Un nuevo marco de iOS 27 ayudará a las aplicaciones a combatir las estafas de ingeniería social mediante llamadas de voz, mensajes de texto, correos electrónicos y más. Aquí están los detalles.
Detalles del nuevo Trust Insight Framework
Con iOS 27, Apple presenta un marco llamado Trust Insights que puede alertar a las aplicaciones cuando un usuario puede ser víctima de una estafa.
Como explica Apple, las estafas de ingeniería social son difíciles de detectar automáticamente porque el usuario suele realizar acciones “verificadas y legítimas”.
En los últimos años, las estafas de soporte técnico, las suplantaciones de autoridades y los fraudes de emergencia familiar se han vuelto cada vez más comunes, especialmente a medida que los deepfakes de IA se han vuelto más accesibles.
Para combatir esto, Apple está introduciendo un marco que se ejecuta en la mayoría de los dispositivos, analizando “patrones de interacción, tiempos, contexto y datos básicos de los sensores”.
Si detecta señales de que un usuario puede estar siendo engañado por una estafa, Trust Insights puede asignar un nivel de riesgo medio o alto, lo que permite a la aplicación alertar, retrasar o agregar pasos de verificación adicionales.
Apple enfatiza que Trust Insights no inspecciona fotos, mensajes o contenido de correo. En cambio, analiza las señales de comportamiento en el dispositivo, descarta inmediatamente los datos subyacentes y envía sólo un valor de salida a los servidores de Apple.
Ese valor puede combinarse con información de la cuenta de Apple del usuario y verificarse para detectar actividad inusual antes de que Trust Insights realice una evaluación final de sospecha de fraude.
Apple dice que si bien los usuarios pueden desactivar Trust Insights en Configuración, “puede haber un período de recuperación para proteger a los usuarios que se hayan entrenado para desactivarlo”.
Inicialmente, Trust Insight cubrirá cinco divisiones operativas principales. De la sesión de la WWDC:
.payment: Cualquier intercambio de recursos, contenido o dinero, incluidas las compras dentro del juego..account: Actualización de detalles de la cuenta o información de seguridad..resourceUse: Solicita una infraestructura costosa o limitada, como la estimación de IA..communication: Enviar mensajes, enviar formularios o firmar documentos..other: una alternativa para operaciones que no coinciden con lo anterior
Apple agrega que los desarrolladores deben enviar comentarios a través del Asistente de comentarios si sus casos de uso fracasan. .other. La compañía pide a los desarrolladores que informen cómo Trust Insight afecta cada transacción y, cuando sea posible, señalen los casos que luego se confirme que son fraudulentos para ayudar a mejorar el sistema.
Para obtener más información sobre el próximo Trust Insight Framework, Sigue este enlace.
