钓鱼攻击虽然是简单的诈骗方式，不过不少人仍因戒心不足，让不法之徒有机可乘。最近苹果公布，少部分中国 Apple ID 被盗，原因是没有设定双重认证，而被钓鱼攻击所害。
最初消息指苹果系统被入侵导致 Apple ID 被盗，苹果表示公司系统没有被入侵的纪录，而所有这次受影响的账户都是因为被钓鱼攻击取得账户密码，加上没有设定双重认证，因此被盗用。据称部分受影响用户被盗账户后，连结的信用卡有被刷卡购物。
苹果表示，对遭钓鱼攻击而造成不便的客户深感抱歉，他们已积极寻找可疑的活动，并与受影响的客户联络。苹果同时强烈建议所有用户启动双重认证，让账户有更多保护，防止未经认可的存取。不过苹果并没有公布钓鱼攻击事件涉及的用户数。
双重认证需用户登入服务时，除了最基本的密码，再加入另一种认证方式，例如透过电话或电脑取得限时认证码，确认是本人登入。这样有效防止简单的钓鱼攻击或密码泄漏，不过由于需要额外程序登入，一些用户仍嫌麻烦不启用，造成资安漏洞。
- Apple says a ‘small number’ of Chinese users had their Apple IDs stolen
（本文由 Unwire Pro 授权转载；首图来源：苹果）
