其实 Apple 早用了，就是 Apple ID 强制开启的 2FA，要设置 trusted device，然后同一个账号在其它地方其它设备登入，trusted device 会收到消息显示登入地理位置，要授权同意还是不同意异地登入。

虽然有人也必然会熟视无睹这个异地登入申请，但相信会让不少人警觉。
---
该帖荣获当日十大第2，奖励楼主18分以及27华新币，时间：2022-01-09 22:00:04。

只持有6个月的紧急预备金，其他现金存到CPF，买美股大盘，买保值的chanel hermes包包和劳力士手表，医疗重病意外保险保好保满，我就不相信骗子这样还能做怪

那款chenel包保值
保多少的原价

荔枝皮黑金和黑银最保值
其实可以买二手的，只要买的是正品，一样保值况且价格比较便宜

骗子都有本事搞到本地银行帐号来收钱，那搞一个本地的手机来操作也不是难事。而且设备地理位置不难造假。

户主本来就是认证登录，自然会同意一个来自“新加坡”设备登录。

或者从来不用 apple ID。

要 trusted device，不是一台在新加坡的手机。

我的银行账户连一个月的备用金都没有，全部资金都在股市。连CPF超过两万的部分也在股市。

我自己的手机和我的 macbook 都是我的 apple id 的 trusted device. 我在这台手机或者mac 上登入 apple 账户，直接扫脸或者指纹就行。

如果我在工作用的 windows 电脑登入 iCloud，就会往 iPhone 和 mac 上发送验证消息，说你的账号正在被某个 windows 电脑登入，位置在什么地方，确认还是拒绝。

位置只是提供一点额外的信息。

我登录苹果icloud网页，手机提示一个新加坡设备请求登录，同意后和短信一样提供6个数字。如果我登录了假iCloud那就把这6位数字提供给骗子了。

OTP短信里如果也也多写一个地理位置，和苹果认证效果一样

遇到死活不听的用户，怎么都要把验证码提供给别人，那谁也没办法，不过这种人还有什么资格提赔偿呢？

提示了地址是新加坡，又不提示邮编地址，和没提示一样。

不如规定用户必须考试，满分了才能用网银，及格用usb，不及格用柜台

毕竟要比 SMS 里提一句登入位置要醒目得多。

短信 sender 作假是没办法的，毕竟 SMS 协议没法改，很多第三方的短信服务商也不去（没法）验证发送人是不是真的 OCBC。

中木马的，跳出授权框自动点yes并且会发送6位数字

还是得靠用户自己小心。

我就搞不明白那个搞 IT 的为什么也会在一个不是 ocbc 的网站上填写资料，短信里的假域名其实很清楚，稍稍有点常识都不会受骗。

那东西没那么高大上，那个地图就是一个新加坡岛图，没有精确地址，和只写Singapore这一个单词所包含的信息量是一模一样的。它就是一个有图画效果的短信而已。

估计要撞墙死了。

纯文字和图文的展示效果差很多的。