某老年专用机开2fa仍然被盗刷1.6w
本帖最后由 baicon 于 2023-7-25 10:34 编辑某论坛最近出了这么一个事，po主的法律上的妈妈的一款老人机开了2FA却仍然被盗刷具体详情见
https://www.v2ex.com/t/959041
希望大家不要从某商店下载来历不明的软件遇到要输密码仔细看看。
我爸妈表示根本记不住apple ID的密码 https://weibo.com/3146485692/Nbll9aPnr
微博有人分析了原理
Baye aka 威力狈
看到 v2ex 这个被骗的热贴，跟大家分享下我一直在用的小技巧分辨是否在被钓鱼：
我每次看到让输入 Apple ID 密码的弹窗都会用 Home手势/键 尝试关一下，如果关不了说明是 iOS 系统弹的，可以输入密码。如果能关掉，那肯定是 App 伪装的弹窗要骗你密码。
这事情苹果全责，审核不到位。苹果还有脸拒绝退款 没看到演示，俺试了下safari，访问id站会弹系统级的按钮，不知道webview有多大差别 这件事里面苹果让人非常失望，而jc送上门的反诈案件竟然不要想着和稀泥，明明程序员们证据都固定了，历史被盗账号都给渗透拖出来了 985604670 发表于 2023-7-25 12:11
这些人不装adguard防范
adguard，认识这个单词的人有三分之一就不错了 JetBrains 发表于 2023-7-25 12:15
adguard，认识这个单词的人有三分之一就不错了
自信点，三十分之一差不多。。。 300分1把，多的是不知道什么是adguard的 国内要有集体诉讼就好了
AppStore 里下架前的评论里被异地登录的不在少数 支持直接起诉 AppStore的审核机制根本没那么严格 最近下过几个APP 按照特定的操作方式可以直接把app变身 本帖最后由 baicon 于 2023-7-25 15:38 编辑
土豆麻辣人 发表于 2023-7-25 15:23
什么阴阳怪气，老年机、法律上的妈妈
哈哈，盲生，你发现了华点。故意走搞笑点路线发帖的。
没用过只看描述，讲真，如果换个死宅感兴趣的内容而不是菜谱，弹窗里AppLe的L没有卖个破绽，保不准我也会中招？ 还以为用nokia。。。。 紫沙狐 发表于 2023-7-25 15:09
支持直接起诉 AppStore的审核机制根本没那么严格 最近下过几个APP 按照特定的操作方式可以直接把app变身
只要不是R18真有去审？ 月夜凝雪 发表于 2023-7-25 18:59
只要不是R18真有去审？
AppStore哪有R18 app啊 紫沙狐 发表于 2023-7-25 20:40
AppStore哪有R18 app啊
我说的不就是只剔除R18么 紫沙狐 发表于 2023-7-25 20:40
AppStore哪有R18 app啊
按照特定的操作方式就有 R18，和上面说的一样 这件事告诉我们不要用手机账号登录应用或网站
—— 来自 samsung SM-N9860, Android 13上的 S1Next-鹅版 v2.5.2-play
页:
[1]