iPhone能识别正在进行的诈骗，但默认关着要手动开

苹果在 iOS 27 里加入了名为 Impersonation Risk Detection 的新安全功能。它盯的是传统手段防不住的一类诈骗：有人冒充银行、政府机构或你信任的联系人。这些人会施压或引导你付款、修改账户信息。

这类诈骗难防，是因为行动是你自己完成的。双因素认证、来电和消息筛选这些现成工具，能在攻击者突破账户时拦住。但你被骗或被施压后主动操作，它们拦不住。新功能想补的正是这个缺口。

工作方式不靠扫描聊天内容。它分析设备和 Apple 账户的信息，判断当前有没有活跃诈骗的迹象。结果是一个风险等级：未知、中等、高。应用只拿到等级，看不到生成等级所依据的底层信息。

收到等级后，应用自己决定下一步。它可能要求你额外验证身份、故意加个操作延迟，或者弹出与诈骗相关的警告。等级越高，这些打断越可能出现。

功能默认关闭，要手动开。路径：设置→隐私与安全→Impersonation Risk Detection，打开“与App开发者共享”。不开的话，它不提供任何保护。

目前它只在受支持的 App 里生效，苹果还没公布支持名单。哪些常用应用能用、哪些暂时用不上，只能等后续消息。

开启后多一层防护，但支持范围有限，效果在不少应用里可能暂时看不到。隐私层面，应用拿不到底层数据，设备和 Apple 账户信息仍会被分析。