← Svi članci

Najbolji API protiv spam poziva u 2026.: iskrena usporedba

Dostupno i na: العربيةБългарскиČeštinaDanskDeutschΕλληνικάEnglishEspañolSuomiFrançaisעבריתहिन्दीMagyarBahasa IndonesiaItaliano日本語한국어NorskNederlandsPolskiPortuguês (Brasil)PortuguêsRomânăSlovenčinaSvenskaไทยTürkçeУкраїнськаTiếng Việt简体中文繁體中文

Kratki odgovor: ne postoji jedan „najbolji“ API protiv spam poziva – postoje četiri različite vrste API-ja koje rješavaju četiri različita problema. Ako ti treba samo informacija je li broj rizičan, uzmi API za podatke o brojevima (number intelligence). Ako trebaš znati tko je zaista s druge strane linije – problem koji su AI klonovi glasa učinili hitnim – trebaju ti provjera pozivatelja i otkrivanje deepfakea.

Napomena: Identity Phone naš je proizvod i trenutačno je u razvoju (lista čekanja za rani pristup). Spominjemo ga ondje gdje ima smisla i jasno kažemo kada su drugi – već dostupni – alati bolji izbor.

Četiri vrste API-ja protiv spam poziva

Vrsta	Na koje pitanje odgovara	Tipični pružatelji	Najbolje za
Podaci o broju / lookup	„Je li ovaj broj valjan, mobilni ili VoIP, je li nedavno prenesen?“	Twilio Lookup, Telesign, Vonage Number Insight	Provjere pri registraciji, SMS/OTP prijevare, čistoću podataka
Reputacija pozivatelja	„Jesu li mnogi ljudi prijavili ovaj broj kao spam?“	Hiya, Truecaller for Business, analitika operatera (npr. TNS)	Oznake upozorenja, blokiranje robotskih poziva u aplikacijama za pozive
Mrežna potvrda (attestation)	„Je li izvorni operater jamčio za ovaj broj?“	STIR/SHAKEN preko tvog operatera (uglavnom SAD/Kanada)	Smanjenje lažiranih brojeva u mrežama operatera
Provjera identiteta i glasa	„Je li ovo zaista osoba ili tvrtka za koju se predstavlja – i je li glas ljudski?“	Pindrop (kontaktni centri), Reality Defender (otkrivanje deepfakea), Identity Phone (u razvoju)	Zaustavljanje lažnog predstavljanja, CEO prijevara, prijevara „lažni unuk“ i napada klonom glasa

Većini timova treba kombinacija. Pogreška koju najčešće viđamo: kupi se baza reputacije uz pretpostavku da štiti od ciljanih prijevara. Ne štiti – prevarant koji se predstavlja kao tvoj financijski direktor nazove samo jednom, s novog ili lažiranog broja bez ikakve spam povijesti.

1. API-ji za podatke o brojevima

Ovi API-ji dohvaćaju metapodatke o telefonskom broju: postoji li, vrstu linije (mobilna, fiksna, VoIP), operatera, a ponekad i procjenu rizika.

Dobri za: otkrivanje lažnih ili jednokratnih brojeva pri registraciji, smanjenje SMS pumpinga, usmjeravanje. Nisu napravljeni za: procjenu je li dolazni poziv prijevara – a o glasu na liniji ne govore ništa.

2. Baze reputacije pozivatelja

Pružatelji reputacijskih podataka objedinjuju signale operatera, aplikacija i prijava korisnika kako bi brojeve označili kao „mogući spam“, „telemarketing“ ili „prijevara“.

Dobre za: masovne robotske pozive i poznate prijevarne kampanje. Slabe točke: potpuno novi brojevi, lažirani brojevi koji pripadaju nekome nevinom i ciljani napadi koji nazovu samo jednom.

3. STIR/SHAKEN i mrežna potvrda

STIR/SHAKEN je protokol kojim operateri međusobno potpisuju broj pozivatelja. U SAD-u je FCC od lipnja 2021. obvezao velike pružatelje glasovnih usluga da ga uvedu u svoje IP mreže. Poziv dobiva razinu potvrde (A, B ili C) koja operateru primatelja govori koliko je izvorni operater siguran u broj.

Dobar za: otežavanje masovnog lažiranja brojeva unutar mreža koje sudjeluju. Ograničenja: uglavnom je riječ o sjevernoameričkom sustavu, ne funkcionira preko starijih (TDM) i međunarodnih veza, a potvrda razine „A“ znači samo da broj nije lažiran – prevarant s legalno iznajmljenim brojem i dalje dobiva „A“.

4. Provjera pozivatelja i otkrivanje deepfakea

Ovo je najnovija kategorija, a pokreće je kloniranje glasa umjetnom inteligencijom. Istraživački sustavi poput VALL-E tvrtke Microsoft (2023.) pokazali su da nekoliko sekundi snimke može biti dovoljno za oponašanje glasa, a alati za kloniranje danas su široko dostupni. Američki FCC je 2024. odlučio da se glasovi generirani umjetnom inteligencijom u robotskim pozivima smatraju „umjetnim“ glasovima prema postojećem zakonu o telemarketingu – znak koliko je brzo problem narastao.

Ovdje su važna dva gradivna elementa:

• Provjera identiteta – kriptografski dokaz da je pozivatelj poznata osoba ili organizacija, neovisno o prikazanom broju.
• Otkrivanje sintetičkog glasa – analiza zvuka u potrazi za tragovima tipičnima za generirani govor i upozorenje dok poziv traje.

Dobavljači za kontaktne centre, poput tvrtke Pindrop, i specijalisti za otkrivanje, poput tvrtke Reality Defender, usmjereni su na analizu zvuka za velike organizacije. Identity Phone, koji je trenutačno u razvoju, gradi se tako da objedini provjereni identitet pozivatelja, procjenu rizika broja i otkrivanje sintetičkog glasa u jednom API-ju – i u aplikaciji za ljude i timove koji nemaju vlastiti call centar.

Kako odabrati: kontrolni popis

1. Koja je prijetnja? Masovni robotski pozivi → reputacija. Lažne registracije → podaci o brojevima. Lažno predstavljanje osoba od povjerenja → provjera + otkrivanje deepfakea.
2. U stvarnom vremenu ili skupno? Zaštita dolaznih poziva traži odgovor za znatno manje od sekunde.
3. Pokrivenost. Traži pokrivenost za svoje zemlje – reputacijski podaci obično su najjači za SAD.
4. Lažno pozitivni rezultati. Blokiranje pravog klijenta ili člana obitelji skupo je. Pitaj kako se odluke objašnjavaju.
5. Privatnost. Zvuk poziva osjetljiv je osobni podatak. Razjasni gdje se obrađuje, pohranjuje li se i koliko dugo – osobito u skladu s GDPR-om.
6. Model naplate. Naplata po upitu postaje skupa u razmjerima call centra; predvidljive pretplate lakše je uklopiti u budžet.

Naša preporuka

• Developeri koji provjeravaju brojeve: počni s API-jem za podatke o brojevima.
• Aplikacije za pozive i telekom: dodaj izvor podataka o reputaciji pozivatelja.
• Banke, fintech tvrtke, kontaktni centri i financijski timovi: dodaj provjeru pozivatelja i otkrivanje deepfakea – ovdje su gubici po incidentu najveći.
• Pojedinci i obitelji: API ti uopće ne treba; koristi aplikaciju koja provjerava kontakte i upozorava na klonirane glasove.

Ako pripadaš jednoj od posljednje dvije skupine, pridruži se listi čekanja za rani pristup Identity Phoneu ili pročitaj više o planiranom API-ju.

Česta pitanja

Koji je najbolji API protiv spam poziva?

Ovisi o zadatku. Za provjeru brojeva pri registraciji dovoljan je API za podatke o brojevima (npr. Twilio Lookup, Telesign, Vonage). Da bi upozorio korisnike na dolazni spam, treba ti baza reputacije pozivatelja (npr. Hiya). Da bi zaustavio lažno predstavljanje osoba od povjerenja – uključujući AI klonove glasa – trebaju ti provjera pozivatelja i otkrivanje sintetičkog glasa, a upravo se za to razvija Identity Phone (trenutačno u ranom pristupu).

Zaustavlja li STIR/SHAKEN spam pozive?

Ne. STIR/SHAKEN omogućuje operateru da potpisom potvrdi da pozivni broj nije lažiran u njegovoj mreži. Ne govori je li pozivatelj pošten i ne otkriva klonirane glasove.

Može li API prepoznati glasove generirane umjetnom inteligencijom u telefonskom pozivu?

Da, specijalizirani modeli analiziraju zvuk poziva u potrazi za tragovima sintetičkog govora. Otkrivanje se temelji na vjerojatnosti, pa ga treba kombinirati s provjerom identiteta, a ne koristiti samostalno.