Akustinis atspaudas fintech srityje: sintetinių balsų aptikimas

IdentityCall DI komanda | Fintech | 6 min skaitymo

„Vadovo sukčiavimo“ problema

2024 m. Honkongo tarptautinė korporacija prarado 25 mln. dolerių po to, kai darbuotojas buvo apgautas vaizdo konferencijos skambučiu, kuriame visi kiti dalyviai buvo deepfake.
Fintech įmonės dabar yra pagrindinis „sintetinio balso atakų“ taikinys – kai sukčiai naudoja klonuotus balsus didelės vertės pervedimams autorizuoti.

Tradiciniai slaptažodžiai ir 2FA (SMS) nebeveikia, nes socialinė inžinerija juos apeina. Paskutinė gynybos linija – pats balsas. Tačiau žmonės nebesugeba pastebėti skirtumo.

Į sceną žengia akustinis atspaudas

Akustinis atspaudas peržengia „balso biometrijos“ (nustatančios, kas kalba) ribas ir atlieka „artefaktų analizę“ (nustatančią, kas sugeneravo kalbą).

Kaip tai veikia

Deepfake generatoriai (GAN, difuziniai modeliai) palieka mikroskopinius pėdsakus garso signale – artefaktus, kurių žmogaus ausis nepagauna, bet algoritmai geba įžvelgti.

Fazės tolydumas: tikros balso stygos sukuria tolydžius fazės signalus. Sintetinis generavimas dažnai įterpia „fazės nutrūkimus“ ten, kur garso kadrai sujungiami.
Aukštų dažnių kritimas: daugelis TTS (teksto pavertimo kalba) modelių sunkiai generuoja realistiškas aukštų dažnių harmonikas (>8kHz), palikdami išduodantį „prislopinimo“ parašą spektrografe.
Kvėpavimo modelio analizė: žmonės kvėpuoja netolygiai. Modeliai dažnai arba pamiršta kvėpuoti, arba įterpia kvėpavimo garsus matematiškai tobulais (nenatūraliais) intervalais.

„Gyvumo balas“

IdentityCall kiekvienam skambučiui pateikia sintetiškumo tikimybės balą (0-100).

Balas < 20: greičiausiai žmogus.
Balas > 80: greičiausiai sintetinis.

Įgyvendinimas fintech srityje:
Užuot blokavus skambutį (o tai sukuria trintį), didelės rizikos balai suaktyvina tylų eskalavimą:

Pervedimas pristabdomas.
Suaktyvinamas antrinis patikimas autentifikavimas (pvz., push pranešimas į patvirtintą įrenginį).
Sukčiavimo analitikas (žmogus) peržiūri vaizdinę spektrogramą.

Pasitikėk, bet patikrink

DI amžiuje girdėti nebereiškia tikėti. Fintech įmonės privalo patikrinti balso fiziką, o ne vien garsą.

Apsaugokite savo banko pervedimus karinio lygio akustine analize.