作为一名iPhone老司机，那么你肯定知道苹果的TestFlight测试工具，甚至还在这个平台下载过各种各样的软件，至于什么软件，懂的都懂。

　　不懂的话，小编（果粉之家）给大家简单介绍下，TestFligh是苹果针对App开发者推出一款测试工具，主要功能是帮助开发者在AppStore上向用户发布测试版应用程序。

　　工具是好工具，但开发者就不一定是“好”开发者了。由于在测试工具TestFlight上架的应用不需要通过苹果AppStore的审查程序，导致一些不法分子也经常利用这个平台来做违法的事。

　　比如不少开发者在苹果不知情的情况下，在TestFlight上架各种各样的诈骗及色情App，并诱导用户去下载。通过TestFlight，开发者可以邀请最多1万名测试者安装他们的测试版App

　　最近，国外一家名为Sophos的安全公司发现，一个被称为CryptoRom的组织一直在向iOS和Android用户分发虚假的加密货币App，他们正在通过苹果官方测试平台TestFlight向iPhone和iPad用户分发恶意App。

　　从已经被诈骗的人群统计显示，诈骗组织CryptoRom的诈骗手法涉及多个领域，包括社交媒体、约会应用、加密货币和滥用苹果的企业开发程序，仅在2021年，就从受害者那里骗取了140万美元。

　　Sophos表示：“一些与受害者反馈说，他们被指示安装了一款疑似BTCBOX（一个日本加密货币交易所）的应用程序。”“我们还发现了假冒BitFury的网站，也是通过TestFlight分发假App。”

　　其实不止是国外，包括国内的很多开发者都通过测试工具TestFlight来投机取巧，更有甚者是可以在直接在App Store上架的套娃App，下载时看着像是一款正经App，打开后又是另一番景象了，真的就是“挂着羊头卖狗肉”。

　　当然，由于iPhone的安全机制，这些恶意App并不会自动下载到我们的iPhone中，一般都是开发者利用使用各种各样的诱导方式来吸引用户主动去下载。

　　这也就是为什么我们偶尔会收到陌生人会发一张二维码，让我们长按识别扫描去TestFlight测试平台下载，因为他们这个App是不合法的，无法通过AppStore的审查程序，更无法在App Store上架。

　　因此，我们平时要下载这类App时，千万要小心，能不下载尽量别下载pc怎么下载小火箭，即便是下载了也别在这个App上随意泄露一个个人隐私信息。

　　由于修改TestFlight测试工具的上架机制会影响到开发者正常测试App，苹果表示，用户应该避免下载和安装任何来源不明的软件来防止被骗，即使是通过TestFlight分发的软件也要小心，建议大家还是去苹果官方应用商店App Store下载。