Apple ha lanzado una excelente nueva función de seguridad con iOS 27 y iPadOS 27, aunque no ha sido noticia. Llamada Detección de Riesgo de Suplantación, analiza el comportamiento del dispositivo en tiempo real para marcar estafas activas de ingeniería social, el tipo que te engaña para que entregues el acceso tú mismo, incluso cuando tus contraseñas y códigos de dos factores funcionan correctamente. Se ejecuta completamente en el dispositivo, por lo que Apple nunca ve tus fotos, textos ni ningún otro contenido personal. Cuando una aplicación compatible solicita una evaluación de riesgo, recibe una etiqueta sin ninguno de los datos subyacentes detrás de esa determinación.
Esta es una función opcional, que la convierte en una herramienta complementaria a todos los demás pasos que tomas para estar seguro en línea. Funciones de seguridad como la autenticación de dos factores son excelentes, pero la Detección de Riesgo de Suplantación está diseñada para un tipo diferente de peligro. Las estafas de ingeniería social no fuerzan su camino a través de tus defensas, sino que te convencen de que abras la puerta tú mismo. Desde llamadas de la vieja escuela que se hacen pasar por tu banco hasta mensajes de texto que parecen una alerta de fraude, todas crean un sentido de urgencia que intenta cortocircuitar tus protecciones.
La Detección de Riesgo de Suplantación funciona para detectar las señales de una estafa mientras ocurre. Cuando realizas una acción sensible, como hacer un pago o cambiar los detalles de seguridad de la cuenta, una aplicación compatible puede solicitar una evaluación de riesgo en tiempo real. Tu teléfono genera esa evaluación analizando patrones de interacción, tiempo, contexto y datos básicos de sensores, todo lo cual se ejecuta en el dispositivo. Basado en este análisis, el sistema asigna uno de tres niveles de riesgo: Desconocido, Medio o Alto.
Para habilitar esta función, ve a Configuración > Privacidad y Seguridad, desplázate hacia abajo hasta Detección de Riesgo de Suplantación y activa Compartir con Desarrolladores de Aplicaciones. Apple también menciona que si alguien te contacta e insiste en que desactives esta función, debes tratarlo como una bandera roja. Esta función solo funciona con aplicaciones diseñadas para admitirla, y Apple aún no ha publicado una lista de ellas.