日前，苹果官方在iOS 27和iPadOS 27系统中正式引入了冒充风险检测（Impersonation Risk Detection）功能，用于防范正在实施的社会工程类诈骗。

　　苹果官方表示，在这类诈骗中，攻击者可能伪装成银行、政府机构或者用户信任的人，胁迫或诱导用户进行付款，或是修改用户的账户信息。双重认证这类传统安全手段并非总能识别此类诈骗，原因在于尽管用户受到欺骗或胁迫，但操作行为是由其本人执行的。

　　苹果的冒充风险检测会分析用户的设备以及苹果账户相关信息，以此识别正在发生的诈骗迹象。基于该分析，它会向App返回一个风险等级（未知、中等、高），App仅接收该风险等级，并不会获取生成该等级所依据的底层原始信息。

　　苹果强调，苹果不会干预App内部操作，后续处置由App自行决定。例如，App可能要求用户完成身份核验、增设操作延时，或是弹出风险警告提示。