لم يعد المحتالون بحاجة إلى اختراق حسابك أو كسر شفرات الأمان المعقدة إذا كان بإمكانهم ببساطة إقناعك بالقيام بذلك بنفسك؛ فمع التطور المخيف لتقنيات الذكاء الاصطناعي وتزييف الأصوات ومكالمات الفيديو العميقة، أصبحت عمليات الهندسة الاجتماعية أكثر إقناعاً وخطورة من أي وقت مضى، لدرجة أن تقرير جرائم الإنترنت الصادر عن مكتب التحقيقات الفيدرالي كشف عن خسائر مالية تقارب 8 مليارات دولار في عام 2025 وحده بسبب هذه الحيل. ولأن آبل لا تقف مكتوفة الأيدي أمام استهداف مستخدميها، فقد وضعت في نظام iOS 27 ميزة أمنية بالغة الأهمية تُدعى «اكتشاف مخاطر انتحال الشخصية» (Impersonation Risk Detection)، تهدف إلى كشف خيوط الخدعة في اللحظة الحرجة التي يوشك فيها المستخدم على تحويل أمواله أو تغيير بياناته الحساسة.
ما هي ميزة اكتشاف مخاطر انتحال الشخصية؟
تستهدف هذه الميزة الجديدة حيل الهندسة الاجتماعية، حيث يتظاهر المحتال بأنه جهة موثوقة تماماً مثل موظف في قسم مكافحة الاحتيال بمصرفك، أو محصل ضرائب رسمي، أو حتى قريب لك في ورطة عاجلة يطلب نجدة مالية. المعضلة الكبرى في هذه السيناريوهات هي أنها تتجاوز أعتى أدوات الحماية التي نثق بها؛ فتقنيات مثل بصمة الوجه Face ID ومفاتيح المرور Passkeys والمصادقة الثنائية مصممة للتأكد من هويتك أنت، وفي حالة الاحتيال، أنت بالفعل من يقوم بالعملية بنفسك بعد الوقوع في الفخ، وبالتالي تبدو المعاملة مشروعة تماماً بالنسبة للبنك والنظام.
وهنا تحديداً يتدخل نظام iOS 27 لسد هذه الثغرة البشرية؛ فالنظام لا يكتفي بالتحقق من هوية الشخص الذي يضغط على الشاشة، بل يراقب الظروف والسياق المحيط بالإجراء نفسه لمعرفة ما إذا كان هناك نمط مريب يشير إلى تعرضك لضغط أو تلاعب نفسي من طرف خارجي.
كيف تعمل التقنية خلف الكواليس؟
لا تعمل الميزة كحارس فضولي يزعجك بالتنبيهات العشوائية طوال اليوم، بل تنشط في الخلفية بالتنسيق مع التطبيقات المالية والمصرفية التي تدعمها. فعندما تشرع في اتخاذ خطوة حساسة مثل إرسال دفعة مالية كبيرة، أو تغيير كلمة المرور، أو تعديل بيانات الحساب، يمكن للتطبيق استدعاء نظام التشغيل لإجراء تقييم أمني سريع للمخاطر.
يقوم جهاز الآي-فون حينها بتحليل إشارات دقيقة تشمل نمط التفاعل، والتوقيت، وسياق المعاملة، وبيانات المستشعرات، إلى جانب معلومات حساب آبل، لتقدير الموقف وإرجاع نتيجة من ثلاثة مستويات:
- غير معروف (Unknown): لم تُرصد أي علامات مريبة، وتؤكد آبل أن هذا لا يعني بالضرورة أمان المعاملة بنسبة مطلقة.
- متوسط (Medium): تم اكتشاف بعض الإشارات والأنماط المشبوهة المحيطة بالعملية.
- مرتفع (High): رصد مؤشرات قوية ومؤكدة على وجود نشاط احتيالي نشط.
الخطوة التالية متروكة بالكامل للتطبيق المصرفي؛ حيث لا تمنع آبل العملية تلقائياً، بل قد يقرر البنك فرض فترة انتظار قبل إتمام التحويل، أو مطالبتك بتأكيد إضافي للهوية، أو إظهار شاشة تحذير تسألك بوضوح عما إذا كان هناك شخص يتواصل معك ويوجهك للقيام بهذا التحويل.
ماذا عن الخصوصية؟ وهل تراقب آبل حساباتنا؟
من الطبيعي جداً أن يثير تدقيق النظام في أنشطة المعاملات تساؤلات مشروعة حول الخصوصية، وهو ما يفسر سبب تعطيل هذه الخاصية افتراضياً في النظام. ولكن آبل صممت الميزة لتعتمد على مبادئ أمان صارمة:
- المعالجة محلياً على الجهاز: جميع البيانات المستخدمة في تقييم المخاطر تُحلل داخل عتاد الجهاز ولا تُرسل إطلاقاً إلى خوادم آبل.
- عزل المحتوى الشخصي: لا يمكن للميزة الوصول إلى صورك أو رسائلك أو بريدك الإلكتروني إطلاقاً.
- سرية المعطيات أمام المطورين: التطبيق المصرفي يتلقى تقييم الخطر النهائي فقط (مرتفع أو متوسط) دون معرفة التفاصيل والبيانات التحليلية التي استند إليها النظام.
- علم آبل المحدود: لا تعرف آبل عند طلب التقييم سوى نوع الإجراء العام الجاري، مثل محاولة إجراء دفعة مالية.
خطوات تفعيل الميزة وخدعة الأمان الذكية
لكي تستفيد من هذه الحماية الإضافية على جهاز الآي-فون أو الآي-باد، يجب أن تتأكد أولاً من التحديث إلى إصدار iOS 27 أو iPadOS 27، ثم اتباع الخطوات البسيطة التالية:
- افتح تطبيق الإعدادات (Settings).
- انتقل إلى قسم الخصوصية والأمن (Privacy & Security).
- مرر لأسفل القائمة واضغط على اكتشاف مخاطر انتحال الشخصية (Impersonation Risk Detection).
- قم بتفعيل خيار المشاركة مع مطوري التطبيقات (Share with App Developers)، وقد يطلب منك النظام تسجيل الدخول إلى متجر التطبيقات بحساب آبل الخاص بك.
بعد تفعيل الميزة، ستتحول هذه الصفحة إلى لوحة تحكم كاملة تعرض النشاط الأخير للتطبيقات التي طلبت فحص الأمان وأسباب هذا الطلب، مع إمكانية إلغاء وصول أي تطبيق إليها بسهولة. كما وضعت آبل لمسة أمنية عبقرية تمنع المحتالين من خداع الضحايا؛ ففي حال تم توجيهك لإيقاف هذه الميزة، فإن التغييرات تستغرق ما يصل إلى 24 ساعة لتدخل حيز التنفيذ، وهي مهلة كافية لكي يدرك المستخدم الفخ قبل إيقاف درع الحماية.
صحيح أن دعم التطبيقات البنكية للميزة ما يزال في بداياته ويحتاج وقتاً لتبنيه من قبل المطورين، إلا أن تخصيص نصف دقيقة لتفعيلها على جهازك وأجهزة أفراد عائلتك وكبار السن قد يكون الفارق الحاسم بين الحفاظ على مدخراتك أو ضياعها في فخ احتيالي متقن.
المصدر:
اترك رد