Deepfake giọng nói và rủi ro cho quy trình xác thực qua điện thoại của ngân hàng

Công cụ tổng hợp giọng nói hiện có thể tạo bản sao thuyết phục từ một đoạn ghi âm ngắn. Trong bối cảnh nhiều người có giọng nói xuất hiện công khai trên mạng xã hội, việc thu thập mẫu không còn là rào cản.

Quy trình nào bị ảnh hưởng

Bất kỳ quy trình nào mà nhân viên nhận ra khách hàng qua giọng, hoặc khách hàng nhận ra nhân viên qua giọng. Bao gồm cả kịch bản lừa đảo phổ biến: một cuộc gọi từ người thân xin chuyển tiền gấp, giọng nói đúng như người thật.

Cái gì vẫn còn hiệu lực

Xác thực dựa trên thứ người gọi biết hoặc sở hữu vẫn giữ giá trị: mã một lần gửi tới thiết bị đã đăng ký, câu hỏi về thông tin chỉ hai bên biết mà không xuất hiện trong hồ sơ công khai. Ngược lại, các câu hỏi kiểu ngày sinh hay địa chỉ đã mất tác dụng từ lâu vì dữ liệu này lưu hành rộng rãi.

Biện pháp đơn giản nhất

Với tổ chức: quy định rằng mọi yêu cầu nhạy cảm phát sinh qua cuộc gọi đến đều phải được xác nhận bằng một cuộc gọi lại theo số đã đăng ký trong hồ sơ. Với cá nhân: thống nhất trước trong gia đình một câu hỏi hoặc một từ khoá không xuất hiện ở bất kỳ đâu trên mạng.