В последние месяцы пользователи iPhone всё чаще сталкиваются с всплывающими окнами в браузере Google Chrome (или Safari) с текстом вроде: «Поздравляем! Вы выиграли iPhone 15 Pro в нашем опросе!». Подобные сообщения появляются на подозрительных сайтах, в рекламных баннерах или даже в результатах поиска. На первый взгляд это выглядит как легальный розыгрыш от Apple или партнёров, но на деле — классическая схема фишинга, нацеленная на кражу данных или денег.
Мошенники эксплуатируют психологический приём «бесплатного сыра», играя на жадности и доверчивости. В 2026 году такие схемы стали изощрённее: вместо примитивных «вы выиграли» теперь используются имитации официальных опросов Apple, поддельные страницы авторизации iCloud и даже фейковые уведомления от support.apple.com. В этой статье разберём, как работают подобные аферы, какие уникальные признаки выдают мошенников, и что делать, если вы уже кликнули на подозрительную ссылку.
Согласно данным Kaspersky за 2023 год, каждый пятый пользователь iOS хотя бы раз сталкивался с фишинговыми розыгрышами «айфонов». При этом 12% жертв вводили свои данные на поддельных страницах, а 5% — перечисляли деньги «за доставку выигрыша». Цифры пугающие, особенно если учесть, что реальные розыгрыши от Apple проходят исключительно на официальном сайте и никогда не требуют оплаты или ввода пароля от iCloud через сторонние ресурсы.
Как работает схема «Опрос Хром — выигрыш Айфон»?
Алгоритм мошенников отточен до мелочей. Рассмотрим типичный сценарий по шагам:
1. Заманчивое предложение. Пользователь видит баннер или всплывающее окно с текстом: «Участвуйте в опросе и выиграйте iPhone 15 Pro Max! Только сегодня!». Часто используется логотип Apple или Google Chrome, чтобы создать видимость легитимности. Опросы обычно содержат 2–3 простых вопроса (например, «Как часто вы обновляете iOS?»), после которых следует «поздравление» с выигрышем.
2. Поддельная страница авторизации. После «опроса» жертву перенаправляют на фейковый сайт, имитирующий apple.com или icloud.com. Здесь просят ввести данные аккаунта Apple ID («для подтверждения выигрыша») или придуманный «промокод».
3. Требование оплаты. На следующем этапе мошенники сообщают, что для получения prizes нужно оплатить «налог», «доставку» или «комиссию» (обычно 1–5 тыс. рублей). Иногда просят указать номер банковской карты «для перевода выигрыша».
4. Кража данных или денег. Введённые логины/пароли используются для взлома iCloud (с последующей блокировкой устройства через Find My), а данные карт — для списания средств. В некоторых случаях жертве приходит фиктивное SMS о «блокировке аккаунта» с требованием перевести деньги на «разблокировку».
Особенность 2026 года — мошенники активно эксплуатируют новые функции iOS 17, например, уведомления о «подарках» через Поддельная страница часто имеет URL вида Push-уведомления (которые легко подделать). Также участились случаи, когда жертв просят установить поддельное приложение «для отслеживания посылки» — на деле это вредоносное ПО для кражи данных.
Пример реального фишингового сайта
apple-giveaway[рандомные_символы].com или icloud-promotion[цифры].site. Обратите внимание на отсутствие замка SSL (🔒) в адресной строке или ошибки в домене (например, applee.com вместо apple.com).
7 признаков, что «выигрыш Айфона» — развод
Мошеннические схемы имеют ряд уникальных маркеров, которые выдают их с головой. Проверьте:
- 🔍 Нереалистичный prize. Apple никогда не разыгрывает флагманские iPhone за прохождение 30-секундного опроса. Официальные розыгрыши (например, Apple Giveaway) проходят на
apple.comи требуют покупки устройства или участия в промо-акциях партнёров. - 💳 Просьба оплатить что-либо. Любое требование перевести деньги за «доставку», «налог» или «активацию» — 100% развод. Apple покрывает все расходы по розыгрышам самостоятельно.
- 📱 Подозрительный URL. Официальные домены Apple всегда заканчиваются на
.comили.apple(например,support.apple.com). Фейковые сайты используют.xyz,.top, или поддомены третьего уровня (secure.apple.promo-site.ru). - 🔐 Требование ввести Apple ID. Ни одна легальная акция не просит пароль от iCloud на сторонних ресурсах. Авторизация происходит только через
settings.apple.comили приложениеНастройкина iPhone. - ⏱️ Срочность и давление. Фразы «Только сегодня!», «Осталось 3 prizes!» или «Ваш выигрыш будет аннулирован через 10 минут!» — классические приёмы мошенников.
- 📧 Неожиданное уведомление. Если вы не участвовали в розыгрыше, но получили «поздравление» — это подделка. Apple не рассылает prizes случайным пользователям.
- 🛡️ Отсутствие информации о организаторе. На реальных промо-страницах всегда указаны правила акции, контакты поддержки и логотип компании. Фейки часто содержат только форму для ввода данных.
В 2026 году мошенники начали использовать новый трюк: после «опроса» они предлагают скачать «сертификат выигрыша» в формате PDF, который на деле содержит вредоносный скрипт для кражи cookies браузера (в том числе сессий iCloud). Никогда не открывайте такие файлы!
Что делать, если вы уже кликнули на подозрительную ссылку?
Если вы успели ввести данные на фейковом сайте, действуйте по алгоритму экстренной защиты:
- Немедленно смените пароль Apple ID. Перейдите в
Настройки → [Ваше имя] → Пароль и безопасностьи создайте новый сложный пароль. Используйте менеджер паролей (например, 1Password или встроенный в iCloud). - Включите двухфакторную аутентификацию (2FA). Это блокирует доступ к аккаунту даже если мошенники узнали пароль. Путь:
Настройки → Apple ID → Пароль и безопасность → Двухфакторная аутентификация. - Проверьте активные сессии. В том же разделе
Пароль и безопасностьнайдите пункт «Устройства» и удалите все незнакомые гаджеты. - Отзовите доступ сторонних приложений. Перейдите в
Настройки → Apple ID → Пароль и безопасность → Приложения, использующие Apple IDи удалите подозрительные сервисы. - Проверьте банковские карты. Если вводили данные карты, заблокируйте её через мобильное приложение банка и закажите перевыпуск.
- Скачайте отчёт о безопасности. На сайте
appleid.apple.comв разделе «Безопасность» можно получить отчёт о последних входах и изменениях в аккаунте.
Если после этих действий вы заметили подозрительную активность (например, неизвестные покупки в App Store или блокировку устройства), обратитесь в поддержку Apple через официальный чат на support.apple.com или по телефону 8 800 555 6734 (для России).
☑️ Экстренные действия при утечке данных Apple ID
Реальные розыгрыши от Apple: как отличить?
Apple действительно проводит промо-акции и розыгрыши, но они всегда следуют строгим правилам:
| Признак | Официальный розыгрыш | Мошенническая схема |
|---|---|---|
| Где проходит | Только на apple.com, в Apple Store или через партнёров (например, операторов связи). |
На случайных сайтах, во всплывающих окнах, в соцсетях от поддельных аккаунтов. |
| Условия участия | Требуется покупка устройства, регистрация в программе лояльности или участие в мероприятии (например, WWDC). | «Участвуйте бесплатно!», «Просто ответьте на 3 вопроса!». |
| Данные для участия | Минимальная информация (email, имя), никогда не просят пароль от Apple ID. | Требуют ввести Apple ID, пароль, данные карты. |
| Оплата | Все расходы (налоги, доставка) покрывает Apple или партнёр. | Просят оплатить «комиссию», «страховку» или «активацию». |
| Уведомление о выигрыше | Приходит на email, связанный с Apple ID, или через официальные каналы (например, Apple Store app). | Всплывающее окно в браузере, SMS от неизвестного номера, сообщение в соцсетях. |
Последний официальный крупный розыгрыш от Apple прошёл в декабре 2023 года в рамках акции «12 Days of Gifts» — участники получали бесплатные приложения и подписки, но не технику. Apple не разыгрывает iPhone просто так — все prizes связаны с покупками или участием в промо-кампаниях.
Мошенники постоянно адаптируются, поэтому важно использовать комплексную защиту:
1. Обновите iOS до последней версии. В iOS 17.4+ улучшена защита от фишинга: Safari автоматически блокирует известные мошеннические сайты, а функция «Защита от отслеживания» ограничивает доступ к данным. Обновление: 2. Используйте блокировщик всплывающих окон. В Safari: 3. Настройте предупреждения о фишинге. В Safari включите опцию «Предупреждать о мошенническом сайте» ( 4. Проверяйте ссылки перед кликом. Нажмите и удерживайте ссылку в браузере — отобразится реальный URL. Если он содержит случайные символы или не совпадает с ожидаемым адресом, не переходите по нему.
5. Отключите автоматическое подключение к Wi-Fi. Мошенники часто создают фейковые точки доступа (например, «Free Apple Wi-Fi»), чтобы перехватывать трафик. Отключите опцию: 6. Установите приложение для защиты. Приложения вроде 1Password Одна из самых опасных схем — когда мошенники после получения данных Apple ID блокируют устройство через функцию «Find My» (бывший Find My iPhone). На экране появляется сообщение: «Этот iPhone связан с Apple ID [email]. Введите пароль для разблокировки», а звонить или пользоваться гаджетом становится невозможно.
В этом случае не пытайтесь вводить пароль — мошенники могут изменить его удалённо. Действуйте так:
Внимание! Если вы не делали резервные копии, данные будут утеряны. В этом случае обратитесь в Apple Support с доказательствами покупки устройства (чек, коробка) — иногда удаётся восстановить доступ через подтверждение права собственности.
Никогда не платите! Это не гарантирует разблокировку, а только подтвердит, что ваш аккаунт активен и стоит дальнейших атак. Вместо этого:
1. Сообщите о блокировке в поддержку Apple (https://support.apple.com/ru-ru/HT201442). 2. Если устройство в кредит — свяжитесь с банком для блокировки платежей. 3. Подайте заявление в полицию (в России — через портал https://мвд.рф). Если вы стали жертвой фишинга, важно не только защитить свои данные, но и помочь правоохранительным органам отследить мошенников. Вот куда и как подавать жалобы в 2026 году:
Если мошенники связались с вами через SMS или звонок, отправьте номер телефона на проверку в сервис «Кто звонил» (kto-zvonil.ru) и пометьте его как мошеннический. Также можно заблокировать номер через оператора связи (например, отправьте SMS с текстом «СТОП» на номер мошенника для МегаФона/Билайна).
Нет. Apple не проводит розыгрыши флагманских устройств за прохождение опросов или просмотр рекламы. Все официальные акции требуют покупки продукции или участия в партнёрских программах (например, trade-in). Подробности всегда публикуются на 1. Немедленно смените пароль через 2. Включите двухфакторную аутентификацию (если не включена). 3. Проверьте активные сессии в разделе «Устройства» и удалите незнакомые. 4. Отзовите доступ всех сторонних приложений в настройках Apple ID. 5. Проверьте App Store на неизвестные покупки.Как защитить свой iPhone от фишинга в 2026 году?
Настройки → Основные → Обновление ПО.
Настройки → Safari → Блокировать всплывающие окна (вкл.). Для Chrome установите расширение uBlock Origin (доступно в App Store).
Настройки → Safari → Мошеннические сайты). В Chrome это делается через Настройки → Конфиденциальность и безопасность → Безопасный просмотр.
Настройки → Wi-Fi → Автоподключение (выкл.).
Что делать, если ваш iPhone заблокирован после «выигрыша»?
Увеличение громкости, затем Уменьшение громкости, затем удерживайте Боковую кнопку, пока экран не станет чёрным.Боковую кнопку + Уменьшение громкости 10 секунд.Домой + Питание 10 секунд.Что делать, если мошенники требуют выкуп за разблокировку?
Куда жаловаться на мошенников?
FAQ: Частые вопросы о «выигрышах Айфонов»
❓ Может ли Apple действительно разыграть iPhone за опрос?
apple.com/ru/newsroom.❓ Я ввёл данные Apple ID на подозрительном сайте. Что делать?
settings.apple.com.
❓ Мошенники заблокировали мой iPhone через Find My. Можно ли разблокировать без потери данных?
К сожалению, нет. Если устройство заблокировано через Find My, единственный способ разблокировки — сброс через режим DFU с потерей данных. Однако если у вас есть резервная копия в iCloud или iTunes, вы сможете восстановить большую часть информации после сброса.
❓ Как отличить настоящее уведомление от Apple от подделки?
Официальные уведомления от Apple:
- Приходят на email, привязанный к Apple ID (проверьте от кого: должно быть
@apple.com). - Никогда не содержат ссылок для ввода пароля.
- Не требуют срочных действий («Ваш аккаунт будет удалён через 24 часа!»).
- Все важные сообщения дублируются в разделе «Уведомления» на сайте
appleid.apple.com.
Поддельные уведомления часто содержат ошибки, неофициальные логотипы или ссылки на сторонние сайты.
❓ Можно ли вернуть деньги, если я перевёл их мошенникам?
Шансы есть, но они зависят от способа оплаты:
- Банковская карта: Обратитесь в банк в течение 30 дней с требованием оспорить транзакцию (по закону 161-ФЗ). Предоставьте доказательства мошенничества (скриншоты, переписку).
- Электронные кошельки (Qiwi, ЮMoney): Заполните форму возврата на сайте платежной системы. Например, в Qiwi это делается через **«Помощь» → «Спорные операции».
- Криптовалюта: Вернуть средства практически невозможно из-за анонимности транзакций.
- Наличные (через терминалы, переводы): Подайте заявление в полицию. Если перевод был через Сбербанк или ВТБ, шансы вернуть деньги выше.
Важно: Не удаляйте переписку с мошенниками и чеки об оплате — они понадобятся для расследования.