تعمل آبل على إضافة طبقة أمان متطورة إلى نظام iOS 27، لا تقتصر على التحقق من هوية المستخدم، بل تهدف إلى تقدير ما إذا كان ينفذ إجراءً حساسًا بإرادته أم تحت ضغط أو توجيه من محتال. كشفت الشركة خلال مؤتمر المطورين العالمي عن إطار جديد باسم Trust Insights،
يتيح للتطبيقات طلب تقييم سلوكي قبل تنفيذ عمليات مثل تحويل الأموال أو تعديل بيانات الحساب أو منح صلاحية الوصول عن بُعد.استهداف الهندسة الاجتماعيةتركز التقنية على عمليات الاحتيال القائمة على الهندسة الاجتماعية، حيث يقنع المهاجم الضحية بتنفيذ الإجراء بنفسها بدلًا من اختراق الجهاز مباشرة. في حين تنجح وسائل الحماية التقليدية كالتحقق بالوجه أو البصمة في التأكد من أن صاحب الحساب هو من ينفذ العملية، إلا أنها لا تستطيع معرفة ما إذا كان يتصرف بحرية.
في بعض عمليات الاحتيال، يبقى المهاجم على اتصال بالضحية عبر مكالمة أو دردشة، ويوجهها خطوة بخطوة لإرسال الأموال أو مشاركة معلومات حساسة.آلية التقييم السلوكييمكن للمطورين دمج Trust Insights داخل تطبيقاتهم، ثم طلب تقييم عند وصول المستخدم إلى خطوة مرتفعة المخاطر.
يعيد النظام ثلاث نتائج محتملة: غير معروف (لا أدلة كافية)، ومتوسط (بعض مؤشرات الخطر)، ومرتفع (أدلة أقوى على التوجيه). بعد ذلك يقرر التطبيق كيفية التعامل مع النتيجة،
كعرض رسالة تحذير أو طلب تحقق إضافي أو إضافة فترة انتظار أو إحالة العملية إلى مراجعة بشرية. لا توصي آبل بحظر معاملة اعتمادًا على هذه الإشارة وحدها، بل بدمجها مع أدوات إدارة المخاطر الأخرى.فئات الإجراءات والخصوصيةيقسم الإطار العمليات إلى خمس فئات رئيسية: المدفوعات وتحويل الأموال، تعديل الحساب ومعلومات الأمان،
استخدام موارد مكلفة، إرسال الرسائل والنماذج وتوقيع المستندات، وفئة عامة. تشير الشركة إلى أن النظام مفيد خصوصًا عند تحويل مالي كبير أو حذف حساب أو تصدير بيانات شخصية.
يحتاج التقييم إلى اتصال بالإنترنت وقد يستغرق بضع ثوانٍ. فيما يخص الخصوصية، يحلل Trust Insights أنماط التفاعل والتوقيت والسياق وبعض بيانات المستشعرات الأساسية، لكنه لا يقرأ محتوى الصور أو الرسائل.
تُعالج البيانات محليًا ثم تُحذف، ولا يغادر الجهاز سوى ناتج واحد يعبر عن مستوى الخطر. يمكن للمستخدم تعطيل الميزة من الإعدادات، مع فترة انتظار بعد الإيقاف لمنع المحتالين من تعطيلها.مثال تطبيقيعرضت آبل مثالًا لمستخدم يستعد لإرسال مبلغ كبير إلى شخص يدعي أنه طبيب يعالج أحد أفراد أسرته.
إذا رصد النظام مستوى متوسطًا من خطر التوجيه، يستطيع تطبيق البنك عرض تحذير وإضافة تأخير قبل التحويل، مما يمنح المستخدم فرصة للتحقق بعيدًا عن ضغط المحتال. قد يحول التطبيق العملية أيضًا إلى مراجعة بشرية أو يرفع مستوى التحقق حسب طبيعة الخدمة.نحو حماية أكثر ذكاءًلا تعني هذه التقنية أن كل جهاز آيفون سيمنع الاحتيال تلقائيًا مع iOS 27،
فالإطار موجه للمطورين ويتطلب إضافته إلى التطبيقات عبر Xcode. تختلف الاستجابة من تطبيق لآخر وفق سياسات البنوك أو شركات الدفع. التقنية لا تزال في مرحلة التطوير التجريبية، لكنها تمثل تحولًا في مفهوم الحماية من مجرد السؤال: هل هذا صاحب الحساب؟
إلى سؤال أكثر عمقًا: هل يتخذ هذا القرار بحرية أم بتوجيه من شخص آخر؟ يستهدف النظام عمليات الاحتيال التي ينفذ فيها الضحية الإجراء بنفسه تحت ضغط أو خداع من المحتال
