اپل در نسخه‌های جدید iOS 27 و iPadOS 27 قابلیتی با نام Impersonation Risk Detection (تشخیص ریسک جعل هویت) را معرفی کرده است. این ویژگی به اپلیکیشن‌های پشتیبانی‌کننده اجازه می‌دهد تا در زمان انجام اقداماتی که احتمالاً با کلاهبرداری‌های مهندسی اجتماعی (Social Engineering) مرتبط هستند، درخواست ارزیابی ریسک نمایند.
مقابله با کلاهبرداری‌های پیشرفته
طبق بیانیه اپل، این قابلیت برای محافظت در برابر کلاهبرداری‌هایی طراحی شده که در آن عامل تهدید (Threat Actor) خود را به جای یک بانک، سازمان دولتی یا فردی مورد اعتماد جا می‌زند تا کاربر را تحت فشار قرار داده و او را به پرداخت وجه یا تغییر جزئیات حساب ترغیب کند. اپل تأکید دارد که اقدامات امنیتی سنتی مانند احراز هویت دو مرحله‌ای (2FA) همیشه قادر به شناسایی این نوع حملات نیستند، زیرا در این سناریوها، کاربرe خود اقدام را انجام می‌دهد، هرچند که فریب خورده یا تحت فشار قرار گرفته است.
مکانیزم تحلیل و حریم خصوصی
برای فعال‌سازی این قابلیت، کاربر باید ابتدا رضایت خود را اعلام کند (Opt-in). سیستم برای ارزیابی ریسک، موارد زیر را تحلیل می‌کند:
- الگوهای استفاده از دستگاه (مانند تعداد تقریبی تماس‌ها و ایمیلی‌های ارسالی و دریافتی).
- اطلاعات Apple Account (مانند دانلودهای اپلیکیشن و خریدهای محتوایی).
- الگوهای تعاملی، زمان‌بندی، بافتار (Context) و داده‌های پایه سنسورها.
اپل تصریح کرده است که تمامی تحلیل‌ها به‌صورت On-device (روی دستگاه) انجام می‌شود و محتوای پیام‌ها، ایمیل‌ها یا عکس‌های کاربر توسط اپل تحلیل نمی‌شود. اپلیکیشن درخواست‌کننده تنها «سطح ریسک» نهایی را دریافت می‌کند و به داده‌های زیربنایی دسترسی نخواهد داشت.
سطوح ریسک و واکنش اپلیکیشن‌ها
سیستم یکی از سه سطح ریسک زیر را بازمی‌گرداند:
- Unknown (نامشخص): شواهدی از فعالیت مشکوک یافت نشده، اما لزوماً به معنای امن بودن اقدام نیست.
- Medium (متوسط): برخی نشانه‌های فعالیت مشکوک شناسایی شده است.
- High (بالا): نشانه‌های قابل توجهی از فعالیت مشکوک وجود دارد.
تصمیم‌گیری درباره نحوه واکنش بر عهده اپلیکیشن است؛ برای مثال، اپلیکیشن می‌تواند از کاربر بخواهد هویت خود را مجدداً تأیید کند، یک دوره انتظار (Waiting Period) اعمال نماید یا هشدار امنیتی نمایش دهد. این ارزیابی‌ها معمولاً هنگام پرداخت وجه، تغییر رمز عبور یا اصلاح اطلاعات حساس امنیتی حساب رخ می‌دهد.
