在一个平静的凌晨，许多iPhone用户在睡梦中突然被惊醒，一条要求重置密码的弹窗在手机屏幕上弹出。只需瞬间的犹豫，1888元便悄然从他们的银行卡中消失，令人心惊。这并不是个别事件，社交媒体上许多网友相继发声，分享着他们的惊魂案例。社交媒体用户@科技小白的经历让人无法置信：在收到弹窗的短短15分钟内，锁屏密码失效，银行卡则在未曾允许的情况下被扣款。这样的骗局为何会在凌晨频繁出现？据警方透露，针对睡态用户的诈骗行为有增无减，尤其在凌晨1至4点，用户的防备也相对薄弱。

　　这一新型骗局的核心，正是针对使用手机号码注册的Apple ID。很多受害者在心理上将苹果公司视为“大树”，然而黑客却利用这一心理，通过钓鱼弹窗一步步窃取用户的双重认证。这背后的攻击链清晰而令人恐惧：钓鱼弹窗引导用户输入密码，随后窃取iCloud钥匙串中的信息，最后获取到受害者的支付信息，使诈骗得以轻松实施。

　　在这个信息化迅速发展的时代，手机号成为了攻击的核心钥匙。与用邮箱注册的用户相比，手机号码注册的Apple ID在双重认证机制中的安全性远低一筹。苹果系统的漏洞也无处不在，从iOS 17.5的“幽灵弹窗”到当下的安全补丁更新，每次出现的新漏洞往往都在一定程度上促进了这些骗局的蔓延。

　　记者不禁深入调查，发现该骗局的背后藏着庞大的产业链。未解绑的Apple ID在黑市中哄抬到高达500元苹果手机出现vpn标志，不法分子利用二手手机号的渠道，实施了多起“撞库攻击”。安全专家们也纷纷表达忧虑：一些黑客甚至能通过手机号反查出用户的常用密码组合，给普通用户带来前所未有的安全隐患。

　　对于这一情况，普通用户应当如何防护？首先，立即关闭iCloud钥匙串同步支付信息，不要在潜在的弹窗中输入个人信息。同时，建议用户将原本使用手机号注册的Apple ID迁移至邮箱进行保护。应急时如果遭遇弹窗，立刻采取三个动作可有效防止损失，包括快速手动更改密码、启用双重认证、并在设置中取消授权。

　　我们必须关注这些安全问题，科技巨头的责任边界又在哪里？ 在账户安全机制方面，苹果、谷歌以及微软的投入差异也引发广泛讨论。法律专家指出，用户因系统漏洞受损能否主张赔偿的命题至今仍无明确规定，而欧盟的新规或将为这一现象带来新的启示，促使科技公司加大安全投入。

　　当代用户在数字经济下的生活需要持续关注和学习，尤其在应对新型技术风险时，反思个人安全设置与使用习惯将是每个人都需努力的方向。返回搜狐，查看更多