AppleはiOS 27とiPadOS 27で優れた新しいセキュリティ機能を提供しましたが、見出しにはなりませんでした。なりすましリスク検出と呼ばれるこの機能は、デバイスの動作をリアルタイムで分析し、アクティブなソーシャルエンジニアリング詐欺をフラグ付けします。これは、パスワードや2要素認証コードが意図したとおりに機能している場合でも、自分でアクセスを渡すように騙す種類の詐欺です。完全にデバイス上で実行されるため、Appleはあなたの写真、テキスト、その他の個人コンテンツを一切見ることはありません。サポートされているアプリがリスク評価を要求すると、その判断の背後にある基礎データなしでラベルを受け取ります。

これはオプトイン機能であり、オンラインで安全を保つために講じる他のすべてのステップを補完するツールです。2要素認証などのセキュリティ機能は優れていますが、なりすましリスク検出は別の種類の危険のために構築されています。ソーシャルエンジニアリング詐欺は防御を突破するのではなく、自分でドアを開けるように説得します。銀行を装った昔ながらの電話から、詐欺警告のように見えるテキストまで、すべてが緊迫感を生み出し、保護をショートサーキットしようとします。

なりすましリスク検出は、詐欺が発生している最中にその兆候を検出するために機能します。支払いやアカウントセキュリティ詳細の変更などの機密アクションを実行すると、サポートされているアプリがリアルタイムのリスク評価を要求できます。あなたの電話は、インタラクションパターン、タイミング、コンテキスト、基本的なセンサーデータを分析してその評価を生成し、これらはすべてデバイス上で実行されます。この分析に基づいて、システムは未知、中、高の3つのリスクレベルのいずれかを割り当てます。

この機能を有効にするには、設定 > プライバシーとセキュリティに移動し、なりすましリスク検出までスクロールして、アプリ開発者と共有をオンにします。Appleはまた、誰かがあなたに連絡してきてこの機能をオフにするよう主張した場合、それを危険信号として扱うべきだと述べています。この機能は、それをサポートするように構築されたアプリでのみ機能し、Appleはまだそれらのリストを公開していません。