Фишинговые приложения на iOS могут имитировать диалоговое окно системы для ввода пароля от iTunes/iCloud. Причем Apple заботится о безопасности и выпиливает такие приложения из стора раньше, чем они туда попадают, но никто не мешает такому приложению поначалу не иметь никаких диалоговых окон, а с апдейтом спустя какое-то время их добавить. Мораль простая: смотрите, что за приложение скачиваете, не вводите пароль без необходимости, подключите двухфакторную аутентификацию, попробуйте свернуть приложение, если диалоговое окно останется - оно системное, если пропадёт - оно от приложения.
https://t.co/12P5fDq34h