返回

文章详情

反欺诈工具无法跟上利用廉价互联网电话的诈骗者

Hacker News2026年7月31日 13:28

网络安全专家在一次宽带早餐在线小组讨论中警告说,反欺诈工具无法跟上利用廉价互联网电话和人工智能的诈骗者。2026年7月29日,华盛顿——在过去十年中,打击网络钓鱼、机器人电话和垃圾邮件的工具数量不断增加,但专家表示,背后犯罪分子的适应能力远快于任何单一防御措施能跟上。与会者表示,这些复杂问题没有简单的答案。身份验证框架、追踪工作、电话拦截和执法都有助于保护用户,但只有结合在一起,且只有在消费者保持警惕的情况下,才能有效抵御利用廉价互联网电话和人工智能的诈骗。根据USTelecom贸易协会行业追踪小组的执行董事乔什·伯库的说法,互联网电话的兴起是造成这些问题的根源。“对于你我来说,拨打全国和全球的电话变得便宜而简单。”他说,“好吧,你知道吗?这对坏蛋来说也很便宜、很容易,他们可以在世界任何地方打电话给我们。”这种转变消除了有线网络的物理信任。“如果我为银行提供服务,我知道他们是银行。我实际上是在向银行铺设线路。”伯库说。“这一切在互联网电话平台出现后发生了变化,我可以声称我是一家银行,但我可能根本不是银行。” STIR/SHAKEN的局限性讨论大部分集中在STIR/SHAKEN(安全电话身份回顾和基于签名的业务处理信息使用令牌)上,这是一种呼叫身份验证协议,专家们认为这一协议的宣传被夸大了。“星际震动从来就不是银弹,” Somos公司公共政策和政府事务副总裁乔尔·伯恩斯坦说。“这是我们达到一定理解水平的一种方式,仅仅与其他工具结合使用才有意义。”伯恩斯坦认为,业界需要向他所称的使用权系统转变,将加密令牌附加到单个拨号者身上。“当我打电话时,我有一个加密令牌,上面写着这就是乔尔·伯恩斯坦。乔尔已经通过审核,”他说,描述了一个银行在拨打者和自己都被认定为合法的情况下会认同的情形。尽管如此,身份验证并没有解决问题,伯库表示,因为不法分子现在获得了合法号码。“一些坏拨号者现在得到了号码的访问权限。他们可以获得身份验证。他们有使用该号码的权利。但他们仍在拨打恶意电话。”伯恩斯坦指出,部分挑战源于运营商运营方式的哲学逆转,他回忆起汤姆·惠勒时代的FCC。“竞争,竞争,竞争。我们希望所有人都参与进来。”他说。“好吧,这为坏人打开了大门。现在我们意识到,也许这并不是一件好事。[一切]刚开始时是不错的,但现在已经被污染。” 电话、短信和电子邮件 主持人德鲁·克拉克,宽带早餐首席执行官,对比了电子邮件中垃圾邮件的控制情况与通过电话网络解决垃圾电话的困难。私人算法处理了大部分电子邮件问题,但伯库表示,这种模型并不能完全适用,因为可见性在生态系统中是碎片化的。“无论您使用旧的[短]消息服务、SMS还是RCS[丰富通信服务],谁能够看到这些内容可能大相径庭,无论是操作系统还是运营商,”他说。“这增加了生态系统的复杂性,坦率地说,这就是我们所有人需要在不同产业之间合作的原因。”运营商可以读取网络信号,但无法了解电话内容,电信律师约翰·尼尔森表示。“网络提供商在查看他们的通话分析方面表现出色,能够看到某个号码拨打的速度有多快。”他说。“但您未必能够进入实际通话内容。”尼尔森认为,这个差距就是为何审核很重要。“了解您的客户。我认为在后台审核这些个人,以了解他们拨打电话的目的是极其重要的。”他说。伯恩斯坦表示,报告也很重要,敦促消费者对每一条消息进行标记。“这创造了我们所需的群体智能,”他说。“这是群体思维。您必须共同努力。否则这些问题不会得到解决。” 消费者应该做什么 经济因素保持着强烈的激励。伯库表示,诈骗造成的损失大约每年增长25%,这与海外操作有关。“东南亚诈骗加剧。那里涉及到人口贩卖。组织犯罪也在其中,”他说。“他们的整个市场是整个地球和每一个人的每一美元。”他补充说,执法方面已有实质性进展,称赞了一项针对跨国犯罪组织的联邦行政命令。“当地执法人员现在更有可能采取诈骗案件并建立案件,因为…

赞助内容

NordVPN Next-gen Antivirus

本站免费、广告极少。如果觉得有帮助,可以请我们喝杯咖啡 —— 任何金额都对持续运营有实际帮助。

请我喝杯咖啡