Apple hat mit dem Betriebssystem-Update iOS 27 eine neue Sicherheitsfunktion namens Impersonation Risk Detection bereitgestellt. Das System analysiert Daten des Endgeräts sowie des zugehörigen Apple-Accounts, um Nutzer vor betrügerischen Täuschungsversuchen im Bereich des sogenannten Social Engineerings zu schützen, wie das Fachportal 9to5mac in einem Bericht vom 20. Oktober 2026 darlegte.
Die Neuerung zielt darauf ab, Angriffe zu vereiteln, bei denen sich Kriminelle als Bankangestellte, Behördenvertreter oder andere Vertrauenspersonen ausgeben.
Manuelle Aktivierung und Funktionsweise auf dem Gerät
Die neue Schutzfunktion ist standardmäßig abgeschaltet und erfordert eine manuelle Aktivierung durch den Nutzer. Laut einem Bericht von Androidpure vom 21. Oktober 2026 lässt sich die Erkennung in den Systemeinstellungen über die Menüfolge Datenschutz und Sicherheit und den Menüpunkt Impersonation Risk Detection einschalten, indem dort die Option zur Freigabe für App-Entwickler aktiviert wird. Vorgenommene Änderungen an dieser Einstellung greifen nach Angaben im System innerhalb eines Zeitfensters von bis zu 24 Stunden.
Die Analyse der relevanten Parameter läuft nach diesen Angaben vollständig lokal auf dem jeweiligen iPhone ab. Apple betonte demnach, dass das Unternehmen selbst keinen Einblick in die Daten hinter den berechneten Einstufungen erhält.
Viele iPhone-Nutzer übersehen nach dem Update diese gefährliche Einstellung. Ein Apple-Experte erklärt in diesem kostenlosen Ratgeber, wie Sie Ihre Daten mit wenigen Klicks wirklich schützen. So installieren Sie iOS-Updates sicher
Auch persönliche Inhalte aus den Anwendungen Fotos, Nachrichten oder E-Mail werden für die Sicherheitsprüfung ausdrücklich nicht analysiert. Die Nutzer können zudem über ein internes Protokoll für kürzliche Aktivitäten und Zugriffsgründe nachvollziehen, wann und aus welchem Anlass Prüfungen vorgenommen wurden.
Risikostufen und Handlungsspielraum für Zahlungsdienste
Der Sicherheitsmechanismus warnt angebundene Anwendungen vor allem bei sicherheitskritischen Aktionen, wie etwa der Ausführung von Finanztransaktionen oder Modifikationen an den Sicherheitseinstellungen des Kontos. Das System arbeitet laut einem Bericht von ainewsfeed.tech vom 20. Oktober 2026 mit drei definierten Risikostufen:
- Unknown: Für diesen Status liegt weder ein Nachweis für Betrug noch eine explizite Bestätigung für absolute Sicherheit vor.
- Medium: Bei dieser Bewertung registriert das System einzelne auffällige Anzeichen.
- High: Diese Stufe signalisiert deutliche Hinweise auf eine betrügerische Manipulation.
Die jeweilige Partner-App erhält vom System ausschließlich diesen berechneten Status übermittelt und bekommt keinen Zugriff auf die zugrundeliegenden Telemetrie- oder Account-Daten. Wie auf die jeweilige Warnstufe reagiert wird, obliegt den Entwicklern der jeweiligen Finanz- oder Bankanwendung.
Wer sich mit dem Thema Datensicherheit befasst, sollte nach jedem Update bestimmte Einstellungen sofort überprüfen. Erfahren Sie in diesem kostenlosen PDF-Leitfaden, was die meisten Nutzer nicht wissen und wie Sie Technik endlich verständlich beherrschen. Kostenlosen Apple-Sicherheits-Ratgeber herunterladen
Mögliche Gegenmaßnahmen umfassen das Anfordern einer zusätzlichen Identitätsprüfung, das vorübergehende Verzögern einer Überweisung oder das Einblenden gezielter Warnhinweise für den betroffenen Nutzer.
Das Schutzsystem greift ausschließlich in Anwendungen, welche die Schnittstelle aktiv in ihre Software integriert haben. Wie aus dem Bericht vom 21. Oktober 2026 hervorgeht, hatte Apple bis zum 20. Oktober 2026 noch keine Übersicht darüber vorgelegt, welche Banken und Zahlungsdienstleister das neue Protokoll bereits unterstützen.
Mehr zum Thema bei 9to5Mac: „iOS 27 adds scam-prevention feature to iPhone, here’s how to enable it“