蘋果用戶注意：別看見彈窗就輸密碼

經常蘋果用戶會遇到這樣一個情況，就是使用iPhone或者iPad的時候，莫名其妙就彈出你的Apple ID出來，讓你輸密碼，但是你要是不輸密碼也不影響使用。現在要注意這種情況了，因為莫名其妙的彈窗讓你輸密碼，很可能是第三方廠商的釣魚手段！

當我們的 iPhone或者iPad 出現這樣的彈窗時，你的第一反應是什麼？

相信大多數人都會立刻在腦海里回憶自己的 Apple ID 賬號和密碼，記起來之後，把相應的內容填寫進去。但如果這是莫名其妙彈出來的窗口甚至不影響你當前的使用，你又怎麼知道這會不會是一種新的盜取Apple ID的騙術呢？

為什麼會有這樣的騙術？

首先，是不是有人會通過這種釣魚手段來地盜取用戶 Apple ID 的賬號與密碼呢？答案是非常可能的！

首先，不管是哪一代 iOS 系統，都曾向用戶展示過這樣的賬號密碼彈窗，比如在 iOS 升級時、Game Center 登錄時、應用內付費購買時等等。iOS 用戶已經理所當然地養成了在輸入框中填寫賬號密碼的習慣。因此利用釣魚彈窗來盜取 Apple ID 賬號密碼，大多數用戶可能都會配合。

此外，這類彈窗採用的是 iOS 統一設計規範。一直以來，蘋果都鼓勵開發者在開發軟體時 應用看起來有統一的設計，而開發者只需要將 UIAlertController 的 title、message 和 Action 稍作修改，就能實現真假難辨的釣魚彈窗。所以從技術上完全不是難事，就看軟體開發者有沒有做壞事的心。

既然如此，那麼蘋果在審查的時候怎麼能讓這些APP上架呢？這不好說，儘管 Apple 在檢測第三方應用安全性方面做了很多努力，但是近兩年 Apple 一直在強調 App Store 應用審核時間大大縮短，這也意味著審核質量在一定程度上發生了變化。

更糟糕的是，這類彈窗完全可以在應用通過 App Store審核後實現，繞開 Apple 的各種審核手段，例如使用遠程代碼、定時代碼等（遠程代碼是被禁止使用的，但仍有通過審核的可能）。

如何防止廠商釣魚？

那麼，對用戶而言，是否有一種有效的手段可以避免被這類以假亂真的釣魚彈窗欺騙呢？這裡可以明確告訴大家：方法是有的，而且還不少。這裡我們就提供一些方法供大家使用。

按一下 Home 鍵看它會不會消失

如果一個 彈窗是系統實現的，那麼按下 Home 鍵，它不會消失；而如果一個 彈窗是應用實現的，那麼按下 Home 鍵，它會消失。

同樣，不會消失的系統彈窗還有將電話號碼用於 iMessage 和 FaceTime 時的彈窗、開啟使用 Touch ID 下載應用時的彈窗等。這是因為這些彈窗都是由 iOS 系統發出的，脫離於任何一個應用之外。

所有遇到這類彈窗，大家可以先按一下Home鍵，消失了就很可能是廠商的釣魚詐騙，而沒有消失，那就是系統要求的彈窗，大家可以放心輸入自己的ID和密碼。

不過，按下 Home 鍵來辨別其它類型的釣魚彈窗就不管用了，因為 iOS 上需要 Apple ID 賬號和密碼的場景很多。比如在 iOS 11 中第三方應用的內購，可能會需要輸入密碼，而這些窗口在按下 Home 鍵後是會消失的。

如果是 iOS 系統要求你輸入 Apple ID 賬號和密碼，顯然你必須輸入正確的內容，才能使操作繼續。而如果你輸入了錯誤的內容或者乾脆不輸入也能繼續，那麼很有可能這是釣魚彈窗。

開啟蘋果的雙重認證

為你的 Apple ID 開啟雙重認證 後，當有應用或服務想要訪問你的賬號時，iOS 除了要求你輸入賬號和密碼之外，還會給你的受信任設備或受信任電話號碼發送驗證碼，這三項完全正確，才能訪問你的 Apple ID。因此，即使釣魚彈窗獲取了你的 Apple ID 賬號和密碼，它們也無法得知驗證碼，在短時間內你的賬戶還是安全的。你可以儘快修改 Apple ID 賬號和密碼，以防數據泄漏財產損失。

這並不是危言聳聽，事實上阿卡在自己的iPad就多次遇到這個問題，經常莫名其妙彈一個窗口出來，按一下Home鍵就消失，或者不管它自己關閉，所有應用依然非常正常。個人認為最好的辦法就是安裝蘋果的雙重認證，這樣通過輸入蘋果單獨發給自己信任設備的驗證碼，基本上可做到天衣無縫。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！