苹果公司在最新的 iOS 27 与 iPadOS 27 系统中正式推出“身份冒充风险检测”功能，旨在在用户即将完成转账或更改重要账户信息的关键时刻识别潜在的社会工程诈骗。该功能通过系统与 Apple 账户的多维信号评估，给出 Unknown、Medium 或 High 等风险等级，为第三方金融类 App 提供风险参考。
在风险评估过程中，支持该功能的第三方 App 可以向系统请求一次即时评估。系统依据设备使用行为、账户登录模式等因素判断是否存在冒充风险，并将风险等级返回给 App。开发者根据返回结果自行决定弹出“疑似诈骗”警告、要求二次身份验证或延长交易确认时间等防护措施。值得注意的是，App 只能获取风险等级，无法获取 Apple 用于判断的底层数据。
此举针对的是近年来频发的冒充银行、政府或亲友进行的诈骗手段。诈骗者通过电话、聊天软件甚至 AI 深度伪造，诱导受害者自行完成转账或修改密码。即便开启双重认证或生物识别，因操作行为真实发生，传统防护手段往往难以阻止。身份冒充风险检测通过在“钱真正转出去之前”再加一道判断，有效提升了交易安全层级。
苹果强调，功能不会读取用户的照片、短信或邮件内容，风险信号仅用于提示。用户可在“设置—隐私与安全—身份冒充风险检测”中查看和管理权限。当前仅在第三方 App 主动接入后生效，尚未实现全系统自动弹出。
随着更多银行、支付和电商 App 接入，身份冒充风险检测有望成为移动支付安全的新标配。用户在收到系统或 App 的风险提示时，应结合官方渠道核实对方身份，切勿盲目完成转账。
该检测不仅针对冒充银行、政府部门，还覆盖冒充执法机关的诈骗手法；与传统的骚扰电话或短信拦截不同，它在受害者已准备执行转账、修改密码或更改安全设置的关键瞬间介入，第三方 App 可向系统请求即时风险评估。
身份冒充风险检测事件经过
东南亚快曝光提醒，系统提示仅为辅助信息；若对方强迫立即转账、要求修改密码、关闭安全功能或要求保密，不应盲目操作，应立即停手并通过官方渠道核实身份。
目前该功能尚未实现全系统自动触发，仅在第三方 App 主动接入并支持后生效。用户可前往“设置—隐私与安全—身份冒充风险检测”路径中查看具体权限状态。对于银行、支付钱包及电商等涉及大额资金操作的应用，若后续大规模接入，将在资金转出前增加一道反诈判断环节。截至发稿，暂无关于具体接入数量或官方进一步更新的相关信息。
风险提醒
该功能的推出为用户在进行转账或修改安全信息前提供了额外的风险提示，理论上能让用户在接到冒充诈骗时及时停手。由于系统提示并非自动弹出，且仅在第三方 App 支持后才生效，普通用户仍需主动在“设置—隐私与安全—身份冒充风险检测”中开启并关注权限状态。若用户误将提示视为绝对保障，可能导致对系统的过度信任，忽视其他防范措施。
从行业角度看，银行、支付钱包和电商等涉及大额资金操作的 App 需要在其交易流程中嵌入风险评估请求，以便根据返回的 Unknown、Medium 或 High 做出相应的警告或延迟交易。此举增加了开发与测试成本，同时为平台提供了新的安全合规选项。由于目前尚未有官方公布具体接入数量，市场上尚缺乏统一标准，用户在不同 App 之间的体验仍可能不一致。
来源：东南亚快曝光 Telegram频道 @F_KBG
原文链接：查看Telegram原消息
