日前，苹果官方在iOS 27和iPadOS 27系统中正式引入了冒充风险检测（Impersonation Risk Detection）功能 ，用于防范正在实施的社会工程类诈骗 。
苹果官方表示 ，在这类诈骗中，攻击者可能伪装成银行 、政府机构或者用户信任的人 ，胁迫或诱导用户进行付款 ，或是修改用户的账户信息 。双重认证这类传统安全手段并非总能识别此类诈骗，原因在于尽管用户受到欺骗或胁迫 ，但操作行为是由其本人执行的。
苹果的冒充风险检测会分析用户的设备以及苹果账户相关信息 ，以此识别正在发生的诈骗迹象 。基于该分析，它会向App返回一个风险等级（未知 、中等、高） ，App仅接收该风险等级 ，并不会获取生成该等级所依据的底层原始信息 。
苹果强调，苹果不会干预App内部操作，后续处置由App自行决定。例如 ，App可能要求用户完成身份核验 、增设操作延时 ，或是弹出风险警告提示 。
根据苹果介绍，冒充风险检测功能仅支持 iOS 2〖柒〗 、 iPadOS 27 ，且只对完成适配的第三方App生效 ，系统默认关闭 。用户如需开启，可通过“设置-隐私与安全-冒充风险检测 ” ，打开“与应用开发者共享 ”选项。
（文章来源：中国基金报）
