Мошенники с айфонами: как выбрать?

Представьте: вам звонят с незнакомого номера, представляются сотрудником банка и уверяют, что ваш счёт в опасности. Паника, давление, просьба назвать код из SMS — и через минуту вы теряете деньги. Схема с айфонами — одна из самых распространённых уловок мошенников. По данным ЦБ, настоящие сотрудники банка никогда не просят коды, CVV/CVC или перевод на «безопасный счёт» — такого счёта не существует. Код из SMS — аналог вашей подписи: назвав его, вы сами подтверждаете операцию, и банк вправе не возвращать похищенное. Зная эти факты, вы сможете распознать обман за секунды и защитить свои финансы. Разберём главные признаки мошенников с айфонами и алгоритм действий, чтобы не попасться.

Главные угрозы для владельцев iPhone

iPhone — не панацея от мошенников. Заблуждение, что экосистема Apple автоматически защищает от любых атак, стоит дорого. Злоумышленники нацелены не на взлом прошивки, а на самого владельца — через социальную инженерию. Основные схемы: фишинговые письма и SMS от имени Apple с требованием «подтвердить Apple ID» или «оплатить налог на выигрыш», звонки лже-сотрудников службы поддержки, которые просят назвать код из SMS или данные карты, и поддельные приложения в App Store, маскирующиеся под банки или госуслуги.

Отдельная угроза — кража устройства с последующим взломом Apple ID. Если злоумышленник завладел вашим iPhone и узнал пароль от Apple ID (например, подсмотрел на улице), он может заблокировать устройство через «Активную блокировку» и потребовать выкуп. Или, получив доступ к iCloud, — украсть личные данные, пароли от банков, переписку и фото. Мошенники также используют подмену SIM-карты (SIM-swap): через оператора перевыпускают вашу SIM на свою, перехватывают SMS с кодами и получают доступ к Apple ID и банковским приложениям. Главное правило: никакой «железный» замок не спасёт, если ключ (ваши данные) отдали сами.

Встроенные инструменты защиты iPhone от мошенников

Apple встроила в iOS несколько механизмов, которые при правильной настройке серьёзно усложняют жизнь мошенникам. Первый и главный — двухфакторная аутентификация Apple ID. Она обязательна: без неё злоумышленнику достаточно знать ваш пароль, чтобы войти в учётную запись. С двухфакторной аутентификацией для входа на новое устройство требуется код, отправленный на доверенное устройство (ваш iPhone) или номер телефона. Никогда и никому не называйте этот код — это аналог ключа от вашего цифрового сейфа.

Второй инструмент — «Локатор» (Find My). Он позволяет не только найти потерянный iPhone на карте, но и удалённо стереть данные, чтобы мошенники не получили к ним доступ. Если устройство украдено, включите «Режим пропажи» — он блокирует iPhone и выводит на экран ваш контакт для честного нашедшего. Третий — автоматические обновления iOS. Apple регулярно закрывает уязвимости, которыми могут воспользоваться мошенники для удалённого доступа. Не откладывайте установку обновлений. Четвёртый — «Защита украденного устройства» (Stolen Device Protection) в iOS 17.3 и новее. Она требует биометрию (Face ID или Touch ID) для изменения критических настроек Apple ID, даже если злоумышленник знает пароль от телефона. Включите эту опцию сразу после обновления.

Пошаговая настройка защиты Apple ID и устройства

Настройка защиты занимает 15 минут и критически снижает риски. Первый шаг — проверка Apple ID. Зайдите в «Настройки» > [ваше имя] > «Пароль и безопасность». Убедитесь, что включена двухфакторная аутентификация. Если нет — включите немедленно. Там же проверьте список устройств, привязанных к учётной записи: если видите незнакомое — удалите его и немедленно смените пароль Apple ID. Пароль должен быть уникальным, длинным (не менее 12 символов) и не повторять пароли от других сервисов.

Второй шаг — настройка «Защиты украденного устройства». В iOS 17.3+ она доступна в том же разделе «Пароль и безопасность». Включите её — теперь для смены пароля Apple ID, отключения «Локатора» или выхода из iCloud потребуется Face ID или Touch ID. Третий шаг — проверка доверенных номеров телефона в Apple ID. Убедитесь, что это ваш актуальный номер, к которому у мошенников нет доступа. Если есть подозрение на SIM-swap — немедленно свяжитесь с оператором и заблокируйте SIM. Четвёртый шаг — настройка «Локатора»: «Настройки» > [ваше имя] > «Локатор» > «Найти iPhone» — включено. Пятый — отключите предпросмотр уведомлений на экране блокировки: «Настройки» > «Уведомления» > «Показ миниатюр» — «Только при разблокировке». Это помешает мошеннику подсмотреть коды из SMS, если телефон украден, но не заблокирован.

Красные флаги: как понять, что вас атакуют мошенники через iPhone

Мошенники редко действуют грубо — они давят на страх и срочность. Первый красный флаг — неожиданное письмо или SMS от «Apple» с требованием срочно перейти по ссылке, чтобы «подтвердить аккаунт» или «избежать блокировки». Apple никогда не рассылает такие уведомления со ссылками на сторонние сайты. Проверить статус Apple ID можно только через официальные настройки устройства или сайт appleid.apple.com, а не по ссылке из сообщения.

Второй флаг — звонок от «сотрудника службы поддержки Apple» или «банка» с просьбой назвать код из SMS, CVV-код карты или данные паспорта. Настоящие сотрудники банка или ЦБ никогда не просят коды из SMS, CVV/CVC и данные карты и не предлагают перевести деньги на «безопасный счёт» — такого счёта не существует. Любой такой звонок — мошенничество: кладите трубку и звоните в банк сами. Третий флаг — внезапное появление на экране iPhone всплывающих окон с надписью «Ваш iPhone заражён, срочно позвоните по номеру...». Это фишинг: iOS не показывает такие уведомления. Четвёртый — просьба установить приложение для «удалённой помощи» или «проверки безопасности» из стороннего источника (не App Store). Это даёт мошенникам полный доступ к вашему экрану и данным. Пятый — просьба продиктовать пароль от Apple ID или код из приложения «Аутентификатор». Это прямой путь к угону учётной записи.

Что делать, если мошенники получили доступ к вашему iPhone или Apple ID

Если вы поняли, что стали жертвой, действуйте быстро и без паники. Первое — если мошенники звонят и давят, положите трубку. Не пытайтесь спорить или переубеждать — это потеря времени. Второе — если вы уже назвали код из SMS или данные карты, немедленно заблокируйте карту через мобильное приложение банка или по телефону горячей линии. Код из SMS — аналог вашей подписи: назвав его постороннему, вы сами подтверждаете операцию, и банк вправе не возмещать похищенное. Поэтому скорость блокировки критична.

Третье — если мошенники получили доступ к Apple ID (например, вы назвали пароль или код двухфакторной аутентификации), немедленно смените пароль Apple ID через сайт iforgot.apple.com. Если доступ к учётной записи уже потерян — воспользуйтесь процедурой восстановления доступа через Apple (займёт несколько дней, потребуются документы). Четвёртое — если iPhone украден и вы подозреваете, что злоумышленник знает пароль от устройства, включите «Режим пропажи» через «Локатор» на другом устройстве (iPad, Mac) или через iCloud.com. Это заблокирует iPhone и не даст мошеннику получить доступ к данным. Пятое — если вы перевели деньги мошенникам, срочно обратитесь в банк с заявлением о мошеннической операции. Шестое — смените пароли ко всем критическим сервисам: почта, соцсети, онлайн-банкинг. Используйте менеджер паролей для генерации сложных уникальных паролей.

Куда жаловаться и как вернуть деньги: банк, полиция, Центробанк

Если вы стали жертвой мошенников и потеряли деньги, алгоритм действий один: сначала банк, потом полиция, затем — Центробанк. Первый шаг — немедленно заблокируйте карту и подайте заявление в банк о несанкционированной операции. Сделать это нужно в течение 24 часов с момента, когда вы узнали о списании. Банк обязан рассмотреть заявление и либо вернуть деньги (если операция была проведена без вашего ведома и вы не нарушали правила безопасности), либо отказать с объяснением причин. Если банк отказал — требуйте письменный отказ.

Второй шаг — обратиться в полицию с заявлением о мошенничестве (статья 159 УК РФ). Возьмите с собой паспорт, выписку по карте, скриншоты переписки и перевода, номер телефона мошенника (если известен). Заявление можно подать в ближайшем отделении или онлайн через портал «Госуслуги» (раздел «Приём обращений в МВД»). Третий шаг — написать жалобу в Центральный банк РФ через интернет-приёмную (www.cbr.ru). ЦБ не возвращает деньги, но может провести проверку банка, если тот нарушил порядок обработки жалобы или не обеспечил безопасность операций. Четвёртый — если мошенники действовали через подмену номера или фишинговый сайт, сообщите об этом в Роскомнадзор и в службу поддержки Apple (reportphishing@apple.com). Это поможет заблокировать ресурсы и предупредить других.

Главные правила безопасности для владельца iPhone

Правила просты, но их соблюдение снижает риск до минимума. Первое: никогда и никому не называйте код из SMS, CVV-код карты, пароль от Apple ID и код двухфакторной аутентификации. Ни «сотруднику банка», ни «поддержке Apple», ни «полиции». Если звонящий представляется кем-то из этих структур — положите трубку и перезвоните сами по официальному номеру. Второе: не переходите по ссылкам из подозрительных писем и SMS. Если письмо якобы от Apple — проверьте адрес отправителя: настоящие письма приходят только с домена @apple.com, а не @apple-support.ru или подобных. Третье: включите «Защиту украденного устройства» и двухфакторную аутентификацию — это база.

Четвёртое: не устанавливайте приложения из сторонних источников (не App Store). Даже если вам прислали ссылку «друг» или «коллега» — проверьте лично. Пятое: используйте сложный пароль экрана блокировки (не 4 цифры, а буквы+цифры) и Face ID/Touch ID. Шестое: регулярно проверяйте список устройств, привязанных к Apple ID, и удаляйте незнакомые. Седьмое: если вам предлагают «лёгкий заработок» или «выигрыш» — это 100% мошенничество. Восьмое: помните про «период охлаждения» по кредитам: деньги от 50 до 200 тысяч ₽ банк выдаёт не раньше чем через 4 часа после одобрения, свыше 200 тысяч — через 48 часов. Если мошенники давят оформить кредит «срочно» — это ловушка. Девятое: подключите уведомления о всех операциях по карте и установите лимиты на списания в мобильном банке. Десятое: если сомневаетесь — не делайте ничего. Положите трубку, закройте письмо, выключите экран. Лучше потерять время на проверку, чем деньги.

Информационный сервис. Не является финансовой рекомендацией. Окончательные условия уточняйте на сайте банка.