据9to5Mac 10月20日报道,苹果在iOS 27中为iPhone新增名为“冒充风险检测”(Impersonation Risk Detection)的安全功能,用于实时识别正在进行的社交工程诈骗。该功能默认关闭,用户需要手动开启。

苹果介绍,冒充风险检测针对的是攻击者冒充银行、政府机构或用户信任对象,施压或引导用户付款、更改账户信息的诈骗。此类诈骗中,用户往往是在被欺骗或施压的情况下自行操作,双重认证等传统安全措施不一定能识别。

该功能会分析设备及Apple Account相关信息,以发现正在进行的诈骗迹象,并向应用返回风险等级。应用只收到风险等级,不会收到生成该等级所依据的底层信息;后续动作由应用决定,例如要求用户验证身份、增加延迟或显示警告。

风险等级分为未知、中、高三档:未知表示未发现可疑活动证据,中表示发现部分可疑活动迹象,高表示发现明显可疑活动迹象。功能仅在受支持的应用中可用,苹果目前尚未公布支持该功能的应用名单。

在iOS 27中,用户可前往“设置”中的“隐私与安全”,进入“冒充风险检测”,开启“与App开发者共享”来启用该功能。报道称,该功能默认关闭,开启后才会向受支持应用提供风险等级。