Con iOS 27, Apple introduce Impersonation Risk Detection, una funzione pensata per aiutare le app compatibili a riconoscere possibili truffe di ingegneria sociale mentre l’utente sta per effettuare un’azione delicata. Il sistema può assegnare un livello di rischio quando, per esempio, si avvia un pagamento o si modifica una password.
La novità non blocca automaticamente l’operazione: comunica all’app un’indicazione sintetica, lasciando allo sviluppatore la scelta della risposta. Può quindi comparire una richiesta di verifica dell’identità, un avviso oppure un ritardo prima della modifica.
Come funziona Impersonation Risk Detection
La funzione mira a intercettare un caso diverso dalle classiche intrusioni in un account. Una persona può infatti essere spinta al telefono, via messaggio o con altri mezzi a trasferire denaro su un presunto conto sicuro oppure a cambiare credenziali, pur compiendo materialmente l’azione dal proprio dispositivo.
Quando un’app che supporta il sistema richiede una valutazione, iOS 27 analizza sul dispositivo modelli di interazione, tempistiche, contesto e dati basilari dei sensori. Apple spiega che l’analisi considera anche informazioni relative al dispositivo e all’Apple Account, ma non invia ad Apple i dati usati per produrre l’esito.
Il risultato consegnato all’app è uno di tre livelli: Unknown, Medium oppure High. Unknown indica che non sono emersi segnali di attività sospetta, non che l’operazione sia stata certificata come sicura. Medium segnala alcuni indizi, mentre High corrisponde a segnali rilevanti di possibile truffa.
Le app ricevono solo il livello di rischio
Apple non condivide con gli sviluppatori gli elementi che hanno portato alla valutazione. L’app riceve solo il livello di rischio e decide autonomamente come reagire. La stessa indicazione, quindi, potrebbe essere gestita in modo diverso da servizi differenti.
Non c’è un blocco imposto dal sistema per un bonifico, un pagamento o un cambio della password. Apple chiarisce di non determinare né controllare ciò che l’app fa dopo aver ottenuto il livello di rischio. Il valore della funzione dipenderà dunque anche dall’adozione e dalle protezioni che ogni sviluppatore sceglierà di attivare.
La disponibilità è limitata alle app che supportano Impersonation Risk Detection. Apple non indica nella documentazione quali applicazioni siano già compatibili, perciò non è possibile considerarla una protezione valida automaticamente per ogni servizio installato su iPhone o iPad.
Attivazione e controllo delle richieste
Impersonation Risk Detection è disponibile da iOS 27 e iPadOS 27. Per abilitarla bisogna aprire Impostazioni, entrare in Privacy e sicurezza, selezionare Impersonation Risk Detection e attivare “Share with App Developers”. Apple segnala che potrebbe essere necessario accedere all’App Store con il proprio Apple Account.
Nella stessa schermata, sotto Attività recenti, è possibile vedere quali app hanno chiesto una valutazione e quali azioni l’hanno motivata. L’accesso può essere revocato singolarmente per ciascuna app. Le modifiche all’impostazione generale o ai permessi delle singole app possono richiedere fino a 24 ore per diventare effettive.
Questo ritardo ha una finalità precisa: se qualcuno sta tentando di convincere la vittima a disattivare la funzione durante una truffa in corso, l’interruzione della protezione non avviene subito. Resta comunque importante distinguere questo meccanismo da un intervento automatico dell’iPhone: il sistema ritarda il cambio dell’impostazione, non decide al posto dell’utente se un’operazione finanziaria sia lecita.
Privacy: cosa analizza Apple e cosa esclude
Apple afferma che Foto, Messaggi e Mail non vengono analizzati per ricavare il contesto della valutazione. L’elaborazione dei dati impiegati per generare il rischio avviene sul dispositivo, mentre Apple può apprendere il tipo di azione tentata nell’app quando quest’ultima richiede una valutazione.
La distinzione è rilevante perché il sistema cerca segnali associati a una possibile pressione o manipolazione in tempo reale, senza trasformarsi in una lettura del contenuto personale dell’utente. Alle app, inoltre, non arrivano i dati sottostanti: ricevono esclusivamente l’esito Unknown, Medium o High.
Domande frequenti
Impersonation Risk Detection blocca i pagamenti sospetti?
No. Apple comunica all’app un livello di rischio, ma sarà l’app a decidere se chiedere una verifica aggiuntiva, mostrare un avviso o applicare un ritardo. iOS non impone il blocco del pagamento o della modifica della password.
La funzione è disponibile in tutte le app?
No. Funziona soltanto nelle app che la supportano. Apple non pubblica, nella documentazione consultata, un elenco delle applicazioni compatibili.
Apple legge messaggi, email o foto per individuare una truffa?
No. Apple dichiara che il sistema non analizza il contenuto di Foto, Messaggi o Mail. La valutazione usa invece dati come modelli di interazione, tempistiche, contesto e dati basilari dei sensori, elaborati sul dispositivo.
Si può disattivare l’accesso a una sola app?
Sì. Dalle impostazioni della funzione si possono consultare le richieste recenti e disattivare l’accesso per una singola app. Apple avverte che la modifica potrebbe richiedere fino a 24 ore per avere effetto.
Considerazioni finali
È un’aggiunta sensata perché affronta un punto cieco delle difese tradizionali: non sempre una truffa passa da un accesso non autorizzato, e l’autenticazione a due fattori non basta quando la persona viene indotta a confermare da sé un’azione critica. Il fatto che l’analisi avvenga sul dispositivo e che alle app arrivi solo un livello di rischio rende l’impostazione più equilibrata sul piano della privacy.
Il limite concreto è altrettanto chiaro: la protezione non ferma da sola pagamenti o cambi di credenziali e richiede il supporto delle app. Proprio per questo, il punto decisivo sarà il modo in cui gli sviluppatori tradurranno un avviso Medium o High in verifiche e ritardi capaci di interrompere una truffa in corso.