La FSA de Japón indica a los bancos y exchanges que eliminen las verificaciones de identificación con foto al inicio
- La FSA de Japón solicitó a los bancos y los intercambios de criptomonedas que dejaran de verificar a los clientes mediante documentos de identidad fotografiados.
- Les pidió que pasaran ahora a la lectura de chips, antes del cambio normativo previsto para el 1 de abril de 2027.
- Esta medida se produce tras una brecha en Times Car que expuso alrededor de 1,6 millones de imágenes de licencias de conducir, y el regulador la vinculó a su advertencia anterior sobre las amenazas de la IA emergente.
Los bancos y los intercambios de criptomonedas recibieron el viernes un aviso de la Agencia de Servicios Financieros (FSA) de Japón para dejar de exigir documentos de identidad fotografiados para la verificación de clientes. El aviso de hoy llevará al país asiático a un nuevo sistema de lectura de los chips integrados en las tarjetas de identificación.
La solicitud acortó el plazo de un cambio previamente fijado para el 1 de abril de 2027.
El sentido de urgencia se intensificó después de que unas 1,6 millones de imágenes de licencias de conductor se filtraran en una brecha de hace aproximadamente dos semanas en Times Car, el mayor servicio de alquiler de coches con conductor de Japón. Esta vulnerabilidad agravaba una preocupación previa de la FSA sobre las capacidades de la IA emergente.
Japón ya no utilizará fotos de identificación para la verificación
El La FSA formuló una solicitud a los bancos y los intercambios de criptomonedas para que no esperen a la fecha de implementación de abril de 2027 de la Ley modificada para la Prevención de la Transferencia de Productos del Delito, tras recientes incidentes de seguridad que han expuesto los datos de los clientes y las imágenes de sus documentos de identidad.
La brecha a gran escala más reciente afectó a Times Car, que cuenta con aproximadamente 5,4 millones de miembros y representa alrededor del 70% de todo el mercado de alquiler de coches en el país. Entre los aproximadamente 6,6 millones de registros de usuarios expuestos durante el incidente, se encontraban 1,6 millones de documentos de verificación de identidad de los clientes.
Más de 15.000 personas se han sumado a una demanda colectiva que está siendo preparada contra la empresa por el abogado Yuki Makino, del Colegio de Abogados de Tokio.
Bajo el sistema actual, los clientes están acostumbrados a enviar fotos de sus documentos de identidad para la verificación de identidad. En su lugar, hay un sistema en el que la identidad se verifica leyendo los datos del chip IC, lo cual la FSA considera mucho más eficaz contra el fraude.
El método de chip IC lee los datos almacenados dentro de una tarjeta utilizando un smartphone, y luego compara el nombre, la dirección, la fecha de nacimiento y la foto del rostro del chip con una imagen en vivo del solicitante. Solo se está eliminando el paso de carga de la imagen del documento. Los métodos que capturan el rostro del solicitante permanecen vigentes.
Las plataformas de intercambio de criptomonedas recibieron la misma directriz que los bancos tradicionales en el país porque La FSA de Japón trata a los operadores de intercambio de activos criptográficos como instituciones financieras bajo sus directrices de ciberseguridad del sector financiero.
El aviso completo incluía una recomendación para reexaminar el proceso que utilizan los bancos y las plataformas de intercambio para confirmar el grosor de los documentos y los rostros de los solicitantes durante la incorporación remota. La agencia también pidió reforzar las verificaciones de los proveedores externos.
La FSA de Japón también advirtió sobre la IA de frontera
La FSA recordó dos solicitudes anteriores en el aviso del 9 de octubre, sus directrices de ciberseguridad del sector financiero y una solicitud de mayo de 2026 sobre medidas a corto plazo contra las amenazas de la “IA de frontera” publicada junto con el Banco de Japón (BOJ).
La IA de frontera, que se refiere a los modelos más avanzados capaces de un razonamiento fuerte y autonomía, ha amplificado la capacidad de los actores malintencionados para convertir imágenes de identificación filtradas en material de suplantación de identidad.
Esta amenaza ya ha afectado al vecino de Japón en la región. Como informó Cryptopolitan a principios de mes, siete instituciones financieras surcoreanas fueron atacadas por hackers asistidos por IA que utilizaron la herramienta de código abierto ARTEX y Claude Code.
El 6 de agosto, la FSA, junto con la Agencia Nacional de Policía, solicitó a todos los operadores de intercambio de criptoactivos, a través de la Asociación de Intercambio de Activos Virtuales y Cripto de Japón (JVCEA), que reforzaran las verificaciones de autenticidad de documentos y los límites de retiro.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Preguntas frecuentes
¿Por qué la FSA de Japón pide a las empresas que dejen de aceptar identificaciones fotografiadas?
Una serie de incidentes de acceso no autorizado ha filtrado imágenes de licencias de conducir, y la FSA afirma que la lectura del chip IC es mucho más eficaz contra el fraude, por lo que desea que los bancos y los intercambios cambien antes de la fecha límite del 1 de abril de 2027.
¿Cuántos documentos de identidad se filtraron en la brecha de Times Car?
Aproximadamente 1,6 millones de documentos de verificación de identidad, incluidas imágenes de licencias de conducir y carnets de estudiante, de un total de aproximadamente 6,6 millones de registros de usuarios.
¿Qué tiene que ver la advertencia sobre IA de vanguardia con la verificación de identidad?
La nota de la FSA cita su solicitud de mayo de 2026 al Banco de Japón sobre las amenazas de la IA de vanguardia, ya que la IA generativa puede fabricar imágenes de suplantación de identidad a partir de fotos de licencias filtradas para superar las verificaciones en línea basadas en fotografías.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
