新加坡：CNA 调查发现，尽管规定要求投注必须在新加坡境内进行，但新加坡博彩（Singapore Pools）的应用程序在海外依然可以使用。
CNA 在世界杯期间于英国和意大利对该应用进行了测试，并成功完成了投注。此外，还有七名用户向 CNA 描述了类似的经历，他们早在 2020 年起就在泰国、马来西亚、印度尼西亚、日本和中国等国家，通过新加坡各电信运营商的漫游数据成功下注。
新加坡赌博监管局（GRA）表示，虽然用户在海外可以访问该应用，但并不允许下注。
GRA 指出：“GRA 要求新加坡博彩采取措施，确保用户仅在身处新加坡时才能进行投注。”并补充说，这一要求反映了该国管理远程赌博的监管框架。
“任何潜在的违规情况都将根据相关事实和具体情况进行评估。”
GRA 提到，《远程赌博法》已于 2022 年被废除并由《赌博控制法》取代，但相关条款保持不变。
根据该法第 88 条，违规的持牌经营者可能面临一系列处罚，包括书面警告、最高六个月的吊销执照、最高 100 万新元的罚款，或直接被吊销执照。
这个漏洞的触发条件是：用户通过新加坡电信运营商的漫游数据连接——尽管新加坡博彩在其官网上明确声明“您将无法在海外访问我们的应用程序”。
如果使用外国 Wi-Fi 网络，限制依然有效，应用会显示：“登录被拒绝。新加坡博彩在线投注服务仅在新加坡可用。”
新加坡博彩告诉 CNA，其在线投注服务仅供本地使用，且地理围栏措施限制了来自海外 IP 地址的访问。其他保障措施还包括验证账户持有者是否为新加坡居民或持有有效的外国身份证号码（FIN）。
在海外投注违反了新加坡博彩的服务条款，被发现违规的账户可能会被冻结、暂停、终止或关闭。
新加坡博彩表示：“随着技术的演进，我们将继续审查并加强保障措施，以防止该应用的违规使用。”
对于漏洞本身，该公司未予评论。
新加坡博彩于 2018 年推出该应用，此前两年新加坡将在线投注合法化。该应用允许用户对彩票抽奖以及足球、赛车和赛马等体育赛事进行投注。
漏洞是如何运作的
新加坡国立大学计算机科学系教授、NUS-NCS 网络安全联合实验室主任 Chan Mun Choon 教授表示，某些形式的网络路由可以让海外用户看起来像是从新加坡连接的。
他解释说，在移动数据漫游的情况下，电信运营商可能会对流量进行路由，使得用户虽然身在海外，但显示的 IP 地址却是新加坡的。
“因此，应用所有者通常更有能力实施额外的保障措施，”他补充道，并指出电信运营商并不总能确定互联网流量的真实来源或用户正在访问哪个应用程序。
Chan 教授认为，此类保障措施可以包括在 IP 地址检查之外，增加其他形式的地理位置验证（如设备的 GPS 定位），以确认用户是否确实身在新加坡。
至于用户通过该应用下注是否会触犯《赌博控制法》，法律专家表示，法律确实涵盖了用户（例如防止未成年人赌博的条款），但这些条款在此并不适用。
新加坡社会科学大学法学讲师 Ben Chester Cheong 博士表示，由于新加坡博彩是持牌运营商，因此关于与非法运营商进行赌博的条款并不适用。
法律灰色地带
虽然禁止海外下注的要求源于新加坡的远程赌博协议，但法律专家提醒，这一漏洞可能会在其他禁止远程赌博的国家（如中国、印度尼西亚、马来西亚和沙特阿拉伯）引发监管担忧。
新加坡博彩未对其他国家的监管担忧问题发表评论。
专家认为，即使用户绕过了地理围栏，运营商也不太可能承担责任，因为其已表明在服务安全方面做出了努力。
律师 Luo Ling Ling 表示，标准的“管辖法”和“用户责任”条款通常作为合同盾牌，将责任转移给消费者。
她补充道：“更重要的是，从外国司法管辖区的刑事或监管角度来看，这些条款结合地理围栏等积极措施，有助于证明新加坡博彩没有‘犯罪意图’（mens rea）去主动针对、营销或在这些受限的外国市场运营。”
IRB Law 合伙人 Pang Khin Wee 先生表示，禁止海外使用的条款“不应完全免除实体的责任，因为在某些情况下，这些条款可能只是‘口头承诺’”，应对新加坡博彩的措施进行整体评估，包括账户控制和地理围栏。
Cheong 博士表示，像新加坡博彩这样的运营商通常没有义务主动向每个外国监管机构报告。
但如果被调查，它可能需要提供已采取措施的证据，例如海外登录限制、IP 封锁、绕过行为监控以及对违规账户的处罚。
他补充说：“关键问题在于这些措施是否真实且相对有效，而不是技术上是否绝对无法绕过。”
