С развитием облачных технологий все больше пользователей отказываются от физических носителей информации, что заставляет специалистов по безопасности постоянно разрабатывать новые системы защиты конфиденциальных данных. Однако у этой медали две стороны.
Подписаться на Яблык в Telegram — только полезные инструкции для пользователей iPhone, iPad и Mac t.me/yablykworld.
В последние месяцы ко мне часто обращаются пользователи с одной и той же проблемой: их iPhone или устройства их детей взломаны мошенниками. Случаи взлома случаются повсеместно, но это не мешает мошенникам находить новых жертв и зарабатывать на их легкомыслии.
В этом материале я хочу рассказать, как мошенники взламывают устройства Apple и чего следует избегать, чтобы не потерять доступ к своему iPhone или iPad. Здесь много текста, но все по существу. Обязательно покажите этот материал своим друзьям и знакомым, у кого есть маленькие дети и пожилые родственники.
Содержание статьи
- Главный миф: «Мой iPhone взломали»
- Как мошенники взламывают аккаунты Apple на iPhone, iPad или Mac?
- Распространенные фишинговые схемы: на что клюют пользователи
- Как выглядит аккаунт Apple и где его посмотреть?
- Как защитить себя от взлома аккаунта Apple?
- Что делать, если iPhone уже заблокирован?
- Часто задаваемые вопросы
Главный миф: «Мой iPhone взломали»
Взломать iPhone — задача, сравнимая с попыткой вскрыть сейф, у которого нет двери. Уровень защиты Apple настолько высок, что даже для виртуозов из мира хакерства это практически невыполнимая миссия.
На самом деле злоумышленники не взламывают ничего, а просто придумывают правдоподобную схему, которая позволяет доверчивой жертве собственноручно отдать данные учетной записи Apple. Это называется фишингом.
Фишинг — это вид интернет-мошенничества, целью которого является получение доступа к вашим личным данным: логинам, паролям, данным банковских карт, паспортным данным и другой конфиденциальной информации.
Название происходит от английского слова fishing («рыбалка»). Мошенники, как рыбаки, «забрасывают удочки» — массово рассылают приманки в виде писем, сообщений или звонков — в надежде, что кто-то «клюнет».
Проще говоря, фишинг — это не взлом технологий, а взлом человеческой психологии. Мошенники играют на ваших чувствах — страхе, любопытстве или жадности, — чтобы вы сами добровольно отдали им свои ценные данные.
Как мошенники взламывают аккаунты Apple на iPhone, iPad или Mac?
Вот как работает схема блокировки iPhone шаг за шагом:
1. Выманивание данных. Вы, ваш ребенок или пожилой родственник получаете фишинговое сообщение (об примерах ниже) и на эмоциях вводите данные своего аккаунта Apple на поддельном сайте, внешне неотличимом от настоящего «яблочного» сайта. Бывает и хуже, пользователи сами по первой просьбе отправляют данные аккаунта (логин, пароль, код в SMS) в переписке «менеджеру от Apple», «сотруднику поддержки» и т.д.
2. Вход в аккаунт. Мошенник немедленно использует ваши данные, чтобы войти в ваш аккаунт на своем устройстве или на официальном сайте «Аккаунт Apple».
3. Блокировка устройства через «Локатор». В сервисе «Локатор» злоумышленник удаленно стирает данные вашего устройства (не всегда), помечает ваше устройство как потерянное и активирует режим «Блокировки активации». Параллельно он меняет пароль и привязывает к аккаунту свой e-mail.
4. Требование выкупа. Ваше устройство оказывается сброшено до заводских настроек, а на экране появляется та самая зловещая надпись: «iPhone заблокирован владельцем» или «iPhone неразрывно связан с владельцем». Вы пытаетесь ввести данные своего аккаунта Apple, но оказывается, что ваша электронная почта уже отвязана от учетной записи — мошенник успел заменить ее на свою. Восстановить доступ к устройству невозможно.
На ваш старый e-mail, который ранее был привязан к аккаунту Apple, приходит письмо с требованием выкупа (обычно $20–50). В противном случае устройство превращается в «кирпич», который нельзя разблокировать.
Распространенные фишинговые схемы: на что клюют пользователи
«Помощь» с установкой приложений
В мессенджерах или соцсетях вам предлагают «взломанную» версию платной игры или программы. Для установки просят перейти по ссылке и «авторизоваться» в iCloud — под предлогом подтверждения личности или обхода проверок.
Срочные запросы от имени Apple
SMS / Email: «Ваш аккаунт взломан!», «iCloud переполнен!», «Обнаружена подозрительная активность!». Ссылка в сообщении ведет на фишинговый сайт, который с виду сложно отличить от оригинальный.
Браузер: Всплывающие окна с кричащими заголовками: «Ваш iPhone заражен вирусом! Скачайте антивирус!» или «Вы выиграли приз!».
Телефонные звонки
Вам звонит мошенник и представляется сотрудником Apple.
- Сценарий 1: Сообщает о «взломе» и просит продиктовать пароль или код из SMS для его «защиты».
- Сценарий 2 (MFA-бомбардировка, MFA Bombing, MFA Fatigue): Сначала на все ваши устройства приходит шквал запросов на сброс пароля, вызывая панику. Затем вам звонит «сотрудник» из «службы безопасности» и под видом помощи выманивает код.
Как распознать
Сотрудники Apple никогда не звонят вам без вашего запроса и не просят сообщать пароли, коды доступа или коды двухфакторной аутентификации.
Apple никогда не рассылает незапрошенные сообщения со ссылками для входа в аккаунт и не предупреждает о проблемах через всплывающую рекламу.
Как выглядит аккаунт Apple и где его посмотреть?
Хотя технически на iPhone или iPad можно использовать два аккаунта Apple, у большинства пользователей он всего один. Ключевым является именно основной аккаунт (iCloud-аккаунт) — тот адрес электронной почты, что указан в приложении «Настройки» в разделе «Аккаунт Apple» сразу под вашим именем в самом верху экрана.
Именно этот аккаунт отвечает за функцию «Блокировка активации» — систему безопасности, которая защищает ваше устройство в случае утери или кражи. Поэтому данные для входа в него — это ваш цифровой ключ от устройства, который нельзя передавать никому и ни при каких обстоятельствах.
Дополнительный аккаунт (зарегистрированный на другую электронную почту), который можно использовать одновременно с основным, — это аккаунт Apple, который применяется только для установки цифрового контента (приложений и подписок). Его можно ввести и использовать отдельно от основного. Сделать это можно по пути: «Настройки» → «Аккаунт Apple» → «Контент и покупки».
Дополнительный аккаунт Apple не связан с вашей основной учетной записью iCloud и настройками безопасности. Это означает, что даже если злоумышленник сможет получить доступ к этому дополнительному аккаунту Apple, он не сможет заблокировать ваше устройство.
Примечание. Если у вас только один аккаунт Apple, то он также будет автоматически использоваться и в разделе «Контент и покупки».
Мой личный пример
Когда моя дочь была еще слишком маленькой, то в целях безопасности я использовал на ее iPhone схему с двумя аккаунтами Apple — это простое решение помогло мне контролировать важные настройки, не ограничивая ее в использовании устройства. Это работает так:
Первый: основной аккаунт Apple (iCloud), к которому у моей дочери даже не было доступа. Она не могла сама из него выйти или изменить его настройки, включая пароль. Да и ей это было не нужно в ее возрасте — этот раздел был ей неинтересен. Эти данные мог контролировать только я. Кроме того, я сразу же настроил наблюдение за дочерью через «Локатор».
Второй: дополнительный аккаунт (контентный), который можно было добавить по пути «Настройки» → «Аккаунт Apple» → «Контент и покупки», я мог доверить дочери без особых беспокойств. Это был обычный бесплатный аккаунт Apple (без привязанной банковской карты), который она сама использовала для скачивания приложений. Этот аккаунт не позволял ей даже при желании купить платную игру или оформить платную подписку. Ну и самое главное — она не смогла бы передать данные от основного аккаунта злоумышленникам, потому что эти данные были только у меня (ну и у мамы еще :) ).
Основной (iCloud) и дополнительный аккаунт Apple в настройках iPhone
Как защитить себя от взлома аккаунта Apple?
1. Для детей и пожилых родственников повторите мою схему защиты (см. выше): создайте два аккаунта, но предоставьте доступ исключительно к контентному. это простое решение станет надежной страховкой от случайных проблем и мошенничества. Главное сами не потеряйте доступы к этим аккаунтам.
2. Создайте сложный пароль и обязательно включите двухфакторную аутентификацию для аккаунта Apple. Даже если мошенник узнает ваш пароль, без кода с доверенного устройства он не сможет войти в аккаунт. К сожалению, мошенники научились элегантно преодолевать этот барьер — не взломом, а хитростью.
3. Нынешние мошенники стали виртуозами обмана. Они создают идеальные копии страниц Apple и рассылают письма, неотличимые от настоящих. Поэтому — никогда и ни при каких обстоятельствах не переходите по ссылкам в подозрительных сообщениях, даже если они кажутся вам безопасными. Сразу закрывайте страницу, если после перехода по ссылке вас просят ввести пароль от вашего аккаунта Apple.
4. Проверяйте информацию только через официальные каналы. Если у вас возникли вопросы о состоянии аккаунта, откройте «Настройки» на вашем iPhone или iPad — это ваш главный информационный центр. В верхней части экрана будут появляться все важные уведомления, в том числе о безопасности аккаунта. Нажав на ваши имя и фамилию вы перейдете в настройки вашего аккаунта Apple. Именно здесь можно безопасно управлять всеми аспектами учетной записи.
Альтернативные варианты проверки аккаунта Apple: Для проверки хранилища или работы с данными iCloud используйте официальный сайт icloud.com. Через любой браузер вы можете:
- проверить доступное место в облачном хранилище Apple;
- уточнить текущий тарифный план;
- просмотреть синхронизированные данные (фото, файлы, заметки, календари, приложение «Локатор» и т.д.).
Главная страница сайта iсloud.сom
Настройки iCloud на сайте icloud.сom
Полноценное управление учетной записью — смена пароля, обновление email-адреса, проверка подписок — осуществляется на главном портале аккаунта Apple — appleid.apple.com. Это единственный официальный ресурс для таких операций, где ваши данные защищены.
Страница входа на сайте appleid.apple.com
Настройки аккаунта Apple на сайте appleid.apple.com
5. Никогда не передавайте данные своего аккаунта — ни логин, ни пароль. Это правило без исключений, которое распространяется даже на друзей и знакомых. Настоящие сотрудники Apple никогда не запросят у вас эту информацию.
Что делать, если iPhone уже заблокирован?
На самом деле, вариантов для решения проблемы здесь остается немного:
Официальная разблокировка
Для отключения «Блокировки активации» требуются те самые учетные данные, которые устанавливал владелец: аккаунт Apple (e-mail) и пароль. Без этого цифрового пропуска обойти защиту невозможно.
Если доступ к учетной записи утрачен, единственным законным решением остается обращение в службу поддержки Apple на официальном сайте support.apple.com.
Приготовьтесь подтвердить свое право собственности — сохранившийся чек или документ о покупке станет вашим главным аргументом. Специалисты могут запросить и дополнительную информацию для верификации — это нормальная практика, призванная защитить именно ваши интересы.
Обход блокировки при помощи сторонних сервисов
В интернете можно найти сервисы, предлагающие обход блокировки активации через DNS-перенаправление (DNS-обход iCloud). Однако важно понимать: эти методы — всего лишь временная иллюзия обхода.
Они не снимают блокировку, а создают технический обходной путь, перенаправляя запросы вашего устройства на сторонний сервер.
В результате вы получите ограниченный функционал:
- базовые настройки системы;
- возможность просмотра веб-страниц и видео на YouTube;
- доступ к встроенным приложениям, таким как Карты, Почта и другие.
Но полноценной работы системы это не обеспечит. App Store, iCloud, звонки и многие другие функции останутся недоступны. Обход блокировки может перестать работать после перезагрузки или обновления устройства.
Кроме того, некоторые сервисы утверждают, что могут платно снять блокировку активации iPhone или iPad непосредственно в базах Apple. Однако я не располагаю достоверными подтверждениями этих заявлений.
Оплата выкупа
Признаю, это спорная рекомендация, но факт остается фактом: я лично знаю людей, которым мошенники вернули доступ к iPhone после того, как они заплатили выкуп.
Часто задаваемые вопросы
Статья обновлена 20 ноября 2025 года.
