Wissensbasierte Authentifizierung, geregelt durch Passwörter und Sicherheitsfragen,wurde nicht für eine Ära groß angelegter Social-Engineering- und SIM-Swap-Angriffe konzipiert. Die Eignung der Stimmbiometrie als zuverlässiger Ersatz für die wissensbasierte Verifizierung wurde auch durch eine gewaltige neue Bedrohung in Frage gestellt: äußerst überzeugende Stimm-Deepfakes – gefälschte Stimmen und andere synthetische Sprachangriffe –, die Kriminelle nutzen, um Banken und Versicherer zu täuschen.

Diese Realität macht eine starke, vertrauenswürdige Authentifizierung dringend erforderlich. Stimmbiometrie mit robusten Anti-Spoofing-Massnahmen ist heute zentral für die moderne Kundenauthentifizierung und unterscheidet legitime Kunden weitaus zuverlässiger von synthetischen Betrügern.

Das neueste Update der Spitch Voice Biometrics -Plattform konzentriert sich verstärkt auf drei Prioritäten, die für sicherheitskritische Branchen am wichtigsten sind:

• Stärkeres Anti-Spoofing;
• Schnellere und benutzerfreundlichere Registrierung und Verifizierung;
• Datenschutzorientierter Betrieb über alle Sprachkanäle hinweg.

Was ist ein Stimmabdruck – und warum er sicher ist

Unser System erstellt einen Stimmabdruck, indem es bis zu 500 Merkmale der Stimme einer Person modelliert, und vergleicht Live-Sprache bei nachfolgenden Interaktionen mit diesem Stimmabdruck. Dies ist kein Abgleich einer Aufnahme; es ist ein mathematischer Vergleich biometrischer Merkmale einer Live-Stimme, der so konzipiert ist, dass er über verschiedene Phrasen und natürliche Gespräche hinweg robust ist.

Die Plattform von Spitch entspricht der DSGVO, dem Schweizer Datenschutzgesetz, dem EU-KI-Gesetz und anderen internationalen Vorschriften und Standards und stimmt mit biometrischen Security Frameworks wie ISO/ICAO überein – was die Konformität mit regulierten Branchen weltweit gewährleistet.

Passive und hybride Verifizierung für echte Gespräche

Die beste Authentifizierung ist die, die Kunden kaum bemerken. Mit passiver Voice Biometrics:

• Die Erstellung des Stimmabdrucks läuft im Hintergrund ab, während der Kunde natürlich spricht;
• Beim nächsten Anruf können Kunden frei sprechen, um authentifiziert zu werden – keine persönlichen Daten oder festgelegte Passphrasen sind erforderlich;
• Kontinuierliche biometrische Kontrolle gewährleistet Sicherheit während des gesamten Gesprächs, nicht nur an einem einzigen Prüfpunkt;
• Ein hybrider Ansatz ermöglicht es Ihnen, Voice Biometrics mit Spracherkennung für eine mehrschichtige Verteidigung und Zwei-Faktor-Authentifizierung zu kombinieren, sowohl für externe als auch interne Anwendungsfälle.

Ergebnis: schnellere, nahtlose Interaktionen und reduzierte Authentifizierungszeit ohne Kompromisse bei der Sicherheit.

Eine große Schweizer Bank hat seit der Implementierung von Voice Biometrics von Spitch vor sieben Jahren keinen einzigen Betrugsfall gemeldet.

Betrugserkennung, die mit Angreifern Schritt hält

Angreifer nutzen zunehmend aufgezeichnete Audios, synthetische Stimmen und Morphing-Tools, um legitime Kunden zu imitieren. Unsere Betrugsabwehr nutzt KI, fortschrittliche Spracherkennung und marktführende Stimmbiometrie-Technologie, um:

• Vorgefertigte und synthetisierte (Deepfake-)Sprache in Echtzeit zu erkennen;
• Die Stimme eines Anrufers mit bekannten Stimmabdrücken von Betrügern vergleichen, wenn rechtlich zulässig; zur Unterstützung der Früherkennung und laufender Ermittlungen;
• Kontinuierliche Verifizierung während des gesamten Anrufs aufrechterhalten, damit Angreifer mitten in der Interaktion nicht „die Taktik wechseln“ können;
• Die Verifizierung durch freies Sprechen praktikabel machen, wodurch die Abhängigkeit von leicht kompromittierbaren wissensbasierten Fragen reduziert wird.

KI-gesteuertes Anti-Spoofing – für Live-Umgebungen entwickelt

Das Anti-Spoofing-Modul von Spitch schützt vor aufgezeichneten, synthetischen und stimmveränderten Angriffen, indem es Audio kontinuierlich an ein KI-gestütztes Backend streamt, das Anomalien kennzeichnet, sobald sie auftreten. Es ist auf folgendes ausgelegt:

• Die Transaktionssicherheit verbessern, indem Spoofing-Versuche sofort erkannt werden;
• Einfache Integration in bestehende Anruf-Workflows und Tech-Stacks;
• Betrieb über Live-Anrufe, Gespräche zwischen Kunden und KI-Agenten, mobile Apps und mehr.

Was wurde sonst noch in der neuesten Version verbessert

• Weniger Daten zur Erstellung eines hochwertigen Stimmabdrucks erforderlich, wodurch die Zeit bis zum Vertrauen verkürzt wird;
• Weniger Daten für die Verifizierung erforderlich, was die Authentifizierung unter realen Bedingungen schneller und widerstandsfähiger macht;
• Höhere Sicherheitsstandards durch verbesserte Modellierungsqualität sowohl bei der Registrierung als auch bei der Verifizierung;
• Kürzere Antworten und freies Sprechen sind ausreichend, wodurch natürliche Gespräche und Zugänglichkeit erhalten bleiben;
• Kontinuierliche Authentifizierung in Self-Service-Kanälen, was einen 24/7-Betrieb mit hoher Sicherheit ermöglicht.

Sicherheit und Vertrauen durch Design

Stimmbiometrie schafft Vertrauen, wenn sie mit klaren Einwilligungspraktiken, strengem Datenschutz und einer transparenten Benutzererfahrung eingesetzt wird. Die Plattform von Spitch wurde für sicherheitskritische und regulierte Umgebungen wie Banken, Versicherungen und öffentliche Dienste mit einem Fokus auf Datenschutz, Betrugsprävention und Benutzerfreundlichkeit entwickelt.

Erste Schritte

Eine praktische Einführung beginnt oft mit passiver Verifizierung in gezielten Anruf-Workflows, kombiniert mit unserem Anti-Spoofing-Modul zur Live-Erkennung. Von dort aus kann auf Self-Service und zusätzliche Kanäle erweitert werden, indem ein hybrider Ansatz verwendet wird, der Risikosignale schichtet. Das Ergebnis ist eine messbare Reduzierung der Authentifizierungszeit und des Betrugsrisikos, ohne das Kundenerlebnis zu beeinträchtigen.

Die Spitch Voice Biometrics Lösung und das Anti-Spoofing-Modul sind in andere KI-Agenten, wie den Virtual Assistant, integriert. Das Voice Biometrics-Widget ist Teil des einheitlichen Agent Assist Arbeitsbereichs und ermöglicht es menschlichen Operatoren, die Ergebnisse der Kundenidentitätsprüfung während des gesamten Gesprächs zu verfolgen. Verifizierungsergebnisse können auch als Suchindex in einer Speech Analytics-Lösung verwendet werden. Darüber hinaus sind Spoofing-Erkennung und Sprechererkennung direkt in das Dialog Composer Toolkit integriert, was die End-to-End-Betrugsprävention und -Orchestrierung verbessert. Alle diese Lösungen sind Teil der Spitch Collaborative Agentic AI Platform und ermöglichen eine nahtlose Integration.

Zusammen verwandeln diese Spitzentechnologien eine klassische Stimmbiometrie-Lösung in einen vollwertigen AI Identiy Agent, der in der Lage ist, fundierte Entscheidungen darüber zu treffen, wann ein zusätzlicher Authentifizierungsfaktor eingesetzt werden soll – oder die Authentifizierung abzulehnen und einen Alarm auszulösen, wenn ein Spoofing-Angriff wahrscheinlich ist.

Wenn Sie Voice Biometrics evaluieren oder ein Anti-Spoofing-Upgrade planen, kontaktieren Sie bitte unser Team unter spitch.ai, um ein Pilotprojekt und einen Integrationspfad zu definieren, der auf Ihre Risikobereitschaft, regulatorischen Anforderungen und Kundenreise abgestimmt ist.