أضافت 'أبل' في نظامي iOS 27 وiPadOS 27 ميزة أمنية جديدة تحمل اسم Impersonation Risk Detection، تهدف إلى مساعدة مستخدمي آيفون وآيباد على اكتشاف الأنشطة المشبوهة والتحذير من محاولات الاحتيال قبل تنفيذ إجراءات قد تعرضهم للخطر.

وتعتمد كثير من عمليات الاحتيال القائمة على الهندسة الاجتماعية على تجاوز وسائل الحماية الأمنية التقليدية، من خلال خداع المستخدم وإقناعه بتنفيذ إجراء معين بدلًا من اختراق أنظمة الحماية مباشرة.

ولمواجهة هذا النوع من الهجمات، طورت 'أبل' الميزة الجديدة لمساعدة المستخدمين على رصد مؤشرات قد تكشف وجود عملية احتيال عند تنفيذ بعض الإجراءات الحساسة.

كيف تعمل ميزة اكتشاف مخاطر انتحال الهوية؟

عند استخدام تطبيق على آيفون أو آيباد يدعم ميزة Impersonation Risk Detection، قد يحاول المستخدم تنفيذ إجراء حساس، مثل إجراء عملية دفع أو تغيير كلمة المرور أو مشاركة بيانات الحساب، بحسب تقرير نشره موقع 'زد دي نت'.

وفي هذه الحالة، تتدخل الميزة لتحليل حساب 'أبل' وبعض المعلومات الموجودة على الجهاز، بهدف البحث عن مؤشرات يمكن أن تدل على وجود نشاط احتيالي.

وبناءً على نتائج هذا التحليل، ترسل 'أبل' إلى التطبيق مستوى واحدًا من ثلاثة مستويات لتقييم المخاطر.

ويشير المستوى 'غير معروف' إلى عدم اكتشاف نشاط مشبوه، مع التأكيد على أن ذلك لا يعني بالضرورة أن الإجراء الذي يوشك المستخدم على تنفيذه آمن.

أما المستوى 'متوسط'، فيعني اكتشاف بعض المؤشرات التي قد تدل على وجود نشاط مشبوه، بينما يشير المستوى 'مرتفع' إلى رصد مؤشرات قوية على وجود نشاط مشبوه.

التطبيق يحدد الإجراء النهائي

بعد حصول التطبيق على مستوى المخاطر، يحدد هو الإجراء الذي سيتخذه بناءً على هذه النتيجة.

وفي حال اكتشاف مستوى مرتفع من النشاط المشبوه، يمكن للتطبيق أن يطلب من المستخدم التحقق من هويته، أو يعرض تحذيرًا، أو يؤخر تنفيذ الإجراء، بما قد يساعد على منع وقوع عملية الاحتيال.

وتوضح 'أبل' أن التطبيق هو المسؤول عن تحديد الإجراء النهائي الذي سيتخذه، وليس الشركة نفسها.

'أبل' لا تحصل على البيانات التي يجري تحليلها

وتؤكد 'أبل' أن النظام يحلل بعض المعلومات المرتبطة بتفاعل المستخدم بهدف تحديد مستوى المخاطر، لكنها لا تتلقى البيانات نفسها التي تخضع للتحليل.

كما لا تقوم الشركة بتحليل محتوى المستخدم داخل تطبيقات مثل Mail وMessages وPhotos.

ومع ذلك، تعرف 'أبل' نوع الإجراء الذي حاول المستخدم تنفيذه عندما يطلب أحد التطبيقات إجراء تقييم للمخاطر.

وفي المقابل، لا تحصل التطبيقات التي تدعم الميزة إلا على مستوى المخاطر الذي جرى تحديده، دون البيانات التي استُخدمت للوصول إلى هذا التقييم.

وتعكس هذه الضوابط محاولة لتحقيق توازن بين تعزيز حماية المستخدمين من الاحتيال والحفاظ على خصوصية بياناتهم.

الميزة متوقفة افتراضيًا

تأتي ميزة Impersonation Risk Detection معطلة افتراضيًا، نظرًا إلى أن التطبيقات التي تدعمها تحتاج إلى مستوى معين من الوصول إلى بعض إجراءات المستخدم وأنشطته.

ويمكن للمستخدم تفعيل الميزة يدويًا من إعدادات جهاز آيفون أو آيباد.

خطوات تفعيل ميزة مكافحة الاحتيال

لتفعيل Impersonation Risk Detection على جهاز يعمل بنظام iOS 27 أو iPadOS 27، يبدأ المستخدم بفتح تطبيق الإعدادات، ثم اختيار 'الخصوصية والأمان'.

بعد ذلك، يتعين عليه التمرير إلى أسفل الشاشة والبحث عن خيار Impersonation Risk Detection، ثم فتح الميزة وتفعيل خيار Share with App Developers.

وبعد تفعيل الإعداد، قد يحتاج المستخدم إلى الانتظار لمدة تصل إلى 24 ساعة حتى يبدأ سريانه.

وستظهر على الشاشة نفسها التطبيقات التي تشارك في نظام اكتشاف مخاطر انتحال الهوية، بما يتيح للمستخدم مراجعتها دوريًا والاطلاع على نشاطها الأخير.

كما يمكن للمستخدم معرفة التطبيقات التي طلبت إجراء تقييم للمخاطر والإجراءات التي أدت إلى إرسال هذه الطلبات، إلى جانب إمكانية إلغاء وصول أي تطبيق إلى الميزة بشكل منفصل.