iOS 27: Neue Betrugserkennung ist standardmäßig ausgeschaltet

Mit iOS 27 führt Apple eine neue Schutzfunktion gegen Social-Engineering-Betrug ein. Die sogenannte „Risikoerkennung für Identitätsmissbrauch“ soll erkennen, wenn Nutzer möglicherweise gerade von vermeintlichen Banken, Behörden, Unternehmen oder anderen Personen zu riskanten Aktionen gedrängt werden.

Online-Betrug kann viele Gesichter haben – auch einen QR-Code.

Anders als klassische Spamfilter untersucht die Funktion nicht einfach eine Telefonnummer oder einzelne Nachricht. Stattdessen bewertet das iPhone die aktuelle Situation. Unterstützte Apps können beispielsweise dann eine Risikoeinschätzung anfordern, wenn Nutzer eine Zahlung auslösen oder besonders wichtige Kontoinformationen wie ein Passwort verändern.

Apple unterscheidet dabei drei Stufen: „Unbekannt“ bedeutet, dass keine verdächtigen Hinweise gefunden wurden, „Medium“ weist auf einzelne Auffälligkeiten hin und „Hoch“ auf deutliche Anzeichen eines möglichen Betrugsversuchs. Die jeweilige App entscheidet anschließend selbst, wie sie reagiert. Denkbar sind zusätzliche Identitätsprüfungen, eine Verzögerung der Aktion oder eine Warnmeldung.

Nachrichten werden nicht mitgelesen

Für die Bewertung analysiert Apple unter anderem Interaktionsmuster, zeitliche Abläufe, Kontextinformationen und grundlegende Sensordaten des Geräts. Diese Auswertung findet direkt auf dem iPhone statt. Inhalte aus Fotos, Nachrichten oder Mail werden laut Apple ausdrücklich nicht analysiert.

Auch die verwendete App bekommt die zugrunde liegenden Informationen nicht zu sehen. Sie erhält lediglich die Einstufung des Risikos. Apple erfährt wiederum, welche Art von Aktion eine App überprüfen ließ, nicht jedoch die auf dem Gerät ausgewerteten Daten.

Schutz muss zunächst aktiviert werden

Die neue Funktion ist standardmäßig ausgeschaltet. Sie lässt sich unter „Einstellungen > Datenschutz & Sicherheit“ im Bereich „Risikoerkennung für Identitätsmissbrauch“ aktivieren. Dort muss die Freigabe für App-Entwickler eingeschaltet werden. Welche Anwendungen die Schnittstelle bereits nutzen, hat Apple bislang nicht veröffentlicht.

Interessant ist eine zusätzliche Schutzmaßnahme: Wer die Betrugserkennung oder den Zugriff einer einzelnen App wieder deaktivieren möchte, muss unter Umständen bis zu 24 Stunden warten, bis die Änderung greift. Apple weist ausdrücklich darauf hin, dass Nutzer misstrauisch werden sollten, wenn sie während eines Telefonats oder Chats dazu aufgefordert werden, diese Sicherheitsfunktion abzuschalten.

Die „Risikoerkennung für Identitätsmissbrauch“ steht mit iOS 27 und iPadOS 27 zur Verfügung. Ob und wann Banking-, Zahlungs- oder andere besonders sensible Apps die neue Schnittstelle integrieren, dürfte sich in den kommenden Wochen zeigen.