Мошенники взломали Apple ID: что делать
Если мошенники узнали пароль от вашего Apple ID, получили код подтверждения или уже изменили данные учётной записи, действовать нужно быстро, но без паники. Пока у вас сохраняется доступ хотя бы на одном доверенном устройстве, возможность вернуть контроль может оставаться.
Сначала уточним термин: сейчас Apple официально называет Apple ID Аккаунтом Apple. В этой статье мы используем привычное название Apple ID, потому что именно так большинство людей описывают проблему.
Сначала определите, что именно произошло
Люди часто описывают словами «взломали Apple ID» или «взломали iCloud» несколько разных ситуаций:
- Мошенники получили доступ к вашему собственному Apple ID. Например, узнали пароль или код подтверждения, изменили пароль, доверенный номер или другие данные. Эта статья посвящена именно такому сценарию.
- Вы сами вошли на iPhone в чужой Apple ID, данные которого прислали мошенники. Это другая ситуация. Не пытайтесь войти в этот аккаунт ещё раз на другом iPhone, iPad или Mac — так проблема может затронуть и их.
- Мошенники включили режим пропажи или заблокировали само устройство. В этом случае понадобится отдельная инструкция о действиях с iPhone.
Дальнейшие действия зависят от того, какой из этих сценариев произошёл.
Как понять, что мошенники получили доступ к Apple ID
Один неожиданный код подтверждения ещё не означает, что аккаунт уже захвачен. Возможно, кто-то только пытается войти. Но такой код нельзя никому сообщать, а незнакомую попытку входа нужно отклонить.
На посторонний доступ могут указывать сразу несколько признаков:
- пароль, который раньше работал, больше не подходит;
- пришло уведомление о входе с незнакомого устройства;
- вы получили код двухфакторной аутентификации, который не запрашивали;
- без вашего участия изменились пароль, номер телефона или другие данные;
- в списке появились незнакомые устройства;
- обнаружились сообщения, удаления или покупки, которых вы не совершали;
- iPhone был переведён в режим пропажи или заблокирован не вами.
Эти признаки также перечисляет Apple в официальной инструкции для скомпрометированного аккаунта.
Что сделать немедленно
1. Прекратите общение с мошенниками
Не сообщайте им новые коды подтверждения, пароль, код-пароль iPhone и данные банковской карты. Не переходите по присланным ссылкам и не устанавливайте программы по их инструкции.
Если мошенники требуют деньги за возврат доступа, не платите. Перевод не гарантирует, что они вернут аккаунт, и может привести к новым требованиям.
2. Если пароль ещё работает — сразу измените его
Безопаснее всего сделать это на своём доверенном iPhone, iPad или Mac, где уже выполнен вход в Apple ID. Не открывайте страницу смены пароля по ссылке из письма или сообщения мошенников.
На iPhone или iPad откройте:
Настройки → ваше имя → Вход и безопасность → Изменить пароль.
Установите новый уникальный пароль, который не используется в почте, социальных сетях и других сервисах. Если такой же пароль стоял где-то ещё, его нужно заменить и там.
Apple также позволяет начать сброс через официальный сайт iforgot.apple.com. Актуальные варианты смены пароля собраны в инструкции Apple.
3. Проверьте почту и номер телефона
Сам по себе захват Apple ID не означает, что мошенники также получили доступ к почте или SIM-карте. Но эти контакты могут использоваться для входа и восстановления доступа, поэтому их состояние важно проверить.
Убедитесь, что:
- вы по-прежнему можете войти в основную электронную почту;
- пароль почты изменён, если он совпадал с паролем Apple ID или мог стать известен мошенникам;
- в настройках почты нет незнакомых правил пересылки и чужих способов восстановления;
- номер телефона, связанный с Apple ID, по-прежнему находится под вашим контролем.
Если на телефоне внезапно пропала сеть, SIM-карта отключилась или есть подозрение на её перевыпуск без вашего ведома, сразу свяжитесь с мобильным оператором через официальный канал.
Что делать, если мошенники уже сменили пароль
Если войти с прежним паролем не получается, не перебирайте варианты много раз. Попробуйте официальный сброс пароля.
В первую очередь используйте своё доверенное устройство, на котором вход в Apple ID ещё сохранён. Apple считает этот способ наиболее простым, потому что устройство уже связано с владельцем.
Если доверенного устройства рядом нет, откройте вручную iforgot.apple.com и следуйте указаниям на экране. Для сброса также можно использовать приложение «Поддержка Apple» на одолженном iPhone или iPad, выбрав помощь другому человеку. Введённые данные не сохраняются на этом устройстве.
Если сразу сбросить пароль не удаётся, Apple может предложить восстановление аккаунта. Это официальный процесс, который иногда занимает несколько дней или дольше. Служба поддержки Apple не может сократить период ожидания — это часть проверки безопасности.
Перед запуском процедуры внимательно прочитайте правила восстановления аккаунта Apple. В частности, использование других устройств, на которых выполнен вход в этот Apple ID, может отменить или задержать уже начатое восстановление.
Есть важное исключение. Если вы раньше включили ключ восстановления Аккаунта Apple, обычная процедура восстановления аккаунта через период ожидания может быть недоступна. Для сброса пароля потребуется доверенное устройство или ключ восстановления; если доверенного устройства нет, Apple может запросить ключ и код, отправленный на доверенный номер. Поэтому нельзя заранее считать, что обычное восстановление будет доступно во всех случаях. Подробнее — в официальной инструкции Apple о ключе восстановления.
Что делать, если изменили доверенный номер
Смена доверенного номера усложняет ситуацию, но не означает, что нужно выполнять требования мошенников.
Сначала проверьте, сохранился ли вход в Apple ID на вашем iPhone, iPad или Mac. Доверенное устройство может позволить изменить пароль даже без получения нового SMS.
Если доступа к доверенному устройству и прежнему номеру уже нет, на экране подтверждения выберите вариант о невозможности использовать этот номер и следуйте официальной процедуре восстановления. Набор доступных шагов зависит от того, какие способы подтверждения ранее были настроены в аккаунте. Порядок действий для этой ситуации описан в справке Apple о доверенных номерах и устройствах.
Что проверить после возврата доступа
Смена пароля — важный шаг, но после неё нужно убедиться, что посторонний больше не сохраняет доступ.
Проверьте данные учётной записи
Вручную откройте account.apple.com и проверьте:
- адреса электронной почты и номера телефонов;
- доверенные номера;
- способы восстановления доступа;
- другую информацию, которую могли изменить без вас.
Не удаляйте знакомые данные автоматически. Если значение вам незнакомо, сначала убедитесь, что оно действительно не относится к вашему устройству или члену семьи.
Удалите незнакомые устройства
На странице аккаунта откройте раздел «Устройства». Удалите устройства, которые точно вам не принадлежат и которыми вы не пользуетесь.
Также проверьте, под каким аккаунтом выполнен вход в iCloud, «Сообщения», FaceTime, «Контент и покупки», «Почту» и «Календарь» на каждом вашем устройстве Apple.
Проверьте покупки и личные данные
Если появились незнакомые списания, посмотрите историю покупок и обратитесь в Apple через официальный канал поддержки. При необходимости отдельно свяжитесь с банком.
Посторонний доступ к Apple ID потенциально может затронуть фотографии, контакты, почту, резервные копии и другие данные, синхронизируемые с iCloud. Но по одному факту утечки пароля нельзя определить, что именно успели увидеть или изменить мошенники.
Возможный объём доступа зависит от настроек аккаунта, двухфакторной аутентификации, доверенных устройств, известных мошеннику данных и действий, которые он успел совершить. Некоторые категории защищены дополнительными механизмами, однако это не позволяет заранее гарантировать безопасность конкретных данных. Поэтому после возврата контроля нужно проверить важные сервисы и незнакомую активность.
Что нельзя делать
Помимо отказа передавать коды и платить мошенникам, не следует:
- отключать код-пароль iPhone и функции безопасности по чужой инструкции;
- входить в аккаунты, которые присылают мошенники;
- устанавливать программы для «мгновенного возврата» аккаунта;
- предоставлять незнакомым людям удалённый доступ к компьютеру;
- стирать iPhone наугад: это не возвращает контроль над Apple ID и может привести к потере локальных данных.
Apple прямо указывает, что её сотрудники не запрашивают пароль, код-пароль устройства или код двухфакторной аутентификации. Подробнее о признаках таких атак можно прочитать в памятке Apple о фишинге и ложных звонках.
Если мошенники уже заблокировали iPhone
Захват Apple ID и блокировка самого устройства связаны, но это не одно и то же. Если iPhone уже переведён в режим пропажи, на экране появилось требование связаться с мошенниками или устройство перестало активироваться, не ограничивайтесь только сменой пароля.
Начните с отдельной инструкции «Мошенники заблокировали iPhone через Apple ID: что делать». Если главный вопрос — можно ли вернуть доступ, прочитайте разбор возможных сценариев восстановления. Если после сброса появился экран «iPhone неразрывно связан с владельцем», откройте материал о блокировке активации.
Частые вопросы
Можно ли вернуть Apple ID, если мошенники сменили пароль?
Иногда да. Начните со сброса пароля на доверенном устройстве. Если это невозможно, доступные варианты будут зависеть от настроенных ранее способов подтверждения и наличия ключа восстановления.
Что делать, если пришёл код Apple ID, но я его не запрашивал?
Не сообщайте код и отклоните незнакомую попытку входа. Если появились другие признаки постороннего доступа, измените пароль Apple ID.
Может ли поддержка Apple ускорить восстановление аккаунта?
Нет. По официальной информации Apple, служба поддержки не может сократить период ожидания при восстановлении аккаунта.
Нужно ли создавать новый Apple ID?
Не спешите. Новый аккаунт сам по себе не возвращает доступ к данным и устройствам, связанным с прежним Apple ID. Сначала проверьте официальные возможности восстановления старой учётной записи.
Мошенники получили все мои фотографии и пароли?
По одному факту утечки пароля это определить нельзя. Некоторые категории данных защищены дополнительными механизмами, но заранее считать конкретные фотографии, пароли или платёжные сведения доступными либо гарантированно защищёнными нельзя.
Главное
Главное — определить, что осталось под вашим контролем, и использовать только официальные способы Apple. Доверенное устройство обычно упрощает смену пароля, а возможность восстановления без него зависит в том числе от доверенного номера и ключа восстановления.
Не выполняйте новые требования мошенников. После возврата доступа проверьте данные аккаунта, устройства и связанную почту.
Нужна помощь разобраться в ситуации?
Если вы не понимаете, какой именно доступ сохранился и что уже успели изменить мошенники, напишите в Unlock Russia. Сначала разберёмся, что произошло, оценим текущее состояние устройства и честно объясним, какие официальные варианты дальнейших действий есть в вашей ситуации.
Для первичной оценки не нужно передавать пароль, код подтверждения или другие секретные данные.