Что делать, если забыл пароль от iCloud?

Тут важно сразу разделить две разные ситуации, потому что решаются они совершенно по-разному. Если это ваш собственный Apple ID и вы просто забыли пароль, восстановление занимает несколько минут: заходите на сайт appleid.apple.com с любого устройства, нажимаете "Забыли Apple ID или пароль", вводите привязанный номер телефона или почту, и Apple присылает код подтверждения. Если у вас включена двухфакторная аутентификация и есть доступ к другому устройству, вошедшему в тот же аккаунт, подтвердить сброс можно прямо с него.

Ваш случай, судя по описанию, другой и серьёзнее. Телефон, купленный с рук и запрашивающий чужой Apple ID при первой настройке после сброса, почти наверняка стоит на блокировке активации - это встроенная защита от кражи, которая не даёт пользоваться устройством, пока прежний владелец не отвязал его от своего аккаунта. Продавец либо не отвязал телефон намеренно, либо действительно забыл это сделать перед продажей.

Что можно сделать:

• Свяжитесь с продавцом и попросите зайти в свой iCloud через сайт или другое устройство и удалить проданный телефон из списка устройств - это снимает блокировку удалённо, без доступа к самому телефону.
• Если продавец недоступен, у Apple есть форма подтверждения права собственности - потребуется чек о покупке или другое подтверждение, но одобряют такие заявки нечасто.
• Если ни один из вариантов не сработал, использовать телефон как полноценный смартфон не получится - обойти блокировку активации законными средствами нельзя, а сервисные центры такие устройства принимать в ремонт отказываются.

На будущее при покупке телефона с рук проверяйте IMEI на сайте Apple или через специальные сервисы ещё до передачи денег - там сразу видно, стоит ли устройство на блокировке активации.