被盗 iPhone 黑产 AnonyMousKIT 披露：AI 语音钓鱼套取苹果手机密码

IT之家 8 月 27 日消息，网络安全公司 SOCRadar 于 8 月 25 日发布博文，披露名为 AnonyMousKIT 的网络钓鱼即服务（PhaaS）平台，主要服务于被盗苹果设备的解锁与转售链条。该平台用邮件、短信、WhatsApp、录音电话和 AI 语音电话骗取设备所有者的锁屏密码、Apple ID 与 2FA 验证码，以解除激活锁并转售设备。该平台采用按额度计费模式，订阅者输入被盗设备的型号、机主信息、电话号码、定位链接与 Find My 状态后，可通过邮件、短信、WhatsApp、预录语音与 AI 语音共 5 个渠道投放诱饵。受害者一旦访问钓鱼页面，平台会依次收集 4 位或 6 位设备密码、Apple ID 凭据及 6 位双因素认证码，并将数据回传至运营面板和 Telegram Webhook。SOCRadar 指出，AnonyMousKIT 关联了 506 个域名，并运营着一个由 168 个店铺品牌组成的庞大网络，这些店铺品牌充当转售商。邮件是该平台记录最完整的渠道。AnonyMousKIT 自 2026 年 3 月至 7 月  2026 年 3 月至 7 月记录 691 次发送尝试，其中 603 次诱饵邮件抵达收件箱。此外 AnonyMousKIT 平台通过 AI 语音钓鱼，200 次呼叫成本为 19.24 美元（IT之家注：现汇率约合 129.6 元人民币），约合每次尝试 9.6 美分（现汇率约合 0.65 元人民币）。通话时长中位数为 22 秒，最长为 20 分钟。这些 AI 语音钓鱼话术统一冒充苹果客服的“Alice Dias”，以协助找回丢失设备为由，诱导受害者口述设备密码并打开短信中的钓鱼链接。