¿Esta solicitud de credenciales de iCloud es legítima?

Así que hace poco compré Estado de Ethernet y activé la versión completa por 2,29 euros (1,99 dólares, supongo...) y activé todas las funciones. Todavía tengo el correo electrónico de confirmación .

Hoy me he dado cuenta de que la "versión completa", aparentemente, ya no está activa:

Así que hago clic en "Comprobar las características de la versión completa", nada del otro mundo, y debería poder reactivar. Sólo hay que hacer clic en "Restaurar la compra", ¿verdad?

Y entonces me doy cuenta...

Esto no es una interfaz de usuario nativa de Apple, ¿verdad? ¿Cómo puedo estar seguro de que no es la aplicación la que intenta engañarme para que introduzca mi contraseña de la AppStore? ¿Quién puede decir que no enviará mis credenciales introducidas al fabricante (o a cualquiera, en realidad)?

Introduje una contraseña incorrecta mientras dejaba que WireShark vigilara por encima de mi hombro, con la esperanza de ver algo sospechoso. Pero no pude encontrar nada que demostrara nada; ningún vínculo directo con Apple y ningún vínculo directo en otro lugar. Un montón de IP's, mucho tráfico (intenté cerrar todas las aplicaciones que pude) y la mayoría, si no todo, encriptado con SSL. Nada de interés para ver en realidad y la cantidad de datos es un poco demasiado abrumadora para mí para darle sentido.

¿Alguien podría confirmar o desmentir mis sospechas? ¿Algún consejo (además de no introducir mi contraseña real en esa UI)? Puede que incluso haya introducido mi contraseña de la AppStore cuando la instalé inicialmente y la actualicé inmediatamente; gracias a Dios también uso 2FA y he cambiado mi contraseña hace unos momentos sólo para ir sobre seguro. Así que ahora me encuentro con una aplicación en la que de repente no confío (¡lo cual puede ser injusto!) y no estoy seguro de si debo seguir adelante...