В iOS 27 з’явилася нова функція безпеки Impersonation Risk Detection, яка допомагає виявляти шахрайство в реальному часі. Вона призначена для захисту від атак соціальної інженерії, коли зловмисники видають себе за представників банків, державних установ або знайомих людей, щоб змусити жертву переказати гроші чи розкрити конфіденційні дані.
За замовчуванням функція вимкнена, тому користувачам потрібно активувати її вручну в налаштуваннях iPhone. Водночас вона працює лише із сумісними застосунками, а Apple поки не опублікувала повного списку таких програм.
Як працює Impersonation Risk Detection
Звичайні засоби безпеки, зокрема двофакторна автентифікація та фільтрація дзвінків і повідомлень, не завжди здатні захистити від шахрайства, якщо людина сама виконує дії під впливом обману або тиску.
Наприклад, зловмисник може зателефонувати від імені банку й переконати користувача переказати кошти на нібито безпечний рахунок. Формально власник iPhone сам підтверджує операцію, тому традиційні механізми захисту можуть не розпізнати її як шахрайську.
Impersonation Risk Detection аналізує інформацію про пристрій і обліковий запис Apple, щоб виявити ознаки активної шахрайської атаки. На основі цього аналізу система передає сумісному застосунку оцінку рівня ризику, але не розкриває самі дані, використані для її формування.
Подальші дії визначає вже сам застосунок. Він може показати попередження, запропонувати додаткову перевірку особи або встановити затримку перед виконанням певної операції.
Які рівні ризику визначає система
Функція передає застосункам один із трьох рівнів ризику:
- Unknown — невідомий: ознак підозрілої активності не виявлено.
- Medium — середній: виявлено певні ознаки підозрілої активності.
- High — високий: виявлено значні ознаки можливої шахрайської атаки.
Ця оцінка не означає автоматичного блокування операцій. Застосунок використовує її, щоб вирішити, чи потрібні додаткові заходи захисту. Наприклад, банківська програма може попросити підтвердити особу перед переказом грошей.
Як увімкнути захист на iPhone
Щоб активувати функцію в iOS 27, потрібно виконати кілька кроків:
- Відкрити Параметри (Settings) на iPhone.
- Перейти до розділу Приватність і безпека (Privacy & Security).
- Знайти пункт Impersonation Risk Detection.
- Увімкнути перемикач Share with App Developers («Ділитися з розробниками застосунків»).
Після активації сумісні програми зможуть отримувати оцінку ризику та використовувати її для додаткового захисту користувача. Якщо певний застосунок не підтримує цю функцію, її ввімкнення саме по собі не гарантує додаткового захисту в ньому.
Чи гарантує функція захист від шахрайства
Impersonation Risk Detection покликана доповнити наявні механізми безпеки, а не повністю замінити їх. Вона може допомогти виявити підозрілу ситуацію, але не гарантує, що всі шахрайські дії будуть розпізнані або заблоковані.
Apple також наголошує на обмеженому обміні даними: застосунок отримує рівень ризику, а не вихідну інформацію, на якій ґрунтується оцінка. Це дає змогу інтегрувати додатковий захист, не передаючи розробникам самі дані аналізу.
Навіть із новою функцією варто перевіряти особу співрозмовника через офіційні канали, не повідомляти паролі й коди підтвердження та не переказувати гроші лише на підставі телефонного дзвінка чи повідомлення.