很多人以为手机防诈骗就是拦截骚扰电话和垃圾短信。但真正让人吃亏的，往往是另一种情况：电话是正常接通的，链接是自己点开的，转账也是自己按确认的——整个过程没有任何「被入侵」的迹象，钱却没了。
针对这类骗局，iOS 27（以及 iPadOS 27）新增了一个叫「冒充风险检测」的系统级功能。它的名字听起来有点绕，作用却挺直接：在你准备付款或改账户信息之前，给 App 一个「当前风险有多高」的提示。
它防的是哪种骗局：你被话术推着「亲自」操作
按苹果的说明，冒充风险检测主要针对「正在发生的社会工程类诈骗」。典型套路是：对方冒充银行客服、电商平台客服，或者干脆冒充你认识的人，用话术给你施压或引导，让你主动去转账、改密码、提供验证码。常见的话术是「你的账户涉及异常交易」「需要立刻处理否则冻结」，配合一个看起来很紧急的截止时间。
这类骗局最棘手的地方在于，双重认证、来电筛选、短信过滤这些传统手段其实都拦不住——因为最后执行操作的人是你本人，系统从技术上判断不出「你是自愿的还是被骗的」。这也解释了为什么很多人明明开了各种安全设置，还是会被骗：防线守的是「入侵」，而骗子走的是「说服」。
所以苹果的思路是换个角度：不去判断电话真假，而是判断「此刻这个操作是不是处在被诱导的语境里」，然后把风险提示交给正在处理这笔操作的 App。相当于在关键动作前多插一道「你确定吗」。
还有一点容易被忽略：这类诈骗往往并不发生在「转账」那一刻，而是从一通电话或一条消息就开始了。前面的接触、建立信任、制造紧张感，整个过程可能持续半小时到几天。冒充风险检测能覆盖的只是最后那一下操作，前面的环节仍然得靠人自己判断。所以它更像是一道兜底，而不是万能答案。
怎么开：设置里四步，默认关闭
这个功能在 iOS 27 里默认是关着的，需要手动开启。路径如下：
- 打开「设置」，进入「隐私与安全」；
- 找到「冒充风险检测」这一项；
- 打开其中的「与应用开发者共享」开关；
- 按提示可能需要登录 App Store 的 Apple 账户，改动最长 24 小时后才生效。
不少人第一次找都会绕一圈，因为入口不在「电话」也不在「信息」里，而是塞在隐私与安全的深处。如果你平时不太翻设置，建议现在就顺手打开，反诈这种事属于「用不到最好，用到了能省一大笔」。
需要提醒的是，开启开关本身不会带来任何即时反馈——它不像新功能那样有明显的变化提示，开完之后界面看起来和之前一模一样，所以很多人会误以为「没生效」。其实它是在后台等一个需要判断的时刻。
三档风险等级，具体怎么处理由 App 决定
开启之后，系统会在后台分析设备与 Apple 账户的相关信息，判断是否存在正在进行的诈骗迹象，然后给出一个风险等级。等级一共三档：
- 未知：没有发现可疑活动的证据；
- 中等：发现了一些可疑活动的迹象；
- 高：发现了明显的可疑活动迹象。
需要强调的是，「未知」并不等于「安全」，它只表示当前没有捕捉到证据，而不是给这笔操作背书。换句话说，看到「未知」也别放松警惕，尤其是对方一直在催你的时候。
拿到等级之后，具体怎么办由 App 自己决定，苹果不介入 App 内部的处置逻辑。可能出现的处理方式包括：要求你重新验证身份、给交易增加一段等待时间，或者直接弹出与诈骗相关的警示提示。也就是说，苹果只负责「报警」，拦不拦、怎么拦，还是各家 App 说了算。
从产品逻辑上看，这种分工是合理的：银行和支付类 App 才最清楚一笔交易意味着什么，苹果提供一个额外的风险信号，剩下的交给更懂业务的一方。但坏处也很明显——如果 App 方面不做配合，功能再好也发挥不出来。
隐私层面怎么算：分析在设备端，App 只拿到一个等级
对隐私敏感的用户可以放心一点：苹果明确表示，App 收到的只有风险等级这一个结果，拿不到用来生成这个等级的底层信息。分析工作在设备端完成，系统也不会读取照片、信息或邮件的内容来作为判断依据。
换句话说，银行 App 知道「这单有点可疑」，但不知道系统是从哪些信号里看出来的。这种「只给结论、不给依据」的设计，是目前在可用性和隐私之间比较折中的做法，也避免了风险判断逻辑被反向利用。
现在能用的 App 还有限，别指望立刻见效
一个很现实的问题是：这个功能只对已经适配了苹果这套框架的 App 生效，而苹果目前并没有公布完整的支持名单。所以可能会出现「你已经开了开关，但常用的银行 App 什么反应都没有」的情况——这不是没生效，而是对方还没接入。
另外，在同一个设置页面里，你也可以查看哪些 App 请求过风险评估、以及是什么触发了请求。如果你发现某个陌生 App 频繁发起请求，那本身就是一个值得警惕的信号，建议顺手排查一下权限和来源。
至于它和系统里原有的来电筛选、短信过滤是什么关系，可以这样理解：后两者守的是「入口」，负责把可疑的来电和短信拦在外面；冒充风险检测守的是「出口」，在你准备把钱转出去或把密码改掉的那一刻提醒一下。三层叠起来，才构成一条相对完整的防线。
总的来看，冒充风险检测是一个思路正确、但目前仍在早期的功能。开启成本很低，建议先开着；真要靠它挡下骗局，还得等更多银行、支付和电商类 App 接进来。在那之前，最有效的防线依然是那句老话：凡是让你「赶紧转账、别告诉别人、别挂电话」的，一律先挂掉再说。