Мошенничество с социальной инженерией работает потому, что обходит обычную защиту и заставляет человека самого сделать опасное действие. В iOS 27 и iPadOS 27 Apple добавила функцию Impersonation Risk Detection, которая должна помогать там, где не спасает даже двухфакторная аутентификация.
Как это работает
Когда вы в поддерживаемом приложении собираетесь сделать что-то важное — заплатить, сменить пароль или передать данные аккаунта, — система анализирует ваш аккаунт Apple и информацию на устройстве в поисках признаков мошенничества и передаёт приложению один из трёх уровней риска:
| Уровень | Что означает |
|---|---|
| Unknown | подозрительного не найдено, но это не гарантия безопасности |
| Medium | есть некоторые признаки мошенничества |
| High | серьёзные признаки мошенничества |
Дальше решает приложение: оно может попросить подтвердить личность, показать предупреждение или отложить действие.
Что с приватностью
Apple анализирует информацию о взаимодействии, но, по данным ZDNET, не получает сами данные и не смотрит содержимое «Почты», «Сообщений» и «Фото». Apple узнаёт только тип действия, для которого приложение запросило оценку, а приложение получает только уровень риска. Функция выключена по умолчанию, потому что требует определённого доступа к вашим действиям.
Как включить
- откройте «Настройки» → «Конфиденциальность и безопасность»;
- прокрутите вниз и выберите Impersonation Risk Detection;
- включите «Делиться с разработчиками приложений»;
- функция может заработать в течение 24 часов.
Контроль
На том же экране появятся приложения, которые используют функцию: видно, кто и при каких действиях запрашивал оценку риска, и доступ можно отключить для конкретного приложения. Поддерживать функцию могут и встроенные, и сторонние приложения, но Apple пока не назвала конкретные программы.
Как защитить пожилых родственников
Мошенники особенно часто выбирают пожилых людей. 9to5Mac приводит анализ данных ФБР: в 72% случаев мошенничества против пожилых в 2024 году помогли утёкшие в сеть личные данные, а ущерб составил $4,2 млрд. Злоумышленники могут перевыпустить SIM-карту жертвы через оператора (SIM swap), получить коды из SMS и доступ к семейным чатам, а из голосовых сообщений — сделать дипфейк голоса. Советы: включите двухфакторную аутентификацию через приложение-аутентификатор, а не SMS; проверяйте просьбы о помощи через другой канал связи; договоритесь с семьёй о секретном пароле для экстренных звонков.
Как защитить данные iPhone от взлома — в нашем материале о GrayKey.
