Apple iOS 27: o novo recurso de defesa contra golpes bancários vem desativado

A Apple lançou uma proteção com o iOS 27 que visa o único tipo de golpe que a autenticação de dois fatores não consegue impedir. Ela se chama “Detecção de Risco de Falsificação de Identidade” e vem desativada por padrão. O lançamento ocorreu em 14 de setembro, e os proprietários de iPhones na União Europeia já se depararam com os limites da IA da Siri.

O próprio documento de suporte da Apple é direto quanto à configuração. Um invasor se faz passar por um banco, uma agência governamental ou alguém em quem você confia e, em seguida, pressiona você a efetuar um pagamento ou a fazer uma alteração em sua conta. As medidas de segurança tradicionais “nem sempre conseguem detectar esse tipo de golpe”, escreve a Apple, porque “você está realizando a ação, mesmo tendo sido enganado ou pressionado”. Abordamos essa mesma lacuna em agosto com o cookie de sessão roubado, e a voz clonada ao telefone pertence à mesma família.

O que o iPhone avalia

O recurso analisa a situação, em vez de um número de telefone. Um aplicativo compatível pode solicitar uma avaliação de risco quando o usuário inicia um pagamento ou altera uma senha. O iPhone analisa padrões de interação, tempo, contexto e dados básicos dos sensores, e essa análise permanece no dispositivo. O aplicativo recebe um dos três níveis: desconhecido, médio ou alto. A Apple afirma que nunca analisa o conteúdo de suas Fotos, Mensagens ou E-mail. O aplicativo decide o que fazer com o nível, e a Apple não tem voz nessa decisão.

Onde encontrar a configuração

Abra “Ajustes”, toque em “Privacidade e Segurança”, role para baixo até “Detecção de Risco de Falsificação de Identidade” e ative “Compartilhar com desenvolvedores de aplicativos”. A Apple observa que talvez seja necessário fazer login na App Store com sua conta da Apple primeiro. As alterações nessa configuração podem levar até 24 horas para entrar em vigor, o que é intencional. Qualquer pessoa que o pressione a desativar a proteção no meio de uma chamada não obterá nada imediatamente.

A própria Apple define o limite

A detecção só funciona em aplicativos que a tenham integrada, e a Apple não publicou uma lista desses aplicativos. O senhor pode ativar a função e ainda assim não ter ideia se o seu banco, seu serviço de pagamentos ou sua carteira digital alguma vez farão essa solicitação. A página de configurações preenche uma seção de “Atividade Recente” assim que os aplicativos começam a solicitar avaliações, mostrando qual aplicativo fez a solicitação e o que a desencadeou. Essa é a única maneira de descobrir, nesta fase.

Ativá-la leva dois minutos e quase nada mais, pois o aplicativo recebe apenas um nível e nenhum dado bruto. A proteção só terá importância quando os bancos e serviços de pagamento a adotarem. Trata-se de um trabalho preparatório, não de algo em que você possa confiar hoje.