找回密码
 立即注册
查看: 2191|回复: 14

[软件] iPhone有一个密码选项非常危险,一不小心会导致财产损失

[复制链接]
     
发表于 2025-4-17 07:15 来自手机 | 显示全部楼层 |阅读模式


我们先来模拟一个情形。你在视频网站,看到一个up宣传一个带伪装功能的影视app。他让你去苹果商店下载一个记账软件,然后在问题反馈里输入“小柿子”,重启后就变成了一个影视app,各种收费视频随便看。

生活拮据的你想省点钱,照做后真的得到了一个影视app,各种新剧电影应有尽有。就在你大喜过望时,系统提示你必须输入手机号码和验证码登陆。于是你输入了手机号,获取了验证码。很快,验证码发来,你的手机帮你自动获取了数字并填写,于是你顺利登陆并开始看片了……

结果,当天半夜,你的手机收到数条JD白条扣款短信,你的钱不知不觉中就被盗走了,这时候你应该还在睡梦中……

这就是现在比较流行的盗号方式,伪装验证码。其实,骗子在你输入手机号码时,帮你同步在JD输入了相同的手机号,你收到的验证码实际上是JD发给你的。如果你比较粗心,没有注意短信抬头,或者你没有开短信横幅提示,就会看不到短信的抬头。而且,iPhone还有一个密码选项,系统会在自动填充数字后,自动删除“信息”中的验证码。于是等你登陆网站后,你的JD账号就落入了犯罪分子手里。要是你之前还开通了免密支付,那麻烦就会接踵而至。最近很多人反应白条被盗,有可能就是这类手法。

所以,别点来路不明的链接,别下载充满诱惑的软件。特别是手机验证码登陆时,一定要务必务必务必确认短信的抬头是不是你注册的网站。可能的话,最好在iPhone密码设置里,关闭验证码的自动删除功能。

为什么会想到发这篇文章呢?因为我看到这么被骗的人…



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×
回复

使用道具 举报

     
发表于 2025-4-17 07:29 | 显示全部楼层
还好我白条负额度一直想关,但是又不想付提前结清的罚息,只好把提升的额度全部手动关闭,保留基础额度。
回复

使用道具 举报

     
发表于 2025-4-17 07:52 来自手机 | 显示全部楼层
原来伪装上架的影视app死不完是因为这个吗

—— 来自 vivo V2307A, Android 15, 鹅球 v3.4.98
回复

使用道具 举报

     
发表于 2025-4-17 07:58 来自手机 | 显示全部楼层
白条越来越难用,每月还白条比做题还麻烦,从一堆乱七八糟的按钮里找到灰色的小字直接还款,上月索性注销了,银行卡也都解绑了
回复

使用道具 举报

     
发表于 2025-4-17 07:59 | 显示全部楼层
挺有意思的,以后系统要做验证码识别和app绑定么?

论坛助手,iPhone
回复

使用道具 举报

     
发表于 2025-4-17 08:41 来自手机 | 显示全部楼层
如果一个小电影app需要验证手机号,那我根本就不会用他
回复

使用道具 举报

     
发表于 2025-4-17 08:41 | 显示全部楼层
董卓 发表于 2025-4-17 07:59
挺有意思的,以后系统要做验证码识别和app绑定么?

论坛助手,iPhone

不用手机验证码加密码管理器可破
屁大点服务全用手机号登录全世界仅此一家吧
回复

使用道具 举报

     
发表于 2025-4-17 09:52 来自手机 | 显示全部楼层
还好我安卓,影视app不用伪装

—— 来自 鹅球 v3.3.96-alpha
回复

使用道具 举报

     
发表于 2025-4-17 11:14 来自手机 | 显示全部楼层
这么看二步验证器虽然也是手机领码,但还是比短信好一点?
回复

使用道具 举报

     
发表于 2025-4-17 11:20 | 显示全部楼层
本帖最后由 chachi 于 2025-4-17 11:21 编辑

不能用密码自动填充的都不是好app
回复

使用道具 举报

     
 楼主| 发表于 2025-4-17 19:19 来自手机 | 显示全部楼层
2编:
我举的例子不是说目前哪个app有问题,而是告诉大家,自动获取验证码+自动删除短信的组合,很容易被犯罪分子利用盗刷。其实不止是app,任何需要你填写手机的地方,都有类似风险。电商网站也不止是jd有风险,最好把免密支付都关了。
回复

使用道具 举报

     
 楼主| 发表于 2025-4-17 19:35 来自手机 | 显示全部楼层
3编:有人问为什么要关闭短信横幅?

如果你经常需要录屏或者直播,就会被横幅通知泄露你的个人隐私。甚至我还看到有骗子故意往直播up手机上发验证码,通过直播直接窃取验证码的盗号方式,一位老爷爷就是直播象棋时这样被盗号的。(骗子添加了其微信,得到了他的手机号)
回复

使用道具 举报

     
发表于 2025-4-17 19:50 | 显示全部楼层
自动删除好像也不是关键吧,无非给事后排查添点麻烦,跟验证码泄露没什么关系。

oppo最近某个版本也加了自动删除验证码短信我觉得还挺好,不过这边是过7天才删,而且是删到回收站,苹果是立刻彻底删除么?
回复

使用道具 举报

     
发表于 2025-4-17 19:54 | 显示全部楼层
Lazia 发表于 2025-4-17 19:50
自动删除好像也不是关键吧,无非给事后排查添点麻烦,跟验证码泄露没什么关系。

oppo最近某个版本也加了自 ...

对,彻底删除,不进回收站

回复

使用道具 举报

     
 楼主| 发表于 2025-4-17 21:52 来自手机 | 显示全部楼层
Lazia 发表于 2025-4-17 19:50
自动删除好像也不是关键吧,无非给事后排查添点麻烦,跟验证码泄露没什么关系。

oppo最近某个版本也加了自 ...

和泄漏没关系,但是不开横幅的人,会因为这个连补救措施都不能采用
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|上海互联网违法和不良信息举报中心|网上有害信息举报专区|962110 反电信诈骗|举报电话 021-62035905|Stage1st ( 沪ICP备13020230号-1|沪公网安备 31010702007642号 )

GMT+8, 2025-4-20 01:42 , Processed in 0.066439 second(s), 5 queries , Gzip On, Redis On.

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表