堆代码网讯 苹果9月正式推送iOS 27系统时,所有人的注意力都集中在新Siri AI这一最亮眼的系统更新上。但苹果同期还上线了不少轻量化功能,其中「仿冒风险检测」可针对性防护部分能绕过双重验证等传统安全机制的诈骗行为。该工具专门针对主动式社会工程诈骗——这类诈骗通常伪装成银行、政府机构等可信主体,骗取用户资金或账号信息。「仿冒风险检测」会综合交互模式、操作时间、场景上下文等维度分析,最终将风险划分为三个等级:
未知:未检测到任何可疑活动痕迹,不代表该操作已被确认安全
中等:该操作已呈现部分可疑活动特征
高风险:该操作存在大量明确的可疑活动迹象
所有分析过程完全在设备本地完成,你的个人数据绝不会上传至苹果服务器或你正在使用的第三方应用。仅最终判定的风险等级会同步给对应应用,由应用自行决定后续处置动作:根据风险等级,应用可能弹出风险警告、增加操作等待时长,或是要求你完成身份核验。
以下是开启「仿冒风险检测」、叠加额外反诈防护的操作步骤,注意该功能仅在适配的应用中生效,无法覆盖所有场景。
开启「仿冒风险检测」操作步骤
1.打开系统「设置」
2.点击「隐私与安全性」
3.选择「仿冒风险检测」选项
4.开启「与应用开发者共享」开关
苹果提示,开启或关闭该开关后,功能的生效或失效最长需要等待24小时。这一延迟机制本身就是一道防护屏障,可避免诈骗分子诱导用户关闭功能后立刻推进诈骗流程。功能正式生效后,你可回到该设置菜单,查看所有发起过风险评估请求的应用,以及对应的申请原因。该功能无法拦截所有诈骗场景,你仍需保持警惕:例如如果有人诱导你关闭该功能,对方大概率正在实施诈骗。

如果你频繁收到身份核验请求,或是出于其他原因想要关闭该功能,直接关闭「与应用开发者共享」开关即可。你也可以按上述步骤进入设置页,点击单个应用,关闭对应应用旁的开关,单独取消该应用的功能访问权限。