澎湃新闻
仿冒页面常以登录、年龄验证、账号激活或领取权限为理由,要求填写Apple账户、手机号、邮箱、密码和验证码。一旦这些信息被提交,攻击者可能尝试登录其他服务,或利用同一密码扩大影响。任何页面都不应索要短信验证码、双重认证代码或完整账户密码。
对iPhone用户而言,较基本的核验条件是:应用能否在App Store中正常查看,页面是否显示清晰一致的开发者信息、隐私政策、年龄分级、版本记录和应用功能说明。即使能在商店看到某个同名应用,也应进一步核对开发者是否一致,不能只看图标、名称或评论数量。
隐私政策应说明收集哪些数据、用于什么目的、保存多久、是否共享给第三方以及如何申请删除。政策内容过于笼统,或在授权前无法查看,意味着用户很难判断自己的数据⭐将如何被处理。