Η Apple προσθέτει μια νέα γραμμή άμυνας απέναντι στις τηλεφωνικές και διαδικτυακές απάτες. Το Impersonation Risk Detection επιχειρεί να αναγνωρίσει πότε κάποιος σας χειραγωγεί ώστε να στείλετε χρήματα ή να αλλάξετε στοιχεία λογαριασμού. Υπάρχει όμως μια λεπτομέρεια: η δυνατότητα είναι απενεργοποιημένη από προεπιλογή.

Σκεφτείτε το ακόλουθο σενάριο.

Το iPhone χτυπά. Στην άλλη άκρη της γραμμής βρίσκεται κάποιος που συστήνεται ως υπάλληλος της τράπεζάς σας. Γνωρίζει πώς να μιλήσει, χρησιμοποιεί τη σωστή ορολογία και σας ενημερώνει ότι εντοπίστηκε μια ύποπτη συναλλαγή.

Για να προστατευθούν τα χρήματά σας, σας ζητά να τα μεταφέρετε αμέσως σε έναν άλλο λογαριασμό.

Η διαδικασία φαίνεται κανονική. Ανοίγετε την εφαρμογή της τράπεζας, συνδέεστε με Face ID, επιβεβαιώνετε τη συναλλαγή και ολοκληρώνετε τη μεταφορά.

Μόνο που ο άνθρωπος στην άλλη άκρη δεν εργαζόταν ποτέ στην τράπεζά σας.

Και τα χρήματά σας έχουν μόλις καταλήξει σε έναν απατεώνα.

Το πρόβλημα εδώ δεν ήταν ότι κάποιος παραβίασε το iPhone. Δεν έκλεψε τον κωδικό σας ούτε κατάφερε να ξεγελάσει το Face ID.

Σας έπεισε να πραγματοποιήσετε εσείς μια ενέργεια που δεν θα κάνατε αν γνωρίζατε την αλήθεια.

Αυτό ακριβώς το είδος απάτης επιχειρεί να αντιμετωπίσει μια νέα λειτουργία του iOS 27, με την ονομασία Impersonation Risk Detection.

Η δυνατότητα παρουσιάστηκε μαζί με το iOS 27 και επανέρχεται στο προσκήνιο μέσα από σημερινό δημοσίευμα του 9to5Mac, καθώς πολλοί χρήστες ενδέχεται να μην έχουν αντιληφθεί ότι πρέπει να την ενεργοποιήσουν χειροκίνητα.

Τι είναι το Impersonation Risk Detection;

Το Impersonation Risk Detection, που θα μπορούσαμε να αποδώσουμε στα ελληνικά ως «Ανίχνευση κινδύνου πλαστοπροσωπίας», αποτελεί έναν νέο μηχανισμό προστασίας του iOS 27 απέναντι στις λεγόμενες απάτες κοινωνικής μηχανικής (social engineering).

Σε αυτές τις επιθέσεις, ο δράστης δεν χρειάζεται απαραίτητα να εκμεταλλευτεί κάποιο τεχνικό κενό ασφαλείας.

Αντίθετα, προσπαθεί να εκμεταλλευτεί τον φόβο, την εμπιστοσύνη ή την αίσθηση του επείγοντος.

Μπορεί να υποδυθεί έναν τραπεζικό υπάλληλο, εκπρόσωπο δημόσιας υπηρεσίας, τεχνικό υποστήριξης ή ακόμη και κάποιο οικείο πρόσωπο.

Η Apple επιχειρεί να προσθέσει ένα επιπλέον επίπεδο προστασίας τη στιγμή που ο χρήστης πραγματοποιεί μια ευαίσθητη ενέργεια μέσα σε συμβατή εφαρμογή.

Για παράδειγμα, όταν πρόκειται να μεταφέρει χρήματα ή να αλλάξει κρίσιμα στοιχεία πρόσβασης, η εφαρμογή μπορεί να ζητήσει από το iOS να αξιολογήσει αν υπάρχουν ενδείξεις ενεργής εξαπάτησης.

Αντί να εξετάζει απλώς αν ο χρήστης έχει ταυτοποιηθεί σωστά, το σύστημα προσπαθεί να εκτιμήσει αν η ενέργεια ενδέχεται να γίνεται υπό πίεση ή χειραγώγηση.

Πώς λειτουργεί χωρίς να διαβάζει τα προσωπικά σας μηνύματα;

Εδώ βρίσκεται ένα από τα σημαντικότερα χαρακτηριστικά της νέας λειτουργίας.

Σύμφωνα με την τεκμηρίωση της Apple, η ανάλυση αξιοποιεί πληροφορίες σχετικά με τη συσκευή, τη χρήση της και τον λογαριασμό Apple, προκειμένου να εντοπίσει πιθανές ενδείξεις ύποπτης δραστηριότητας.

Η επεξεργασία των δεδομένων που χρησιμοποιούνται για την εκτίμηση κινδύνου πραγματοποιείται στη συσκευή.

Η Apple διευκρινίζει επίσης ότι ο μηχανισμός δεν εξετάζει το περιεχόμενο των φωτογραφιών, των μηνυμάτων ή των email του χρήστη για να πραγματοποιήσει αυτή την αξιολόγηση.

Το σημαντικότερο είναι ότι η εφαρμογή που ζητά τον έλεγχο δεν λαμβάνει τα προσωπικά δεδομένα πάνω στα οποία βασίστηκε η αξιολόγηση.

Λαμβάνει μόνο μια ένδειξη κινδύνου.

Η εφαρμογή αποφασίζει πώς θα αξιοποιήσει την ένδειξη. Μπορεί να εμφανίσει προειδοποίηση, να ζητήσει πρόσθετη ταυτοποίηση ή να καθυστερήσει μια ευαίσθητη ενέργεια.

Αυτό σημαίνει ότι το iOS δεν μπλοκάρει αυτόματα μια τραπεζική μεταφορά και δεν εμφανίζει υποχρεωτικά μια γενική ειδοποίηση σε κάθε ύποπτη περίπτωση. Η αποτελεσματικότητα εξαρτάται και από την εφαρμογή που χρησιμοποιείτε.

Πώς να ενεργοποιήσετε την προστασία στο iPhone

Η διαδικασία είναι απλή και διαρκεί λιγότερο από ένα λεπτό.

Σε ορισμένες περιπτώσεις, μπορεί να χρειαστεί να συνδεθείτε στο App Store με τον λογαριασμό Apple πριν ολοκληρωθεί η ενεργοποίηση.

Επιπλέον, οι αλλαγές στη ρύθμιση ενδέχεται να χρειαστούν έως και 24 ώρες για να εφαρμοστούν.

Γιατί η Apple δεν την ενεργοποίησε από προεπιλογή;

Είναι εύλογο να αναρωτηθεί κανείς γιατί μια τόσο σημαντική δυνατότητα προστασίας παραμένει απενεργοποιημένη.

Η λειτουργία προϋποθέτει ότι ο χρήστης θα επιτρέψει σε συμβατές εφαρμογές να λαμβάνουν ενδείξεις κινδύνου από το λειτουργικό σύστημα.

Η Apple επιλέγει να ζητά τη συγκατάθεση του χρήστη πριν επιτρέψει αυτή τη μορφή ανταλλαγής πληροφοριών.

Από τη μία πλευρά, πρόκειται για μια προσέγγιση που συνδέεται με την προστασία της ιδιωτικότητας.

Από την άλλη, δημιουργεί ένα πρακτικό πρόβλημα: εκείνοι που έχουν μεγαλύτερη ανάγκη από μια τέτοια προστασία ενδέχεται να μη γνωρίζουν καν ότι υπάρχει.

Επιπλέον, η ονομασία «Share with App Developers» μπορεί να προκαλέσει επιφυλάξεις σε κάποιον που προσπαθεί να περιορίσει την κοινοποίηση των δεδομένων του.

Γι’ αυτό έχει σημασία να κατανοούμε τι ακριβώς επιτρέπει η συγκεκριμένη ρύθμιση.

Η λεπτομέρεια των 24 ωρών που μπορεί να αποδειχθεί σωτήρια

Ένα ιδιαίτερα ενδιαφέρον στοιχείο είναι ότι η απενεργοποίηση της λειτουργίας μπορεί να καθυστερήσει έως και 24 ώρες.

Γιατί έχει σημασία;

Επειδή ένας απατεώνας θα μπορούσε να προσπαθήσει να πείσει το θύμα του να απενεργοποιήσει την προστασία, υποστηρίζοντας ότι διαφορετικά δεν μπορεί να ολοκληρωθεί κάποια συναλλαγή.

Η καθυστέρηση περιορίζει τη δυνατότητα άμεσης παράκαμψης του μηχανισμού.

Η Apple επισημαίνει ότι, εάν κάποιος σας καθοδηγεί να απενεργοποιήσετε αυτή τη λειτουργία, αυτό μπορεί από μόνο του να αποτελεί ένδειξη απόπειρας εξαπάτησης.

Λειτουργεί με τις ελληνικές τράπεζες;

Αυτό είναι ίσως το σημαντικότερο πρακτικό ερώτημα για τους αναγνώστες του AppleWorldHellas.

Το Impersonation Risk Detection λειτουργεί μόνο σε εφαρμογές που έχουν ενσωματώσει τη σχετική υποστήριξη.

Η Apple δεν έχει δημοσιεύσει επίσημη λίστα συμβατών εφαρμογών και δεν έχουμε επιβεβαίωση ότι οι εφαρμογές των ελληνικών τραπεζών χρησιμοποιούν ήδη τον μηχανισμό.

Επομένως, η ενεργοποίηση της ρύθμισης δεν σημαίνει ότι κάθε τραπεζική συναλλαγή σας στην Ελλάδα ελέγχεται αυτόματα για ενδείξεις απάτης.

Μπορείτε, ωστόσο, να επιστρέψετε στην ίδια ενότητα των Ρυθμίσεων και να εξετάσετε την περιοχή Recent Activity, όπου εμφανίζονται εφαρμογές που έχουν ζητήσει αξιολόγηση κινδύνου.

Αυτή είναι μια σημαντική διάκριση, καθώς πρόκειται για μια νέα υποδομή προστασίας που χρειάζεται την υιοθέτηση των προγραμματιστών για να προσφέρει ουσιαστικό όφελος.

Τι πρέπει να κάνετε ακόμη και αν ενεργοποιήσετε τη λειτουργία;

Καμία τεχνολογία δεν μπορεί να εξαλείψει ολοκληρωτικά τις απάτες κοινωνικής μηχανικής.

Ειδικά όταν κάποιος προσπαθεί να σας πείσει ότι πρέπει να ενεργήσετε μέσα στα επόμενα δευτερόλεπτα, η σημαντικότερη προστασία παραμένει η δυνατότητα να σταματήσετε και να επαληθεύσετε αυτό που ακούτε.

Αν δεχτείτε τηλεφώνημα από κάποιον που υποστηρίζει ότι εκπροσωπεί την τράπεζά σας, διακόψτε την επικοινωνία και καλέστε εσείς την τράπεζα από τον επίσημο αριθμό της.

Μην πραγματοποιείτε μεταφορές σε υποτιθέμενους «ασφαλείς λογαριασμούς» και μη δίνετε ποτέ κωδικούς μιας χρήσης επειδή σας το ζήτησε κάποιος τηλεφωνικά.

Το Face ID προστατεύει την πρόσβαση στο iPhone. Δεν μπορεί όμως να γνωρίζει πάντα αν η απόφαση που παίρνετε είναι αποτέλεσμα εξαπάτησης.

Αυτό είναι το κενό που επιχειρεί να καλύψει η νέα λειτουργία.

Η άποψη του AppleWorldHellas: Η ασφάλεια δεν πρέπει να σταματά στην ταυτοποίηση

Για χρόνια, η συζήτηση γύρω από την ασφάλεια του iPhone επικεντρωνόταν στους κωδικούς πρόσβασης, στη βιομετρική ταυτοποίηση και στην προστασία των προσωπικών δεδομένων.

Όλα αυτά παραμένουν απαραίτητα.

Ωστόσο, οι σύγχρονες απάτες αποκαλύπτουν μια διαφορετική αδυναμία: πολλές φορές ο χρήστης δεν χάνει τον έλεγχο της συσκευής του. Χάνει τον έλεγχο της απόφασής του επειδή κάποιος τον παραπλανά.

Θεωρώ ότι το Impersonation Risk Detection αποτελεί μια ενδιαφέρουσα εξέλιξη ακριβώς επειδή προσπαθεί να αντιμετωπίσει αυτή την πραγματικότητα.

Δεν είναι μια μαγική ασπίδα. Δεν σημαίνει ότι το iPhone θα αναγνωρίζει κάθε απατεώνα και δεν μπορούμε ακόμη να γνωρίζουμε πόσο αποτελεσματικό θα αποδειχθεί στην καθημερινότητα.

Είναι όμως ένα βήμα προς μια διαφορετική αντίληψη της ψηφιακής ασφάλειας.

Μια αντίληψη στην οποία η τεχνολογία δεν προστατεύει μόνο τους λογαριασμούς μας, αλλά προσπαθεί να μας βοηθήσει και όταν κάποιος εκμεταλλεύεται την εμπιστοσύνη μας.

Το σημαντικότερο ερώτημα πλέον δεν είναι μόνο πόσο καλά θα λειτουργήσει η τεχνολογία της Apple, αλλά πόσες εφαρμογές θα επιλέξουν να την αξιοποιήσουν.