«Продал iPhone на запчасти». Как мошенники превращают дорогие смартфоны белорусов в «кирпичи»
«Откликнулся на вакансию в мессенджере, чтобы установить „корпоративное“ приложение, — лишился доступа к iPhone», — так начинаются, увы, многие истории белорусов. В подобной схеме неизвестные убеждают владельцев айфонов войти в чужой «аккаунт Apple», после чего переводят гаджет в «режим пропажи» и требуют выкуп. Одним удается вернуть доступ после недель общения с техподдержкой, другим остается лишь продать дорогой телефон на запчасти или ждать чуда. В рубрике «Анатомия атаки» вместе с Kaspersky отыскали юзеров, попавших в такие ситуации, — спросили, чем все закончилось, и разобрались, как не отдавать контроль над аппаратами незнакомцам.
«Продал iPhone на запчасти»
Максим работает на фрилансе в SMM — заказы/подработку в том числе ищет в различных тематических группах в соцсетях и каналах в мессенджерах. Так он и наткнулся на, как оказалось позднее, фейковое предложение — история развернулась весной прошлого года.
— Попалась вакансия интересная, я откликнулся — скинул свое портфолио. Мне задали несколько уточняющих вопросов — подозрений на тот момент никаких не возникало. Далее назначали созвон, где подробнее говорили про должностные обязанности.
А потом добавили: работа идет через специальное приложение, которого нет в свободном доступе в App Store. Поэтому на своем устройстве (Максим в тот момент пользовался iPhone 16 Pro. — Прим. Onlíner) необходимо зайти на «корпоративный аккаунт» Apple и уже через него загрузить программу.
Максим уточняет, что пользуется, например, и приложениями российских банков, которые пропали из App Store, но при этом некоторые можно восстановить по инструкции от банка через смену «Аккаунта Apple» в самом магазине приложений. И именно учитывая это, к просьбе «работодателя» он тогда отнесся нормально.
Но тут есть важный нюанс — будьте внимательны, он действителен и для историй других юзеров, которые мы еще расскажем.
В настройках iPhone можно сделать так, что за ваши личные данные и iCloud отвечает один профиль (основной), а за загрузку программ из App Store — совсем другой. Выйти из вашего основного «аккаунта Apple» — значит отключить синхронизацию с облаком и соответственно его привязку к устройству. Выйти из учетной записи в App Store можно отдельно, прямо внутри магазина приложений, не теряя при этом доступ к личным данным в iCloud.
Банковские приложения, о которых говорил Максим, на самом деле предлагают способ загрузки своего софта последним — то есть безопасным — способом. Но люди, которые связались с молодым человеком по поводу «корпоративного» приложения, как уточняет собеседник, настаивали на первом варианте. То есть на выходе из основного «аккаунта Apple» на самом устройстве, а не только в App Store. Впрочем, такие «мелочи» на тот момент Максим не учел.
— [«Работодатель»] провел меня по всем этапам. Говорил, куда нажимать. И как только я вышел из своего профиля и вошел в чужой, смартфон заблокировался сам собой. Высветилась надпись, что телефон переведен в «режим пропажи». На дисплее также было сообщение: напишите вот сюда для разблокировки.
Молодой человек написал в мессенджер по нику, отображенному на экране. Если вкратце, то дальше ему в несколько этапов предлагали перевести деньги, чтобы вернуть доступ к его аппарату. За разблокировку самого устройства, как рассказывает Максим, требовали 15 тысяч российских рублей (около 540 белорусских по актуальному курсу). За выход из «аккаунта Apple» — еще 23 тысячи российских (826 белорусских).
На это, по уточнению молодого человека, он согласился и даже перевел деньги. «Но на этапе выхода из iCloud они сказали, якобы что-то сбоит и нужно заплатить еще. На этом этапе я уже отвалился, понял: чем больше заплатишь, тем больше от тебя еще потребуют», — говорит молодой человек.
Максим, по его словам, обращался в поддержку Apple — как американскую, так и российскую.
— В специальной форме на сайте нужно было ответить на вопросы, связанные с устройством. А еще приложить чек, на котором было бы написано, кто оплачивал его покупку. Я покупал телефон в крупном онлайн-гипермаркете, но такие данные получить не удалось. Прикладывал фото с чеком и номером карты и фото с самой банковской картой с моим именем — но приходил отказ.
В итоге Максим продал свой iPhone 16 Pro на запчасти, выручив за это около 1,5 тысячи рублей. Покупал же он его более чем за 5 тысяч рублей.
— Схема все еще крутится в сети, в чатах в мессенджерах, хотя там теперь и предупреждают об опасностях. Отличительная черта, которую я заметил: в подобных «работах» все делается супербыстро. Быстро дали тестовое задание, пригласили на созвон — и все это за день, и предлагают заработок выше рынка. Как правило, процесс занимает куда больше времени. Еще один маркер: неизвестные уточняют модель устройства — по поводу и без.
«Смартфон нулевый, пускай пока полежит»
Аналогичную историю также рассказал Александр — по словам мужчины, она произошла с его дочерью в конце лета прошлого года. Спойлер: восстановить доступ к топовому iPhone 16 Pro Max у семьи так и не вышло.
— Дочка купила айфон на деньги, которые получила на подработке после учебы в колледже, но нарвалась на мошенников. На следующий день после покупки она хотела перенести со старого андроид-смартфона прогресс в игру уже на айфоне. У родителей не уточнила и вышла из своего iCloud (основного «аккаунта Apple» на девайсе. — Прим. Onlíner) и зашла в чужой. Все: айфон в «режиме пропажи». За разблокировку требовали $500 в эквиваленте — понятно, что мы не заплатили.
Александр уточняет: смартфон был новым, продавец — один из белорусских мобильных операторов. Но, как уверяет собеседник, в разблокировке это не помогло.
— Обращались за помощью в техподдержку Apple в России — она там еще работала. Как оказалось, для поддержки компании нужен был «первый чек» (документ, выданный при первой покупке смартфона. — Прим. Onlíner) айфона, который оператор предоставить не сумел. А те чеки, которые от него были, в нашем случае не сработали.
Александру стало известно, что смартфон его дочери изначально предназначался для японского рынка. Об этом говорит, как уверяет мужчина, и сервисная информация о девайсе, и японские иероглифы на коробке от аппарата. Соответственно, «первый чек» в данном случае, как продолжает собеседник, по всей видимости, должен быть из этой страны.
«Возможно, когда-нибудь и можно будет оживить этот кирпич, ждем», — добавляет мужчина. Уточняем, не появлялись ли мысли отдать смартфон на запчасти и таким образом отбить хотя бы часть затраченной суммы. «В принципе, за какую тысячу рублей можно и продать. Но дочка уже насобирала на iPhone 15, обычный — сейчас с ним и ходит, урок усвоен. А этот 16 Pro Max, нулевый, пускай пока полежит», — резюмирует Александр.
«Техподдержка рассмотрела кейс положительно»
Впрочем, успешные кейсы с разблокировкой — хотя, видимо, в меньшем количестве — также есть. О таком рассказал еще один наш читатель, которого также зовут Александр. Завязка у истории, впрочем, повторяет предыдущую. Произошла она, как заявляет мужчина, зимой прошлого года с моделью iPhone SE (2-го поколения).
— Сын знакомых сидел в мессенджере в тематических группах, в которых общается молодежь. Там кто-то ему предложил: гляди, у нас есть классный общий аккаунт, на котором много платных игр, — поставишь себе его и играй бесплатно. Что парень делает? Конечно же, заходит в этот профиль (основной «аккаунт Apple». — Прим. Onlíner). Все, телефон «пропал».
Повезло, что подросток сразу рассказал о случившемся родителям. Айфон парня успели быстро отключить от Wi-Fi и мобильного интернета. Это сыграло важную роль: получить доступ к айфону неизвестные успели, но удаленно перевести его в «режим пропажи» — нет.
— В итоге за то, чтобы выйти из аккаунта, они запросили $100 в эквиваленте, на что получили отказ. Дальше началась эпопея с техподдержкой Apple — меня как раз и попросили помочь с обращением в российскую службу.
Общение с поддержкой длилось порядка пяти недель. Спасло то, что телефон был куплен официально у нашего мобильного оператора — так мы взяли все копии платежных документов, акты передачи устройства. Что важно, с физическими синими печатями. Электронные копии не хотела принимать российская техподдержка: просили оригиналы (имеются в виду в том числе их фотографии. — Прим. Onlíner) с настоящими печатями.
Предоставили то, что они запросили: запрос рассматривали еще недели две. В один день на почту пришло письмо, в котором говорилось: техподдержка рассмотрела кейс положительно, вам нужно сделать полный сброс телефона через компьютер — все получилось.
Кстати, парадокс двух последних историй: и iPhone 16 Pro Max, который так и не удалось разблокировать, и iPhone SE (2-го поколения) — который удалось, как говорят оба Александра, приобретались у одного мобильного оператора.
Можно предположить (но утверждать не рискнем): разница в двух случаях в том, что iPhone SE (2-го поколения) в свое время попал в Беларусь и к конкретному продавцу напрямую, а не через третьи страны.
Как не попасть в подобную ситуацию и сохранить доступ к смартфону
Для защиты от данного вида мошенничества эксперты Kaspersky рекомендуют:
- Никогда не передавайте логин и пароль от Apple ID и не входите в чужой аккаунт на своем устройстве. Любая просьба «просто ввести данные, чтобы скачать приложение» — это прямой путь к потере контроля над телефоном: через «Найти iPhone» устройство могут заблокировать, и снять блокировку будет крайне сложно (иногда и практически невозможно).
- Включите двухфакторную аутентификацию (2FA) для Apple ID. Это создает дополнительный барьер для злоумышленников: даже если они каким-то образом узнают пароль, без второго фактора доступа к учетной записи у них не будет.
- Регулярно проверяйте список устройств, привязанных к Apple ID и другим важным сервисам. Если видите в нем незнакомое устройство — это тревожный сигнал: сразу же меняйте пароль и отзывайте доступ, чтобы не дать неизвестным возможность заблокировать гаджет.
- Если айфоном пользуются дети, поговорите с ними о рисках и выработайте в семье простые правила цифровой гигиены. Объясните, что учетные данные — это не «просто логин и пароль», а ключ ко всему устройству и личным данным, и делиться ими с неизвестными нельзя ни при каких обстоятельствах.
Партнер проекта — Kaspersky
Спецпроект подготовлен при поддержке ООО «Лаборатория Касперского БЛР», УНП 193371227.
Нравится читать Onlíner? Добавьте наши новости в «Основные источники» Google
Есть о чем рассказать? Пишите в наш телеграм-бот. Это анонимно и быстро
Перепечатка текста и фотографий Onlíner без разрешения редакции запрещена. ga@onliner.by
