Чи буває вірус на iPhone: як помітити загрозу й що робити

Класичний вірус, який сам перескакує з програми на програму, на iPhone майже неможливий: кожен застосунок працює в ізольованому «пісочному» середовищі, а встановлювати програми можна переважно з App Store. Але з цього не випливає, що телефон Apple невразливий. Обманути можна не систему, а власника, і саме так працює більшість атак.

Звідки на iPhone береться біда

Apple у своїй інструкції щодо соціальної інженерії перелічує схеми, що найчастіше трапляються: фальшиві листи й SMS «від банку чи Apple», дзвінки «служби підтримки» та вікна, що лякають заразою. Ось що реально ловлять користувачі:

• Фішингові повідомлення. Посилання на підроблену сторінку входу в Apple Account або банк. Телефон не заражається, зате пароль потрапляє до зловмисника.
• Спам у календарі. Хтось підсунув вам підписку на «календар», і в ньому щодня з'являються події з посиланнями на «виграш» чи «перевірку пристрою». Тапнули — потрапили на шахрайський сайт.
• Спливні вікна в Safari. «Виявлено 5 вірусів!» — це просто веб-сторінка, а не повідомлення системи. iOS так не повідомляє.
• Сторонні профілі та магазини застосунків. Установивши «конфігураційний профіль» з сумнівного сайту, ви даєте йому широкі права над мережею й налаштуваннями.
• Старі версії iOS. Тут справді є технічні вразливості: їх закривають оновленнями, і саме про це ми писали, коли iOS 26.7.1 закрила небезпечну вразливість.

Ознаки, що з телефоном щось не так

Одна ознака ще нічого не доводить. Акумулятор сідає швидше після великого оновлення, а телефон гріється в спеку. Тривожно, коли збігається кілька речей.

• З'явилися незнайомі застосунки або профілі, яких ви не ставили.
• У «Налаштування → Акумулятор» один незнайомий або давно не потрібний застосунок «їсть» більшу частину заряду.
• Друзі отримують від вас дивні повідомлення, а ви їх не писали. Найчастіше це зламаний акаунт, а не телефон.
• Safari відкриває сторінки, які ви не просили, або змінилася пошукова система.
• Приходять листи про вхід в акаунт із незнайомого пристрою.

Що зробити просто зараз

Рухайтеся від найпростішого до радикального. Зазвичай першого-третього кроку вистачає.

1. Оновіть iOS. «Налаштування → Основні → Оновлення ПЗ». Apple докладно описує процес оновлення, а якщо місця не вистачає, можна оновитися через комп'ютер.
2. Видаліть підозрілі застосунки й профілі. Незнайоме — геть. Якщо в «Основних» налаштуваннях є розділ із профілями або керуванням пристроєм, а ви не працюєте в компанії, яка видала телефон, чужого профілю там бути не повинно.
3. Відпишіться від спам-календаря. У застосунку «Календар» відкрийте список календарів і видаліть підписку, яку не створювали. Потім не відкривайте посилань із неї.
4. Очистьте Safari. «Налаштування → Safari → Очистити історію та дані сайтів». Заодно вимкніть дозвіл на сповіщення для сайтів, які вам ні до чого.
5. Змініть пароль Apple Account і увімкніть двофакторну автентифікацію. Якщо ви ввели пароль на підозрілій сторінці, робіть це першим.
6. Перезавантажте телефон. Звучить банально, але частина складних експлойтів без перезапуску не виживає.

Ніколи не телефонуйте за номером зі спливного вікна й не «скануйте» телефон програмою з реклами. Справжнього антивірусу, який чистить iOS зсередини, не існує: Apple не дає сторонньому софту такого доступу. Більшість «захисників» у магазині — це VPN, блокувальники дзвінків і сканери витоків паролів.

Режим блокування для підвищеного ризику

Якщо ви журналіст, активіст або просто боїтеся цілеспрямованого стеження, в iOS є режим блокування (Lockdown Mode). Він вмикається в «Налаштування → Конфіденційність і безпека → Режим блокування». Платою за захист стають обмеження: частина вкладень у повідомленнях, складні можливості веб-сторінок і деякі виклики FaceTime не працюватимуть. Для звичайного користувача це зайве, а ось отримавши від Apple сповіщення про загрозу, режим варто ввімкнути негайно.

Нарешті, остання крайність — стирання пристрою й відновлення з нуля, без відновлення з підозрілої копії. Для цього є «Основні → Перенесення або скидання iPhone → Стерти весь вміст і параметри». Перед цим збережіть фото й документи в iCloud або на комп'ютері.

Як не опинитися тут знову

Ставте застосунки лише з App Store, вмикайте автооновлення системи, не відкривайте посилань із повідомлень від «служб доставки» та «банків» і сприймайте будь-яку терміновість як сигнал стриматися. Те саме стосується й Android: ознаки зараження там схожі, і ми розбирали їх у матеріалі «Сім ознак, що на смартфоні оселився вірус». Загальні підказки по обох платформах зібрано в добірці 10 налаштувань безпеки на телефоні та ПК.