资讯🔥7.0
被盗 iPhone 黑产 AnonyMousKIT 披露：AI 语音钓鱼套取苹果手机密码
📌 概要
<p>IT之家 8 月 27 日消息，网络安全公司 SOCRadar 于 8 月 25 日发布博文，披露名为 AnonyMousKIT 的网络钓鱼即服务（PhaaS）平台，<strong>主要服务于被盗苹果设备的解锁与转售链条。</strong></p><p>该平台用邮件、短信、WhatsApp、录音电话和 AI 语音电话骗取设备所有者的锁屏密码、Apple ID 与 2FA 验证码，以解除激活锁
<p>IT之家 8 月 27 日消息，网络安全公司 SOCRadar 于 8 月 25 日发布博文，披露名为 AnonyMousKIT 的网络钓鱼即服务（PhaaS）平台，<strong>主要服务于被盗苹果设备的解锁与转售链条。</strong></p><p>该平台用邮件、短信、WhatsApp、录音电话和 AI 语音电话骗取设备所有者的锁屏密码、Apple ID 与 2FA 验证码，以解除激活锁并转售设备。</p><p>该平台采用按额度计费模式，订阅者输入被盗设备的型号、机主信息、电话号码、定位链接与 Find My 状态后，可通过邮件、短信、WhatsApp、预录语音与 AI 语音共 5 个渠道投放诱饵。</p><p>受害者一旦访问钓鱼页面，平台会依次收集 4 位或 6 位设备密码、Apple ID 凭据及 6 位双因素认证码，并将数据回传至运营面板和 Telegram Webhook。</p><p style="text-align: center;"><img class="no-alt-img" src="https://img.ithome.com/newsuploadfiles/2026/8/9ddfeeb7-b99f-4e62-b277-37216010de7b.png" /></p><p>SOCRadar 指出，AnonyMousKIT 关联了 506 个域名，并运营着一个由 168 个店铺品牌组成的庞大网络，这些店铺品牌充当转售商。</p><p style="text-align: center;"><img class="no-alt-img" src="https://img.ithome.com/newsuploadfiles/2026/8/30b927a3-b835-4a57-9314-ee7e9347d5ae.png" /></p><p>邮件是该平台记录最完整的渠道。AnonyMousKIT 自 2026 年 3 月至 7 月 2026 年 3 月至 7 月记录 691 次发送尝试，其中 603 次诱饵邮件抵达收件箱。</p><p style="text-align: center;"><img class="no-alt-img" src="https://img.ithome.com/newsuploadfiles/2026/8/11871226-930b-4ff1-9182-19abd701ba9c.png" /></p><p>此外 AnonyMousKIT 平台通过 AI 语音钓鱼，200 次呼叫成本为 19.24 美元<span class="exch-money-value">（IT之家注：现汇率约合 129.6 元人民币）</span>，约合每次尝试 9.6 美分<span class="exch-money-value">（现汇率约合 0.65 元人民币）</span>。通话时长中位数为 22 秒，最长为 20 分钟。</p><p>这些 AI 语音钓鱼话术统一冒充苹果客服的“Alice Dias”，以协助找回丢失设备为由，诱导受害者口述设备密码并打开短信中的钓鱼链接。</p><p style="text-align: center;"><img class="no-alt-img" src="https://img.ithome.com/newsuploadfiles/2026/8/a53ca904-c70a-4f57-835f-bf57ef67b1ec.png" /></p>