Skradziony iPhone może do Ciebie zadzwonić. Hakerzy wykorzystują AI i podszywają się pod Apple

Skradziony iPhone to dla cyberprzestępców nie tylko urządzenie do odsprzedaży. Coraz częściej staje się przynętą do ataku na jego właściciela. Badacze SOCRadar opisali rozbudowaną kampanię phishingową, w której przestępcy wykorzystują fałszywe wiadomości, SMS-y, WhatsApp, a nawet połączenia prowadzone przez agentów AI podszywających się pod pracowników Apple.

Cel jest prosty: nakłonić właściciela telefonu do podania kodu dostępu albo danych potrzebnych do przejęcia konta.

Sztuczna inteligencja dzwoni jak „wsparcie Apple”

Za operacją ma stać platforma AnonyMousKIT, którą SOCRadar określa jako usługę Phishing-as-a-Service. Przestępcy mogą przekazać do systemu informacje dotyczące skradzionego iPhone'a, a następnie uruchamiać kolejne próby kontaktu z jego właścicielem.

Atak może rozpocząć się od wiadomości informującej, że zgubiony telefon został odnaleziony. Cyberprzestępcy wykorzystują przy tym prawdziwe informacje o urządzeniu, między innymi jego model, numer telefonu czy status funkcji „Znajdź mój”. Dzięki temu fałszywy komunikat może wyglądać znacznie bardziej wiarygodnie niż przypadkowy spam.

Kolejnym etapem może być rozmowa telefoniczna. Badacze znaleźli nagrania połączeń prowadzonych przez agentów AI, którzy przedstawiali się jako pracownicy Apple. Jeden z nich otrzymał nawet imię Alice i został zaprogramowany tak, aby prowadzić ofiarę przez kolejne etapy oszustwa.

Fałszywa konsultantka może informować właściciela, że ktoś próbuje usunąć blokadę aktywacji jego telefonu. Następnie prosi o kod dostępu do iPhone'a, a w niektórych scenariuszach również o kod uwierzytelniania dwuskładnikowego.

AI is now cold-calling iPhone theft victims.

We went inside AnonyMousKIT — an AI-powered PhaaS platform built to bypass Apple's Activation Lock on stolen devices.

Thread 🧵#ThreatIntel #CyberSecurity

— SOCRadar® (@socradar) August 24, 2026

Hakerzy wiedzą, jaki masz telefon

Przekonujący charakter ataku wynika także z wykorzystania informacji dotyczących konkretnego urządzenia. W jednym z przykładów opisanych przez badaczy ofiara otrzymała wiadomość dotyczącą iPhone'a 15 Plus. Oszustwo sugerowało, że telefon został wykryty w pobliżu innego urządzenia Apple w Johannesburgu.

W innym przypadku wiadomość na Telegramie informowała właściciela o odnalezieniu jego iPhone'a 14. Ofiara miała następnie kliknąć przygotowany odnośnik.

SOCRadar wykrył 691 prób wysyłania wiadomości e-mail przy użyciu AnonyMousKIT oraz ponad 6000 kolejnych prób związanych z powiązanymi wersjami narzędzia. Badacze znaleźli również tysiące prób kontaktu przez WhatsApp i 200 zarejestrowanych połączeń głosowych wykorzystujących AI.

Koszt połączeń głosowych z wykorzystaniem sztucznej inteligencji jest niewielki, co sprawia, że ​​oszustwa związane ze skradzionymi iPhone'ami są na tyle tanie, że można je przeprowadzać na masową skalę.

Oszustwo działa jak usługa abonamentowa

AnonyMousKIT nie przypomina prostego zestawu narzędzi sprzedawanego jednemu cyberprzestępcy. Platforma posiada panel do zarządzania zamówieniami, kredytami, próbami ataków oraz ich wynikami. Użytkownicy mogą płacić za poszczególne funkcje i wykorzystywać różne kanały komunikacji.

Koszt automatyzacji jest przy tym bardzo niski. Według SOCRadar pojedyncze połączenie z agentem AI kosztowało około 10 centów. Przy 200 połączeniach całkowity koszt wyniósł 19,24 dolara.

Badacze znaleźli 30 oddzielnych instalacji zaplecza działających w 42 domenach. Wszystkie korzystały z tego samego głównego kodu. Ujawnione dane sugerują istnienie większego łańcucha obejmującego twórców narzędzia, sprzedawców, klientów oraz osoby obsługujące poszczególne kampanie.

Najważniejsza zasada po kradzieży iPhone'a

Skradziony iPhone może być dla przestępców praktycznie bezużyteczny bez dostępu do konta właściciela i obejścia zabezpieczeń urządzenia. Dlatego próba wyłudzenia kodu dostępu pozostaje dla nich atrakcyjnym celem.

Jeśli telefon zostanie zgubiony lub skradziony, szczególną ostrożność należy zachować wobec wiadomości informujących o jego odnalezieniu. Podejrzany SMS, e-mail, wiadomość na WhatsAppie czy telefon z rzekomego działu Apple powinien zostać potraktowany jako potencjalną próbę oszustwa.

Najważniejsze jest to, by nie przekazywać przez telefon kodu odblokowującego iPhone'a ani kodów 2FA. Prawdziwe wsparcie techniczne nie powinno prosić użytkownika o takie dane.