防骗的核心是先核对、再操作。在苹果手机上,骗子常通过短信、iMessage、电话、邮件或网页弹窗联系你。无论对方自称什么身份,只要涉及转账、提供验证码、点击链接或下载描述文件,都应先停下来,按下面的流程自查。
https://开头,但https不代表安全。若网址包含乱码、多余字符或与官方域名不符,应警惕。apple.com.cn查找支持电话。reportphishing@apple.com举报钓鱼邮件。以下数值为常见参考区间,具体以页面显示为准。
| 核对项 | 参考区间/特征 | 核对办法 |
|---|---|---|
| 短信验证码有效期 | 通常为5-10分钟,以页面显示为准 | 若对方要求立即提供验证码,一律拒绝 |
| Apple ID登录通知 | 包含时间、地点、设备型号 | 在“设置”>“Apple ID”中核对登录记录,非本人操作则修改密码 |
| 支付金额确认 | 任何转账前需双重确认 | 通过官方App内消息或已知亲友电话核实,不轻信新添加的联系方式 |
| 链接域名长度 | 异常长或含多个连字符 | 长按链接查看完整域名,与官方域名逐字比对 |
骗子可能诱导你开启“屏幕使用时间”并设置密码,限制你访问设置。前往“设置”>“屏幕使用时间”,若发现非本人设置的密码或限制,可通过Apple ID重置。
打开“快捷指令”App,查看“自动化”中是否有未知的自动化任务,如有则删除。不要运行来源不明的快捷指令。
在“设置”>“Apple ID”>“密码与安全性”中,确认“双重认证”已开启。若未开启,按提示设置,并绑定本人手机号。
遇到“账户异常”“中奖通知”“安全威胁”“退款理赔”等话术,先按上述步骤核对。不向任何人透露短信验证码、Apple ID密码或支付密码。如已泄露,立即修改密码并联系官方客服。记住:正规机构不会通过电话或短信索要密码和验证码。
不要按对方指示操作。挂断后,自行拨打苹果官方支持电话(可通过官网查找),或前往“设置”>“Apple ID”查看账户状态。正规客服不会索要验证码或密码。以页面显示为准。
长按链接(不要点击)查看完整网址,与官方域名逐字比对。注意https不代表绝对安全。若网址含乱码、多余字符或与官方不符,应警惕。可复制链接到备忘录中查看,或使用安全软件检测。
前往“设置”>“通用”>“VPN与设备管理”,查看是否有未知描述文件。如有,点击移除。不要安装来源不明的描述文件,尤其是通过网页或短信引导安装的。
验证码有效期通常为5-10分钟,以页面显示为准。任何索要验证码的行为都应拒绝。正规机构不会索要验证码。若已泄露,立即修改相关账户密码并联系官方客服。