Schakel deze nieuwe iOS 27-functie direct in – voor je eigen veiligheid

Oplichters worden steeds geraffineerder, maar iOS 27 heeft daar iets nieuws op bedacht. Je iPhone kan voortaan herkennen wanneer je mogelijk midden in een scam zit – alleen moet je die bescherming eerst zelf inschakelen.

Een telefoontje van ‘je bank’, een bericht van iemand die zich voordoet als een familielid of een zogenaamde medewerker van een overheidsinstantie: bij veel moderne vormen van fraude probeert een oplichter je onder druk te zetten om zélf iets te doen. Bijvoorbeeld geld overmaken, je wachtwoord wijzigen of andere belangrijke accountgegevens aanpassen.

En juist dat maakt zulke scams lastig te stoppen. Beveiligingsfuncties als tweestapsverificatie kunnen voorkomen dat iemand zomaar op je account inlogt, maar helpen minder goed wanneer jij zelf een handeling bevestigt omdat je bent misleid.

Daarom introduceert Apple in iOS 27 een nieuwe beveiligingsfunctie: Risicodetectie van identiteitsfraude. Die probeert in realtime te herkennen of er aanwijzingen zijn dat je op dat moment wordt opgelicht.

Bij ondersteunde apps kan je iPhone een risico-inschatting maken wanneer je een gevoelige handeling uitvoert. Denk bijvoorbeeld aan het doen van een betaling of het wijzigen van belangrijke beveiligingsgegevens. Daarvoor kijkt iOS onder meer naar interactiepatronen, timing, context en eenvoudige sensorgegevens. Die informatie wordt volgens Apple rechtstreeks op je iPhone geanalyseerd. De inhoud van je Foto’s, Berichten en Mail wordt daarbij niet bekeken.

Vervolgens krijgt de app alleen een risiconiveau te zien: onbekend, gemiddeld of hoog. De gegevens waarop dat oordeel is gebaseerd, worden niet met de app gedeeld. Is het risico verhoogd, dan kan de betreffende app bijvoorbeeld een extra identiteitscontrole tonen, een waarschuwing geven of een handeling tijdelijk vertragen.

Belangrijk is wel dat de functie alleen werkt in apps die ondersteuning hebben ingebouwd. Apple heeft vooralsnog geen complete lijst gepubliceerd van apps die Risicodetectie van identiteitsfraude ondersteunen.

Het opvallende is dat Risicodetectie van identiteitsfraude niet automatisch actief is. Wil je er gebruik van maken, dan moet je de functie dus zelf inschakelen. Dat doe je als volgt:

Mogelijk vraagt je iPhone je hierbij eerst om met je Apple Account in te loggen bij de App Store. Daarna hoef je de instelling in principe niet meer aan te raken.

Apple heeft nog een opvallende beveiliging ingebouwd. Probeert iemand je ervan te overtuigen dat je Risicodetectie van identiteitsfraude moet uitschakelen? Dan waarschuwt Apple expliciet dat dit juist een teken kan zijn dat je met een oplichter te maken hebt.

Daarom wordt het uitschakelen van de functie niet altijd onmiddellijk verwerkt. Een wijziging kan tot 24 uur duren voordat die ingaat. Zo wordt het voor een fraudeur een stuk moeilijker om je tijdens een telefoongesprek of chat eerst de beveiliging te laten uitschakelen en je vervolgens direct tot een betaling te bewegen.

Je houdt zelf wel de controle. In hetzelfde instellingenmenu zie je onder ‘Recente activiteit’ welke apps om een risico-inschatting hebben gevraagd en waarom. Ook kun je de toegang per app afzonderlijk uitschakelen. Ook zo’n wijziging kan tot 24 uur nodig hebben om actief te worden.

Risicodetectie van identiteitsfraude maakt scams natuurlijk niet onmogelijk. Een risiconiveau ‘onbekend’ betekent volgens Apple bijvoorbeeld alleen dat er geen verdachte signalen zijn gevonden – niet dat een handeling gegarandeerd veilig is.

Toch voegt de functie een extra beveiligingslaag toe op precies het moment waarop traditionele bescherming tekort kan schieten: wanneer een oplichter jou zover probeert te krijgen dat je zelf op de verkeerde knop drukt. Omdat de analyse op je apparaat gebeurt en apps alleen het uiteindelijke risiconiveau ontvangen, hoef je daar bovendien niet zomaar extra persoonlijke informatie voor af te staan.

Heb je iOS 27 geïnstalleerd? Dan is ‘Instellingen>Privacy en beveiliging>Risicodetectie van identiteitsfraude’ dus een menu dat je wat ons betreft meteen even wilt bezoeken.