Друзья, хочу предупредить владельцев iPhone и iPad о мошеннической схеме, которая начинается с самого обычного предложения: «Поможем установить недоступное приложение».
Человеку обещают помочь установить банковское приложение, игру, зарубежный сервис, платную программу или другое приложение, которого нет в App Store. Мошенники представляются специалистами, продавцами цифрового контента или сотрудниками технической поддержки, отправляют инструкцию и предлагают войти в предоставленный ими Apple ID.
На первый взгляд всё выглядит убедительно: аккуратные каналы, отзывы, подробные инструкции и даже «довольные клиенты». Но после выполнения такой инструкции владелец может полностью потерять контроль над своим iPhone.
⚠️ Коротко: не входите в чужой Apple ID в верхней части настроек iPhone, не сообщайте никому пароли и коды, не устанавливайте неизвестные профили и не платите «за разблокировку».
Как работает схема
Мошенник говорит примерно следующее:
«Войдите в наш Apple ID, установите приложение, а после установки сможете выйти из аккаунта».
Иногда такой аккаунт называют корпоративным, сервисным, аккаунтом разработчика или специальной учётной записью для установки приложений.
Главная опасность возникает, когда человека просят войти в чужой Apple ID именно в верхней части настроек iPhone — там, где находятся iCloud, «Локатор», резервные копии, фотографии и список связанных устройств. После такого входа устройство может оказаться привязанным к аккаунту, который контролирует мошенник.
Затем злоумышленник может:
- изменить пароль от своего аккаунта;
- включить режим пропажи;
- дистанционно заблокировать iPhone;
- вывести на экран сообщение с требованием связаться с ним;
- потребовать деньги за разблокировку;
- угрожать удалением фотографий и других данных.
В некоторых случаях даже полный сброс устройства не помогает: после перезагрузки iPhone может запросить пароль от чужого аккаунта.
Важное уточнение
Вход в чужую учётную запись только в разделе покупок App Store и вход в чужой аккаунт iCloud — это не одно и то же.
Особенно опасно, когда вас просят:
- выйти из своего основного Аккаунта Apple;
- ввести чужой аккаунт в верхней части приложения «Настройки»;
- включить «Локатор»;
- разрешить синхронизацию с iCloud;
- сообщить код-пароль от iPhone;
- назвать код двухфакторной аутентификации;
- установить неизвестный профиль управления.
Выполнять такие действия по инструкции незнакомого человека нельзя.
Почему люди соглашаются
Мошенники используют обычное желание человека вернуть нужное приложение и создают ощущение срочности:
- «Аккаунт работает только сегодня».
- «Осталось несколько установок».
- «Позже приложение уже нельзя будет установить».
- «Нужно выполнить инструкцию прямо сейчас».
Также они могут показывать поддельные отзывы и утверждать, что таким способом уже воспользовались сотни людей. Чтобы не вызвать подозрений, сначала могут попросить небольшую сумму за установку. Но после блокировки устройства требования становятся значительно серьёзнее.
Что нельзя сообщать посторонним
Никому не передавайте:
- пароль от Аккаунта Apple;
- код двухфакторной аутентификации;
- код-пароль разблокировки iPhone;
- ключ восстановления;
- данные электронной почты;
- резервные коды;
- подтверждение входа с доверенного устройства.
Настоящий специалист технической поддержки не должен просить у вас полный пароль или код подтверждения. И не подтверждайте вход, если сами его не запрашивали.
Не устанавливайте неизвестные профили
Отдельная опасность — установка конфигурационных профилей, сертификатов или систем удалённого управления. Мошенники могут говорить, что профиль нужен для установки банковского приложения или доступа к корпоративному магазину.
На самом деле неизвестный профиль может изменить настройки устройства, перенаправить интернет-трафик или предоставить посторонним дополнительные возможности управления.
Проверить установленные профили можно здесь: Настройки → Основные → VPN и управление устройством.
Если вы обнаружили неизвестный профиль, не спешите нажимать всё подряд. Сначала сохраните информацию о нём и обратитесь за помощью к специалисту или в официальную поддержку.
Что делать, если вы уже вошли в чужой Apple ID
Если телефон ещё не заблокирован:
- Прекратите общение с человеком, который дал вам данные аккаунта.
- Сделайте скриншоты переписки, номера телефона, имени пользователя и реквизитов оплаты.
- Не сообщайте мошеннику дополнительные пароли и коды.
- Не переводите деньги за якобы разблокировку.
- Не стирайте iPhone без необходимости.
- Обратитесь в официальную поддержку Apple.
- Подготовьте документы, подтверждающие покупку устройства.
- Сохраните коробку, чек, серийный номер и IMEI.
Если существует безопасная возможность выйти из чужого аккаунта без ввода неизвестного пароля, сделайте это. Но если система уже запрашивает пароль мошенника, не пытайтесь бесконечно подбирать его и не следуйте новым инструкциям злоумышленника.
Что делать, если вы передали данные своего аккаунта
Если вы сообщили мошенникам пароль от своего Аккаунта Apple:
- немедленно измените пароль;
- проверьте список связанных устройств и удалите незнакомые;
- проверьте доверенные номера телефона и адреса электронной почты;
- убедитесь, что включена двухфакторная аутентификация;
- измените пароль от связанной электронной почты;
- смените такой же пароль во всех других сервисах;
- проверьте историю покупок и подписок.
Если войти в аккаунт уже не получается, необходимо запускать официальную процедуру восстановления доступа.
Стоит ли платить за разблокировку
Я не рекомендую переводить деньги мошенникам. Оплата не гарантирует, что устройство действительно разблокируют. После первого перевода могут потребовать ещё деньги:
- за получение пароля;
- за отключение режима пропажи;
- за отвязку аккаунта;
- за сохранение фотографий;
- за окончательную активацию устройства.
Даже если телефон временно разблокируют, злоумышленник может снова получить к нему доступ, если привязка к его аккаунту сохранится. Поэтому необходимо обращаться в официальную поддержку и правоохранительные органы, а не договариваться с мошенником.
Сохраните доказательства
Не удаляйте переписку. Сохраните:
- имя и ссылку на аккаунт мошенника;
- номер телефона;
- адрес Telegram-канала;
- голосовые сообщения;
- фотографии инструкций;
- чеки и реквизиты переводов;
- адреса сайтов;
- данные чужого Apple ID;
- сообщения, появившиеся на экране заблокированного iPhone.
Эта информация может понадобиться банку, полиции и технической поддержке.
Как безопасно устанавливать приложения
В первую очередь используйте официальный App Store. Если нужного приложения там нет:
- проверьте официальный сайт разработчика;
- узнайте, существует ли официальная веб-версия;
- проверьте наличие официальной инструкции;
- используйте только проверенные способы установки;
- внимательно изучайте разрешения и устанавливаемые профили.
Немедленно прекратите установку, если вас просят:
- войти в чужой Apple ID в основных настройках;
- сообщить пароль от своего аккаунта;
- назвать код подтверждения;
- отключить «Локатор»;
- передать код-пароль телефона;
- предоставить удалённый доступ;
- установить неизвестный профиль;
- срочно перевести деньги физическому лицу.
Главное правило
Ни одно приложение не стоит вашего телефона, фотографий, документов, переписки и личных данных.
Чужой Apple ID в основных настройках вашего iPhone — это не обычный способ установки приложения. Это может быть передача контроля над устройством постороннему человеку.
Расскажите об этой схеме родителям, детям, друзьям и знакомым — особенно тем, кто ищет способы установить приложения, исчезнувшие из App Store. Иногда одно предупреждение помогает сохранить устройство, личные данные и деньги.
Берегите себя и свою цифровую безопасность.
Иван Юрьевич
Telegram: @Ivanit_net