Apple vừa giới thiệu Phát hiện rủi ro mạo danh trên iOS 27, một lớp bảo vệ được tích hợp ở cấp hệ thống nhằm hỗ trợ người dùng iPhone nhận diện những tình huống có dấu hiệu lừa đảo.

Tính năng mới hướng đến các thủ đoạn ngày càng tinh vi như tin nhắn giả mạo hoặc giả danh cơ quan chức năng, ngân hàng. Trong những trường hợp nạn nhân bị tác động tâm lý và tự thực hiện chuyển tiền hoặc cung cấp thông tin, các biện pháp bảo mật truyền thống có thể khó ngăn chặn.

Với Phát hiện rủi ro mạo danh, iOS 27 có thể đưa ra cảnh báo cho người dùng và các ứng dụng bên thứ ba tương thích khi nhận thấy dấu hiệu bất thường, trước thời điểm thông tin nhạy cảm hoặc tiền được chuyển đi.

Khác với những công cụ bảo mật phải can thiệp sâu vào dữ liệu cá nhân, tính năng của Apple được thiết kế theo hướng ưu tiên quyền riêng tư.

Khi người dùng thực hiện các thao tác nhạy cảm trên ứng dụng được hỗ trợ, chẳng hạn chuyển khoản ngân hàng, thanh toán số tiền lớn hoặc thay đổi thiết lập bảo mật quan trọng, ứng dụng có thể yêu cầu iOS 27 đánh giá mức độ rủi ro.

Hệ thống sẽ phân tích thời gian tương tác, mô hình hành vi, bối cảnh sử dụng và dữ liệu cảm biến ngay trên thiết bị để xác định liệu người dùng có khả năng đang thực hiện thao tác dưới sự tác động của kẻ lừa đảo hay không.

Kết quả đánh giá được chia thành 3 mức. Không xác định (Unknown) được áp dụng khi hệ thống không nhận thấy dữ liệu bất thường hoặc người dùng đang thao tác theo thói quen. Trung bình (Medium) cho thấy một số hoạt động bất thường nhỏ được ghi nhận. Trong khi đó, mức Cao (High) xuất hiện khi hệ thống phát hiện những dấu hiệu rõ ràng cho thấy người dùng có thể đang bị can thiệp hoặc liên quan đến hành vi nghi vấn lừa đảo.

Apple cho biết hệ thống không đọc hoặc phân tích nội dung bên trong Tin nhắn, Thư hay Ảnh. Thay vào đó, ứng dụng chỉ nhận kết quả điểm số rủi ro cuối cùng để kích hoạt các biện pháp bảo vệ phù hợp.

Tùy trường hợp, ứng dụng có thể yêu cầu người dùng xác thực thêm, tạm thời trì hoãn giao dịch hoặc hiển thị cảnh báo khẩn cấp.

Do cơ chế hoạt động cần chia sẻ một số tín hiệu sự kiện giới hạn với nhà phát triển ứng dụng và máy chủ chẩn đoán hệ thống, Apple không bật sẵn Phát hiện rủi ro mạo danh khi người dùng nâng cấp lên iOS 27.

Người dùng muốn sử dụng tính năng này phải kích hoạt thủ công trong phần cài đặt của iPhone. Có thể truy cập Cài đặt (Settings) → Quyền riêng tư & Bảo mật (Privacy & Security) → Phát hiện rủi ro mạo danh (Impersonation Risk Detection), sau đó gạt thanh kích hoạt sang trạng thái bật.

Sau khi được kích hoạt, hệ thống có thể cần tối đa 24 giờ để thiết lập đầy đủ các tín hiệu bảo vệ trên những ứng dụng tương thích.

Người dùng cũng có thể quay lại mục này để xem Hoạt động gần đây (Recent Activity). Tại đây, họ có thể kiểm tra ứng dụng nào từng yêu cầu đánh giá rủi ro và hành động nào đã khiến hệ thống phát cảnh báo.

QT