Содержание
Мошенники придумали, как за пару кликов заблокировать чужой айфон и потребовать выкуп. Разбираемся, как работают актуальные схемы кражи учетных записей Apple, почему нельзя вводить в телефон чужие данные и как обезопасить свои гаджеты.
Как работают схемы обмана
Главное оружие аферистов — умение вызывать доверие. Мы решили разобрать три сценария, с помощью которых сегодня чаще всего пытаются получить контроль над чужим Apple ID.
Но сначала — ремарка: Apple ID теперь официально называется Apple Account («Учетная запись Apple» или же учетная запись iCloud). Привычное имя по-прежнему в ходу — в этой статье будем говорить Apple ID. Следует также различать управление учетной записью на уровне настроек телефона и на уровне приложения App Store.
Поддельная помощь с банковскими приложениями
За последние годы приложения многих российских банков пропали из App Store, и злоумышленники этим пользуются: звонят в мессенджерах или запускают рекламу в соцсетях, обещая бесплатно вернуть нужное финансовое приложение на главный экран.
Они присылают инструкцию и просят выйти из вашего личного аккаунта, ввести логин и пароль от их якобы корпоративного профиля. Легенда звучит убедительно: в истории покупок такого аккаунта и правда числится удаленное приложение банка. Если человек следует инструкции, он теряет доступ к своему гаджету.
Выйти из чужого аккаунта уже не получится: как только вы авторизуетесь, мошенник удаленно меняет пароль от записи. Телефон больше не принимает прежние данные, а через пару минут на экране появляется сообщение о блокировке с требованием выкупа.
Удаленная работа и «аренда» аккаунта
Жертве предлагают легкий заработок. К примеру, по 500 ₽ в день просто за то, что на ее телефоне выполнят вход в «рабочий» Apple ID. Объясняют это необходимостью тестировать приложения или накручивать рейтинги в App Store. Как только человек авторизуется, телефон оказывается в руках мошенников.
Бывают схемы и еще более изощренными: злоумышленники связываются с человеком под видом солидного работодателя, проводят собеседование и сообщают, что кандидат принят. Для испытательного срока его просят установить приложение, которое якобы фиксирует рабочее время, а чтобы его скачать, нужно выйти из своего Apple ID и ввести данные «корпоративного» аккаунта. Результат тот же: контроль над смартфоном переходит к аферистам.
Фейковые системные уведомления
Прямо во время работы на экране внезапно появляется всплывающее окно, которое точь-в-точь копирует запрос системы. Технически это не взлом, а визуальная уловка. Чаще всего она срабатывает двумя путями: вы переходите по ссылке из СМС на поддельный сайт поддержки Apple либо мошенники присылают спам-приглашение в системный «Календарь», и телефон выводит текст прямо на экран. Сообщение может гласить: «Сбой проверки Apple ID — введите пароль» или «Ваш iCloud заблокирован». Человек пугается, переходит на поддельный сайт и сам отдает данные преступникам. Они тут же меняют пароль — и доступ теряется.
Чем грозит потеря контроля над аккаунтом
Если вы перешли по поддельной ссылке и ввели свои данные вместе с кодом из СМС, преступникам даже не нужно держать ваш телефон в руках. Через браузер они получают доступ к вашей облачной медиатеке, контактам, документам и заметкам. А если включена синхронизация паролей — добираются и до соцсетей, почты и других сервисов. Дальше события развиваются по одному из трех сценариев.
1. Полная блокировка устройства. Через «Локатор» мошенники включают «Режим пропажи». Телефон превращается в заблокированный «кирпич»: ни позвонить близким, ни открыть приложения уже не получится.
2. Шантаж и потеря денег. За пароль для разблокировки аферисты требуют выкуп — часто это десятки тысяч рублей. При этом гарантий, что доступ вернут, нет.
3. Безвозвратная потеря смартфона. Раньше для разблокировки хватало звонка в поддержку Apple и фото чека. Сейчас всё иначе: компания официально ушла из России, легально вернуть телефон к жизни стало труднее.
Как настроить защиту смартфона заранее
Чтобы не стать жертвой аферистов, заранее проверьте ключевые настройки безопасности самого устройства.
Двухфакторная аутентификация. Убедитесь, что эта функция включена. Даже если пароль случайно попадет к мошенникам, без шестизначного кода, который приходит на ваше доверенное устройство или в СМС, войти в аккаунт они не смогут.
Защита украденного устройства. В новых версиях iOS эта настройка работает по умолчанию. Вне привычных мест (дом, работа) система добавляет часовую задержку на смену пароля от Apple ID и требует подтверждения по биометрии (Face ID) — даже если код-пароль кто-то подсмотрел. Не отключайте ее, в том числе если на этом настаивают сомнительные «мастера» из интернета.
Правило всплывающих окон. Никогда не вводите пароль от учетной записи во всплывающих окнах. Если сомневаетесь в подлинности системного запроса, закройте его и вручную зайдите в приложение «Настройки» — все настоящие запросы отображаются только там.
Что делать, если данные уже у мошенников
Если вы поняли, что совершили ошибку, действовать нужно быстро. Первое правило: ни в коем случае не вступайте в переписку с вымогателями. План действий такой:
1. Смените пароль на устройствах Apple. Если вы ввели данные на поддельном сайте, сразу зайдите на официальный портал account.apple.com с другого устройства, смените пароль и удалите незнакомые устройства в настройках безопасности.
2. Свяжитесь со своим банком. С другого телефона позвоните на горячую линию банка. Сообщите о случившемся: попросите оперативно заблокировать привязанные карты.
3. Не переводите выкуп. Практика показывает, что после перевода мошенники просто исчезают. Заплатив, вы потеряете еще больше денег, но смартфон вряд ли вернете.
4. Можно ли вернуть телефон. Будем реалистами: если устройство заблокировали через «Режим пропажи», вернуть доступ очень сложно. Блокировка активации хранится не в памяти телефона, а на серверах Apple, поэтому никакие сторонние «разлочки» за пару тысяч рублей не помогут — это тоже мошенники.
Легальный путь один: обратиться в поддержку Apple с чеком из официального магазина. Но даже тогда процесс может занять недели или месяцы и не гарантирует результата. Именно потому, что вернуть телефон так трудно, аферистам и удается напугать жертв и подтолкнуть к необдуманным действиям.
Изучайте правила кибербезопасности вместе с Газпромбанком
Не забывайте главное: знание сторонними лицами данных входа в учетную запись Apple ID, под которой находится в текущий момент ваше устройство, дает возможность удаленно заблокировать телефон. Поэтому небезопасно допускать выход из учетной записи Apple в настройках своего телефона со входом в чужой аккаунт, данные которого известны посторонним. Настоящие сотрудники банков никогда не просят выходить из учетной записи, чтобы что-то установить.
Если нужно поставить финансовое приложение на смартфон, делайте это только проверенными способами: обратитесь к специалистам в офисе банка или используйте защищенную веб-версию личного кабинета в браузере.
Менять или использовать дополнительную запись можно отдельно для покупок в App Store, не затрагивая личный Apple ID. Это делается в самом приложении App Store или в настройках через раздел «Контент и Покупки». Выход из основной учетной записи на телефоне при этом не производится.
Чтобы вовремя распознавать новые схемы и не терять сбережения, заглядывайте в раздел «Кибербезопасность» на сайте Газпромбанка. Здесь эксперты банка собрали советы по защите от социальной инженерии, правила безопасных покупок в сети и рекомендации по настройке устройств. Изучите их сами и поделитесь ссылкой с близкими.
Главное
- Не доверяйте звонкам с предложением установить удаленные программы или сдать аккаунт в аренду
- Никогда не выходите из своей учетной записи и не вводите чужие данные в настройках смартфона
- Не отключайте «Защиту украденного устройства» (в новых версиях iOS она активна по умолчанию)
- Игнорируйте всплывающие окна и вводите пароли только в приложении «Настройки»
- За помощью с установкой банковских приложений обращайтесь только в официальные офисы
- Если смартфон заблокировали, позвоните в банк для блокировки привязанных карт и не переводите выкуп, обратитесь за рекомендациями в поддержку Apple
Источники:
https://www.rbc.ru/rbcfreenews/692c8be59a79474c8ecbdb7f
https://safe.cnews.ru/news/line/2026-05-21_dlbi_moshenniki_nachali_blokirovat
https://support.apple.com/ru-ru/120340
https://www.vesti.ru/article/4825795
https://www.securitylab.ru/blog/personal/SimlpeHacker/354836.php
https://fincult.info/rake/zaydi-v-moy-akkaunt-na-ayfone/
