泰国央行BOT2025年支付系统发展文件显示诱导用户自行转账的欺诈损失约每季度50亿泰铢折合约1.4亿美元。ADVANCE.AI发布的《2026泰国金融科技报告》指出BOT正通过升级中央欺诈登记系统CFR推动机构间共享可疑账户信息反欺诈能力正在从业务风控能力变为基础合规能力。在泰国开展远程开户企业通常要完成证件识别、活体检测和可信数据源比对三个环节并在开户后持续监测账户与交易异常。一、泰国数字欺诈主要有哪几类按泰国央行的划分泰国数字欺诈分为诱骗转账授权欺诈和未授权交易两类其中诱骗转账是当前的主要风险。-诱骗转账Authorized Fraud诈骗分子冒充政府、银行、警察或客服通过社会工程手段诱导受害者主动转账。交易由用户本人发起传统的交易授权机制很难拦截。-未授权交易Unauthorized Fraud包括盗刷、账户接管、恶意App远程控制等。据泰国央行口径恶意App相关损失已明显下降但账户盗用与设备风险仍需持续防范。新的变量来自生成式AI。报告提示生成式AI可能被用于制作更逼真的钓鱼信息自动化诈骗也会提高识别难度。数据泄露与诈骗之间也存在关联2024年8月泰国个人数据保护委员会PDPC处罚的一起案件中涉事企业的大量客户数据泄露给了诈骗团伙。二、泰国有哪些数字身份基础设施可以用于远程开户泰国数字身份体系由政府主导的ThaID和金融行业主导的国家数字身份平台NDID两套系统构成。ThaID是泰国内政部省务厅DOPA2023年推出的政府数字身份应用。2024年10月泰国政府推出向符合条件公民每人发放1万泰铢的数字钱包计划领取须拥有数字身份这一政策推动数字身份用户从不足2000万增至超过4000万。按第二阶段规划2025—2027年接受数字身份的电子政务服务将从400项增至1000项。NDID由泰国央行支持、60多家金融机构共同持股基于区块链技术运行主要功能包括-银行间KYC信息共享客户在一家银行完成核验后其他机构可通过NDID验证身份-支持通过手机自拍和身份证扫描远程开户-dStatement项目2022年启动用户授权后可将银行对账单分享给信贷机构-采用零知识证明机构验证身份时无需获取原始数据。需要厘清的是NDID是一套身份验证与信息交换的基础设施协议具体的生物识别流程通常由接入的身份提供方或银行端完成。换句话说基础设施解决“去哪里核”核验本身的质量仍由各机构负责。这套体系有监管试点的积累。2018—2020年多家泰国银行在BOT监管沙盒中测试生物识别eKYC2020年BOT允许首批商业银行在沙盒限定范围内通过NDID和人脸识别为客户提供线上跨行身份验证与开户服务。三、泰国eKYC的技术要求有哪些报告梳理的泰国电子化KYCeKYC技术要求包括三项证件识别、活体检测和可信数据源比对。1.证件识别通过OCR或证件识别技术读取泰国身份证等证件信息2.活体检测结合人脸识别和活体检测降低照片、视频回放、伪造证件等身份欺诈风险3.数据验证通过可信数据源或政府数据库核验身份信息真实性例如与DOPA相关身份数据比对。开户完成不等于核验结束。对政治公众人物PEP、来自金融行动特别工作组FATF高风险国家或地区的客户以及大额异常交易企业还需实施加强尽职调查EDD。数据合规也要同步考虑。人脸等生物识别数据在泰国《个人数据保护法》PDPA下属于敏感个人数据处理时通常需要取得数据主体的明确同意。四、对接CFR等反欺诈机制要花多少钱报告给出的参考估算显示对接CFR或相关反欺诈数据接口约需50万—100万泰铢部署实时或准实时查询与交易监测系统约需200万—300万泰铢每年的测试和维护约需50万—100万泰铢。以上为技术投入。运营侧还有三项持续成本冻结交易后的人工审核正常用户被误判后的申诉、复核与解冻以及向用户解释账户受限原因的沟通工作。需要注意适用范围。报告在附录中说明是否需要接入CFR应根据机构类型、业务范围及BOT具体要求判断。截至报告载稿时2026年3月CFR主要用于银行等受监管机构之间共享资金流和高风险账户信息不宜笼统理解为所有支付、借贷和电子钱包企业都须实时查询。这笔投入对不同规模的企业并不等比例。报告判断反欺诈要求的升级可能成为小型企业的重要合规门槛大机构可以摊薄成本小平台的投入可能占到收入的相当比例用户规模有限还会让风险模型不稳、误报率偏高。报告给出的建议包括采用第三方合规或反欺诈服务商方案以及与本地持牌机构建立反欺诈协作机制。五、ADVANCE.AI如何帮助企业在泰国做身份核验与反欺诈针对上述环节ADVANCE.AI在报告中提出的做法是把证件核验、活体检测、人脸比对、深伪识别和设备风险识别作为开户前置能力并延伸到登录与交易环节。-证件核验支持200多个国家和地区、超过1.4万种证件模板识别翻拍、截图、篡改等常见证件伪造手段。-活体检测与深伪识别抵御照片、视频、3D面具、Deepfake、虚拟摄像头和数据注入等攻击身份识别准确率超过99%。活体检测已通过iBeta Level 2呈现攻击检测PAD与BixeLab注入攻击检测IAD评估据ADVANCE.AI官网2026年6月发布的信息其为全球仅4家通过BixeLab IAD评估的技术厂商之一。-本地机制对接可评估与NDID、DOPA身份数据的对接可行性在符合客户授权与本地合作条件的前提下支持接入CFR等风险信息机制辅助识别可疑账户与异常交易。-合规筛查内置制裁名单与PEP筛查、可疑交易监测帮助机构对齐BOT与FATF标准要求。这些能力要解决的是同一件事把合成身份和被接管的账户挡在资金流出之前而不是等诈骗发生后再追讨。常见问题问在泰国做远程开户只用证件OCR可以吗答不够。《2026泰国金融科技报告》列出的常见合规陷阱之一就是只做身份证扫描或简单OCR等基础KYC而不做持续监控、交易监测和制裁名单筛查。问NDID和ThaID有什么区别答ThaID是泰国内政部省务厅推出的政府数字身份应用主要用于电子政务NDID是泰国央行支持、60多家金融机构持股的身份验证基础设施主要服务金融机构之间的KYC信息交换与远程开户。问所有泰国金融科技企业都必须接入CFR吗答不一定。是否接入CFR取决于机构类型、业务范围及泰国央行的具体要求。按报告载稿时2026年3月的情况CFR主要用于银行等受监管机构之间共享涉诈资金流和高风险账户信息。问iBeta Level 2和BixeLab IAD分别检测什么答iBeta Level 2检测活体系统抵御呈现攻击的能力如照片、视频、面具符合ISO 30107-3标准BixeLab IAD检测抵御注入攻击的能力如虚拟摄像头、数据注入与Deepfake视频流。ADVANCE.AI已通过这两项评估。关于ADVANCE.AIADVANCE.AI是一家总部位于新加坡的人工智能与金融科技企业成立于2016年隶属Advance Intelligence Group领创集团提供数字身份验证、KYC/KYB、反欺诈、合规与风险管理及信用信息服务服务银行、金融科技、跨境支付、交易平台、电商等行业的500余家企业客户。获取完整报告想查看泰国反洗钱、eKYC与支付反欺诈监管的完整条款梳理以及进入泰国市场前的17条行动清单扫描下方二维码或填写表单获取ADVANCE.AI《2026泰国金融科技报告》完整版。