JP7406163B2

JP7406163B2 - 特殊詐欺対策装置、特殊詐欺対策方法および特殊詐欺対策プログラム

Info

Publication number: JP7406163B2
Application number: JP2022504814A
Authority: JP
Inventors: 渉太遠藤
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 2020-03-03
Filing date: 2020-03-03
Publication date: 2023-12-27
Anticipated expiration: 2040-03-03
Also published as: WO2021176559A1; US20230095897A1; JPWO2021176559A1

Description

本発明は、特殊詐欺対策装置、特殊詐欺対策方法および特殊詐欺対策プログラムに関する。

近年、特殊詐欺の発生件数は大きく増加していることから、ネットワークでの迷惑電話および不審電話の対策が求められている。特殊詐欺の対策として、悪意のある発信者の電話番号をブラックリストに登録し、当該ブラックリストを参照可能な専用端末を加入者宅に配備することで、危険性のある発信者からの着信を加入者に警告するサービスが存在する（非特許文献１）。

TOBILA SYSTEMS、"トビラフォン"、［online］、インターネット＜URL: https://tobilaphone.com/landline/＞

現在の特殊詐欺においては、電話番号を頻繁に変更する手口がとられる場合がある。この場合、悪意のある発信者の電話番号のブラックリストからでは、変更後の電話番号の登録が間に合わず、悪意者を判定できないといった課題がある。

本発明は、上記事情に鑑みてなされたものであり、本発明の目的は、電話番号を頻繁に変更した場合であっても、危険な電話であることを判定可能な特殊詐欺対策装置、特殊詐欺対策方法および特殊詐欺対策プログラムを提供することにある。

上記目的を達成するため、本発明の一態様は、発信者の通話音声の声紋を分析する分析部と、声紋と危険度とを対応付けて記憶したデータベースから、前記発信者の声紋に対応する危険度を取得し、前記危険度が所定の閾値を超えるか否かを判定する判定部と、前記危険度が前記閾値を超える場合、前記発信者は危険であることを通知する通知部と、を備える。

本発明の一態様は、特殊詐欺対策装置が行う特殊詐欺対策方法であって、発信者の通話音声の声紋を分析する分析ステップと、声紋と危険度とを対応付けて記憶したデータベースから、前記発信者の声紋に対応する危険度を取得し、前記危険度が所定の閾値を超えるか否かを判定する判定ステップと、前記危険度が前記閾値を超える場合、前記発信者は危険であることを通知する通知捨ステップと、を行う。

本発明の一態様は、特殊詐欺対策装置として、コンピュータを機能させる特殊詐欺対策プログラムである。

本発明によれば、電話番号を頻繁に変更した場合であっても、危険な電話であることを判定可能な特殊詐欺対策装置、特殊詐欺対策方法および特殊詐欺対策プログラムを提供することができる。

本発明の実施形態のネットワークシステムの全体構成図である。特殊詐欺対策装置の構成を示すブロック図である。特殊詐欺対策装置の動作概要を示す図である。特殊詐欺対策装置の動作を示すフローチャートである。特殊詐欺対策装置の効果を説明する説明図である。ハードウェア構成例である。

以下、本発明の実施の形態について、図面を参照して説明する。

（特殊詐欺対策システムの構成）
図１は、本実施形態のネットワークシステムの全体構成図である。本実施形態は、音声通信のネットワークにおける特殊詐欺対策に関する技術である。図示するシステムは、ＩＭＳ（IP Multimedia Subsystem）網などのネットワーク内に、特殊詐欺対策装置１と、エッジルータ２と、ＣＳＣＦ３と、メディアサーバ４とを備える。エッジルータ２は、端末５を収容するＳＳＥ（Subscriber Service Edge）などであって、U-plane（User Plane）上で音声を送受信する。ＣＳＣＦ３（Call Session Control Function）は、ＳＩＰを用いて呼を制御するセッション制御サーバである。

特殊詐欺対策装置１は、通話者の声紋（音声特徴量）を用いて、特殊詐欺を防止する装置である。本実施形態の特殊詐欺対策装置１は、エッジルータ２に接続され、U-plane信号である通話音声を用いて特殊詐欺を防止する。特殊詐欺対策装置１については後述する。

メディアサーバ（Media Server）４は、ＣＳＣＦ３に接続され、ＣＳＣＦ３の要求に応じて自装置で保持する音声ガイダンスを発信端末５または着信端末６に送出する。本実施形態では、メディアサーバ４は、呼を接続する前に、通話の音声を録音することを発信端末５に送出する。

発信端末５および着信端末６は、電話機能を有する端末である。本実施形態では、発信端末５は、迷惑電話、振り込め詐欺などの特殊詐欺の電話、個人情報を聞き出そうとする電話などの不審電話を発信する不審者・悪意者が使用する端末とする。着信端末６は、不審電話を着信するユーザが使用する端末とする。ユーザは、例えば、特殊詐欺被害者、お年寄り、その他一般ユーザなどとする。

連絡先端末７は、着信者の親族など着信者が連絡先として登録したユーザが使用する端末である。特殊詐欺対策装置１は、不審電話があったことを連絡先端末７に通知する。警察などの公共機関８は、特殊詐欺などを働いた悪意者などの音声を特殊詐欺対策装置１に情報提供する。

図２は、特殊詐欺対策装置１の構成を示すブロック図である。特殊詐欺対策装置１は、登録部１１と、音声取得部１２と、分析部１３と、判定部１４と、通知部１５と、更新部１６と、声紋ＤＢ１７と、連絡先ＤＢ１８とを備える。

登録部１１は、声紋と、当該声紋の危険度（スコア）とを対応付けて声紋ＤＢ１７に登録する。具体的には、登録部１１は、警察、公安などの公共機関８から提供される、特殊詐欺などに関わった不審者、悪意者などの音声を取得し、当該音声の声紋と対応する危険度とを声紋ＤＢ１７に登録する。登録部１１は、分析部１３に音声を送出し、分析部１３から分析結果である声紋を取得する。

登録部１１は、公共機関８から提供される音声の声紋には、最も危険度が高い値を設定してもよい。また、登録部１１は、公共機関８から指定された危険度を設定してもよい。危険度は、例えば、－３、－２、－１、０、＋１、＋２、＋３の７段階とし、－３を最も危険度が高い値とし、＋３を最も危険度が低い（安全度が高い）値としてもよい。

また、登録部１１は、全ての端末５、６の加入者（ユーザ）の声紋と危険度とを、声紋ＤＢ１７に登録してもよい。この場合、加入者は、契約時に自身の音声を特殊詐欺対策装置１に提供する。登録部１１は、加入者の音声の声紋と危険度とを対応付けて声紋ＤＢ１７に登録する。登録部１１は、分析部１３に音声を送出し、分析部１３から分析結果である声紋を取得する。登録部１１は、加入者から提供される音声の声紋には、例えば、最も危険度が低い値（＋３）、中央値（０）など所定の値を設定する。

音声取得部１２は、エッジルータ２から、発信者と着信者の通話音声を取得する。エッジルータ２は、例えば、ミラーポートで通話音声をそのまま特殊詐欺対策装置１に送信してもよい。また、エッジルータ２と特殊詐欺対策装置１との間にＳＢＣ（Session Border Controller）を配置し、エッジルータ２はＳＢＣを介して通話音声を特殊詐欺対策装置１に送信してもよい。

分析部１３は、発信者の通話音声の声紋を分析する。具体的には、分析部１３は、音声取得部１２または登録部１１から入力された音声を周波数分析して声紋（音声特徴量）を取得する。分析部１３は、例えばＭＦＣＣ（Mel-Frequency Cepstrum Coefficients：メル周波数ケプストラム係数）を、声紋として算出する。また、分析部１３は、分析した声紋を声紋ＤＢ１７に登録された複数の声紋と照合し、声紋ＤＢ１７の中から対応する声紋を特定する。対応する声紋は、分析した声紋との合致度が所定の値以上（例えば９０％以上）の声紋とする。

判定部１４は、声紋と危険度とを対応付けて記憶した声紋ＤＢ１８から、分析部１３が分析した声紋に対応する危険度を取得し、危険度が所定の閾値を超えるか否かを判定する。危険度が－３～＋３の場合、例えば閾値を０とする。この場合、判定部１４は、０より小さい危険度（－３～－１）は閾値を超えたと判定し、０以上の危険度（０～＋３）は閾値を超えていないと判定する。判定部１４は、危険度が閾値を超える場合、発信者は危険である判定し、危険度が閾値を超えない場合、発信者は安全（危険でない）と判定する。また、判定部１４は、発信者の声紋に対応する声紋（所定の合致度以上の声紋）が声紋ＤＢ１７に存在しない場合、発信者は安全であると判定する。

通知部１５は、危険度が閾値を超える場合、発信者は危険（不審者、悪意者）であることを通知する。具体的には、通知部１５は、発信者と着信者との通話が終了した後に、連絡先ＤＢ１８を参照して、着信者の着信端末６および着信者の連絡先端末７の少なくとも１つに、発信者は危険であることを、危険度とともに通知してもよい。例えば、通知部１５は、ＳＭＳ、メール等を用いて着信端末６および連絡先端末７の少なくとも１つ通知する。また、通知部１５は、発信者と着信者との通話中に、着信端末６に警告音を送出してもよい。

更新部１６は、着信端末６または着信者の連絡先端末７から、フィードバック情報を受信し、フィードバック情報で指定された通話の発信者の声紋の危険度を更新する。具体的には、更新部１６は、ある声紋に対して一定期間に所定数を超えるフィードバック情報を受信した場合、当該声紋の危険度をマイナス１とする。例えば、更新部１６は、－１の危険度を－２に更新する。

また、更新部１６は、フィードバック情報に基づいて、声紋ＤＢ１７に登録されていない声紋を新規に登録してもよい。例えば、更新部１６は、ある声紋に対して一定期間に所定数を超えるフィードバック情報を受信した場合、当該声紋の人物は不審者であると判定し、声紋ＤＢ１７に登録してもよい。この場合、更新部１６は、新規登録する声紋の危険度を、閾値を超える値（例えば－３～－１）とする。

また、更新部１６は、声紋ＤＢ１７の危険度が高い声紋について、一定期間フィードバック情報がない場合、当該危険度をエイジングしてもよい。例えば、更新部１６は、当該声紋の危険度を、マイナス（－３、－２、－１）から０に更新してもよいし、マイナスの危険度に１を加算して危険度のランクを低くしてもよい。

また、更新部１６は、フィードバック情報を送信した送信者（着信者、連絡先端末７のユーザ）の信用度に基づいて、危険度を更新してもよい。信用度は、例えば、送信者のサービス加入期間、フィードバック情報の送信回数等に基づいて決定される。また、全ての端末５、６の加入者の声紋と危険度とが声紋ＤＢ１７に登録される場合、声紋ＤＢ１７に登録された危険度を信用度に用いてもよい。

フィードバック情報を送信する送信者は、特殊詐欺対策装置１から送信される通知に返信することで、フィードバック情報を送信してもよい。この場合、特殊詐欺対策装置１は、通知に設定された通話を特定する情報（呼ＩＤ、発信番号、着信番号、通話時刻等）を用いて、発信者の声紋を特定し、当該声紋のフィードバック情報としてカウントする。

また、送信者は、特殊詐欺対策装置１が提供するＷｅｂブラウザ、アプリなどを用いてフィードバック情報を送信してもよい。この場合、特殊詐欺対策装置１は、フィードバック情報に設定され通話を特定する情報（発信番号、着信番号、通話時刻等）を用いて、発信者の声紋を特定し、当該声紋のフィードバック情報としてカウントする。

声紋ＤＢ１７には、声紋と、当該声紋の危険度とが対応付け記憶される。連絡先ＤＢ１８には、加入者の電話番号と、加入者の親族など高リテラシーユーザの連絡先（電話番号、メールアドレス）などが記憶される。また、連絡先ＤＢ１８には、着信端末６がＳＭＳやメールなどが受信可能な端末の場合、通話後の通知が届くように、連絡先（メールアドレスなど）が記憶されていてもよい。

（特殊詐欺対策システムの動作）
図３は、特殊詐欺対策システムの動作概要を示す説明図である。ここでは、不審者から電話があった場合の動作を示す。不審者が発信端末５を用いて電話をかける。これにより、発信端末５が発信した呼（ＳＩＰ信号）は、ＣＳＣＦ３を介して着信端末６に接続される（Ｓ１）。呼が接続されることで、発信端末５と着信端末６との間で通話が開始される（Ｓ２）。特殊詐欺対策装置１は、発信者と着信者の通話音声を取得し、発信者の音声を声紋分析して声紋ＤＢ１７に格納された声紋と照合する（Ｓ３）。

特殊詐欺対策装置１は、発信者の声紋に合致する声紋（ここでは、合致度９５％）の危険度（スコア）を声紋ＤＢ１７から取得し、当該危険度が高いか否か（閾値を超えるか否か）を判定する（Ｓ４）。危険度が高い場合、特殊詐欺対策装置１は、危険度を含む通知を、メール、ＳＭＳなどを用いて着信端末６および連絡先端末７の少なくとも１つに送信する（Ｓ５）。特殊詐欺対策装置１は、着信端末６がメール、ＳＭＳなどを受信できない場合、連絡先端末７に通知する。特殊詐欺対策装置１は、着信端末６または連絡先端末７から送信される、不審電話に関するフィードバック情報を用いて、声紋ＤＢ１７の発信者の声紋の危険度を更新（再評価）する（Ｓ６）。

なお、発信者の声紋に合致する声紋（所定の合致度以上の声紋）が声紋ＤＢ１７に存在しない場合、特殊詐欺対策装置１は、発信者は危険でないと判定し、Ｓ５の通知を行わない。ただし、特殊詐欺対策装置１は、着信端末６また連絡先端末７を使用する高リテラシーユーザから、特殊詐欺などの不審電話があった旨のフィードバック情報に基づいて、フィードバック情報で指定された通話の発信者の声紋を声紋ＤＢ１７に新規に登録してもよい。この場合の危険度には、危険であることを示す値が設定される。

図４は、特殊詐欺対策装置１およびメディアサーバ４の動作を示すフローチャートである。メディアサーバ４は、ＣＳＣＦ３からの指示を受け付けて、呼が着信端末６に接続される前に、通話の際の音声を録音する旨を通知するガイダンスを発信端末５に送出する（Ｓ１１）。その後、発信端末５と着信端末６との間で呼が接続され、通話が開始される。特殊詐欺対策装置１は、エッジルータ２を介して発信者と着信者の通話音声を取得する（Ｓ１２）。

特殊詐欺対策装置１は、取得した通話音声のうち発信者の音声を分析する（Ｓ１３）。特殊詐欺対策装置１は、発信者の声紋と合致する声紋の危険度を、声紋ＤＢ１７から取得する（Ｓ１４）。特殊詐欺対策装置１は、危険度が低い場合（所定の閾値を超えない場合）、発信者は危険でないと判定し（Ｓ１５：ＮＯ）、処理を終了する。なお、発信者の声紋に合致する声紋（所定の合致度以上の声紋）が声紋ＤＢ１７に存在しない場合、特殊詐欺対策装置１は、発信者は危険でないと判定し、処理を終了する。

危険度が高い場合（所定の閾値を超える場合）、特殊詐欺対策装置１は、発信者は危険であると判定し（Ｓ１５：ＹＥＳ）、着信端末６または連絡先端末７に通知する。具体的には、特殊詐欺対策装置１は、通話中はエッジルータ２を介して着信端末６に警告音を送出する（Ｓ１６）。また、特殊詐欺対策装置１は、通話終了後に着信端末６および連絡先端末７の少なくとも１つにＳＭＳまたはメールなどで発信者は危険であることを通知する（Ｓ１７）。

特殊詐欺対策装置１は、着信者端末６または連絡先端末７からフィードバック情報を受信した場合、当該フィードバック情報に基づいて、声紋ＤＢ１７の発信者の声紋の危険度を更新する（Ｓ１８）。

（本実施形態の効果）
以上説明した本実施形態の特殊詐欺対策装置は、発信者の通話音声の声紋を分析する分析部１３と、声紋と危険度とを対応付けて記憶した声紋ＤＢ１７から、前記発信者の声紋に対応する危険度を取得し、前記危険度が所定の閾値を超えるか否かを判定する判定部１４と、前記危険度が前記閾値を超える場合、前記発信者は危険であることを通知する通知部１５と、を備える。

このように本実施形態では、偽装や変更が困難な生体情報である通話音声（声紋）を用いて、不審者または悪意者を判定し、着信者、親族などに通知する。これにより、悪意ある発信者が電話番号を頻繁に変更しても、本実施形態では当該発信者を特定し、着信者等に通知することができる。

図５は、本実施形態の効果を説明するための説明図である。本実施形態では特殊詐欺対策装置１を通信事業者の電話網内に配置することで、加入者の負担を軽減することができる（５１）。本実施形態では、電話番番号ではなく音声を用いて悪意者を判定する。これにより、電話番号が頻繁に変更される場合であっても、特殊詐欺を検出することができる（５２）。

本実施形態では、警察などの公共機関から悪質な発信者の音声の情報提供を受け付けて、声紋ＤＢ１７としてデータベース化することで加入者全員が声紋のブラックリストを共有することができる（５２）。

また、本実施形態では、ユーザによるフィードバック情報に基づいて声紋ＤＢ１７の危険度を更新する（５３）。これにより、公共機関から入手した情報をそのまま使用するだけでなく、日々発生する不審電話に応じて危険度を更新することで、声紋ＤＢ１７の陳腐化を防止することができる。また、ユーザからのフィードバック情報より、公共機関の情報提供にない発信者の音声に対しても声紋ＤＢ１７に登録し、危険な発信者であることを通知することができる。

（ハードウェア構成）
上記説明した特殊詐欺対策装置１は、例えば、図６に示すような汎用的なコンピュータシステムを用いることができる。図示するコンピュータシステムは、CPU（Central Processing Unit、プロセッサ）９０１と、メモリ９０２と、ストレージ９０３（HDD：Hard Disk Drive、SSD：Solid State Drive）と、通信装置９０４と、入力装置９０５と、出力装置９０６とを備える。メモリ９０２およびストレージ９０３は、記憶装置である。このコンピュータシステムにおいて、CPU９０１がメモリ９０２上にロードされた所定のプログラムを実行することにより、特殊詐欺対策装置１の各機能が実現される。

また、特殊詐欺対策装置１は、１つのコンピュータで実装されてもよく、あるいは複数のコンピュータで実装されても良い。また、特殊詐欺対策装置１は、コンピュータに実装される仮想マシンであっても良い。

特殊詐欺対策装置１用のプログラムは、HDD、SSD、USB（Universal Serial Bus）メモリ、CD (Compact Disc)、DVD (Digital Versatile Disc)などのコンピュータ読取り可能な記録媒体に記憶することも、ネットワークを介して配信することもできる。

なお、本発明は上記実施形態および変形例に限定されるものではなく、その要旨の範囲内で数々の変形が可能である。

例えば、上記実施形態では、発信者が悪意者である場合について説明した。しかしながら、ユーザに折り返し電話させる特殊詐欺も発生している。このような特殊詐欺に対応するため、特殊詐欺対策装置１は着信者の通話音声を声紋分析してもよい。すなわち、分析部１３は、着信者の通話音声の声紋を分析し、判定部１４は、声紋ＤＢ１７から着信者の声紋に対応する危険度を取得し、危険度が閾値を超えるか否かを判定し、通知部１５は、危険度が閾値を超える場合、着信者は危険であることを発信者の発信端末および発信者の連絡先端末の少なくとも１つに通知してもよい。

また、電話番号をブラックリストに登録してC-plane（Control Plane）上で悪意者を検出する技術と、上記実施形態の特殊詐欺対策装置１による音声を用いた技術とを組み合わせて、特殊詐欺を検出してもよい。

また、特殊詐欺が集団で行われていることに着目し、呼の発着信情報（大量に電話をかけてする時間帯、発信先の地域）および加入者情報（同じＭＶＮＯに契約など）に基づいて、複数の発信者が同じ詐欺集団であることを推定する。そして、これらの詐欺集団が電話番号を変更した際に検出精度を高めるために、声紋ＤＢ１７の詐欺集団と推定される発信者（または着信者）の声紋の照合については、合致度の閾値を下げてもよい。

１：特殊詐欺対策装置
１１：登録部
１２：音声取得部
１３：分析部
１４：判定部
１５：通知部
１６：更新部
１７：声紋ＤＢ
１８：連絡先ＤＢ
２：エッジルータ
３：ＣＳＣＦ
４：メディアサーバ
５：発信端末
６：着信端末
７：連絡先端末
８：公共機関

Claims

発信者の通話音声の声紋を分析する分析部と、
声紋と危険度とを対応付けて記憶したデータベースから、前記発信者の声紋に対応する危険度を取得し、前記危険度が所定の閾値を超えるか否かを判定する判定部と、
前記危険度が前記閾値を超える場合、前記発信者は危険であることを通知する通知部と、
着信者の着信端末または前記着信者の連絡先端末から、フィードバック情報を受信し、前記フィードバック情報で指定された通話の発信者の声紋の危険度を更新する更新部と、を備え、
前記更新部は、前記フィードバック情報を送信した着信者または前記連絡先端末のユーザの信用度に基づいて、前記発信者の声紋の危険度を更新する
特殊詐欺対策装置。
前記通知部は、前記発信者と着信者との通話が終了した後に、前記着信者の着信端末および前記着信者の連絡先端末の少なくとも１つに、前記発信者は危険であることを通知する
請求項１に記載の特殊詐欺対策装置。
前記通知部は、前記発信者と着信者との通話中に、前記着信者の着信端末に警告音を送出する
請求項１または２に記載の特殊詐欺対策装置。
発信者の通話音声の声紋を分析する分析部と、
声紋と危険度とを対応付けて記憶したデータベースから、前記発信者の声紋に対応する危険度を取得し、前記危険度が所定の閾値を超えるか否かを判定する判定部と、
前記危険度が前記閾値を超える場合、前記発信者は危険であることを通知する通知部と、を備え、
前記分析部は、着信者の通話音声の声紋を分析し、
前記判定部は、前記データベースから前記着信者の声紋に対応する危険度を取得し、前記危険度が前記閾値を超えるか否かを判定し、
前記通知部は、前記危険度が前記閾値を超える場合、前記着信者は危険であることを、前記発信者の発信端末および前記発信者の連絡先端末の少なくとも１つに通知する
特殊詐欺対策装置。
特殊詐欺対策装置が行う特殊詐欺対策方法であって、
発信者の通話音声の声紋を分析する分析ステップと、
声紋と危険度とを対応付けて記憶したデータベースから、前記発信者の声紋に対応する危険度を取得し、前記危険度が所定の閾値を超えるか否かを判定する判定ステップと、
前記危険度が前記閾値を超える場合、前記発信者は危険であることを通知する通知ステップと、
着信者の着信端末または前記着信者の連絡先端末から、フィードバック情報を受信し、前記フィードバック情報で指定された通話の発信者の声紋の危険度を更新する更新ステップと、を行い、
前記更新ステップは、前記フィードバック情報を送信した着信者または前記連絡先端末のユーザの信用度に基づいて、前記発信者の声紋の危険度を更新する
特殊詐欺対策方法。
請求項１から４のいずれか１項に記載の特殊詐欺対策装置として、コンピュータを機能させる特殊詐欺対策プログラム。