Украли телефон? Что и как нужно почистить и заблокировать, чтобы не лишиться еще и данных

Как заблокировать телефон удаленно

Если смартфон пропал по любой из причин и вы не можете знать, не находится ли он сейчас в чужих руках, первым делом стоит закрыть доступ к самому устройству.

Для этого у Apple и Google есть штатные средства удаленного поиска и блокировки.

На iPhone нужно открыть «Локатор» на другом устройстве Apple или зайти через браузер в сервис Find Devices и включить режим пропажи. Он блокирует смартфон кодом, а карты и пропуска в Apple Pay приостанавливаются. Войти в iCloud.com/find для этого можно даже без кода подтверждения с доверенного устройства — полезная опция, когда доверенное устройство как раз лежит у вора.

На Android используется Find Hub. Там нужно выбрать телефон и отметить его как потерянный. Устройство заблокируется установленным PIN-кодом, паролем или графическим ключом.

На части современных Android есть и отдельная функция Remote Lock, через которую экран можно срочно заблокировать по номеру телефона. Но только если ее включили заранее.

Если телефон выключен или остался без интернета, команда может сработать не сразу. Например, у Apple режим пропажи будет ждать, пока устройство снова подключится к сети. Некоторые Android-смартфоны умеют передавать свое местоположение через сеть Find Hub даже офлайн, а отдельные модели — еще несколько часов после выключения.

Как заблокировать SIM или eSIM

Следующий шаг — звонок или сообщение в чат мобильному оператору. Нужно сообщить о краже и заблокировать SIM или eSIM, а затем восстановить тот же номер на новом устройстве.

Это отдельная мера, которая не заменяет блокировку смартфона. Тут важно помнить, что симка и телефон — отделяемые друг от друга сущности, каждой из которых можно воспользоваться отдельно. Экран и содержимое смартфона могут быть заперты наглухо, но SIM, которую легко вынуть физически, остается ценным ключом от аккаунтов, если сервисы присылают на нее коды входа или восстановления пароля.

Стоит также понимать, что обнаружение пропажи, разбирательство в настройках, взаимодействие с оператором, подтверждение вашей личности и блокировка SIM потребует какого-то ненулевого времени. За это время злоумышленник может несколько раз уже воспользоваться попавшей к нему в руки симкой. Поэтому лучше не рассчитывать, что «в случае чего» вы просто воспользуетесь опцией удаленной блокировки, а подготовиться к ситуации заранее, чтобы не облегчать жизнь вору.

Как закрыть доступ к аккаунтам

Теперь начинается более нудная, но не менее важная часть спасательной операции. Просто поменять пару паролей и успокоиться не получится — придется планомерно вычищать все, что было привязано к телефону.

Лучше идти от аккаунтов, через которые можно добраться до остальных:

Почта стоит первой не случайно. Через нее часто можно восстановить доступ к другим учетным записям. Если человек контролирует вашу почту, новый пароль от какого-нибудь магазина или соцсети может прожить недолго.

Для каждого важного аккаунта нужно сделать сразу несколько вещей:

• сменить пароль на новый и уникальный;
• завершить сессии украденного устройства (это можно сделать в настройках аккаунта, раздел «Безопасность» или «Безопасность и конфиденциальность»);
• убрать устройство из числа доверенных (там же), отозвать ключи доступа;
• проверить телефон и почту для восстановления (и при необходимости поменять);
• удалить незнакомые способы двухфакторной авторизации, которые мог успеть подключить злоумышленник.

Смена пароля, завершение сессии и отзыв доверенного устройства решают разные задачи.

Например, в Google список входов находится в разделе безопасности аккаунта: «Ваши устройства» → «Управление всеми устройствами». Если с одним телефоном связано несколько сессий, нужно выйти из каждой из них. Для потерянного Android также рекомендуется сменить пароль Google Account.

Отдельно проверьте ключи доступа, или passkeys. Google рекомендует удалить ключ, связанный с потерянным или украденным устройством. Если Android создал его автоматически, для отзыва нужно выйти из аккаунта на этом устройстве.

С Apple есть тонкость. Украденный iPhone можно убрать из списка устройств Apple Account, чтобы он больше не оставался доверенным. Но нельзя удалять его из Find My. Это уже другое действие: оно снимает Activation Lock и облегчает вору очистку и перепродажу смартфона.

Заодно проверьте резервные номера, адреса почты и способы восстановления. Если там появилось что-то незнакомое, просто новый пароль проблему не решит: злоумышленник может попытаться вернуться через оставленный запасной вход. При подозрении на компрометацию стоит проверить резервный номер, почту, способы двухэтапной проверки и приложения с доступом к аккаунту.

Ну и конечно, не забывать о том, что вам самим-то нужно не потерять возможность снова войти в свой аккаунт. А иногда при потере устройства, на котором вы давно не вводили запомненный пароль, это становится нешуточным квестом. Рассчитывать только на хранящиеся в браузере или приложении пароли не стоит — всегда имейте план Б и записанные в надежном месте ключевые пароли, которые вы не сможете просто сбросить (основная почта, системные аккаунты и т. п.).

«Используйте надежный менеджер паролей, копируйте важные файлы на дополнительные носители и хранить коды восстановления для входа в аккаунты не на самом устройстве», — советует Анастасия Патрушева.

Завершите сессии в мессенджерах и других приложениях

После основных аккаунтов пора вспомнить, где еще телефон уже был авторизован. В первую очередь это мессенджеры, соцсети, облачные хранилища, рабочая почта и корпоративные сервисы.

Здесь не нужно снова менять пароль, если с этим вы уже справились на предыдущих этапах. Главная задача — найти активные устройства или сессии и убедиться, что украденного телефона среди них больше нет.

По тому же принципу стоит пройтись по соцсетям, облакам и сервисам, где остались личные данные.

Особенно внимательно отнеситесь к рабочим приложениям. Если на телефоне были корпоративная почта, документы или рабочий мессенджер, лучше сразу сообщить об этом работодателю или IT-отделу. Администратор может закрыть доступ со своей стороны быстрее, чем вы.

Проверьте, не успели ли что-нибудь изменить

Когда доступы перекрыты, можно разбираться с последствиями.

Посмотрите уведомления и историю действий в основных аккаунтах за время после пропажи телефона. Насторожить должны:

• незнакомые входы;
• отправленные без вас письма и сообщения;
• покупки и переводы;
• заявки, которых вы не оформляли;
• письма о смене пароля или настроек безопасности;
• новые правила пересылки и переадресации почты.

Последний пункт особенно легко пропустить. Если злоумышленник успел настроить автоматическую пересылку входящих писем на свой адрес, смена пароля сама по себе эту настройку не отменит.

Если обнаружилась неизвестная банковская операция, действовать нужно уже как при хищении денег: как можно быстрее сообщить банку, оспорить операцию и обратиться в полицию.

Если сомневаетесь в необходимости последнего, проверьте последние списания, переводы и заявки и все равно обсудите план действий с поддержкой банка. Если ничего подозрительного нет, банк подскажет, достаточно ли отвязать старое устройство от мобильного приложения или нужно временно закрывать дистанционный доступ целиком.

Как удаленно стереть смартфон полностью

Все вышеперечисленные способы блокировки и прерывания сессий имеют смысл, если вы рассчитываете вернуть смартфон или не уверены, где именно и при каких обстоятельствах он пропал. Но даже когда надежда еще жива, не переходите по ссылкам из внезапных СМС или писем о том, что ваш смартфон «нашелся». Особенно если дальше предлагают войти в Apple Account, Google Account или сообщить код разблокировки.

Если же становится понятно, что смартфон ушел насовсем, либо на нем лежат данные, утечкой которых лучше не рисковать, можно запустить удаленное удаление. Это крайняя мера, после которого устройство перестанет вас «помнить».

У iPhone это делается через Find My. Если устройство сейчас офлайн, команда начнет выполняться, когда оно снова появится в сети. На iPhone с iOS 15 и новее после стирания можно продолжать видеть устройство в Find My. Главное — опять же не удалять его из Find My, чтобы сохранить Activation Lock.

С Android ситуация другая. Find Hub позволяет отправить команду заводского сброса, но после этого телефон больше нельзя будет отслеживать через сервис. Поэтому нажимать Factory reset стоит только после того, как вы решили отказаться от дальнейших поисков через Find Hub.