屡获殊荣的移动身份情报与欺诈防范公司Zumigo, Inc.宣布，为Zumigo Assure Authentication推出专利的欺诈感知静默认证，将手机定位为无摩擦且具备欺诈感知能力的数字身份锚点。银行、金融科技公司、支付服务提供商和商家现在可以通过客户的手机验证其身份，无需验证码、无需额外步骤——无论是蜂窝网络、Wi-Fi还是桌面端——并在同一时刻检测该手机是否被换卡、携号转网或劫持。

手机已成为数字身份的锚点。客户通过它登录、批准支付并找回账户，这正是欺诈者将其作为攻击目标的原因。静默认证可以确认登录请求来自与账户绑定的SIM卡。然而，仅凭这一点无法判断该SIM卡是否昨天才被移至欺诈者的设备——这正是SIM卡交换攻击的核心场景。一次性验证码的运作方式充分体现了其中的风险：由于验证码被发送到号码本身，一次成功的换卡会将验证码连同所有发给客户的其他信息一并转移到攻击者的设备上。而在生成式AI让人脸、语音和文件更容易伪造的今天，手机在运营商网络上的真实历史记录是欺诈者几乎无法伪造的少数信号之一。

Zumigo将两者结合在一起：对真实客户不可见的认证，以及同时运行的欺诈检测。

“欺诈防范负责人不仅需要确认正确的手机在场，还需要知道它仍在正确的人手中，”Zumigo首席技术官Harish Manepalli表示，“手机是客户数字身份的锚点，因此我们构建了一种对真实客户不可见的认证方式，同时检测该锚点是否刚刚被切断。AI可以伪造人脸或声音，但无法伪造手机在运营商网络上多年的历史记录。”

对真实客户无摩擦。 Silent Network Authentication在蜂窝网络上验证客户，SIM-Based Authentication在Wi-Fi上验证客户，而桌面端至手机的委托信任则允许从笔记本电脑发起会话的客户通过手机确认身份。Zumigo通过一次集成自动选择合适的方法，客户无需再等待或输入一次性验证码。

同一时刻的欺诈感知。 每次静默检测均可返回实时手机历史记录：最近的SIM卡交换、携号转网、呼叫转移、号码使用时长和线路类型。换卡、携号转网和呼叫转移变更可能表明该号码刚刚被劫持，而使用时长和线路类型则显示它是否为长期、稳定的标识符。拥有长期稳定历史的手机可顺利通过。昨晚才易主的手机则会在密码重置、新设备注册或高额转账完成之前被标记。

由企业掌控的信号。 Zumigo返回清晰、可解释的信号，可接入现有的欺诈模型和规则。Zumigo负责监测，企业负责决策。

一次集成，覆盖全球。 该解决方案为企业在所服务的每个市场提供统一的方法，无需在每个国家进行单独的运营商集成——对于客户群体跨区域分布的机构而言，这是一个务实的考量。

对欺诈团队而言，这意味着合法客户的二次验证和误报更少，并在账户接管造成最大损害的关键时刻——如密码重置、新设备和高额转账——实现更早、更有力的拦截。

Zumigo的身份验证技术已被全球排名前10的银行、全球支付服务提供商和电子商务平台采用。该公司持有FIDO2服务器认证，并在Juniper Research的2026年电信创新大奖中凭借最佳实时欺诈情报共享解决方案荣获金奖。现有银行和支付客户是否会将部署扩展到新的欺诈感知检测——以及他们如何在自身的欺诈规则中权衡返回的信号——是近期值得关注的指标。

来源：GlobalFinTechSeries