Apple'dan Dolandırıcılara Geçit Yok: Yeni Impersonation Risk Detection Özelliği Nedir?

Dijital Dünyada Sosyal Mühendisliğe Karşı Yeni Kalkan

Teknoloji dünyasının gündeminde pek yer bulmasa da, iOS 27 ve iPadOS 27 güncellemeleriyle hayatımıza sessiz sedasız giren oldukça kritik bir özellik var: Impersonation Risk Detection. Apple, kullanıcıların parola veya iki faktörlü kimlik doğrulama (2FA) kodlarını kendi elleriyle dolandırıcılara vermesine neden olan sosyal mühendislik saldırılarını durdurmak için yeni bir katman geliştirdi. Peki, bu özellik tam olarak nasıl çalışıyor?

Tamamen Cihaz Üzerinde İşlenen Güvenlik

Apple'ın gizlilik odaklı yaklaşımı bu özellik için de geçerli. Impersonation Risk Detection, tamamen cihaz üzerinde (on-device) çalışıyor. Yani fotoğraflarınız, mesajlarınız veya kişisel verileriniz hiçbir zaman Apple sunucularına gönderilmiyor. Bir uygulama risk değerlendirmesi talep ettiğinde, sistem sadece verinin arka planındaki analizi değil, yalnızca ilgili risk seviyesi etiketini paylaşıyor.

Buna da Göz Atın

Dijital Dönüşümde Makas Açılıyor: İşletmeler Altyapı Sorunlarıyla Mücadele Ediyor

Haberi Oku

Risk Seviyeleri Nasıl Belirleniyor?

Sistem, hassas bir işlem gerçekleştirdiğinizde (örneğin para transferi veya güvenlik ayarlarını değiştirme) etkileşim kalıplarınızı, zamanlamayı, bağlamı ve temel sensör verilerini analiz ederek üç farklı risk seviyesi atıyor:

• Unknown (Bilinmiyor): Şüpheli bir aktiviteye rastlanmadı.
• Medium (Orta): Bazı şüpheli aktivite belirtileri algılandı.
• High (Yüksek): Ciddi şüpheli aktivite işaretleri tespit edildi.

Bu analiz sonucunda, uygulamanın geliştiricisi ek bir kimlik doğrulama isteyebilir, bekleme süresi koyabilir veya doğrudan sizi uyarabilir.

Nasıl Aktif Edilir ve Nelere Dikkat Edilmeli?

Bu özelliği kullanmak için cihazınızdaki ilgili ayarlar menüsüne giderek Impersonation Risk Detection seçeneğini bulmanız ve Share with App Developers butonunu aktif etmeniz yeterli. Apple, çok önemli bir uyarıda bulunuyor: Eğer biri sizi arayıp bu özelliği kapatmanız için baskı yaparsa, bu kesinlikle bir kırmızı bayrak (red flag) yani dolandırıcılık girişimidir. Bu yüzden özelliği kapatsanız dahi, sistem değişikliğin devreye girmesi için 24 saatlik bir bekleme süresi tanımlıyor.

Sizce bu tür yapay zeka destekli davranış analizleri, dolandırıcılık vakalarını tamamen bitirmeye yeterli olacak mı?