新加坡：CNA 調查發現，儘管規定要求投注必須在新加坡境內進行，但新加坡博彩（Singapore Pools）的應用程式在海外依然可以使用。
CNA 在世界盃期間於英國和義大利對該應用進行了測試，並成功完成了投注。此外，還有七名用戶向 CNA 描述了類似的經歷，他們早在 2020 年起就在泰國、馬來西亞、印度尼西亞、日本和中國等國家，通過新加坡各電信運營商的漫遊數據成功下注。
新加坡賭博監管局（GRA）表示，雖然用戶在海外可以訪問該應用，但並不允許下注。
GRA 指出：「GRA 要求新加坡博彩採取措施，確保用戶僅在身處新加坡時才能進行投注。」並補充說，這一要求反映了該國管理遠程賭博的監管框架。
「任何潛在的違規情況都將根據相關事實和具體情況進行評估。」
GRA 提到，《遠程賭博法》已於 2022 年被廢除並由《賭博控制法》取代，但相關條款保持不變。
根據該法第 88 條，違規的持牌經營者可能面臨一系列處罰，包括書面警告、最高六個月的吊銷執照、最高 100 萬新元的罰款，或直接被吊銷執照。
這個漏洞的觸發條件是：用戶通過新加坡電信運營商的漫遊數據連接——儘管新加坡博彩在其官網上明確聲明「您將無法在海外訪問我們的應用程式」。
如果使用外國 Wi-Fi 網絡，限制依然有效，應用會顯示：「登錄被拒絕。新加坡博彩在線投注服務僅在新加坡可用。」
新加坡博彩告訴 CNA，其在線投注服務僅供本地使用，且地理圍欄措施限制了來自海外 IP 地址的訪問。其他保障措施還包括驗證帳戶持有者是否為新加坡居民或持有有效的外國身份證號碼（FIN）。
在海外投注違反了新加坡博彩的服務條款，被發現違規的帳戶可能會被凍結、暫停、終止或關閉。
新加坡博彩表示：「隨著技術的演進，我們將繼續審查並加強保障措施，以防止該應用的違規使用。」
對於漏洞本身，該公司未予評論。
新加坡博彩於 2018 年推出該應用，此前兩年新加坡將在線投注合法化。該應用允許用戶對彩票抽獎以及足球、賽車和賽馬等體育賽事進行投注。
漏洞是如何運作的
新加坡國立大學計算機科學系教授、NUS-NCS 網絡安全聯合實驗室主任 Chan Mun Choon 教授表示，某些形式的網絡路由可以讓海外用戶看起來像是從新加坡連接的。
他解釋說，在移動數據漫遊的情況下，電信運營商可能會對流量進行路由，使得用戶雖然身在海外，但顯示的 IP 地址卻是新加坡的。
「因此，應用所有者通常更有能力實施額外的保障措施，」他補充道，並指出電信運營商並不總能確定網際網路流量的真實來源或用戶正在訪問哪個應用程式。
Chan 教授認為，此類保障措施可以包括在 IP 地址檢查之外，增加其他形式的地理位置驗證（如設備的 GPS 定位），以確認用戶是否確實身在新加坡。
至於用戶通過該應用下注是否會觸犯《賭博控制法》，法律專家表示，法律確實涵蓋了用戶（例如防止未成年人賭博的條款），但這些條款在此並不適用。
新加坡社會科學大學法學講師 Ben Chester Cheong 博士表示，由於新加坡博彩是持牌運營商，因此關於與非法運營商進行賭博的條款並不適用。
法律灰色地帶
雖然禁止海外下注的要求源於新加坡的遠程賭博協議，但法律專家提醒，這一漏洞可能會在其他禁止遠程賭博的國家（如中國、印度尼西亞、馬來西亞和沙烏地阿拉伯）引發監管擔憂。
新加坡博彩未對其他國家的監管擔憂問題發表評論。
專家認為，即使用戶繞過了地理圍欄，運營商也不太可能承擔責任，因為其已表明在服務安全方面做出了努力。
律師 Luo Ling Ling 表示，標準的「管轄法」和「用戶責任」條款通常作為合同盾牌，將責任轉移給消費者。
她補充道：「更重要的是，從外國司法管轄區的刑事或監管角度來看，這些條款結合地理圍欄等積極措施，有助於證明新加坡博彩沒有『犯罪意圖』（mens rea）去主動針對、營銷或在這些受限的外國市場運營。」
IRB Law 合伙人 Pang Khin Wee 先生表示，禁止海外使用的條款「不應完全免除實體的責任，因為在某些情況下，這些條款可能只是『口頭承諾』」，應對新加坡博彩的措施進行整體評估，包括帳戶控制和地理圍欄。
Cheong 博士表示，像新加坡博彩這樣的運營商通常沒有義務主動向每個外國監管機構報告。
但如果被調查，它可能需要提供已採取措施的證據，例如海外登錄限制、IP 封鎖、繞過行為監控以及對違規帳戶的處罰。
他補充說：「關鍵問題在於這些措施是否真實且相對有效，而不是技術上是否絕對無法繞過。」
