日前 ，苹果官方在iOS 27和iPadOS 27系统中正式引入了冒充风险检测（Impersonation Risk Detection）功能 ，用于防范正在实施的社会工程类诈骗。
苹果官方表示，在这类诈骗中 ，攻击者可能伪装成银行、政府机构或者用户信任的人 ，胁迫或诱导用户进行付款，或是修改用户的账户信息 。双重认证这类传统安全手段并非总能识别此类诈骗 ，原因在于尽管用户受到欺骗或胁迫 ，但操作行为是由其本人执行的 。
苹果的冒充风险检测会分析用户的设备以及苹果账户相关信息，以此识别正在发生的诈骗迹象。基于该分析 ，它会向App返回一个风险等级（未知 、中等 、高） ，App仅接收该风险等级，并不会获取生成该等级所依据的底层原始信息 。
苹果强调，苹果不会干预App内部操作 ，后续处置由App自行决定 。例如 ，App可能要求用户完成身份核验、增设操作延时，或是弹出风险警告提示。
根据苹果介绍 ，冒充风险检测功能仅支持 iOS 2〖柒〗 、 iPadOS 27 ，且只对完成适配的第三方App生效，系统默认关闭 。用户如需开启 ，可通过“设置-隐私与安全-冒充风险检测” ，打开“与应用开发者共享 ”选项 。
（文章来源：中国基金报）
