警惕！Apple ID漏洞致用户被盗刷上万元！

近日有网友在v2ex爆料称，其丈母娘的 iPhone 手机开启了 Apple ID 双重验证，但仍然被钓鱼+盗刷 1.6 万元并且被抹掉资料了。

网友分析这个“菜谱大全”的App，登录方式为Apple ID授权。然而，该App会弹出一个极其相似的密码输入框，骗取密码（下图中的AppLe ID，这个大写的L，疑似被过AppStore过审）

但是争议的点是：整个过程中居然没有弹出双重认证的弹窗。关于这个漏洞 "BugOS技术组"的账号给出解释，如下图，不知真假。

目前苹果方面不知道引起重视了没，没有回应……

当然大家更关心的是如何避免中招：

1. 加强自身警惕性，注意识别

2. App Store 商店和设置的 iCloud 需要使用不同的Apple ID，就不能抹掉资料了。

3. Apple ID 中别绑银行卡，更不要开通免密支付；避免经济损失。

以安全性著称的苹果，加强点信息沟通，是不是漏洞，应该给个说法；毕竟这个BUG欺骗性还是非常高的，稍有不小心就能中招。