据 9to5Mac 报道，苹果在 iOS 27 与 iPadOS 27 中引入了一项名为「Impersonation Risk Detection」（冒充风险检测）的安全功能，用于防范正在实施的社会工程类诈骗。该功能默认处于关闭状态，需要用户手动开启才会生效。

它要防的是哪类诈骗

这类诈骗的典型场景是：攻击者冒充银行、政府机构，或者用户信任的亲友，通过短信、邮件或电话进行施压、诱导，让用户在「自己操作」的情况下完成转账，或修改账户信息。传统安全手段如双重认证、来电筛选、短信过滤，可以在风险到达用户之前拦截一部分，但当用户已经被诱导、并且主动执行操作时，这些手段的防护效果就会受限。苹果设计该功能的出发点，正是在关键操作之前增加一道干预环节。

它是怎么工作的

冒充风险检测会分析用户设备以及 Apple 账户的相关信息，以此判断是否存在正在活跃的诈骗迹象。分析完成后，系统只向 App 返回一个风险等级，而不会向 App 披露用于生成该等级的底层原始信息。风险结果分为三档：未知，表示未发现可疑活动证据；中等，表示发现部分可疑活动迹象；高，表示发现明显可疑活动迹象。

拿到风险等级之后，具体如何处置由 App 自行决定。例如，App 可能要求用户完成二次身份核验、为交易增加等待时间，或弹出与诈骗相关的警告提示。换句话说，苹果只负责给出「风险信号」，是否拦截、如何拦截由接入的 App 来判断。

如何开启

用户如需启用，可依次进入「设置—隐私与安全—冒充风险检测」，打开「与应用开发者共享」选项。开启后，系统会在支持的 App 内提供风险等级信号。

几点需要注意

首先，该功能仅支持 iOS 27 与 iPadOS 27，并且只对完成适配的第三方 App 生效。截至报道时，苹果尚未公布已支持该能力的 App 名单。

其次，功能默认关闭，需要用户主动开启「与应用开发者共享」才会向 App 提供风险信号；如果不开启，App 侧拿不到风险等级，自然也不会触发相关提醒或拦截。

对于中国大陆的 iPhone 用户而言，这类系统级反诈能力属于「多一层防护」：它不会替代用户自身的判断，但在遇到冒充熟人、冒充客服要求转账的高危场景时，能给出额外的风险提示。是否开启，取决于用户是否愿意向已适配的 App 共享风险信号。

针对的是“骗你亲自动手”的骗局

传统的安全手段，例如双重认证，难以识别一类特殊诈骗：攻击者冒充银行、政府机构，或用户信任的亲友，通过施压或话术，诱导用户自己做出付款、关闭安全设置或修改账户信息等操作。由于每一步动作都由用户本人执行，系统往往难以判断这是否出于本意。

“冒充风险检测”正是面向这类活跃的社会工程学诈骗。苹果官方说明，该功能会分析用户设备以及苹果账户（Apple Account）相关信息，识别是否存在正在进行的诈骗迹象，并向当前涉事的 App 返回一个风险等级。

只给 App 一个“风险等级”

关键在于隐私边界：App 收到的仅仅是风险等级，而不会被授予用于生成该等级的底层设备数据或账户数据。拿到等级后，后续如何处理由 App 自行决定——例如要求用户完成额外的身份核验、为操作增设延时，或弹出诈骗风险警告。

风险等级分为三档：Unknown（未知，未检测到可疑活动，但不代表操作已被确认安全）、Medium（中等，检测到一些可疑迹象）、High（高，检测到明显可疑迹象）。

如何开启

升级到 iOS 27（或 iPadOS 27）后，进入“设置 — 隐私与安全性 — 冒充风险检测”，打开“与应用开发者共享”（Share with App Developers）开关即可。开启后无需其他设置。

需要提醒两点：第一，该功能仅在完成适配的第三方 App 中生效，苹果目前尚未公布支持的应用清单；第二，分析在设备端完成，用于生成风险等级的数据不会离开设备，邮件、照片、消息的内容也不会被用于风险评估。

两个现实短板

这项功能目前存在明显局限。其一是默认关闭——多数用户不会专门深入设置页面去开启它，普及程度取决于是否有人主动告知。其二是依赖开发者接入：大型厂商与独立开发者跟进速度不一，而部分 App 已自建安全体系，未必有动力接入。

换言之，一个默认关闭、且需要开发者主动适配的功能，最终能拦下多少骗局，仍要看有多少 App 愿意采用。对于注重账户安全的 iPhone 用户，手动开启这一开关，相当于在付款、改密、关闭双重认证等高风险操作前多加一道提示，值得一试。