iOS에서 "iTunes Store에 로그인"하라는 임의의 팝업이 표시되는 것은 드문 일이 아닙니다. 때때로 예기치 않게 나타나지만 대개는 정품입니다. 그러나 한 개발자는 타사 앱에 팝업이 표시될 때 사용자에게 비밀번호를 입력하지 말라고 경고하고 있습니다.
앱 개발자가 Apple ID 암호를 피싱할 가능성이 있습니다. 다행히도 합법적인 팝업과 피싱 시도를 구별하는 쉬운 트릭이 있습니다.
이 팝업은 일반적으로 iTunes 또는 App Store를 탐색할 때 표시되지만 언제든지 나타나는 경향이 있습니다. 표시되는 데에는 여러 가지 이유가 있습니다. 일반적으로 업데이트 후 또는 iOS 앱이 설치 중에 중단되었기 때문에 계정을 인증하기 위한 것입니다.
대부분의 경우 팝업은 정품이므로 걱정할 필요가 없습니다. 특히 Apple 앱 내부에 팝업이 표시되는 경우에는 더욱 그렇습니다. 그러나 개발 Felix Krause는 피싱에 사용될 수 있으며 팝업이 타사 앱 내에서 고개를 들어올릴 때 각별히 주의해야 한다고 경고합니다.
개발자가 팝업을 표시하기 쉽습니다.
팝업은 정확히 동일하게 보이지만 피싱 시도일 수 있습니다. 개발자가 구현하는 것은 매우 쉽습니다.
"시스템 팝업처럼 보이는 대화 상자를 표시하는 것은 매우 쉽습니다. 관련된 마법이나 비밀 코드가 없습니다." Krause 설명 그의 블로그 게시물에서. "말 그대로 사용자 정의 텍스트와 함께 Apple 문서에서 제공되는 예제입니다."
사진: 펠릭스 크라우스
"저는 실제 팝업 코드를 공개하지 않기로 결정했습니다. 그러나 30줄 미만의 코드로 모든 iOS 엔지니어가 자신만의 피싱 코드를 빠르게 구축할 수 있습니다."
이것을 더욱 걱정스럽게 만드는 것은 개발자가 이 코드를 추가할 수 있다는 것입니다. ~ 후에 그들의 앱은 Apple의 승인을 받았습니다. 그런 다음 나중에 원격으로 활성화하거나 시간 기반 트리거를 사용하여 릴리스 후 언젠가 자동으로 활성화하기 전에 휴면 상태로 둘 수 있습니다.
팝업이 정품인지 확인하는 방법
Apple ID 팝업이 완전히 똑같아 보여도 정품인지 확인하는 것은 쉽습니다. 홈 버튼을 눌러 현재 사용 중인 앱을 닫기만 하면 다음 두 가지 중 하나가 발생합니다.
- 앱이 닫히고 팝업도 함께 사라집니다. 이는 피싱 시도였다는 의미입니다.
- 앱과 팝업은 화면에 남아 있습니다. 이것은 이것이 진정한 시스템 대화이며 신뢰할 수 있음을 의미합니다.
자신을 보호할 수 있는 방법
사용 이중 인증 Apple 계정을 더욱 안전하게 만듭니다. 이중 요소가 켜져 있으면 불량 개발자가 귀하의 로그인 세부 정보를 얻더라도 귀하의 계정에 액세스할 수 없습니다. 그러나 많은 사람들이 여전히 다양한 서비스에 동일한 이메일 주소와 비밀번호 조합을 사용하고 있습니다.
자신을 보호하는 가장 쉬운 방법은 팝업이 나타날 때 Apple ID 암호를 입력하지 않는 것입니다 타사 앱 내부 — 위의 지침을 따르고 다음과 같은 사실을 확인한 경우에도 진실한. 대신 "취소" 버튼을 눌러 취소합니다.
그런 다음 설정 앱으로 이동하여 App Store 또는 iTunes에 다시 로그인하여 계정을 수동으로 인증할 수 있습니다.
