iPhone отримав новий захист від шахраїв: як працює функція Apple в iOS 27

В iOS 27 та iPadOS 27 з’явилася нова функція безпеки, яка допомагає захищати користувачів від шахрайства та соціальної інженерії. Impersonation Risk Detection аналізує поведінку пристрою в реальному часі та може попередити про ознаки підозрілої активності, пише Engadget.

Функція призначена для ситуацій, коли шахраї не намагаються зламати пароль чи обійти двофакторну автентифікацію, а переконують людину самостійно виконати небезпечну дію.

Як iPhone визначає ризик шахрайства

Соціальна інженерія працює інакше, ніж традиційний злам акаунта. Наприклад, шахрай може представитися співробітником банку, державної установи або служби підтримки. Потім він створює відчуття терміновості та переконує людину переказати гроші, повідомити пароль або змінити налаштування безпеки.

У такій ситуації навіть складний пароль і двофакторна автентифікація не завжди допоможуть — користувач сам підтверджує дію. 

Нова функція Apple покликана виявляти підозрілі ознаки саме в момент виконання таких операцій.

Коли користувач виконує чутливу дію, наприклад здійснює платіж або змінює параметри захисту акаунта, сумісний застосунок може запросити оцінку ризику.

iPhone аналізує:

Після цього система повертає застосунку один із трьох рівнів ризику.

Unknown

Підписуйтеся на наші соцмережі

Підозрілої активності не виявлено. Водночас цей статус не означає, що операція гарантовано безпечна.

Medium

Система виявила окремі ознаки потенційно підозрілої поведінки.

High

Виявлено значні ознаки, які можуть свідчити про шахрайську активність.

Що робити після отримання такого сигналу, вирішує вже сам застосунок. Він може попросити користувача додатково підтвердити особу, встановити коротку затримку перед операцією або показати попередження.

Apple не передає вміст телефону для аналізу

Однією з ключових особливостей функції є те, що аналіз відбувається безпосередньо на пристрої.

Apple заявляє, що компанія не отримує фотографії, повідомлення чи інший особистий контент користувача.

Застосунок, який запитує оцінку ризику, отримує лише відповідний рівень — наприклад, Medium або High — без даних, на основі яких система його визначила.

Це означає, що функція працює як додатковий рівень захисту, а не як постійний моніторинг вмісту iPhone з боку Apple.

Як увімкнути захист від шахрайства на iPhone

Функція доступна як опція, яку користувач має активувати самостійно.

Щоб увімкнути її на iPhone або iPad:

У цьому ж меню можна побачити, які застосунки запитували оцінку ризику та з якої причини, а також змінити їхній доступ.

Apple також попереджає: якщо хтось під час розмови наполягає, щоб ви вимкнули цю функцію, це може бути ознакою шахрайства.

Цікава деталь — після вимкнення функції зміна налаштування може застосовуватися не одразу, а протягом 24 годин.

Чи захистить це від усіх шахраїв

Функція працює лише із застосунками, які підтримують Impersonation Risk Detection. Apple поки не опублікувала повний список таких програм.

Крім того, система повертає застосунку оцінку ризику, а не самостійно вирішує, чи можна проводити операцію. Подальші дії залежать від розробника конкретного застосунку.

Тому нова технологія не замінює базові правила цифрової безпеки — двофакторну автентифікацію, перевірку адрес сайтів, обережність із посиланнями та відмову від передачі паролів чи кодів підтвердження стороннім людям.

Чому Apple додала таку функцію

Шахрайство із використанням соціальної інженерії стає складнішим. Зокрема, інструменти штучного інтелекту дозволяють створювати переконливі повідомлення, голоси та інші способи видавати себе за знайомих людей або представників організацій.

У таких атаках головною слабкою ланкою стає не технологія, а рішення самої людини.

Саме цю проблему намагається закрити Apple за допомогою Impersonation Risk Detection. Функція додає ще один рівень перевірки між моментом, коли користувач повірив шахраю, і виконанням потенційно небезпечної операції.