Как не попасть на фейковый сайт Apple: полный гид по безопасности

Официальный сайт компании — это исключительно домен apple.com. Любые другие адреса, даже визуально идентичные оригиналу (например, apple-support.ru, icloud-login.net или apple-id-verify.com), являются подделками, созданными для кражи ваших данных. Чтобы гарантированно попасть на настоящий ресурс, вводите адрес вручную в строке браузера или используйте официальные приложения на устройствах Apple.

Как выглядит настоящий адрес сайта

Единственный критерий доверия — это доменное имя. У всех официальных сервисов корпорации оно заканчивается строго на .apple.com.

• Основной сайт: www.apple.com
• Проверка гарантии: checkcoverage.apple.com
• Поддержка: support.apple.com
• Вход в аккаунт (iCloud): icloud.com или appleid.apple.com

Если вы видите дефисы перед словом apple, лишние слова (например, service, login, help) или другую доменную зону (.ru, .org, .info вместо части поддомена), перед вами фишинговый ресурс.

Типичные признаки фишингового сайта

Мошенники рассчитывают на вашу невнимательность и спешку. Поддельная страница может выглядеть очень убедительно, но её выдают следующие детали:

1. Срочность и угрозы. Сообщения вроде «Срочно войдите, иначе данные будут удалены через 10 минут» или «Аккаунт заблокирован» — классический прием социальной инженерии. Официальная поддержка так не давит.
2. Ошибки в тексте. Плохой перевод, опечатки в меню или кнопках, некорректное отображение шрифтов.
3. Неожиданные поля ввода. Если сайт просит ввести номер карты для «бесплатной проверки» или требует код из СМС сразу после ввода пароля на странной странице — закрывайте вкладку.
4. Отсутствие защиты соединения. Хотя многие фишинговые сайты сейчас тоже используют HTTPS (замочек в строке), отсутствие сертификата или несоответствие имени владельца сертификата компании Apple Inc. — тревожный знак.

Сравнение признаков

Как безопасно проверить устройство и статус гарантии

Для проверки оригинальности iPhone, iPad или Mac используйте только сервис checkcoverage.apple.com.

1. Узнайте серийный номер устройства: перейдите в Настройки → Основные → Об этом устройстве.
2. Откройте браузер и вручную введите checkcoverage.apple.com.
3. Введите серийный номер и код подтверждения.

Если сайт сообщает, что номер не найден, или просит ввести ваш Apple ID и пароль для продолжения проверки — вы попали на мошеннический ресурс. Официальная проверка гарантии не требует ввода пароля от аккаунта.

Что делать, если вы ввели данные на поддельном сайте

Если вы поняли, что ввели свой логин и пароль на фейковой странице, действовать нужно немедленно:

1. Смените пароль от Apple ID. Зайдите на настоящий сайт appleid.apple.com (введя адрес вручную!) и смените пароль.
2. Завершите все сеансы. В настройках безопасности вашего аккаунта выберите опцию выхода со всех устройств, кроме текущего.
3. Проверьте доверенные номера. Убедитесь, что к аккаунту привязан только ваш номер телефона для получения кодов подтверждения.
4. Смените пароли на других сервисах. Если вы использовали тот же пароль для почты или банковских приложений, измените их тоже.

Частые ошибки пользователей

• Доверие логотипу. Красивая картинка яблока на странице ничего не значит. Её можно скачать и вставить на любой сайт за 5 секунд.
• Игнорирование адресной строки. На мобильных устройствах адресная строка часто скрыта. Всегда прокручивайте страницу вверх, чтобы увидеть реальный URL перед вводом данных.
• Переход по коротким ссылкам. Сокращатели ссылок (типа bit.ly) скрывают настоящий адрес. Никогда не вводите конфиденциальные данные, если перешли по такой ссылке.

FAQ

Можно ли доверять сайту с окончанием .ru? Официальный сайт для России также является частью глобального домена apple.com (раздел /ru/). Отдельные домены вида apple.ru могут принадлежать компании, но любые сервисные страницы (вход, проверка) должны находиться на поддоменах основного apple.com. Будьте предельно осторожны с любыми другими зонами.

Пришло СМС: «Ваш заказ отменен, подтвердите данные по ссылке». Это правда? Нет. Apple никогда не просит подтверждать заказы или данные аккаунта через ссылки в СМС. Это попытка фишинга. Проверьте статус заказа в приложении «Apple Store» или на официальном сайте.

Как добавить настоящий сайт в закладки безопасно? Введите apple.com вручную в браузере, убедитесь в правильности адреса, а затем добавьте страницу в закладки («Избранное»). В дальнейшем открывайте сайт только оттуда.