文章总结： 苹果iOS27推出TrustInsights新框架，通过设备端行为分析实时检测社交工程攻击，识别支付、账户变更等高风险操作并预警。该功能注重隐私保护，仅处理行为数据且本地分析后丢弃。用户可禁用但存在冷却期防规避。此举旨在应对诈骗激增，从被动响应转向主动防御。 综合评分： 84 文章分类： 安全意识,安全工具,应用安全,数据安全,网络安全

iPhone将实时预警诈骗风险：iOS27推出反社交工程攻击新功能

FreeBuf

2026年7月6日 15:26 上海

在小说阅读器读本章

去阅读

苹果公司正通过iOS27的新功能大力打击社交工程攻击，该系统可实时预警用户可能遭遇的诈骗行为。这项名为Trust Insights的新框架专门用于检测用户跨应用、通话、消息等交互行为中的可疑模式。

Part01

行为分析取代传统检测

与传统安全工具扫描恶意文件或链接不同，Trust Insights专注于识别可能暗示用户正被诱导采取危险操作的行为信号。苹果强调，现代诈骗更多依赖心理战术而非技术漏洞，这使得常规检测手段难以奏效。该框架主要在设备端运行，分析因素包括交互时序、上下文行为及基础传感器数据。

Part02

实时干预高风险操作

系统能识别用户是否正被引导执行转账、分享敏感信息或修改账户设置等典型诈骗关联操作。据9to5Mac报道，Trust Insights会将可疑活动评定为中高风险，使应用能够警告用户、延迟操作或要求额外验证。这种设计旨在阻断进行中的诈骗，同时最小化对正常活动的干扰。

Part03

隐私保护机制

苹果将隐私作为框架核心，Trust Insights不会检查Messages、Mail、Photos等个人数据内容。行为数据仅在设备本地处理，分析后立即丢弃原始数据。最终仅向苹果服务器传输单一风险信号，该信号可能与异常登录等账户级指标结合生成最终评估。

Part04

五大防护场景

框架重点防护诈骗高发的五类操作：

• 支付场景：金融交易与应用内购买
• 账户变更：凭证与安全设置更新
• 资源使用：高成本操作（如AI处理）
• 通信行为：发送消息或签署文件
• 其他活动：其余敏感操作

Part05

防规避设计

系统内置保护机制防止攻击者关闭防护功能。虽然用户可在设备设置中禁用Trust Insights，但苹果指出变更生效前可能存在冷却期，该设计旨在保护可能被胁迫关闭安全功能的用户。苹果鼓励开发者在WWDC26大会上集成该框架并提供反馈，包括报告框架对用户交易的影响及标记已确认的欺诈案例以持续提升检测精度。

Part06

应对诈骗浪潮

Trust Insights的推出正值社交工程攻击激增之际，包括技术支持诈骗、身份冒充欺诈和AI驱动的深度伪造骗局。通过聚焦实时行为分析和隐私保护型机器学习，苹果旨在针对不断演变的威胁构建主动防御层。随着iOS27的推出，iPhone用户将获得及时诈骗预警，标志着安全策略从被动响应转向实时干预。

参考来源：

Your iPhone Will Alert You in Real Time if You Are Falling Victim to a Scam

Your iphone Will Alert You in Real Time if You Are Falling Victim to a Scam

推荐阅读

#

#

#

#

#

#

#

#

#

#

#

#

#

#

#

电报讨论

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：FreeBuf 《iPhone将实时预警诈骗风险：iOS27推出反社交工程攻击新功能》