Các chiêu trò lừa đảo trực tuyến ngày càng tinh vi, từ giả mạo tin nhắn, ngân hàng đến mạo danh cơ quan chức năng. Đáng chú ý, trong nhiều trường hợp, kẻ gian không trực tiếp tấn công thiết bị mà tìm cách thao túng tâm lý để nạn nhân tự chuyển tiền hoặc cung cấp thông tin cá nhân.
Với iOS 27, Apple đưa vào tính năng Phát hiện rủi ro mạo danh (Impersonation Risk Detection), hoạt động như một lớp bảo vệ ở cấp hệ thống.
Khi người dùng thực hiện một số thao tác nhạy cảm trên ứng dụng tương thích, chẳng hạn chuyển khoản ngân hàng, thanh toán giá trị lớn hoặc thay đổi thiết lập bảo mật quan trọng, ứng dụng có thể yêu cầu iOS đánh giá nguy cơ.
iPhone nhận biết nguy cơ lừa đảo thế nào?
Hệ thống sẽ phân tích một số tín hiệu như thời gian tương tác, mô hình hành vi, ngữ cảnh và dữ liệu từ cảm biến ngay trên thiết bị để nhận diện những dấu hiệu bất thường.
Kết quả được chia thành ba mức: Không xác định (Unknown) khi chưa phát hiện dấu hiệu đáng chú ý; Trung bình (Medium) khi ghi nhận một số hoạt động bất thường; và Cao (High) khi xuất hiện những dấu hiệu rõ ràng cho thấy thao tác có nguy cơ liên quan đến lừa đảo.
Dựa trên mức độ rủi ro, ứng dụng tương thích có thể triển khai thêm biện pháp bảo vệ như yêu cầu xác thực, tạm hoãn giao dịch hoặc đưa ra cảnh báo để người dùng kiểm tra lại trước khi tiếp tục.
Apple cho biết tính năng này không đọc hay phân tích nội dung trong Tin nhắn (Messages), Thư (Mail) hoặc Ảnh (Photos). Ứng dụng bên thứ ba cũng chỉ nhận được kết quả đánh giá rủi ro để thực hiện biện pháp phòng ngừa phù hợp.
Điều này đặc biệt hữu ích trong những tình huống người dùng đang bị kẻ gian thúc giục chuyển tiền hoặc thực hiện một thao tác bất thường. Thay vì chỉ dựa vào quyết định của người dùng ở thời điểm đó, thiết bị có thể đưa ra thêm một cảnh báo trước khi giao dịch được hoàn tất.
Cách bật tính năng trên iPhone
Phát hiện rủi ro mạo danh không được bật mặc định sau khi nâng cấp lên iOS 27. Người dùng cần chủ động kích hoạt bằng cách vào Cài đặt (Settings) > Quyền riêng tư & Bảo mật (Privacy & Security) > Phát hiện rủi ro mạo danh (Impersonation Risk Detection), sau đó bật tính năng.
Theo Apple, hệ thống có thể cần tối đa 24 giờ để kích hoạt đầy đủ các tín hiệu bảo vệ đối với những ứng dụng tương thích.
Sau khi tính năng hoạt động, người dùng cũng có thể kiểm tra mục Hoạt động gần đây (Recent Activity) để biết ứng dụng nào đã yêu cầu đánh giá rủi ro và những hoạt động nào từng kích hoạt cảnh báo.
Tuy vậy, tính năng mới chỉ đóng vai trò hỗ trợ phát hiện nguy cơ. Khi nhận được yêu cầu chuyển tiền, cung cấp mật khẩu, mã OTP hoặc thông tin cá nhân từ người lạ, người dùng vẫn cần kiểm tra kỹ danh tính và nội dung yêu cầu trước khi thực hiện.
