最近同事的iphone手機又在使用過程中推送了垃圾信息。

不同以往的是，這次是通過發(fā)送相冊分享邀請的方式。同時，我們也監(jiān)測到了不少網(wǎng)友紛紛表示收到了同樣的垃圾信息，并且大家都有一個共同點：使用QQ郵箱注冊了Apple ID。

接下來我們先介紹一下這兩種垃圾信息推送形式和應(yīng)對方法。

1、iCloud相冊推廣

正常使用中的iPhone手機突然收到相冊分享邀請，打開一看發(fā)現(xiàn)是垃圾信息：

解決方案：

依次打開“設(shè)置”－“iCloud”－“照片”－“iCloud照片共享”： 關(guān)閉

2、iCloud日歷推廣

同樣是正常使用中的iPhone手機，突然直接彈出收到的垃圾推廣信息：

重要提示：

我們建議用戶在收到此類垃圾信息時，切勿點擊任何鏈接，同時也不要理會。此類邀請信息底部一般有系統(tǒng)提供的三個選項，即“接受”、“可能”和“拒絕”。不論用戶點擊了哪個選項，發(fā)送者端都會顯示回復者的真實姓名，直接造成用戶敏感信息的泄漏。在擁有用戶郵件地址和真實姓名后，不排除發(fā)送者會有進一步的釣魚攻擊等詐騙行為。

解決方案：

如果希望避免收到此類邀請，則可在iOS的設(shè)置中依次進入“郵件”、“通訊錄”、“日歷”選項，找到并關(guān)閉其中的 “郵件中找到的事件”；

為什么用QQ郵箱注冊Apple ID就容易出這種問題？

原因：

1、 大多數(shù)用戶習慣使用QQ郵箱作為自己的Apple ID使用，甚至把QQ郵箱的登錄密碼作為Apple ID的登錄密碼；

2、 QQ用戶群體龐大，容易成為不法分子的攻擊目標；其中據(jù)白帽匯安全實驗室團隊此前一次針對QQ賬號密碼信息釣魚網(wǎng)站的調(diào)研數(shù)據(jù)顯示，在當天24小時內(nèi)，便有超過16000套QQ賬號和密碼信息被用戶不小心泄漏；

3、 被泄漏的這些QQ賬號信息會被不法分子用來推送垃圾信息，如前文提到的iCloud日歷、iCloud相冊推送垃圾信息等案例；

4、 如果恰巧用戶也將QQ密碼用于Apple帳號密碼，則有很大幾率遭遇停機敲詐（此前媒體也有過相關(guān)報道）；

應(yīng)對：

1、 重要賬號不要使用相同密碼，并定期修改密碼；

2、 開啟Apple ID的兩步驗證功能；

3、在需要輸入密碼的場合保持必要的警惕，需仔細甄別是否為官方網(wǎng)站；一個比較悲觀的事實是：絕大部分QQ密碼都是用戶自己在不知不覺中泄漏的；

4、如果又想使用iCloud的相關(guān)功能，又不想被推送垃圾信息，盡量避開QQ郵箱并使用其他郵箱注冊Apple帳號；