В iOS 27 з’явилася функція виявлення ризику шахрайства
Apple додала в iOS 27 та iPadOS 27 функцію Impersonation Risk Detection для попередження про можливі шахрайські дії в застосунках.
Apple представила в iOS 27 та iPadOS 27 функцію Impersonation Risk Detection, яка має попереджати користувачів про можливі шахрайські схеми соціальної інженерії під час чутливих дій у застосунках. Функція вимкнена за замовчуванням, а для її роботи користувач має дозволити передавання оцінки ризику розробникам застосунків, повідомляє ZDNET.
Система може спрацьовувати, коли людина, зокрема, збирається здійснити платіж, змінити пароль або надати дані свого облікового запису. Її призначення — допомогти зупинитися та перевірити дію перед тим, як користувач ухвалить потенційно ризиковане рішення.
Три рівні оцінки
Impersonation Risk Detection аналізує відомості, пов’язані з Apple Account і пристроєм, та передає застосунку один із трьох рівнів ризику. Статус «невідомо» означає, що підозрілих сигналів не виявили, але не гарантує безпечність дії. Середній рівень вказує на наявність окремих ознак підозрілої активності, а високий — на значні такі ознаки.
Подальшу реакцію визначає сам застосунок, а не Apple. За високого рівня ризику програма може попросити користувача додатково підтвердити особу, показати попередження або відкласти виконання дії.
Налаштування та приватність
За описом Apple, компанія не отримує дані, на основі яких формується оцінка ризику. Водночас вона знає тип дії, яку намагався виконати користувач, якщо застосунок запитує таку оцінку. Компанія також не аналізує вміст у Mail, Messages і Photos, а застосунки отримують лише рівень ризику, без даних, використаних для його визначення.
Щоб увімкнути функцію, в iOS 27 або iPadOS 27 потрібно відкрити «Параметри», перейти до розділу «Конфіденційність і безпека», обрати Impersonation Risk Detection та активувати перемикач «Поділитися з розробниками застосунків». Після цього активація може тривати до 24 годин. На цьому ж екрані відображатимуться застосунки, які запитували оцінку ризику, і дії, що стали причиною таких запитів; доступ для окремих програм можна вимкнути.