9to5Mac tarafından “iOS 27, iPhone'a dolandırıcılık önleme özelliği ekledi: Nasıl etkinleştirilir?” başlığıyla aktarıldığı kadarıyla,
iOS 27, dolandırıcılığa karşı koruma sağlayan 'Taklit Riski Algılama' adlı yeni bir güvenlik özelliği sunuyor; ancak bu özellik varsayılan olarak kapalı geliyor.
iOS 27'deki Taklit Riski Algılama, dolandırıcılıkları önlemek için şüpheli etkinliği gerçek zamanlı olarak algılayabiliyor
Dünya genelinde her gün insanlar, banka bilgileri veya diğer mali veriler gibi hassas bilgileri kötü niyetli kişilerle paylaşma yanlısına düşmekte olup, bu durum sıkça karşılaşılan bir sorun olmaya devam ediyor.
Bu tür dolandırıcılıklar genellikle iPhone veya Android cihazlara gelen kısa mesajlar, e-postalar veya telefon aramaları yoluyla gerçekleşmekteyir. iOS'ta arama ve mesaj filtreleme gibi yerleşik araçlar bulunsa da, kullanıcı bir işlem yapmayı tercih ettiğinde bu araçlar dolandırıcılığı önleyemiyor.
iOS 27, 'Taklit Riski Algılama' adlı bir güvenlik özelliğiyle dolandırıcılık önlemede yeni bir seviyeye geçiyor. Apple'in bu özellikle ilgili açıklamasında belirtilen işlev şu şekildedir:
Taklit Riski Algılama, aktif sosyal mühendislik dolandırıcılıklarına karşı koruma sağlar. Bu tür dolandırıcılıklarda saldırgan, bir banka, devlet kurumu veya güvenilir biri gibi davranarak kullanıcıyı bir ödeme yapmaya veya hesap bilgilerini değiştirmeye yönlendirebilir ve baskı altına alabilir. İki faktörlü kimlik doğrulama gibi geleneksel güvenlik önlemleri bu tür dolandırıcılıkları her zaman algılayamayabiliyor. Bunun temel nedeni, kullanıcının kandırılmış veya baskı altına alınmış olmasına rağmen işlemi gerçekleştiriyor olmasıdır.
Taklit Riski Algılama, aktif bir dolandırıcılığın belirtilerini algılamaya yardımcı olmak için cihaz ve Apple Hesabı hakkındaki bilgileri analiz eder. Bu analize dayanarak, uygulamaya bir risk seviyesi döndürür. Uygulama yalnızca risk seviyesini alır; bunun altında yatan bilgilere erişimi yoktur. Uygulama, sonraki adımın ne olacağına kendisi karar verir. Örneğin, kimlik doğrulama isteyebilir, bir gecikme ekleyebilir veya bir uyarı gösterebilir.
Özelliğin 'Trust Insights' adlı mekanizmayla cihaz içi analiz yürüttüğü ve bu sayede gerçek zamanlı bir risk değerlendirmesi oluşturulduğu belirtiliyor.
iOS 27'de Taklit Riski Algılama özelliğini etkinleştirmek için Ayarlar ⇾ Gizlilik ve Güvenlik ⇾ Taklit Riski Algılama yolundan gidilip 'Uygulama Geliştiricileriyle Paylaş' seçeneğinin açılması gerekiyor.
Taklit Riski Algılama yalnızca desteklenen uygulamalarda kullanılabilir. Apple şu anda bu uygulamaların bir listesini yayımlamış değil. Özellik etkinleştirildiğinde, uygulama risk seviyesini alırken bunu belirleyen temel bilgiler paylaşılmaz. Risk seviyeleri üç kategoriden oluşur:
- Bilinmeyen: Şüpheli etkinliğe dair hiçbir kanıt algılanmadı
- Orta: Şüpheli etkinliğin bazı belirtileri algılandı
- Yüksek: Şüpheli etkinliğin önemli ölçüde belirtileri algılandı
Uygulama, risk seviyesini aldıktan sonra hangi işlemi gerçekleştireceğine kendisi karar verir. Örneğin, ek bir kimlik doğrulama adımı isteyebilir veya dolandırıcılıkla ilgili bir uyarı mesajı görüntüleyebilir.