關鍵詞 黑客
用聲音獲取使用者信任，黑客開始利用擬真語音機器人詐騙，借此獲取用戶更多信息
雖然目前許多安全廠商開始提倡通過兩步驟驗證方式強化個人網(wǎng)絡賬號安全，但隨著人工智能技術持續(xù)提升，不少黑客也開始利用擬真的語音機器人偽裝網(wǎng)絡客服，借助與真人相仿聲音獲取使用者信任，進而從中獲取用戶登入密碼、一次性認證碼，或是兩步驟驗證比對數(shù)據(jù)，借此取得更多用戶網(wǎng)絡帳戶信息。
按照Motherboard網(wǎng)站報道指稱，目前已經(jīng)有黑客開始通過擬真的語音機器人偽裝成網(wǎng)絡客服，其中包含通過警告使用者賬號被盜刷，因此需要重新進行身分驗證，同時在通過與真人相仿的語音互動過程，借助騙取使用者自行輸入的認證密碼、一次性認證碼，或是兩步驟驗
證比對數(shù)據(jù)等，從而取得使用者賬號取用權，進而竊取與賬號關聯(lián)的銀行數(shù)據(jù)，或是PayPal等金融服務賬號。
而目前此類攻擊主要仿真一般網(wǎng)絡服務的自動化在線客服系統(tǒng)，亦即常見的語音機器人，但在越來越多類似Google Duplex，或是LINE AiCall等通過人工智能模仿真人互動的語音技術問世后，意味未來將會有更多運用此類技術進行網(wǎng)絡詐騙的攻擊出現(xiàn)。
因此，除了目前提倡的兩步驟驗證方式，越來越多安全防護廠商呼吁用戶通過高強度密碼保護個人賬號，甚至通過兩步驟以上驗證方式確保賬號使用安全。而更多平臺廠商則是提倡無密碼形式認證，亦即通過代表個人的設備進行認證，例如通過手機號碼與簡單互動完成在線認證，使用者在操作過程中無須輸入任何密碼，而是通過平臺服務比對帳戶信息是否正確，但缺點就是使用設備不能損壞或遺失。
但無論是哪一種安全防護信息，都還是有可能會被黑客破解，并且轉向用于欺騙更多使用者，因此最好作法還是提高個人警戒心態(tài)，碰上異常要求輸入個人賬號密碼，或是一次性認證碼及兩步驟驗證比對數(shù)據(jù)等情況，最好多加確認，避免直接將此類信息直接對外提供。
