💀 AnonyMousKIT: голосовые агенты выманивают код-пароль у владельцев iPhone Украденный iPhone не разбирают на запчасти. Теперь его владельцу звонят из «Apple Support» и просят продиктовать код-пароль. Платформа AnonyMousKIT работает как фишинг-услуга: подписчик вводит серийный номер или IMEI, получает модель и статус Find My, а затем связывается с жертвой через электронную почту, SMS, WhatsApp или голосового агента. Пять голосовых образов на английском, испанском и бразильском португальском. Три из них представляются как Alice Dias из Apple Support. По данным helpnetsecurity, SOCRadar раскрыл цепочку перепродажи: 506 доменов и 168 брендированных страниц, активных с начала 2024 года. Ошибка с относительными путями без указания домена раскрыла журналы рабочей среды и списки операторов. Удалось восстановить 200 звонков и 55 расшифровок. 179 ушли в Бразилию, все разговоры обошлись в $19.24. Один автоматический звонок — меньше десяти центов. Схема работает не на массовость, а на контекст. Жертва недавно потеряла или у неё украли iPhone. Ей сообщают, что устройство нашли, и просят подтвердить личность. Голосовой агент запрашивает четыре или шесть цифр код-пароля, потом рассказывает, что кто-то пытался снять блокировку в магазине Apple, и ведёт по ссылке для ввода кода подтверждения. Полученные данные Apple ID снимают Activation Lock — телефон готов к перепродаже. Меня цепляет здесь не ИИ, а цена вопроса: 200 звонков за 19 долларов — это не фишинг руками «оператора», а конвейерная услуга с оплатой за действие. Уличный вор покупает выманивание пароля, как мобильную подписку. Для владельца утерянного iPhone это значит одно: звонок «из Apple» с просьбой назвать код-пароль — не сервис, а продукт. #PhaaS #iPhone #Apple #социальнаяинженерия