Imagens de cartas de condução roubadas aceleram mudança na banca
Os bancos japoneses estão a antecipar alterações à abertura de contas online depois de um ciberataque ao serviço de partilha de automóveis Times Car ter exposto imagens de documentos de identificação associadas a cerca de 1,6 milhões de contas. O Mizuho Bank deixou de verificar a identidade através de fotografias de documentos de identificação em 19 de outubro de 2026, juntando-se a outras instituições financeiras que já estão a avançar para verificações que leem os chips eletrónicos dos cartões de identificação.
Índice
- Imagens de cartas de condução roubadas aceleram mudança na banca
- O que aconteceu na Times Car?
- Que grandes bancos já fizeram a mudança?
- Próximos prazos para os requerentes
- Como funciona a verificação do chip?
- O que muda exatamente em abril de 2027?
- Os clientes poderão continuar a usar a carta de condução?
- Bancos regionais mostram diferentes formas de alcançar o mesmo objetivo
- Os riscos vão além das contas bancárias
- Principais pontos
O prazo legal termina em 1 de abril de 2027. A Agência Nacional de Polícia estabelece essa data nas perguntas frequentes sobre as regras revistas relativas à regulamentação que aplica a Lei de Prevenção da Transferência de Produtos do Crime. Os bancos estão a acelerar os preparativos depois de a Agência dos Serviços Financeiros ter apelado a uma transição antecipada em 9 de outubro.
Para os clientes, a mudança imediata depende do banco e do método de candidatura. Alguns serviços vão exigir um cartão My Number, o cartão de identificação nacional do Japão. Outros continuarão a aceitar cartas de condução, desde que o requerente leia o chip em vez de se limitar a enviar uma fotografia do documento.
Os bancos estão a abordar dois problemas relacionados: criminosos que roubam cópias de documentos de identificação a empresas e criminosos que tentam usar essas cópias para abrir contas em nome de outras pessoas. Uma conta obtida através de falsidade de identidade pode dar a um burlão acesso a serviços financeiros sob a identidade de outra pessoa.
A transição abrange também mais do que os grandes bancos. Instituições regionais, bancos online e a plataforma de câmbio de criptomoedas Zaif anunciaram alterações. Vários prazos terminam no final de outubro e início de novembro, meses antes da entrada em vigor das regras nacionais.
O que aconteceu na Times Car?
A Times Car, operada por uma filial da Park24, foi alvo de um acesso não autorizado que se tornou um dos principais motivos para os bancos acelerarem os seus planos. Foram obtidas informações associadas a cerca de 6,6 milhões de contas, incluindo imagens de documentos de identificação associadas a aproximadamente 1,6 milhões de contas.
As descrições da violação indicam que foram expostas imagens de cartas de condução de mais de um milhão de utilizadores atuais e antigos. O valor mais abrangente de 1,6 milhões de contas inclui imagens de documentos de identificação, incluindo documentos que não são cartas de condução. Com base nos números das contas, cerca de 24% das 6,6 milhões de contas afetadas tinham imagens de documentos de identificação expostas.
A Times Car tenciona apagar as imagens dos documentos de identificação após concluir as verificações de registo e eliminar as imagens armazenadas existentes até ao final de outubro. Esta medida altera o período durante o qual o serviço conserva uma categoria particularmente sensível de informações dos clientes.
Os bancos estão a responder no ponto em que os documentos roubados poderão ser utilizados a seguir. As novas verificações exigem informações do chip de um cartão ou de um certificado eletrónico, acrescentando uma etapa de verificação para além do nome, morada, data de nascimento e fotografia visíveis num documento copiado.
Que grandes bancos já fizeram a mudança?
A alteração do Mizuho, em 19 de outubro, substituiu a fotografia de cartas de condução e de outros documentos de identificação para a abertura remota de contas pela verificação através dos dados do chip dos cartões My Number ou de outros cartões compatíveis. A mudança seguiu-se a alterações anteriores no Sumitomo Mitsui Trust Bank e no Mitsubishi UFJ Bank.
O Sumitomo Mitsui Trust Bank deixou de verificar documentos através de fotografias em março. O Mitsubishi UFJ Bank passou a exigir a leitura do chip na aplicação Smart Account Opening através de uma atualização em 29 de maio. Os requerentes podem continuar a usar uma carta de condução compatível através do processo de leitura do chip.
O Sumitomo Mitsui Banking Corporation tenciona deixar de aceitar o método de fotografia de documentos. A Resona Holdings anunciou, em 16 de outubro, a sua política de deixar de verificar fotografias de cartas de condução na abertura de contas online e está a ponderar acelerar a transição nos seus quatro bancos subsidiários. O Mitsubishi UFJ Trust and Banking Corporation também está a considerar alterações. Ainda não foram anunciadas datas de implementação para estas transições.
As diferentes fases são relevantes para quem se candidata agora: alguns bancos já abandonaram o método antigo, outros marcaram a data em que o vão deixar de usar e outros ainda estão a preparar-se. Cada alteração aplica-se ao serviço de abertura de contas ou ao método de candidatura indicado pelo banco.
Próximos prazos para os requerentes
O SBI Shinsei Bank deixará de verificar a identidade através de fotografias dos documentos de identificação e do rosto dos requerentes em 27 de outubro. A partir de 28 de outubro, encaminhará, em geral, os pedidos de abertura de conta para a sua aplicação e exigirá a leitura do chip de um cartão My Number ou de uma carta de condução.
O Aozora Bank vai passar a exigir a autenticação com cartão My Number no serviço online de abertura de contas de depósito BANK a partir de 29 de outubro. O Kyoto Bank vai exigir um cartão My Number para novas contas abertas através da aplicação Kyogin a partir de 2 de novembro, na sequência de um anúncio feito em 15 de outubro.
As principais alterações e os respetivos prazos distribuem-se por vários meses:
- Março de 2026: o Sumitomo Mitsui Trust Bank deixou de verificar documentos através de fotografias.
- 29 de maio de 2026: o Mitsubishi UFJ Bank tornou obrigatória a leitura do chip na aplicação Smart Account Opening.
- 28 de setembro de 2026: o Docomo SMTB Net Bank deixou de usar o método de fotografia para a abertura de contas individuais, com as agências parceiras a fazê-lo por fases.
- 9 de outubro de 2026: a Agência dos Serviços Financeiros apelou às instituições financeiras para acelerarem a transição.
- De 13 a 19 de outubro de 2026: a Zaif deixou de aceitar cartas de condução para novas contas individuais, o Iwate Bank alterou o processo da agência Sora e o Mizuho deixou de verificar documentos através de fotografias.
- De 22 a 29 de outubro de 2026: o Hyakugo Bank, o SBI Shinsei Bank e o Aozora Bank têm alterações agendadas para os respetivos serviços.
- 2 de novembro de 2026: o Kyoto Bank tenciona exigir autenticação com cartão My Number para a abertura de contas através da aplicação.
- 1 de abril de 2027: entram em vigor as regras nacionais revistas.
A alteração do Hyakugo Bank, em 22 de outubro, vai além da abertura de novas contas. Abrange também a autenticação por fotografia de documentos em procedimentos como a alteração de moradas e números de telefone registados. A leitura do chip e a autenticação pessoal pública continuarão disponíveis.
Como funciona a verificação do chip?
A síntese da verificação online da Agência dos Serviços Financeiros explica os métodos que os bancos têm utilizado para identificar clientes à distância. O método da fotografia do documento combina uma imagem de um documento de identificação com fotografia com uma imagem do rosto do requerente.
Esse processo envolve mais do que fotografar um nome e um retrato. As imagens do documento têm de mostrar informações como a morada e a data de nascimento do requerente, bem como a espessura ou outras características que ajudem a avaliar se o documento é genuíno. Os bancos ou os seus prestadores de serviços fornecem o software utilizado para enviar as imagens.
Um método separado combina as informações lidas no chip do documento com uma imagem do rosto do requerente. O chip fornece dados de identificação, incluindo o nome, a morada, a data de nascimento e a fotografia. O banco pode então recorrer às informações guardadas eletronicamente no cartão, em vez de se basear na superfície fotografada.
Os cartões My Number também permitem utilizar o Serviço Público de Autenticação Pessoal, conhecido como JPKI. Este recorre a um certificado eletrónico e a uma assinatura eletrónica. Em termos simples, o certificado fornece uma credencial de identidade digital, enquanto a assinatura permite ao banco verificar que as informações do pedido não foram alteradas.
A síntese da Agência dos Serviços Financeiros explica que é necessário verificar a validade do certificado e a assinatura eletrónica. O Kyoto Bank e o Aozora Bank estão a adotar esta abordagem nos serviços que especificaram. Os bancos podem recorrer a um prestador de serviços autorizado para efetuar as verificações do certificado e da assinatura.
O que muda exatamente em abril de 2027?
As alterações ao Regulamento de Execução da Lei de Prevenção da Transferência de Produtos do Crime vão eliminar, nas transações à distância, o método que combina a fotografia do documento com a comparação do rosto. As informações do chip e a autenticação eletrónica passarão a ser centrais nos processos de substituição.
As perguntas frequentes da Agência Nacional de Polícia foram publicadas na sequência de uma consulta pública realizada entre 5 de dezembro de 2025 e 3 de janeiro de 2026. Explicam que a leitura do chip também implica obrigações para as empresas: quando utilizarem os métodos pertinentes de apresentação de documentos, terão de comparar as informações lidas no chip com as informações visíveis no documento.
A Agência afirma que esta comparação visa impedir a falsidade de identidade através de documentos falsificados ou alterados. Por isso, uma leitura bem-sucedida do chip é apenas uma parte de uma verificação que também analisa se as informações eletrónicas e o documento físico são coerentes.
As perguntas frequentes indicam como exemplos de documentos com chips que cumprem os requisitos os cartões My Number, as cartas de condução, os cartões de residência, os certificados de residente permanente especial e os passaportes. Os bancos e outras empresas regulamentadas podem escolher quais os métodos de verificação legalmente permitidos que disponibilizam, pelo que os clientes terão de cumprir requisitos documentais diferentes.
Os registos de verificação existentes podem continuar a ser utilizados quando se verificam as condições para confiar numa verificação de identidade anterior. As perguntas frequentes indicam que as empresas não têm de repetir uma verificação já concluída apenas porque as novas regras entraram em vigor.
Os clientes poderão continuar a usar a carta de condução?
O processo previsto pelo SBI Shinsei Bank aceita um cartão My Number ou uma carta de condução através da leitura do chip. O Mitsubishi UFJ Bank também continua a aceitar cartas de condução com chip na aplicação em causa. Os requerentes que utilizem uma carta de condução têm de preparar os dois códigos PIN de quatro algarismos definidos aquando da emissão do documento.
O Kyoto Bank está a optar por outra solução para a sua aplicação: a partir de 2 de novembro, os requerentes terão de ter um cartão My Number. Os clientes que abram uma conta numa agência podem continuar a usar a carta de condução. O serviço online abrangido do Aozora também passará a exigir um cartão My Number após a alteração.
O SBI Shinsei manterá uma alternativa para os requerentes que não consigam usar a aplicação: uma candidatura online com envio dos documentos de identificação por correio. Estas alternativas são importantes, na prática, para quem tem um telemóvel que não consegue ler um cartão ou não consegue concluir a autenticação eletrónica exigida.
A alteração da Zaif, em 13 de outubro, exige que os novos requerentes de contas individuais tenham um cartão My Number e um smartphone capaz de o ler. Os clientes cuja identidade já tenha sido verificada não são afetados por esta alteração.
Bancos regionais mostram diferentes formas de alcançar o mesmo objetivo
O Iwate Bank alterou o processo de abertura de novas contas na sua agência digital Sora em 16 de outubro. Os clientes passam agora a usar o chip do cartão My Number e a palavra-passe do certificado de assinatura. O Hokuto Bank e o Shonai Bank passaram a utilizar o JPKI nos respetivos processos de abertura de contas online em 20 de abril, substituindo um processo que combinava verificações documentais com correio de entrega restrita.
O Japan Post Bank agendou uma alteração para as 9h de 20 de outubro nas candidaturas a contas de fundos de investimento e NISA através do Yucho Direct. Estas candidaturas vão deixar de exigir o envio de imagens de documentos e passar a usar a autenticação do cartão My Number através de uma aplicação de verificação própria. A alteração diz respeito a esses serviços de investimento.
Outras instituições acrescentaram a verificação eletrónica aos métodos existentes. O UI Bank introduziu opções adicionais de leitura do chip e JPKI em março, mantendo a fotografia de documentos e do rosto. O Hokuriku Bank acrescentou o JPKI a procedimentos específicos nas caixas multibanco do Seven Bank e manteve disponível o método anterior baseado em fotografias.
O Shoko Chukin Bank acrescentou a leitura do chip com fotografia do rosto em julho e a autenticação pessoal pública em outubro. O Aeon Bank, o Chiba Bank, o Minna Bank, o PayPay Bank e o Shiga Bank também introduziram opções de leitura de chips ou certificados para serviços específicos. Os respetivos clientes dispõem atualmente de diferentes opções, consoante a instituição e o procedimento.
O Japão também estabeleceu 20 de outubro como prazo para adicionar o cartão My Number à Google Wallet em telemóveis Android. A síntese da Agência dos Serviços Financeiros já descreve um método legal que utiliza registos eletrónicos em substituição do cartão físico, com programas designados a transmitir e verificar as informações de identificação solicitadas.
Os riscos vão além das contas bancárias
Hiroyuki Minami, professor do Centro de Iniciativas de Informação da Universidade de Hokkaido, especialista em cibersegurança, considera que as imagens de cartas de condução estão entre as informações mais perigosas de perder. Alerta que os criminosos podem usar imagens roubadas para pedir cartões de crédito, contrair empréstimos ao consumo ou celebrar contratos de telemóvel em nome de outra pessoa.
Minami recomenda que, ao saber que a imagem da sua carta de condução foi exposta, a pessoa notifique sem demora uma agência de informação de crédito, como a CIC. O seu conselho visa responder ao risco de alguém tentar obter crédito com a identidade roubada.
O alerta de 9 de outubro da Agência dos Serviços Financeiros pediu às instituições que reavaliassem a cibersegurança, incluindo a dos prestadores de serviços, dos sistemas expostos à internet e dos planos de resposta a incidentes. Apelou também a uma análise rigorosa de características invulgares nas imagens de documentos e rostos, ao mesmo tempo que os bancos aceleram a verificação por chip.
Katsuhiko Kato, presidente da Associação Japonesa de Banqueiros e presidente do Mizuho Bank, apelou numa conferência de imprensa em 15 de outubro a que os bancos avancem o mais rapidamente possível para verificações que leiam os chips dos documentos de identificação. A associação já trabalhava para a adoção em abril de 2027 e está a instar os membros a agirem mais cedo após o pedido do regulador.
As perguntas frequentes da Agência Nacional de Polícia também abordam o tratamento de dados. Indicam que as informações lidas num chip durante uma verificação presencial não têm de ser transmitidas a terceiros. Mantêm-se os requisitos de registo das verificações já existentes, embora as empresas possam guardar voluntariamente registos que comprovem a leitura do chip. Os bancos têm, por isso, de decidir tanto a forma de autenticar os clientes como a maneira de gerir as informações envolvidas.
Principais pontos
- As regras revistas do Japão para a verificação de identidade entram em vigor em 1 de abril de 2027.
- O Mizuho deixou de verificar documentos através de fotografias em 19 de outubro, depois de alterações anteriores no Sumitomo Mitsui Trust Bank e no Mitsubishi UFJ Bank.
- A violação da Times Car expôs imagens de documentos de identificação associadas a cerca de 1,6 milhões de contas.
- O SBI Shinsei, o Aozora e o Kyoto Bank agendaram alterações entre 28 de outubro e 2 de novembro.
- Alguns serviços exigem um cartão My Number; outros continuam a aceitar cartas de condução através da leitura do chip.
- Em determinados bancos continuam disponíveis alternativas presenciais e por correio.
- A Agência dos Serviços Financeiros apelou a uma adoção mais rápida e a verificações da cibersegurança e da resposta a incidentes.
