【iOS27】巧妙な詐欺を防ぐ新機能！今すぐ設定すべき理由と仕組み

tatsu

4時間前

iOS27およびiPadOS27で追加された「なりすましリスク検出」は、銀行や政府機関を装う巧妙な詐欺からユーザーを守るセキュリティ機能です。

本記事ではその背景にある新フレームワーク「Trust Insights」の仕組みや、日本国内における重要性、具体的な設定手順を解説します。

macOSのSafariでのPrivacy Badger対応や、ひったくりなどの盗難を防ぐ「AutoLock」機能の開発動向からもわかる通り、Appleはユーザーのプライバシー保護とセキュリティの向上を重点課題として取り組んでいます。

iOS27の「なりすましリスク検出」とは？

AppleがiOS27で追加した「なりすましリスク検出」は、近年深刻化しているソーシャルエンジニアリング詐欺に対抗するためのセキュリティ機能です。

例えば、銀行員を騙って「不正送金が発生したため至急指定の口座に全額退避させてください」と電話やメッセージで指示したり、警察官や税務署になりすまして「口座が犯罪に悪用されているため確認用コードを送ってください」と騙し取ったりする手口がこれに該当します。

従来の二段階認証や生体認証（Face IDやTouch ID）などは不正アクセスや乗っ取り防止には有効ですが、「ユーザー自身が騙されて自ら資金の移動や個人情報の提供・設定変更を行ってしまう詐欺」に対しては防ぐことが困難でした。

詐欺グループは心理的プレッシャーをかけて自発的なアクションを強要しますが、こうした人間側の隙をつく手口に対し、OSレベルでリアルタイムに検知するのが本機能の狙いです。

この機能を支えているのがiOS27で導入された新フレームワーク「Trust Insights」です。

Trust Insightsは、ユーザーの操作パターンやタイミング、文脈（コンテキスト）、基本的なセンサーデータなどの「振る舞い」をデバイス内でリアルタイムに分析します。

メッセージやメール、写真などの個人的なコンテンツの中身そのものを読み取ることはなく、プライバシーが強固に保護されているのが特徴です。

デバイス内で分析された結果に基づき、アプリ側には以下の3段階に分類された「リスクレベル」のみが返されます。

アプリ側はこのリスクレベルを受け取り、送金やアカウント変更といった重大な操作（決済・コミュニケーション・認証変更など）の直前に、追加の本人確認を求めたり、警告を表示したり、処理の遅延を設けたりといった防犯措置を取ることができます。

なりすましリスク検出を利用するにあたり重要なのが、サードパーティー製の銀行アプリや決済アプリなどが「Trust Insights」フレームワークに対応している必要があるという点です。

OS側で機能を有効にしていても、利用しているアプリ側が対応していない場合はリスクレベルの評価や保護措置が行われません。今後、金融機関やショッピングアプリを中心に開発者側での対応が進むことが期待されています。

日本国内では、SMSを用いた架空請求詐欺や、宅配業者・通信事業者・金融機関を装ったフィッシング詐欺が後を絶ちません。また、電話で指示を受けながらATMやネットバンキングを操作させられる「振込詐欺」「還付金詐欺」なども大きな社会問題となっています。

特にスマートフォンは日常の決済や認証の中心となっているため、一度標的にされると甚大な被害につながりかねません。

日本特有のモバイル決済やメッセージ詐欺が横行する環境において、なりすましリスク検出に対応した金融アプリが増えることは、被害を未然に防ぐ強力な盾になると考えられます。

なりすましリスク検出は初期設定ではオフになっているため、iOS27にアップデートしたユーザーは手動で有効化する必要があります。

詐欺師が電話越しなどに被害者へ指示を出し、「変な警告が出るから設定をオフにしろ」と強制的にセキュリティを解除させる事態を防ぐための安全策として、設定の変更が完全に反映されるまでに最大24時間かかる仕様となっています。

また、設定画面からはどのアプリがどのような理由でリスク評価をリクエストしたかの履歴を確認でき、対応アプリごとに個別のアクセス権限を管理することも可能です。

巧妙化する詐欺の手口から自身の資産やプライバシーを守るためにも、iOS27へアップデートした際は早めに設定を確認しておくことをおすすめします。