iOS 27 里悄悄上了个反诈开关，不开不生效：骗子让你亲手转账前，手机能替你把一次关——它拦什么、拦不住什么、老机型升不升，替你捋清了

9 月 15 日凌晨 iOS 27 推送的时候，多数人的注意力都钉在新 Siri 上，尤其是国行用户，等来一句「中国大陆暂不提供」，心凉了半截。但这次更新里还藏着一个对国行用户可能更实际的功能：冒充风险检测（Impersonation Risk Detection）。

先说结论：苹果 9 月 14 日更新了支持文档，这个功能随 iOS 27、iPadOS 27 一起上线，防的是「你被骗子操纵着亲手转账」这类骗局。它默认关闭，不手动打开就等于没有。

这个开关防的，是让你自己动手的骗局

先说它防什么。

这几年损失惨重的诈骗，往往不靠木马也不靠盗号，靠的是话术：对面自称公检法、银行客服或者电商平台客服，说你账户异常、涉案、要被扣双倍年费，一路施压诱导，最后是你自己打开银行 App，亲手把钱转出去。

这类骗局，传统防线很吃力。骚扰拦截、短信过滤、双重认证，拦的都是「从外面进来」的东西。而这个场景里，骗子从头到尾没进你的手机，是你在他的远程指挥下完成了全部操作。手机看到的，只是一个用户在做一笔正常转账。

苹果这次的思路，是把防线挪到事中：当你在支持该功能的 App 里准备做转账、改账户密码这类高风险操作时，系统对设备当前状态做一次风险评估，发现活跃的诈骗迹象，就把结果告诉那个 App，由 App 决定要不要拦你一下。

手机看什么，不看什么

听到「系统评估我的状态」，很多人第一反应是隐私：它到底在看什么？

按苹果支持文档和媒体的报道，这个功能靠设备本地的 Trust Insights 框架运算，采集的是设备状态和 Apple 账户相关的行为信号，不读取相册、短信、邮件这些私人内容，评估结束后原始信号在本地丢弃，App 只能拿到一个风险等级，拿不到底层数据。有科技博主进一步拆解说，它分析的是交互节奏、操作时序、传感器数据这类东西——说白了，它看的是「你是不是正被人操控着」，不看你聊了什么。

评估结果分三档：未知、中等、高。这里有两个容易忽略的点：

第一，「未知」只代表没检索到可疑迹象，不等于这笔操作是安全的。

第二，系统只出等级，不动手。拿到等级之后怎么办，由 App 自己决定：可以弹警告，可以加一段冷静等待，也可以让你多做一步身份核验。苹果不直接接管任何交易。

它不会没收骗子的刀，它是在你伸手的时候，拽一下你的袖子问一句：你确定吗。

三盆冷水，泼完再去开

方向是对的，这两天微博上 #iOS27增加冒充风险检测# 的讨论也热闹。但我建议先把三盆冷水泼完，再决定对它抱多大期待。

第一盆，默认关闭。一个防诈骗、关系到钱的功能，苹果这次没有默认给所有人打开。开启路径：设置 → 隐私与安全性 → 找到「冒充风险检测」，把「与应用开发者共享」打开，操作时需要登录 Apple 账号。两分钟的事，看到这篇文章就可以去做了。

第二盆，只在适配的 App 里生效。系统评估要靠 App 主动调用接口，App 不适配，你开了开关它也没活干。目前国内主流的支付、银行类 App 还没公布适配计划。一条流传挺广的分析说得挺到位：生态没起来之前，这更像「搭好舞台等演员上场」的基础设施。

第三盆，就算适配了，它也只是提示，不是拦截。系统判定高风险，也不会强行冻结你的转账，怎么处置看 App，听不听劝看你。苹果自己在文档里也写明了：这个功能无法完全杜绝电信网络诈骗。

开关和开启路径是实打实的，「什么时候能真拦到一次」眼下没人能给时间表。这是我的判断，不是苹果的。

老机型升不升级，看这三条线

这个功能跟着 iOS 27 走，绕不开「升不升」的问题。这里情况有点复杂。

iOS 27 的适配面很宽：iPhone 11 系列及更新机型、iPhone SE（第二代）及更新机型都能升。但推送这几天，老机型用户的抱怨很集中：iPhone 11、12 和 SE 系列普遍出现滑动掉帧、杀后台频繁、机身发烫；电池健康低于 80% 的，耗电明显加快，还有 iPhone 11 升级后黑屏、无法重启的个案。苹果客服对中新经纬回应时也说，不建议 iPhone 11、12 这类老机型更新 iOS 27，iPhone 13 及后续机型可以正常更新。

我的建议按三条线切：

iPhone 13 及更新机型，电池健康 80% 以上：可以升。升前备份照片和通讯录，腾出 8GB 以上空间（更新包 8GB 出头）；刚升完一两天发热掉电是常见反馈，观察两天再下结论。
iPhone 11、12、SE：先别急，客服自己都不建议。等 27.1、27.2 的口碑出来再决定。
电池健康低于 80% 的任何机型：先考虑换电池，再谈升大版本，不然体验只会更糟。

反诈功能值得有，但它还不值得你搭进去一台卡顿的手机。

国行用户这次能拿到什么，把预期摆正

再把国行的预期捋一遍，免得混在一起。

新 Siri AI 这次确实上线了，但它是英语测试版，机型要求 iPhone 15 Pro 及以上，还要申请排队，中国大陆和欧盟都不在首批范围。这个不用等，眼下等不来。

冒充风险检测是另一码事。它挂在「隐私与安全性」条目下，不属于 Apple Intelligence 功能清单，界面新闻等媒体的报道里也没有提到地区限制。国行到底有没有，官方没有明说，我不替苹果下结论。最省事的验证办法：打开设置 → 隐私与安全性，看有没有「冒充风险检测」这一项。有，就顺手打开；没有，等后续版本再说。

顺带一提，这次国行确定能用上的还有一个小东西：闹钟重复选项里新增了「工作日（含调休）」，法定节假日不响、调休上班的周末照常响。以及官方口径的提速数据——App 启动最高快 30%、照片载入最高快 70%、隔空投送最高快 80%，都是上限值，老机型幅度另说。

开关开了，最后一道防线还在人身上

这个功能的定位很清楚：事中预警。它能发现「你可能正被操控」，但转账对面那个人到底是不是公检法、是不是客服，还得靠人去核。

三件事，建议今天就顺手做完，也转给家里人：

第一，给自己和父母立一条铁规矩：凡是电话里提到「安全账户」「配合调查」「转账验证身份」的，先挂断，用银行卡背面的官方客服电话回拨核实，或者直接打 110 问。公安机关反复宣传过：公检法不会电话办案，更不会让你转账。这一条对冒充类诈骗最管用，比任何软件都管用。

第二，在银行 App 里把大额转账的日限额设低一点，支持延迟到账的开通延迟到账。真遇到被诱导的那一刻，几个小时的冷静期就是救命的缓冲。

第三，给父母的手机装上国家反诈中心 App，打开来电预警。它和 iPhone 自己的防线不冲突，可以叠着用。

说直白点：手机的新开关管的是「你看起来像不像被骗了」，这三件事管的是「这笔钱到底会不会丢」。两层缺一不可，而第二层今天就能搭好。

最后，盯三个信号

这个功能将来能不能真用上，看三件事：微信、支付宝和银行 App 什么时候适配这个系统接口，这是决定它有没有用的关键；苹果在 iOS 27.1、27.2 里能不能把老机型的稳定性修回来；以及国行 Apple Intelligence 的落地——社区消息说苹果的 AI 模型 7 月已在国内完成备案，但功能什么时候开，官方始终没有时间表。哪件事有了动静，都值得再来聊一次。

眼下这个开关的价值是：先打开，等 App 适配那天，你不用再做任何事。去设置里看一眼，两分钟，比什么骗局都便宜。