iOS 27 多了一個防詐騙功能叫「冒充風險偵測」，藏在「設定 → 隱私權與安全性」最下面，預設是關的。打開之後，當你在支援的 App 裡轉帳、改密碼，iPhone 會在手機上判斷你是不是正在被騙，把「未知／中度／高」三個等級之一告訴那個 App，由 App 決定要不要多驗證一次、拖一下、或跳警告。Apple 的支援文件 9 月 18 日上線，這幾天在國外論壇又被翻出來討論，因為多數人根本不知道它存在。這篇照 Apple 官方文件把它講清楚：是什麼、怎麼開、開了會怎樣、會不會偷看你的東西。
冒充風險偵測是什麼？
它是 iOS 27 跟 iPadOS 27 新加的功能，專門對付「有人假冒銀行、政府機關或你認識的人，一步一步引導你付款或改帳號資料」這種詐騙。Apple 文件講得很白：這種詐騙雙重認證擋不住，因為按下去的人是你自己，只是你被騙了或被逼了。所以 iPhone 換一個角度，不擋你的操作，而是在你操作的當下判斷「這個人是不是正在被人指揮」。
它判斷完會給出三個等級裡的一個：
- 未知：沒偵測到可疑活動的跡象。注意，這不代表這筆操作確認安全，只是沒看到異狀。
- 中度：偵測到一些可疑活動的跡象。
- 高：偵測到明顯的可疑活動跡象。
重點在最後一句：App 只會收到這個等級，拿不到 iPhone 用來判斷的任何原始資料。而且接下來要做什麼是 App 自己決定，Apple 不插手。文件舉的例子是要你再驗證一次身分、刻意拖延時間，或是跳一個警告。
怎麼打開？3 步驟
設定裡的名稱是「冒充風險偵測」（Apple 支援文件寫成「假冒風險偵測」，同一個東西），位置在「隱私權與安全性」最下面那一區，捲到底才看得到。
- 打開 iPhone 或 iPad 的「設定」。
- 點「隱私權與安全性」，往下捲到底，點「冒充風險偵測」。
- 把「與 App 開發者分享」打開。這一步可能會要你用 Apple 帳號登入 App Store。
然後有一個細節一定要記住：這個設定改了之後，最多要 24 小時才會生效。Apple 的理由寫在同一段：「如果有人指示你關閉此功能，你可能已成為詐騙受害者。」也就是說，24 小時的延遲是故意的。詐騙集團在電話上叫你「先把那個關掉」，你就算當場關了，接下來一整天它還是開著。這也是一個反過來的提醒：只要有人叫你去關它，直接掛電話。
打開之後會發生什麼事？
日常使用你不會感覺到它存在。它只在「支援的 App」裡、而且只在你做高風險動作的時候才啟動，Apple 舉的例子是付款跟改密碼這類帳號安全資訊。這時 App 可以向 iPhone 要一次風險評估，拿到等級後自己決定怎麼做。
回到「冒充風險偵測」那個設定頁，還有兩個清單可以看：「最近活動」會列出哪些 App 要過風險評估，「存取原因」會寫是哪個動作觸發的。不想讓某個 App 用，點進去把它關掉就好，一樣要等最多 24 小時。
它會不會看我的照片跟訊息？
不會。Apple 文件把它會看的跟不會看的都列出來了：
- 它分析的是互動模式、時間、情境跟基本的感測器資料，而且在手機上分析，Apple 不會收到這些資料。
- 它絕對不會分析「照片」「訊息」「郵件」的內容。
- 當 App 要求風險評估時，Apple 會知道你在那個 App 裡嘗試做哪一類動作（例如付款），但只有動作類型。
- App 拿到的只有等級，沒有原始資料。
所以我覺得這個功能可以放心開。它不是多一個會掃描你手機的東西，比較像是在你按下「轉帳」那一刻，有人在旁邊看一眼你是不是被電話牽著走。
台灣用得到嗎？哪些 App 支援？
台灣的 iOS 27 已經有這個設定，Apple 台灣支援文件也有中文版，所以開關本身你現在就能打開。問題在另一半：它只對「支援的 App」有用，而 Apple 到目前沒有公布哪些 App 支援。台灣的銀行、支付、證券 App 有沒有接進去，官方沒說，App 更新說明裡也還沒看到有人寫。等於你現在開的是一個「準備好」的狀態，哪天你常用的銀行 App 接上了，它就開始運作。
在 App 還沒跟上之前，防詐騙還是得靠自己的習慣。之前寫過的AI 詐騙怎麼防？聽到家人的聲音先掛掉講的是家人之間先約好一組密語，這是詐騙嗎？可疑簡訊先別點講的是收到簡訊怎麼用 AI 查證。這次 iOS 27 補的是第三層：你已經被牽著走到付款那一步了，手機幫你踩一下煞車。三層加起來才完整，缺哪一層都有洞。
現在該做的 3 件事
- 先去打開：設定 → 隱私權與安全性 → 捲到底 → 冒充風險偵測 → 與 App 開發者分享。有升 iOS 27 的機器都有，之前寫的iOS 27 支援機型那篇可以對一下。
- 跟家裡長輩講一句話：「有人叫你去設定裡關掉什麼東西，就是詐騙。」這句比教他們找設定更有用，Apple 自己就是這樣寫的。
- 過一陣子回來看「最近活動」：有 App 出現在那裡，就代表它已經支援了，你會知道哪些常用的 App 接上了。
小結
iOS 27 的「冒充風險偵測」是一個預設關閉、三步驟就能打開、不會看你照片訊息的防詐功能。它現在最大的限制是 App 要支援才有用，Apple 沒公布名單。我的建議是先開起來放著，不花錢也不耗什麼，哪天銀行 App 接上了它就自動開始工作。你打開之後有在「最近活動」看到哪個 App 嗎？
延伸閱讀
- AI 詐騙怎麼防？聽到家人的聲音先掛掉，警方 3 個動作＋一組專屬密語
- 這是詐騙嗎？可疑簡訊先別點，3 步驟用 AI 查證＋最後一步一定要自己做
- Siri AI 有中文嗎？iOS 27 更新了也還沒有：支援機型＋3 件事先確認
本文整理自 Apple 官方支援文件：
- 關於「假冒風險偵測」（2026 年 9 月 18 日）
- 辨識及防範社交工程詐騙
文中設定截圖為 Apple 官方支援文件圖片。
留言
張貼留言