让不懂建站的用户快速建站，让会建站的提高建站效率！
IT之家 7 月 25 日音信，昨日，门径员社区 V2EX 出现了一条热点帖子，用户 airycanon 称我方家东谈主的 iPhone 开启了 Apple ID 双重认证，但仍然被垂钓骗钱了。
据称，其家东谈主在 App Store 高下载了一个菜谱类 App，采取 Apple ID 授权登录，随后该 App 弹出了一个密码输入框，输入密码后就被骗取了账号信息，且通盘经过中莫得出现双重认证弹窗。
凭证博主 @BugOS 时刻组 的测试，受信拓荒中的应用拉起荫藏 WebView 访谒 appleid.apple.com 无需双重考证，这一紧要罅隙使得用户扫个脸即可登录。该 App 又用假的对话框骗取密码，然后将支配者的手机号加入双重认证的信任号码，径直良友抹掉拓荒，使用户无法接收扣款信息，并进行盗刷。
从通盘旨趣来看，这相似子确乎守密且难防，当今尚不了了苹果何时会诞生这一罅隙。博主 @BugOS 时刻组 默示，当 iPhone 上出现输入 Apple ID 密码的窗口时，按 Home 键或上划手势尝试退出一下，能退出的齐是在支配。IT之家小伙伴不错暂时将这相似子算作打法模范。
告白声明：文内含有的对外跳转流畅（包括不限于超流畅、二维码、口令等体式），用于传递更多信息，省俭甄选时刻，服从仅供参考，IT之家扫数著作均包含本声明。