iPhone заблокирован владельцем: как защитить аккаунт Apple от взлома

Предположим, что внезапно стекло и металл вашего iPhone превратились в бесполезные части. Сообщение «Устройство заблокировано владельцем» появляется на экране. Хотя вы этого не сделали, кто-то другой теперь управляет вашим аккаунтом Apple. Для любого пользователя эта ситуация представляет собой кошмар.

Такие истории, к сожалению, встречаются. Мошенники обнаруживают способ получить ваш пароль или ответы на контрольные вопросы. После получения доступа они быстро меняют привязанный номер телефона и пароль, что позволяет им удалить вас из вашего собственного аккаунта. После этого они блокируют все ваши устройства с помощью функции «Найти iPhone» и требуют денег, чтобы разблокировать их.

Хорошая новость заключается в том, что вы можете создать для злоумышленников практически непреодолимый барьер. Защита основана на нескольких основных принципах и не требует много времени. Давайте поговорим о том, что вы должны сделать прямо сейчас, чтобы защитить свои данные и устройства от подобных атак.

Содержание статьи

Если ваш iPhone заблокирован владельцем, есть большая вероятность того, что кто-то пытался получить доступ к вашему аккаунту Apple, но защита препятствовала этому. Это может произойти, если вы использовали слабый пароль, использовали один и тот же пароль на нескольких сайтах или были жертвой фишинга. Чтобы помешать злоумышленникам получить доступ к вашим данным, установите надежный уникальный пароль, двухфакторную аутентификацию и не переходите по подозрительным ссылкам.

Главный миф: «Мой iPhone взломали»

Попытка вскрыть сейф без двери сравнима с взломом iPhone. Защита Apple настолько надежна, что даже для виртуозов хакерства это почти невозможно.

На самом деле злоумышленники просто создают реалистичную схему, которая позволяет доверчивой жертве самостоятельно передать данные учетной записи Apple. Это называется фишингом.

Фишинг — это вид мошенничества в Интернете, цель которого заключается в получении доступа к вашим личным данным, таким как логины, пароли, данные банковских карт, паспортные данные и другая конфиденциальная информация.

Название происходит от английского слова «рыболовство». Мошенники, как рыбаки, «забрасывают удочки», распространяя приманки в виде писем, сообщений или звонков в большом количестве в надежде «зацепить» человека.

Проще говоря, фишинг — это взлом человеческой психологии, а не технологий. Мошенники манипулируют вашими эмоциями, такими как страх, любопытство или жадность, чтобы вы добровольно отдали им свои ценные данные.

Как мошенники взламывают аккаунты Apple на iPhone, iPad или Mac?

Схема блокировки iPhone показана здесь шаг за шагом:

1. Получение данных. После того, как вы, ваш ребенок или пожилой родственник получаете фишинговое сообщение, как показано в примерах ниже, вы эмоционально вводите данные своего аккаунта Apple на поддельном веб-сайте, который выглядит как настоящий сайт Apple. Это еще хуже, когда пользователи сами отправляют данные аккаунта (например, логин, пароль и код SMS) «менеджеру от Apple», «сотруднику поддержки» и так далее в переписке.

2. Зарегистрируйтесь. Мошенник использует ваши данные сразу же на своем устройстве или на официальном сайте «Аккаунт Apple».

3. Блокировка устройства с помощью «Локатора» В некоторых случаях злоумышленник удаленно стирает данные вашего устройства, помечает его как потерянное и активирует режим «Блокировки активации» в сервисе «Локатор». Он также меняет пароль и привязывает свой e-mail к аккаунту.

4. Запрос на выкуп После того, как ваше устройство отключается от заводских настроек, на экране появляется ужасная надпись «iPhone заблокирован владельцем» или «iPhone неразрывно связан с владельцем». Несмотря на то, что вы пытаетесь ввести данные своего аккаунта Apple, вы обнаружили, что ваша электронная почта уже отвязана от вашей учетной записи из-за того, что злоумышленник успел заменить ее своей. Восстановление доступа к устройству является невозможным.

На ваш старый e-mail, который ранее был привязан к вашему аккаунту Apple, приходит письмо с требованием выкупа, который обычно составляет от двадцати до пятидесяти долларов. В противном случае устройство превратится в неподвижный «кирпич».

Распространенные фишинговые схемы: на что клюют пользователи

«Помощь» с установкой приложений

Вам предлагают «взломанную» версию платной игры или программы в социальных сетях или мессенджерах. Чтобы начать установку, они требуют подтверждения личности или обхода проверок, перейдя по ссылке и «авторизуясь» в iCloud.

Срочные запросы от имени Apple

Сообщения по телефону или электронной почте: «Ваш аккаунт взломан!», «iCloud переполнен!», «Обнаружена подозрительная активность!». В сообщении содержится ссылка на фишинговый сайт, который сложно отличить от первоначального. Веб-браузер: Всплывающие окна с громкими заголовками, которые говорят: «Ваш iPhone заражен вирусом! «Загрузите антивирус!» или «Вы получили приз!».

Телефонные звонки

Вам звонит мошенник, который говорит, что он сотрудник Apple.

• Сценарий 1: Сообщает о «взломе» и просит продиктовать пароль или код из SMS для его «защиты».
• Сценарий 2 (MFA-бомбардировка, MFA Bombing, MFA Fatigue): Сначала на все ваши устройства приходит шквал запросов на сброс пароля, вызывая панику. Затем вам звонит «сотрудник» из «службы безопасности» и под видом помощи выманивает код.

Как распознать

Сотрудники Apple никогда не звонят вам без вашего запроса и не просят предоставлять коды двухфакторной аутентификации, пароли или коды доступа.

Незапрошенные сообщения со ссылками на вход в аккаунт никогда не рассылаются Apple. Кроме того, Apple никогда не сообщает о проблемах через всплывающую рекламу.

Как выглядит аккаунт Apple и где его посмотреть?

Хотя можно использовать два аккаунта Apple на iPhone или iPad, большинство пользователей используют только один. Основным является основной аккаунт, также известный как iCloud-аккаунт. Этот адрес электронной почты находится в разделе «Аккаунт Apple» приложения «Настройки», расположенном сразу под вашим именем в самом верху экрана.

Этот аккаунт отвечает за функцию «Блокировка активации», которая является системой безопасности, которая защищает ваше устройство в случае утери или кражи. Ваши данные для входа в систему представляют собой ваш цифровой ключ от устройства, который никогда и ни в какой ситуации нельзя передавать никому.

Для установки цифрового контента (приложений и подписок) необходимо использовать дополнительный аккаунт, зарегистрированный на другую электронную почту, который можно использовать одновременно с основным аккаунтом. Его можно включать и использовать в отдельности от основного. Это можно сделать, перейдя в «Настройки», «Аккаунт Apple» и «Контент и покупки».

Настройки безопасности и основная учетная запись iCloud, с которой вы пользуетесь, не связаны с дополнительным аккаунтом Apple. Это означает, что злоумышленник не сможет заблокировать ваше устройство, даже если он сможет получить доступ к этому дополнительному аккаунту Apple.

Примечание: в случае, если у вас есть только один аккаунт Apple, он также автоматически используется в разделе «Контент и покупки».

Мой личный пример

Я использовал схему с двумя аккаунтами Apple для моего iPhone в целях безопасности, когда моя дочь была еще слишком маленькой, чтобы контролировать важные настройки, не ограничивая их использование. Вот как это работает:

Первый: основной аккаунт Apple, известный как iCloud, к которому у моей дочери не было доступа. Она не смогла выйти из него самостоятельно или изменить его настройки, в том числе пароль. Да, ей это не нужно было в ее возрасте, потому что ей не нравился этот раздел. Я был единственным человеком, который имел доступ к этим данным. Кроме того, я использовал «Локатор» для немедленного настройки наблюдения за дочерью.

Второе: я мог доверять дочери без особых проблем, потому что я мог добавить дополнительный аккаунт (контентный), перейдя в «Настройки» — «Аккаунт Apple» — «Контент и покупки». Для скачивания приложений она использовала свой обычный бесплатный аккаунт Apple без привязанной банковской карты. Этот аккаунт не позволял ей даже при желании купить платную игру или оформить платную подписку. Ну и самое главное — она не смогла бы передать данные от основного аккаунта злоумышленникам, потому что эти данные были только у меня (ну и у мамы еще 🙂 ).

Основной аккаунт Apple и дополнительный аккаунт в настройках iPhone

Как защитить себя от взлома аккаунта Apple?

1. Повторите мою схему защиты для детей и пожилых родственников (см. выше): создайте два аккаунта, но только один для доступа к контенту. Это простое решение обеспечит надежную защиту от непредвиденных проблем и мошенничества, и главное, чтобы вы не потеряли доступ к этим аккаунтам.

2. Создайте сложный пароль для аккаунта Apple и включите двухфакторную аутентификацию. Мошенник не сможет войти в аккаунт, если он знает ваш пароль с доверенного устройства. К сожалению, мошенники научились преодолевать этот барьер с использованием хитрости, а не взлома.

3. Сегодня мошенники стали мастерами обмана. Они пишут письма, которые не отличаются от настоящих, и создают точные копии страниц Apple. В результате никогда не следуйте ссылкам в подозрительных сообщениях, даже если они кажутся безопасными. Если после перехода по ссылке вас попросят ввести пароль от вашего аккаунта Apple, немедленно закройте страницу.

4. Используйте только официальные каналы для проверки информации. Откройте «Настройки» на вашем iPhone или iPad; это ваш главный информационный центр, если у вас возникли вопросы о состоянии аккаунта. Вверху экрана будут появляться все важные уведомления, включая информацию о безопасности аккаунта. Вы перейдете в настройки вашего аккаунта Apple, нажав на ваши имя и фамилию. В этом месте вы можете безопасно управлять всеми функциями вашей учетной записи.

Варианты альтернативной проверки аккаунта Apple: Используйте официальный сайт iCloud.com для работы с данными или проверки хранилища iCloud. Вы можете это сделать в любом браузере:

• проверить доступное место в облачном хранилище Apple;
• уточнить текущий тарифный план;
• просмотреть синхронизированные данные (фото, файлы, заметки, календари, приложение «Локатор» и т.д.).

Главный веб-сайт iloud.com

Настройки iCloud можно найти на веб-сайте icloud.com.

На основном портале аккаунта Apple, appleid.apple.com, можно управлять всей вашей учетной записью, включая изменение пароля, обновление email-адреса и проверку подписок. Это единственный официальный сайт, который можно использовать для таких операций, где ваши данные защищены.

Страница регистрации на appleid.apple.com

Персонализируйте свой аккаунт Apple на веб-сайте appleid.apple.com.

5. Никогда не сообщайте данные своего аккаунта, будь то логин или пароль. Даже друзья и знакомые подпадают под это правило без исключения. Вам никогда не запросят эту информацию настоящие сотрудники Apple.

Что делать, если iPhone уже заблокирован?

На самом деле, существует несколько вариантов решения проблемы:

Официальная разблокировка

Чтобы отключить «Блокировку активации», необходимо использовать те же учетные данные, которые использовал владелец: e-mail-аккаунт Apple и пароль. Без этого цифрового пропуска невозможно обойти защиту.

Единственный законный способ получить доступ к учетной записи — обратиться к службе поддержки Apple на официальном сайте support.apple.com.

Приготовьтеcь подтвердить свое право собственности — сохранившийся чек или документ о покупке станет вашим основным аргументом. Специалисты могут запросить дополнительную информацию для верификации, что является обычной практикой, направленной на защиту ваших интересов.

Обход блокировки при помощи сторонних сервисов

Обход блокировки активации через DNS-перенаправление, также известный как DNS-обход iCloud, доступен в Интернете. Тем не менее, важно помнить, что эти методы — это лишь временная иллюзия.

Они не снимают блокиpовку; вместо этого они перенаправляют запросы вашего устройства на другой сервер для создания технического обходного пути.

Таким образом, вы получите ограниченный функционал:

• базовые настройки системы;
• возможность просмотра веб-страниц и видео на YouTube;
• доступ к встроенным приложениям, таким как Карты, Почта и другие.

Однако полноценной работы системы это не гарантирует. Звонки, App Store, iCloud и многие другие функции останутся недоступными. После перезагрузки или обновления устройства обход блокировки может не работать.

Кроме того, есть компании, которые утверждают, что могут снять блокировку активации iPhone или iPad непосредственно в базах Apple за плату. Тем не менее, я не могу подтвердить эти утверждения.

Оплата выкупа

Хотя я признаю, что это спорная рекомендация, я лично знаю людей, которым мошенники вернули доступ к iPhone после оплаты выкупа.

Защита аккаунта Apple — это привычка, а не настройка. Ваш Apple ID позволяет вам управлять всей вашей цифровой жизнью, включая оплату, переписку и фотографии. Злоумышленники не могут атаковать с помощью простых процедур, таких как двухфакторная аутентификация и надежный пароль.

Если вы видите сообщение «iPhone заблокирован владельцем», это означает, что что-то не так. Это указывает на то, что кто-то мог получить доступ к вашему аккаунту. Не паникуйте, но действуйте быстро: используйте официальные каналы Apple для восстановления доступа, а также проверьте и обновите свои данные для вxода и паролей для других сервисов.

Помните, что ваша безопасность находится в ваших руках. Регулярно проверяйте настройки безопасности, используйте менеджер паролей и будьте внимательны к подозрительным письмам или запросам. Эти простые действия гарантируют, что ваши устройства и личная информация будут надежно защищены от нежелательных вторжений.