Исследователи из SOCRadar выяснили, как работает фишинговая платформа AnonyMousKIT, нацеленная на владельцев украденных iPhone. Сервис специализируется на снятии блокировки активации (Activation Lock) с похищенных устройств Apple.

Ключевая фишка платформы — использование голосовых ИИ-агентов, которые звонят жертвам, представляясь сотрудниками поддержки Apple. В ходе разговора они выманивают код для разблокировки, пароль от Apple ID и коды двухфакторной аутентификации.

Дополнительно преступники применяют фишинговые страницы, имитирующие официальные сайты Apple, чтобы повысить доверие жертвы. Таким образом они получают полный контроль над учетной записью и снимают блокировку, после чего устройство можно продать.

Схема автоматизирована: ИИ-агенты действуют по заранее написанным сценариям и могут общаться с большим количеством людей одновременно. Для владельцев украденных iPhone это означает, что простого отказа от разблокировки по телефону недостаточно — нужно срочно менять пароль и проверять подозрительную активность в аккаунте.

Метод снимает главное препятствие для кражи — защиту Activation Lock, которая раньше делала ворованные iPhone бесполезными. Ожидаемо, что Apple придется усилить проверку звонков и ужесточить процедуры восстановления доступа.