iOS 27: Apples neue Betrugserkennung stuft Transaktionen in drei Risikostufen ein

Apple stattet seine Betriebssysteme iOS 27 und iPadOS 27 mit einem neuen Sicherheitswerkzeug aus, das Nutzer vor Identitätsdiebstahl und Betrugsmaschen schützen soll. Wie Branchenberichte zeigen, führt der Technologiekonzern die Funktion unter der Bezeichnung „Impersonation Risk Detection“ ein.

Das System erlaubt es unterstützten Anwendungen, vor sicherheitsrelevanten Aktionen wie einer Transaktion oder dem Zurücksetzen von Passwörtern eine standardisierte Risikoeinstufung abzufragen.

Dreistufige Risikobewertung bei kritischen Transaktionen

Die Betrugserkennung ist ab Werk deaktiviert. Anwender müssen die Weitergabe über die Geräteeinstellungen im Menüpfad für Datenschutz und Sicherheit unter dem Punkt „Impersonation Risk Detection“ und der Option „Share with App Developers“ eigenhändig freischalten.

Ist die Schnittstelle aktiv, übermittelt das System bei Bedarf eines von drei Risikoniveaus an die jeweilige App:
- Unknown: Es liegen keine Verdachtsmomente vor, was jedoch keine Garantie für vollständige Sicherheit darstellt.
- Medium: Das System hat einzelne Auffälligkeiten registriert.
- High: Es wurden deutliche Hinweise auf ein erhöhtes Betrugsrisiko festgestellt.

Aus Datenschutzgründen teilt das Betriebssystem lediglich die jeweilige Einstufung, nicht jedoch die zugrundeliegenden Gerätedaten. Zahlungen oder Kontobewegungen blockiert Apple über diese Funktion nicht automatisch.

Stattdessen obliegt die operative Reaktion der anfragenden Software: Anwendungsentwickler können je nach Risikolevel eigenständig entscheiden, ob sie eine zusätzliche Identitätsprüfung einfordern, eine Verzögerung bei der Ausführung erzwingen oder Warnhinweise anzeigen. Eine Übersicht der Anwendungen, die das Protokoll bereits unterstützen, hat Apple bislang nicht herausgegeben.

Schutz gegen ausgefeiltes Social Engineering

Die Analyse stützt sich auf Geräteinformationen sowie Daten des Apple-Accounts, um laufende Manipulationsversuche im Bereich des Social Engineerings aufzuspüren. Diese Form des Betrugs zielt häufig darauf ab, Nutzer zur Freigabe von Vorgängen zu bewegen, die von herkömmlichen Zwei-Faktor-Authentifizierungen nicht zuverlässig abgefangen werden.

Viele iPhone-Nutzer übersehen nach dem Update auf neue Betriebssystem-Versionen sicherheitskritische Einstellungen. Ein Apple-Experte erklärt in diesem kostenlosen Ratgeber, wie Sie Ihre Daten mit wenigen Klicks wirklich schützen. iOS-Updates sicher installieren und Einstellungen prüfen

Die Einführung fügt sich in branchenweite Bemühungen ein, Identitätsdiebstahl auf Betriebssystemebene einzudämmen. Auch Google stellte kürzlich KI-gestützte Sicherheitsfunktionen auf Basis von Gemini für Google Messages auf Android vor. Diese analysieren Konversationen auf Betrugsabsichten, blockieren verdächtige Verlinkungen und verbergen sensible Eingaben wie Passwörter oder Kartendaten bei Bildschirmübertragungen in Chrome sowie Android WebView.

Zudem ergänzte Google Circle to Search Mitte Oktober um eine Funktion, mit der Nutzer verdächtige Textnachrichten per KI auf Betrugsmuster prüfen können.

Wer sich mit neuen Sicherheitsfunktionen wie der Betrugserkennung befasst, sollte auch die grundlegende Fachsprache seines Geräts beherrschen. Dieses Gratis-Lexikon erklärt die 53 wichtigsten iPhone-Begriffe in einfachen Worten – inklusive Aussprachehilfen. Kostenloses iPhone-Lexikon jetzt anfordern

Dass Schutzmechanismen dringend gebraucht werden, unterstreichen aktuelle Sicherheitsanalysen. IT-Sicherheitsforscher wiesen zuletzt neuartige Android-Schadprogramme nach, die gezielt Sicherheitsmodule von Zahlungsanbietern imitieren und menschliche Tippmuster nachahmen.

Gleichzeitig verdeutlichen Berichte über manipulierte Werbeanzeigen und reaktivierte Web-Domains, über die gezielt Spyware auf Mobilgeräte eingeschleust wird, wie vielfältig die Angriffswege über mobile Endgeräte mittlerweile geworden sind.

Auch Plattformbetreiber verstärken ihre Gegenmaßnahmen: Meta entfernte im Oktober 2026 nach Unternehmensangaben rund 3,7 Millionen Konten im Rahmen einer Aktion gegen koordinierte Betrugsnetzwerke.