用户当心:您可能正在共享您的Apple ID密码

当您在iPhone或iPad上弹出“登录iTunes商店”提示时,请务必谨慎。 了解原因。

开发人员Feliz Krause解释说,iOS应用程序可以轻松模仿真实的Apple提示,从而诱使您放弃密码。

iOS设备通常要求用户提供其iTunes密码。 这包括最近安装的系统更新和新的应用程序安装。

第三方开发人员可以在其他应用中重新创建这些提示,并滥用它们来窃取您的密码。

显示一个看起来像系统弹出窗口的对话框非常简单,不涉及任何魔术或秘密代码,这实际上是Apple文档中提供的带有自定义文本的示例。

Krause分享了一些提示,以尝试帮助您确定提示是否真实:

  • 按下主屏幕按钮,看看该应用程序是否退出:
  • 如果它关闭应用程序,并关闭对话框,则表明这是网络钓鱼攻击
  • 如果对话框和应用仍然可见,则为系统对话框。 这样做的原因是系统对话框在不同的进程上运行,而不是作为任何iOS应用程序的一部分运行。
  • 不要在弹出窗口中输入凭据,而是将其关闭,然后手动打开“设置”应用程序。 这是相同的概念,就像您永远不要单击电子邮件上的链接,而是手动打开网站一样
  • 如果您在对话框上单击“取消”按钮,则该应用仍然可以访问密码字段的内容。 即使输入了第一个字符,该应用程序也可能已经具有您的密码。