اپل در iOS 27 یک قابلیت امنیتی جدید با نام «تشخیص خطر جعل هویت» (Impersonation Risk Detection) معرفی کرده است که هدف آن محافظت از کاربران در برابر کلاهبرداری‌ها و مهندسی اجتماعی (Social Engineering) است. این ویژگی به‌طور پیش‌فرض خاموش است و تنها در اپلیکیشن‌های پشتیبانی‌شده در دسترس قرار می‌گیرد.
تشخیص کلاهبرداری در لحظه
بر اساس توضیحات اپل، Impersonation Risk Detection به مقابله با کلاهبرداری‌های فعال مهندسی اجتماعی کمک می‌کند؛ سناریوهایی که در آن مهاجم خود را به جای بانک، نهاد دولتی یا فرد مورد اعتماد جا می‌زند و کاربر را تحت فشار قرار می‌دهد تا پرداختی انجام دهد یا اطلاعات حساب خود را تغییر دهد. اپل می‌گوید روش‌های امنیتی سنتی مانند احراز هویت دو مرحله‌ای (Two-Factor Authentication) همیشه نمی‌توانند این نوع کلاهبرداری را تشخیص دهند، زیرا در نهایت خود کاربر دست به اقدام می‌زند.
اپلیکیشن فقط سطح خطر را می‌بیند
این قابلیت اطلاعات مربوط به دستگاه و حساب اپل (Apple Account) را تحلیل می‌کند تا نشانه‌های یک کلاهبرداری فعال را شناسایی کند. سپس یک سطح خطر (Risk Level) را به اپلیکیشن بازمی‌گرداند. اپلیکیشن تنها سطح خطر را دریافت می‌کند و به اطلاعات زیربنایی که برای تولید آن استفاده شده دسترسی ندارد. در ادامه، خود اپلیکیشن تصمیم می‌گیرد چه اقدامی انجام دهد؛ برای مثال ممکن است از کاربر بخواهد هویت خود را تأیید کند، تأخیری ایجاد کند یا هشدار نمایش دهد.
سطح‌های خطر
- نامشخص (Unknown): هیچ شاهدی از فعالیت مشکوک شناسایی نشده است.
- متوسط (Medium): برخی نشانه‌های فعالیت مشکوک شناسایی شده است.
- بالا (High): نشانه‌های قابل‌توجهی از فعالیت مشکوک شناسایی شده است.
روش فعال‌سازی در iOS 27
برای فعال کردن Impersonation Risk Detection در iOS 27 باید به مسیر Settings ⇾ Privacy & Security ⇾ Impersonation Risk Detection بروید و گزینه Share with App Developers را روشن کنید. این قابلیت فقط در اپلیکیشن‌های پشتیبانی‌شده در دسترس است و اپل در حال حاضر فهرستی از این اپلیکیشن‌ها منتشر نکرده است.