Imagens de carteiras de motorista roubadas aceleram mudança no setor bancário
Bancos japoneses estão antecipando mudanças na abertura de contas online após um ataque cibernético ao serviço de compartilhamento de carros Times Car expor imagens de documentos de identidade associadas a cerca de 1,6 milhão de contas. O Mizuho Bank encerrou em 19 de outubro de 2026 a verificação por fotos de documentos de identidade, juntando-se a instituições financeiras que já estão migrando para verificações que leem os chips eletrônicos dos documentos.
Conteúdo
- Imagens de carteiras de motorista roubadas aceleram mudança no setor bancário
- O que aconteceu com a Times Car?
- Quais grandes bancos já fizeram a mudança?
- Próximos prazos para solicitantes
- Como funciona a verificação do chip?
- O que muda exatamente em abril de 2027?
- Os clientes ainda poderão usar a carteira de motorista?
- Bancos regionais adotam caminhos diferentes para alcançar o mesmo objetivo
- Os riscos vão além das contas bancárias
- Principais pontos
O prazo legal é 1º de abril de 2027. A Agência Nacional de Polícia estabelece essa data em seu FAQ sobre as regras revisadas dos regulamentos que implementam a Lei de Prevenção à Transferência de Produtos de Crimes. Os bancos estão acelerando os preparativos após a Agência de Serviços Financeiros pedir uma transição antecipada em 9 de outubro.
Para os clientes, a mudança imediata depende do banco e do canal de solicitação. Alguns serviços exigirão o My Number Card, documento nacional de identidade do Japão. Outros continuarão aceitando carteira de motorista, desde que o solicitante leia o chip, em vez de simplesmente enviar uma foto do documento.
Os bancos estão lidando com dois problemas relacionados: criminosos que roubam cópias de documentos de identidade de empresas e criminosos que tentam usar essas cópias para abrir contas em nome de outras pessoas. Uma conta obtida por meio de falsidade ideológica pode dar a um fraudador acesso a serviços financeiros usando a identidade de outra pessoa.
A transição também vai além dos grandes bancos. Instituições regionais, bancos online e a corretora de criptomoedas Zaif anunciaram mudanças. Vários prazos caem entre o fim de outubro e o início de novembro, meses antes da entrada em vigor das regras nacionais.
O que aconteceu com a Times Car?
A Times Car, operada por uma afiliada da Park24, sofreu um acesso não autorizado que se tornou um dos principais motivos para os bancos acelerarem seus planos. Foram obtidas informações associadas a aproximadamente 6,6 milhões de contas, incluindo imagens de documentos de identidade vinculadas a cerca de 1,6 milhão de contas.
Descrições do vazamento apontam que as imagens das carteiras de motorista de mais de 1 milhão de usuários atuais e antigos foram expostas. O número mais amplo de 1,6 milhão de contas abrange imagens de documentos de identidade, incluindo documentos que não são carteiras de motorista. Com base nos números de contas, cerca de 24% das 6,6 milhões de contas afetadas tiveram imagens de documentos de identidade expostas.
A Times Car planeja apagar as imagens dos documentos de identidade após a conclusão das verificações de cadastro e remover as imagens armazenadas existentes até o fim de outubro. Isso muda por quanto tempo o serviço mantém uma categoria particularmente sensível de informações dos clientes.
Os bancos estão agindo no ponto em que os documentos roubados poderiam ser usados em seguida. As novas verificações exigem informações do chip de um documento ou um certificado eletrônico, acrescentando uma etapa de validação além do nome, endereço, data de nascimento e foto visíveis em um documento copiado.
Quais grandes bancos já fizeram a mudança?
A mudança do Mizuho em 19 de outubro substituiu o envio de fotos de carteiras de motorista e outros documentos de identidade para a abertura remota de contas pela verificação com dados do chip do My Number Card ou de outros documentos compatíveis. A medida veio após mudanças anteriores no Sumitomo Mitsui Trust Bank e no Mitsubishi UFJ Bank.
O Sumitomo Mitsui Trust Bank encerrou a verificação por fotos de documentos em março. O Mitsubishi UFJ Bank passou a exigir a leitura do chip em seu aplicativo Smart Account Opening com uma atualização em 29 de maio. Solicitantes com uma carteira de motorista compatível podem continuar usando esse documento por meio do processo de leitura do chip.
O Sumitomo Mitsui Banking Corporation planeja encerrar o método de envio de fotos de documentos. A Resona Holdings anunciou em 16 de outubro que deixará de aceitar fotos de carteiras de motorista na abertura de contas online e está avaliando antecipar a transição em seus quatro bancos subsidiários. O Mitsubishi UFJ Trust and Banking Corporation também considera mudanças. Ainda não foram anunciadas datas de implementação para essas transições.
As diferentes etapas são importantes para quem solicita uma conta agora: alguns bancos já interromperam o método antigo, outros programaram seu encerramento e há aqueles que ainda estão se preparando. Cada mudança se aplica ao serviço de abertura de contas ou ao canal de solicitação indicado pelo banco.
Próximos prazos para solicitantes
O SBI Shinsei Bank encerrará em 27 de outubro a verificação por fotos dos documentos de identidade e do rosto dos solicitantes. A partir de 28 de outubro, em geral, as solicitações de abertura de conta serão direcionadas para o aplicativo do banco, que exigirá a leitura do chip do My Number Card ou de uma carteira de motorista.
O Aozora Bank passará a usar autenticação pelo My Number Card no serviço online de abertura de contas de depósito BANK a partir de 29 de outubro. O Kyoto Bank exigirá o My Number Card para novas contas abertas pelo aplicativo Kyogin a partir de 2 de novembro, conforme anunciado em 15 de outubro.
As principais mudanças e seus prazos se distribuem ao longo de vários meses:
- Março de 2026: o Sumitomo Mitsui Trust Bank encerrou as verificações por fotos de documentos.
- 29 de maio de 2026: o Mitsubishi UFJ Bank tornou obrigatória a leitura do chip no aplicativo Smart Account Opening.
- 28 de setembro de 2026: o Docomo SMTB Net Bank encerrou o método de envio de fotos para abertura de contas individuais, com a implementação gradual da mudança nas agências parceiras.
- 9 de outubro de 2026: a Agência de Serviços Financeiros pediu que as instituições financeiras acelerassem a transição.
- De 13 a 19 de outubro de 2026: a Zaif deixou de aceitar carteiras de motorista para novas contas individuais, o Iwate Bank alterou o processo da agência Sora e o Mizuho encerrou as verificações por fotos de documentos.
- De 22 a 29 de outubro de 2026: o Hyakugo Bank, o SBI Shinsei Bank e o Aozora Bank programaram mudanças em seus respectivos serviços.
- 2 de novembro de 2026: o Kyoto Bank planeja exigir autenticação pelo My Number Card para abertura de contas pelo aplicativo.
- 1º de abril de 2027: os regulamentos nacionais revisados entram em vigor.
A mudança do Hyakugo Bank em 22 de outubro vai além da abertura de novas contas. Ela também abrange a autenticação por fotos de documentos em procedimentos como a alteração de endereços e telefones cadastrados. A leitura do chip e a autenticação pessoal pública continuarão disponíveis.
Como funciona a verificação do chip?
A visão geral da verificação online da Agência de Serviços Financeiros explica os métodos usados pelos bancos para identificar clientes remotamente. O método de envio de fotos de documentos combina uma imagem de um documento de identidade com foto e uma imagem do rosto do solicitante.
Esse processo envolve mais do que fotografar um nome e um retrato. As imagens do documento precisam mostrar informações como o endereço e a data de nascimento do solicitante, além da espessura ou de outros elementos que ajudem a avaliar se o documento é legítimo. Os bancos ou seus prestadores de serviços fornecem o software usado para enviar as imagens.
Um método diferente combina informações lidas do chip do documento com uma imagem do rosto do solicitante. O chip fornece dados de identidade, incluindo nome, endereço, data de nascimento e foto. Assim, o banco pode usar as informações armazenadas eletronicamente no documento, em vez de depender da imagem de sua superfície.
Os My Number Cards também permitem usar o Serviço de Autenticação Pessoal Pública, conhecido como JPKI. Ele usa um certificado eletrônico e uma assinatura eletrônica. Em termos simples, o certificado fornece uma credencial digital de identidade, enquanto a assinatura permite ao banco verificar se as informações da solicitação não foram alteradas.
A visão geral da Agência de Serviços Financeiros explica que é preciso verificar a validade do certificado e a assinatura eletrônica. O Kyoto Bank e o Aozora Bank estão migrando seus serviços especificados para esse método. Os bancos podem recorrer a um prestador de serviços autorizado para fazer as verificações do certificado e da assinatura.
O que muda exatamente em abril de 2027?
Os regulamentos de aplicação revisados da Lei de Prevenção à Transferência de Produtos de Crimes eliminarão, nas transações remotas, o método de envio de fotos de documentos seguido da comparação com o rosto. As informações do chip e a autenticação eletrônica serão centrais nos processos que substituirão esse método.
O FAQ da Agência Nacional de Polícia foi publicado após uma consulta pública realizada de 5 de dezembro de 2025 a 3 de janeiro de 2026. O documento explica que a leitura do chip também impõe obrigações às empresas: ao usar os métodos pertinentes de apresentação de documentos, elas devem comparar as informações lidas do chip com as informações visíveis no documento.
A agência afirma que essa comparação busca impedir falsidades ideológicas com documentos falsificados ou adulterados. Portanto, a leitura bem-sucedida do chip é uma parte de uma verificação que também avalia se as informações eletrônicas e o documento físico são compatíveis.
O FAQ cita My Number Cards, carteiras de motorista, cartões de residência, certificados especiais de residência permanente e passaportes como exemplos de documentos com chips compatíveis. Bancos e outras empresas regulamentadas podem escolher quais métodos de verificação permitidos por lei oferecem, então os clientes encontrarão exigências diferentes para cada documento.
Registros de verificações existentes podem continuar sendo usados quando forem atendidas as condições para se basear em uma verificação de identidade anterior. O FAQ afirma que as empresas não precisam repetir uma verificação já concluída simplesmente porque os novos regulamentos entraram em vigor.
Os clientes ainda poderão usar a carteira de motorista?
O processo planejado pelo SBI Shinsei Bank aceita tanto o My Number Card quanto a carteira de motorista por meio da leitura do chip. O Mitsubishi UFJ Bank também continua aceitando carteiras de motorista com chip em seu aplicativo correspondente. Os solicitantes que usarem uma carteira de motorista nesse banco devem preparar os dois PINs de quatro dígitos definidos quando o documento foi emitido.
O Kyoto Bank optou por outro caminho para seu aplicativo: a partir de 2 de novembro, os solicitantes precisarão de um My Number Card. Clientes que abrirem uma conta em uma agência ainda poderão usar a carteira de motorista. Após a mudança, o serviço online afetado do Aozora também exigirá o My Number Card.
O SBI Shinsei manterá uma alternativa para quem não puder usar o aplicativo: uma solicitação pela web, com envio dos documentos de identidade pelo correio. Essas alternativas são importantes na prática para pessoas cujos celulares não conseguem ler o chip de um documento ou que não podem concluir a autenticação eletrônica exigida.
A mudança da Zaif em 13 de outubro exige que novos solicitantes de contas individuais tenham um My Number Card e um smartphone capaz de lê-lo. Clientes cuja identidade já foi verificada não são afetados por essa mudança.
Bancos regionais adotam caminhos diferentes para alcançar o mesmo objetivo
O Iwate Bank alterou em 16 de outubro o processo de abertura de novas contas em sua agência digital Sora. Agora, os clientes usam o chip do My Number Card e a senha do certificado de assinatura. O Hokuto Bank e o Shonai Bank migraram seus processos de abertura de contas pela web para o JPKI em 20 de abril, substituindo um processo que combinava verificações de documentos com entrega restrita de correspondências.
O Japan Post Bank programou uma mudança para 20 de outubro, às 9h, nas solicitações de contas de fundos de investimento e NISA pelo Yucho Direct. Essas solicitações estão migrando do envio de imagens de documentos para a autenticação pelo My Number Card em um aplicativo de verificação específico. A mudança se aplica a esses serviços de investimento.
Outras instituições acrescentaram a verificação eletrônica aos métodos já existentes. O UI Bank introduziu opções adicionais de leitura de chip e JPKI em março, mantendo a fotografia dos documentos e do rosto. O Hokuriku Bank adicionou o JPKI para procedimentos específicos em caixas eletrônicos do Seven Bank e manteve disponível o método anterior por fotos.
O Shoko Chukin Bank adicionou a leitura de chip com fotografia do rosto em julho e a autenticação pessoal pública em outubro. Aeon Bank, Chiba Bank, Minna Bank, PayPay Bank e Shiga Bank também introduziram opções de leitura de chip ou uso de certificado para serviços específicos. Atualmente, os clientes dessas instituições têm uma combinação de opções, dependendo do banco e do procedimento.
O Japão também definiu 20 de outubro como prazo para adicionar o My Number Card à Google Wallet em celulares Android. A visão geral da Agência de Serviços Financeiros já descreve um método legal que usa registros eletrônicos como alternativa ao cartão físico, com programas designados transmitindo e verificando as informações de identidade solicitadas.
Os riscos vão além das contas bancárias
Hiroyuki Minami, professor do Centro de Iniciativas de Informação da Universidade de Hokkaido e especialista em cibersegurança, considera as imagens de carteiras de motorista informações especialmente perigosas de perder. Ele alerta que criminosos podem usar imagens roubadas para solicitar cartões de crédito, contratar empréstimos ao consumidor ou fechar contratos de telefonia móvel em nome de outra pessoa.
Minami recomenda que as pessoas avisem imediatamente uma agência de informações de crédito, como a CIC, quando souberem que a imagem de sua carteira de motorista foi exposta. A recomendação busca lidar com o risco de alguém tentar obter crédito usando a identidade roubada.
O alerta de 9 de outubro da Agência de Serviços Financeiros pediu que as instituições revisassem a cibersegurança, incluindo os prestadores de serviços, os sistemas expostos à internet e os planos de resposta a incidentes. Também pediu atenção a características incomuns nas imagens de documentos e rostos, enquanto os bancos aceleram a verificação por chip.
Katsuhiko Kato, presidente da Associação de Bancos do Japão e presidente do Mizuho Bank, pediu em uma coletiva de imprensa em 15 de outubro que os bancos migrassem o mais rápido possível para verificações que leem os chips dos documentos de identidade. A associação trabalhava para adotar a medida até abril de 2027 e agora está incentivando seus membros a agir antes, após a solicitação do órgão regulador.
O FAQ da Agência Nacional de Polícia também trata do gerenciamento de dados. Segundo o documento, informações lidas do chip durante uma verificação presencial não precisam ser transmitidas a terceiros. As exigências atuais para os registros de verificação continuam valendo, enquanto as empresas podem guardar voluntariamente registros que comprovem a leitura do chip. Portanto, os bancos precisam decidir tanto como autenticar os clientes quanto como administrar as informações envolvidas.
Principais pontos
- Os regulamentos revisados de verificação de identidade do Japão entram em vigor em 1º de abril de 2027.
- O Mizuho encerrou as verificações por fotos de documentos em 19 de outubro, após mudanças anteriores no Sumitomo Mitsui Trust Bank e no Mitsubishi UFJ Bank.
- O vazamento da Times Car expôs imagens de documentos de identidade associadas a cerca de 1,6 milhão de contas.
- O SBI Shinsei, o Aozora e o Kyoto Bank programaram mudanças entre 28 de outubro e 2 de novembro.
- Alguns serviços exigem o My Number Card; outros continuam aceitando carteiras de motorista por meio da leitura do chip.
- Em bancos específicos, ainda há alternativas presenciais e pelo correio.
- A Agência de Serviços Financeiros pediu uma adoção mais rápida, além de verificações de cibersegurança e resposta a incidentes.
