Что открывает Apple ID и чем рискуете при взломе
Учётная запись Apple связана с облачным хранилищем, резервными копиями устройств, фотографиями, контактами, заметками, покупками и функциями блокировки утерянного устройства. Это значит, что утрата контроля над ней опасна не только для самой учётной записи. Через неё можно просмотреть личные материалы и заблокировать ваши устройства, а также использовать сохранённые платёжные данные, если это разрешено настройками.
Отдельный риск — доверие к самой компании. Мошенники часто рассылают сообщения и звонят, представляясь службой поддержки: сообщают о «подозрительном входе», «заблокированном устройстве» или «покупке, которую вы не совершали». Цель у таких сообщений одна: заставить вас перейти на подделку страницы входа или назвать код подтверждения. Настоящие уведомления о входе показываются на ваших доверенных устройствах, а не приходят в виде звонка с требованием срочно что-то делать.
Поэтому защита состоит из двух частей: правильные настройки и привычка не реагировать на давление.
Пароль и двухфакторная аутентификация
Для учётной записи задайте длинный уникальный пароль, который вы не используете больше нигде. Если вы подозреваете, что пароль известен посторонним, смените его сразу. Сделать это можно в настройках учётной записи на устройстве или на официальной странице управления, набранной вручную.
Двухфакторная аутентификация в экосистеме включается на уровне учётной записи и, как правило, уже используется на новых устройствах. Идея такая: при входе с нового устройства код подтверждения показывается на одном из доверенных, а не только отправляется в SMS. Убедитесь, что она включена. Если нет, включите в настройках, в разделе с паролем и безопасностью. Названия пунктов зависят от версии системы.
Обратите внимание и на доверенные номера телефона. Они нужны для получения кодов, если у вас нет доступа к доверенному устройству. Номера должны принадлежать вам. Если старый номер больше не ваш, удалите его. Ключ восстановления, если вы решите его создать, храните отдельно от устройств, так как его утрата означает потерю доступа без возможности вернуть.
Доверенные устройства и функция поиска
Просмотрите список устройств, вошедших в учётную запись. Обычно он находится в настройках учётной записи и показывает название и модель каждого устройства. Удалите те, которыми вы больше не пользуетесь, и особенно те, которые вы не узнаёте. Если вы видите незнакомое устройство, смените пароль и проверьте остальные настройки.
Функция поиска устройства нужна на случай потери или кражи. Включите её на телефоне и других поддерживаемых устройствах: она помогает найти устройство на карте, воспроизвести звук, заблокировать его и вывести на экран контактный номер. Проверьте также, что включена блокировка активации, которая мешает посторонним использовать устройство после стирания данных без ввода вашей учётной записи.
Подумайте и о резервных копиях. Они удобны, но хранят много личных данных. Защита учётной записи автоматически защищает и копии, поэтому не пренебрегайте вторым фактором. Отдельные статьи кластера объясняют, как найти потерянный телефон и как задать надёжный код блокировки экрана.
Отдельно проверьте, какие приложения и сайты используют вход через вашу учётную запись. Со временем накапливаются сервисы, которым вы когда-то разрешили вход, и каждый из них хранит некоторые данные. Просмотрите список в настройках учётной записи и отзовите доступ у тех, которыми не пользуетесь. Также убедитесь, что семейный доступ настроен только для тех, кому вы доверяете: участники семьи могут видеть часть общих данных и покупок.
Таблица: сообщения «от Apple» и как на них реагировать
Ниже приведены типичные ситуации.
| Ситуация | Что это может быть | Как поступить |
|---|---|---|
| Звонок «из поддержки», сообщают о взломе | Голосовой фишинг | Положить трубку, проверить уведомления в настройках |
| Письмо с кнопкой «подтвердить учётную запись» | Фишинговая страница | Не нажимать, войти на официальную страницу вручную |
| Сообщение с кодом, который вы не запрашивали | Кто-то знает ваш пароль | Не называть код, сменить пароль |
| Уведомление о входе с незнакомого места на ваших устройствах | Попытка входа | Отклонить запрос, сменить пароль |
| Просьба «отключить поиск устройства» | Попытка снять защиту | Никогда не отключать по просьбе других людей |
| Сообщение о выигрыше или возврате средств | Мошенническая приманка | Игнорировать |
Общее правило: настоящая проверка происходит в самих настройках устройства, а не по ссылке или телефонному звонку. Коды подтверждения и пароль не нужны никому, кроме экрана входа на вашем устройстве.
Порядок настройки по шагам
Пройдитесь по списку один раз и затем повторяйте раз в несколько месяцев.
- Откройте настройки учётной записи на устройстве.
- Проверьте, включена ли двухфакторная аутентификация, и включите, если нет.
- Задайте новый уникальный пароль, если старый повторяется.
- Проверьте доверенные номера телефона и удалите лишние.
- Просмотрите список устройств и удалите незнакомые.
- Включите функцию поиска устройства и блокировку активации.
- Ограничьте показ уведомлений на заблокированном экране, если там появляются коды подтверждения.
- Проверьте список подписок и способы платежа, удалите ненужные.
Дополнительно полезно установить код блокировки не короче шести цифр и включить автоматические обновления системы, потому что обновления закрывают известные уязвимости. Заметьте: перед сменой настроек держите под рукой доверенное устройство, чтобы подтвердить действие.
Если доступ утерян или аккаунт заподозрен во взломе
Если вы видите незнакомые входы, письма о смене пароля, которых вы не запрашивали, или устройство внезапно заблокировано, действуйте последовательно. Сначала попробуйте сменить пароль на доверенном устройстве или через официальную страницу восстановления, набранную вручную. Затем завершите чужие сеансы, просмотрите устройства и настройки платежей. Если вы не можете войти, запустите процедуру восстановления доступа и внимательно следуйте подсказкам: она может занять время, это нормально и служит защитой.
Не платите никому за «быстрое восстановление» или «снятие блокировки» и не сообщайте данные людям, которые сами вам написали. Если использовались платёжные данные, свяжитесь с банком. О пределах защиты помните: даже при включённом втором факторе вас можно обмануть просьбой назвать код или установить программу. Никогда не подтверждайте вход, который вы не начинали.