В iOS 27 и iPadOS 27 появилась новая защита от мошенников: Impersonation Risk Detection оценивает риск социальной инженерии перед чувствительными действиями в приложениях. Для русскоязычной IT-аудитории это важный сигнал: антифрод постепенно переезжает с серверов банков и маркетплейсов прямо в операционную систему пользователя.
О новой настройке сообщает ZDNet. Apple добавила ее в раздел приватности и безопасности, но по умолчанию функция выключена: компания объясняет это тем, что участвующим приложениям нужен доступ к части контекста пользовательских действий. Иными словами, защита полезная, но не бесплатная с точки зрения приватности и модели доверия.
Механика выглядит довольно прагматично. Если пользователь в поддерживаемом приложении собирается сделать потенциально рискованное действие — например, отправить платеж, сменить пароль или передать данные учетной записи, — приложение может запросить у системы оценку риска. После этого Apple анализирует сигналы, связанные с Apple Account и устройством, и возвращает приложению один из трех уровней: неизвестный, средний или высокий.
Важно, что «неизвестный» уровень не означает «все безопасно». Он лишь говорит, что система не увидела подозрительных признаков. «Средний» уровень указывает на отдельные тревожные сигналы, «высокий» — на существенные признаки возможной атаки. Что делать дальше, решает уже само приложение: показать предупреждение, попросить дополнительную проверку личности, задержать операцию или применить другой сценарий защиты. Apple в этой цепочке не блокирует действие напрямую, а дает риск-сигнал.
Для Apple это аккуратный заход на территорию, где классическая безопасность часто проигрывает. Двухфакторная аутентификация, биометрия и менеджеры паролей хорошо работают против взлома учетных записей, но слабее помогают, когда пользователь сам выполняет просьбу мошенника. Социальная инженерия как раз построена на этом: жертву убеждают перевести деньги, назвать код, изменить настройки или открыть доступ. Формально все действия легитимны, но контекст токсичный.
Apple подчеркивает, что не получает содержимое данных из приложений вроде почты, сообщений или фотографий. Поддерживаемое приложение получает только итоговый уровень риска, а не набор сигналов, на основании которых он рассчитан. При этом компания все же узнает тип действия, для которого приложение запросило оценку. Это тонкая граница: меньше данных, чем у полноценного антифрод-движка внутри приложения, но больше системного участия, чем у обычного предупреждения «будьте осторожны».
Включается Impersonation Risk Detection через настройки приватности и безопасности. Пользователю нужно найти соответствующий пункт ближе к нижней части раздела и разрешить передачу риск-оценок разработчикам приложений. После активации может потребоваться до 24 часов, прежде чем функция начнет работать. На той же странице будут отображаться приложения, которые запрашивали оценку, и действия, ставшие причиной запроса. Доступ для отдельных приложений можно отключать.
Пока самый слабый участок этой схемы — поддержка со стороны разработчиков. Apple не перечислила конкретные приложения, которые уже используют новый механизм. Без банков, финтех-сервисов, маркетплейсов, корпоративных приложений и мессенджеров функция останется хорошей, но малозаметной настройкой в недрах iOS. Для продуктовых команд это, впрочем, понятный намек: если приложение работает с деньгами, доступами, персональными данными или админскими действиями, системная оценка риска может стать еще одним слоем защиты.
Для бизнеса здесь есть и организационный вывод. Антискам больше нельзя оставлять только службе безопасности или колл-центру, который разбирает инциденты постфактум. Предупреждение должно появляться в тот момент, когда пользователь готов нажать последнюю кнопку. Если Impersonation Risk Detection получит широкую поддержку, спор сместится с вопроса «как распознать мошенника» к более сложному: кто отвечает за решение остановить пользователя, когда система видит риск, а человек уверен, что все делает правильно.