أضافت «أبل» في نظامي iOS 27 وiPadOS 27 ميزة أمنية جديدة قد تمنح مستخدمي آيفون وآيباد طبقة حماية إضافية في مواجهة عمليات الاحتيال، تحت اسم Impersonation Risk Detection.

وتستهدف الميزة أحد أخطر أساليب الاحتيال الرقمي، وهو الهندسة الاجتماعية، التي لا تعتمد بالضرورة على اختراق الجهاز، بل على خداع المستخدم ودفعه بنفسه إلى اتخاذ خطوة قد تعرض بياناته أو أمواله للخطر.

وفي مواجهة هذا النوع من الهجمات، طورت أبل آلية يمكنها رصد مؤشرات مرتبطة بالاحتيال وتقييم مستوى الخطر قبل إتمام بعض الإجراءات الحساسة.

كيف تعمل ميزة Impersonation Risk Detection؟

عند استخدام تطبيق يدعم الميزة على آيفون أو آيباد، قد يطلب منك تنفيذ إجراء حساس، مثل إجراء عملية دفع، أو تغيير كلمة المرور، أو مشاركة معلومات مرتبطة بحسابك.

في هذه اللحظة، يمكن للميزة تحليل بعض المعلومات المرتبطة بحساب «أبل» والجهاز والتفاعل الجاري، بهدف البحث عن مؤشرات قد تكشف محاولة احتيال.

وبناء على نتيجة التحليل، ترسل «أبل» إلى التطبيق مستوى واحدا من ثلاثة مستويات للمخاطر:

- غير معروف: لم يتم اكتشاف نشاط مشبوه، لكن ذلك لا يعني أن الإجراء آمن بالضرورة.

- متوسط: ظهرت بعض المؤشرات التي قد ترتبط بنشاط مشبوه.

- مرتفع: ظهرت مؤشرات قوية على احتمال وجود نشاط مشبوه.

بعد ذلك، يحدد التطبيق الخطوة التالية، وعند اكتشاف مستوى مرتفع من المخاطر، يمكن أن يطلب التطبيق من المستخدم التحقق من هويته، أو يعرض تحذيرا، أو يؤجل تنفيذ الإجراء حتى يتم التأكد من سلامته.

وتوضح «أبل» أن التطبيق هو المسؤول عن تحديد الإجراء النهائي، وليس الشركة نفسها.

«أبل» لا تحصل على البيانات التي يجري تحليلها

ورغم اعتماد الميزة على تحليل بعض المعلومات لتحديد مستوى المخاطر، أكدت «أبل» أنها لا تتلقى البيانات نفسها التي يتم تحليلها، مشيرة إلى أنها لا تحلل محتوى المستخدم داخل تطبيقات مثل Mail وMessages وPhotos، ولكن «أبل» تعرف نوع الإجراء الذي حاول المستخدم تنفيذه عندما يطلب أحد التطبيقات إجراء تقييم لمستوى المخاطر.

وفي المقابل، لا تحصل التطبيقات التي تدعم الميزة إلا على نتيجة التقييم ومستوى الخطر، دون الوصول إلى البيانات التي استُخدمت للوصول إلى هذه النتيجة.

وتعكس هذه الآلية محاولة لتحقيق توازن بين تشديد الحماية من الاحتيال والحفاظ على خصوصية المستخدم.

ميزة مكافحة الاحتيال معطلة افتراضيا

لا تعمل ميزة Impersonation Risk Detection تلقائيًا عند تشغيلها لأول مرة، إذ تتطلب التطبيقات التي تستخدمها مستوى معينًا من الوصول إلى بعض إجراءات المستخدم وأنشطته.

لكن يمكن للمستخدم تفعيلها يدويًا من إعدادات آيفون أو آيباد.

كيف تفعل الميزة في iOS 27؟

لتفعيل Impersonation Risk Detection على جهاز يعمل بنظام iOS 27 أو iPadOS 27، اتبع الخطوات التالية:

- افتح تطبيق الإعدادات (Settings).

- اختر الخصوصية والأمان (Privacy & Security).

- مرر إلى أسفل الشاشة وابحث عن Impersonation Risk Detection.

- افتح الميزة، ثم فعّل خيار Share with App Developers.

- وبعد تفعيل الإعداد، قد يستغرق الأمر ما يصل إلى 24 ساعة قبل أن يبدأ تطبيقه.

كما ستعرض الشاشة نفسها التطبيقات التي تدعم نظام اكتشاف مخاطر انتحال الهوية، بما يتيح للمستخدم مراجعتها دوريًا والاطلاع على نشاطها الأخير.

ويمكن للمستخدم أيضا معرفة التطبيقات التي طلبت إجراء تقييم للمخاطر، والإجراءات التي أدت إلى إرسال هذه الطلبات، فضلًا عن إمكانية إلغاء وصول أي تطبيق إلى الميزة بشكل منفصل.

هل تدعمها تطبيقات «أبل» والتطبيقات الخارجية؟

وليست الميزة حصرية لتطبيقات «أبل»، إذ يمكن لكل من التطبيقات المدمجة في النظام وتطبيقات الجهات الخارجية دعم Impersonation Risk Detection.

ولم تحدد «أبل» حتى الآن أسماء تطبيقات بعينها تدعم الميزة في صفحة الدعم الخاصة بها.

ومع تزايد الاعتماد على الهندسة الاجتماعية في عمليات الاحتيال، يمكن أن يمثل انتشار هذه التقنية بين مزيد من التطبيقات طبقة دفاع إضافية للمستخدمين، خصوصًا في الحالات التي قد تفشل فيها وسائل الحماية التقليدية، مثل المصادقة الثنائية، في اكتشاف عملية الاحتيال أو منع المستخدم من الاستجابة لها.

اقرأ أيضاً
أبل تستعد لمفاجآت جديدة.. 3 منتجات طال انتظارها قد ترى النور قريبًا

سامسونج تطلق أكبر تحديث لسلسلة Galaxy S26.. تفاصيل One UI 9

أبل تطور ميزة جديدة لقفل آيفون تلقائيًا عند سرقته.. تفاصيل « AutoLock»