В iOS 27 появится защита от мошенничества, рассчитанная на случаи, когда пользователь сам выполняет опасное действие под давлением злоумышленника. Функция называется «Обнаружение риска выдачи себя за другого», отключена по умолчанию и передаёт совместимым приложениям оценку текущего риска — например, перед переводом денег или сменой реквизитов.
Как сообщает 9to5Mac, Apple пытается закрыть пробел, который не перекрывают ни двухфакторная аутентификация, ни привычные фильтры звонков и сообщений. Они могут отсеять подозрительное письмо или вызов, но бесполезны, если человек уже поверил «сотруднику банка», «представителю госоргана» или якобы знакомому и сам подтверждает операцию.
Новый механизм анализирует сведения об устройстве и учётной записи Apple, чтобы заметить признаки активной социальной инженерии. Результат получает не сама компания-разработчик в виде набора персональных сигналов, а только один из уровней риска. Apple описывает три состояния: неизвестный — признаков подозрительной активности не найдено; средний — замечены отдельные тревожные сигналы; высокий — система видит существенные признаки вероятного обмана.
Дальше решение остаётся за приложением. При среднем риске сервис может попросить повторно подтвердить личность, а при высоком — показать предупреждение, добавить паузу перед операцией или предложить иной способ проверки. Это важная оговорка: iPhone не будет автоматически блокировать платежи и менять логику банковских приложений без участия их разработчиков. Apple поставляет оценку, а реакцию на неё проектирует каждый сервис отдельно.
Для включения функции в iOS 27 нужно открыть «Настройки», перейти в раздел «Конфиденциальность и безопасность», затем выбрать «Обнаружение риска выдачи себя за другого» и активировать передачу данных разработчикам приложений. Название переключателя в русской локализации может отличаться, но смысл настройки один: разрешить совместимым программам получать уровень риска.
Пока у нововведения есть два практических ограничения. Во-первых, оно работает только в приложениях, которые добавят поддержку соответствующего интерфейса Apple. Во-вторых, публичного списка таких приложений компания ещё не представила. В результате включённая настройка сама по себе не гарантирует дополнительной проверки в банковском клиенте, маркетплейсе или криптокошельке: это зависит от того, подключился ли конкретный разработчик и как он использует сигнал.
Сам подход интереснее очередного антиспам-фильтра. Мошенническая схема часто строится не на техническом взломе, а на срочности и авторитете: собеседник требует «защитить счёт», немедленно обновить платёжные данные или перевести деньги на «безопасный» реквизит. Формально действие подтверждает владелец устройства, поэтому традиционные системы безопасности видят легитимный вход и корректно введённый код. Защита от мошенничества в iOS 27 нацелена именно на контекст, в котором это подтверждение происходит.
Для разработчиков финансовых и коммерческих приложений это означает появление ещё одного сигнала в антифрод-цепочке. Его можно использовать не как безусловный запрет, а как повод повысить трение в действительно рискованной точке: запросить биометрию, отложить смену реквизитов, вывести понятное предупреждение или переключить операцию на дополнительную проверку. Такая модель снижает вероятность ложных блокировок, но требует аккуратного UX: слишком агрессивные предупреждения быстро превратятся в привычный баннер, который пользователи закрывают не читая.
Для бизнеса есть и вопрос ответственности. Apple подчёркивает, что приложение получает лишь итоговый уровень риска, а не данные, на которых он рассчитан. Это ограничивает объём передаваемой информации и уменьшает соблазн строить вокруг функции новый профиль пользователя. Одновременно сервисам придётся самим объяснять клиенту, почему операция задержана или почему понадобилась дополнительная проверка: формулировка «так решил iPhone» в поддержке вряд ли будет убедительной.
Российским командам, которые выпускают iOS-приложения для международной аудитории, стоит следить за доступностью интерфейса и требованиями к его использованию. Особенно это касается финтеха, сервисов денежных переводов, площадок объявлений и корпоративных систем, где мошенники могут убеждать сотрудника сменить платёжные реквизиты контрагента. Для локальных сценариев технология не отменяет собственные антифрод-модели, но может дать полезный внешний индикатор в момент, когда пользователь уже почти нажал кнопку подтверждения.
Apple переносит борьбу с социальной инженерией из почты и сообщений непосредственно в критические действия внутри приложений. Успех этой защиты от мошенничества будет зависеть не столько от самого переключателя в iOS 27, сколько от того, сколько разработчиков встроят оценку риска в платежные и аккаунтные сценарии — и сумеют предупредить пользователя без лишней паники.
