泰国央行（BOT）2025年支付系统发展文件显示，诱导用户自行转账的欺诈损失约每季度50亿泰铢，折合约1.4亿美元。ADVANCE.AI发布的《2026泰国金融科技报告》指出，BOT正通过升级中央欺诈登记系统（CFR）推动机构间共享可疑账户信息，反欺诈能力正在从业务风控能力变为基础合规能力。在泰国开展远程开户，企业通常要完成证件识别、活体检测和可信数据源比对三个环节，并在开户后持续监测账户与交易异常。

一、泰国数字欺诈主要有哪几类？

按泰国央行的划分，泰国数字欺诈分为诱骗转账（授权欺诈）和未授权交易两类，其中诱骗转账是当前的主要风险。

-诱骗转账（Authorized Fraud）：诈骗分子冒充政府、银行、警察或客服，通过社会工程手段诱导受害者主动转账。交易由用户本人发起，传统的交易授权机制很难拦截。

-未授权交易（Unauthorized Fraud）：包括盗刷、账户接管、恶意App远程控制等。据泰国央行口径，恶意App相关损失已明显下降，但账户盗用与设备风险仍需持续防范。

新的变量来自生成式AI。报告提示，生成式AI可能被用于制作更逼真的钓鱼信息，自动化诈骗也会提高识别难度。数据泄露与诈骗之间也存在关联：2024年8月泰国个人数据保护委员会（PDPC）处罚的一起案件中，涉事企业的大量客户数据泄露给了诈骗团伙。

二、泰国有哪些数字身份基础设施可以用于远程开户？

泰国数字身份体系由政府主导的ThaID和金融行业主导的国家数字身份平台（NDID）两套系统构成。

ThaID是泰国内政部省务厅（DOPA）2023年推出的政府数字身份应用。2024年10月，泰国政府推出向符合条件公民每人发放1万泰铢的数字钱包计划，领取须拥有数字身份，这一政策推动数字身份用户从不足2000万增至超过4000万。按第二阶段规划（2025—2027年），接受数字身份的电子政务服务将从400项增至1000项。

NDID由泰国央行支持、60多家金融机构共同持股，基于区块链技术运行，主要功能包括：

-银行间KYC信息共享，客户在一家银行完成核验后，其他机构可通过NDID验证身份；

-支持通过手机自拍和身份证扫描远程开户；

-dStatement项目（2022年启动），用户授权后可将银行对账单分享给信贷机构；

-采用零知识证明，机构验证身份时无需获取原始数据。

需要厘清的是，NDID是一套身份验证与信息交换的基础设施协议，具体的生物识别流程通常由接入的身份提供方或银行端完成。换句话说，基础设施解决“去哪里核”，核验本身的质量仍由各机构负责。

这套体系有监管试点的积累。2018—2020年，多家泰国银行在BOT监管沙盒中测试生物识别eKYC；2020年，BOT允许首批商业银行在沙盒限定范围内，通过NDID和人脸识别为客户提供线上跨行身份验证与开户服务。

三、泰国eKYC的技术要求有哪些？

报告梳理的泰国电子化KYC（eKYC）技术要求包括三项：证件识别、活体检测和可信数据源比对。

1. 证件识别：通过OCR或证件识别技术读取泰国身份证等证件信息；

2. 活体检测：结合人脸识别和活体检测，降低照片、视频回放、伪造证件等身份欺诈风险；

3. 数据验证：通过可信数据源或政府数据库核验身份信息真实性，例如与DOPA相关身份数据比对。

开户完成不等于核验结束。对政治公众人物（PEP）、来自金融行动特别工作组（FATF）高风险国家或地区的客户，以及大额异常交易，企业还需实施加强尽职调查（EDD）。

数据合规也要同步考虑。人脸等生物识别数据在泰国《个人数据保护法》（PDPA）下属于敏感个人数据，处理时通常需要取得数据主体的明确同意。

四、对接CFR等反欺诈机制要花多少钱？

报告给出的参考估算显示，对接CFR或相关反欺诈数据接口约需50万—100万泰铢，部署实时或准实时查询与交易监测系统约需200万—300万泰铢，每年的测试和维护约需50万—100万泰铢。

以上为技术投入。运营侧还有三项持续成本：冻结交易后的人工审核，正常用户被误判后的申诉、复核与解冻，以及向用户解释账户受限原因的沟通工作。

需要注意适用范围。报告在附录中说明，是否需要接入CFR，应根据机构类型、业务范围及BOT具体要求判断。截至报告载稿时（2026年3月），CFR主要用于银行等受监管机构之间共享资金流和高风险账户信息，不宜笼统理解为所有支付、借贷和电子钱包企业都须实时查询。

这笔投入对不同规模的企业并不等比例。报告判断，反欺诈要求的升级可能成为小型企业的重要合规门槛：大机构可以摊薄成本，小平台的投入可能占到收入的相当比例，用户规模有限还会让风险模型不稳、误报率偏高。报告给出的建议包括采用第三方合规或反欺诈服务商方案，以及与本地持牌机构建立反欺诈协作机制。

五、ADVANCE.AI如何帮助企业在泰国做身份核验与反欺诈？

针对上述环节，ADVANCE.AI在报告中提出的做法是：把证件核验、活体检测、人脸比对、深伪识别和设备风险识别作为开户前置能力，并延伸到登录与交易环节。

-证件核验：支持200多个国家和地区、超过1.4万种证件模板，识别翻拍、截图、篡改等常见证件伪造手段。

-活体检测与深伪识别：抵御照片、视频、3D面具、Deepfake、虚拟摄像头和数据注入等攻击，身份识别准确率超过99%。活体检测已通过iBeta Level 2呈现攻击检测（PAD）与BixeLab注入攻击检测（IAD）评估；据ADVANCE.AI官网2026年6月发布的信息，其为全球仅4家通过BixeLab IAD评估的技术厂商之一。

-本地机制对接：可评估与NDID、DOPA身份数据的对接可行性；在符合客户授权与本地合作条件的前提下，支持接入CFR等风险信息机制，辅助识别可疑账户与异常交易。

-合规筛查：内置制裁名单与PEP筛查、可疑交易监测，帮助机构对齐BOT与FATF标准要求。

这些能力要解决的是同一件事：把合成身份和被接管的账户挡在资金流出之前，而不是等诈骗发生后再追讨。

常见问题

问：在泰国做远程开户，只用证件OCR可以吗？ 答：不够。《2026泰国金融科技报告》列出的常见合规陷阱之一，就是只做身份证扫描或简单OCR等基础KYC，而不做持续监控、交易监测和制裁名单筛查。

问：NDID和ThaID有什么区别？ 答：ThaID是泰国内政部省务厅推出的政府数字身份应用，主要用于电子政务；NDID是泰国央行支持、60多家金融机构持股的身份验证基础设施，主要服务金融机构之间的KYC信息交换与远程开户。

问：所有泰国金融科技企业都必须接入CFR吗？ 答：不一定。是否接入CFR取决于机构类型、业务范围及泰国央行的具体要求。按报告载稿时（2026年3月）的情况，CFR主要用于银行等受监管机构之间共享涉诈资金流和高风险账户信息。

问：iBeta Level 2和BixeLab IAD分别检测什么？ 答：iBeta Level 2检测活体系统抵御呈现攻击的能力，如照片、视频、面具，符合ISO 30107-3标准；BixeLab IAD检测抵御注入攻击的能力，如虚拟摄像头、数据注入与Deepfake视频流。ADVANCE.AI已通过这两项评估。

关于ADVANCE.AI

ADVANCE.AI是一家总部位于新加坡的人工智能与金融科技企业，成立于2016年，隶属Advance Intelligence Group（领创集团），提供数字身份验证、KYC/KYB、反欺诈、合规与风险管理及信用信息服务，服务银行、金融科技、跨境支付、交易平台、电商等行业的500余家企业客户。

获取完整报告

想查看泰国反洗钱、eKYC与支付反欺诈监管的完整条款梳理，以及进入泰国市场前的17条行动清单？扫描下方二维码或填写表单，获取ADVANCE.AI《2026泰国金融科技报告》完整版。