苹果在 iOS 27 中引入了一项名为”冒充风险检测（Impersonation Risk Detection）”的新安全功能，可帮助用户防范诈骗，但该功能默认处于关闭状态。本文介绍它的工作原理以及开启方法。

功能做什么：实时识别社会工程诈骗

据苹果官方说明，冒充风险检测主要防范活跃的社会工程诈骗。在这类诈骗中，攻击者可能冒充银行、政府机构或用户信任的人，通过施压或引导，诱使用户付款或更改账户信息。传统安全措施（例如双重认证）并不总能识别此类诈骗，因为操作本身是由用户完成的，只是用户已被欺骗或施压。

该功能会分析设备与 Apple 账户的相关信息，借此检测是否存在活跃诈骗的迹象，并向应用返回一个风险等级。应用只接收风险等级，而无法获知生成该等级所用的底层信息，并自行决定后续动作——例如要求用户验证身份、增加操作延迟，或弹出警告提示。

如何开启：仅需三步

用户可在 iOS 27 中通过以下路径开启该功能：进入”设置”，选择”隐私与安全”，点击”冒充风险检测”，然后打开”与 App 开发者共享”开关即可。

需要留意的是，冒充风险检测仅在受支持的应用中生效，而苹果目前尚未公布受支持应用的清单。一旦开启，功能会向应用提供”风险等级”而不透露底层信息。风险等级分为三档：未发现可疑活动（Unknown）、发现部分可疑迹象（Medium）、发现显著可疑迹象（High）。应用拿到等级后自行决定动作，例如要求额外身份验证或展示与诈骗相关的警告。

该功能底层依托苹果所称的”信任洞察”机制，用于在用户可能正遭遇实时诈骗时辅助应用做出判断。