В iPhone появилась новая функция, помогающая выявлять мошеннические действия.

В iOS 27 компания Apple добавила новый уровень защиты под названием «Обнаружение риска выдачи себя за другое лицо», чтобы помочь пользователям выявлять мошеннические схемы с использованием методов социальной инженерии.

Мошенничество без использования технических средств — это вид аферы, при котором мошенники выдают себя за банки, государственные учреждения или знакомых, чтобы заставить жертв добровольно совершить такие действия, как перевод денег, вход в учетные записи или изменение информации о безопасности.

В отличие от технических атак, когда хакеры используют технические средства для взлома паролей или обхода двухфакторной аутентификации (2FA), нетехнические фишинговые атаки используют уязвимость самого пользователя. Как только жертва убеждена и добровольно совершает транзакцию, традиционные меры безопасности могут не обнаружить аномалию.

Как работает функция обнаружения риска выдачи себя за другое лицо?

При использовании совместимого приложения и выполнении конфиденциальных действий, таких как совершение платежа или смена пароля, приложение может запросить у iPhone оценку уровня риска.

Система анализирует такие факторы, как характер взаимодействия, время, контекст использования и некоторые основные данные датчиков, для выявления аномалий. Анализ выполняется с использованием необходимых данных с устройства.

Результаты возвращаются в приложение в одной из трех категорий:

- Неизвестно: Признаков подозрительной активности обнаружено не было. Однако это не означает, что активность подтверждена как безопасная.

- Средний уровень: Обнаружены некоторые подозрительные признаки.

- Высокий уровень: Выявляет серьезные подозрительные признаки.

Стоит отметить, что Apple не принимает непосредственного решения о том, как приложение будет использовать результаты. В зависимости от дизайна, приложение может потребовать подтверждения личности пользователя, задержать транзакцию или отобразить предупреждение, прежде чем разрешить продолжение.

Система обнаружения риска выдачи себя за другое лицо предназначена для ограничения распространения персональных данных.

Apple заявляет, что не анализирует содержимое в приложениях «Фотографии», «Сообщения» или «Почта» для создания рейтингов риска. Приложения, запрашивающие рейтинги, также получают только результаты оценки риска, а не фоновые данные, использованные для их генерации.

Однако этот механизм не означает, что Apple совершенно не осведомлена о какой-либо связанной информации. Согласно документам Apple о конфиденциальности, когда приложение запрашивает проверку, Apple может знать тип действия, которое выполняет пользователь, например, вход в систему или совершение транзакции, но может не знать, какое именно приложение запросило проверку или каково содержание этой активности.

Как включить функцию обнаружения риска выдачи себя за другое лицо

Эта функция не обеспечивает автоматическую защиту всех приложений; она работает только с поддерживаемыми приложениями. Чтобы включить эту функцию, пользователям необходимо выполнить следующие действия:

Настройки → Конфиденциальность и безопасность → Обнаружение риска выдачи себя за другое лицо → Включите параметр «Поделиться с разработчиками приложения».

Пользователи также могут видеть, какие приложения запросили оценку рисков и почему, а также корректировать права доступа для каждого приложения.

Компания Apple отмечает, что если кто-то звонит или пишет и просит отключить эту функцию, это может быть подозрительным знаком. Следует отметить, что изменения в этой настройке могут вступить в силу в течение 24 часов.

Система обнаружения мошенничества — это дополнительный уровень защиты, а не замена другим мерам безопасности, таким как двухфакторная аутентификация, использование надежных паролей или независимая проверка перед переводом средств.

Компания Apple пока не опубликовала полный список приложений, поддерживающих эту функцию. Поэтому включение этой функции не означает, что каждая транзакция на iPhone будет отслеживаться.

Ключевая особенность этой технологии заключается в смещении акцента в обеспечении безопасности с «предотвращения обхода системы злоумышленниками» на «выявление случаев манипулирования пользователями». В условиях все более изощренных попыток выдачи себя за банки, представителей власти и родственников, это может стать важным уровнем защиты наряду с традиционными средствами обеспечения безопасности.