Apple đang bổ sung cho iOS 27 một framework mới mang tên Trust Insights, cho phép ứng dụng nhận biết dấu hiệu người dùng có thể đang bị kẻ gian thao túng trong lúc thực hiện giao dịch. Khi phát hiện mức độ rủi ro đáng kể, ứng dụng có thể hiển thị cảnh báo, trì hoãn thao tác hoặc yêu cầu thêm bước xác minh trước khi tiền được chuyển đi.
Tính năng này được thiết kế để đối phó với các hình thức lừa đảo xã hội diễn ra qua cuộc gọi, tin nhắn, email và nhiều kênh liên lạc khác. Đây là nhóm tình huống khó phát hiện bằng các cơ chế bảo mật truyền thống, bởi người dùng thường tự đăng nhập, xác thực và chủ động thực hiện giao dịch theo hướng dẫn của kẻ gian.
Trust Insights phát hiện dấu hiệu người dùng đang bị dẫn dắt
Trust Insights hoạt động chủ yếu trên thiết bị, phân tích các tín hiệu như kiểu tương tác, thời điểm thao tác, ngữ cảnh và một số dữ liệu cảm biến cơ bản. Mục tiêu của hệ thống là nhận biết những tình huống bất thường, chẳng hạn người dùng vừa nghe điện thoại vừa liên tục thực hiện các bước chuyển tiền hoặc thay đổi thông tin tài khoản.
Nếu phát hiện dấu hiệu người dùng có thể đang bị hướng dẫn thực hiện một vụ lừa đảo, hệ thống sẽ phân loại tình huống ở mức rủi ro trung bình hoặc cao. Ứng dụng sau đó có thể đưa ra biện pháp phù hợp trước khi giao dịch hoàn tất.
Các biện pháp này có thể gồm hiển thị cảnh báo rõ ràng hơn, tạo khoảng thời gian chờ hoặc yêu cầu người dùng xác minh bổ sung. Với ứng dụng ngân hàng và thanh toán, khoảng trì hoãn ngắn có thể giúp người dùng có thêm thời gian nhận ra dấu hiệu bất thường trước khi tiền được chuyển tới kẻ lừa đảo.
Không đọc nội dung tin nhắn hoặc email
Apple nhấn mạnh Trust Insights không kiểm tra nội dung trong Photos, Messages hoặc Mail. Thay vào đó, framework chỉ phân tích các tín hiệu hành vi ngay trên thiết bị, sau đó loại bỏ dữ liệu nền và gửi một giá trị kết quả duy nhất tới máy chủ Apple.
Giá trị này có thể được kết hợp với thông tin từ Apple Account và các dấu hiệu hoạt động bất thường khác để đưa ra đánh giá cuối cùng. Cách triển khai này giúp hệ thống phát hiện nguy cơ lừa đảo mà không cần đọc nội dung cuộc trò chuyện, email hoặc hình ảnh cá nhân của người dùng.
Người dùng có thể tắt Trust Insights trong phần Cài đặt. Tuy nhiên, Apple cho biết hệ thống có thể áp dụng một khoảng chờ trước khi tính năng bị vô hiệu hóa, nhằm hạn chế trường hợp nạn nhân bị kẻ gian hướng dẫn tắt cơ chế bảo vệ.
Hỗ trợ giao dịch, tài khoản và liên lạc
Trong giai đoạn đầu, Trust Insights sẽ hỗ trợ 5 nhóm thao tác chính:
- Thanh toán hoặc trao đổi tiền, tài sản và nội dung, bao gồm cả giao dịch trong trò chơi.
- Thay đổi thông tin tài khoản hoặc thiết lập bảo mật.
- Sử dụng các tài nguyên có chi phí cao hoặc bị giới hạn, chẳng hạn khả năng xử lý AI.
- Gửi tin nhắn, điền biểu mẫu hoặc ký tài liệu.
- Các thao tác khác chưa thuộc những nhóm trên.
Apple cũng đề nghị nhà phát triển phản hồi kết quả sau mỗi giao dịch và đánh dấu những trường hợp sau đó được xác nhận là gian lận. Dữ liệu này sẽ giúp hệ thống cải thiện khả năng nhận diện trong tương lai.
Trust Insights không trực tiếp chặn mọi giao dịch đáng ngờ. Framework đóng vai trò cung cấp tín hiệu rủi ro để ứng dụng chủ động bổ sung lớp bảo vệ phù hợp, đặc biệt trong những tình huống người dùng vẫn đang thao tác hợp lệ nhưng có thể đã bị kẻ gian kiểm soát tâm lý.
