Identity Phone
VI
Nhận quyền truy cập sớm
← Tất cả bài viết

API chặn cuộc gọi rác tốt nhất 2026: so sánh thẳng thắn

Ngày đăng Cập nhật 6 phút đọc

Cũng có bằng: العربيةБългарскиČeštinaDanskDeutschΕλληνικάEnglishEspañolSuomiFrançaisעבריתहिन्दीHrvatskiMagyarBahasa IndonesiaItaliano日本語한국어NorskNederlandsPolskiPortuguês (Brasil)PortuguêsRomânăSlovenčinaSvenskaไทยTürkçeУкраїнська简体中文繁體中文

Trả lời ngắn gọn: không có API chặn cuộc gọi rác nào là “tốt nhất” – mà có bốn loại API khác nhau giải quyết bốn vấn đề khác nhau. Nếu bạn chỉ cần biết một số điện thoại có rủi ro hay không, hãy chọn dịch vụ thông tin số điện thoại (number intelligence). Nếu bạn cần biết ai thật sự đang ở đầu dây bên kia – vấn đề mà giọng nói nhân bản bằng AI đã khiến trở nên cấp bách – bạn cần xác minh người gọi kết hợp phát hiện deepfake.

Công khai thông tin: Identity Phone là sản phẩm của chúng tôi và hiện đang được phát triển (danh sách chờ truy cập sớm). Chúng tôi nhắc đến sản phẩm ở những chỗ phù hợp và nói rõ khi nào các công cụ khác – vốn đã có sẵn – là lựa chọn tốt hơn.

Bốn loại API chống cuộc gọi rác

Loại Trả lời câu hỏi gì Nhà cung cấp tiêu biểu Phù hợp nhất cho
Thông tin số điện thoại / tra cứu số “Số này có hợp lệ không, là di động hay VoIP, có vừa chuyển mạng giữ số không?” Twilio Lookup, Telesign, Vonage Number Insight Kiểm tra khi đăng ký, gian lận SMS/OTP, làm sạch dữ liệu
Uy tín người gọi “Đã có nhiều người báo cáo số này là cuộc gọi rác chưa?” Hiya, Truecaller for Business, dữ liệu phân tích của nhà mạng (ví dụ TNS) Nhãn cảnh báo, chặn cuộc gọi tự động (robocall) trong ứng dụng gọi điện
Xác thực ở cấp mạng “Nhà mạng gốc có bảo chứng cho số này không?” STIR/SHAKEN qua nhà mạng của bạn (chủ yếu ở Mỹ/Canada) Giảm số bị giả mạo trên mạng của nhà mạng
Xác minh danh tính & giọng nói “Đây có thật là người hoặc công ty mà họ tự xưng không – và giọng nói có phải của người thật?” Pindrop (tổng đài), Reality Defender (phát hiện deepfake), Identity Phone (đang phát triển) Chặn mạo danh, lừa đảo giả danh CEO, chiêu “cháu gặp nạn”, tấn công bằng giọng nhân bản

Hầu hết các nhóm cần kết hợp nhiều loại. Sai lầm chúng tôi thấy nhiều nhất: mua một cơ sở dữ liệu uy tín số điện thoại rồi cho rằng nó bảo vệ được trước các vụ lừa đảo có chủ đích. Không hề – kẻ lừa đảo mạo danh giám đốc tài chính (CFO) của bạn chỉ gọi đúng một lần, từ một số mới tinh hoặc số giả mạo chưa từng bị báo cáo là rác.

1. API thông tin số điện thoại

Các API này tra cứu siêu dữ liệu của một số điện thoại: số có tồn tại không, loại thuê bao (di động, cố định, VoIP), nhà mạng và đôi khi cả điểm rủi ro.

Làm tốt: phát hiện số giả hoặc số dùng một lần khi đăng ký, giảm tình trạng SMS pumping, định tuyến cuộc gọi. Không được thiết kế để: cho bạn biết một cuộc gọi đến có phải lừa đảo hay không, và không cho biết gì về giọng nói ở đầu dây.

2. Cơ sở dữ liệu uy tín người gọi

Các nhà cung cấp dữ liệu uy tín tổng hợp tín hiệu từ nhà mạng, ứng dụng và báo cáo của người dùng để gắn nhãn số điện thoại là “có thể là cuộc gọi rác”, “tiếp thị qua điện thoại” hoặc “lừa đảo”.

Làm tốt: xử lý robocall số lượng lớn và các chiến dịch lừa đảo đã được biết đến. Điểm yếu: số mới hoàn toàn, số bị giả mạo vốn thuộc về một người vô tội, và các cuộc tấn công có chủ đích chỉ gọi đúng một lần.

3. STIR/SHAKEN và xác thực ở cấp mạng

STIR/SHAKEN là giao thức ký số thông tin người gọi (caller ID) giữa các nhà mạng. Tại Mỹ, FCC yêu cầu các nhà cung cấp dịch vụ thoại lớn triển khai giao thức này trên mạng IP của họ từ tháng 6/2021. Mỗi cuộc gọi được gắn một mức xác thực (A, B hoặc C), cho nhà mạng nhận biết nhà mạng gốc tin chắc đến mức nào về số điện thoại đó.

Làm tốt: khiến việc giả mạo số trên diện rộng khó hơn trong các mạng có tham gia. Giới hạn: đây chủ yếu là hệ thống của Bắc Mỹ, bị đứt quãng khi đi qua các kết nối truyền thống (TDM) và quốc tế, và mức xác thực “A” chỉ có nghĩa là số không bị giả mạo – kẻ lừa đảo dùng một số thuê hợp pháp vẫn được mức “A”.

4. Xác minh người gọi và phát hiện deepfake

Đây là nhóm mới nhất, ra đời từ làn sóng nhân bản giọng nói bằng AI. Các hệ thống nghiên cứu như VALL-E của Microsoft (2023) cho thấy chỉ vài giây âm thanh có thể đủ để bắt chước một giọng nói, và công cụ nhân bản giọng nói giờ đã phổ biến rộng rãi. Năm 2024, FCC của Mỹ ra phán quyết rằng giọng nói do AI tạo ra trong robocall được tính là giọng “nhân tạo” theo luật tiếp thị qua điện thoại hiện hành – một dấu hiệu cho thấy vấn đề này đã lan rộng nhanh đến mức nào.

Hai thành phần quan trọng ở đây:

  • Xác minh danh tính – chứng minh bằng mật mã rằng người gọi là một cá nhân hoặc tổ chức đã biết, không phụ thuộc vào số điện thoại hiển thị.
  • Phát hiện giọng nói tổng hợp – phân tích âm thanh để tìm các dấu hiệu đặc trưng của giọng nói do máy tạo ra và cảnh báo ngay trong cuộc gọi.

Các nhà cung cấp giải pháp tổng đài như Pindrop và các đơn vị chuyên phát hiện deepfake như Reality Defender tập trung vào phân tích âm thanh cho doanh nghiệp. Identity Phone, hiện đang được phát triển, được xây dựng để kết hợp xác minh danh tính người gọi, chấm điểm rủi ro số điện thoại và phát hiện giọng nói tổng hợp trong một API duy nhất – cùng một ứng dụng cho cá nhân và nhóm làm việc không vận hành tổng đài.

Cách lựa chọn: danh sách kiểm tra

  1. Mối đe dọa là gì? Robocall hàng loạt → dữ liệu uy tín. Đăng ký giả → thông tin số điện thoại. Mạo danh người được tin tưởng → xác minh + phát hiện deepfake.
  2. Thời gian thực hay xử lý theo lô? Bảo vệ cuộc gọi đến cần có kết quả nhanh hơn một giây rất nhiều.
  3. Phạm vi phủ sóng. Hãy hỏi về phạm vi tại các quốc gia của bạn – dữ liệu uy tín thường mạnh nhất ở Mỹ.
  4. Cảnh báo nhầm. Chặn nhầm một khách hàng thật hay người thân trong gia đình phải trả giá đắt. Hãy hỏi kết luận được giải thích như thế nào.
  5. Quyền riêng tư. Âm thanh cuộc gọi là dữ liệu cá nhân nhạy cảm. Hãy làm rõ dữ liệu được xử lý ở đâu, có được lưu trữ không và lưu trong bao lâu – đặc biệt theo GDPR.
  6. Mô hình giá. Tính phí theo lượt tra cứu sẽ trở nên đắt đỏ ở quy mô tổng đài; gói đăng ký có chi phí dự đoán được thì dễ lập ngân sách hơn.

Khuyến nghị của chúng tôi

  • Lập trình viên cần xác thực số điện thoại: bắt đầu với API thông tin số điện thoại.
  • Ứng dụng gọi điện và viễn thông: bổ sung nguồn dữ liệu uy tín người gọi.
  • Ngân hàng, fintech, tổng đài và bộ phận tài chính: bổ sung xác minh người gọi và phát hiện deepfake – đây là nơi thiệt hại trên mỗi vụ việc cao nhất.
  • Cá nhân và gia đình: bạn hoàn toàn không cần API; hãy dùng một ứng dụng xác minh danh bạ và cảnh báo về giọng nói nhân bản.

Nếu bạn thuộc hai nhóm cuối, hãy tham gia danh sách chờ truy cập sớm Identity Phone hoặc tìm hiểu về API dự kiến.

Câu hỏi thường gặp

API chặn cuộc gọi rác nào tốt nhất?

Tùy vào mục đích. Để xác thực số điện thoại khi người dùng đăng ký, một API thông tin số điện thoại (ví dụ Twilio Lookup, Telesign, Vonage) là đủ. Để cảnh báo người dùng về cuộc gọi rác đến, bạn cần cơ sở dữ liệu uy tín người gọi (ví dụ Hiya). Để ngăn kẻ gian mạo danh những người đáng tin cậy – kể cả bằng giọng nói nhân bản AI – bạn cần xác minh người gọi và phát hiện giọng nói tổng hợp, và đó chính là điều Identity Phone (hiện đang ở giai đoạn truy cập sớm) đang được xây dựng để làm.

STIR/SHAKEN có chặn được cuộc gọi rác không?

Không. STIR/SHAKEN cho phép nhà mạng ký xác nhận rằng số gọi đến không bị giả mạo trên mạng của mình. Nó không cho biết người gọi có trung thực hay không, và cũng không phát hiện được giọng nói nhân bản.

API có phát hiện được giọng nói do AI tạo ra trong cuộc gọi điện thoại không?

Có, các mô hình chuyên biệt phân tích âm thanh cuộc gọi để tìm dấu vết của giọng nói tổng hợp. Việc phát hiện mang tính xác suất, vì vậy nên kết hợp với xác minh danh tính thay vì dùng riêng lẻ.