IT之家 2 月 23 日消息,Twitter 日前宣布,将于 3 月 20 日开始,非 Twitter Blue 订阅用户不再支持短信方式的双因素验证(2FA)。在该公告发布之后,苹果 App Store 上涌现了大量以诈骗为目的的身份验证应用。
开发人员和安全研究员 Mysk 率先注意到这个问题,IT之家翻译他的推文如下:“这些身份验证应用程序以免费应用方式上架,用户扫描二维码之前需要购买订阅,费用为 40 美元 / 年,有 3 天免费试用期”。
Mysk 质疑苹果 App Store 为何能够批准这些应用上架,表示这些应用明显以欺诈目的上架。普通用户无法分辨这些应用的真假,非常容易中招。