apple短信真假

这个看上去是在申请了双重认证的 Apple ID 账户密码恢复之后，等待系统的恢复时间刚到，并且提示你去更改账户密码。

如果不是你自己操作的话，不用担心，因为在最终更改密码的时候也会用你这个账户绑定的电话号码去接收短信验证码才能重设密码成功的。你可以检查一下自己的电话号码安全性，其他的暂时不用管。因为双重认证账户的特性，哪怕你的密码不小心泄露，别人也没有办法在你不知情或者未授权的情况下登陆成功的。

如果不是自己操作的，一般都是假的，

建议登陆https://appleid.apple.com查看

识别和避免钓鱼信息/邮件、虚假支持来电和其他诈骗 - Apple 支持 (中国)

無法確認, 從域名來看是 Apple 的, 但是點擊後指向的 link 是可以與文字不同的.

如果要點開的話, 建議輸入任何內容之前先確認域名是否存在問題.

建议你先忽略它 在我提供的网站自己开启双重认证功能 并更改一次密码

https://appleid.apple.com/

普通短信是纯文本，并不存在＂link＂。

显示出的link、电话等可以直接点击，是由短信App自动识别并标出，不会修改任何文字。

为什么会收到此短信？

如果不放心链接，可以在自己打开：Apple官网——技术支持——忘记Apple ID 或密码

应该是真的，输入后的网站是:https://iforgot.apple.com/password/verify/appleid

建議參考punycode phishing.

这我也就不清楚了……

我的意思是，短信自身并不提供超链接，这与网页之类有本质区别，所以比网页展示的链接要相对＂安全＂一些。

在社會工程學角度, 不考慮 0day 的情況下, 理論上確實如此