马来西亚 MCMC 要求三大平台强化卖家身份验证:Shopee、Lazada 与 TikTok Shop 主体须可追溯
被叫去开会的,不只是三家电商。10 月 7 日,马来西亚通信与多媒体委员会(MCMC)把 Shopee、Lazada、TikTok Shop、SHEIN、Facebook Marketplace、Grab 等平台,连同海关、警方、卫生部、国内贸易及生活成本部等 11 个政府部门与机构拉到同一张桌上,议题只有一个:平台上卖货的人,到底是谁。
MCMC 在会后文告中写明,各电商平台必须切实履行责任,严格落实卖家身份认证(KYC),确保上架商品完全符合法规及监管机构的要求;同时要求平台运用技术提升监测效率,第一时间下架违禁、危险或违法商品,并配合执法单位调查。
这不是一次小修小补。马来西亚正在把监管的抓手,从「商品有没有问题」前移到「卖货的主体能不能查到人」。对做马来本土店的中国卖家来说,这条线的分量,比多数平台规则调整都要重。
一、MCMC 到底要求了什么
先把范围说清楚,避免误读。
被点名要求强化卖家身份验证的,是 Shopee、Lazada、TikTok Shop 这三个主要平台;参会的平台范围更广,还包括 SHEIN、Facebook Marketplace、Grab,拼多多(Pinduoduo)也在线上参与。政府部门与机构涵盖通讯部、国内贸易及生活成本部、卫生部、农业及粮食安全部、警方、关税局、能源委员会、SIRIM、大马公司委员会(SSM)、网络安全委员会以及马来西亚通讯及多媒体内容论坛(CMCF),合计 11 个单位。
要求的核心是三条:卖家身份核验,确保经营主体真实、可追溯;商品合规,对违禁、危险、非法商品要识别、下架、处置闭环;政企协同,平台与政府之间建立规范的调查与执法通道。
值得注意的是会议还强调了另一件事:在线上电商与实体门市之间建立平衡的商业竞争环境,并采纳中小企业与零售业者的反馈,评估电商迅猛发展对实体经济及快递物流业的影响。这条来自通讯部长拿督斯里法米此前对「低于市场价格销售」问题的表态——监管的动机不只有消费者保护,还有本地零售生态的竞争公平。
需要明确的是,MCMC 的核查时间表、执行细则与处罚口径尚未公开。目前公开的是监管对平台提出的要求,以及平台将要强化的核验动作,具体怎么查、查多严、违规怎么处理,仍以 MCMC 与各平台的后续公告为准,不宜当作已经全面强制生效来理解。
二、为什么身份核验会连着收款一起查
身份验证和主体一致性之所以会被绑在一起核查,原因在灰产账号的结构里。
一个典型的问题店铺长这样:用 A 公司的执照开店,实际发货的是 B 主体的货,绑定的手机号是 C 国的,收款账户持有人是 D,退货地址又指向 E 仓。注册主体、实际经营人、收款人三者不一致,是这类账号最稳定的特征——因为每一层不一致,都是出事之后切断追责链条的一道隔断。
反过来看,对平台和监管来说,这三者的比对是成本最低、误伤最少的筛查方式。营业执照、法人身份、联系方式、银行账户、税务登记这几项信息本来就在平台手里,做个一致性比对就能筛出大部分高风险账号,不需要额外取证。
这也是为什么「先认人,再谈钱」是东南亚监管的标准顺序。主体信息清晰之后,平台和税务部门才能做销售数据归集,后续的征管才有抓手。马来西亚国内贸易及生活成本部在 2023 年至 2025 年间收到约 33,400 起涉及电商交易的投诉;MCMC 方面披露,2025 年 1 月至 2026 年 8 月期间接获 1,964 起投诉,主要集中在网购诈骗、伪造清真认证和未经认证的电子产品。
投诉量摆在那里,身份核验就成了最基础、也最先行的一步。

三、代运营与个人店的风险敞口
三类模式在马来站的风险最直接。
第一类是挂靠主体开店。用别人的公司资质开店,或者一个主体开一批店,店铺主体与实际经营者对不上。一旦平台开始逐店核验,在比对环节就会露馅,轻则要求补材料,重则限制销售。
第二类是资料不齐的个人店。当初入驻时随便填的信息,营业执照、税号这些根本没有,核验一来就卡住。这类店铺如果不能在平台要求的期限内补充并通过核验,通常会被限制销售甚至关闭。
第三类是代运营模式。代运营本身不违规,问题在于平台核验时要求的是「店铺注册主体—收款账户持有人—实际经营人」三者能对上,而代运营结构里这三者天然分离:店铺挂在品牌方或服务商名下,收款走代运营方账户,实际操作的是第三方团队。如果不提前把授权链、收款授权和实际经营证明做成一套可提交的 material,核验时被卡住的概率很高。
对白牌和铺货型卖家,压力更大。品牌型卖家在这轮里反而是受益方——主体清晰、资质齐全,核验只是走流程;而白牌店要么补一个本地主体,要么把高客单的商品分散到其他东盟站点,降低单点风险。
四、这不是 MCMC 一个人在动
把时间轴拉长看,身份验证只是马来西亚这轮监管收紧的一环。
10 月 9 日,马来西亚首相拿督斯里安华在国会提呈 2027 年预算案时宣布,政府将在下一次议会会议提呈电子商务法案(E-Commerce Bill),用以取代施行二十年的《2006 年电子商业法令》。现有法令主要解决电子交易的法律效力问题,并没有全面界定线上市场及其他参与者的责任。
新法案的方向包括强化线上平台与卖家的问责、规范在马来西亚运营的外国电商平台、保护本地中小微企业(MSME)免受不公平竞争。国内贸易及生活成本部已于 2025 年 10 月完成一次监管框架审查,识别出既有框架的缺口,部长 Armizan Mohd Ali 随后确认政府已批准以新法取代旧法的政策决定。
更强的卖家身份识别与信息披露要求,也在审查考虑的范围内。政府还在研究是否引入电商平台的牌照制度,但牌照目前仍是一项在评估中的提案,并非新法已确认的要求。
换句话说:身份核验是前奏,不是终点。先确认你是谁,再谈合规、税务和牌照——这条路径在东南亚多个市场已经在走。

五、跨境卖家现在该做的四步
第一步,核对三个名字是否对得上:店铺注册主体、收款账户持有人、实际经营人。三者有任何一项不一致,就在核验里排到高风险区。不一致且无法短期修正的,优先处理高客单店铺。
第二步,评估是否转为本土主体。做马来本土店的,本地主体、本地退件地址、本地客服、马来语售后、含税标价,正在从加分项变成准门槛。纯境外小包加跳平台客服的组合,在信任和合规两个维度都会吃亏。
第三步,把高风险品类先自查一遍。保健品、美妆、食品、药品,以及刀具、电池、磁体、仿牌、成人类商品,在马来西亚涉及卫生、海关、国内贸易多个部门。电子产品要确认 SIRIM 认证,食品类要确认清真认证的真实性——这两项正是投诉最集中的地方。平台下架只是第一步,跨境清关和税务追溯才是后手。
第四步,把高客单品类分散到其他东盟站点。单点风险集中的结构,在任何一轮监管收紧里都是最先受冲击的。
真正的考验在于:当「谁在卖」这件事被要求可追溯,靠主体模糊和收款错配活下来的那批店铺,还剩多少生存空间?而那些一直按规矩做主体的卖家,能不能从这轮清理里拿到腾出来的流量?答案要等平台的核验细则真正落地后才会清楚。

六、参考资料
- 马来西亚东方日报:《通讯委会晤电商 加强用户保障打击违规商品》
- The Edge Malaysia:《Budget 2027: Govt to table E-Commerce Bill to regulate cross-border online trade》
- The Star:《Budget 2027: Govt proposes E-Commerce Bill to protect MSMEs, boost consumer safety》
- ExpatGo:《Malaysia to Introduce New E-Commerce Law to Strengthen Online Shopping Protections》
- Digital Watch Observatory:《Malaysia's Communications Minister announces study of e-commerce impact on SMEs》
- 出海网:《马来西亚强制平台核验卖家身份,Shopee、Lazada、TikTok Shop 都要查,没资质的店还能开下去吗》