跳到主要内容
Didit 融资 750 万美元,打造身份与欺诈基础设施
Didit
亚太地区

身份验证
专为 马来西亚 马来西亚 国旗

MyKad 和马来西亚电子护照在同一会话中,与 JPN 国家注册局和信用局头部数据交叉核对, 0.33 美元完成 KYC,每月免费 500 次。

投资方
Y CombinatorRobinhood Ventures
Firecrawl
Slash
Crnogorski Telekom
UCSF Neuroscape
Bit2Me

全球2,000多家组织信赖。

国家概况

身份验证工作原理 在 马来西亚.

欺诈面和工程或合规负责人 在规划集成前所需了解的框架。
欺诈态势
三种压力影响着马来西亚的身份欺诈:针对手机银行和 DAX 入驻的 BNM 强制 e-KYC 流程中的深度伪造注入、移民工人汇款走廊中遗留 MyKad 和 MyPR 卡的有组织伪造,以及针对 DuitNow 连接钱包的合成身份骡子养殖。Didit 在每个会话中对 200 多个实时欺诈信号进行评分, 人脸变形、重放、注入、文档篡改、设备智能、IP 地理定位。
合规框架
  • AMLA 2001(反洗钱、反恐怖主义融资和非法活动收益法)
  • PDPA 2010(个人数据保护法)
  • BNM e-KYC 政策文件 (2020)
  • SC 认可市场指南(数字资产交易所)
  • 2007 年资本市场和服务法
  • FATF 40 项建议
监管机构

身份验证监管机构 在 马来西亚.

这些是 马来西亚 验证流程必须应对的监管机构。一个 Didit 托管流程 + 一个审计日志即可覆盖所有这些机构, 无需为每个机构单独集成。
  • BNM

    马来西亚国家银行, 银行、EMI 和经批准的支付系统运营商的中央银行和审慎监管机构。发布对每个报告机构具有约束力的 e-KYC 政策文件 (2020)。

  • SC

    马来西亚证券委员会, 证券和数字资产监管机构。根据 2007 年资本市场和服务法注册数字资产交易所 (DAX) 和首次交易所发行运营商。

  • FIED

    马来西亚国家银行内的金融情报和执法部门, 马来西亚的金融情报部门。根据 2001 年反洗钱、反恐怖主义融资和非法活动收益法 (AMLA 2001) 接收可疑交易报告。

  • JPDP

    个人数据保护局, 执行 2010 年个人数据保护法 (PDPA 2010) 和 2024 年修正案。管理身份验证数据的收集、处理和存储方式。

  • JPN

    国家注册局, 内政部下属的民事注册机构。签发所有 MyKad、MyKid 和 MyPR,并运营用于身份验证的权威源数据库。

验证流程 · 一个 API

四个模块。一次验证

身份、生物识别、AML 和 马来西亚 数据库交叉核对, 在一个工作流中完成,按成功次数计费,并生成一份报告。
01 · 身份

捕获并读取身份证件.

可在任何手机上捕获, 自动分类、OCR 解析和模板验证。

  • MyKad(当前芯片卡)、MyKid(未成年人)、MyPR(永久居民)、带 NFC 芯片读取的马来西亚护照以及 JPJ 驾驶执照。
  • 返回全名、12 位 IC 号码、出生日期、性别、种族、宗教和地址。
阅读文档
02 · 生物识别

人脸匹配。证明是真人。.

自拍活体检测并与身份证照片进行比对。

  • 重复检查:对现有用户进行1:N人脸搜索。免费。
  • 主动活体检测($0.15):适用于高风险流程, 用户转头或眨眼。
阅读文档
03 · AML

制裁、政治公众人物(PEP)和负面媒体筛查.

Didit 将用户姓名与全球1300多个制裁名单、政治公众人物(PEP)名单和负面媒体名单进行比对,并涵盖所有马来西亚监管观察名单(内政部制裁名单、SC AOB制裁、BNM警告、Dewan Rakyat PEP登记、LFSA-ALERT、MACC)。

按严重程度评分。持续监控($0.07/用户/年)每日重新检查,并在发现新命中时触发webhook。

阅读文档
04 · 注册

与JPN国家登记处交叉核对.

与权威民事登记处进行交叉核查。

  • 马来西亚国民身份证核查 (mys_national_id, US$0.35, 覆盖率超过 75%) 是 JPN 政府来源的权威查询,姓名、出生日期、12 位 IC 和可选地址 + 电话将与公民记录来源进行验证。
  • 马来西亚信用局核查 (mys_credit_bureau, 费率暂未公布, 覆盖率超过 55%) 交叉核查信用头数据,适用于金融科技信用承保和 BNM 许可的数字银行入职流程。

未公布费率的数据源不在当前公开目录中。请在启用前,在数据库验证目录中确认可用性。

阅读文档
涵盖的证件

每个 马来西亚 文档 Didit 支持.

每种接受的凭证一行, 旗帜、证件名称、证件类型。直接来自 Didit 业务控制台。
无需证件即可验证

使用身份证号验证, 无需证件照片。

马来西亚 已加入非证件查询目录。用户输入注册机构颁发的号码,Didit 会对照该注册机构进行检查,并且您可以随时决定将工作流程回退到证件采集。
马来西亚每次尝试应答的美元费用$0.35已上线
注册机构
JPN (National Registration Department)
用户输入
Full name, Date of birth, National ID number
自拍
无需自拍;查询旨在确认数据,而非本人在场
同意框架
required

数据源、费率和可用性均来自生产方法目录。已响应的注册信息,无论是否匹配,都将计费;无响应的注册信息和输入错误的号码不计费。

合规性设计

一键开启新国家/地区业务。 我们为您解决难题。

我们负责设立当地子公司、获取许可证、进行渗透测试、获得认证,并与所有新法规保持一致。要在新国家/地区发布验证服务,只需轻点开关。已覆盖220多个国家/地区,每个季度进行审计和渗透测试, 是唯一一个被欧盟成员国政府正式认定比线下验证更安全的身份提供商。
阅读安全与合规性档案
SOC 2 · Type II — AICPA · 2026
SOC 2 · Type I — AICPA · 2026
ISO/IEC 27001 — 信息安全 · 2026
欧盟金融沙盒 — Tesoro · SEPBLAC · BdE
FIDO Alliance — 准会员 · 2026
iBeta Level 1 PAD — NIST / NIAP · 2026
GDPR — EU 2016/679
HIPAA — 45 CFR §160 · §164
DORA — EU 2022/2554
MiCA — EU 2023/1114
EBA 远程入驻 — EBA/GL/2022/15
AMLD6 · eIDAS 2.0 — 原生符合欧盟标准
Jugendschutz geprüft — FSM · JMStV §4(2) · 2026
FAQ

关于 马来西亚 的常见问题。

Didit 提供哪些产品?

Didit 身份和欺诈的基础设施层。一个应用程序编程接口 (API),25+ 个可组合模块,涵盖四大产品线:

  • 用户验证 (KYC, 了解您的客户),包括身份文档验证、活体检测、人脸匹配、反洗钱 (AML) 筛选、互联网协议 (IP) 分析。完整套餐费用为 $0.33
  • 企业验证 (KYB, 了解您的企业),包括注册信息、最终受益人 (UBO)、高级职员、实体 AML,以及每个 UBO 的关联 KYC 会话。
  • 交易监控,包括实时规则引擎、案例管理、可疑活动报告 (SAR) 工作流。
  • 钱包筛选 (KYT, 了解您的交易),链上钱包风险检测,每次检查费用为 $0.15,您也可以引入自己的筛选服务提供商并在 Didit 中运行。

使用可视化无代码构建器将任何模块组合成工作流,5 分钟即可上线每月免费 500 次验证,永久有效。

Didit 与单一产品的 KYC 供应商有何不同?

大多数身份验证供应商只提供单一服务,例如 KYC 检查、反洗钱 (AML) 名单或钱包筛选。Didit 提供所有这些服务的基础设施,其优势体现在六个方面:

  • 定价。 每个模块都公开定价,完整 KYC 费用为 $0.33每月免费 500 次验证,无最低消费,无合同。单一产品供应商则通过销售电话隐藏六位数的最低消费。
  • 访问。 一键进入沙盒,从第一天起即可自助服务,注册后即可获取生产密钥。单一产品供应商则将沙盒访问权限限制在合同之后,评估需要数月。
  • 开发者体验。 提供公开文档、用于 Claude Code Cursor 的模型上下文协议 (MCP) 服务器,以及适用于 Web、iOS、Android、React Native Flutter 的原生软件开发工具包 (SDK)。通过 AI 代理5 分钟即可集成,或手动在半个工作日内完成。
  • 用户体验。 市场最高的通过率,亚秒级端到端推理,针对不同国家/地区优化的捕获流程,48+ 种语言开箱即用。
  • 灵活性。 一个 /v3/ 应用程序编程接口 (API) 可组合 KYC、企业验证 (KYB)、交易监控和钱包筛选 (KYT, 了解您的交易) 中的 25+ 个模块。KYB 会话可为每个最终受益人 (UBO) 生成关联 KYC;标记的交易可触发分步 KYC 补救措施,同一会话、同一 webhook 合同、同一审计跟踪。单一产品供应商只提供一种 KYC 形式,止步于此。
  • AI 时代的欺诈检测。 每个会话都会对 200+ 种实时欺诈信号进行评分,包括深度伪造、注入、合成身份、文档伪造、人脸变形、设备智能、重放攻击。单一产品供应商将深度伪造和注入检测视为路线图项目,而非默认功能。

在金融科技和加密领域很常见,同样的架构也适用于市场、iGaming、出行以及任何需要了解用户身份和行为的垂直领域。

费用是多少?真的有免费服务吗?

每个账户每月免费 500 次验证,永久有效。无需信用卡。无需销售电话。无有效期限制。

超出免费额度后,每个模块在 didit.me/pricing 上都有公开的按成功次数计费价格,完整 KYC 套餐 $0.33,身份文档验证 $0.15,钱包筛选 $0.15,反洗钱 (AML) 筛选 $0.20,活体检测 $0.10,人脸匹配 $0.05,互联网协议 (IP) 分析 $0.03

按需付费,无最低消费,无超额费用惊喜。随着业务增长,批量折扣会自动生效。

哪个马来西亚监管机构负责数字入职中的身份验证?

以下四个机构负责马来西亚所有身份验证流程:

  • 马来西亚国家银行 (BNM),中央银行和银行、电子货币机构和经批准的支付系统运营商的审慎监管机构。根据 e-KYC 政策文件 (2020) 制定远程入职要求。
  • 马来西亚证券委员会 (SC),证券和数字资产监管机构。根据 2007 年资本市场和服务法 SC 认可市场指南注册数字资产交易所 (DAX)。
  • BNM 下属的金融情报和执法部门 (FIED),马来西亚金融情报机构。根据 2001 年反洗钱法 (AMLA) 接收可疑交易报告。
  • 个人数据保护局 (JPDP),监督 2010 年个人数据保护法 (PDPA) 2024 年修正案。管理验证数据的捕获、存储和披露方式。

Didit 提供托管流程 + 审计日志 + 观察名单覆盖,以同时满足所有四个机构的要求,采用相同的 POST /v3/session/ 工作流、相同的 JSON 报告、相同的 SOC 2 Type 1 & Type 2 + ISO/IEC 27001 证据包。

Didit 是否会将马来西亚身份信息与 JPN 国家登记处进行交叉核对?

是的,通过 `mys_national_id` 数据库验证服务POST /v3/database-validation/services=mys_national_id)。

  • 来源: 马来西亚国民登记局 (Jabatan Pendaftaran Negara, JPN),马来西亚公民记录。
  • 覆盖率: 超过 75% 的成年人口。
  • 价格: 每次成功查询 US$0.35
  • 所需输入: full_namedate_of_birthnational_id(12 MyKad IC 号码,仅数字)。
  • 返回: identification_numberdate_of_birthaddresscitypostal_codestate,以及每个字段的匹配分数。

第二项服务完善了功能:`mys_credit_bureau`费率暂未公布,覆盖率超过 55%)交叉核查信用头数据,适用于金融科技信用承保。这两项服务均在 docs.didit.me/api-reference/database-validation/malaysia/ 中有详细文档。

未公布费率的数据源不在当前公开目录中。请在启用前,在数据库验证目录中确认可用性。

Didit 是否已准备好支持马来西亚的 BNM 许可数字银行或 SC 注册数字资产交易所?

是的。 BNM e-KYC 政策文件 (2020) 是数字银行、电子货币机构和经批准的支付系统运营商的强制性远程入职框架;SC 的认可市场指南涵盖了马来西亚的五家注册数字资产交易所。

Didit 在一个工作流中涵盖了完整的堆栈:

  • 身份文档验证 + 主动活体检测 + 人脸匹配 1:1,用于一级入职检查。
  • `mys_national_id` 数据库验证,BNM FIED 要求在每个 e-KYC 会话中进行的 JPN 来源检查。
  • AML 筛选(每次检查 $0.20),针对全球池和马来西亚监管观察名单(内政部制裁名单、SC AOB 制裁、BNM 警告、MACC、LFSA-ALERT)。
  • 钱包筛选 (KYT),每次检查 $0.15,用于 SC 注册的 DAX 运营商所需的链上风险评估。
  • 持续 AML 监控$0.07 per user / year),用于 2001 年反洗钱法规定的定期审查义务。
在马来西亚集成 Didit 需要多长时间?

5 分钟即可搭建工作沙盒,一个周末即可上线生产流程。

  • 访问 business.didit.me 注册,获取 API 密钥,调用 POST /v3/session/,并提供一个 workflow_id,该 ID 将身份验证 + 主动活体检测 + 人脸匹配 + AML + JPN 数据库连接起来,即可完成。
  • AI 代理路径:将 docs.didit.me/integration/integration-prompt 中的集成提示粘贴到 Claude Code、Cursor、Codex、Devin、Aider Replit Agent 中。代理将配置应用程序、构建工作流、连接 webhook 并运行冒烟测试。
  • 五个 SDK 共享相同的会话模型:Web、iOS、Android、React Native、Flutter。

每月前 500 次验证永久免费,在投入生产流量之前,您可以零成本试用完整的马来西亚堆栈。

马来西亚用户使用的托管验证流程是哪种语言?

马来语,根据用户的浏览器/设备区域设置自动检测。 托管 UI 支持 48+ 种语言;马来西亚用户默认进入马来语流程。英语(马来西亚)也支持同一流程,并且是大部分用户进行商业入职的主要语言。

文档识别层与 UI 层分离,捕获功能针对 MyKad JPJ 驾驶执照模板进行了优化,管理控制台可以独立设置为您的合规团队偏好的任何语言。

在马来西亚,端到端验证的费用是多少?

按模块公开定价,只为会话中运行的服务付费:

  • 身份验证,每次文件核查 $0.15
  • 被动活体检测$0.10。主动活体检测,$0.15
  • 人脸匹配 1:1$0.05。人脸搜索 1:N,免费
  • AML 筛选,每次核查 $0.20。持续 AML,每用户每年 $0.07
  • `mys_national_id` (JPN),每次成功查询 US$0.35
  • `mys_credit_bureau`,每次成功查询 费率暂未公布

完整的 KYC 套餐(身份验证 + 被动活体检测 + 人脸匹配 + IP 分析)为`$0.33`,全球统一价格,无马来西亚附加费。每月免费 500 次验证,无需信用卡。超出免费额度后自动应用批量折扣;企业版可添加定制主服务协议 (MSA) 和数据驻留选择。

未公布费率的数据源不在当前公开目录中。请在启用前,在数据库验证目录中确认可用性。

身份与欺诈基础设施。

一个 API 即可实现 KYC、KYB、交易监控和钱包筛选。5 分钟即可集成。

让 AI 总结此页面