|
|
V2EX上看到的, 看其他的媒体也有报道, f) C1 K5 F0 c4 M" e9 r7 [8 O- K
% h7 \$ u3 @: X+ T" `% e
) o. E- D0 O" r8 v2 r7 z
2 i7 f2 _$ ?; M. a7 `4 \0 b% z I! ^3 a& E) ]' T
4 m- ]3 Z5 z1 \: g. K0 z
* R- i7 J/ V/ B! p: M: C6 a8 F/ _$ Z# ~
有人分享了一个被 iOS 假弹窗钓鱼后损失惨重的经历。iOS 假弹窗问题由来以久，但这次分享中遇到的是开启了双重验证的账号也未能幸免! X) Q6 o2 D* g6 ~: D
& _. Z6 ]& B" C; R% O6 y: \
简单介绍就是：
7 @& n5 ^1 }) s8 S
0 P" c: a2 G: j: T6 c9 n X5 C1，盗号者上架一个容易被下载的 app
# ]# y7 z8 o5 x4 ^2 e9 s$ x2，app 中放置一个假冒的 Apple ID 登录功能（但实际上它是植入在 app 中的登录苹果 Apple ID 官网 appleid.apple.com 的页面）6 j% B7 ~! j/ E7 c2 T' m' X' d
3，跳出一个假冒系统弹窗，要求输入 Apple ID 密码（实际上你输入密码后，盗号者在这里就成功登录到你的 Apple ID 官网了）
* i, ^* E5 G, b9 O/ ~1 W; t/ @4，盗号者把自己的手机号码（Google Voice）加入双重认证的信任号码中
) v$ y5 O# r0 y7 i5，盗号者并不会直接用 Apple ID 下单支付，而是会创建一个家庭共享，加入另一个账号，由这个账号内购虚拟商品# {- C* L" m, q& b+ z
( m S1 _0 r% _# e. s) C' [+ e" J
• 从大佬爆破盗号者网站后台来看，受害者已经有好几万了6 `% M" c5 r P& B( i. A, i
• 有人分享识别真假系统弹窗的方法：试试在弹窗页面能不能返回到桌面（上划或者按 Home 键），真弹窗返回不了，假弹窗可以' y U1 ?9 u; N: Q3 o. E
• 从作者文章中可以看到：苹果糟糕的审核、傲慢的服务、客服还没有网友懂的多: ?! Q( K' R1 _# u S, N
• 希望大家注意这种盗号风险，也希望这个事能被苹果、媒体、监管机构和更多人知道，帮助受害者们拿回退款
3 W# h; v1 e0 X8 e6 t8 |7 }8 Z
& {% Z0 X5 e- J% E; X原文: https://www.v2ex.com/t/959041/ B2 ` \7 o, f& T2 U" L5 E" f
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？立即注册
×
|
发表于 2023-7-25 10:23:18
发表于 2023-7-25 11:04:52
发表于 2023-7-25 11:10:46
发表于 2023-7-25 12:29:05
联想到我昨天买SSD问客服有没有opal功能 她查了半天说不清楚
发表于 2023-7-26 09:51:32
发表于 2023-8-20 19:20:55