只需要 Apple 帐户密码即可添加攻击者的手机号码到 Apple 账户并盗刷你的 App Store，无需 2FA

虽然机智的 TG 用户不太会上当，但也请注意此类问题
https://t.me/MyOutsider/294
https://t.me/MyOutsider/293