iOS 27 มีสวิตช์กันถูกหลอกโอนเงิน แต่ปิดอยู่: เปิด Impersonation Risk Detection ใน 3 แตะ และทำไมปิดยากถึง 24 ชม.

iPhone ที่อัปเดต iOS 27 แล้วมีปุ่มกันถูกหลอกโอนเงินอยู่แล้ว แต่ ค่าเริ่มต้นปิดอยู่ และชื่อสวิตช์ยังดูเหมือนเรื่องแชร์ข้อมูลให้นักพัฒนาครับ Apple เผยแพร่เอกสาร About Impersonation Risk Detection เมื่อ 14 กันยายน 2026 วันเดียวกับที่ปล่อย iOS 27 และ iPadOS 27 ให้คนทั่วไป

สรุป 30 วินาที: เกิดอะไรขึ้น

Impersonation Risk Detection คือฟีเจอร์ที่ช่วยจับสัญญาณว่าเราอาจกำลังถูกหลอกแบบ social engineering หรือการหลอกลวงด้วยการแอบอ้างตัวตนแบบเรียลไทม์ เอกสารของ Apple อธิบายว่ามิจฉาชีพอาจแอบอ้างเป็นธนาคาร หน่วยงานรัฐ หรือคนที่เราไว้ใจ แล้วเร่งให้โอนเงินหรือเปลี่ยนรายละเอียดบัญชี มาตรการอย่างรหัสสองชั้นหรือ two-factor authentication จับเคสพวกนี้ไม่เสมอไป เพราะ คนที่กดโอนคือเราเอง แม้จะถูกกดดัน

เมื่อเราทำสิ่งที่เสี่ยงในแอปที่รองรับ เช่น โอนเงินหรือเปลี่ยนรหัสผ่าน แอปสามารถขอให้ iPhone ประเมินความเสี่ยง ระบบวิเคราะห์บนเครื่องแล้วส่งกลับแค่ระดับเดียว ได้แก่ Unknown , Medium หรือ High จากนั้นแอปเป็นฝ่ายตัดสินว่าจะให้ยืนยันตัวตนซ้ำ หน่วงเวลา หรือแสดงคำเตือน Apple ไม่ได้ควบคุมว่าแอปจะทำอะไรต่อ

ที่สำคัญตามคู่มือ iPhone ของ Apple คือฟีเจอร์นี้ใช้ได้เฉพาะในแอปของบริษัทอื่นที่รองรับ และต้องเปิดสวิตช์ Share with App Developers เองที่ Settings → Privacy & Security → Impersonation Risk Detection

ทำไมเรื่องนี้เกี่ยวกับคุณ

สายหลอกโอนเงินในไทยมักพาเหยื่อไปที่แอปธนาคารหรือหน้าจอโอนจริงๆ ครับ Face ID ผ่าน รหัสถูกต้อง แต่คนที่ตัดสินใจกดคือคนที่กำลังกลัวหรือรีบ 9to5Mac สรุปเมื่อ 21 กันยายน 2026 ว่าเคสคลาสสิกคือแอบอ้างฝ่ายฉ้อโกงของธนาคาร แล้วพาเดินไปโอนเข้า “บัญชีปลอดภัย” หรือรีเซ็ตรหัส

ถ้าคุณใช้อัปเดต iOS 27 แล้ว แต่ยังไม่เปิดสวิตช์นี้ แอปที่รองรับจะถามเครื่องไม่ได้ เหมือนมีกุญแจสำรองอยู่ในลิ้นชักแต่ยังไม่ได้ใส่โซ่ประตู และชื่อสวิตช์ที่แปลตรงๆ ว่าแชร์กับนักพัฒนา อาจทำให้หลายคนเลี่ยงโดยไม่ตั้งใจ 9to5Mac วิจารณ์ตรงๆ ว่าคนที่หาเจอสวิตช์นี้อาจไม่ใช่กลุ่มที่ต้องการมากที่สุด ส่วนคนที่ต้องการอาจไม่เคยมาเปิด

คนช่วยพ่อแม่หรือผู้สูงอายุอัปเดตเครื่อง ลองเปิดให้พร้อมกันหลังอัปเดต และบอกไว้ว่าถ้ามีใครโทรมาสั่งให้ปิดฟีเจอร์นี้ ให้วางสายก่อน เพราะ Apple เตือนชัดว่าคำสั่งแบบนั้นอาจเป็นสัญญาณว่ากำลังถูกหลอก

ทำงานยังไง

แอปถามเครื่อง ไม่ใช่เครื่องล็อกทุกอย่างเอง

Apple อธิบาย ว่าเมื่อแอปที่รองรับขอประเมิน ระบบจะวิเคราะห์รูปแบบการโต้ตอบ จังหวะเวลา บริบท และข้อมูลเซ็นเซอร์พื้นฐานบนเครื่อง แล้วคืนค่าระดับความเสี่ยง

• Unknown : ไม่พบหลักฐานกิจกรรมน่าสงสัย แต่ Apple ย้ำว่า ไม่ได้แปลว่ายืนยันแล้วว่าปลอดภัย
• Medium : พบสัญญาณน่าสงสัยบางส่วน
• High : พบสัญญาณน่าสงสัยชัดเจน

แอปได้รับแค่คำเดียวนี้ ไม่ได้เห็นข้อมูลดิบด้านหลัง และ Apple ไม่ได้กำหนดว่าแอปต้องทำอะไรเมื่อได้ Medium หรือ High The Mac Observer สรุปตัวอย่างที่ Apple ให้ไว้ เช่น ให้ยืนยันตัวตนอีกครั้ง เพิ่มดีเลย์ หรือโชว์คำเตือน

ลองนึกภาพร้านหมูกระทะที่มีบัฟเฟต์เหมาจ่าย กับแท็กซี่ที่กดมิเตอร์แยกครับ ฟีเจอร์นี้ไม่ใช่บัฟเฟต์ที่ตัดทุกความเสี่ยงให้หมดในราคาเดียว แต่เป็นแบบแท็กซี่ที่แอปแต่ละคันเลือกจะเบรกแรงหรือเบรกเบาต่างกันเมื่อมิเตอร์ความเสี่ยงขึ้น Medium หรือ High คนนั่งรถยังต้องดูป้ายเองว่าแอปธนาคารของตัวเองทำอะไรเมื่อได้ธงนี้

ทำไมปิดยากถึง 24 ชั่วโมง

เอกสาร Apple เขียนตรงๆ ว่าถ้ามีคนชี้ให้ปิดฟีเจอร์นี้ คุณอาจกำลังถูกหลอก และการเปลี่ยนค่าอาจใช้เวลาถึง 24 ชั่วโมง จึงมีผล ทั้งการปิดทั้งเครื่องและการปิดทีละแอป 9to5Mac เทียบแนวคิดนี้กับ Stolen Device Protection ที่หน่วงเวลาเพื่อกันคนร้ายเร่งให้ปิดการป้องกันระหว่างคุย

จุดหักมุมคือ Apple ไม่ได้อัตโนมัติระงับการโอน เมื่อธงขึ้น High ครับ ระบบส่งธงให้แอป แล้วปล่อยให้แอปจัดการ ถ้าแอปธนาคารยังไม่รองรับหรือยังไม่ทำอะไรกับธง สวิตช์ที่เปิดอยู่ก็ยังเงียบ

ความเป็นส่วนตัวที่ Apple ย้ำ

จากเอกสารเดียวกัน การวิเคราะห์ทำบนเครื่อง Apple ไม่ได้รับข้อมูลที่ใช้สร้างระดับความเสี่ยง ไม่วิเคราะห์เนื้อหาใน Photos, Messages หรือ Mail แต่จะรู้ประเภทการกระทำที่แอปขอประเมิน เช่น การชำระเงินหรือการเปลี่ยนรหัส ในหน้า Settings มี Recent Activity ให้ดูว่าแอปไหนเคยขอประเมิน และ Reasons for Access ว่าเพราะการกระทำอะไร

เรื่องเงิน / ผลกระทบ

ฟีเจอร์นี้ไม่คิดเงินแยก และมากับ iOS 27 / iPadOS 27 ตามที่ Apple ระบุ ผลกระทบเรื่องเงินจึงอยู่ที่ว่ามันช่วยลดโอกาสโอนเงินตอนถูกกดดันได้แค่ไหน ไม่ใช่ค่าสมัครรายเดือน

สำหรับคนไทย จุดกระทบจริงคือ แอปธนาคารและแอปชำระเงินในประเทศจะรองรับเมื่อไหร่ ถ้ายังไม่มีแอปไทยในรายการ Recent Activity สวิตช์ที่เปิดไว้ก็ยังเป็นเหมือนสายดับเพลิงที่ยังไม่ได้ต่อหัวฉีด แต่การเปิดไว้ล่วงหน้าไม่เสียอะไร และถ้าวันหนึ่งแอปอัปเดตมารองรับ เครื่องก็พร้อมส่งธงได้ทันที

อีกต้นทุนคือความเข้าใจผิดเรื่องชื่อสวิตช์ ถ้าปิดเพราะกลัวคำว่า Share with App Developers โดยไม่ได้อ่านว่าแอปได้แค่ระดับความเสี่ยง อาจเสียชั้นป้องกันที่ออกแบบมาเพื่อเคสโอนเงินตอนถูกหลอกพอดี

ข้อมูลที่ยังไม่ชัด และจุดที่แหล่งข่าวพูดไม่ตรงกัน

รายชื่อแอปที่รองรับ Apple ยังไม่เผยแพร่รายการสาธารณะ 9to5Mac และ Mac Observer ต่างระบุตรงกันว่ายังไม่รู้ว่าแอปไหนรองรับแล้ว และแนะนำให้ดู Recent Activity ในเครื่องเองว่ามีธนาคารของเราโผล่หรือยัง

ค่าเริ่มต้นเปิดหรือปิด คู่มือและเอกสาร Apple สอนวิธีเปิดสวิตช์ แต่ไม่ได้โฆษณาว่าเปิดมาให้แล้ว 9to5Mac รายงานจากประสบการณ์ว่าปิดโดยค่าเริ่มต้น และวิจารณ์จุดนี้แรง ส่วน Mac Observer แนะนำให้เช็กหน้าจอเอง รวมถึงเครื่องใหม่อย่าง iPhone 18 Pro เพราะ Apple ไม่ได้บอกชัดในบางจุดว่าสถานะตั้งต้นเป็นอย่างไร สรุปที่ปลอดภัยคือ อย่าเดา ให้เปิด Settings ดู

แอปไทยและภาษา ยังไม่มีการยืนยันสาธารณะว่าแอปธนาคารไทยหรือพร้อมเพย์รองรับแล้วหรือยัง และยังไม่ชัดว่าเมื่อธงขึ้น High แอปไทยจะหน่วงเวลา ขอ Face ID ซ้ำ หรือแค่โชว์ข้อความ

Unknown ไม่ใช่ไฟเขียว ทั้ง Apple และสื่ออิสระย้ำตรงกัน แต่คนอ่านอาจเข้าใจผิดว่า Unknown แปลว่าปลอดภัย ต้องแยกให้ชัดทุกครั้ง

แล้วเราควรทำอะไร

คนใช้ iPhone / iPad ที่อัปเดต iOS 27 หรือ iPadOS 27 แล้ว

1. เปิด Settings → Privacy & Security → Impersonation Risk Detection
2. เปิด Share with App Developers อาจต้องลงชื่อเข้า App Store ด้วย Apple Account
3. กลับมาดู Recent Activity เป็นระยะ ว่าแอปธนาคารหรือแอปชำระเงินเคยขอประเมินหรือยัง
4. ถ้ามีใครโทรหรือข้อความสั่งให้ปิดสวิตช์นี้ ให้วางสาย แล้วติดต่อหน่วยงานนั้นผ่านแอปหรือเบอร์ที่คุณมีอยู่แล้ว
5. จำไว้ว่า Unknown ไม่ได้แปลว่าปลอดภัย และแม้ธงจะขึ้น Apple ก็ไม่ได้ล็อกการโอนให้เอง

คนช่วยพ่อแม่

เปิดสวิตช์ให้หลังอัปเดต และเขียนติดตู้เย็นสั้นๆ ว่า “ห้ามปิดตามสายโทร” พร้อมเบอร์หรือช่องทางเช็กกับธนาคารที่ใช้จริง

นักพัฒนาและทีมผลิตภัณฑ์แอปการเงิน

ถ้าทำแอปโอนเงินหรือเปลี่ยนรหัสในไทย ควรถามทีมว่าจะรองรับเฟรมเวิร์กนี้เมื่อไหร่ และออกแบบว่า Medium/High จะหน่วง ขอยืนยันซ้ำ หรือแจ้งเตือนอย่างไร เพราะ Apple โยนการตัดสินใจมาให้แอป

ผมมองว่าประเด็นจริง ไม่ใช่ “Apple ทำฟีเจอร์สุดล้ำแล้วจบ” แต่คือ สวิตช์นี้มีประโยชน์เมื่อแอปที่เราใช้จริงรับธงไปทำอะไรด้วย ถ้าเปิดแล้ว Recent Activity ว่างเปล่าหลายสัปดาห์ แปลว่าชั้นป้องกันฝั่งแอปยังไม่มา ไม่ใช่ว่าเครื่องพัง

สิ่งที่ควรจับตาต่อ: แอปธนาคารหรือวอลเล็ตไทยรายแรกที่โผล่ใน Recent Activity และว่า Apple จะเปลี่ยนค่าเริ่มต้นเป็นเปิดหรือไม่ในอัปเดตรอบหลัง คุณเปิดสวิตช์นี้บนเครื่องตัวเองหรือยังครับ แล้ว Recent Activity มีแอปอะไรบ้าง?

Recap

• เกิดอะไรขึ้น: iOS 27 มี Impersonation Risk Detection ให้แอปถามระดับความเสี่ยงก่อนโอนหรือเปลี่ยนรหัส แต่ต้องเปิดเอง
• ตัวเลขที่ต้องจำ: การเปลี่ยนค่าอาจใช้ถึง 24 ชั่วโมง; ระดับความเสี่ยงมี Unknown / Medium / High
• ใครเห็นต่าง / ข้อมูลขัดกันตรงไหน: 9to5Mac ย้ำว่าปิดโดยค่าเริ่มต้นและควรเปิดเป็นค่าเริ่มต้น ส่วน Apple เอกสารสอนเปิดโดยไม่โฆษณาสถานะตั้งต้น — ให้เช็กใน Settings
• ยังไม่รู้อะไร: รายชื่อแอปที่รองรับ โดยเฉพาะแอปธนาคารไทย และพฤติกรรมที่แต่ละแอปจะทำเมื่อได้ธง
• กระทบคนไทย/คุณยังไง: เปิดสวิตช์ได้วันนี้; ประโยชน์เต็มที่ต้องรอแอปที่รองรับ และการไม่ปิดตามสายสั่งยังสำคัญ
• สิ่งที่ต้องจับตาต่อ: แอปไทยใน Recent Activity และนโยบายค่าเริ่มต้นในอัปเดตถัดไป
• แหล่งอ้างอิง: Apple 127906 · คู่มือ iPhone · 9to5Mac · Mac Observer