iPhone 安全：需要检查的应用、帐户和设置
放 罗德里戈·佩雷拉
iPhone 的安全应用不会对所有应用和系统文件进行无限制扫描。iOS 会隔离应用并控制数据访问权限。这会影响这些工具的功能：例如，根据产品不同，它们可能提供的地址过滤、隐私保护和账户保护等功能也会有所不同。.
本指南解释了这些功能以及如何调查异常行为，例如日历垃圾信息、误导性浏览器警报和不熟悉的设置。仅凭这些症状不足以诊断恶意软件。解决方案取决于问题的根源，可能首先要检查 iPhone 自身的功能。.
iOS 如何限制应用分析
iOS 的安全保护包括应用隔离、权限控制和安全更新。从应用商店下载的应用无法不受限制地访问其他应用的内存和私密数据。因此，产品名称中的“杀毒软件”并不意味着它可以像电脑扫描仪一样扫描整个 iPhone。.
安全产品会利用系统自带的功能，例如内容过滤器、扩展程序和网络设置。有些产品需要授权才能添加 VPN；有些产品则会在“信息”或 Safari 浏览器中启用某些功能。请阅读每项访问权限的说明，并确认其是否符合您所需的功能。.
如果问题设备是安卓系统，情况则相反，系统自带的扫描和杀毒软件会读取已安装的应用；一切都在系统中。 Android恶意软件指南以及Play Protect的功能。.
iOS 安全应用的功能逐一介绍。
屏蔽虚假网站（网络安全保护）
网络保护会将网址与可疑网页的信息进行比对，并可能阻止访问。保护范围取决于浏览器、设置和套餐。但无法保证识别所有虚假网站，尤其是新创建的网页。即使没有收到警报，在输入密码或支付信息之前，也请务必检查域名。.
短信和通话过滤器
iOS 提供消息过滤功能，可过滤未知发件人和来电显示。具体可用性因应用、地区和系统版本而异。请在开发者指定的设置中启用此功能，并查看其隐私政策；启用此功能并不意味着您可以无限制地访问所有对话。.
密码或电子邮件泄露警告
您注册一个电子邮件地址后，该应用会在您的邮箱地址出现在已知的泄露事件中时通知您。该应用提供五大类服务：暗网监控（诺顿）、账户隐私（比特德夫德）、数字足迹扫描器（Malwarebytes，免费）、黑客警报（Avast One）和数据泄露检查器（卡巴斯基）。该通知不会自动更改您的密码，只会告知您哪个账户需要设置新密码。.
VPN
VPN 会创建一个连接到服务提供商的加密隧道，从而减少本地网络对您流量的暴露。但它并不能提供完全的匿名性：服务提供商会参与到连接路径中，网站仍然可以识别您的帐户。数据流量限制、服务器和免费访问权限取决于您选择的套餐。VPN 不能替代网络钓鱼防护。.
如何为你的 iPhone 选择合适的安全应用
- 你有什么问题？ 每天都会收到诈骗短信，提示您启用短信过滤功能（Malwarebytes 提供免费选项）。点击虚假链接会提示您屏蔽虚假网站（Bitdefender 和 Norton）。iOS 系统本身也会在您的密码泄露时发出警告，我将在下文中进行说明。.
- 试用期结束后有哪些免费内容？ Malwarebytes 的条目列出了无需付费即可保持有效的功能；Bitdefender 承诺无需信用卡即可使用 7 天；Norton 则要求订阅年度计划才能解锁 7 天免费试用期。.
- 它需要哪个iOS版本？ 请查看设备规格中的“兼容性”部分。系统更新后，要求可能会有所变化，旧版本可能不具备所有宣传的功能。.
- 谁订阅了这款应用？ 所列开发商必须是品牌所有者：Gen Digital（Norton）、Bitdefender SRL、Malwarebytes Corporation、AVAST Software、Kaspersky Lab。名称相似的克隆产品不符合条件。.
App Store 中有三款应用可以实现这个功能。
Bitdefender 移动安全
Bitdefender Mobile Security 整合了网页保护、账户验证和反欺诈功能。产品页面详细列出了可用功能和订阅条件。试用期结束后，请查看哪些功能已启用；安装并不意味着所有宣传的保护功能都已激活。.
Bitdefender 移动安全
iOS系统Avast One – 安全与 VPN
Avast One 结合了安全性和隐私保护功能，免费版和付费版的功能有所不同。请参阅产品信息表，了解网络保护、泄露警报和 VPN 等功能。启用网络设置或过滤器之前，请先了解每项功能分析的内容以及如何禁用它们。.
Avast One - 安全与 VPN
iOS系统Malwarebytes – 移动安全
Malwarebytes 提供识别欺诈企图、过滤内容和验证数据泄露的工具。部分功能需要高级版套餐才能使用。请将 App Store 中显示的优惠信息与应用内购买界面进行比对，切勿提交包含密码或验证码的屏幕截图进行分析。.
Malwarebytes - 移动安全
iOS系统“感染病毒的iPhone”的每个迹象都来自哪里？”
有些行为有相应的解释，您可以在设置中查看。请将此列表作为调查的起点，不要仅凭单一症状就断定存在功能障碍。
- 日历约会标记为“检测到病毒”或“待兑换奖品”。. 您在某个网站上点击了“确定”，并订阅了一个日历。这不是病毒感染；它是通过“设置”传播的。.
- 弹出一条消息，提示iPhone已感染病毒。. 这可能是一个欺骗性页面。请关闭此标签页，不要进行任何建议的收费或安装操作。如果您已经输入了密码或支付信息，请检查您的账户并通过官方渠道联系服务提供商。.
- Safari 浏览器正在打开一个您未请求的页面。. 这可能是不良网站广告或误装的 Safari 扩展程序导致的。如果是应用内出现这种情况，那就是应用本身的问题。.
- 设备管理中存在您无法识别的配置文件。. 打开详细信息以识别责任方和设置。公司和学校的配置文件可能是合法的。它们的存在并不代表设备存在恶意软件，而它们的缺失也不代表设备没有问题。.
- 电池电量消耗过快，设备过热。. 检查“设置”>“电池”以查看使用情况。更新、游戏、相机、浏览和电池问题都可能导致此现象。单独出现过热并非恶意软件的迹象。.
- 短信中包含一个链接，指示“包裹暂扣”或“CPF（巴西税务识别号）不正常”。. 这并不是设备被入侵的迹象；而是你即将遭遇的诈骗，而短信过滤功能正是为了解决这个问题。.
仅使用“设置”即可逐步清理 iOS 系统。
首先进行与症状相对应的测量，并在进行较大更改之前保存数据。菜单名称因版本而异。对于其他系统，请参阅[相关文档的链接/参考]。 逐步指南：如何在安卓设备上删除不需要的应用程序以及如何检查您的 iPhone。.
- 更新您的iOS系统。. 设置 > 常规 > 软件更新。本次更新修复了一个被间谍软件利用的漏洞；请保持“自动更新”开启状态。.
- 查看个人资料。. 在“设置”>“常规”>“VPN与设备管理”中，查看责任方和内容。删除配置文件可能会清除关联的设置、应用和数据。删除前，请确认其用途并咨询受管设备的管理员。.
- 清理Safari浏览器。. 设置 > 应用 > Safari 浏览器 > 清除历史记录与网站数据（iOS 17 及更早版本为：设置 > Safari 浏览器）。在同一位置，关闭所有您未安装的扩展程序，并检查“欺诈性网站警告”和“阻止弹出窗口”是否已开启。.
- 查看已签名的日历。. 在“日历”应用中，点击“日历”，然后打开不需要的订阅信息。根据您的版本，选择删除或取消订阅。应用内提供操作说明。 苹果官方对日历中的垃圾邮件问题的支持。.
- 查看这些应用。. 在应用库中识别未知应用。检查其来源，并在删除前保留必要数据。某些应用可能属于工作或学校环境。.
- 查看您的 Apple 帐户。. 在“设置”>“您的姓名”中，查看已关联的设备。如果发现未经授权的访问，请更改密码并检查您的双重验证和恢复信息。仅在确认哪些设备属于您之后，才能移除这些设备。.
- 如果问题持续存在，请寻求帮助。. 重置设置和删除内容是不同的操作。删除任何内容之前，请检查您的备份、Apple 帐户访问权限和恢复代码。完全恢复不应是处理意外通知或日历条目的首选方法。.
iOS 本身已经做到了这一点
租用前，请先检查设备本身的各项功能。指南 手机验证 整理评论。旅行时，还要注意如何识别 公共Wi-Fi热点.
- 欺诈网站警告 （设置 > 应用 > Safari）：Safari 会检查一系列诈骗网站，并在加载前发出提醒。这是基本的免费网络安全保护功能。.
- 过滤未知发件人 （设置 > 应用 > 信息）：将来自联系人之外号码的短信移至单独的标签页，并禁用短信中的链接。在“未知号码和垃圾短信”部分，您可以启用第三方应用的过滤功能。.
- 密码泄露iOS 18 的“密码”应用有一个“安全”部分，其中列出了泄露的、重复的或弱密码；在 iOS 17 中，该选项位于“设置”>“密码”>“安全建议”。这是针对付费应用和保存在 iPhone 上的密码的泄露警报。.
- 应用隐私报告 （设置 > 隐私与安全）：显示过去 7 天内哪些应用访问了您的相机、麦克风、位置和联系人，以及它们将数据发送到了哪些域名。这是 iOS 上最接近“查看应用所作所为”的功能。.
预防您的 Apple 帐户
网络钓鱼也可能针对您的 Apple 帐户：虚假页面会试图获取您的密码或验证码。启用双重认证并及时更新您的恢复方式。双重认证可以降低风险，但并不能防范所有欺诈行为；切勿分享验证码或批准您未主动发起的请求。.
这些应用是如何盈利的？
免费下载应用并不意味着您可以免费使用所有功能。试用期、时长、订阅要求和续订条款因产品和账户而异。请在确认前仔细阅读注册页面，并记下收费日期和金额。同时，请确认您现有的订阅是否包含移动服务。.
如果订阅是通过 Apple 进行的，请前往“设置”>“您的姓名”>“订阅”。在免费试用期内，取消订阅可能会导致在试用期结束前失去访问权限。请查看显示的确认信息和条款；卸载应用不会取消订阅。直接通过服务提供商购买的产品则遵循不同的流程。.
导致问题再次发生的错误。
- 安装弹窗推荐的应用。. “你的iPhone已感染病毒”这个页面是为了推销订阅服务。关闭该标签页，如果你想要某个应用，请在App Store中按名称搜索。.
- 设置重叠。. 不同的产品可能会争夺 VPN 过滤和连接资源。请检查哪些功能实际处于激活状态，避免为重复资源付费。安装第二个产品并不意味着防护能力会翻倍。.
- 删除日历或个人资料前，请先抹掉 iPhone。. 如果备份保留了日历订阅，则会将其恢复。请先删除日历订阅，然后再进行备份。.
- 越狱后安装“完整版杀毒软件”。. 越狱会移除阻止一个应用程序读取另一个应用程序的沙盒：它会移除系统的主要保护措施，安装一个在 Android 系统上运行方式与 Android 系统不同的应用程序。.
- 认为VPN可以解决所有风险。. 隧道可以保护部分连接路径，但并不能阻止您将数据传输到虚假网站。地址过滤器（如有）是另一项附加功能。.
常见问题
这些应用程序也能防御网络钓鱼吗？
有些功能有助于防范网络钓鱼，例如网站和邮件过滤器。数据泄露警报则用于不同的目的：它们会指出已知的数据泄露情况，以便您检查帐户。但这些功能都不能保证完全阻止所有欺诈行为。请查看您的套餐包含的功能，并确保 Safari 的各项保护措施都已启用。.
我可以信任 App Store 上的任何应用程序吗？
苹果的审核机制会阻止试图读取其他应用数据的应用，但不会阻止那些收费高昂却功能匮乏的应用。在查看应用详情时，请检查以下三点：开发者是否拥有该品牌、最新更新是否及时，以及应用描述是否明确说明了免费功能。这类欺骗性应用通常以价格昂贵的周费订阅费形式出现在应用商店中。.
iPhone 会通过网站或链接感染病毒吗？
网站可能会试图欺骗您，并利用系统漏洞。请保持您的 iOS 设备系统更新，不要理会广告中显示的感染警告，并检查域名。如果您在可疑网站上输入了凭据，即使没有安装任何应用，也请检查您的帐户。.
我需要清除整个iPhone才能清除恶意软件吗？
这取决于诊断结果。日历中的垃圾信息或不需要的扩展程序可能有特定的解决方法。用户配置文件需要特别注意，因为删除它们可能会影响关联的数据。如果持续怀疑设备已被入侵，请在擦除设备数据之前寻求技术支持并保存相关信息。.
iPhone 会在检测到间谍软件时发出警告吗？
苹果会通过电子邮件和 iMessage 发送威胁通知，并在检测到用户成为雇佣间谍软件攻击目标时，在其苹果账户中显示警告。收到此警告的用户应更新 iOS 系统并启用隔离模式。除此之外，应用商店中没有任何应用能够检测到系统上安装的间谍软件，原因与以往相同：沙盒机制会阻止此类检测。.
首先观察您发现的问题：日历、浏览器、应用程序、帐户或电池消耗。检查问题的根源，并一次只做一项更改，观察结果。要识别误导性信息和警告，请参阅[相关文档的链接/参考]。 苹果公司关于网络钓鱼和欺诈的指导意见。.
