詐騙集團不只會透過假簡訊、釣魚網站騙取個資，近年更常冒充銀行客服、政府機關或親友，利用電話與訊息誘導民眾轉帳。為了降低這類社交工程詐騙風險，Apple 在 iOS 27 和 iPadOS 27 加入全新「冒充風險偵測」安全功能，讓 iPhone 可以在特定敏感操作期間評估是否出現疑似詐騙的異常跡象。到底 iOS 27 冒充風險偵測有什麼用途？是否會讀取個人訊息？又該如何啟用？以下帶你一次了解。
iOS 27冒充風險偵測是什麼？
過去 iPhone 防詐騙功能，主要以阻擋可疑來電、過濾垃圾簡訊和防範惡意網站為主。不過這些功能仍有一項限制，就是當使用者受到詐騙集團誘導，主動執行轉帳或修改帳戶資料時，系統不一定能辨識背後的詐騙風險。
現在詐騙集團可能假冒銀行人員，宣稱帳戶涉及異常交易，要求用戶立即將存款轉到指定帳戶，或以解除帳戶限制為理由，引導受害者修改密碼與安全設定。即使帳戶已經啟用雙重認證，由於相關操作是本人親自完成，傳統安全機制也可能無法及時阻止。
針對這種情況，Apple 在 iOS 27 替 iPhone 導入「冒充風險偵測」，讓支援的 App 在使用者執行付款、變更密碼等敏感操作時，可以向系統要求風險評估，判斷當下是否存在疑似受詐騙話術操控的跡象。
與一般垃圾訊息過濾不同，這項功能並非直接判定哪一通電話或哪一封簡訊是詐騙，而是協助 App 針對特定高風險操作增加安全檢查，降低使用者在受騙情況下完成交易的機率。
防詐騙iPhone冒充風險偵測如何運作？三種等級判斷可疑操作
根據 Apple 官方說明，冒充風險偵測會利用裝置與 Apple 帳戶相關資訊，分析使用者的互動模式、操作時間、使用情境，以及部分基本感測器資料，進一步評估是否出現疑似社交工程詐騙的行為。
當支援此功能的 App 向 iOS 27 提出風險評估要求後，系統會回傳對應的風險等級，而不是將用於判斷的個人資料直接交給開發者。
目前 Apple 將 iPhone 冒充風險偵測結果分為三種類型：
- 未知（Unknown）： 系統沒有發現可疑活動的證據，但不代表這筆交易或操作已確認安全。
- 中等風險（Medium）： 偵測到部分異常或可疑跡象，代表相關操作可能存在詐騙風險。
- 高風險（High）： 系統發現較明顯的可疑活動跡象，需要提高警覺並再次確認操作是否安全。
如金融 App 可以根據風險等級要求再次驗證身分、延後敏感交易，或在操作過程中顯示警告，提醒使用者重新確認收款對象。
iOS 27冒充風險偵測怎麼開？iPhone防詐功能設定教學
如果 iPhone 已經升級至 iOS 27 或新版本，就可以透過系統設定檢查「冒充風險偵測」是否啟用，整個過程不需要另外安裝防詐軟體，也不需要付費訂閱，如果想啟用iOS 27 冒充風險偵測步驟如下：
- 開啟 iPhone 內建「設定」App。
- 點選「隱私權與安全性」。
- 向下滑動並找到「冒充風險偵測」。
- 將「與 App 開發者分享」選項開啟。
完成設定後，支援這項機制的第三方 App 就能在特定敏感操作時向系統要求風險評估，部分使用者啟用時，也可能需要先使用 Apple 帳戶登入 App Store。
開啟這項設定不代表所有 App 都會立即具備防詐能力，仍需等待開發者整合相應功能。
關閉iPhone冒充風險偵測功能為何需要24小時？
Apple 另外設計了一項防護措施，就是變更冒充風險偵測的設定，可能需要最多 24 小時才會正式生效。
這項設計主要是避免詐騙集團透過電話或訊息，要求受害者立即關閉安全防護，接著再引導完成高風險操作。
因此，如果有人自稱銀行客服、Apple 技術支援或政府機關，要求你先關閉「冒充風險偵測」才能處理帳戶問題，就應該提高警覺，直接透過官方管道確認，不要依照對方指示操作。
如何從iPhone查看哪些App用過冒充風險偵測？
除了開啟或關閉功能，Apple 也讓 iPhone 用戶可以自行查看哪些 App 曾經要求系統進行詐騙風險評估。
只要再次進入「設定」>「隱私權與安全性」>「冒充風險偵測」，就能透過「最近活動」了解哪些 App 曾發出風險評估請求。
另外「存取原因」也能顯示觸發評估的操作類型，例如付款或變更帳戶安全資訊。
若不希望特定 App 繼續使用這項功能，也可以進入個別 App 的設定頁面，關閉其風險偵測存取權限。要留意，個別 App 的權限變更同樣可能需要最多 24 小時才會生效。
