Un falso operatore della banca può convincerci ad autorizzare un pagamento anche quando l’account è protetto. iOS 27 introduce una funzione che aiuta le app compatibili a riconoscere segnali di una truffa in corso: per utilizzarla occorre attivarla nelle impostazioni.
Si chiama Impersonation Risk Detection, ossia rilevamento del rischio che qualcuno si spacci per una persona o un’organizzazione di cui ci fidiamo. Serve a contrastare le frodi di ingegneria sociale: tentativi di manipolazione in cui un truffatore si presenta come una banca, un ente pubblico o una persona cara per indurci a effettuare un pagamento o modificare i dati di un account.
La funzione è disattivata per impostazione predefinita. Il suo utilizzo richiede inoltre il supporto delle singole applicazioni.
Come funziona la protezione contro le truffe
Il problema affrontato da Apple riguarda le operazioni che la vittima compie personalmente, convinta dalle istruzioni del truffatore. In questi casi l’autenticazione a due fattori può non bastare: chi sta autorizzando il pagamento è il titolare dell’account, anche se agisce sotto pressione o sulla base di informazioni false.
Il sistema analizza informazioni relative al dispositivo e all’Apple Account e comunica all’app compatibile un livello di rischio: sconosciuto, medio o alto. “Sconosciuto” non garantisce che l’operazione sia sicura: indica soltanto che non sono emersi segnali di attività sospetta.
L’app riceve esclusivamente il livello di rischio, senza i dati utilizzati per calcolarlo. Può quindi richiedere un’ulteriore verifica dell’identità, introdurre un’attesa oppure mostrare un avviso. La risposta dipende da come lo sviluppatore ha integrato la funzione.
Nella documentazione ufficiale, Apple precisa che l’analisi avviene sul dispositivo e non esamina i contenuti di Foto, Messaggi o Mail. Apple viene però a conoscenza del tipo di operazione per cui l’app richiede la valutazione.
Come attivare la funzione su iPhone
Per abilitarla bisogna aprire Impostazioni > Privacy e sicurezza, selezionare la voce dedicata al rilevamento dei rischi di impersonificazione e attivare la condivisione con gli sviluppatori di app. Potrebbe essere necessario accedere all’App Store con il proprio Apple Account. La funzione è disponibile anche su iPad con iPadOS 27.
Nella stessa schermata è possibile controllare quali app hanno richiesto una valutazione e per quali azioni, oltre a gestire l’accesso delle singole applicazioni.
Le modifiche alle impostazioni possono richiedere fino a 24 ore per avere effetto. Apple invita inoltre a prestare attenzione a chi suggerisce di disattivare questa protezione: la richiesta potrebbe far parte di un tentativo di truffa.
La protezione dipende dalle app compatibili
Attivare l’opzione permette alle applicazioni che la supportano di utilizzare la valutazione del rischio. Non equivale a un blocco automatico di ogni pagamento sospetto: gli eventuali avvisi e le verifiche aggiuntive dipendono dalle scelte delle singole app.
9to5Mac segnala che Apple non ha pubblicato un elenco delle applicazioni compatibili. Questo rende difficile sapere in anticipo dove la protezione sia già disponibile; la sezione delle attività recenti permette però di verificare quali app l’abbiano effettivamente utilizzata.
Il vantaggio potenziale è introdurre un avviso o una pausa mentre l’utente sta per compiere un’operazione delicata. La sua utilità quotidiana dipenderà quindi dall’adozione da parte degli sviluppatori e dalle misure che ciascuna applicazione assocerà ai segnali di rischio.
Per tutte le notizie sulla sicurezza informatica rimandiamo alla sezione dedicata di Macitynet.
