Apple iOS 27: det nya skyddet mot bankbedrägerier är avstängt

Apple har i iOS 27 infört ett skydd som riktar sig mot den enda typen av bedrägeri som tvåfaktorsautentisering inte kan stoppa. Det kallas Impersonation Risk Detection och är avstängt som standard. Uppdateringen släpptes den 14 september, och iPhone-ägare i EU har redan stött på begränsningarna i Siri AI.

Apples eget supportdokument är tydligt när det gäller hur det går till. En angripare utger sig för att vara en bank, en myndighet eller någon du litar på, och pressar dig sedan att göra en betalning eller ändra något på ditt konto. Traditionella säkerhetsåtgärder ”kan inte alltid upptäcka den här typen av bedrägeri”, skriver Apple, eftersom ”du utför åtgärden själv, även om du har blivit lurad eller pressad”. Vi tog upp samma säkerhetslucka i augusti i samband med den stulna sessionscookien, och den klonade rösten i telefonen tillhör samma kategori.

Vad iPhone väger

Funktionen läser av situationen snarare än ett telefonnummer. En app som stöder funktionen kan begära en riskbedömning när du påbörjar en betalning eller byter lösenord. iPhone analyserar interaktionsmönster, tidpunkt, sammanhang och grundläggande sensordata, och den analysen stannar på enheten. Appen får tillbaka en av tre nivåer: okänd, medel eller hög. Apple säger att man aldrig analyserar innehållet i dina foton, meddelanden eller e-post. Appen bestämmer själv vad den ska göra med nivån, och Apple har inget att säga till om i det beslutet.

Så här hittar du inställningen

Öppna Inställningar, tryck på Sekretess och säkerhet, bläddra ner till Detektering av risk för identitetsstöld och aktivera Dela med apputvecklare. Apple påpekar att du kanske måste logga in på App Store med ditt Apple-konto först. Det kan ta upp till 24 timmar innan ändringar av den här inställningen träder i kraft, vilket är avsiktligt. Den som pressar dig att stänga av skyddet mitt i ett samtal får inget omedelbart.

Apple anger gränsen själv

Detekteringen fungerar endast i appar som har den inbyggd, och Apple har inte publicerat någon lista över dessa. Du kan slå på funktionen och ändå inte ha en aning om din bank, din betaltjänst eller din plånbok någonsin kommer att begära en bedömning. När apparna börjar begära bedömningar fylls avsnittet ”Senaste aktivitet” på inställningssidan med information om vilken app som har begärt bedömning och vad som utlöste begäran. Det är det enda sättet att ta reda på det i detta skede.

Att aktivera funktionen tar två minuter och kostar i övrigt nästan ingenting, eftersom appen endast får en nivåangivelse och inga rådata. Skyddet blir relevant först när banker och betaltjänster börjar använda det. Det är ett förarbete, inte något du kan lita på idag.