防范冒充诈骗：iOS 27“冒充风险检测”功能详解与开启步骤

据科技网站 Lifehacker 报道，苹果在 iOS 27（以及 iPadOS 27）中加入了一项名为“冒充风险检测”的新功能，专门针对社会工程学诈骗提供防护。

在常见的冒充诈骗中，不法分子常伪装成银行代表、政府机构人员，或者苹果、谷歌、微软等科技公司的官方客服，甚至冒充受害者的亲友与同事。他们通常会编造紧急问题骗取信任，再施压诱导受害者关闭双重认证、透露财务信息或发起大额转账。

一、这套功能如何工作？
苹果官方说明显示，“冒充风险检测”会在设备端分析 iPhone、iPad 及 Apple 账户的相关状态，检查是否存在正在进行的诈骗迹象。分析完成后，系统会将评估出的风险等级发送给当前涉及的 App。

系统给出的风险等级分为三档：
1. 未知：未检测到可疑活动，但苹果指出这并不等同于确认操作绝对安全。
2. 中风险：检测到部分可疑迹象。
3. 高风险：检测到显著的可疑迹象。

关于隐私与数据安全，苹果强调分析完全在本地设备运行，用于评估的数据不会离开设备，且系统绝不会分析你的短信、邮件或照片内容。第三方 App 只能获知你在该 App 内执行的操作类型及对应的风险等级，无法获取你设备或 Apple 账户的任何底层数据。

当用户进行关键账户变更、重置密码、关闭双重认证或大额转账等操作时，支持该功能的 App 可以向系统请求风险评估。拿到风险等级后，App 会自行决定处理方式，例如增加操作延迟、显示警告信息或要求额外的身份验证。

二、开启操作步骤
如果你已将设备更新至 iOS 27 或 iPadOS 27，可以按照以下步骤手动开启：
1. 打开“设置”，点击进入“隐私与安全性”。
2. 滑动到页面最底部，找到并点击“冒充风险检测”。
3. 开启“与 App 开发者共享”开关。
4. 在弹出的确认提示中，再次点击“与 App 开发者共享”即可。

开启之后无需额外操作，系统会在后台按需运行。

三、需要留意的细节与局限
1. 24 小时防胁迫关闭延迟：若尝试关闭此功能或针对单个 App 停用，系统可能需要最长 24 小时才会生效。这一限制是为了防止用户在被诈骗分子诱导或施压时立刻将其关闭。
2. 调取记录查看：在同一设置页面的“最近活动”区域，可以清楚查看哪些 App 在何时、因何种原因申请了风险评估，并支持单独管理各 App 的权限。
3. 当前的局限：该功能目前默认处于关闭状态，需要用户主动到较深层级的设置中开启；此外，它依赖第三方 App 开发者主动适配接口。由于不少金融和支付软件本身已有一套独立的安全策略（例如部分地区的银行 App 在通话中转账或检测到屏幕共享时会自动拦截），未来具体能发挥多大效用，很大程度上取决于各 App 开发者的接入情况。