Mit iOS 27 bekommt das iPhone eine Sicherheitsfunktion, die an einer ungewöhnlichen Stelle ansetzt: Sie soll erkennen, wenn du gerade selbst eine Überweisung ausführst oder wichtige Kontodaten änderst – dabei aber möglicherweise von einem Betrüger manipuliert wirst. Impersonation Risk Detection heißt die Funktion, die Apple mit iOS 27 eingeführt hat. Sie ist gut versteckt und muss zunächst aktiviert werden.
Falls du dich bei der Versionsnummer wunderst: Nach iOS 18 änderte Apple seine Zählweise und orientiert die Betriebssystem-Versionen inzwischen am jeweiligen Jahr – deshalb sind wir 2026 bereits bei iOS 27. Interessanter ist, was sich hinter der neuen Nummer verbirgt.
Denn Apples neuer Betrugsschutz versucht ein Problem zu lösen, gegen das Face ID, Passwörter und Zwei-Faktor-Authentifizierung nur begrenzt helfen: Was passiert, wenn tatsächlich du selbst die Überweisung bestätigst, weil dich jemand dazu gebracht hat?
In diesem Artikel11 Abschnitte
Social Engineering umgeht viele klassische Schutzmechanismen
Die typische Situation beginnt nicht mit einem Hacker, der dein Passwort knackt. Jemand ruft an und gibt sich beispielsweise als Mitarbeiter deiner Bank aus. Angeblich gebe es verdächtige Bewegungen auf deinem Konto und dein Geld müsse schnell auf ein „Sicherheitskonto“ verschoben werden.
Du öffnest selbst die Banking-App. Du meldest dich selbst an. Du bestätigst die Überweisung selbst mit Face ID oder einer TAN. Technisch betrachtet funktioniert alles so, wie es funktionieren soll.
Genau an dieser Stelle setzt Impersonation Risk Detection an. Apple beschreibt die Funktion ausdrücklich als Schutz vor aktiven Social-Engineering-Angriffen, bei denen sich ein Angreifer etwa als Bank, Behörde oder vertrauenswürdige Person ausgibt und sein Opfer zu einer kritischen Handlung bewegt.
So aktivierst du Impersonation Risk Detection in iOS 27
Apple schaltet die Weitergabe der Risikoeinschätzung nicht einfach für alle Apps frei. Du findest sie auf einem iPhone mit iOS 27 hier:
Einstellungen → Datenschutz & Sicherheit → Impersonation Risk Detection
Dort aktivierst du:
Share with App Developers
Je nach Konfiguration kann iOS verlangen, dass du dich dafür mit deinem Apple Account im App Store anmeldest. Anschließend dürfen kompatible Apps bei bestimmten kritischen Vorgängen eine Risikoeinschätzung anfordern.
Die englischen Begriffe sind dabei kein Tippfehler von uns. Apple dokumentiert die Funktion derzeit selbst unter der Bezeichnung „Impersonation Risk Detection“. Je nach Sprache und iOS-Version können die angezeigten Bezeichnungen auf deinem Gerät abweichen.
Was prüft das iPhone eigentlich?
Das iPhone lauscht laut Apple nicht einfach bei deinen Telefongesprächen mit und liest auch nicht deine Nachrichten, um darin nach dem Wort „Sicherheitskonto“ zu suchen.
Apple nennt stattdessen Interaktionsmuster, zeitliche Abläufe, Kontextinformationen und grundlegende Sensordaten als Grundlage der Risikoeinschätzung. Diese Informationen werden laut Apple auf dem Gerät analysiert. Inhalte deiner Fotos, Nachrichten oder E-Mails sollen dabei nicht ausgewertet werden.
Das ist ein wichtiger Unterschied. Impersonation Risk Detection soll nicht feststellen, was dir jemand erzählt hat. Das System sucht nach Begleitumständen, die zu einer laufenden Betrugssituation passen könnten. Ein einzelnes Signal bedeutet dabei noch nicht automatisch Betrug. Erst aus mehreren Auffälligkeiten entsteht eine Risikoeinschätzung.
Die Banking-App bekommt nur eine Risikostufe
Wenn eine unterstützte App eine Einschätzung anfordert, erhält sie laut Apple nicht die zugrunde liegenden Gerätedaten. Zurückgegeben wird lediglich eine Risikostufe. Apple unterscheidet drei Ergebnisse:
- Unknown: Es wurden keine Hinweise auf verdächtige Aktivitäten erkannt. Das bedeutet ausdrücklich nicht, dass die Aktion von Apple als sicher bestätigt wurde.
- Medium: Das System hat einige Anzeichen verdächtiger Aktivitäten festgestellt.
- High: Es wurden deutliche Hinweise auf eine möglicherweise problematische Situation erkannt.
Was danach passiert, entscheidet der Entwickler der jeweiligen App. Eine Banking-App könnte beispielsweise eine zusätzliche Warnung anzeigen, eine erneute Identitätsprüfung verlangen oder eine Transaktion verzögern. Apple selbst entscheidet nicht darüber, ob deine Überweisung ausgeführt werden darf.
Das macht die Funktion technisch interessanter, als der Begriff „Betrugserkennung“ zunächst vermuten lässt. iOS 27 baut damit eine zusätzliche Sicherheitsebene auf, die andere Apps in besonders sensiblen Momenten abfragen können.
Ein Beispiel: Der angebliche Bankmitarbeiter ruft an
Nehmen wir einen klassischen Telefonbetrug. Ein Anrufer behauptet, auf deinem Konto sei gerade eine verdächtige Überweisung festgestellt worden. Du sollst sofort handeln und dein Geld auf ein anderes Konto verschieben. Du öffnest daraufhin deine Banking-App und startest die Überweisung.
Unterstützt diese App Impersonation Risk Detection, kann sie in diesem Moment beim iPhone eine Risikoeinschätzung anfordern. Meldet iOS ein hohes Risiko, könnte die Bank beispielsweise deutlich darauf hinweisen, dass echte Bankmitarbeiter Kunden nicht auffordern, Geld auf ein vermeintliches Sicherheitskonto zu überweisen.
Das könnte genau der kurze Unterbruch sein, der bisher häufig fehlt: Ein Opfer befindet sich mitten in einem Gespräch, steht unter Zeitdruck und führt Anweisungen aus. Eine Warnung innerhalb der echten Banking-App hat in diesem Moment ein anderes Gewicht als ein allgemeiner Sicherheitshinweis, den man irgendwann einmal gelesen hat.Ob Banken diese Möglichkeit tatsächlich so einsetzen, bleibt allerdings ihnen überlassen.
Der größte Haken: Deine Apps müssen mitmachen
Damit kommen wir zur entscheidenden Einschränkung. iOS 27 kann eine Banking-App nicht eigenmächtig schützen. Impersonation Risk Detection steht nur Apps zur Verfügung, deren Entwickler Apples entsprechende Schnittstelle unterstützen. Apple weist in seiner Dokumentation ausdrücklich darauf hin, dass die Funktion nur in kompatiblen Apps funktioniert.
Damit hängt der praktische Nutzen zunächst stark davon ab, wie schnell Banken, Zahlungsdienste und andere Anbieter die neue Möglichkeit integrieren. Gerade für Deutschland wird das interessant. Unterstützen Sparkassen-App, ING, DKB, Commerzbank, N26, PayPal oder andere häufig genutzte Finanz-Apps Apples neue Risikoeinschätzung? Eine zentrale, vollständige Liste kompatibler Apps nennt Apple in seiner aktuellen Support-Dokumentation nicht.
Das werden wir bei Check-App weiter beobachten.
iOS zeigt dir, welche Apps den Betrugsschutz abfragen
Apple lässt dich immerhin nachvollziehen, welche Anwendungen die Funktion verwenden.
Unter:
Einstellungen → Datenschutz & Sicherheit → Impersonation Risk Detection
findest du den Bereich Recent Activity. Dort kannst du sehen, welche Apps zuletzt eine Risikoeinschätzung angefordert haben.
Unter Reasons for Access zeigt iOS außerdem, welche Art von Aktion der Grund für die Anfrage war. Den Zugriff kannst du für einzelne Anwendungen wieder abschalten.
Damit lässt sich später auch relativ einfach feststellen, ob eine installierte Banking- oder Zahlungs-App die neue Funktion tatsächlich verwendet.
Ausschalten kann absichtlich bis zu 24 Stunden dauern
Apple hat noch einen interessanten Schutz eingebaut. Änderungen an Impersonation Risk Detection können bis zu 24 Stunden benötigen, bis sie wirksam werden. Das gilt auch für Änderungen bei einzelnen Apps.
Das klingt zunächst nervig, ergibt bei genau dieser Funktion aber Sinn. Ein Betrüger könnte sein Opfer während des Telefongesprächs schließlich einfach auffordern:
„Gehen Sie bitte in die Einstellungen und deaktivieren Sie diese Funktion.“
Apple warnt deshalb selbst davor, Impersonation Risk Detection auf Anweisung einer anderen Person auszuschalten. Eine Verzögerung verhindert zumindest, dass ein Angreifer den zusätzlichen Schutz innerhalb weniger Sekunden aus dem Weg räumt.
Wie viel sieht Apple dabei?
Bei einer Funktion, die Betrugsrisiken anhand des aktuellen Verhaltens erkennen soll, stellt sich zwangsläufig die Datenschutzfrage. Apple erklärt, dass Interaktionsmuster, Timing, Kontext und grundlegende Sensordaten auf dem Gerät analysiert werden. Die zur Bildung der Risikostufe verwendeten Rohdaten sollen Apple nicht erreichen. Inhalte aus Fotos, Nachrichten und Mail werden laut Apple ebenfalls nicht untersucht. Apple erfährt allerdings, welche Art von kritischer Aktion gerade durchgeführt wird, wenn eine App eine Risikoeinschätzung anfordert. Die App wiederum bekommt nur die resultierende Risikostufe und nicht die Informationen, aus denen sie berechnet wurde.
Für die Bewertung der Funktion ist diese Trennung wichtig. Ein pauschales „alles passiert lokal“ wäre zu einfach formuliert. Apple versucht vielmehr, die eigentlichen Verhaltens- und Sensordaten auf dem Gerät zu halten und nur ein stark reduziertes Ergebnis weiterzugeben.
Solltest du Impersonation Risk Detection einschalten?
Wer iOS 27 installiert hat, sollte sich die Einstellung zumindest ansehen. Der Schutz kann nur bei Apps helfen, die ihn tatsächlich unterstützen, und auch eine Einstufung als „Unknown“ bedeutet ausdrücklich nicht, dass eine Zahlung sicher ist.
Trotzdem adressiert Apple hier einen realen Schwachpunkt moderner Sicherheitssysteme. Viele Schutzmechanismen prüfen heute sehr gut, ob du wirklich du bist. Sie können deutlich schlechter erkennen, ob du gerade unter falschen Voraussetzungen handelst.
Impersonation Risk Detection versucht genau diese zusätzliche Frage zu beantworten.
Die Technik wird deshalb besonders interessant, sobald Banken und Zahlungsanbieter anfangen, sie konkret einzusetzen. Erst dann lässt sich beurteilen, wie häufig Warnungen erscheinen, wie gut Fehlalarme vermieden werden und ob eine hohe Risikoeinstufung tatsächlich zu sinnvollen Schutzmaßnahmen führt.
Wir schauen bei iOS 27 genauer hin
iOS 27 ist seit dem 14. September 2026 verfügbar und bringt deutlich mehr Änderungen mit als diesen neuen Betrugsschutz. Einige Neuerungen sind sofort sichtbar, andere verstecken sich wie Impersonation Risk Detection mehrere Ebenen tief in den Einstellungen.
Genau diese Funktionen wollen wir uns in den kommenden Wochen genauer ansehen. Uns interessiert dabei weniger die nächste lange Liste mit „27 neuen iOS-Features“, sondern was sich für iPhone-Nutzer tatsächlich ändert: Welche Einstellungen sollte man prüfen, welche Funktionen bringen einen echten Vorteil und wo gibt es Einschränkungen, die Apple auf der Präsentationsfolie lieber klein schreibt?
Bei Impersonation Risk Detection werden wir vor allem beobachten, welche in Deutschland verbreiteten Apps die neue Schnittstelle übernehmen. Denn erst wenn deine Bank sie nutzt, wird aus Apples interessanter Sicherheitsidee ein Schutz, der im entscheidenden Moment tatsächlich auf deinem iPhone auftaucht.
