（公开资料整理：公开安全报道及苹果官方防护建议。）

想象这个场景：你的 iPhone 突然开始不停弹窗——「是否允许重置 Apple 账户密码？」你没做任何操作，弹窗却一个接一个。这不是系统抽风，这是诈骗流程的第一步，名字叫密码重置轰炸（MFA 疲劳攻击）。

骗局的完整链条：三步

  1. 轰炸：攻击者拿到你的 Apple 账户邮箱或手机号后，不断发起密码重置请求。你的所有苹果设备会轮番弹出批准提示，正常人被轰几十次之后，注意力就耗尽了。
  2. 误点：轰炸的目的不是让你点「允许」——哪怕你全点了「不允许」，攻击者也达到了目的：你已经烦了、慌了，开始怀疑「是不是账户真出问题了」。
  3. 假客服收网：随后一个自称「苹果客服」的电话打进来，话术通常是「我们检测到你的账户被攻击，需要验证身份」——然后一步步套你的验证码。验证码一出口，账户就易主了。

关键点：整个链条里唯一真正能丢账户的一步，是你把验证码告诉电话那头的人。前面的轰炸只是心理战。

三句话应对，记牢

  • 不是你发起的，一律点「不允许」。不管弹多少次，全部拒绝；实在被弹烦了，把设备开飞行模式 10 分钟，轰炸请求发不进来，自然就停了。
  • 验证码不对任何人说。苹果官方客服永远不会向你要验证码——这是苹果支持文档里白纸黑字的一条，任何向你要验证码的「客服」都是骗子。
  • 真有问题，自己去官网。怀疑账户异常时，别回拨来电号码，自己打开苹果官网的支持页或 Apple 支持 App 查账户状态、改密码——主动发起的联系，才是安全的联系。

顺带加固一次账户

被轰炸过一次，说明你的账户邮箱/手机号已经泄露给了攻击者。事后做两件事：检查 Apple 账户的登录设备列表（设置 → 顶部账户 → 设备），踢掉不认识的设备；再看一次双重认证的受信任电话号码是不是你自己的。1 月那篇账户安全体检里的方法，这时候再走一遍正好。

小果结论

密码重置轰炸的可怕之处不在技术，而在它专门攻击人的耐心。记住这个顺序：弹窗全拒绝、电话不轻信、验证码不对人说——三句话守住，轰炸就只是几分钟的骚扰，而不是账户丢失的开始。把这篇转给家里用 iPhone 的长辈：他们接到「苹果客服」电话时，最需要这三句话。