Мошенничество от имени Apple: примеры и признаки фишинга Apple ID

Apple ID — это не просто логин: через него привязаны почта, фотографии, резервные копии и способы оплаты. Именно поэтому сообщение, которое грозит заблокировать этот аккаунт, вызывает мгновенную панику и заставляет действовать не думая — ровно на этом и строятся мошеннические схемы под брендом Apple. Разберём пять типичных сценариев.

Схема 1: «Ваш Apple ID заблокирован»

Как выглядит: Письмо или SMS якобы от Apple: «Ваш Apple ID заблокирован из-за подозрительной активности. Подтвердите личность, чтобы восстановить доступ: [ссылка]».

Что происходит: Ссылка ведёт на страницу, визуально неотличимую от настоящего экрана входа Apple. Форма сразу собирает и логин, и пароль от Apple ID.

Признаки мошенничества: Apple не присылает уведомления о блокировке со ссылкой для входа. Проверить реальный статус аккаунта можно только через Настройки на устройстве или набрав appleid.apple.com вручную.

Схема 2: Вход в аккаунт с нового устройства

Как выглядит: «Обнаружен вход в ваш Apple ID с нового MacBook Pro в Стамбуле, Турция. Если это были не вы, немедленно защитите аккаунт: [ссылка]».

Что происходит: Тревога от незнакомого входа подталкивает сразу нажать на ссылку вместо того, чтобы открыть настоящий список устройств в настройках аккаунта.

Признаки мошенничества: Apple действительно отправляет такие предупреждения, но настоящие ведут только на страницы внутри iCloud или appleid.apple.com. Проверяйте список устройств вручную: Настройки → [ваше имя] → внизу экрана, либо appleid.apple.com → раздел «Устройства».

Схема 3: Поддельный чек App Store или iTunes

Как выглядит: Письмо-квитанция: «Ваша покупка: Photo Editor Pro (автопродление). Списано 6 990 ₽ с вашего Apple ID. Не совершали покупку? Отмените здесь».

Что происходит: Ссылка «отменить» или «оспорить» ведёт на страницу, которая запрашивает логин Apple ID, а часто и данные банковской карты.

Признаки мошенничества: Настоящую историю покупок можно посмотреть только внутри App Store → профиль → «История покупок», никогда — по ссылке из письма.

Схема 4: «Снятие блокировки активации» найденного или украденного iPhone

Как выглядит: Человек теряет iPhone или покупает подержанный телефон, который всё ещё привязан к чужому Apple ID. На резервный e-mail или через контакт на экране блокировки приходит сообщение: «Ваш iPhone найден (Find My: включено). Чтобы получить телефон обратно и снять блокировку активации, подтвердите пароль Apple ID здесь: [ссылка]».

Что происходит: Это один из самых опасных вариантов схемы — жертва напрямую передаёт пароль от Apple ID, иногда тому же человеку, у которого физически находится украденный телефон.

Признаки мошенничества: Пароль Apple ID никогда не нужен для «возврата» или «разблокировки» найденного устройства. Отследить, заблокировать или стереть данные с потерянного iPhone можно через iCloud.com или Find My на другом устройстве — без передачи пароля кому-либо.

Схема 5: Поддельная служба поддержки Apple

Как выглядит: Во время просмотра сайта в браузере разворачивается полноэкранное окно со звуковым сигналом: «Ваш iPhone заражён вирусом! Немедленно позвоните в поддержку Apple: [номер]». Либо поступает звонок от «сотрудника Apple», утверждающего, что аккаунт взломан.

Что происходит: «Специалист» просит установить приложение удалённого доступа или продиктовать код, отображённый на экране, чтобы якобы «защитить» устройство — а на деле получает доступ к нему или к аккаунту.

Признаки мошенничества: Apple не показывает номера поддержки во всплывающих окнах браузера и не звонит пользователям первой. Закройте вкладку принудительно и никогда не набирайте номер, показанный в самом предупреждении.

Признаки мошенничества под видом Apple

Срочные угрозы заблокировать, удалить или отключить Apple ID в течение нескольких часов
Покупка или подписка, которую вы не совершали, со ссылкой «оспорить» рядом
Просьба ввести пароль Apple ID на странице, куда вы попали по ссылке или через QR-код
Форма входа, которая одновременно запрашивает пароль и данные банковской карты
Сообщение о найденном или потерянном устройстве, которое требует пароль Apple ID ещё до возврата телефона
Номер телефона или «агент поддержки», который связался с вами первым, а не наоборот
Ссылка, которая при проверке ведёт не на apple.com и не на icloud.com

Как проверить, что сообщение действительно от Apple

Не переходите по ссылке из сообщения, даже если оно выглядит убедительно.
Откройте Настройки на устройстве и проверьте статус Apple ID напрямую, либо наберите appleid.apple.com самостоятельно, без перехода по чужой ссылке.
Сравните домен отправителя с apple.com — адрес, в котором просто встречается слово «Apple», не является официальным доменом компании.
Проверяйте историю покупок внутри App Store или в настройках аккаунта, а не по ссылке из письма.
Если сообщение о найденном устройстве просит пароль Apple ID ещё до того, как вам вернули телефон, — это мошенничество.
Если сомневаетесь — свяжитесь с Apple через номер или чат, указанные на apple.com, а не через контакты из подозрительного сообщения.

Если не уверены, куда на самом деле ведёт ссылка в сообщении от имени Apple, проверьте её в url-checker 2check.click — сервис покажет реальный домен назначения и цепочку редиректов до того, как вы откроете страницу.

Что делать, если вы ввели пароль Apple ID на поддельной странице

Сразу смените пароль на appleid.apple.com — только через адрес, набранный вручную, не через ссылку из подозрительного сообщения.
Проверьте в Настройках, нет ли незнакомых устройств, подключённых к вашему Apple ID, и удалите их.
Включите двухфакторную аутентификацию, если она ещё не включена.
Просмотрите недавние покупки и подписки в App Store на предмет незнакомых списаний.
Если вы также ввели данные банковской карты — свяжитесь с банком или платёжной системой.

Подробнее о признаках взлома и порядке действий читайте в статье Как понять, что аккаунт взломали.

Чем может помочь 2check.click

2check.click умеет анализировать подозрительную ссылку с брендингом Apple и показать реальный домен назначения, цепочку редиректов за ней и типичные признаки фишинга — до того, как вы откроете страницу или что-то введёте.

Сервис не может подтвердить, действительно ли конкретное письмо принадлежит Apple, и не может разблокировать или подтвердить ваш Apple ID вместо вас — эти проверки по-прежнему делаются только через настройки устройства или напрямую на appleid.apple.com.

Проверьте подозрительную ссылку

Вставьте URL, SMS или QR-код в 2check.click — сервис проверит домен, редиректы, возраст домена и другие признаки фишинга.

Открыть анализатор 2check.click

Часто задаваемые вопросы

Присылает ли Apple письма о безопасности аккаунта?

Да, но мошенники копируют такие уведомления очень точно. Всегда проверяйте статус Apple ID через Настройки на устройстве или набирая appleid.apple.com вручную, а не переходя по ссылке из письма.

Может ли Apple заблокировать мой аккаунт без предупреждения?

Ограничения на Apple ID действительно случаются, но причину нужно всегда проверять напрямую — в настройках устройства или на официальном сайте Apple, а не по ссылке из неожиданного сообщения.

Мне написали, что нашли мой потерянный iPhone, и просят пароль Apple ID. Это безопасно?

Нет. Никогда не сообщайте пароль Apple ID, чтобы «разблокировать» или «вернуть» устройство. Используйте Find My на другом устройстве, чтобы отследить, заблокировать или стереть данные, а возврат телефона организуйте через безопасный, проверенный способ.

Как понять, что страница входа в Apple ID настоящая?

Проверьте адресную строку — там должно быть именно apple.com или appleid.apple.com. Страница, которая выглядит идентично, но находится на другом домене, не является подлинной, независимо от логотипов и оформления.

Проверяет ли 2check.click, действительно ли письмо пришло от Apple?

Нет, сервис не подтверждает подлинность отправителя письма. Он анализирует ссылку внутри сообщения — реальный домен назначения, цепочку редиректов и признаки фишинга, — но не может сказать, кто именно отправил письмо.

Что делать, если я установил(а) приложение удалённого доступа по просьбе «поддержки Apple»?

Немедленно удалите приложение удалённого доступа и отключите устройство от интернета. Смените пароль Apple ID с другого устройства, проверьте список подключённых устройств в настройках аккаунта и, если вводили данные карты, свяжитесь с банком.