iOS 27には「なりすましリスク検知」と呼ばれる新たなセキュリティ機能が導入され、詐欺被害の防止を支援すると発表されました。ただし、この機能は初期設定ではオフになっているということです。
機能の概要
「なりすましリスク検知」は、攻撃者が銀行や政府機関、信頼できる人物を装って支払いや口座情報の変更を迫る「ソーシャルエンジニアリング詐欺」への対策を目的としています。
- 二要素認証などの従来のセキュリティ対策では、こうした詐欺を常に検知できるわけではないとされています。利用者自身が騙されたり圧力をかけられたりした結果、操作を行ってしまうためです。
- この機能は、端末やApple Accountに関する情報を分析し、進行中の詐欺の兆候を検知します。
- 分析結果としてアプリに「リスクレベル」のみを返し、判定の根拠となる情報はアプリに渡さない仕組みです。
- リスクレベルを受け取ったアプリ側が、本人確認の要求、処理の遅延、警告の表示などの対応を判断します。
有効化の方法
iOS 27でこの機能を有効にするには、「設定」から「プライバシーとセキュリティ」、「なりすましリスク検知」の順に進み、「アプリ開発者と共有」をオンにします。
この機能は対応アプリでのみ利用可能ですが、Appleは現時点で対応アプリの一覧を公表していないということです。有効化すると、判定の根拠情報を除いた「リスクレベル」がアプリに提供され、アプリ側が追加の認証を求めたり、詐欺に関する警告を表示したりする対応を取ります。
