Sobre a Deteção de risco de usurpação de identidade
A Deteção de risco de usurpação de identidade pode ajudar a proteger contra burlas ao detetar atividade suspeita em tempo real.
O que é a Deteção de risco de usurpação de identidade?
A Deteção de risco de usurpação de identidade ajuda a proteger contra burlas ativas de engenharia social. Nestas burlas, um atacante pode fazer-se passar por um banco, uma agência governamental ou alguém em quem confia para pressioná-lo ou levá-lo a efetuar um pagamento ou alterar os detalhes da sua conta. As medidas de segurança tradicionais, como a autenticação de dois fatores, nem sempre conseguem detetar este tipo de burla. Isto porque está a tomar a ação, mesmo que tenha sido enganado ou pressionado.
A Deteção de risco de usurpação de identidade analisa informações sobre o dispositivo e a conta Apple para ajudar a detetar sinais de uma burla ativa. Com base nesta análise, devolve um nível de risco à app. A app recebe apenas o nível de risco, não as informações subjacentes utilizadas para o gerar.
A app decide o que fazer a seguir. Por exemplo, poderá pedir-lhe para confirmar a sua identidade, introduzir um atraso ou mostrar um aviso.
A Deteção de risco de usurpação de identidade está disponível a partir do iOS 27 e iPadOS 27. Está disponível apenas em apps compatíveis.
Saiba como reconhecer e evitar burlas de engenharia social
Como funciona a Deteção de risco de usurpação de identidade?
Quando utiliza uma app compatível, esta pode solicitar uma avaliação de risco quando efetua ações que possam ser especialmente arriscadas durante uma burla. As ações arriscadas podem incluir efetuar um pagamento ou alterar informações de segurança críticas da conta, como a palavra-passe.
Com base na análise do dispositivo e da conta Apple, a Deteção de risco de usurpação de identidade devolve um destes níveis de risco:
Desconhecido: Não foi detetada qualquer evidência de atividade suspeita. Isto não significa que a ação tenha sido confirmada como segura.
Médio: Foram detetados alguns indícios de atividade suspeita.
Alto: Foram detetados indícios significativos de atividade suspeita.
A app utiliza este nível de risco para decidir que ação deve tomar. A Apple não determina nem controla a ação que a app executa.
Ativar a Deteção de risco de usurpação de identidade?
Abra a app Definições no iPhone ou iPad.
Toque em Privacidade e Segurança e, em seguida, desloque-se para baixo e toque em Deteção de risco de usurpação de identidade.
Ative Partilhar com Programadores. Para ativar esta funcionalidade, poderá ter de iniciar sessão na App Store com a sua conta Apple.
Se alguém lhe pedir para desativar esta funcionalidade, poderá ser vítima de uma burla. Para ajudar a proteger-se, as alterações a esta definição podem demorar até 24 horas a entrar em vigor.
Gerir a Deteção de risco de usurpação de identidade para apps individuais
Nas definições de Deteção de risco de usurpação de identidade, pode ver que apps solicitaram uma avaliação de risco e porquê, e ajustar o respetivo acesso.
Em Atividade recente, descubra que apps solicitaram uma avaliação de risco.
Em Motivos do acesso, reveja as ações que originaram o pedido.
Para desativar o acesso de uma app individual, toque na mesma e desative o botão para essa app.
As alterações à definição de apps individuais podem demorar até 24 horas a entrar em vigor.
Deteção de risco de usurpação de identidade e privacidade
A Apple criou a Deteção de risco de usurpação de identidade com a privacidade como base.
A Apple analisa padrões de interação, tempo, contexto e dados básicos do sensor para gerar o nível de risco. Estas informações são analisadas no dispositivo, pelo que a Apple nunca recebe os dados utilizados para gerar o nível de risco.
A Apple nunca analisa o conteúdo das Fotografias, Mensagens ou Mail.
A Apple fica a saber o tipo de ação que tentou na app quando esta solicita a avaliação de risco.
As apps recebem apenas o nível de risco, não as informações subjacentes utilizadas para o gerar.
Nas Definições, pode ver que apps solicitaram a Deteção de risco de usurpação de identidade e rever as ações que acionaram cada pedido.