أبل تطلق ميزة جديدة في iOS 27 لمكافحة الاحتيال وانتحال الهوية

المحور الصحفي // هيئة التحرير 

أضافت شركة أبل في نظامي iOS 27 وiPadOS 27 ميزة أمنية جديدة تحمل اسم Impersonation Risk Detection، تهدف إلى تحذير مستخدمي آيفون وآيباد من الأنشطة المشبوهة التي قد تقودهم إلى الوقوع ضحية لعمليات الاحتيال.

وتستهدف الميزة الجديدة أساليب الاحتيال القائمة على الهندسة الاجتماعية، والتي تعتمد على خداع المستخدم ودفعه إلى تنفيذ إجراءات حساسة، متجاوزة بذلك بعض وسائل الحماية الأمنية التقليدية.

وعند استخدام تطبيق يدعم Impersonation Risk Detection ومحاولة تنفيذ إجراء حساس، مثل إجراء عملية دفع أو تغيير كلمة المرور أو مشاركة بيانات الحساب، تعمل الميزة على تحليل مجموعة من المعلومات المرتبطة بحساب أبل والجهاز، بهدف تحديد مؤشرات محتملة على وجود نشاط احتيالي.

وبناءً على نتائج التحليل، توفر أبل للتطبيق مستوى من مستويات المخاطر، وهي غير معروف في حال عدم اكتشاف نشاط مشبوه، ومتوسط عند رصد بعض المؤشرات التي قد تدل على وجود خطر، ومرتفع عندما تظهر مؤشرات قوية على نشاط مشبوه.

ويحدد التطبيق نفسه الإجراء الذي سيتخذه بناءً على مستوى المخاطر، إذ يمكنه، في حال تسجيل مستوى مرتفع، مطالبة المستخدم بالتحقق من هويته أو عرض تحذير أو تأجيل تنفيذ الإجراء، وذلك قبل إتمام العملية التي قد تكون مرتبطة بمحاولة احتيال.

وتوضح أبل أن التطبيق هو الذي يقرر الإجراء النهائي، وليس الشركة نفسها، كما تؤكد أن النظام لا يرسل إليها البيانات التي يتم تحليلها لتحديد مستوى المخاطر.

وتشير الشركة كذلك إلى أنها لا تحلل محتوى المستخدم داخل تطبيقات مثل Mail وMessages وPhotos، في حين تعرف نوع الإجراء الذي حاول المستخدم تنفيذه عندما يطلب أحد التطبيقات إجراء تقييم للمخاطر. أما التطبيقات الداعمة للميزة، فتحصل فقط على مستوى المخاطر، وليس البيانات التي استُخدمت للوصول إليه.

وتأتي هذه الضوابط في إطار سعي أبل إلى الجمع بين تعزيز الحماية من الاحتيال والحفاظ على خصوصية المستخدم، غير أن الميزة الجديدة لا تكون مفعلة بشكل تلقائي، نظراً إلى حاجتها إلى الوصول إلى بعض إجراءات المستخدم وأنشطته.

ويمكن تفعيل Impersonation Risk Detection يدوياً من خلال فتح الإعدادات، ثم اختيار الخصوصية والأمان، والتمرير إلى خيار الميزة، وبعد ذلك تفعيل Share with App Developers. وقد يستغرق تفعيل الإعداد مدة تصل إلى 24 ساعة.

كما تتيح الشاشة الخاصة بالميزة للمستخدم الاطلاع على التطبيقات التي تشارك في نظام اكتشاف مخاطر انتحال الهوية، ومراجعة التطبيقات التي طلبت إجراء تقييم للمخاطر والإجراءات التي أدت إلى هذه الطلبات، إلى جانب إمكانية إلغاء وصول أي تطبيق إلى الميزة بشكل منفصل.

ويمكن لكل من تطبيقات أبل المدمجة وتطبيقات الجهات الخارجية دعم هذه التقنية، إلا أن الشركة لم تحدد، حتى الآن، أسماء تطبيقات بعينها تدعم الميزة في صفحة الدعم الخاصة بها.

ومع تزايد أساليب الاحتيال التي تعتمد على الهندسة الاجتماعية، تسعى الميزة إلى توفير طبقة إضافية من الحماية، خصوصاً في الحالات التي قد لا تتمكن فيها وسائل أمنية تقليدية، مثل المصادقة الثنائية، من اكتشاف عملية الاحتيال أو منع المستخدم من الاستجابة لها.