Нещодавно зіткнувся з необхідністю вирішити проблему з відновленням доступу до заблокованого через iCloud iPhone.
Знайома виставила на продаж свій старий телефон (iPhone 8). Все як завжди: скинула настройки, відв’язала Apple ID і виклала оголошення про продаж на OLX.
Приходить повідомлення з таким питанням:

В цілому — абсолютно нормальне питання. Та й здавалося б, нічого немає страшного в тому, щоб дати IMEI. Що з ним можна зробити? З’ясувалося, що можна і навіть дуже багато.
Подруга передала IMEI і на наступний день отримала таке повідомлення з вимогою викупу:

І дійсно, включивши iPhone вона побачила таке повідомлення:

Важливо відзначити, знайома стверджує (і я їй вірю), що нічий Apple ID НЕ авторізовиваться в телефоні і передала тільки IMEI. Це видно з листування.
Коли вона мені все розповіла, я здивувався саме такого способу «захоплення», оскільки нічого не чув про те, що тільки маючи IMEI, можна заблокувати iPhone. Ну і почав розбиратися. Звичайно, викуп ніхто не збирався виплачувати.
Нічого в інтернетах я не знайшов і вирішив спробувати довгий шлях через технічну Apple. Куди їм написати я не знайшов, тому вирішив дзвонити (тут всі телефонні номери техпідтримки Apple). Українського номера немає. Вирішив дзвонити в російську (в американську не став, тому що мій англійська нормальний, але не став ризикувати, щоб було повне взаєморозуміння).
Єдиний спосіб дзвонити на безкоштовні номери (800) в Росію, який мені підійшов — сервіс «Zadarma». Напевно є і інші, але я зупинився на ньому.
Загалом, отримавши всю інформацію від знайомої на рахунок телефону, я додзвонився на підтримку і описав ситуацію. У відповідь вони сказали, що надішлють на пошту (я залишив свою) посилання, по якій потрібно буде вказати додаткові відомості про покупку телефону і чекати результатів скидання блокування. Обіцяли протягом 3-х днів розглянути.
Буквально відразу я отримав лист від Apple з посиланням для заповнення інформації:

За посиланням була форма з питаннями про проблему і про те, де і коли був куплений телефон. Для підтвердження — просили завантажити фото чека, де видно IMEI і фото коробки. Як тільки я отримав від знайомої ці фотографії — завантажив і відправив в Apple.
На четвертий день очікування я отримав відповідь з Apple:

Після листа я попросив перевірити чи все тепер нормально з айфоном і дійсно, більше не було повідомлення про блокування.
Господині айфона я запропонував поки авторизуватися зі своїм Apple ID і вже безпосередньо в момент передачі телефону нового власника — відв’язати.
Нагугліть на профільних форумах цю схему я не зміг (якщо знаєте деталі — поділіться в коментарях, будь ласка), тому я попросив дізнатися у шахраїв про схему. Наївно було думати, що вони розкриють деталі, але все ж.
Ось що вони відповіли:

В Apple, до речі, теж ніяк не прокоментували такого роду шахрайство. Закрита ця діра (а це явно діра) — теж не ясно. Тому, поки не зрозуміло як це все працює, краще утриматися від того, щоб вільно публікувати і передавати IMEI свого телефону, хоч і вразливість, швидше за все, стосується тільки відв’язаних від Apple ID айфонів.
Що робити, якщо у вас просять IMEI або телефон вже заблокований:
Не передавайте IMEI за запитом на OLX і інших дошках оголошень. Якщо шахраям вдалося заблокувати ваш iPhone — швидше звертайтеся в техпідтримку Apple. Для розблокування вам знадобляться: чек з магазину, де ви купували телефон (в ньому повинен бути IMEI), фотографія зворотної сторони коробки, на якій так само фігурує цей же IMEI, що в чеку.
Якщо вам потрібна додаткова фахова допомога, звертайтеся, будь ласка, до наших партнерів: digital security asisstant.






