菜谱专家官网日本一日三餐食谱

  • 2023-08-20
  • John Dowson

  一直以来,信息的安全性都是苹果的“金字招牌”

菜谱专家官网日本一日三餐食谱

  一直以来,信息的安全性都是苹果的“金字招牌”。作为全球知名的科技公司日本一日三餐食谱,苹果通过相对完善的加密技术和隐私政策来保护用户的个人信息,并强调用户的个人信息高于一切。

  然而就在本周,有网友称自己丈母娘的iPhone在开启了Apple ID双重认证后,仍然被“钓鱼”骗走了一万五千元,一时间引发了用户和社会公众对于苹果手机安全性的担忧菜谱专家官网。

  那么关于网友丈母娘被骗一万五千元这件事的经过是如何的呢?咱们来看看当事人,也就是V2EX社区用户airycanon是怎么说的:

  当事人的家人下载了一个名为《菜谱大全》的App,在登录时选择了使用Apple ID授权登录。

  这里敲一个重点,当事人的家人在登录选项时未选择隐藏自己的Apple ID,这也导致了骗子直接获取到了用户完整的Apple ID信息,所以我们在使用Apple ID登录第三方网站时,尽量选择隐藏咱们的邮箱地址。

  随后,App内弹出了一个密码输入框菜谱专家官网,此时骗子便获取了全部的账号日本一日三餐食谱、密码。并且根据当事人强调,在整个过程中,都没有出现双重认证的弹窗。

  注意一下,这里App内弹出的密码输入框显然是一个仿照系统界面设计的密码输入界面,尚不说普通消费者能否分辨菜谱专家官网,就连像我这种行业从业者不仔细观察的话,也很难分辨。

  根据博主@BugOS技术组的测试,这是由于骗子通过受信设备中的应用拉起隐藏WebView访问因此无需进行双重验证,用户只要进行简单的Face ID认证即可。

  事情到这里,骗子就已经获取了用户的账号和密码,并且成功绕过Apple ID的双重认证,在苹果官网添加了自己的手机号。如果用户的Apple ID中绑定了例如支付宝、微信等支付方式菜谱专家官网,那么骗子的骗局便形成了成功的闭环日本一日三餐食谱,通过商店购物的形式疯狂套现。

  另外值得注意的是,这里的骗子为了防止用户收到支付交易信息的短信,提前对用户的手机进行了远程的重置。对于很多没有日常使用iCloud进行数据备份的用户来说,可能会比金钱的损失更麻烦。

  以上便是该网友丈母娘被骗的全过程,总的来看骗子的骗术并不高明,只是利用了苹果系统的一个逻辑漏洞,获取到了用户的账号、密码,并通过软件内置的浏览器成功绕过双重认证直接登录,最后绑定上骗子自己的手机号便大功告成菜谱专家官网。

  另外,博主@BugOS技术组也提供了一个防钓鱼的小技巧:当iPhone上出现输入Apple ID密码的窗口时,按Home键或上划手势尝试退出一下菜谱专家官网,只要能退出的都是钓鱼网站。

免责声明:本站所有信息均搜集自互联网,并不代表本站观点,本站不对其真实合法性负责。如有信息侵犯了您的权益,请告知,本站将立刻处理。联系QQ:1640731186

评论留言

发表评论