Дом / Обещания и ограничения
Считайте предложение мошенническим, если оно обещает местоположение по номеру или IMEI либо если сообщение о вашем потерянном телефоне просит войти по ссылке, сообщить код или удалить устройство из «Локатора». Официальный реестр IMEI показывает посторонним только то, заблокировано ли устройство. Apple никогда не связывается с владельцами, чтобы сообщить о находке телефона, и никогда не просит пароли, код-пароли или коды двухфакторной аутентификации.
Платная карта
Предложение: введите номер или IMEI, заплатите, смотрите карту. Официальный реестр IMEI позволяет посторонним узнать лишь, есть ли устройство в списке заблокированных, и не содержит ни имени владельца, ни номера телефона. В США по разделу 222 операторы обязаны защищать данные о местоположении клиентов. За такой платёжной формой не стоит ни один официальный источник данных.
Прежде чем нажать
Прежде чем нажимать или платить, проверьте четыре вещи. Сообщение утверждает, что Apple нашла ваш телефон? Apple говорит, что никогда такого не присылает. Ссылка открывает страницу входа, а не сайт, адрес которого вы ввели сами? Кто-то просит код проверки, пароль или отключить защитную функцию? Вас торопят действовать прямо сейчас? Хоть одно «да» — остановитесь и закройте.
Закройте страницу и не отвечайте. Чтобы увидеть свой телефон, сами введите icloud.com/find или android.com/find. Письма, похожие на письма Apple, пересылайте на [email protected], а подозрительное SMS отправьте скриншотом по почте. Если письмо Google о безопасности выглядит поддельным, зайдите напрямую на myaccount.google.com/notifications. В США Apple направляет жалобы на мошеннические звонки в FTC на reportfraud.ftc.gov или в местную полицию. Если вы ввели пароль на поддельной странице, смените его, а также пароли от почты и банка.
После потери
После потери может прийти SMS или письмо: ваш iPhone якобы нашёлся, и по ссылке можно посмотреть где. Apple никогда не свяжется с вами, чтобы сообщить, что ваш iPhone или iPad найден. Apple также советует не указывать контакты в «Режиме пропажи», если телефон украли: вор может использовать их для социальной инженерии.
Эта страница не может удостоверить безопасность какого-либо стороннего трекера. Указанные каналы жалоб — те, что называют официальные страницы: адрес Apple для жалоб, путь через FTC в США в изложении Apple и британские сервисы. Пересылка SMS помогает оператору заблокировать отправителя; это не заявление о преступлении, и, по словам NCSC, его почтовый сервис — тоже. Потеря денег в Англии или Уэльсе — это в Report Fraud.
Другие уловки
Такие ссылки обычно ведут на фейковый сайт, похожий на настоящую страницу входа Apple, где настойчиво требуют подтвердить личность и сильно торопят, чтобы вы не успели задуматься. Apple никогда не попросит войти на какой-либо сайт, нажать «Принять» в окне двухфакторной аутентификации или сообщить пароль, код-пароль или код двухфакторной аутентификации.
Человек, который говорит, что ваш телефон у него, может попросить только что пришедший код или ваш код-пароль, чтобы его вернуть. Apple советует никогда не сообщать код-пароль устройства, пароли, коды проверки и другие данные аккаунта никому, кто их просит. Для входа на icloud.com/find даже не нужен код проверки, так что ни у кого нет причин его у вас просить.
Если вы уже вошли в аккаунт, письма от Google не попросят ввести пароль от него. Если письмо о безопасности, похожее на письмо Google, может быть поддельным, не переходите по его ссылкам: зайдите напрямую на myaccount.google.com/notifications и проверьте там, настоящее ли оповещение.
Частая просьба: удалите устройство из своего аккаунта, чтобы его можно было вернуть. Удаление из списка «Локатора» снимает Блокировку активации, и вору становится проще стереть и перепродать устройство. Apple никогда не попросит отключить какую-либо защитную функцию на устройстве или в аккаунте. Оставьте телефон в своём списке.
Куда сообщать в Великобритании
В Великобритании о подозрительном SMS можно бесплатно сообщить, переслав его на 7726; оператор может выяснить, откуда оно пришло, и заблокировать или запретить отправителя, если он вредоносный. Подозрительные письма пересылайте на [email protected]. NCSC уточняет, что этот почтовый канал не для заявлений о преступлении, а в Шотландии сообщения принимает Police Scotland по номеру 101.
В Англии или Уэльсе, если вы считаете, что из-за онлайн-мошенничества потеряли деньги или вас взломали, обращайтесь в Report Fraud по номеру 0300 123 2040. GOV.UK также советует не сообщать банковские данные и пароли, не отвечать на SMS, не скачивать вложения и не переходить по ссылкам, в подлинности которых вы не уверены. Если данные могли увидеть посторонние, Vodafone советует сменить пароли от почты и онлайн-банка.
