手机突然弹出”Apple 检测到 Mercenary Spyware 攻击”的红色警告，很多人第一反应是慌，或者点进邮件里的链接。但骗子也最爱借这类紧急安全提醒下手——假冒 Apple 通知诱导点击、下载或填密码。iPhone 用户需要先学会区分：哪些是 Apple 真的发的，哪些只是披着 Apple 外衣的钓鱼。
一、先弄清 Apple 威胁通知是什么
- 这是 Apple 用来警示”雇佣军间谍软件”（如 Pegasus）攻击目标人群的系统，自 2021 年起每年会发几次。
- 真正被盯上的多是政要、记者、活动人士等高风险人群，普通用户几乎不会收到。
- 也就是说：普通 iPhone 用户看到这类推送，反而更该提高警惕，因为它大概率是假的。
二、从官方入口核对（关键两步）
- 看锁屏与”设置”：正版通知会出现在锁屏，并带红色警告图标，文案为”Apple Threat Notification: Apple detected a mercenary spyware attack targeted at your iPhone…”；进入 iPhone”设置”，头像下方会多出”Apple 威胁通知”菜单。
- 查 Apple 账户网页：登录 account.apple.com，页面顶部会出现标注”Threat Notification”的横幅，点进去看详情。正版通知还会向 Apple 账户绑定邮箱发信（发件人 [email protected]）。早年 Apple 还通过邮件和 iMessage 发送，如今统一改为锁屏推送加绑定邮箱。
三、记住一条铁律
- 正版 Apple 威胁通知永远不会让你点链接、下载文件、装 App，或是在邮件、电话里索要密码与验证码。
- 只要对方催你做以上任何一件事，就是诈骗。
- 若确认收到正版通知，可按 Apple 建议开启”封锁模式（Lockdown Mode）”，从系统层面收紧功能挡住攻击；也可联系 Access Now 数字安全热线（24 小时）求助。
注意事项：日常对”账户被盗、设备被入侵”类紧急消息保持怀疑是好事，但别因恐慌乱点。非高风险用户基本不会收到真通知，遇到拿不准的，直接走”设置→Apple 威胁通知”或官网核对最稳妥。
来源：Lifehacker
