Morten Lyhne Petersen
Apples nye ramme i iOS 27 forsøger at opdage svindel, mens den sker.
Funktionen hedder Trust Insights og er tænkt som et digitalt sikkerhedsnet, der reagerer, når en bruger tilsyneladende bliver dirigeret gennem en handling af en fremmed. Apple præsenterede den på udviklerkonferencen WWDC i juni og har beskrevet rammen offentligt i en udviklersession.
Målet er at ramme den type svindel, der er sværest at stoppe automatisk, netop fordi det er offeret selv, der taster koden ind eller godkender overførslen.
Sådan virker den nye ramme
Trust Insights kører hovedsageligt lokalt på telefonen og analyserer, hvordan brugeren interagerer med en app. Rammen kigger på interaktionsmønstre, timing, kontekst og basale sensordata og forsøger ud fra dét at vurdere, om personen er ved at blive guidet gennem et svindelforløb af en tredjepart.
Systemet arbejder med tre risikoniveauer: ukendt, mellem og høj. Kun ved mellem og høj risiko får app-udvikleren et signal, som kan bruges til at sætte en advarsel op, indføre et ekstra bekræftelsestrin eller udskyde en transaktion.
Ifølge Apple læser rammen ikke indholdet af billeder, beskeder eller mails under analysen. Data forlader ikke enheden.
Fem typer handlinger under overvågning
Trust Insights er delt op i fem operationskategorier, som en app kan koble sig på: betalinger, kontoændringer, ressourcebrug som dyre AI-forespørgsler, kommunikation som beskeder og formularer, og en fælles restkategori for alt andet. Kategorierne styrer, hvilken model der vurderer risikoen.
I praksis betyder det, at en bankapp kan bruge betalingskategorien til at spotte, om en overførsel finder sted, mens brugeren tydeligvis får instrukser af en anden. En mailtjeneste kan bruge kontokategorien, når en nulstilling af adgangskoden pludselig sker under usædvanlige omstændigheder.
Baggrund: en milliardindustri
Behovet for den type værn er dokumenteret. FBI’s internetkriminalitetsenhed IC3 opgjorde amerikanernes samlede tab til internetkriminalitet til 16,6 milliarder dollar i 2024, en stigning på 33 procent i forhold til året før. Alene svindel gennem forretningsmails, den såkaldte Business Email Compromise, kostede 2,77 milliarder dollar.
I Danmark handler det ikke om helt de samme summer, men problemet er reelt. Ifølge Finans Danmark blev danskerne ramt af netbanksvindel for over 80 millioner kroner i 2024, selvom antallet af ofre er faldet. En stor del af disse sager begynder med, at svindlere udgiver sig for at være fra banken eller myndigheder.
Hvornår kommer det til iPhone
iOS 27 er endnu i betafasen. Apple offentliggjorde en offentlig beta i juli, og den endelige version ventes at lande omkring midten af september 2026 sammen med efterårets nye iPhone-modeller. Opdateringen understøttes af iPhone 11 og nyere.
Trust Insights er en udviklerramme, ikke en indstilling brugerne selv aktiverer. Den skærmer altså først, når bankapps, betalingstjenester eller sociale netværk bygger den ind. Hvor hurtigt det sker, er op til den enkelte udbyder.
