iOS 27, iPhone’lara Dolandırıcılık Koruması Ekliyor

Apple, iOS 27 ile iPhone’ların sosyal mühendislik temelli dolandırıcılık girişimlerini fark etmesine yardımcı olacak yeni bir güvenlik özelliği sunuyor. Impersonation Risk Detection adı verilen sistem; banka çalışanı, devlet görevlisi veya kullanıcının güvendiği bir kişi gibi davranan saldırganların oluşturduğu riskleri değerlendirmeyi amaçlıyor.

Özellik, iPhone’larda varsayılan olarak kapalı geliyor. Kullanıcılar Ayarlar menüsünden izin verdikten sonra destekleyen uygulamalar, cihaz ve Apple Hesabı üzerinden oluşturulan risk değerlendirmesinden yararlanabiliyor. Apple’ın tasarımında uygulamalara analiz sırasında kullanılan tüm kişisel bilgiler aktarılmıyor. Uygulama yalnızca dolandırıcılık ihtimalini ifade eden risk seviyesini alıyor.

iOS 27 dolandırıcılık girişimlerini nasıl algılıyor?

Dolandırıcılık saldırıları her zaman zararlı bir bağlantıya tıklatmak veya kötü amaçlı bir uygulama yükletmek üzerinden ilerlemiyor. Bazı saldırganlar telefon görüşmelerinde, mesajlarda ya da e-postalarda kendilerini banka çalışanı, kamu görevlisi veya tanınan bir kişi gibi tanıtıyor. Sonrasında kullanıcıdan para göndermesini, hesap bilgilerini değiştirmesini ya da finansal verilerini paylaşmasını istiyor.

Bu yöntemler sosyal mühendislik saldırıları olarak biliniyor. Kullanıcı işlemi kendi iradesiyle gerçekleştiriyor gibi göründüğü için klasik güvenlik önlemleri her durumda yeterli olmayabiliyor. İki faktörlü kimlik doğrulama da bu saldırıların tamamını durduramıyor. Çünkü saldırgan, kullanıcıyı baskı veya ikna yoluyla kendi hesabında işlem yapmaya yönlendirebiliyor. Hesap güvenliği sağlansa bile kullanıcının kandırılarak para transferi yapması, farklı bir risk alanı oluşturuyor.

Impersonation Risk Detection, cihaz ve Apple Hesabı hakkında elde edilen bilgileri inceleyerek aktif bir dolandırıcılık belirtisi bulunup bulunmadığını değerlendirmeye çalışıyor. İşlemin sonunda uygulamaya yalnızca bir risk seviyesi iletiliyor. Risk değerlendirmesinin oluşturulmasını sağlayan asıl bilgiler ise uygulamayla paylaşılmıyor. Böylece uygulamalar, kullanıcıyı korumak için ek önlemler alabilirken analizde kullanılan verilerin tamamına erişemiyor.

Uygulamalar risk seviyesine göre ne yapabilecek?

Risk sonucunun nasıl kullanılacağına uygulamanın kendisi karar veriyor. Bir uygulama, değerlendirmeyi aldıktan sonra kullanıcıdan ek kimlik doğrulaması isteyebilir. İşlemi hemen tamamlamak yerine bekleme süresi koyabilir veya kullanıcıya dolandırıcılık uyarısı gösterebilir. Bu yaklaşım, farklı uygulamaların kendi kullanım alanlarına göre farklı güvenlik adımları belirlemesine olanak tanıyor.

iOS 27’de kullanılan risk seviyeleri üç gruptan oluşuyor:

• Unknown: Şüpheli etkinlik tespit edildiğine dair bir kanıt bulunmuyor.
• Medium: Şüpheli etkinliğe işaret eden bazı belirtiler algılanıyor.
• High: Aktif bir dolandırıcılığa ilişkin güçlü belirtiler bulunuyor.

Bu sistem, Apple’ın bütün uygulamalar için tek bir engelleme yöntemini zorunlu kılmadığı anlamına geliyor. Finansal işlemler gerçekleştiren bir uygulama yüksek risk seviyesinde transferi durdurmayı veya ek doğrulama istemeyi seçebilir. Başka bir uygulama ise işlemi doğrudan engellemek yerine önce kullanıcıya uyarı gösterebilir. Son karar, uygulamanın uyguladığı güvenlik politikasına göre değişecek.

Risk seviyesinin uygulamalara yalnızca değerlendirme sonucu sunduğu da önemli bir ayrıntı. Özellik, her şüpheli görüşmeyi veya mesajı otomatik olarak engelleyen bir sistem olarak çalışmıyor. Bunun yerine uygulamaların, kullanıcının gerçekleştirmek üzere olduğu işlem sırasında ek kontrol uygulamasına yardımcı oluyor.

iPhone’da özellik nasıl açılır?

Impersonation Risk Detection özelliğini etkinleştirmek için iPhone’da Ayarlar > Gizlilik ve Güvenlik > Impersonation Risk Detection yolunun izlenmesi gerekiyor. Bu ekranda yer alan “Share with App Developers” seçeneğinin açılmasıyla destekleyen uygulamaların risk değerlendirmesinden yararlanmasına izin veriliyor.

Apple, sistemin yalnızca destekleyen uygulamalarda çalışacağını belirtiyor. Hangi uygulamaların bu özelliği kullandığına ilişkin yayımlanmış bir liste bulunmuyor. Bu nedenle ayar etkinleştirildiğinde her uygulamanın aynı anda risk değerlendirmesi sunması beklenmiyor. Özelliğin etkisi, uygulamaların sistemi kendi hizmetlerine nasıl entegre ettiğine bağlı olacak.

iOS 27 ile gelen bu araç, özellikle kullanıcıların kendi onaylarıyla gerçekleştirdiği işlemlerde ek bir güvenlik katmanı oluşturmayı hedefliyor. Ancak risk seviyesinin uygulamalara uyarı gösterme, ek doğrulama isteme veya işlemi geciktirme gibi seçenekler sunduğu; tüm dolandırıcılık girişimlerini otomatik olarak engellemediği anlaşılıyor.

Bu nedenle özellik etkinleştirilse bile telefon, mesaj ve e-posta üzerinden gelen acil para ya da hesap bilgisi taleplerinin ayrıca kontrol edilmesi gerekiyor. Banka veya kamu kurumu adına yapılan aramalarda, talebin doğruluğunu ilgili kurumun resmi kanallarından teyit etmek dolandırıcılık riskini azaltabilir. iOS 27’nin sunduğu sistem, bu kontrolün yerine geçmekten çok şüpheli işlemler sırasında kullanıcıya ve uygulamalara ek bir uyarı mekanizması sağlıyor.