Laut Apple analysiert das iPhone bestimmte Informationen auf dem Gerät und ermittelt daraus ein Risikolevel. Dieses wird an die jeweilige App weitergegeben. Die Einstufung erfolgt in drei Stufen:

• Unknown (kein Verdacht erkannt)
• Medium (einige verdächtige Hinweise)
• High (deutliche Anzeichen für einen Betrugsversuch)

Bei hohem Risiko kann die App Nutzer zusätzlich warnen, eine Identitätsprüfung verlangen oder sensible Aktionen verzögern.

Der Schutz ist nach der Installation von iOS 27 nicht automatisch aktiv. Wer ihn nutzen möchte, muss ihn selbst einschalten: Öffnen Sie die Einstellungen, tippen Sie auf Datenschutz & Sicherheit, auf Risikoerkennung für Identitätsmissbrauch und aktivieren Sie die Funktion. Nach der Aktivierung kann es laut Apple bis zu 24 Stunden dauern, bis die Funktion vollständig einsatzbereit ist.

Wichtig: Sie aktivieren damit die Schutzmöglichkeit durch das iPhone. Damit es entsprechende Warnungen gibt, müssen die App-Hersteller aber noch reagieren und in ihre Apps eine Funktion einbauen, die auf die Risiko-Einschätzungen reagiert. Noch ist unklar, welche Apps das bereits tun. Apple erlaubt den Einsatz sowohl in eigenen als auch in Drittanbieter-Apps.

Apple betont, dass die eigentlichen Inhalte aus Apps wie Nachrichten, Mail oder Fotos nicht an den Konzern übertragen werden. Unterstützte Apps erhalten lediglich die Risikoeinstufung, nicht jedoch die Daten, auf deren Basis sie berechnet wurde.