Про функцію «Виявлення ризику імперсонації»
Функція «Виявлення ризику імперсонації» допомагає захиститися від шахрайства, відстежуючи підозрілу активність у реальному часі.
Що таке «Виявлення ризику імперсонації»?
Функція «Виявлення ризику імперсонації» допомагає захиститися від активного шахрайства з використанням прийомів соціальної інженерії. У таких схемах зловмисник може видавати себе за представника банку, державного органу чи довірену особу, щоб підштовхнути вас переказати кошти чи змінити дані облікового запису. Традиційні засоби безпеки, як-от двофакторна автентифікація, не завжди можуть виявити подібне шахрайство. Це пояснюється тим, що ви самостійно виконуєте дію, навіть якщо робите це під тиском або через оману.
Функція «Виявлення ризику імперсонації» аналізує інформацію про ваш пристрій і обліковий запис Apple, щоб виявляти ознаки активного шахрайства. На основі цього аналізу функція передає програмі рівень ризику. Програма отримує лише рівень ризику, а не вихідну інформацію, використану для його генерації.
Подальші дії визначає сама програма. Наприклад, вона може попросити вас підтвердити особу, додати затримку або показати попередження.
Функція «Виявлення ризику імперсонації» доступна в iOS 27 та iPadOS 27 і новіших версій. Вона працює лише з програмами, які її підтримують.
Як розпізнати шахрайство з використанням прийомів соціальної інженерії та уникнути його
Як працює функція «Виявлення ризику імперсонації»
У підтримуваних програмах ця функція може запросити оцінювання ризику, коли ви виконуєте дії, які можуть бути потенційно небезпечними в разі шахрайства. До таких ризикованих дій належить здійснення платежу або змінення важливих безпекових даних вашого облікового запису, як-от пароля.
На основі аналізу інформації про ваш пристрій і обліковий запис Apple функція «Виявлення ризику імперсонації» видає один із таких рівнів ризику:
Невідомий. Ознак підозрілої активності не виявлено. Це не означає, що цю дію визнано безпечною.
Середній. Виявлено окремі ознаки підозрілої активності.
Високий. Виявлено явні ознаки підозрілої активності.
На основі цього рівня ризику програма визначає подальші дії. Компанія Apple не визначає й не контролює дії програми.
Як увімкнути функцію «Виявлення ризику імперсонації»
Відкрийте програму «Параметри» на iPhone або iPad.
Виберіть «Приватність і безпека», прокрутіть униз і натисніть «Виявлення ризику імперсонації».
Увімкніть функцію «Звіти для розробників». Для цього, можливо, знадобиться ввійти в App Store за допомогою облікового запису Apple.
Якщо хтось переконує вас вимкнути цю функцію, ви можете стати жертвою шахрайства. Для вашої безпеки застосування змін цього параметра може тривати до 24 годин.
Як налаштувати функцію «Виявлення ризику імперсонації» для окремих програм
У параметрах функції «Виявлення ризику імперсонації» можна переглянути, які програми надсилали запит на оцінювання ризику й чому, а також змінити їхній доступ.
У розділі «Недавня активність» можна переглянути, які програми надсилали запит на оцінювання ризику.
У розділі «Причини доступу» можна переглянути дії, що стали причиною запиту.
Щоб вимкнути доступ для окремої програми, натисніть її та вимкніть відповідний перемикач.
Застосування змін цього параметра для окремих програм може тривати до 24 годин.
Функція «Виявлення ризику імперсонації» та приватність
Компанія Apple розробила функцію «Виявлення ризику імперсонації» на основі принципів приватності.
Для визначення рівня ризику Apple аналізує моделі взаємодії, часові характеристики, контекст і базові дані датчиків. Ця інформація обробляється на пристрої, тому компанія Apple ніколи не отримує дані, які використовуються для визначення рівня ризику.
Apple ніколи не аналізує контент ваших програм «Фотографії», «Повідомлення» чи «Пошта».
Apple отримує інформацію про тип дії, яку ви намагалися виконати в програмі, коли ця програма надсилає запит на оцінювання ризику.
Програми отримують лише рівень ризику, а не вихідну інформацію, використану для його генерації.
У меню «Параметри» можна дізнатися, які програми запитували виявлення ризику імперсонації, а також переглянути дії, які стали причиною кожного запиту.