iOS 27 tuo iPhoneen Trust Insights -suojauksen huijaustilanteita vastaan

Applen iOS 27 -käyttöjärjestelmä tuo iPhoneen uuden Trust Insights -suojausjärjestelmän, jonka tarkoituksena on auttaa sovelluksia tunnistamaan mahdollisia sosiaalisen manipuloinnin huijauksia. Syksyllä päivityksenä odotettava ominaisuus pyrkii havaitsemaan tilanteita, joissa käyttäjää saatetaan painostaa toimimaan huijarin ohjeiden mukaisesti esimerkiksi puhelun, tekstiviestin, sähköpostin tai muun yhteydenoton aikana.

Huijaus voi näyttää sovellukselle tavalliselta käytöltä

Sosiaalisen manipuloinnin huijauksissa ongelmana on usein se, että käyttäjä tekee itse ne toimet, joita huijari tavoittelee. Sovelluksen näkökulmasta toiminta voi näyttää normaalilta: käyttäjä hyväksyy maksun, vaihtaa tilitietoja, lähettää viestin tai allekirjoittaa asiakirjan.

Lähteessä mainittuja esimerkkejä ovat teknisen tuen nimissä tehdyt huijaukset, viranomaisena esiintyminen, pankkihuijaukset sekä tapaukset, joissa vedotaan perheenjäsenen väitettyyn hätätilanteeseen. Tekoälyllä tehdyt ääni- ja videoväärennökset voivat tehdä tällaisista yhteydenotoista entistä uskottavampia, jolloin käyttäjän oma toiminta ei välttämättä erotu sovellukselle poikkeavana yksittäisen tapahtuman perusteella.

Toiminta perustuu käyttäytymissignaaleihin

Trust Insights toimii Applen mukaan pääosin laitteessa. Se analysoi esimerkiksi vuorovaikutusta, ajoitusta, kontekstia ja yksinkertaista anturidataa. Apple korostaa, ettei järjestelmä tarkista Kuvien, Viestien tai Mailin sisältöä.

Järjestelmä käsittelee käyttäytymissignaaleja laitteessa, poistaa taustalla olevan datan heti ja lähettää Applen palvelimille vain yhden tulosarvon. Tätä arvoa voidaan yhdistää Apple-tiliin liittyviin tietoihin ja epätavallisen toiminnan tarkistuksiin ennen kuin Trust Insights palauttaa lopullisen arvion sovellukselle.

Sovellus voi lisätä varmistuksia

Jos Trust Insights havaitsee merkkejä siitä, että käyttäjää saatetaan ohjata huijaukseen, sovellus voi saada keskisuuren tai korkean riskitason. Sen perusteella esimerkiksi pankkisovellus voi ottaa käyttöön ylimääräisiä suojatoimia.

Käytännössä sovellus voi näyttää varoituksen, viivästyttää tapahtumaa, vaatia lisävahvistuksen tai pyytää käyttäjää tarkistamaan tilanteen ennen maksun, viestin tai tilimuutoksen hyväksymistä. Tarkoituksena ei ole estää käyttäjää tekemästä omia valintojaan, vaan hidastaa tilanteita, joissa huijari yrittää saada uhrin toimimaan nopeasti ja harkitsematta.