התכונה החדשה של Apple ב-iPhone וב-iPad מזהה שיחות הונאה

Apple הציגה תכונת אבטחה חדשה יחד עם השקת iOS 27 ו-iPadOS 27. היא נקראת Impersonation Risk Detection ונותרה ללא יחסי ציבור נרחבים, אך היא משלימה את שאר כלי האבטחה של החברה.

מה התכונה עושה

המשימה היא לזהות הונאות הנדסה חברתית ברגע שהן מתרחשות. אימות דו-שלבי אינו מזהה תרחיש שבו משכנעים את המשתמש בעצמו לפתוח את הדלת: שיחה או הודעה מאדם שמציג את עצמו כעובד בנק, או הודעה שנראית כמו התראת בנק. במקרה כזה שום קוד לא מעיד על משהו, מפני שכל אמצעי ההגנה פועלים כשורה.

כאשר המשתמש מבצע פעולה רגישה, למשל מעביר כסף או משנה הגדרות אבטחה של החשבון, אפליקציה נתמכת עשויה לבקש הערכת סיכון בזמן אמת. iPhone או iPad מייצרים את ההערכה במכשיר, תוך ניתוח דפוסי אינטראקציה, זמן, הקשר ונתוני חיישנים בסיסיים.

שלוש רמות ומה הן אומרות

המערכת מקצה אחת משלוש רמות סיכון: Unknown, כאשר לא זוהתה פעילות חשודה (אך אין זה אומר שהפעולה בטוחה), Medium, כאשר זוהו כמה סימנים לפעילות חשודה, ו-High, כאשר זוהו סימנים משמעותיים.

מה יקרה לאחר מכן מחליט מפתח האפליקציה עצמו. בהתאם לרמה שחזרה, האפליקציה עשויה לבקש מהמשתמש לאמת זהות, לקבוע תקופת המתנה קצרה או להציג אזהרה. התכונה פועלת רק עם אפליקציות שתומכות בה, ו-Apple לא פרסמה את רשימתן נכון לעכשיו.

איך מפעילים

התכונה אופציונלית. ב-iPhone או iPad פתחו את Settings > Privacy & Security, גללו עד Impersonation Risk Detection והפעילו Share with App Developers. באותו תפריט רואים איזו אפליקציה ביקשה הערכת סיכון ומדוע, ואפשר לשנות את הגישה שלהן.

הניתוח מתבצע כולו במכשיר, ולכן Apple אינה רואה תמונות, הודעות או תוכן אישי אחר. אפליקציה שמבקשת הערכה מקבלת רק תווית, בלי הנתונים שעליהם התבססה ההחלטה.

לפי האזהרה של Apple, אם מישהו יוצר איתכם קשר ומתעקש שתכבו את התכונה, זה כשלעצמו סימן חשוד. לכן כיבוי התכונה נדרש עד 24 שעות כדי להיכנס לתוקף.