Фишинговые письма и SMS «от Apple»: как распознать и не потерять аккаунт

Мошенники рассылают сообщения от имени Apple, чтобы получить пароль от аккаунта и снять блокировку с украденного телефона или заблокировать ваш. Учимся распознавать.

Обновлено 25 февраля 2026 г.2 мин чтения

Главное

Никому не сообщайте пароль Apple Account и коды подтверждения. Не платите тем, кто заблокировал ваше устройство.

Тревожные признаки

Apple никогда не просит прислать пароль, код подтверждения или ключ восстановления — ни по почте, ни по телефону, ни в мессенджере.
Ссылки вида apple-id-support.com, icloud-find-device.net и подобные — не Apple. Настоящие домены — apple.com и icloud.com.
Сообщение «Ваш потерянный iPhone найден» сразу после кражи — почти всегда фишинг: вор хочет получить ваш пароль.

Зачем мошенникам ваш пароль

Пароль от Apple Account — ключ к блокировке активации. Получив его, вор может отвязать украденный телефон и продать его как «чистый». А мошенник, захвативший ваш аккаунт, — заблокировать все ваши устройства и потребовать выкуп.

Самые частые сценарии

«Ваш Apple Account заблокирован». Письмо с логотипом и кнопкой «Подтвердить личность». Ведёт на копию страницы входа.

«Ваш iPhone найден». Приходит через несколько часов или дней после кражи на номер, указанный на экране режима пропажи. Подробно разобрано в статье фишинг после кражи iPhone.

Звонок «из поддержки Apple». Вам сообщают о взломе и просят продиктовать код. Настоящая поддержка Apple не звонит без вашей заявки и кодов не просит.

«Сервис разблокировки». Реклама обещает «отвязать iCloud», а на деле собирает данные или деньги. См. как распознать поддельный сервис.

Если вы уже ввели данные

Смените пароль Apple Account с доверенного устройства.
Проверьте доверенные номера и устройства в аккаунте.
Если вход уже невозможен — запустите восстановление доступа.

Чек-лист

Не переходите по ссылкам из сообщений — вводите apple.com или icloud.com вручную.
Проверьте адрес отправителя целиком, а не только имя.
Проверяйте срочность: «аккаунт будет удалён через 24 часа» — типичная манипуляция.
Если ввели пароль на подозрительном сайте — сразу смените его на доверенном устройстве.
Пересылайте фишинговые письма на reportphishing@apple.com.