iOS 27 新增冒充风险检测专防诈骗：默认关闭，附完整开启路径与三档风险等级说明

iOS 27 里已经装好了一个专门对付诈骗的开关，但它默认是关着的。功能名叫「冒充风险检测」（Impersonation Risk Detection），位置在设置 → 隐私与安全性 → 冒充风险检测，进去之后需要手动打开「与 App 开发者共享」这一项，它才会开始工作。

这件事值得单独说，是因为它要防的不是普通垃圾短信，而是你已经信了、正在照做的那类骗局。

它防的是双因素验证拦不住的那种诈骗

按苹果官网自己的描述，冒充风险检测针对的是「进行中的社会工程诈骗」。在这类骗局里，攻击者会冒充银行、政府机构，或者你信任的某个人，通过施加压力或逐步引导，让你主动去付款、或者把账户信息改掉。

关键点在于：传统的安全措施，包括双因素验证，往往检测不到这种情况。因为整个操作是用户自己完成的——不是黑客绕过了验证，而是用户在不知情的状态下亲手把钱转了出去。短信与来电筛选能帮你挡掉一部分可疑来源，但拦不住你自己在某个页面里点下确认。

它是怎么判断的

按照苹果给出的机制说明，这项功能会分析设备与 Apple 账户相关的信息，用来判断是否存在正在进行的诈骗迹象，最后只把「风险等级」这一个结果返回给 App。

这里有个容易被忽略的设计：App 拿不到支撑这个结论的底层数据，只能拿到等级本身。也就是说，开发者无法反过来用这项能力收集用户信息，拿到等级之后做什么由 App 自己决定——可能是要求你再次验证身份，可能是把操作延迟一段时间，也可能是直接弹一条警示。

三档风险等级

目前等级分为三档：

• Unknown（未知）：没有检测到可疑活动的迹象。
• Medium（中）：检测到一些可疑活动的迹象。
• High（高）：检测到明显的可疑活动迹象。

换句话说，它不是「拉黑名单」式的判断，而是一个概率分级，最终的拦截动作交给 App 去做。

两个现实局限

第一，它只在「受支持的 App」里生效，而苹果目前没有公布这份 App 名单。开了开关不等于所有银行 App、支付 App 都立刻接上，得等开发者接入。

第二，它覆盖的是苹果生态内的路径。骗子把你引导到浏览器里打开一个仿冒页面、或者让你通过其他 App 完成转账时，这套信号未必能起作用。它是一层补强，不是一道围墙。

为什么默认是关的

苹果没有解释这个开关为什么默认关闭，我们也不替它编一个理由。能确认的是：这项能力需要读取设备与 Apple 账户层面的信号，属于「先取得用户同意再启用」的那一类功能，和苹果近几年对隐私相关能力的处理方式一致。默认关闭意味着你在升级到 iOS 27 之后，不主动去开一次就享受不到它——这一点常被忽略。

开启路径具体是三步：进设置，点「隐私与安全性」，找到「冒充风险检测」，把「与 App 开发者共享」打开。目前这条路是按英文版系统界面给出的，中文系统的正式译名要等对应版本推送后才能确认。

它不会替你判断，只递一个信号

还有一个容易误解的地方：风险等级不是结论，而是一个输入。系统给出「高」并不等于这笔操作被拦住，而是把「这个场景有点危险」这件事告诉 App。真正决定要不要弹警告、要不要延迟、要不要要求二次验证的，是 App 自己。

这也意味着效果会因 App 而异。同一台手机、同一个风险场景，银行 App 和某个小众记账 App 的反应可能完全不同。开了开关只是把这条信号通路打开，剩下要靠开发者接。

要不要开

我们的建议是开。理由很直接：这项功能的隐私代价是「只交出风险等级、不交出原始信息」，而它换来的是一层针对社会工程诈骗的额外提示——这类骗局的损失往往是真金白银，且一旦转账完成极难追回。它不能替代你自己核对对方身份，但多一道提示没有坏处。

想同时兼顾的读者，可以顺带看看我们此前整理的iOS 27 正式版推送里那一批安全修补内容；如果你暂时还不想升大版本，iOS 26.7是更保守的选择。至于 iOS 27.2 测试版的动向，我们在这篇iOS 27.2 Beta 1 推送里做了汇总。