Apple iOS 27：新的银行诈骗防护功能默认处于关闭状态

苹果在 iOS 27 中推出了一项安全防护功能，旨在防范双因素认证无法阻止的一种诈骗。该功能名为“冒充风险检测”，默认处于关闭状态。该版本于 9 月 14 日发布，欧盟地区的 iPhone 用户已经遇到了 Siri AI 的功能限制。

苹果官方支持文档对该功能的设置直言不讳：攻击者会冒充银行、政府机构或您信任的人，进而胁迫您进行付款或修改账户信息。 苹果指出，传统的安全措施“无法始终检测到此类诈骗”，因为“尽管你已被欺骗或施压，但采取行动的仍是你本人”。我们在8月曾报道过与被盗会话cookie相关的相同安全漏洞，而电话中克隆的声音也属于同一类安全威胁。

iPhone的重量

该功能分析的是具体情境，而非单纯的电话号码。当你发起支付或更改密码时，支持该功能的应用可以请求进行风险评估。 iPhone 会分析交互模式、时间点、上下文以及基本传感器数据，且该分析过程完全在设备本地进行。应用将收到“未知”、“中等”或“高”这三个风险等级之一的结果。苹果表示，该功能绝不会分析您的“照片”、“信息”或“邮件”中的内容。具体如何根据风险等级采取行动由应用自行决定，苹果对此不作干预。

如何查找该设置

打开“设置”，点击“隐私与安全”，向下滚动至“冒充风险检测”，然后开启“与应用开发者共享”。苹果指出，您可能需要先使用您的 Apple 账号登录 App Store。此设置的更改可能需要长达 24 小时才能生效，这是有意为之。 任何在通话过程中催促你关闭该保护功能的人，都无法立即得逞。

苹果明确指出了该限制

该检测功能仅在已集成该功能的应用中生效，而苹果尚未公布相关应用列表。 即使你开启了该功能，也依然无法得知你的银行、支付服务或电子钱包是否曾提出过此类请求。当应用开始请求评估时，设置页面会显示“最近活动”部分，说明是哪款应用发起了请求以及触发该请求的原因。在现阶段，这是唯一能了解情况的方式。

开启该功能只需两分钟，且几乎不会造成其他影响，因为应用收到的只是风险等级，而非原始数据。只有当银行和支付服务商采用该功能后，这项保护措施才真正发挥作用。这只是基础工作，并非当下可以依赖的解决方案。