iOS 27新增实时反诈功能！可识别用户是否被骗子“远程指导”转账

苹果在iOS 27中推出全新的“信任洞察”反诈框架，帮助银行、支付及其他应用识别用户是否正受到骗子诱导，进而在转账、修改账户或发送敏感资料前发出警告、延迟操作或增加身份验证。 这项功能主要针对传统安全系统难以发现的“社会工程诈骗”。在这类案件中，骗子往往通过电话、聊天软件或短信冒充银行、政府机构、执法人员或亲属，远程指导受害者亲自完成转账、授权登录和修改账户等操作。由于操作由用户本人通过密码或生物识别确认，普通验证码和人脸识别往往无法阻止。 “信任洞察”不会直接读取短信、邮件或照片内容，而是通过设备端机器学习分析用户的操作节奏、交互模式、当前情境及有限的传感器信息，判断用户是否可能正被他人“指导操作”。系统会返回“未知”“中等风险”或“高风险”三种结果，接入该框架的应用可据此弹出反诈提醒、延迟交易、要求再次核验，或转交人工审核。 首批支持评估的操作分为五类，包括资金支付、账户信息及安全设置变更、高成本资源调用、发送消息或签署文件，以及其他敏感操作。苹果举例称，当用户准备向一名自称正在救治亲属的“医生”大额转账时，应用可在检测到风险后增加等待时间并提醒用户重新确认。 在隐私方面，苹果表示，设备收集到的行为信息会在本地完成处理，并在评估结束后立即删除，不会把短信、邮件、照片等私人内容上传。只有单一的风险判断结果会离开设备，随后可能结合苹果账户活动及操作频率等安全信号形成最终评估。 用户可以在系统设置中关闭该功能，但关闭后可能存在一段冷静期，以防受害者正在遭遇诈骗时，被骗子诱导立即关闭反诈保护。 需要注意的是，“信任洞察”是一套提供给开发者使用的系统框架，并不会自动拦截所有诈骗。银行、支付平台及其他应用需要获得相应权限并主动接入，才能根据风险结果采取警告、延迟或额外验证措施；苹果也明确建议，应用不应仅凭这一信号直接封锁用户操作。