iOS 27には、利用者を詐欺から守るための新しいセキュリティ機能「なりすましリスク検出」が導入されました。毎日のように、人々は銀行口座情報や金融データなどの機密情報を、テキストメッセージ、メール、電話などを通じて悪意のある相手に教えてしまっています。iOSにはすでに通話とメッセージのスクリーニング機能がありますが、利用者自身が行動を起こしてしまった場合、それらのツールでは詐欺を防ぐことができません。
「なりすましリスク検出」は、攻撃者が銀行、政府機関、または利用者が信頼する人物を装い、支払いやアカウント情報の変更を迫る、進行中のソーシャルエンジニアリング詐欺を対象としています。二要素認証のような従来の対策は、利用者が騙されたうえで自ら操作してしまうため、この種の詐欺には効果が薄い場合があります。この機能はデバイスとApple アカウントに関する情報を分析して詐欺の兆候を検出し、アプリにリスクレベルを返します。アプリが受け取るのはそのリスクレベルだけで、元となるデータは含まれません。その後、本人確認の要求、遅延の追加、警告の表示など、次の対応をアプリが判断します。
この機能は初期状態ではオフになっています。オンにするには、「設定」→「プライバシーとセキュリティ」→「なりすましリスク検出」の順に開き、「App開発者と共有」をオンにします。対応するアプリでのみ利用でき、Appleはまだ対応アプリの一覧を公表していません。
リスクレベルは、「不明」(不審な動きは検出されなかったことを意味します)、「中」(いくつかの兆候が検出されたことを意味します)、「高」(重大な兆候が検出されたことを意味します)の3段階です。
出典: 9to5Mac · 要約:HeadlinesBriefing