FSA do Japão instrui bancos e exchanges a abandonarem verificações de foto-identidade antecipadamente
- O FSA do Japão solicitou que bancos e exchanges de criptomoedas deixem de verificar clientes com documentos de identificação fotografados.
- Solicitou-se que eles migrem agora para a leitura do chip de circuito integrado, antes da alteração regulatória prevista para 1º de abril de 2027.
- A medida segue uma violação na Times Car que expôs cerca de 1,6 milhão de imagens de carteiras de motorista, e o regulador vinculou o incidente ao seu alerta anterior sobre ameaças da IA de fronteira.
Bancos e exchanges de criptomoedas receberam na sexta-feira um aviso da Agência de Serviços Financeiros (FSA) do Japão para deixar de exigir documentos de identidade fotografados na verificação de clientes. O comunicado de hoje levará o país asiático a um novo sistema de leitura dos chips embutidos nos cartões de identificação.
O pedido encurtou o prazo previamente estabelecido para 1º de abril de 2027.
O senso de urgência foi intensificado após o vazamento de cerca de 1,6 milhão de imagens de carteiras de motorista em uma violação de aproximadamente duas semanas atrás no maior serviço de compartilhamento de carros do Japão, a Times Car. Essa falha de segurança agravou uma preocupação anterior da FSA quanto às capacidades da IA de fronteira.
O Japão não utilizará mais fotos de documentos de identificação para verificação
O O FSA fez um pedido para que bancos e exchanges de criptomoedas não aguardem a data de implementação de abril de 2027 da Lei Emendada de Prevenção à Transferência de Proventos de Crimes, após recentes incidentes de segurança que expuseram dados dos clientes e imagens de documentos de identificação.
O mais recente grande vazamento em massa atingiu a Times Car, que possui cerca de 5,4 milhões de membros e responde por aproximadamente 70% de todo o mercado de compartilhamento de veículos no país. Entre os cerca de 6,6 milhões de registros de usuários expostos durante o incidente, estavam 1,6 milhão de documentos de verificação de identidade dos clientes.
Mais de 15.000 pessoas se inscreveram para uma ação coletiva que está sendo preparada contra a empresa pelo advogado da Associação de Advogados de Tóquio, Yuki Makino.
No sistema atual, os clientes estão acostumados a enviar fotos de seus documentos de identificação para verificação de identidade. Em seu lugar, há um sistema onde a identidade é verificada pela leitura dos dados do chip IC, o que a FSA acredita ser muito mais eficaz contra fraudes.
O método de chip IC lê os dados armazenados dentro de um cartão usando um smartphone, em seguida, compara o nome, endereço, data de nascimento e foto do rosto do chip com uma imagem ao vivo do solicitante. Apenas a etapa de upload da imagem do documento está sendo eliminada. Os métodos que capturam o rosto do solicitante permanecem em vigor.
As exchanges de criptomoedas receberam a mesma diretriz que os bancos tradicionais no país porque A FSA do Japão trata operadores de troca de ativos criptográficos como instituições financeiras, conforme suas diretrizes de cibersegurança do setor financeiro.
O aviso completo incluía uma recomendação para reexaminar o processo que bancos e exchanges utilizam para confirmar a espessura dos documentos e os rostos dos candidatos durante o onboarding remoto. A agência também solicitou o reforço das verificações em fornecedores terceirizados.
A FSA do Japão também alertou sobre a IA de fronteira
A FSA retirou dois pedidos anteriores no aviso de 9 de outubro, suas diretrizes de cibersegurança do setor financeiro e um pedido de maio de 2026 sobre medidas de curto prazo contra ameaças da “IA de fronteira”, publicado junto com o Banco do Japão (BOJ).
A IA de fronteira, que se refere aos modelos mais avançados capazes de raciocínio forte e autonomia, ampliou a capacidade de agentes mal-intencionados de transformar imagens de documentos de identidade vazadas em material de suplantação de identidade.
A ameaça já atingiu o vizinho do Japão na região. Conforme reportou o Cryptopolitan início do mês, sete instituições financeiras sul-coreanas foram atacadas por hackers assistidos por IA usando a ferramenta de código aberto ARTEX e o Claude Code.
Em 6 de agosto, a FSA, juntamente com a Agência Nacional de Polícia, solicitou a todos os operadores de câmbio de ativos criptográficos, por meio da Associação Japonesa de Câmbio de Ativos Virtuais e Criptoativos (JVCEA), que fortalecessem as verificações de autenticidade de documentos e os limites de saque.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Perguntas Frequentes
Por que a FSA do Japão está pedindo às empresas que parem de aceitar IDs fotografados?
Uma série de incidentes de acesso não autorizado vazou imagens de carteiras de motorista, e a FSA afirma que a leitura do chip IC é muito mais eficaz contra fraudes, por isso deseja que bancos e exchanges façam a mudança antes do prazo de 1º de abril de 2027.
Quantos documentos de identidade foram vazados no ataque à Times Car?
Cerca de 1,6 milhão de documentos de verificação de identidade, incluindo imagens de carteira de motorista e crachá de estudante, dos aproximadamente 6,6 milhões de registros totais de usuários.
O que o alerta sobre IA de fronteira tem a ver com a verificação de identidade?
O aviso da FSA cita sua solicitação de maio de 2026 ao Banco do Japão sobre ameaças da IA de fronteira, já que a IA generativa pode fabricar imagens de falsificação a partir de fotos de licenças vazadas para burlar verificações online baseadas em fotos.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
