iOS 27 Punya Fitur yang Bisa Mendeteksi Risiko Penipuan Saat Anda Sedang Bertransaksi

Penipuan digital sekarang tidak selalu datang dalam bentuk link aneh atau pesan dengan tata bahasa berantakan. Justru yang semakin berbahaya adalah ketika seseorang berhasil membuat kita percaya bahwa mereka benar-benar berasal dari bank, pemerintah, perusahaan, atau bahkan orang yang kita kenal.

Situasi seperti ini menjadi perhatian Apple di iOS 27. Sistem operasi terbaru tersebut membawa fitur bernama Impersonation Risk Detection, sebuah mekanisme yang dirancang untuk membantu mendeteksi tanda-tanda penipuan rekayasa sosial ketika pengguna sedang melakukan aktivitas tertentu di aplikasi yang mendukungnya.

Menariknya, fitur ini tidak sekadar bekerja seperti filter spam biasa. Apple merancangnya untuk memberikan risk level kepada aplikasi ketika sebuah aktivitas terlihat berpotensi berkaitan dengan scam yang sedang berlangsung.

Kenapa Penipuan seperti Ini Sulit Dihentikan?

Masalah terbesar dalam scam modern bukan selalu keamanan perangkat. Sering kali perangkat sebenarnya aman, tetapi pengguna sudah berhasil diyakinkan oleh pelaku.

Misalnya, seseorang menelepon dan mengaku sebagai petugas bank. Ia kemudian mengatakan ada transaksi mencurigakan dan meminta korban segera membuka aplikasi perbankan untuk mengamankan akun.

Korban mengikuti instruksi tersebut karena merasa sedang menyelesaikan masalah. Dari sudut pandang sistem, tindakan tersebut terlihat seperti aktivitas normal yang dilakukan oleh pemilik akun sendiri.

Inilah celah yang ingin dibantu Apple melalui Impersonation Risk Detection. Apple menjelaskan bahwa autentikasi seperti two-factor authentication tidak selalu cukup untuk menghadapi rekayasa sosial, karena pengguna sendiri yang menjalankan tindakan setelah berhasil dipengaruhi oleh scammer.

Apa Itu Impersonation Risk Detection di iOS 27?

Secara sederhana, Impersonation Risk Detection adalah fitur yang membantu aplikasi mendeteksi apakah pengguna mungkin sedang berada dalam situasi scam aktif.

Ketika sebuah aplikasi pihak ketiga yang kompatibel melakukan permintaan penilaian risiko, iOS dapat menganalisis sejumlah informasi mengenai perangkat dan Apple Account untuk menghasilkan tingkat risiko.

Apple menyediakan tiga kemungkinan tingkat risiko:

• Unknown — tidak ditemukan bukti aktivitas mencurigakan, tetapi ini bukan berarti aktivitas tersebut dipastikan aman.
• Medium — terdapat beberapa tanda aktivitas yang mencurigakan.
• High — terdapat tanda signifikan yang menunjukkan kemungkinan aktivitas mencurigakan.

Yang menarik, aplikasi tidak menerima seluruh informasi yang digunakan dalam proses tersebut. Aplikasi hanya mendapatkan risk level untuk kemudian menentukan tindakan perlindungan yang sesuai.

Fitur Ini Bisa Bekerja Saat Anda Melakukan Aktivitas Sensitif

Impersonation Risk Detection tidak dimaksudkan untuk memeriksa setiap aktivitas yang dilakukan di iPhone.

Fitur ini dirancang untuk digunakan ketika aplikasi mendeteksi adanya aktivitas yang memiliki risiko lebih tinggi jika pengguna sedang menjadi korban scam. Contohnya termasuk melakukan pembayaran atau mengubah informasi keamanan penting seperti password.

Dalam kondisi tertentu, aplikasi dapat menggunakan hasil penilaian tersebut untuk meminta verifikasi identitas tambahan, memberikan peringatan, atau bahkan menambahkan jeda sebelum tindakan dilanjutkan.

Jadi, konsepnya bukan Apple otomatis membatalkan transaksi Anda. Aplikasi yang menggunakan fitur inilah yang menentukan respons berdasarkan risk level yang diberikan.

Apple Tidak Perlu Membaca Isi Pesan untuk Mendeteksi Risikonya

Bagian privasi menjadi salah satu aspek menarik dari fitur ini.

Apple mengatakan Impersonation Risk Detection menggunakan pola interaksi, waktu, konteks, serta data sensor dasar untuk menghasilkan penilaian risiko secara on-device. Apple juga menyatakan tidak menganalisis isi Photos, Messages, atau Mail untuk menghasilkan risk level tersebut.

Namun, bukan berarti tidak ada informasi yang digunakan sama sekali. Dokumentasi privasi Apple menjelaskan bahwa sinyal tertentu mengenai pola penggunaan perangkat dan aktivitas Apple Account dapat digunakan untuk menghasilkan sinyal Impersonation Risk Detection.

Apple juga menyatakan bahwa aplikasi yang meminta fitur tersebut hanya menerima sinyal risiko, bukan data dasar yang digunakan untuk menghasilkan sinyal tersebut.

Kenapa Fitur Ini Penting untuk Pengguna iPhone?

Scam modern semakin pintar karena tidak selalu mencoba membobol sistem. Mereka mencoba membobol keputusan manusia.

Scammer bisa membuat situasi terasa mendesak, misalnya dengan mengatakan rekening akan diblokir, akun akan ditutup, atau ada transaksi besar yang harus segera dibatalkan.

Dalam kondisi panik, pengguna bisa saja melakukan sesuatu yang sebenarnya tidak akan dilakukan dalam keadaan normal.

Itulah mengapa lapisan keamanan yang dapat memberikan peringatan pada saat tindakan sensitif dilakukan menjadi menarik. Sistem tidak hanya bertanya, "Apakah password Anda benar?", tetapi mencoba membantu aplikasi mengenali apakah konteks aktivitas tersebut menunjukkan kemungkinan scam.

Kalau Anda tertarik melihat bagaimana Apple menangani ancaman keamanan yang berbeda, sebelumnya kami juga membahas Threat Notification Apple pada iPhone dan apa yang sebaiknya dilakukan ketika peringatan tersebut muncul.

Cara Mengaktifkan Impersonation Risk Detection

Fitur ini dapat diakses melalui pengaturan privasi iPhone.

1. Buka Settings atau Pengaturan.
2. Pilih Privacy & Security atau Privasi & Keamanan.
3. Cari Impersonation Risk Detection.
4. Aktifkan opsi Share with App Developers.

Apple mencatat bahwa pengguna mungkin perlu masuk ke App Store menggunakan Apple Account untuk mengaktifkan fitur tersebut. Perubahan pengaturan juga dapat membutuhkan waktu hingga 24 jam untuk berlaku.

Anda Bisa Melihat Aplikasi yang Meminta Penilaian Risiko

Apple juga memberikan kontrol kepada pengguna untuk melihat aplikasi mana yang pernah meminta penilaian Impersonation Risk Detection.

Di bagian Recent Activity, pengguna dapat melihat aplikasi yang meminta penilaian serta alasan aktivitas tersebut memicu permintaan. Akses untuk aplikasi tertentu juga dapat diubah secara individual.

Ini cukup penting karena pengguna tetap mempunyai kendali atas bagaimana fitur tersebut digunakan oleh aplikasi pihak ketiga.

Apakah iOS 27 Bisa Menjamin Anda Tidak Akan Tertipu?

Tentu tidak.

Impersonation Risk Detection sebaiknya dipahami sebagai lapisan perlindungan tambahan, bukan pengganti kewaspadaan pengguna.

Kalau seseorang menelepon dan mengaku sebagai petugas bank, jangan memberikan OTP hanya karena mereka mengetahui nama atau beberapa informasi pribadi Anda. Kalau mendapatkan pesan yang meminta transfer segera, tetap periksa melalui saluran resmi.

Teknologi bisa membantu mengenali pola yang mencurigakan, tetapi keputusan pengguna tetap menjadi bagian penting dari keamanan.

Hal ini juga menjadi alasan mengapa fitur keamanan lain di iPhone tetap relevan. Misalnya, pengguna sebaiknya tetap menggunakan autentikasi yang kuat dan menjaga software tetap diperbarui.

Apple sendiri menjelaskan bahwa Impersonation Risk Detection hanya tersedia pada aplikasi pihak ketiga yang mendukungnya. Jadi, keberadaan fitur di iOS 27 tidak otomatis berarti setiap aplikasi perbankan atau layanan finansial sudah menggunakannya.

iOS 27 Mulai Menghadapi Scam dari Sisi yang Berbeda

Yang membuat Impersonation Risk Detection menarik bukan hanya namanya yang terdengar seperti fitur keamanan biasa.

Apple mencoba menghadapi masalah yang memang semakin sulit ditangani oleh sistem keamanan tradisional: pengguna yang melakukan tindakan berbahaya karena sedang dimanipulasi.

Perangkat mungkin tidak sedang diretas. Password mungkin benar. Face ID mungkin berhasil. Bahkan transaksi mungkin dilakukan oleh pemilik iPhone sendiri.

Masalahnya adalah keputusan tersebut dibuat setelah pengguna berhasil diyakinkan oleh scammer.

Dengan iOS 27, Apple mencoba menambahkan satu lapisan pemeriksaan lagi di antara pengguna dan aktivitas berisiko. Bukan untuk menggantikan penilaian manusia, tetapi untuk memberikan kesempatan berhenti sejenak sebelum tindakan sensitif dilanjutkan.

Dan di era ketika penipuan semakin mengandalkan manipulasi psikologis daripada sekadar malware, pendekatan seperti ini menjadi semakin relevan.