“差评”团队指出App Store内存在大量应用介绍与实际内容不符的App。
苹果于7月27日添加多个快速安全响应
南都研究员从苹果官方支持页面留意到，苹果公司已于7月27日为iOS 16.6版本和iPadOS 16.6版本添加多个快速安全响应，其中包括解决“网站可能能够跟踪敏感的用户信息”“处理web内容可能导致任意代码执行”等问题。相关快速安全响应是否已阻止前述“钓鱼诈骗”手法，仍有待进一步测试。
7月27日，苹果公司为iOS 16.6版本和iPadOS 16.6版本添加了多个快速安全响应。
多项法律已明确电信网络诈骗犯罪后果
南都研究员留意到，近年，电信网络诈骗手段层出不穷，成为公众关注焦点。我国正不断完善立法体系，加强打击网络犯罪。
2016年12月19日发布的《最高人民法院 最高人民检察院 公安部关于办理电信网络诈骗等形式案件适用法律若干问题的意见》明确指出，“利用‘钓鱼网站链接’‘木马’程序链接、网络渗透等隐蔽技术手段实施诈骗”属于实施电信网络诈骗犯罪酌情从重处罚情节之一。
2017年6月1日起施行的《网络安全法》规定，网络产品、服务的提供者不得设置恶意程序。违者由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处五万元以上五十万元以下罚款。
2022年12月1日起施行的《反电信网络诈骗法》规定，设立移动互联网应用程序应当按照国家有关规定向电信主管部门办理许可或者备案手续。为应用程序提供封装、分发服务的，应当登记并核验应用程序开发运营者的真实身份信息，核验应用程序的功能、用途。违者由有关主管部门责令改正，情节较轻的，给予警告、通报批评，或者处五万元以上五十万元以下罚款；情节严重的，处五十万元以上五百万元以下罚款，并可以由有关主管部门责令暂停相关业务、停业整顿、关闭网站或者应用程序、吊销相关业务许可证或者吊销营业执照。
防范：注意弹窗说明文字，控制免密支付最高限额
作为普通用户，面对这类App“钓鱼”骗局有何防范方式？南都研究员综合数名网络安全专家看法，整理了一些防范建议。
首先，用户发现手机出现权限申请等弹窗时应当留意相关说明文字，看该弹窗具体由哪个App发起、索要哪些权限。以iPhone为例，弹窗会提醒用户正在登录的具体网页或App，若弹窗指向目标与用户当前操作不符，则应及时拒绝该申请。
iPhone内的登录申请弹窗会显示正在登录的具体网页或App，用户可注意相关提示。
其次，不法分子通常不会在涉诈App中直接使用手机品牌、厂商名称等关键词，以降低被应用商店和手机厂商人工复核的概率。因此，涉诈App的虚假界面内经常会出现错别字或异常符号，用户输入敏感信息前应着重留意App或网页内的logo、品牌名等位置是否存在异常。以上述骗局为例，不法分子为躲过苹果应用商店的审核，伪装的密码输入界面文字为“AppLeID”，而非“Apple ID”。
不法分子伪装的密码输入界面。可注意界面上方文字为“AppLeID”而非“Apple ID”，下方说明文字为“登陆”而非“登录”。（受访者供图）
此外，个人用户在下载安装App时，应当注意其开发者信息、评论留言等相关背景资料。如非必要，不要下载一些上架时间短、下载量少、开发者也不知名的应用。
最后，手机免密支付功能具有一定的便利性，但同时也易被不法分子视为安全机制的突破口。个人用户可基于日常消费习惯，合理设置免密支付最高限额，尽可能降低账号被盗后的资金损失。
“BugOS技术组”也提供了一条简单易行的反诈技巧：若iPhone上出现输入Apple ID密码的弹窗，可尝试退出操作，能退出的都说明不是iOS的系统级弹窗，极有可能涉及诈骗。
