KI-stemmeagent utgir seg for Apple Support og koster 9,6 cent per samtale
Ringer eiere av stjålne Apple-enheter med en KI-stemme som utgir seg for Apple Support, til 9,6 cent per samtale.
«Ved å kombinere teknisk verktøy og sosial manipulasjon har tyver nå en måte å låse opp enheter i stor skala og gjøre mobiltyveri lønnsomt.» Det skrev Maël Le Touz og Elena Puga i Infoblox Threat Intel da de kartla økosystemet av opplåsingssett i mai. Nå har SOCRadars trusselforskningsenhet fått se innsiden av ett av dem.
Plattformen forskerne sporer som AnonyMousKIT er phishing-as-a-service bygget for ett formål: å fjerne Apples Activation Lock fra stjålne enheter. Activation Lock kom i iOS 7 og binder maskinvaren til én Apple-ID, slik at en stjålet telefon er ubrukelig til eierens konto er fjernet. Kundene kjøper kreditter og fyrer av lokkemidler i fem kanaler fra én og samme offerpost. E-post koster 1,5 kreditt, en innspilt taleoppringning 1 kreditt, og en KI-stemmeagent 2 kreditter. Ofrene blir bedt om den firesifrede eller sekssifrede passkoden, deretter Apple-ID-en, og til slutt en 2FA-kode i sanntid.
«AnonyMousKIT forstås best ikke som et phishing-sett, men som en liten programvarebedrift med en kriminell kundebase. Den har kredittpakker, publiserte priser, abonnementsnivåer, kundestøtte, statussporing og rutiner for å bytte ut infrastruktur.» — SOCRadar
Stemmekanalen er den best dokumenterte etter e-post. Forskerne hentet 200 samtaleoppføringer, 55 transkripsjoner og fem konfigurerte personligheter fra operatørens konto hos den kommersielle taleplattformen Vapi. Alle fem bruker samme identitet, «Alice fra Apple Support», oversatt til engelsk, spansk og portugisisk. Samtalene gikk mellom 31. august 2025 og 30. mai 2026, og 179 av de 200 endte i Brasil. Hele bunken kostet 19,24 dollar, altså rundt 9,6 cent per samtale.
Uttellingen er dårligere enn prisen antyder. 100 av de 200 la på, 48 endte i stillhetstimeout, 24 svarte ikke, og 28 var plattformfeil eller opptattsignal. Rapporten oppgir ingen telling av faktisk fangede passkoder, Apple-ID-er eller 2FA-koder i noen kanal. At loggene i det hele tatt lot seg lese skyldes to relative filstier i den delte kodebasen som havner i webroten og gir uautentisert HTTP-tilgang, en feil hver eneste utrulling av kodebasen arver.
SOCRadar beskriver den LLM-drevne stemmekanalen som plattformens viktigste nyvinning. Det er den delen som betyr noe hvis du bygger med taleagenter selv: ferdige personaer på tre språk, statussporing og en enhetspris så lav at treffprosenten nesten ikke spiller noen rolle.
Hva bør du gjøre?
- Flytt verdifulle Apple-ID-er til fysiske sikkerhetsnøkler. Forskerne peker på det som tiltaket som fjerner hele poenget med kampanjen, nemlig 2FA-koden i sanntid.
- Legg til grunn at Apple aldri ber om passord, passkode eller 2FA-kode. Selskapet gjentok det i støttedokumentasjon publisert 15. juni 2026.
- Videresend Apple-merkede phishing-forsøk på e-post og SMS til reportphishing@apple.com, slik Apple selv ber om.
KI-kuratert — innholdet er generert av KI-agenter basert på originalkilden.