу. С 1 января 2025 года счет без проверенного сопоставления лица с базой данных чиповых идентификаторов не осуществляет онлайн-банкинг. С января 2026 года непроверенные счета приостанавливаются.
• Япония удаляет метод, а не повышает планку. С апреля 2027 года, как было объявлено, проверка по загруженным фотографиям перестанет быть законным способом удаленного открытия счета. Считывание чипов станет единственным путем.
• Самое строгое ограничение в каждом измерении является целью построения. Ни один рынок не является самым строгим во всем. Одна программа, построенная по самым строгим правилам в каждом измерении, охватывает все девять.

Использование Didit для выполнения мандатов по проверке в Азии

Три изменения в этом сообщении представляют собой проверки, а не политики, и именно их может выполнять поставщик услуг проверки. Переход Японии на удаленные проверки личности только по чипу с апреля 2027 года — это проблема считывания: Считывание NFC по цене 0,15 доллара США за проверку считывает чип в карте My Number или эквивалентном документе и проверяет подпись на возвращаемых данных, что является шагом, заменяющим загрузку фотографий, от которой отказывается Япония. Сопоставление лиц Вьетнама с национальной базой данных чиповых идентификаторов и распознавание лиц Таиланда для сумм свыше 50 000 бат имеют ту же форму: Проверка ID по цене 0,15 доллара США за проверку, Сопоставление лиц (1:1) по цене 0,05 доллара США за проверку и Пассивная проверка живости по цене 0,10 доллара США за проверку. Порог Travel Rule в Южной Корее должен исчезнуть в августе 2026 года, что приведет к тому, что данные о личности будут передаваться с каждой криптотранзакцией независимо от размера, и это то, что покрывает Travel Rule по цене 0,02 доллара США за транзакцию. Текущие цены на модули указаны на странице цен.

Что это не охватывает, так это часть, которая решает, кто платит. Сингапурская система общей ответственности распределяет убытки в зависимости от того, проводил ли банк период охлаждения, отправлял ли оповещение в реальном времени и предлагал ли аварийный выключатель. Это элементы контроля внутри вашего собственного продукта и операций, и ни один поставщик услуг проверки не выполняет их за вас. Didit также не определяет ваш статус Significant Data Fiduciary в соответствии с Законом Индии о DPDP, не проводит оценки воздействия на защиту данных, не уведомляет регулирующий орган о нарушении и не решает правовое основание, на котором вы храните биометрические данные клиента. Проверка помогает вам соответствовать требованиям идентификации, описанным здесь; обязательства остаются за вашим учреждением.

Часто задаваемые вопросы

Должны ли банки возмещать ущерб жертвам мошенничества в Сингапуре?

В соответствии с Рамочной программой общей ответственности, действующей с 16 декабря 2024 года, банк, нарушивший предписанную обязанность по борьбе с мошенничеством, возмещает ущерб жертве определенного фишингового мошенничества. Затем оцениваются телекоммуникационные компании. Жертва несет убытки только в том случае, если банк и телекоммуникационная компания выполнили свои обязанности.

Когда Закон Индии о защите цифровых персональных данных вступит в полную силу?

14 мая 2027 года. Правила защиты цифровых персональных данных были опубликованы в официальном бюллетене 14 ноября 2025 года с поэтапными обязанностями: менеджеры по согласию регистрируются с ноября 2026 года, а уведомление о нарушении, проверка возраста детей и аудиты Significant Data Fiduciary становятся обязательными с мая 2027 года. Штрафы достигают 250 крор рупий, около 29 миллионов долларов США.

Обязательна ли биометрическая проверка для банковских услуг в Азии?

Во все большем числе рынков. Вьетнам требует сопоставления лица с национальной базой данных чиповых идентификаторов для доступа к онлайн-банкингу с 1 января 2025 года. Таиланд требует распознавания лиц для мобильных переводов свыше 50 000 бат. Япония объявила, что с апреля 2027 года для удаленного открытия счета будет приниматься только идентификация на основе чипов.

Какие азиатские страны находятся в сером списке FATF?

Согласно заявлению Целевой группы по финансовым мероприятиям (FATF) от июня 2026 года, Вьетнам, Лаос, Непал и Папуа-Новая Гвинея находятся под усиленным мониторингом. Мьянма подлежит призыву к действию. Филиппины вышли из серого списка 21 февраля 2025 года после выполнения всех 18 пунктов действий.

Что такое Significant Data Fiduciary в соответствии с Законом Индии о DPDP?

Категория крупных обработчиков данных, назначенная правительством Индии в соответствии с Законом о защите цифровых персональных данных. Significant Data Fiduciary должен ежегодно проводить оценки воздействия на защиту данных и аудиты, осуществлять должную осмотрительность в отношении алгоритмов и соблюдать ограничения на трансграничную передачу. Эти обязанности становятся обязательными с 14 мая 2027 года.

Связанные материалы

• Латинская Америка переписала свои правила идентификации за 21 месяц — Тот же шаблон на другом континенте, с крайними сроками, сосредоточенными в конце 2026 года.
• Статья 26 AMLR: как часто нужно перепроверять? — Обязанности по постоянному мониторингу, которые распространяются на существующих клиентов, а не только на регистрацию.
• AUSTRAC Транш 2 для дилеров драгоценных металлов и камней — Как выглядят проверки личности в точке продажи, когда сектор впервые входит в режим.
• Обзор FCA по финансовым преступлениям: частные рынки — Что обнаружил надзорный орган, когда попросил 242 фирмы описать свои собственные меры контроля.

Источники

1. Переломный момент: транснациональная организованная преступность и мошеннические центры в Юго-Восточной Азии — Управление ООН по наркотикам и преступности · 2025
2. Глобальная оценка угрозы финансового мошенничества 2026 — Интерпол · Март 2026
3. Руководство по Рамочной программе общей ответственности — Валютное управление Сингапура · действует с 16 декабря 2024 г.
4. Вступление в силу Закона о защите от мошенничества — Министерство внутренних дел Сингапура · 1 июля 2025 г.
5. Ежегодный отчет о мошенничестве и киберпреступности 2025 — Полиция Сингапура · 2026
6. Правила защиты цифровых персональных данных, 2025 — Пресс-информационное бюро, Правительство Индии · опубликованы 14 ноября 2025 г.
7. Aadhaar превысил 150 миллиардов кумулятивных аутентификаций — Пресс-информационное бюро, Правительство Индии · Апрель 2025
8. Безналичные платежи требуют обновления биометрических данных с 1 января 2025 года — Вьетнамский правительственный портал · Декабрь 2024
9. Таиланд: измененный чрезвычайный указ ужесточает меры против технологических преступлений — Библиотека Конгресса, Глобальный правовой монитор · Сентябрь 2025
10. Закон о защите персональных данных (с поправками) 2024 года, Закон A1727 — Комиссар по защите персональных данных, Малайзия · 2024
11. Все форматы национального удостоверения личности принимаются в финансовых операциях — PhilSys и Bangko Sentral ng Pilipinas · 2025
12. Выход Филиппин из серого списка FATF — Президентская канцелярия по коммуникациям, Филиппины · 21 февраля 2025 г.
13. Панель мониторинга проникновения карт My Number — Цифровое агентство, Япония · 2026
14. Статистика преступности полиции Гонконга 2025 — Правительство САР Гонконг · Февраль 2026
15. Юрисдикции под усиленным мониторингом, июнь 2026 — Целевая группа по финансовым мероприятиям · Июнь 2026

Кто это написал

Туан Нгуен — Рост · Didit

Пишет о проверке личности, мошенничестве и соблюдении нормативных требований в Didit.

Последний раз проверено 29 июля 2026 года по вышеуказанным источникам