iPhone 和iPad 用戶應該對圖上的對話框非常熟悉了，iOS 系統會在用戶登陸App Store或iTunes Store時彈出相應的對話框，要求驗證Apple ID，而有時候根據應用使用情況以及要求的不同，這個對話框還會隨時彈出。

但是要注意了，某些惡意程序與釣魚軟件可能會偽裝成 iOS 系統對話框的模樣，以騙取用戶的Apple ID 賬號與密碼。

開發者Felix Krause發表博客稱，iOS 開發者要想創建Apple ID 登陸窗口是非常容易的，不到30行代碼就可實現，而這一漏洞可能會被不懷好意之士利用。這種仿冒的彈出窗口***的問題是與 iOS系統真正的窗口非常相似，僅通過外觀根本無法察覺出來。Felix Krause已經將這個問題反饋給蘋果。

那么我們普通用戶怎樣才能分辨真假 iOS 彈出窗口呢，其實只需要在窗口頁面按下home鍵，如果回到了主頁面，則表示之前的窗口是偽造的，因為真正的系統彈出窗口優先級非常高，點擊home鍵是無法令其消失的。

另外，在這里還是要提醒大家***為自己的賬號設置開啟雙重認證，以進一步保護Apple ID。