網絡安全宣傳周：價值千萬的網絡黑產，聲紋識別或成破解利器

電信詐騙有哪些套路?智能門鎖為何能被輕松刷開?手機遠程竊聽如何做到的?這些都是人們身邊的安全隱患，也是網絡時代衍生出的安全問題。互聯網是一把雙刃劍，既為人類造福，也不可避免地帶來了“傷害”。如何為互聯網插上安全的翅膀，如何讓互聯網真正為了人民，是時代發展的新課題。

9月16日-22日，我國開展“國家網絡安全宣傳周”，圍繞金融、電信、電子政務、電子商務等重點領域和行業網絡安全問題，舉辦網絡安全體驗展等系列主題宣傳活動。

有陽光的地方就有黑暗，黑灰產鏈條其實一直都在人們看不見的地方兀自蔓延。目前，線上欺詐已經形成了集用戶數據獲取、身份信息偽造和包裝、欺詐策略制定、技術手段實施等為一體的黑色產業鏈，市場規模達到了千萬級別。

在今年發布的《2018智能反欺詐洞察報告》中顯示，2018年360手機接到的詐騙舉報投訴案件中，金融詐騙損失金額占比高達35%，報案量在全部詐騙類型中占比14.9%。報告總結稱，在網絡普及呈現低齡化、中青年群體金融需求的日漸提升等趨勢影響下，80、90一代正成為手機詐騙的重點目標;男性受害者占76.3%，明顯占比高于女性，人均損失金額也比女性更高。

不僅僅是針對個人，電信網絡欺詐的手段也觸及到了企業端。著傳統金融機構業務互聯網化和新型互聯網模式的快速發展，互聯網欺詐手段變得越來越多種多樣，互聯網平臺受到欺詐的風險也在急劇增加。單單互聯網金融機構面對的欺詐場景，就包括風控、信用卡欺詐、銀行轉賬欺詐、洗錢、征信等等。

在與黑灰產博弈的過程中，黑白名單、規則引擎看似是對付欺詐行之有效的辦法，但只要對其原理稍加了解，就會明白很多時候它們還是在做著“亡羊補牢”的工作：黑白名單僅用于檢測，覆蓋率和準確率有限;規則引擎則需要對欺詐行為有深入了解，且需要大量人工操作，難以跟上最新形勢。

網絡安全宣傳周：價值千萬的網絡黑產，聲紋識別或成破解利器

那么在這場博弈中，反欺詐該如何取勝呢?

反欺詐的工作中，識別用戶真實身份是第一關，也是最難的一關。黑中介有多種偽造用戶身份的辦法，單一的身份識別手段無法有效地解決問題，新的思路是結合更多的身份識別手段。而聲音，作為一種標識個人身份的特征，越來越受到重視。

比如，將聲紋識別作為非面對面方式的身份驗證渠道之一，與其他身份驗證方式重疊交叉運用，可以滿足遠程線上開戶對身份驗證的高安全性規定，極大地擴展金融線上業務的范圍;又或者，快商通聲紋識別作為“守門員”的角色引入金融安全系統，語音確認系統可以自動識別出說話者是否已經在系統中注冊，進而判斷是否與之繼續進行信息交換。

聲紋識別作為參考項引入現有業務流程的優勢在于識別可靠且迅速、采集成本低、一鍵接入，可以幫助金融體系大規模提升安全性和線上客戶體驗。已有研究表明在某些特點的環境下聲紋可以用來作為有效的證據。美國聯邦調查局對 2000 例與聲紋相關的案件進行統計，利用聲紋作為證據只有 0.31% 的錯誤率。