以假乱真骗取 iTunes 密码 教你一招分辨钓鱼网站

使用 iPhone、iPad 或 iPod touch 的网友，对于输入 iTunes 密码应该不会陌生，无论是下载软件或游戏、下载或安装期间中断需要重来、登入 iCloud、GameCenter，或进行 In-App 购买，通通都需要输入 iTunes 密码。密码被盗后果可以非常严重，所以不法之徒往往会利用钓鱼网站尝试欺骗用户，要他们乖乖交出密码。

最近保安专家 Felix Krause 就在个人网志公开了多款不法分子“钓鱼”的伎俩，原来只要一些简单的程式码，就能制作几乎无法分辨的 iTunes 登入对话盒。Krause 表示，由于用户经常都见到这对话盒，很多时未有查证真伪就快手输入密码，结果就中了不法分子设置的钓鱼陷阱。可以见到下面多款不同要求输入 iTunes 密码或其他登入帐号的对话盒，和 iOS 系统的难分真假。

要保障自己免受钓鱼网站的哄骗，Krause 建议用户可以用一个方法保障自己，就是遇到要求输入密码的对话盒弹出时，尝试按一下 Home 键，假如 App 和对话盒同时关闭，这就是钓鱼攻击；假如 App 和对话盒仍然可见，只是 iOS 系统弹出的对话盒。Krause 表示使用 2 步认证的确能够保护 iOS 的安全，不过他提到很多人在其他网上服务使用相同的电邮和密码组合，2 步认证令不法分子无法入侵 iOS，但取得的密码则可以用于登入其他网站和服务。