La nouvelle fonctionnalité Persona Substitution Risk Detection dans iOS 27 est également disponible en Italie et peut être activée pour détecter plus facilement les tentatives de fraude basées sur la manipulation, un aspect distinctif des techniques d’ingénierie sociale.
Apple introduit dans iOS27 un nouvelle fonctionnalité de sécurité appel Détection des risques de remplacement de personneconçu pour détecter les signaux suspects lors de l’utilisation de certaines applications sur votre iPhone. La fonction ne consiste pas en un simple filtre pour bloquer les appels téléphoniques ou les messages indésirables, mais selon Apple elle sert à «pour se protéger contre la fraude active par ingénierie sociale». Un paiement en ligne, un changement de mot de passe d’un compte social ou une mise à jour de coordonnées bancaires peuvent se transformer en opportunités alléchantes pour les cybercriminels, qui peuvent exploiter ces prétextes pour convaincre des victimes potentielles de mener des actions apparemment légitimes. En réalité, derrière ces demandes pourrait se cacher un stratagème frauduleux bien orchestré. Pour lutter contre ce type d’arnaque, la fonction en question pourrait s’avérer très utile (même si elle ne remplace pas la prudence que chacun de nous devrait toujours avoir en ligne). Nous voyons comment activer la fonction cachée pour éviter les arnaques sur iOS 27.
Comment fonctionne la détection des risques de substitution de personnes et à quoi sert-elle
Voyons d’abord à quoi sert la détection des risques de remplacement de personne en partant d’un postulat : toutes les arnaques informatiques ne fonctionnent pas via des liens malveillants ou des logiciels malveillants. Dans de nombreux cas, les criminels tentent de manipuler directement les victimes pour qu’elles partagent des informations confidentielles, effectuent des paiements ou modifient les informations d’identification de leur compte en utilisant une technique connue sous le nom d’ingénierie sociale. Cela inclut toutes les stratégies psychologiques utilisées pour inciter une personne à prendre des décisions qui favorisent l’escroc.
Pensez, par exemple, à quelqu’un qui se fait passer pour un faux opérateur bancaire ou un faux fonctionnaire d’un organisme public et convainc sa victime de modifier les paramètres de sécurité de son compte car, si elle ne le fait pas, cela pourrait lui poser un certain type de problème de sécurité. Puisque, également en raison de l’avènement de l’IA, ce type d’attaque devient de plus en plus courant, et malheureusement de plus en plus efficace, les outils traditionnels comme l’authentification à deux facteurs, qui nécessite une vérification supplémentaire en plus du mot de passe, ne suffisent pas toujours à prévenir ces fraudes. Si celui qui vous a contacté vous fait croire que c’est le cas Vraiment l’opérateur bancaire, d’une part, en qui vous pouviez faire confiance au point de lui donner le code généré par le système d’authentification à deux facteurs, rendant ainsi ce système de sécurité facilement piratable.
C’est précisément dans des situations de ce genre qu’entre en jeu la nouvelle fonction disponible dans iOS 27 (et aussi dans iPadOS 27). Le système d’exploitation peut analyser certains signaux associés à l’utilisation de l’appareil et de votre compte Apple pour estimer le risque d’activité suspecte. Le résultat est ensuite communiqué à l’application qui a demandé la vérification (par exemple celle de la banque, pour rester avec le même exemple), qui peut décider comment se comporter : elle peut afficher un avertissement, demander une confirmation supplémentaire de l’identité ou introduire un délai avant d’autoriser une certaine opération.
Les limites de la fonctionnalité anti-arnaque iOS 27
Son fonctionnement n’équivaut toutefois pas à un blocage automatique de toutes les arnaques. Cela mérite d’être précisé. La fonction fournit en fait un évaluation du risque, tandis que c’est ensuite à chaque application de décider quelle mesure adopter. En outre, le système n’est disponible que dans les applications prenant en charge cette technologie: toutes les opérations effectuées sur votre iPhone ou iPad ne sont donc pas contrôlées de cette manière. Et c’est pourquoi, même après avoir activé le paramètre, nous devons toujours maintenir un haut niveau d’attention lorsque nous sommes en ligne et lorsque des personnes externes nous contactent par téléphone, e-mail ou message.
L’évaluation renvoyée peut prendre trois niveaux de risque différents. Le premier est Inconnuet n’indique aucune preuve détectée d’activité suspecte, mais ne garantit pas que l’opération est sûre. Le niveau Moyen met en évidence la présence d’éventuelles activités anormales, alors que cela Haut met en évidence la présence de signes plus significatifs d’une éventuelle tentative de fraude. C’est à travers ces trois degrés de risque que l’application concernée peut calibrer sa réponse, sans qu’il soit nécessaire de considérer automatiquement chaque opération comme dangereuse.
Comment l’activer et l’utiliser sur iPhone
Pour Activer la détection des risques d’usurpation d’identité sur iPhonesuivez ces étapes simples.
- Ouvrez l’application Paramètresfaites défiler son écran d’accueil et appuyez sur l’entrée Confidentialité et sécurité.
- Faites défiler la liste des options qui apparaissent à l’écran et, une fois que vous avez identifié l’élément Détection des risques de remplacement de personneappuyez sur ce dernier.
- Monter Hon l’interrupteur à côté de l’élément Partager avec des sociétés de développement d’applications confirmant cela en appuyant sur le bouton Partagez avec des sociétés de développement d’applications.
- Pour terminer l’activation, vous devrez peut-êtreaccédez à l’App Store avec votre compte Apple. Si tel est votre cas, connectez-vous comme d’habitude.
Une fois la détection active, vous n’êtes pas nécessairement obligé de donner à cette fonctionnalité un accès aveugle à toutes les applications. Vous pouvez vérifier quelles applications ont demandé une note et pourquoi. Dans la rubrique Activités récentes retrouver les requêtes formulées par les applications, tandis que dans Raisons de l’accès vous pouvez consulter les actions qui ont généré ces demandes. Si vous ne souhaitez pas qu’une application spécifique utilise cette fonctionnalité, vous pouvez la sélectionner et la désactiver changer. Veuillez noter que les modifications, tant apportées aux paramètres généraux qu’aux autorisations individuelles des applications, peuvent prendre jusqu’à 24 heures pour prendre effet.