，仍然被钓鱼，求大佬解惑，也顺便给大家提个醒》，详细描述了一个新的诈骗过程：在 Apple ID 开通双重认证的情况下，被高仿的李鬼 App 诱骗出密码，并被添加信任号码、家庭共享，再通过家庭共享成员完成消费。但整个过程中，原设备并未出现新设备登录时需要的双重认证验证码，也就是说双重验证并未起作用。
丈母娘曾经在某 App 购买虚拟商品，App Store 绑定了微信免密支付。
7 月 11 号下午，丈母娘在 Apple Store 上下载了一个叫 “菜谱大全” 的 App ，它的登录方式是 Apple ID 授权，这一步如果没有开启iCloud+ 隐藏邮件地址的话，Apple ID 账号就会泄露，如图
接着，会出来一个跟 App Store 长得非常像的密码输入框，大家如果经常安装 App ，人脸识别失败的时候，就会有这个密码输入框，不熟悉 App Store 登录流程的话，很容易中招，如图
有了 Apple ID 的账号和密码，就可以登录了，这一步我跟丈母娘反复确认了，她没有见过双重认证的弹窗。
登录之后，他会把自己的号码，加入双重认证的信任号码中，目的是为了后续的登录可以通过自己认证
接下来，盗号者并不会直接用 Apple ID 下单支付，而是会创建一个家庭共享，加入另一个账号，由这个账号购买 App 中的虚拟商品
整个钓鱼过程谁有国外苹果id，我有一点不太理解，在开启了双重认证的情况下，除非我丈母娘主动输入验证码，否则即使对方拿到了 Apple ID 的账号密码，应该也无法登录才对，这里请大佬帮忙解惑。
以上内容来自原帖。至于为何登录了新设备或网页而没有弹出二次验证，是此事的最大疑问。 根据博主@BugOS 技术组 的测试，受信设备中的应用拉起隐藏 WebView 访问无需双重验证，这一重大漏洞使得用户扫个脸即可登录。该 App 又用假的对话框骗取密码，然后将诈骗者的手机号加入双重认证的信任号码，直接远程抹掉设备苹果国外id风险，使用户无法接收扣款信息，并进行盗刷。
@BugOS 技术组 表示，当iPhone上出现输入 Apple ID 密码的窗口时，按 Home 键或上划手势尝试退出一下，能退出的都是在诈骗。
Watch充电提示功能????这是iPhone 睡眠模式的功能之一，原本目的是要让你
的页面，苹果提醒广大用户要谨防虚假App Store与iTunes账单的
谷歌邮件系统日均检出超过2.4亿封与COVID-19相关的垃圾邮件 超1800万涉及网络
的套路也是万变不离其宗。即不法分子利用恐惧和经济因素来营造紧迫感，以诱骗用户尽快做出回应。
密码，这样就没办法从App Store下载应用了，那么如何才能将密码找回来呢？一般在苹果输入过
密码该怎么办？ /
行为特征深度分析，采用集成模型算法，基于用户行为特征，构建了GOIP来电
登录）」功能是一项于 iOS13引入的隐私特性，苹果要求 App Store 中所有提供第三方登录选项的 App 也提供使用
自制esp32 esp8266远程语音合成播报。简单有电脑就能学。#电子电工#物联网#智能#语音控制#
静电科普 不忍了，电我的究竟是电流还是电压 #静电 #电流 #电压 #防静电 #放电 #科普 #原子
