iPhone отримав новий захист від шахраїв: як працює функція Apple в iOS 27

Цей інструмент розроблений для захисту користувачів від ситуацій, коли зловмисники переконують їх самостійно здійснити небезпечні дії, такі як переказ коштів або зміна налаштувань безпеки. На відміну від традиційного злому, соціальна інженерія обходить такі захисти, як складні паролі та двофакторна автентифікація, використовуючи маніпуляції та психологічний тиск.

Функція Impersonation Risk Detection аналізує поведінку пристрою в реальному часі та може виявити ознаки підозрілої активності під час виконання критично важливих операцій. Коли користувач здійснює чутливу дію, сумісний додаток може запросити оцінку ризику. Система повертає додатку один із трьох рівнів ризику: відсутність підозрілої активності, окремі ознаки потенційно підозрілої поведінки або значні ознаки, що можуть свідчити про шахрайство.

Ключовою особливістю є те, що аналіз відбувається безпосередньо на пристрої користувача. Apple заявляє, що не отримує особистий контент, такий як фотографії чи повідомлення. Додаток, який запитує оцінку ризику, отримує лише загальний рівень ризику (наприклад, «середній» або «високий») без детальних даних, на основі яких було зроблено висновок.

Після отримання сигналу про ризик, подальші дії визначає сам додаток. Це може бути додаткове підтвердження особи, коротка затримка перед операцією або попередження для користувача. Функція є опціональною і активується користувачем вручну, з можливістю переглядати та змінювати доступ додатків до цієї системи. Apple попереджає, що наполегливі прохання вимкнути цю функцію можуть бути ознакою шахрайства.

Що це означає: Запровадження Impersonation Risk Detection є відповіддю на зростаючу складність шахрайських схем, що використовують соціальну інженерію та інструменти штучного інтелекту для створення переконливих маніпуляцій. Ця функція додає додатковий рівень захисту в момент виконання потенційно небезпечних операцій, проте не замінює необхідність дотримання базових правил цифрової безпеки та пильності користувача.