屢獲殊榮的行動身分情報與詐騙防制公司 Zumigo, Inc. 宣布為 Zumigo Assure Authentication 推出專利的詐騙感知靜默驗證，將手機定位為數位身分既無摩擦又能感知詐騙的錨點。銀行、金融科技公司、支付服務商與商家現在可透過客戶的手機驗證身分——無論在行動網路、Wi-Fi 或桌面環境——皆無需驗證碼或額外步驟，並在同一時間檢查該手機是否已被換卡、攜碼轉移或遭劫持。

手機已成為數位身分的錨點。客戶以手機登入、核准付款並回收帳戶，這也正是詐騙者鎖定手機的原因。靜默驗證可確認登入嘗試來自與帳戶綁定的 SIM 卡。然而，單憑這一點無法判斷該 SIM 卡是否昨天才被移到詐騙者的裝置上——這正是 SIM 卡交換攻擊的核心情境。從一次性密碼的運作方式即可看出風險所在：由於驗證碼是發送至門號本身，一旦交換成功，驗證碼連同所有發給客戶的訊息都會直接落入攻擊者的裝置。而在生成式 AI 讓臉孔、聲音與文件更容易偽造之際，手機在電信網路上的真實歷史紀錄，是詐騙者無法憑空捏造的少數訊號之一。

Zumigo 將兩者結合：對真實客戶隱形的驗證，配上同時執行的詐騙檢查。

「詐騙防制主管不只需要知道正確的手機在場，還需要知道它仍在正確的人手中，」Zumigo 技術長 Harish Manepalli 表示。「手機是客戶數位身分的錨點，因此我們打造的驗證對真實客戶完全隱形，同時檢查這個錨點是否剛被切斷。AI 可以偽造臉孔或聲音，卻無法偽造一支手機在電信網路上多年的歷史紀錄。」

對真實客戶無摩擦。 Silent Network Authentication 在行動網路上驗證客戶，SIM-Based Authentication 在 Wi-Fi 上驗證客戶，而桌面到手機的委託信任機制則讓從筆電開始工作階段的客戶能透過手機確認身分。Zumigo 透過單一整合自動選擇合適的方式，客戶不再需要等待或輸入一次性密碼。

同時感知詐騙。 每次靜默檢查都可回傳即時手機歷史紀錄：近期的 SIM 卡交換、攜碼轉出、來話轉接、門號使用年限與線路類型。換卡、攜碼轉出與轉接設定變更可能代表門號剛遭劫持，而使用年限與線路類型則顯示該門號是否為長期且穩定的身分識別。擁有長期穩定歷史的手機可順利通過；昨晚才換了主人的手機，則會在密碼重設、新裝置註冊或高額轉帳完成之前被標記。

由企業掌控的訊號。 Zumigo 回傳清晰、可解釋的訊號，可接入現有的詐騙模型與規則。Zumigo 負責偵測，企業負責決策。

單一整合，全球適用。 此解決方案讓企業在其服務的每個市場都採用同一套做法，無需為每個國家個別與電信業者整合——對客戶遍及多地區的機構而言，這是實際的考量。

對詐騙防制團隊而言，這意味著正當客戶遭遇的加驗與誤判更少，並能在帳戶接管造成最大損害的關鍵時刻——例如密碼重設、新裝置註冊與高額轉帳——更早、更強力地予以阻止。

Zumigo 的身分驗證已被全球前十大銀行、全球支付服務商與電商平台採用。該公司持有 FIDO2 Server 認證，並在 Juniper Research 的 2026 年 Telco Innovation Awards 中榮獲「最佳即時詐騙情報共享解決方案」金獎。這些現有的銀行與支付客戶是否會將部署擴展至新的詐騙感知檢查，以及他們如何在自身的詐騙規則中衡量回傳的訊號，是近期值得關注的指標。

來源：GlobalFinTechSeries