Un nuevo marco de iOS 27 ayudará a las aplicaciones a combatir las estafas de ingeniería social cuando se propagan a través de llamadas de voz, mensajes de texto, correos electrónicos y más. Aquí están los detalles.
Detalles sobre el nuevo marco Trust Insights
Con iOS 27, Apple presenta un marco llamado Trust Insights que puede alertar a las aplicaciones cuando un usuario podría ser estafado.
Como explica Apple, las estafas de ingeniería social son más difíciles de detectar automáticamente porque muchas veces es el usuario quien realiza las acciones, «autenticado y legítimo”.
En los últimos años, las estafas de soporte técnico, las suplantaciones de autoridades y los fraudes familiares de emergencia se han vuelto cada vez más comunes, especialmente a medida que los deepfakes impulsados por inteligencia artificial se han vuelto más accesibles.
Para contrarrestar esto, Apple está introduciendo un marco que se ejecuta principalmente en el dispositivo, analizando «patrones de interacción, tiempos, contexto y datos básicos de los sensores».
Si detecta señales de que un usuario podría verse atraído a una estafa, Trust Insights puede asignar un nivel de riesgo medio o alto, lo que permite a la aplicación agregar advertencias, retrasos o pasos de verificación adicionales.
Apple enfatiza que Trust Insights no inspecciona el contenido de fotografías, mensajes o correos. En cambio, analiza las señales de comportamiento en el dispositivo, elimina inmediatamente los datos subyacentes y envía solo un valor de salida a los servidores de Apple.
Luego, este valor se puede combinar con la información de la cuenta de Apple del usuario y verificar si hay alguna actividad inusual antes de que Trust Insights devuelva su evaluación final de la sospecha de estafa.
Apple dice que si bien los usuarios pueden desactivar Trust Insights en Configuración, puede haber un período de recuperación destinado a «proteger a los usuarios a quienes se les ha alentado a desactivarlo».
Inicialmente, Trusts Insights cubrirá cinco categorías principales de transacciones. De la sesión de la WWDC:
.payment: cualquier intercambio de activos, contenido o dinero, incluidas las compras dentro del juego..account: actualice los detalles de la cuenta o la información de seguridad..resourceUse: solicitudes a infraestructuras costosas o limitadas, como la inferencia de IA..communication: enviar mensajes, enviar formularios o firmar documentos..other: una solución alternativa para operaciones que no corresponden a lo anterior.
Apple agrega que los desarrolladores deben enviar comentarios a través del Asistente de comentarios si su caso de uso se incluye .other. La compañía también pide a los desarrolladores que informen cómo Trust Insights afectó cada transacción y, cuando sea posible, que informen de los casos que luego se confirmó que eran fraude para ayudar a mejorar el sistema.
Para obtener más información sobre el próximo marco de Trusts Insights, sigue este enlace.
