Покупки с iPhone: какие защиты работают, а какие обманывают

Перед праздничными распродажами iPhone начинает казаться неприступным: в Safari есть защита от фишинга, в настройках — частный адрес Wi-Fi, у банков — коды подтверждения. Но ни одна из этих функций не проверяет главное: честный ли продавец по ту сторону экрана. Разберём пять привычных «защит» и то, что к ним нужно добавить руками.

Замок в адресной строке ничего не гарантирует

Значок замка и «https» означают одно: данные между вашим телефоном и сайтом идут в зашифрованном виде. Кто за сайтом, замок не говорит. Сертификат сегодня получает любой, включая мошенника, который за вечер собрал копию магазина с «скидкой 80%».

Поэтому продавца проверяйте сами. Найдите отзывы за пределами его собственного сайта, посмотрите, указаны ли юридическое название и контакты, не создан ли домен на прошлой неделе. Ссылки из писем и сообщений «ваш заказ задерживается» не открывайте вовсе: введите адрес магазина вручную или зайдите через закладку.

Предупреждение Safari — страховка, а не фильтр

В Safari встроено предупреждение о мошеннических сайтах (в англоязычном интерфейсе — Fraudulent Website Warning). Включено оно по умолчанию, проверьте в «Настройки → Safari»: переключатель называется «Предупреждать при посещении мошеннических сайтов». Подробнее о самом браузере — на странице Safari.

Но база подозрительных адресов всегда отстаёт от мошенников: свежий фальшивый магазин в ней появится не сразу. Если предупреждения нет, это не значит «всё в порядке». Смотрите на сам адрес: подменённая буква (amaz0n, appIe), лишнее слово через дефис, необычная зона вроде .shop или .top у «известного бренда».

Мошенники любят, когда вы покупаете с телефона: адрес в мобильном Safari обрезан, и подмену букв заметить труднее. Нажмите на адресную строку и прочитайте домен целиком.

Коды подтверждения нельзя называть никому

Код из SMS или приложения банка нужен, чтобы подтвердить действие, которое начали вы. Типичная схема обратная: вам звонят «из службы безопасности» или пишут «из магазина», просят продиктовать код «для отмены подозрительного заказа». На деле мошенник в этот момент сам оплачивает покупку или заходит в ваш аккаунт, а вы называете ему последнюю недостающую деталь.

Правило простое: вводите код только там, где сами только что нажали кнопку. Сотрудник банка, магазина или Apple код не спрашивает никогда, даже если звонящий знает ваше имя и последние цифры карты.

Частный адрес Wi-Fi не делает сеть безопасной

Функция «Частный адрес Wi-Fi» (Private Wi-Fi Address) подставляет в каждую сеть случайный MAC-адрес, чтобы вас труднее было отследить при переходе между кафе, аэропортами и торговыми центрами. Найти её можно в «Настройки → Wi-Fi», нажав значок «i» рядом с сетью. Как она работает, описывает справка Apple о частных адресах Wi-Fi.

Анонимность и защита от перехвата — разные вещи. Открытая сеть в торговом центре остаётся открытой, а поддельная точка доступа с похожим названием по-прежнему умеет подсунуть вам левую страницу. Платить картой в такой сети лучше не стоит. Включите мобильный интернет: на вводе номера карты это самый простой способ снизить риск. Если без публичного Wi-Fi никак, ограничьтесь выбором товара, а оплату оставьте на потом.

Защита от отслеживания и лишние данные

В «Настройки → Safari» есть «Не отслеживать между сайтами» (Prevent Cross-Site Tracking), а в новых версиях iOS — ещё и расширенная защита от отслеживания. Реклама после этого становится менее «навязчивой», но данные о вас не пропадают полностью: магазин по-прежнему знает ваш заказ, адрес и почту.

Практический вывод: если магазин видите впервые, оформляйте заказ как гость, без регистрации и без «сохранить карту на будущее». Телефон и дату рождения не вводите, если их не требуют для доставки. Чем меньше у магазина о вас данных, тем меньше утечёт, если его когда-нибудь взломают.

Короткий список перед оплатой

• Продавец. Найдите отзывы вне его сайта и проверьте, давно ли он работает.
• Адрес. Прочитайте домен целиком, без подмены букв.
• Сеть. Платите через мобильный интернет, а не через общий Wi-Fi.
• Коды. Диктовать их по телефону нельзя никому.
• Оплата. Apple Pay или отдельная виртуальная карта с небольшим лимитом безопаснее основной.

Если всё же ошиблись и ввели данные карты на подозрительном сайте, сразу заблокируйте карту в приложении банка и перевыпустите её. Подробнее о том, как iPhone защищает от звонков и сообщений мошенников, читайте в материале «Защита iPhone от мошенников в iOS 27».