当你看到下面这张图的时候你会有什么反应呢？我相信大多数人都会毫不犹豫的输入自己的Apple账号和密码，你有没有想过这是苹果官方的弹窗呢，还是第三方开发者规划的钓鱼网站呢？或许很多人都无法辨别到底哪个是真是假，别急，下面就教你辨别弹窗是否苹果的弹窗。

骗术曝光

　　大家都知道苹果经常要求用户输入Apple密码，比如购买使用时、Game Center 登录时、使用内付费购买等都需要输入Apple账号密码。苹果用户都会习惯的输入账号密码，因此如果不法分子利用钓鱼弹窗来盗取Apple账号密码，我相信大多数用户可能都会乖乖输入账号密码。

　　这类弹窗采用的是 苹果iOS 统一规划规范中的 UIKit - UIAlertController。苹果也一直鼓励开发者调用 UIKit 来使 苹果iOS 使用看起来有统一的规划，而开发者只需要将 UIAlertController 的 title、message 和 Action 稍作修改，就能实现真假难辨的钓鱼弹窗。

如何防范

　　1、当看到有弹窗让你输入密码时，按下手机HOME键，看弹窗是否消失，如果在某个使用内按HOME键你发现弹窗消失了，这时候你就要注意了，这一定是钓鱼弹窗。如果是Apple的弹窗你按HOME键弹窗是不会消失的，只有点“取消”才能关闭弹窗，下面这个购买界面就是系统弹窗，按HOME键后没有任何反应，说明这是Apple的弹窗。

　　2、输入错误的账号和密码，点确定，看弹窗是否消失，如果消失了，证明这是钓鱼弹窗，因为钓鱼弹窗无法验证你的账号密码是否正确。如果提示你密码错误，这就是苹果官方的弹窗，你可以放心大胆的输如账号密码了。

终极防护

　　一定要给自己的账号开启双重认证，当Apple账号开启双重认证后，就算你账号密码不小心泄露了在其他设备登陆，Apple除了要求你输入账号和密码之外，还会给你的「受信任设备」或「受信任电话号码」发送验证码，输入验证码后，才能在其他设备登陆你的Apple账号。因此，即使钓鱼弹窗获得了你的 Apple ID 账号和密码，它们没有验证码，在短时间内你的账户还是安全的。当你看到这个消息，说明你密码被泄露了，账号在其他设备登陆，你应该立即更改Apple账号密码。

　　虽然说苹果的系统安全，使用审核严格，第三方开发者很少有机会能规划这样的弹窗，但我们还是要留一个心眼，随时注意自己的账号密码安全。