Apple iOS 27: la nuova funzione di protezione contro le truffe bancarie viene disattivata

Apple ha introdotto in iOS 27 una funzione di protezione mirata a contrastare l’unica truffa che l’autenticazione a due fattori non è in grado di impedire. Si chiama «Rilevamento del rischio di impersonificazione» ed è disattivata di default. L’aggiornamento è stato rilasciato il 14 settembre e i possessori di iPhone nell’Unione Europea hanno già riscontrato i limiti dell’intelligenza artificiale di Siri.

Il documento di supporto ufficiale di Apple è molto chiaro riguardo a questa configurazione. Un malintenzionato si finge una banca, un’agenzia governativa o una persona di cui Vi fidate, per poi costringervi a effettuare un pagamento o a modificare i dati del Vostro account. Le misure di sicurezza tradizionali «non sempre riescono a rilevare questo tipo di truffa», scrive Apple, poiché «siete voi a compiere l’azione, anche se siete stati ingannati o sottoposti a pressioni». Abbiamo trattato la stessa vulnerabilità ad agosto in relazione al cookie di sessione rubato, e la voce clonata al telefono appartiene alla stessa categoria.

Cosa valuta l’iPhone

La funzione analizza la situazione piuttosto che un numero di telefono. Un’app compatibile può richiedere una valutazione del rischio quando si avvia un pagamento o si modifica una password. L’iPhone analizza i modelli di interazione, i tempi, il contesto e i dati di base dei sensori, e tale analisi rimane sul dispositivo. L’app riceve in risposta uno dei tre livelli: sconosciuto, medio o alto. Apple afferma di non analizzare mai il contenuto delle vostre Foto, dei vostri Messaggi o della vostra Posta. È l’app a decidere come agire in base al livello, e Apple non ha alcuna voce in capitolo in tale decisione.

Dove trovare l’impostazione

Apra “Impostazioni”, tocchi “Privacy e sicurezza”, scorra verso il basso fino a “Rilevamento del rischio di impersonificazione” e attivi “Condividi con gli sviluppatori di app”. Apple sottolinea che potrebbe essere necessario effettuare prima l’accesso all’App Store con il proprio account Apple. Le modifiche a questa impostazione possono richiedere fino a 24 ore per diventare effettive, il che è intenzionale. Chiunque vi spinga a disattivare la protezione durante una chiamata non otterrà nulla nell’immediato.

Apple indica il limite stesso

Il rilevamento funziona solo nelle app che lo hanno integrato, e Apple non ne ha pubblicato un elenco. Potete attivare l’opzione senza avere alcuna certezza che la vostra banca, il vostro servizio di pagamento o il vostro portafoglio digitale ne facciano mai richiesta. Una volta che le app iniziano a richiedere valutazioni, la pagina delle impostazioni compila una sezione denominata "Attività recenti", indicando quale app ha effettuato la richiesta e cosa l’ha innescata. Questo è l’unico modo per scoprirlo in questa fase.

Attivarla richiede due minuti e ben poco altro, poiché l’app riceve solo un livello e nessun dato grezzo. La protezione avrà rilevanza solo quando le banche e i servizi di pagamento la adotteranno. Si tratta di un lavoro preparatorio, non di qualcosa su cui si possa fare affidamento oggi.