Вскоре в iPhone появится функция, которая будет предупреждать пользователей о мошеннических действиях.

Мошенничество в интернете становится все более изощренным, особенно те виды мошенничества, которые используют психологию пользователей, чтобы обманом заставить их добровольно перевести деньги, предоставить пароли или поделиться личной информацией.

В ответ на это Apple представила в новой операционной системе iOS 27 новую платформу под названием Trust Insights, которая помогает приложениям в режиме реального времени определять, когда пользователи подвергаются риску стать жертвами мошенничества.

Что такое Trust Insights?

Trust Insights — это новое приложение, интегрированное в iOS 27. Эта платформа позволяет приложениям оценивать уровень риска транзакции или действия, совершаемого пользователем, и затем предоставлять соответствующие защитные меры до того, как будет нанесен ущерб.

По данным Apple, атаки с использованием методов социальной инженерии являются одной из самых больших проблем сегодня, поскольку злоумышленникам не нужно атаковать системы или использовать уязвимости в системе безопасности.

Вместо этого они стремятся психологически манипулировать пользователями, чтобы побудить их к совершению законных действий, таких как перевод денег, передача кодов подтверждения или изменение информации об учетной записи.

Поскольку эти действия выполняются самим владельцем учетной записи, традиционным системам безопасности очень сложно их обнаружить и предотвратить.

Компания Apple заявила, что в последние годы резко возросло число мошеннических схем, таких как выдача себя за сотрудников технической поддержки, выдача себя за представителей власти или чиновников, или выдача себя за родственников, звонящих в экстренных ситуациях с просьбой о денежных переводах.

Этот риск еще больше усугубляется растущим распространением аудиозаписей, созданных с помощью ИИ, и технологий дипфейков, что облегчает преступникам создание реалистично звучащих голосов или изображений для обмана жертв.

Система Trust Insights была разработана для того, чтобы добавить новый уровень защиты от этих труднообнаружимых форм атак.

Выявляйте потенциальные мошеннические схемы, не читая содержимое сообщений.

Стоит отметить, что Trust Insights не анализирует содержимое сообщений, электронных писем, фотографий или других личных данных пользователей.

Вместо этого система в основном работает непосредственно на устройстве, используя поведенческие сигналы для оценки риска, включая то, как пользователь взаимодействует с устройством; когда выполняются действия; контекст использования; и некоторые основные данные с датчиков устройства.

Если Trust Insights обнаружит необычные признаки, указывающие на то, что пользователь может получать указания от другого лица совершить мошенничество, система оценит уровень риска как средний или высокий.

Затем эта информация передается в приложение, чтобы оно могло заблаговременно принять защитные меры.

Когда Trust Insights оценивает действие как потенциально мошенническое, приложение может предпринять несколько мер для снижения риска, например, отобразить заметное предупреждение, чтобы побудить пользователя пересмотреть свое решение; временно отложить транзакцию; потребовать подтверждения личности или дополнительного подтверждения перед завершением.

Цель состоит в том, чтобы создать дополнительную «паузу», дающую пользователям время на размышление, вместо того чтобы немедленно выполнять просьбы мошенника.

Компания Apple заявляет, что продолжает защищать конфиденциальность.

Компания Apple подчеркивает, что при разработке Trust Insights приоритетом является защита конфиденциальности.

Данная платформа не считывает содержимое электронных писем, сообщений или изображений пользователей. Сигналы анализируются непосредственно на iPhone, а исходные данные удаляются сразу после обработки.

Вместо отправки всех данных на сервер, система отправляет только один результат оценки. Это значение можно объединить с некоторой информацией из учетной записи Apple и другими признаками необычной активности, чтобы сделать окончательный вывод о риске мошенничества.

Пользователи по-прежнему могут отключить функцию Trust Insights.

В Apple заявляют, что пользователи могут отключить функцию Trust Insights в настройках, если не хотят ею пользоваться.

Однако компания также сообщила, что перед отключением этой функции может быть введен период ожидания. Цель состоит в защите пользователей, которыми мошенники манипулируют, требуя отключения уровней безопасности, что облегчает совершение мошеннических действий.

На начальном этапе Trust Insights сосредоточится на мониторинге пяти групп действий с высоким риском, в том числе:

- Оплата: Сюда входят денежные переводы, покупка и продажа цифровых активов, приобретение товаров и даже внутриигровые транзакции.

- Учетная запись: Изменение информации об учетной записи, пароля или настроек безопасности.

- Использование ресурсов: Запросы на использование ресурсоемких или ограниченных по ресурсам сервисов, таких как задачи вывода результатов ИИ.

- Коммуникация: отправка сообщений, заполнение электронных форм или подписание документов в режиме онлайн.

- Прочее: Применяется к операциям, которые не подпадают под четыре указанные выше группы.

Apple также призывает разработчиков оставлять отзывы, если их приложение использует группу «Другое», и сообщать о случаях, которые впоследствии подтверждаются как мошенничество, чтобы помочь Trust Insights продолжать учиться и повышать точность своих данных.

Включение функции Trust Insights в iOS 27 показывает, что Apple переходит от модели, которая защищает только устройство, к модели, которая поддерживает защиту пользователей от все более изощренных мошеннических схем.

Вместо того чтобы просто предотвращать вредоносное ПО или традиционные кибератаки, новая платформа стремится выявлять ситуации, в которых пользователи могут быть подвергнуты психологическому манипулированию с целью совершения вредоносных действий.

При эффективном внедрении Trust Insights может стать важнейшим уровнем защиты, значительно снижающим количество онлайн-мошенничеств в будущем.

Фан Ван Хоа