线上赌场对iPhone用户的新一轮攻击开始

　　不管你的iPhone是怎么到手的，业界对苹果手机用户打上了高价值的标签。虽然不能用人傻钱多来总结，但钱多速来的口号，一直在勾引黑产玩家。

　　所有线上黑产里最愿意投入，最敢投入，最能坚持不懈的，就是赌场。这些打着澳门葡京赌场名义的黑产玩家，大部分并不是真的澳门赌场。上一个借着自己赌场牌照的名义，在线上玩跨界敛财的周焯华，已经被抓。100%的线上赌场广告都是骗局。

　　流氓会武术，谁也挡不住。利用iOS系统广告漏洞群发消息技术最强的，正是这些赌场的运营团队。

　　从最早的iMessage广告，到日历邀请，共享相册，到2022年最新的家庭邀请。反应迟钝的苹果，让每一轮广告攻击的新手法存活时间都保持在2年，甚至更久。

　　从去年下半年开始，令人烦不胜烦的共享相簿邀请看不到了。2022年1月，台湾团队终于找到了新方法，通过购买大量邮件地址，群发家庭邀请，来推送线上赌场广告。

　　这些买来的邮件地址，澳门赌场玩法并不是从苹果公司泄露出去的，而是在各种网站注册时出现，之后又被打包转卖走。苹果在之前引入的随机创建邮件账号来注册网站的功能，正是为了降低隐私暴露。只是这些措施来得太晚，覆盖面太小。用户总会用自己的常用邮箱去注册各种奇奇怪怪的网站，双手奉上邮箱地址。

　　赌场在发送广告之前，并不知道哪些邮箱是真的Apple ID。但广告本身就是陷阱。只要收到广告推送，你不想看见它，只能点拒绝或接受。

　　我得告诉你，不管你点哪个按钮，澳门赌场玩法都是在验证这次攻击，告诉它们，它们找到了真实的Apple ID。你的邮箱从此被标注成可以送达的Apple ID。然后，会有更多的广告攻击发给你。

　　早在共享相簿滥发广告的时代，黑产就在用这一招来寻找真正的Apple ID。

　　有什么办法可以阻止这些垃圾呢？

　　没有。苹果的官方建议是，在系统中过滤那些总是发送广告的号码或者邮件地址。我试过，意义不大。这种较量是在用你的手指头对抗电脑批量注册的邮箱地址或者号码，稳输。原来，把iCloud随机邮箱用得最好的，也是赌场。这叫以彼之矛，攻彼之盾？

　　另一个办法是在iCloud同步项里关掉家庭。

　　这招更是狗屁。只要家里在用Homekit设备，关掉iCloud家庭就会报错。

　　唯一看上去有点用的办法，只能是关掉家庭的通知。鸵鸟政策，假装看不见。但你打开家庭，在左上角还是会有红点点。强迫症患者还是会面对打开的广告消息，然后自作聪明地点了拒绝，把自己Apple ID在黑产那里做了确认。

　　这是苹果最该在下一个小版本升级中打上的补丁。在此之前，能安慰大家的是，我早就点过拒绝按钮，我的Apple ID不知已被多少个数据库标记过了...

　　[field]keywords===>iPhone线上赌场金鲨银鲨游戏？