上圖: 目前的來電很難追蹤，因為會在每一次通過網路閘道器時被重複編幾碼

美國喬治亞理工學院(Georgia Tech)的研究人員表示，他們定義出了一種隱藏在語音訊號中的數位指紋，能用以杜絕詐騙電話。當某個來電號碼被認為是可信賴的──例如信用卡發卡銀行──這通電話要求你提供帳號密碼的過程似乎很合理；但很遺憾，犯罪集團其實很容易就能偽造來電號碼，並利用與網路釣魚類似的手法來欺騙大眾。

領導喬治亞理工學院資訊安全中心(Information Security Center，GTISC)的教授Mustaque Ahamad表示，他們所研發的語音識別技術，能適用各種電話、主動以百分之百的精確度進行來電識別。共同參與該研究案的博士候選人Vijay Balasubramaniyan解釋，不同於難以追蹤的電子郵件，語音訊號會留下線索，透露出某通來電所必須穿越的網路型態，例如是先進的VOIP、無線手機或是舊的固網線路。

新研發的技術並不能指出詳細的發話位置或是IP地址，但能根據過去的通話紀錄來辨別出可信賴的來電，並在來電的那支電話與憑證不符合時發出警告。該系統能在使用中的電話上獨立運作，不須透過電話製造商或是電信業者來配合；該技術只是聆聽語音中所嵌入的「簽名」，以追蹤出研究人員所謂的「發話來源(call's provenance)」。

「語音訊號本質上會在所穿越的網路中嵌入一些資訊，因此我們能從受話端來判別出發話來源；」Balasubramaniyan表示：「舉例來說，當一個語音封包在網際網路上遺失了，但人耳察覺不出來。」藉由收集這些難以察覺的語音線索，包括封包丟棄的聲音，研究人員開發出一種叫做Pindrop的演算法，能從你所有接聽過的來電中找出每一支電話的獨特數位簽名。

Balasubramaniyan指出，只要有過一通來電，之後Pindrop演算法就能以90%的精確度辨別出來電者；而且因為該系統具備持續學習的能力，在兩通來電之後，其精確度就能達到96%。研究人員並聲稱，有過五通相同來電之後，該演算法能以100%的精確度分辨出來電者。

研究人員目前也試圖擴展Pindrop演算法的能力，為其加入能夠在甚至沒有通聯記錄的情況下分辨出來電者國別的功能。據了解，目前該研究團隊已經可辨別出來自澳洲、印度、阿拉伯聯合大公國、英國與法國等地的來電之不同。

參考原文：Technology said to thwart voice phishing scams)

原文網址：http://www.eetimes.com/electronics-news/4210106/Technology-said-to-thwart-voice-phishing-scams

資料來源：eetTaiwan