С 1 апреля 2026 года в России перестала работать оплата Apple ID и покупок в App Store с мобильного счёта. На этом фоне резко вырос спрос на "обходные" решения и серые посреднические сервисы, что создаёт благодатную почву для мошенников. Mash Money собрал самые распространённые схемы обмана и разобрался, как они работают.
Продажа уже использованных, недействительных или несуществующих подарочных карт и кодов
Схема простая: человеку продают код пополнения Apple ID через Telegram, чат, бота или сайт-"витрину". Часто заманчивые объявления сопровождаются скидкой и обещанием "моментальной выдачи". Правда, после оплаты код либо не приходит, либо оказывается уже активированным, либо не подходит к региону аккаунта. При этом продавцы активно агитируют пользователей "брать сейчас, а то курс вырастет", торопят и отдельно подсвечивают выгоду из-за дисконта.
Торопиться и отдавать деньги за карту по цене ниже рынка не стоит: сначала нужно проверить юрреквизиты, оферты и наличие поддержки. Apple отдельно предупреждает, что коды погашения нельзя передавать незнакомцам: получив их, мошенники могут сразу потратить средства с карты.
"Мы сами пополним ваш Apple ID, просто дайте логин и пароль"
Это одна из самых токсичных схем. Под видом "посредника" жертву просят передать логин, пароль, а иногда и код 2FA. Apple прямо пишет, что никому нельзя сообщать данные безопасности. Даже сама компания их не запрашивает.
Доверившись злоумышленникам, пользователь может потерять аккаунт, а также доступ к покупкам и iCloud. Получив данные, "посредник" способен сменить логин и пароль, доверенные устройства и довести до блокировки Apple ID.
"Сменим регион и привяжем зарубежную карту за вас"
Отдельный подвид предыдущей схемы: в Telegram и на форумах предлагают "под ключ" перевести аккаунт в США, Турцию или другую страну, привязать "рабочую карту" и настроить оплату. Для этого у пользователя выманивают доступ к аккаунту. После таких манипуляций он может быть заблокирован. Так пользователь теряет не только деньги, но и доступ к цифровому контенту и iCloud-данным.
Фишинговые сайты под "официальный сервис пополнения"
Пользователю присылают ссылку якобы на страницу Apple, "центр оплаты", "проверку аккаунта" или "активацию кода". Примечательно, что сайты визуально похожи на настоящие. Здесь важно обращать внимание на домен: там будут лишние символы.
Apple отдельно предупреждает, что мошенники рассылают письма с фишинговыми ссылками для кражи учётных данных. В отдельных случаях это маскируется под чек App Store или просьбу обновить данные аккаунта.
Развод через "службу поддержки Apple" или "техподдержку сервиса пополнения"
После проблемы с кодом или оплатой при покупке недействительных карт начинается второй акт: жертве пишет "поддержка", просит код из SMS, пароль, 2FA или ещё один перевод за верификацию, разблокировку или ручную активацию. Сообщения и звонки поступают якобы от Apple. Злоумышленники могут подделывать номер, давить срочностью и выманивать деньги, данные и даже подарочные карты.
Альтернативные приложения и моды как приманка для захвата устройства
Здесь простор для махинаций гораздо шире, чем с App Store, но логика та же: на фоне ограничений россиянам обещают "альтернативный Telegram", "обход блокировок", "установку Premium бесплатно" и прочее. Жертву убеждают выйти из своего аккаунта и привязать устройство к чужому Apple ID, после чего смартфон блокируют и требуют выкуп за разблокировку.
Оплата без посредников
Очень частая серо-чёрная схема: сервис просит перевести деньги на карту физлица или через СБП "оператору", а потом обещает прислать код. После перевода мошенники либо "уходят в закат", либо тянут время. Иногда они могут прислать мусорный код, смысла от которого не будет от слова совсем.
Чтобы не попасться на такую уловку, важно несколько раз подумать перед переводом средств. Банк не обязан возвращать деньги, если человек перевёл их добровольно.
Гарант и страхование сделки
Иногда мошенники усложняют легенду, чтобы вызвать доверие жертвы. В их истории появляются "гарант", "страховой депозит", "проверка чистоты кода" и "комиссия за международную активацию". Под воздействием психологических манипуляций пользователь делает несколько переводов.
Сначала жертву разводят на небольшой платёж, а затем выманивают более крупные суммы в качестве "обязательных комиссий". Подобные махинации сопровождаются давлением, ложной поддержкой, просьбами передать секретные данные или сделать дополнительный перевод.
Приманка через мелкие успехи
Иногда пользователю реально помогают. Например, производят частичное пополнение счёта или дают код на 1 тыс. руб. Проблемы начинаются позже. Заручившись доверием жертвы, злоумышленники предлагают оформить "нормальный пакет" на крупную сумму. Естественно, деньги утекают в карманы скамеров.
Аренда Apple ID
Встречаются на рынке и предложения по временному использованию чужих аккаунтов. На первый взгляд всё прозрачно: платишь, заходишь, качаешь необходимые приложения, выходишь. Правда, за этим скрывается риск не только лишиться средств, но и своего телефона.
Злоумышленники дистанционно превращают устройство в "кирпич". Когда пользователь подключает Apple ID, они меняют пароль, через Find My обозначают смартфон потерянным и блокируют его.
Подмена региона через семейный доступ
Жертву добродушно добавляют в "семью" с нужным регионом, что открывает доступ к покупкам и подпискам. Деньги собирает администратор группы. Затем приёмыша выкидывают из семейного доступа и требуют дополнительной платы или используют личные данные жертвы.
Сервисы с гарантией возврата
Некоторые предложения подразумевают возврат средств за нерабочие коды. Но тут есть нюанс. Обычно от пользователя требуют соблюсти целый ряд условий: записать видео активации, доказать за пять минут, что услуга не была получена, оплатить комиссию за возврат. В реальности же отбить деньги практически невозможно, а вот потерять ещё — запросто.
Многоходовочка с поддержкой
Эта схема подразумевает комбинированный сценарий. Сначала жертве присылают нерабочий код. Затем с пользователем начинает разбираться поддержка, уверяющая в необходимости проверки аккаунта. Конечно же, для этого нужно войти по сомнительной ссылке и прислать код 2FA. В результате аккаунт просто "угоняют".