Эксперты Kaspersky фиксируют устойчивый вектор мошеннических атак, эксплуатирующих сложности с оплатой цифрового контента в России и Беларуси. Пользователи всё чаще сталкиваются с предложениями «помочь» оплатить или скачать платное приложение, что приводит к полной блокировке устройства. В особой зоне риска оказываются школьники, которые хотят сэкономить и получить бесплатно ряд приложений на свой девайс.
Как работает схема. Мошенники предлагают пользователю «бесплатно» установить нужное приложение — для этого они просят выйти из своего аккаунта Apple ID и ввести логин и пароль от чужого аккаунта. После ввода этих данных устройство автоматически добавляется в сервис «Найти iPhone» под контролем злоумышленника. Далее мошенники через это приложение блокируют телефон, а владельца просят заплатить выкуп за разблокировку — обычно в пределах тысячи белорусских рублей.
Ключевая опасность схемы в том, что блокировка происходит на уровне учётной записи Apple, а не программного обеспечения смартфона. Это означает, что стандартные методы сброса или перепрошивки не помогают: без доступа к Apple ID устройство остаётся неработоспособным. При этом обращение в службу поддержки Apple не всегда позволяет вернуть контроль над гаджетом.
Группа риска. Эксперты Kaspersky отмечают, что под угрозу также попадают школьники: неосторожность и желание получить платные приложения без финансовых затрат делают их лёгкой мишенью для злоумышленников. При этом родители не всегда могут успеть распознать признаки атаки.
«Эта мошенническая схема в странах СНГ существует минимум десять лет — её устойчивость как раз и говорит о том, что технические ограничения и желание сэкономить нередко перевешивают осторожность. Противостоять таким угрозам помогает как технологическая защита, так и базовые навыки кибергигиены: умение распознавать подозрительные запросы, отказ от передачи учётных данных и регулярный контроль настроек безопасности. Именно эти привычки становятся главным барьером между пользователем и злоумышленником», — рассказывает Георгий Кучерин, старший эксперт Kaspersky GReAT.
«Мошенники нередко пытаются заблокировать iPhone через чужой Apple ID, и эта угроза серьёзнее, чем кажется на первый взгляд. Последствия таких атак — стресс, потеря доступа к личным данным и контактам, финансовые риски — тяжело сказываются и на взрослых, и на детях, для которых смартфон сегодня нередко является основным средством для общения и учёбы. Главная защита здесь — осознанное поведение: никогда не вводите на своём устройстве чужие учётные данные. Но точечных мер недостаточно: важно выстраивать культуру киберграмотности — обсуждать цифровые риски в семье, обучать детей правилам безопасности в сети и формировать привычку критически оценивать любые необычные запросы и сообщения», — отмечает Дмитрий Кудревич, представитель Kaspersky в Беларуси.
Для защиты от данного вида мошенничества эксперты Kaspersky рекомендуют:
- Никогда не передавайте логин и пароль от Apple ID и не входите в чужой аккаунт на своём устройстве. Любая просьба «просто ввести данные, чтобы скачать приложение» — это прямой путь к потере контроля над телефоном: через «Найти iPhone» устройство заблокируют, и разблокировать его будет практически невозможно.
- Включите двухфакторную аутентификацию (2FA) для Apple ID. Это создаёт дополнительный барьер для злоумышленников: даже если они каким‑то образом узнают пароль, без второго фактора доступа к учётной записи у них не будет.
- Регулярно проверяйте список устройств, привязанных к Apple ID и другим важным сервисам. Если видите в нём незнакомое устройство — это тревожный сигнал: сразу меняйте пароль и отзывайте доступ, чтобы не дать мошенникам возможность заблокировать гаджет.
- Если айфоном пользуются дети, поговорите с ними о рисках и выработайте в семье простые правила цифровой гигиены. Объясните, что учётные данные — это не «просто логин и пароль», а ключ ко всему устройству и личным данным, и делиться ими нельзя ни при каких условиях.
