Признаки взлома аккаунта Apple
Взлом не всегда выглядит как чужой человек в вашем телефоне. Чаще первым приходит письмо или уведомление, на которое легко не обратить внимания. Apple перечисляет признаки, по которым стоит заподозрить чужой вход.
| Что вы заметили | Что это может значить | Что сделать сразу |
|---|---|---|
| Письмо о входе с незнакомого устройства или о смене пароля | Кто-то знает ваш пароль и уже вошёл | Сменить пароль, пока он работает |
| Пришёл код проверки, который вы не запрашивали | Кто-то пытается войти прямо сейчас | Нажать «Не разрешать», код никому не сообщать, сменить пароль |
| Пароль перестал подходить | Пароль уже сменили | Восстановление через iforgot.apple.com |
| В списке устройств есть незнакомый iPhone, iPad или Mac | Чужое устройство вошло в аккаунт | Удалить его на account.apple.com |
| Покупки в App Store, которых вы не делали | Доступ к аккаунту и способу оплаты | Проверить историю покупок, убрать карту, запросить возврат |
| Сообщения или письма, отправленные от вашего имени | Доступ к «Сообщениям» или почте iCloud | Сменить пароль, предупредить адресатов |
| Удалённые фото, заметки или контакты | Чужой человек распоряжается данными в iCloud | Сменить пароль, затем восстанавливать данные |
| iPhone заблокирован, на экране требование денег | Мошенник включил режим пропажи в «Локаторе» | Не платить, восстановить аккаунт |
Одного признака достаточно, чтобы действовать. Если вы не уверены, считайте, что взлом был: смена пароля ничего не ломает, а промедление может стоить аккаунта.
Важно. Код проверки из шести цифр нужен только вам. Если кто-то просит его продиктовать, даже представляясь сотрудником Apple, банка или оператора, это попытка взлома. Apple пишет, что никогда не просит пароль, коды проверки и код-пароль устройства.
Если вы ещё можете войти в аккаунт
Хорошая новость: вы опережаете взломщика. Действуйте по порядку и не откладывайте ни один шаг.
Шаг 1. Смените пароль
На iPhone откройте «Настройки», нажмите своё имя вверху, затем «Вход и безопасность» и «Изменить пароль». Система попросит код-пароль телефона. На Mac путь такой же через «Системные настройки»: ваше имя, «Вход и безопасность», «Изменить пароль». Можно сменить пароль и на сайте account.apple.com.
Новый пароль должен быть уникальным: не тем, что стоит на почте, в соцсетях или в банке. Apple требует минимум восемь символов, строчные и прописные буквы и хотя бы одну цифру. Надёжнее длинная фраза из нескольких несвязанных слов. Если на iPhone включена «Защита украденного устройства» и вы находитесь вдали от привычных мест, смена пароля может потребовать ожидания в течение часа: это нормальная защита, а не сбой.
Шаг 2. Уберите чужие устройства
Зайдите на account.apple.com и откройте раздел «Устройства». Там перечислены все iPhone, iPad, Mac, часы и компьютеры, на которых выполнен вход в ваш аккаунт. Удалите всё, что не узнаёте. На iPhone тот же список виден в «Настройках» под вашим именем, если прокрутить экран вниз.
Если сомневаетесь, какое устройство ваше, нажмите на него: будут видны модель и серийный номер. Свой серийный номер легко сверить в «Настройках» → «Основные» → «Об этом устройстве».
Шаг 3. Проверьте номера и почту
В разделе «Вход и безопасность» посмотрите, какие номера телефонов и адреса почты привязаны к аккаунту. Взломщик часто добавляет свой номер как доверенный: тогда коды проверки приходят ему. Удалите всё чужое.
Apple советует ещё одно: убедиться, что вы сами контролируете каждый номер и каждый адрес. Если к аккаунту привязан старый номер, которым вы больше не пользуетесь, или почта, от которой вы потеряли пароль, их нужно заменить. Иначе через них аккаунт снова уведут.
Шаг 4. Проверьте покупки и способ оплаты
В «Настройках» под вашим именем откройте «Оплата и доставка» и посмотрите, какие карты привязаны. Если видите незнакомые списания, замените карту и заблокируйте прежнюю в приложении банка. Историю покупок удобно смотреть на reportaproblem.apple.com: там же отмечают покупки, которых вы не делали, и запрашивают возврат. Как это сделать по шагам, описано в статье про возврат покупки в App Store.
Шаг 5. Проверьте пароли для приложений
Если вы когда-то подключали почту iCloud к сторонним программам, у аккаунта есть отдельные пароли для приложений. Их список находится на account.apple.com в разделе «Вход и безопасность». Отзовите все, которые не узнаёте, а лучше все сразу: нужные программы попросят ввести новый пароль.
Шаг 6. Включите двухфакторную аутентификацию
В большинстве современных аккаунтов она уже включена. Если нет, включите её в том же разделе «Вход и безопасность». С ней одного пароля для входа недостаточно: нужен код с вашего доверенного устройства. Подробно, как она работает и что делать, если код не приходит, разобрано в статье про двухфакторную аутентификацию.
Если пароль сменили и войти не получается
Если пароль уже не подходит, значит, взломщик успел его поменять. Паниковать рано: у Apple есть процедура для этого случая.
Сброс пароля через iforgot.apple.com
Откройте iforgot.apple.com в любом браузере, введите адрес почты или номер телефона аккаунта и следуйте подсказкам. Если у вас есть доверенное устройство, на котором вы ещё вошли в аккаунт, сброс пройдёт на нём: достаточно ввести код-пароль этого устройства.
Если своего устройства под рукой нет, пригодится чужой iPhone или iPad: в приложении «Поддержка Apple» есть инструмент «Сбросить пароль» и вариант «Помочь другому человеку». Ваши данные на чужом устройстве не сохранятся.
Восстановление аккаунта
Когда подтвердить личность сразу нечем, Apple запускает восстановление аккаунта. Это отдельный процесс с периодом ожидания: система проверяет запрос и сообщает, когда можно будет вернуть доступ. Что важно знать:
- Ожидание может занять несколько дней, а иногда дольше. Ускорить его обращением в поддержку нельзя.
- Новые запросы на восстановление не помогают: наоборот, они могут начать отсчёт заново.
- Пока идёт ожидание, не пользуйтесь устройствами, на которых выполнен вход в этот аккаунт, если система об этом предупреждает: попытки входа могут отменить процесс.
- Когда срок подойдёт, придёт сообщение с инструкцией. Следуйте ей и сразу выполните шаги из раздела выше.
Контакт для восстановления и ключ восстановления
Если заранее был назначен контакт для восстановления доступа, это близкий человек, чьё устройство может показать вам код. Контакт не получает доступа к вашим данным: он только помогает подтвердить, что вы это вы. Где он настраивается: «Настройки» → ваше имя → «Вход и безопасность» → «Восстановление учётной записи».
Ключ восстановления устроен строже. Это код из 28 символов, который заменяет обычное восстановление. Если он включён, вернуть аккаунт можно только ключом и доверенным номером. Потерянный ключ Apple не восстанавливает, и доступ к аккаунту может пропасть навсегда. Поэтому ключ включают те, кто уверен, что сохранит его на бумаге в надёжном месте.
Если iPhone заблокировали с требованием денег
Самый неприятный вариант взлома, который регулярно встречается: на экране iPhone или Mac вдруг появляется сообщение с просьбой перевести деньги или написать на указанный адрес. Устройство при этом не пускает дальше экрана блокировки.
Что происходит на самом деле. Мошенник получил доступ к вашему аккаунту и через «Локатор» перевёл устройство в режим пропажи с собственным текстом. Технически это та же функция, которой владелец защищает потерянный телефон, только включил её посторонний.
Что делать:
- Не платите и не пишите по указанным контактам. Оплата не означает, что доступ вернут, а переписка даёт мошеннику время и новые данные.
- Восстановите доступ к аккаунту через iforgot.apple.com, как описано выше.
- Выключите режим пропажи своим паролем. Когда аккаунт снова ваш, режим отключается в «Локаторе» на другом своём устройстве или на сайте icloud.com/find. После этого устройство снова открывается вашим код-паролем.
- Если восстановить аккаунт не получается, обратитесь в поддержку Apple через getsupport.apple.com или приложение «Поддержка Apple». Держите под рукой чек, коробку с серийным номером и документы: они подтверждают, что устройство ваше.
Режим пропажи выключает только владелец аккаунта своим паролем, через инструменты Apple. Мастер может помочь с другим: проверить iPhone после восстановления доступа, переустановить систему начисто и заново настроить защиту.
Как мошенники получают доступ к аккаунту
Чтобы взлом не повторился, важно понять, откуда он пришёл. Почти всегда дело не во «взломе» в киношном смысле, а в пароле или коде, которые человек сам куда-то ввёл.
| Схема | Как выглядит | Как не попасться |
|---|---|---|
| Фишинговое письмо или SMS | «Ваш Apple ID заблокирован», «Подтвердите оплату», ссылка на сайт, похожий на Apple | Не переходить по ссылкам, входить только через «Настройки» или вручную набранный account.apple.com |
| Звонок «из поддержки Apple» или «из банка» | Просят продиктовать код из SMS или уведомления | Код никому не диктовать, положить трубку |
| «Общий аккаунт» для игр и приложений | Предлагают войти в чужой аккаунт, чтобы получить платное приложение | Никогда не входить в чужой аккаунт на своём устройстве |
| Один пароль на всех сайтах | Пароль утёк с другого сайта, его пробуют на Apple | Уникальный пароль для аккаунта Apple |
| Подсмотренный код-пароль | Код телефона увидели в людном месте, потом украли iPhone | Длинный код-пароль, Face ID, «Защита украденного устройства» |
| Старый номер телефона в аккаунте | Номер перешёл к другому абоненту, коды уходят ему | Держать в аккаунте только действующие номера |
| Чужой Mac или iPad с вашим входом | Вы вошли на рабочем или чужом устройстве и не вышли | Выходить из аккаунта на чужих устройствах, чистить список «Устройства» |
Подозрительное письмо от имени Apple можно переслать на адрес reportphishing@apple.com: Apple собирает такие сообщения. Сами не отвечайте на письмо и не открывайте вложения. Подлинность письма о покупке проверяется просто: если покупка настоящая, она видна в истории покупок в «Настройках» или на reportaproblem.apple.com. Если её там нет, письмо фальшивое.
Ещё одна схема из предупреждений Apple: просьба оплатить что-то подарочными картами Apple. Подарочными картами Apple не платят другим людям, налоги, штрафы или «снятие ограничений с аккаунта». Кто просит продиктовать код с карты, тот мошенник.
Отдельно о схеме с «общим аккаунтом». Когда вы входите в чужой аккаунт на своём iPhone, владелец этого аккаунта получает возможность управлять вашим устройством через «Локатор». Именно так нередко и появляется экран с требованием денег. Правило простое: на своём устройстве только свой аккаунт.
Проверьте iPhone и Mac после взлома
Когда аккаунт снова под вашим контролем, стоит убедиться, что взломщик не оставил лазеек на самих устройствах.
«Проверка безопасности» на iPhone
На iPhone с iOS 16 и новее есть встроенный инструмент: «Настройки» → «Конфиденциальность и безопасность» → «Проверка безопасности». Он показывает, с кем вы делитесь геопозицией, фото, заметками и другими данными, какие приложения имеют доступ к камере, микрофону и местоположению, какие устройства вошли в аккаунт. Режим «Экстренный сброс» сразу закрывает доступ всем людям и приложениям и помогает сменить пароль. Режим управления доступом позволяет пройтись по списку спокойно и убрать лишнее по одному.
Профили и управление устройством
Откройте «Настройки» → «Основные» → «VPN и управление устройством». Если вы не устанавливали никаких профилей и телефон не рабочий, раздел должен быть пустым. Незнакомый профиль удалите: через профили можно перенаправлять трафик и менять настройки.
Пароли, почта и другие аккаунты
Если вы хранили пароли в Связке ключей iCloud, взломщик мог их видеть. На iOS 18 и новее откройте приложение «Пароли», на iOS 17 и старше раздел «Пароли» в «Настройках». Смените пароли почты, банков и соцсетей, начиная с самых важных. Почта важнее всего: через неё сбрасывают пароли от остального.
На Mac: объекты входа и команды для Терминала
На Mac после взлома посмотрите «Системные настройки» → «Основные» → «Объекты входа»: там перечислены программы, которые запускаются вместе с системой. Незнакомые уберите. Проверьте и папку «Программы»: если там появились приложения, которых вы не ставили, удалите их.
Apple отдельно предупреждает о новой схеме: сайт, письмо или сообщение предлагает скопировать команду и вставить её в «Терминал», чтобы «исправить ошибку» или «подтвердить аккаунт». Так на Mac ставят вредоносные программы, которые крадут пароли из браузера. Никогда не вставляйте в «Терминал» команды, которые вам прислали незнакомые люди. Если подозреваете, что Mac заражён, помогут шаги из статьи про вирусы на Mac.
Если взломщик удалил данные
Чужой человек с доступом к iCloud может удалить фото, заметки, контакты и файлы, и эти изменения разойдутся на все ваши устройства. Часть данных можно вернуть:
- удалённые фото лежат в альбоме «Недавно удалённые» ещё 30 дней;
- удалённые файлы iCloud Drive, контакты, календари и закладки Safari восстанавливают на сайте iCloud.com в разделе восстановления данных;
- если была резервная копия iPhone на компьютере, в ней остаётся состояние на момент копирования.
Восстанавливайте данные после того, как сменили пароль и убрали чужие устройства, иначе взломщик удалит всё снова. Подробный порядок описан в статье как восстановить удалённые фото и контакты.
Если телефон ведёт себя странно
Бывает, что после взлома и восстановления хочется начать с чистого листа: на iPhone много незнакомых приложений, настройки изменены, вы не уверены, что убрали всё. Самый надёжный путь: сохранить копию, стереть iPhone и настроить заново, не восстанавливая сомнительные настройки. Как стереть телефон, описано в статье про сброс iPhone до заводских настроек. Если не хочется делать это самому, мастер выполнит прошивку iPhone и настроит защиту вместе с вами.
Как защитить аккаунт после восстановления
Вернуть аккаунт мало: нужно закрыть путь, по которому в него зашли. Минимальный список:
- уникальный длинный пароль, которого нет больше нигде;
- двухфакторная аутентификация и только свои, действующие доверенные номера;
- контакт для восстановления доступа: человек, которому вы доверяете;
- «Защита украденного устройства» на iPhone (iOS 17.3 и новее): «Настройки» → «Face ID и код-пароль»;
- код-пароль из шести цифр или длиннее, а не 1111 и не год рождения;
- регулярный взгляд на список устройств в аккаунте;
- никаких «общих аккаунтов» и входа в чужой аккаунт на своём устройстве.
Подробный разбор каждой настройки, включая ключи безопасности и ключ восстановления, есть в отдельной статье: как защитить Apple ID. Если вместе со взломом пропал сам телефон, действуйте по плану из статьи украли или потеряли iPhone.
Когда писать в поддержку Apple и что подготовить
Большую часть шагов вы делаете сами, но есть ситуации, где без поддержки Apple не обойтись: восстановление аккаунта затянулось или прервалось, в аккаунте чужие покупки, которые не удаётся оспорить на reportaproblem.apple.com, устройство осталось в режиме пропажи после того, как вы вернули аккаунт. Связаться с Apple можно через getsupport.apple.com или приложение «Поддержка Apple» на любом iPhone и iPad.
Перед обращением соберите:
- адрес почты или номер телефона, к которому привязан аккаунт;
- серийный номер устройства: он есть на коробке, в чеке и в «Настройках» → «Основные» → «Об этом устройстве»;
- чек или другой документ о покупке, если вопрос касается самого устройства;
- даты: когда пришло первое подозрительное письмо, когда перестал подходить пароль;
- снимки экрана с сообщениями мошенников и письмами о входе.
Номер поддержки, адрес сайта и приложение берите только со страниц Apple, а не из писем и сообщений. Мошенники охотно рассылают «номер поддержки», по которому отвечают они сами.
Если взломали аккаунт ребёнка
Детский аккаунт в Семейном доступе защищён так же, как взрослый, но ребёнок чаще попадается на обещания игровой валюты и просьбы продиктовать код. Организатор семьи может сменить пароль аккаунта ребёнка со своего iPhone: в настройках Семейного доступа выберите ребёнка и откройте его аккаунт. После восстановления включите «Попросить купить», чтобы покупки ребёнка приходили вам на одобрение, и объясните правило: код из уведомления никому не показывают.
Что сохранить на случай повторения
Заведите бумажную карточку и держите её дома: какой адрес почты и номер привязаны к аккаунту, кто назначен контактом для восстановления, где лежат чек и коробка от iPhone. Пароль на карточку не пишите. Обновляйте карточку, когда меняете номер телефона или основной адрес почты: устаревшие сведения в момент взлома только запутают. В стрессовой ситуации эти сведения экономят время: не нужно вспоминать, на какую почту был зарегистрирован аккаунт десять лет назад.
Если после восстановления доступа iPhone или Mac работает со сбоями, не видит сеть или вы хотите, чтобы систему переустановили и настроили начисто, оставьте заявку: мастер приедет к вам, а если нужна мастерская, курьер заберёт устройство. Цену называем после диагностики, до начала работ.