Смартфон — это не «просто телефон». Он концентрирует ваши двухфакторные коды, почту, банкинг, фото и удостоверение в одно устройство — сегодня самое ценное у вас. Именно поэтому стоит сделать основы правильно. Здесь нет шагов атаки.
Потеря телефона затрагивает сразу много сервисов
Одно устройство хранит средства входа в большинство ваших аккаунтов.
Базовые шаги (в порядке приоритета)
Сильная блокировка + короткая автоблокировка (высший приоритет)
Включите автоматические обновления ОС/приложений
Только официальный магазин + ревизия разрешений приложений
Заранее включите функции на случай потери
Держите резерв вашей 2FA, отдельно
Распространённые мошенничества и рискованные ситуации
Приёмы и ситуации, за которыми следить
- Смишинг: SMS-ссылки, выдающие себя за доставку/банк (→ фишинг)
- Недоверенный Wi-Fi: злые двойники, проигнорированные предупреждения о сертификате (→ риски публичного Wi-Fi)
- Публичная USB-зарядка: не разрешайте передачу данных (своё зарядное / кабель только для питания)
- Устройство с истёкшей поддержкой: нет обновлений = со временем рискованнее
Привычки, которые помогают
- Не нажимайте SMS-ссылки; открывайте официальное приложение/закладку
- Не подключайтесь автоматически к неизвестным SSID; проверяйте значок замка и предупреждения о сертификате
- Не разрешайте небрежно «Доверять этому устройству?» при зарядке
- Защищайте важные аккаунты с помощью MFA
Где находятся настройки (iPhone / Android)
Названия настроек на Android зависят от производителя и модели. Если не можете найти пункт, воспользуйтесь поиском в приложении «Настройки» (ниже названия для телефонов Pixel).
| Задача | iPhone | Android |
|---|---|---|
| Длинный код-пароль | Настройки → «Face ID и код-пароль» → «Сменить код-пароль» → «Параметры код-пароля», выберите «Произвольный код (буквы + цифры)» или другой код длиннее 6 цифр | Настройки → «Безопасность и конфиденциальность» → «Разблокировка устройства» → «Блокировка экрана», задайте PIN-код или пароль |
| Автоблокировка | Настройки → «Экран и яркость» → «Автоблокировка» (от 30 секунд до 1 минуты) | Настройки → «Экран» → «Время отключения экрана» |
| Защита от кражи | Настройки → «Face ID и код-пароль» → «Защита украденного устройства» (iOS 17.3+) | Настройки → Google → «Все сервисы» → «Защита от кражи» |
| Удалённые действия при потере | Настройки → ваше имя → «Локатор» → «Найти iPhone» | Включите Find Hub (ранее «Найти устройство»). Стереть можно на android.com/find |
| Автоматические обновления | Настройки → «Основные» → «Обновление ПО» → «Автообновление» | Настройки → «Система» → «Обновления ПО» |
| Проверка приложений | Настройки → «Конфиденциальность и безопасность», проверьте доступ к геолокации, камере и т. д. | Play Маркет → значок профиля → Play Защита (Play Protect) |
| Защита SIM | Настройки → «Сотовая связь» → «SIM-PIN» | Найдите в Настройках «блокировка SIM» |
Если кто-то увидел ваш код-пароль, а потом украл телефон
Блокировка экрана не поможет, если кто-то подсмотрел, как вы вводите код-пароль, а затем украл телефон. На iPhone и Android есть функции для этого случая.
«Защита украденного устройства» на iPhone вдали от привычных мест требует Face ID/Touch ID для использования сохранённых паролей и изменения важных настроек. «Защита от кражи» на Android включает функцию, которая распознаёт движение при выхватывании телефона и блокирует экран, и функцию, которая автоматически блокирует телефон, когда он отключён от сети (Android 10 и новее). Любая из них может быть выключена по умолчанию, поэтому проверьте их в указанных выше местах.
Реальные примеры: какой ущерб на деле несут частные лица
В списке угроз для частных лиц «10 главных угроз информационной безопасности 2026» от IPA (японского Агентства по развитию информационных технологий) есть несколько, связанных с телефонами:
- Мошенническое использование платежей со смартфона
- Ущерб пользователям смартфонов от вредоносных приложений
- Кража персональных данных через фишинг
- Финансовые потери от мошенничества с поддельной техподдержкой и ложными предупреждениями (→ как закрыть поддельное предупреждение о вирусе, на английском)
Надёжная блокировка, установка только из официального магазина, отказ от перехода по ссылкам и многофакторная аутентификация закрывают большинство путей проникновения. Если утечка происходит на стороне сервиса, ваши действия другие (→ как проверить, не утёк ли ваш пароль).
Частые ошибки и как их исправить
Код-пароль всего из 4 цифр
Телефон — ваш единственный второй фактор
Стереть старый телефон до переноса приложения-аутентификатора
Продать или отдать телефон, не выйдя из аккаунтов и не стерев его
Что вам не нужно (распространённое заблуждение)
«Установить приложение безопасности» ≠ «безопасно»
Безопасность телефона наводит на мысль об «антивирусном приложении», но для личного использования это низкий приоритет. iPhone строго изолируют приложения, поэтому традиционное ПО безопасности не может работать и обычно не нужно; в Android встроена Play Protect. Прежде чем добавлять приложение, помогают основы: сильная блокировка, автообновления, официальный магазин и ревизия разрешений. На ПК всё так же.
Взгляд этого сайта: подготовьтесь к потере телефона
На этом сайте мы относимся к телефону как к устройству, потеря которого затрагивает больше всего сервисов. Поскольку он даёт доступ к вашей 2FA, почте и деньгам, важнее подготовиться так, чтобы потеря не распространилась на другие аккаунты, чем надеяться, что «не украдут». Конкретно: сильная блокировка + автоблокировка (чтобы шифрование имело смысл), заранее настроенное удалённое стирание и резерв вашей 2FA, хранимый отдельно. Последнее упускают чаще всего: если телефон — ваш единственный способ входа, его потеря сразу лишает вас доступа. Это та же идея, что «не дай одному месту остановить всё» из инвентаризации безопасности.
Читать дальше
- Утечка в Gyazo (сентябрь 2026 года): что утекло и что пользователям сделать сегодня (на английском)
- Проверка захвата: Как проверить, не заходил ли кто-то в ваш аккаунт (история входов, подключённые устройства, профили конфигурации)
- Двухэтапная: руководство по многофакторной аутентификации (MFA)
- Сеть: опасности публичного Wi-Fi · Глоссарий: что такое фишинг
- Инвентаризация: инвентаризация безопасности
- Поддельные предупреждения: Как закрыть поддельное предупреждение «ваш ПК заражён» (на английском)
Источники (официальные)
Сверено с официальными источниками производителей и госорганов 6 октября 2026 года.
- Apple Support, «About Stolen Device Protection for iPhone» — support.apple.com
- Google Android Help, функции защиты от кражи (Theft Detection Lock, Offline Device Lock, Remote Lock) — support.google.com
- Google Android Help, «Find, lock, or erase a lost Android device» (Find Hub) — support.google.com
- IPA, «10 главных угроз информационной безопасности 2026» (на японском) — ipa.go.jp