Сценарий одинаковый у всех, кто через это прошёл. Телефон украли или он потерялся. Через несколько часов, иногда через несколько дней, приходит сообщение: устройство обнаружено, посмотрите местоположение по ссылке. Ссылка ведёт на страницу, неотличимую от настоящей, и просит войти в Apple ID.
Это не служба поиска. Это последний шаг кражи.
Зачем им пароль
Современный iPhone привязан к Apple ID блокировкой активации. Пока привязка жива, устройство нельзя ни настроить заново, ни продать как рабочее: после сброса оно попросит пароль владельца. Разобрать на запчасти можно, но это в разы дешевле.
Единственный способ снять блокировку — получить ваши логин и пароль. Технически её не обходят, поэтому идут за вами.
Почему сообщение выглядит настоящим
Потому что делается адресно. Мошенники знают номер телефона (он был в устройстве), модель, иногда имя. Сообщение приходит в iMessage или SMS, оформлено в стиле системных уведомлений, ссылка похожа на адрес Apple — с лишним словом, дефисом или другой доменной зоной.
Работает не текст, а момент. Человек только что потерял дорогую вещь, надежда вернуть её перевешивает осторожность. На это и расчёт.
Признаки, по которым узнаётся подделка
- Ссылка. Настоящие адреса Apple заканчиваются на apple.com и icloud.com. Всё, где к ним что-то приписано через дефис или точку, — чужое
- Срочность. «Ссылка активна 2 часа», «устройство скоро отключится». Настоящие сервисы не торопят
- Просьба ввести пароль. Apple никогда не просит пароль по ссылке из сообщения
- Просьба продиктовать код. Код двухфакторной проверки не сообщают никому и никогда — ни «поддержке», ни «полиции», ни «оператору»
- Незнакомый отправитель. Особенно если это обычный номер, а не короткий сервисный
Что делать вместо перехода по ссылке
- Ничего не нажимать. Даже просто открытая страница даёт понять, что номер живой и человек реагирует
- Проверить самому. Откройте icloud.com в браузере, набрав адрес руками, или приложение «Локатор» на другом своём устройстве. Если телефон действительно нашёлся, вы увидите это там
- Оставить режим пропажи включённым. Он держит блокировку и показывает на экране ваше сообщение с контактом
- Не удалять устройство из аккаунта. Удаление снимает блокировку активации — ровно то, чего от вас и добиваются
- Заблокировать SIM у оператора. Иначе через неё приходят коды подтверждения
- Сообщить в полицию. Заявление с IMEI — не формальность: по нему устройство попадает в базы
Если пароль всё-таки ввели
Действовать надо в минутах, а не в часах. С другого устройства смените пароль Apple ID, проверьте список доверенных устройств и удалите незнакомые, убедитесь, что двухфакторная проверка включена и номер для кодов ваш. Затем проверьте почту, привязанную к аккаунту: её меняют первым делом, чтобы отрезать вас от восстановления.
Что сделать заранее
Пока ничего не случилось, это две минуты. Включите «Локатор» и функцию отправки последней геопозиции при разрядке. Задайте код-пароль длиннее четырёх цифр. Включите защиту украденного устройства — она требует Face ID для смены пароля Apple ID и добавляет часовую задержку, если устройство находится вне привычных мест.
Полный порядок действий при краже — в отдельной статье. Про настройку самой защиты аккаунта — здесь.
Коротко
Сообщение о найденном телефоне со ссылкой — это попытка получить пароль, а не помощь. Проверять всегда только в «Локаторе» или на icloud.com, набранном вручную. Устройство из аккаунта не удалять ни при каких обещаниях.