Как найти айфон если его своровали

Почти год назад мы уже писали о том, как мошенники могут использовать классический фишинг для того, чтобы отвязать украденный iPhone от учетной записи и впоследствии продавать его не как «кирпич» на запчасти, а как полноценный б/у смартфон, который стоит гораздо дороже.

В прошлый раз удача была на стороне мошенников, которым удалось-таки с помощью фишинга выудить нужные им логин и пароль от iCloud. В этот раз я расскажу вам про более сложную схему получения конфиденциальных данных жертвы, а также про план Б, на который, без преувеличения, могут попасться почти все те, кто не попался на план А.

Первый этап: кража айфона

Началось все банально: моя коллега Анна забыла свой телефон на шезлонге в зоне отдыха у реки. Вернулась через 20 минут, но телефона уже на месте не было. Никто вокруг ничего не видел, а при попытке позвонить на номер выяснилось, что он недоступен. Анна, не мешкая, активировала режим пропажи со смартфона друга, где указала дополнительный номер телефона, по которому нашедший мог бы с ней связаться.

Через сутки, когда надежда на звонок от нашедшего пропала, а телефон, судя по информации из приложения «Найти iPhone», так и оставался выключен, она активировала режим полного удаления информации.

Этот полезный режим нужен для того, чтобы удалить всю информацию с телефона, как только тот подключится к сети Интернет, и превратить его в «кирпич». Но, судя по всему, нашедший телефон либо сам оказался экспертом, либо, что более вероятно, обратился к «знатокам», специализирующимся на отвязывании продуктов Apple от аккаунтов их владельцев. Так или иначе, с момента пропажи телефон так и не вышел в онлайн ни на секунду — соответственно, превратить iPhone в «кирпич» не удалось.

Кстати, хоть аппарат и был защищен распознаванием отпечатка пальца (Touch ID), доступ к Wi-Fi и мобильному Интернету можно было отключить, не разблокируя телефон. Для этого достаточно было вызвать на экране блокировки меню «Пункт управления» свайпом снизу вверх и включить авиарежим.

В течение двух дней сим-карта телефона продолжала работать, и у мошенников было время воспользоваться ей и узнать номер телефона Анны. На третий день старую симку заблокировали, выпустили новую с тем же номером, и Анна вставила ее в новый аппарат.

Второй этап: фишинговая SMS

На четвертый день мошенники начали работу по приведению украденного iPhone в товарный вид и запустили стандартную схему по отвязке от аккаунта Apple ID. Сначала они сделали несколько прозвонов с номера телефона якобы из США, при попытке взять трубку и поговорить на другом конце было молчание.

Все это делалось, чтобы убедиться, что симка восстановлена, номер снова активен и с ним можно работать. Сразу после последнего звонка Анна получила SMS, что ее телефон вышел в онлайн и был обнаружен.

Мошенники очень изобретательно подошли к созданию фишингового сообщения. Для того чтобы Анна не распознала обман, они отправили сообщение с сервиса, где можно подменить отправителя. Также они зарегистрировали домен, очень похожий на настоящий. Если ввести адрес вручную, то попадаешь на несуществующую страницу. А при переходе по ссылке происходит перенаправление на фишинговый сайт. В чем же секрет?

Дело в том, что домен icloud.co.com действительно существует и принадлежит Apple, но в SMS на самом деле прописан не он, а icioud.co.com, только i, написанная в верхнем регистре, выглядит как маленькая L. При переходе по фишинговой ссылке произошел редирект, и Анна попала на качественно сделанную фишинговую страницу, предлагающую ввести Apple ID, а затем и пароль для поиска пропавшего телефона. На данной странице внимательный и технически грамотный человек заметит, что адрес вебсайта изменился и данные отправятся совсем не в Apple.

Интересно, что страница выглядит по-разному в зависимости от того, с какого устройства и через какой браузер на нее заходишь. Скорее всего, этот сайт злоумышленники используют для разных фишинговых схем, заточенных под разные платформы.

Анна не стала заполнять фишинговую форму, так как сразу поняла, что сервис не настоящий. К тому же в приложении «Найти iPhone» телефон так и оставался оффлайн и не выходил в сеть с момента похищения.

На этом все могло бы закончиться, но, не отвязав телефон, мошенники теряют слишком много в цене при перепродаже. Поэтому они использовали план Б.

Третий этап: звонок «друга»

Через три часа после прихода фишингового сообщения, когда стало понятно, что Анна не станет вводить свои данные, ей поступил голосовой звонок. Звонивший представился сотрудником сервисного центра, назвал точную модель и цвет телефона, а затем поинтересовался, не она ли его потеряла. Далее он сказал, что телефон находится в данный момент у него, и чтобы его забрать, нужно приехать на Митинский радиорынок.

Анна сказала, что пару часов назад была совершена фишинговая атака, и начала задавать резонные вопросы: как к звонящему попал телефон, где он взял ее номер и не мошенник ли он сам. На это незнакомец сурово ответил: «Если вам телефон не нужен, можете и не приезжать». А потом добавил, что телефон в сервисный центр принесли подозрительные люди, что специалисты центра проверили его по базе и увидели, что он числится пропавшим. В той же (волшебной, не иначе) базе был указан телефон хозяйки, и у нее есть час, пока за аппаратом не вернутся.

Сделаем паузу для того, чтобы пояснить пару технических деталей. Чтобы понять, что телефон числится пропавшим, нужно его включить. Тогда на нем высветится оповещение о пропаже с номером телефона, по которому можно связаться с владельцем. Анна указывала не свой номер для связи, так как ее номер в тот момент был заблокирован, а симка перевыпускалась. Соответственно, ни в какую «базу» ее номер попасть не мог.

Кроме того, во время разговора Анна проверяла, появлялся ли в сети ее телефон. Увидев, что он так и не выходил в онлайн, она сказала об этом звонившему, на что тот глубокомысленно изрек, что, возможно, уже успели подменить Apple ID. Если отбросить эмоции и психологическое давление, уже на этом моменте можно было бы понять, что звонящий — мошенник. Но вернемся к тому, как события развивались дальше.

Итак, далее сотрудник сервисного центра заявил, что задерживать клиентов они не имеют права и отдадут телефон по первому требованию. Также попросили позвонить и предупредить, если за час до рынка добраться не получится. А еще попросили взять с собой коробку от телефона и паспорт. Уловка сработала — Анна взяла друзей для подстраховки, вызвала такси и ринулась за телефоном. Путь до рынка составлял тридцать минут, и она не боялась опоздать.

Через какое-то время, уже находясь в пути, Анна еще раз позвонила «сотруднику сервис-центра», чтобы узнать, как там дела. Тот попросил открыть приложение «Найти iPhone» и начал задавать множество вопросов о том, что она там видит, какого цвета шарик рядом с иконкой телефона, и просто заговаривал зубы, изображая бурную деятельность.

Когда Анна сказала, что подъезжает, он попросил ее еще раз зайти в облако и проверить, не появился ли там аппарат, а затем попросил нажать кнопку «удалить», чтобы, когда появится предупреждающее сообщение, Анна сказала, что именно в нем написано — «привязан» или «ассоциирован». Анна нажала кнопку, увидела предупреждение и сказала, что там значится «ассоциирован». «Сотрудник сервис-центра» радостно заявил, что все понятно: телефон отвязали от облака, и для того, чтобы его перепривязать, необходимо нажать на подтверждение удаления, и тогда он переподключится.

Анна, конечно же, этого делать не стала — несмотря на стрессовую ситуацию, она помнила, что ни при каких обстоятельствах нельзя отвязывать телефон от своей учетной записи. Поэтому она сказала, что с этим разберется уже на месте по приезду.

Через несколько минут мошенник снова позвонил и применил самую действенную из известных уловок социальной инженерии — ввел жертву в состояние паники и ограниченного лимита времени, заявив, что за телефоном пришли и решать надо здесь и сейчас.

На заднем фоне был характерный звук общественного места, шум и голоса, спрашивающие «ну как там», сам же мошенник, отвечая им «да, ребят, еще пара минут», продолжал настаивать на удалении телефона из облака. Анна сказала, что уже подъезжает и что вызвала полицию, и они уже едут. На что он заверил, что все данные с камер он им отдаст, но телефон отдает клиентам и не может больше их задерживать.

Конечно, по приезду на Митинский радиорынок Анна не нашла павильон № 51. Более того, позже местный участковый заверил ее, что такого павильона не существует и что это обычная история — мошенники в своей легенде для владельцев потерянных и украденных айфонов даже номер павильона не меняют. Дальше участковый рассказал всю схему в деталях, в точности так, как она произошла с Анной.

После этого мошенники на связь не выходили, но фишинговые сообщения приходили еще четыре дня. Видимо, мошенники продолжали надеяться, что Анна все же сдастся и введет пароль.

В итоге Анне не удалось вернуть свой айфон. Зато она так и не поддалась на уловки мошенников: телефон остался привязанным к ее Apple ID с активированным режимом полного удаления — при первом же подключении к Интернету он превратится в «кирпич». Так что продать его как полноценный iPhone не получится, вору придется продать его на запчасти.

Что делать, если iPhone потерян или украден

В заключение несколько советов о том, как следует себя вести, если ваш iPhone потерян или украден.

• Самое главное: как можно быстрее включите режим пропажи в приложении «Найти iPhone».
• Не забудьте подать заявку оператору на блокировку SIM-карты. Особенно если вы не защитили ее специально PIN-кодом (как правило, по умолчанию PIN либо отключен, либо что-то простое, вроде 0000).
• Как только станет ясно, что телефон вам не вернут, активируйте режим удаления информации.
• SMS и тем более голосовые звонки можно подделать. Если информация из сообщений не совпадает с той картиной, которую вы видите в приложении «Найти iPhone», — это признак того, что вас пытаются «развести».
• Сообщения от сервиса «Найти iPhone» дублируются на вашу электронную почту. Если в почте ничего нет, то SMS, скорее всего, мошенническое.
• Не вводите свой Apple ID и пароль от него на странице, на которую вы попали по ссылке из SMS. Лучше вручную наберите адрес icloud.com, как следует проверьте, что не опечатались — и только после этого логиньтесь.
• Скорее всего, мошенники будут изо всех сил пытаться вас торопить, чтобы вам некогда было задумываться о нестыковках. Это стандартная уловка — постарайтесь не поддаваться и сохранять спокойствие.
• И ни в коем случае не удаляйте телефон из приложения «Найти iPhone», как бы вас к этому ни подталкивали мошенники.

Потеря или кража iPhone — настоящий стресс для каждого владельца, учитывая цену телефона и количество информации, которое в нем может храниться. Хорошо, что компания Apple разработала несколько инструментов для поиска телефона в таких случаях. 

Рассказываем, как найти iPhone, даже если он разрядился и выключен.

Ранее в «Айфонах» существовали функции «Найти iPhone» и «Найти друзей», но уже с тринадцатой версии iOS их заменило приложение Локатор (в английской версии называется Find My). С его помощью можно найти не только iPhone, но и другие «яблочные» устройства: ноутбук, планшет, наушники. 

Главный плюс Локатора в том, что поиск работает не только при наличии интернета, но и без него. При этом используются другие гаджеты Apple, способные принять сигнал от потерянного устройства. Данные о геопозиции передаются тем устройствам, у которых есть подключение. Именно благодаря этой технологии можно найти iPhone, даже если он выключен.

Вместе с выходом версии iOS 15 компания сообщила, что теперь iPhone можно находить даже после отключения питания. Дело в том, что перед полной разрядкой iPhone оставляет для себя остаток энергии, чтобы выполнять обмен данными на короткое расстояние, не затрачивая много энергии. При этом он уже выглядит разряженным. 

Вспомним, что даже при полной разрядке энергии хватает на то, чтобы показать анимацию при подключении зарядного кабеля. Так и в этом случае — телефон выглядит полностью разряженным, но способен передать сигнал находящимся рядом устройствам, после чего его местоположение можно будет увидеть на карте. Официальной информации от Apple нет, но считается, что трансляция сигнала идет в течение 5 часов с момента разрядки. Когда этот срок истечет, на карте останется точка, где он был обнаружен приемниками сигнала последний раз. 

Итак, в теории новейшие технологии Apple позволяют найти разряженный iPhone. На практике, масса обстоятельств должны сложиться удачно, чтобы это произошло. Может быть и так, что из-за погоды телефон разрядится очень быстро, или возле него не будет приемников сигнала в виде других устройств. Другими словами, шансы найти телефон, потерянный в лесу и разрядившийся, стремятся к нулю.

Чтобы была возможность поиска телефона, следует правильно настроить приложение Локатор. Оно предустановлено на iPhone, если вовремя обновлять операционную систему.

• Заходим в Настройки, выбираем раздел Apple ID, Локатор.
• Функция Найти iPhone должна быть активирована, чтобы телефон отправлял геопозицию, позволял удаленно блокировать его и стирать данные, если заподозрена кража.
• Функция Сеть Локатора должна быть активирована — именно тут скрывается возможность найти iPhone, если он не подключен к интернету, находится в экорежиме сохранения энергии или выключен.
• Функция Последняя геопозиция должна быть активирована, чтобы телефон автоматически отправлял в Apple геопозицию при критически низком заряде аккумулятора. Тогда вы сможете найти последнюю точку местонахождения устройства перед тем, как оно разрядилось.

Кроме того, в настройках этого раздела можно включить функцию Делиться геопозицией, если вы хотите, чтобы родственники и друзья могли видеть, где вы находитесь, через свое приложение Локатор. Отслеживать геопозицию смогут только те, кому предоставлен доступ с согласия собственника телефона.

Позаботьтесь о том, чтобы все нужные функции в телефоне были включены, беспечность в этом вопросе может дорого обойтись в случае потери или кражи.

Если неприятное событие все же произошло — телефон потерялся, искать его следует через iCloud. Механика действий такова:

• С персонального компьютера, ноутбука или планшета заходим в iCloud — вводим почту и пароль аккаунта, с которым связан iPhone.
• На панели приложений находим иконку Локатора.
• Нажимаем кнопку Все устройства — выйдет список устройств, у которых можно отследить геолокацию.
• Находим в списке iPhone (или планшет, часы, наушники — инструкция подходит для любых гаджетов).

Последняя геопозиция будет точно показана на карте — улица, здание, в котором находится телефон.

Далее возможны варианты действий:

• Воспроизвести звуковой сигнал — на тот случай, если потеряли телефон в квартире, а он стоит на беззвучном режиме. Если телефон выключен или разряжен, найти его таким образом не удастся.
• Включить режим пропажи — сначала предлагается добавить контактный номер телефона, который будет отображаться на заблокированном «Айфоне». Человек, который найдет телефон, сможет позвонить по нему и сообщить о пропаже. Еще можно ввести сообщение, которое появится на экране телефона при его включении. Например, «Телефон содержит важную информацию, прошу сообщить о находке по такому-то номеру». После ввода номера телефона или сообщения в специальную форму телефон будет удаленно заблокирован с помощью существующего код-пароля. Удобно, что если обозначить устройство как пропавшее, на нем отключится служба Apple Pay.
• Стирание данных iPhone — функция, позволяющая удалить весь контент и настройки при подключении iPhone к интернету. Будьте внимательны, не торопитесь стирать все, если точно не уверены, что телефон попал в чужие руки.

Вместо поиска через iCloud можно использовать программы Локатор, установленные на ноутбуке Mac или на планшете iPad. Функционал аналогичный, но интерфейс более удобный. 

Официальная служба поддержки Apple рекомендует следующий алгоритм действий при утере телефона или планшета.

1. Поиск гаджета на карте — через сервис iCloud или в приложении Локатор на других устройствах Apple. Если устройства нет в списке, это говорит о том, что на нем не была активирована функция Локатор. В этом случае для защиты данных рекомендуется сменить пароль Apple ID, изменить пароли к важнейшим социальным сетям, электронной почте и т.д.

2. Обозначить гаджет как пропавший в программе Локатор, это заблокирует доступ к информации.

3. Подать заявление о пропаже в правоохранительные органы, при этом потребуются документы, подтверждающие право владения устройством, а также серийный номер IMEI. Он указан на коробке от телефона и на кассовом чеке, также его можно узнать с помощью USSD-команды, но только до момента потери телефона.

4. Выполнить удаленное стирание данных с устройства через Локатор. Операцию нельзя отменить, поэтому убедитесь, что это действительно необходимо. 

5. Обратиться к оператору сотовой связи для временной блокировки номера, чтобы предотвратить большие затраты. 

6. Удалить утерянное устройство из учетной записи Apple ID на сайте appleid.apple.com.

Отметим, что найти «Айфон» по серийному номеру IMEI невозможно, полиция будет использовать его только для идентификации, если вдруг действительно обнаружит вора и аппарат при нем. Все объявления в сети из разряда «найдем телефон по IMEI» недостоверны и направлены исключительно на выкачивание денег из доверчивых и растерянных владельцев iPhone, утративших свой телефон. 

Компания Apple имеет собственную программу страховки с покрытием кражи и потери iPhone, но работает она не во всех странах и регионах.

Как мы уже отметили, найти выключенный или разряженный «Айфон» достаточно сложно, в большинстве случаев на карте будет показано последнее перед отключением местоположение гаджета. Однако у Apple реализована технология, по которой можно найти все, что угодно, даже ключи, рюкзак или подобный предмет, вовсе не подключенный к интернету. Это AirTag — умные метки-трекеры, которые можно присоединить к любому устройству. Они работают с операционной системой не старее iOS 14.5. 

Физически AirTag — маленькая плоская таблетка со встроенным Bluetooth и батарейкой. Для крепления метки нужен специальный брелок, полиуретановый или кожаный, либо ее можно просто положить в рюкзак, чемодан, кошелек. Батарейки хватает на год использования. Основные функции AirTag:

• Позволяют видеть местонахождение вещи, с которой связана метка, через приложение Локатор;
• Подключаются к вашему iPhone или iPad, но могут передавать сигнал через любое устройство Apple, подключенное к сети. Так, если вы забудете вещь на пляже или в спортзале, приемником сигнала станет другое устройство Apple, оказавшееся рядом, причем в анонимном режиме. Они отправят геопозицию метки в iCloud, а вы увидите ее в приложении Локатор;
• Подают звуковой сигнал по запросу с iPhone — потерявшуюся вещь легко найти в доме, квартире, на работе. 

Метки AirTag хорошо защищены от воды, так что, если вы уроните ключи в лужу или случайно искупаете рюкзак в море, с ними ничего не случится. Итак, это отличный способ найти любую вещь, кроме телефона, так как непосредственно к iPhone метку прикрепить будет сложно. А вот если телефон был в рюкзаке с трекером, то его легко будет найти, даже если он уже разрядился. К сожалению, AirTag так и не стали популярными в России, но их можно купить в интернет-магазинах.

В отношении безопасности техника Apple на голову выше конкурентов: найденный (или украденный) «Айфон» проще вернуть за вознаграждение, чем пытаться его разблокировать и использовать для себя. Такие функции, как умная блокировка, FaceID, удаленное стирание данных, а теперь и передача геопозиции в выключенном состоянии максимально защищают владельца от кражи. Тем не менее, следует соблюдать простейшие правила безопасности:

• установить блокировку экрана с длинным кодом проверки (сложнее подобрать);
• использовать FaceID;
• всегда создавать резервные копии данных;
• держать включенной функцию Найти IPhone;
• не разблокировать телефон кодом на глазах у посторонних (за столом, в автобусе и т.п.);
• не ходить по людным улицам и в темноте с активным телефоном в руках;
• не оставлять телефон без присмотра — на столе, на сиденье и т.п.

Эти простые советы помогут сохранить аппарат в целости и сохранности. В то же время, рекомендуется заранее изучить функционал приложения Локатор, чтобы в случае необходимости как можно быстрее найти «Айфон», отправить на него контактный телефон или стереть все данные.

Потеря или кража iPhone — крайне неприятная ситуация для любого владельца. Однако эти телефоны имеют хороший инструментарий для обнаружения. Это встроенная программа Локатор. Если функция активирована, телефон отправляет точную геопозицию до того момента, как разрядится, а еще может воспроизвести звуковой сигнал для обнаружения. 

В последних версиях iOS анонсирована возможность найти «Айфон», даже если он выключен и разряжен. Для этого рядом с ним должны быть другие устройства Apple, подключенные к мобильному интернету, способные принять сигнал и передать его в iCloud. Для поиска используется веб-интерфейс iCloud или программа Локатор, установленная на другом устройстве: планшете или Mac. 

Хотя Apple оставляет возможность найти свой телефон, лучше не надеяться на программы, а как можно бережнее относиться к нему. Желаем вам никогда не использовать программу Локатор по прямому назначению.

2. Если в настройках iPhone не был включен пароль блокировки (Touch ID / Face ID) и режим пропажи не активировался (устройство в «оффлайн»), злоумышленник сможет пользоваться смартфоном, но не сможет отключить функцию «Найти iPhone», не сможет восстановить его в iTunes, а также сбросить настройки и подключить свой Apple ID. iPhone по-прежнему будет окончательно заблокирован блокировкой активации.

Перед тем как обращаться в правоохранительные органы, не прибегайте к способу блокировки девайса. Оставьте устройство в том виде, каким оставляли. В первом случае есть вероятность того, что ваш телефон разберут на запчасти, как следствие — шансы найти устройство равны нулю. Если же телефон не заблокирован, злоумышленники будут пытаться прошить устройство, тем самым, больше вероятности что айфон отправит правоохранительным службам свое местоположение.