iOS 27 的冒充风险侦测默认不开，打开后关掉要等 24 小时

iOS 27 和 iPadOS 27 里多了一个叫「冒充风险侦测」的设置项，位置在「设置 > 隐私与安全性」列表的底部，夹在「Apple 广告」与「App 隐私报告」之间。它默认不开，要手动打开「与 App 开发者分享」，支持这项功能的 App 才能在付款、改密码这类操作发生前，向系统要一个风险等级。

苹果给的说明是：系统会参考装置和 Apple 账户的相关资讯、使用模式、操作时间与情境，以及部分基础传感器数据，判断这一次操作是否像在被话术推着走。判断结果只以「未知」「中等风险」「高风险」三档回给 App，用于判断的个人资料不会交给开发者。

它判断的不是某通电话，是这一次操作

过去的防诈功能主要在入口处拦截：拦可疑来电、过滤垃圾短信、提示恶意网站。这三类都建立在一个前提上——诈骗发生在沟通环节。可现在常见的套路是，假扮银行客服或公职人员，用一套说法让本人自己去转账、自己去改密码。操作是本人亲手做的，双重认证也过了，入口处的拦截使不上力。

冒充风险侦测换了个位置，把检查放到操作发生的那一刻。金融类 App 在放行一笔转账之前，可以先问系统「这次像不像被操控」，拿到「高风险」就可以要求二次验证、推迟交易，或者在屏幕上弹一句提醒让人再看一眼收款方。

三档结论，怎么用由 App 决定

「未知」表示系统没有发现可疑迹象，但它不等于这笔交易安全，只是没找到异常证据。「中等风险」是发现了部分异常，操作可能存在诈骗风险。「高风险」是发现了比较明显的问题迹象，需要提高警觉。

三档里没有「安全」这一档。系统给的是风险信号，不是放行许可；真正决定要不要多问一句、要不要延迟到账的，是 App 开发者。苹果在这一层只提供判断能力，不代替金融 App 做风控决策。

打开的位置与两个前提

路径是「设置 > 隐私与安全性」，滑到最下面找到「冒充风险侦测」，进去把「与 App 开发者分享」打开。不需要装第三方防诈软件，也不需要订阅。

两个前提要提前知道。一是打开开关不等于立刻有效，得等 App 开发者在自己的代码里接上这套接口，装着的银行、支付类 App 有没有接，看各自版本的更新说明。二是部分设备在打开时会要求先用 Apple 账户登录一次 App Store，这一步是身份确认，不是开通付费服务。

关掉要等 24 小时，这一步是设计出来的

开关可以关，但不是立刻生效。系统在确认关闭时会弹一句提示：变更生效期间，App 仍会继续收到来自 iPhone 的冒充风险信号，最长可能到 24 小时。单独关掉某一个 App 的存取权限，同样要走这 24 小时。

这个延迟针对的正是最常见的施压套路。假客服在电话里要求「先把那个防诈功能关掉才能处理账户问题」，如果开关一点就断，受害者在通话中就把唯一的提示关掉了。留出一天，等于给「挂掉电话、自己去官方渠道核实」留出时间。

最近活动能查到谁问过

同一个页面往下是「最近活动」，会列出哪些 App 向系统要过风险信号，以及「存取原因」，也就是触发评估的操作类型，比如付款、变更账户安全信息。想收紧某一款 App 的权限，可以进它的单独设置页关掉风险侦测存取。

这份记录解答的是一个具体疑问：手机里到底哪些 App 在用这套能力。装了几个银行、支付、理财类 App 的人，翻一遍就能知道自己常用的那几家有没有接。

开了之后仍需自己判断的几件事

第一，系统判断的是行为模式，不是对方身份。真银行打来也可能被标成中等风险，假客服打来也可能被归到「未知」，提示只是加分项，挂掉电话、自己去查官方号码，这一步不能省。

第二，涉及的资金操作仍然由银行侧的风控兜底。冒充风险侦测能做的上限是给 App 一个信号，账户里的钱能不能转出去、多久到账，还是各家银行自己的规则。

第三，这套功能和「敏感内容警告」「锁定模式」是三个不同的开关，位置都在「隐私与安全性」里，作用对象不一样。想一次把防护调到最紧的人，别只打开其中一个就以为齐了。同一个页面里还有另一个更底层的修补，相机权限漏洞那一条，靠的是装系统更新而不是开开关。