В iOS 27 появилась функция обнаружения риска выдачи себя за другого

В операционной системе iOS 27 внедрена новая функция безопасности под названием «Обнаружение риска выдачи себя за другого». Эта функция направлена на защиту пользователей от мошеннических схем, однако по умолчанию она отключена.

Функция «Обнаружение риска выдачи себя за другого» способна выявлять подозрительную активность в режиме реального времени. Ежедневно по всему миру люди становятся жертвами мошенников, раскрывая конфиденциальную информацию — например, банковские реквизиты или иные финансовые данные. Такие случаи чаще всего происходят через SMS, электронные письма или телефонные звонки на устройства iPhone и Android.

Хотя в iOS уже реализованы встроенные механизмы фильтрации звонков и сообщений, они не способны предотвратить мошенничество, если пользователь сам принимает участие в операции. Новая функция в iOS 27 обеспечивает дополнительный уровень защиты от социальной инженерии: злоумышленник может выдавать себя за банк, государственный орган или доверенное лицо, чтобы склонить пользователя к переводу средств или изменению учётных данных.

Традиционные меры безопасности, включая двухфакторную аутентификацию, не всегда способны выявить подобные схемы, поскольку действия выполняет сам пользователь — пусть и под давлением или введённый в заблуждение. Функция «Обнаружение риска выдачи себя за другого» анализирует данные о устройстве и учётной записи Apple для выявления признаков активного мошенничества. Результатом анализа становится уровень риска, передаваемый приложению. При этом само приложение получает только оценку риска, а не исходные данные, использованные для её формирования.

Включение функции осуществляется вручную: Параметры → Конфиденциальность и безопасность → Обнаружение риска выдачи себя за другого → переключатель «Совместное использование с разработчиками приложений». Функция доступна исключительно в поддерживаемых приложениях; список таких приложений Apple на момент выхода iOS 27 не опубликовала.

Уровни риска, передаваемые приложению, включают три категории: «Неизвестно» — признаков подозрительной активности не обнаружено; «Средний» — выявлены некоторые признаки подозрительной активности; «Высокий» — обнаружены значительные признаки подозрительной активности. На основе полученного уровня риска приложение самостоятельно определяет дальнейшие действия: например, запрос дополнительной аутентификации или отображение предупреждающего сообщения, связанного с риском мошенничества.