Нова функція Apple на iPhone та iPad розпізнає шахрайські дзвінки

Apple представила нову функцію безпеки разом із випуском iOS 27 та iPadOS 27. Вона називається Impersonation Risk Detection і залишилася без широкого піару, але доповнює решту інструментів безпеки компанії.

Що робить функція

Завдання — розпізнавати шахрайство із соціальною інженерією в момент, коли воно відбувається. Двофакторна автентифікація не враховує такий сценарій, коли користувача самого переконують відчинити двері: дзвінок або повідомлення від людини, яка видає себе за співробітника банку, чи повідомлення, схоже на попередження банку. У такому разі жоден код ні на що не вказує, бо всі засоби захисту працюють належно.

Коли користувач виконує чутливу операцію, наприклад переказує кошти або змінює параметри безпеки облікового запису, підтримуваний застосунок може запитати оцінку ризику в реальному часі. iPhone або iPad генерує цю оцінку на пристрої, аналізуючи моделі взаємодії, час, контекст і базові дані сенсорів.

Три рівні та що вони означають

Система присвоює один із трьох рівнів ризику: Unknown, коли підозрілої активності не виявлено (хоча це не означає, що операція безпечна), Medium, коли зафіксовано деякі ознаки підозрілої активності, і High, коли виявлено важливі ознаки.

Що станеться далі, вирішує сам розробник застосунку. Залежно від поверненого рівня програма може попросити користувача підтвердити особу, встановити короткий період очікування або показати попередження. Функція працює лише із застосунками, які передбачають її підтримку, і Apple наразі не опублікувала їхній список.

Як її ввімкнути

Функція добровільна. На iPhone або iPad відкрийте Settings > Privacy & Security, прокрутіть до Impersonation Risk Detection і ввімкніть Share with App Developers. У тому самому меню видно, який застосунок запитував оцінку ризику та чому, і ви можете змінити їхній доступ.

Аналіз повністю відбувається на пристрої, тому Apple не бачить фото, повідомлення чи інший особистий вміст. Застосунок, який запитує оцінку, отримує лише позначку, без даних, на яких ґрунтувалося рішення.

За попередженням Apple, якщо хтось звернеться до вас і наполегливо проситиме вимкнути цю функцію, це саме по собі підозрілий знак. Саме тому вимкнення функції потребує до 24 годин, щоб набути чинності.