iOS 27 隱藏防詐開關：冒充風險偵測預設關閉，開啟後 App 才能收到風險訊號

蘋果在 iOS 27 加入 Impersonation Risk Detection，可在用戶被冒充銀行或政府機關的話術誘導付款、改帳號設定時向支援的 App 回傳風險等級，但這項功能預設關閉，必須手動到隱私設定裡開啟。

傳統防詐工具擋得住可疑連結，卻擋不住「用戶自己動手」的詐騙。當詐騙者假冒銀行或政府機關，用話術一步步引導受害者自己完成轉帳或修改帳號設定時，連雙重驗證也派不上用場——因為按下確認的人，正是帳號本人的手指。蘋果在 iOS 27 裡新增的 Impersonation Risk Detection，就是針對這種情境設計的。

它做什麼：只給風險等級，不給原始資料

這項功能的運作方式是：當用戶在支援的 App 裡執行可能有風險的動作，例如付款或變更關鍵帳號設定時，系統會依據裝置使用情形與 Apple 帳號資訊，在裝置端評估當下是否存在社交工程詐騙的跡象，並把結果以風險等級回傳給 App，分為未知、中度與高度三級。

App 收到等級後可以自行決定如何應對，例如要求用戶再次驗證身分、替交易加上延遲，或是直接跳出警告。關鍵的隱私設計是：App 只拿得到等級，看不到背後的判斷依據；蘋果也不會分析用戶的照片、訊息或郵件內容。蘋果唯一會知道的，是 App 提出評估請求時，用戶正在嘗試執行的動作類型。

為什麼預設是關的

這項功能預設關閉，必須由用戶手動開啟：依序進入「設定」→「隱私權與安全性」→「冒充風險偵測」，再打開「與 App 開發者分享」。蘋果也提醒，開啟之後最長可能需要 24 小時，保護訊號才會在各個支援的 App 裡全面生效；而且用戶可以在「近期活動」裡查看哪些 App 曾經請求評估、又是因為什麼動作觸發的。

預設關閉的選擇，反映了這類功能天生的兩難：一邊是多一層防護，另一邊是把裝置使用模式交給系統判讀。蘋果把決定權留給用戶，但也意味著最需要保護的人——也就是對設定選項最不熟悉的人——最可能永遠不會打開它。

實用提醒：開了不等於全覆蓋

有幾點必須先說清楚，才不會誤以為開了就萬無一失。第一，這項功能只在「支援的 App」裡有效，而蘋果目前尚未公布支援名單，沒跳出警告不代表交易一定安全。第二，它是一套預警機制，不是交易審核，真正要不要放行，最後仍由 App 與用戶自己決定。第三，如果有人在通話中要求你「把這個功能關掉」，那本身就是典型的詐騙徵兆，千萬別照做。

對一般用戶來說，最實際的做法是：先去設定裡把它打開，給自己多一道防線，同時維持原本的警覺——凡是催促你立刻付款、改密碼或交出驗證碼的來電與訊息，無論對方自稱是哪個機關，都先掛斷再透過官方管道查證。

資料來源

• 9to5Mac，2026-10-20
• Apple 官方支援說明，2026-10