«Это поддержка, назовите код»: как распознать попытку угона аккаунта

Не выполняйте просьбы из сообщений

Просьба срочно спасти аккаунт, проголосовать или отменить чужой вход — повод остановиться. Имя знакомого и знакомый номер не подтверждают, кто действительно пишет или звонит.

Не передавайте никому пароль, код входа или код разблокировки телефона.

• Не подтверждайте вход, который не начинали сами.
• Завершите подозрительный разговор. Откройте приложение сервиса самостоятельно и проверьте уведомления.
• Если просьба пришла от знакомого, свяжитесь с ним другим способом.

Как распознать поддельный сайт

Мошенническая страница может полностью повторять оформление настоящей. Значок замка и HTTPS означают защищённое соединение, но не доказывают добросовестность владельца сайта.

Открывайте сервис через официальное приложение или сохранённую закладку.

• Проверьте адрес: опечатки, лишние слова и похожие символы могут маскировать другой домен.
• Не вводите данные в форму, на которую вас направил неизвестный собеседник.
• Не устанавливайте приложения и не выполняйте команды из сообщения якобы от поддержки.

Включите защиту входа и проверьте способы восстановления

Защищать нужно и сам аккаунт, и почту, через которую восстанавливается доступ. Для каждого сервиса используйте отдельный пароль.

Включите двухфакторную аутентификацию и не отключайте её по просьбе собеседника.

• Проверьте привязанные телефон и почту: они должны принадлежать вам.
• Сохраните коды восстановления в надёжном месте отдельно от телефона.
• Проверьте список устройств и сеансов в настройках безопасности.

Что делать, если вы уже сообщили код или пароль

Используйте устройство и сеанс, которым доверяете. Сам факт угона аккаунта не доказывает наличие вируса на смартфоне: причиной может быть переданный код или фишинговая форма.

Сначала восстановите контроль над аккаунтом и защитите почту восстановления.

• Смените скомпрометированный пароль и другие пароли, если использовали тот же самый.
• Удалите неизвестные устройства и завершите чужие сеансы, если сервис позволяет это сделать.
• Проверьте контакты восстановления и включите доступную защиту входа.
• Если войти не получается, используйте официальный порядок восстановления. Для Apple Account это iforgot.apple.com.
• Если затронуты платежи, свяжитесь с банком по официальному номеру. Предупредите знакомых о возможных сообщениях от вашего имени.

Сохраните локальную копию вне скомпрометированного облака

При захвате Apple Account (бывшего Apple ID) или другого облачного аккаунта злоумышленник может получить доступ к части данных или удалить их и резервные копии. Возможности зависят от сервиса, настроек шифрования и полученного доступа — одного пароля не всегда достаточно для чтения всех данных.

Синхронизация — не независимый архив: удаление файлов может распространиться на связанные устройства. Поэтому единственная копия в том же аккаунте не даёт достаточной защиты от его угона.

Храните отдельную локальную резервную копию и проверяйте, что её можно восстановить.

• Заранее создавайте зашифрованную копию iPhone на доверенном Mac или ПК. Пароль копии храните отдельно.
• Отдельно экспортируйте важные фото и документы: данные, уже синхронизированные с iCloud, могут не входить в резервную копию компьютера.
• Храните дополнительную копию на отключаемом носителе, который не синхронизируется с этим облачным аккаунтом.
• При подозрении на взлом не стирайте устройство и не перезаписывайте единственный рабочий архив до оценки ситуации.