ithome
财经
科技
采集 2026-08-27T04:10:02+00:00
AnonyMousKIT黑产平台曝光：用AI语音钓鱼骗取苹果设备密码
原始标题：被盗 iPhone 黑产 AnonyMousKIT 披露：AI 语音钓鱼套取苹果手机密码
来源
ithome
发布时间
2026-08-27T03:47:17
采集批次
2026-08-27-04
字数
617
URL 指纹
b8be0e3ee19fcc2c
📌 AI 总结（303 字）
网络安全公司SOCRadar披露了一个名为AnonyMousKIT的网络钓鱼即服务（PhaaS）平台，专门服务于被盗苹果设备的解锁与转售黑产链条。该平台通过邮件、短信、WhatsApp、录音电话及AI语音电话等多种渠道，冒充苹果客服骗取受害者的锁屏密码、Apple ID及双因素认证码。平台采用按额度计费模式，关联506个域名和168个店铺品牌。数据显示，2026年3月至7月期间共记录691次邮件发送尝试，其中603次成功抵达收件箱。AI语音钓鱼成本极低，200次呼叫仅需19.24美元，每次约9.6美分，话术统一冒充名为「Alice Dias」的苹果客服协助找回设备，诱导受害者口述密码并打开钓鱼链接。
📄 正文（617 字）
IT之家8月27日消息，网络安全公司SOCRadar于8月25日发布博文，披露名为AnonyMousKIT的网络钓鱼即服务（PhaaS）平台，主要服务于被盗苹果设备的解锁与转售链条。 该平台用邮件、短信、WhatsApp、录音电话和AI语音电话骗取设备所有者的锁屏密码、Apple ID与2FA验证码，以解除激活锁并转售设备。 该平台采用按额度计费模式，订阅者输入被盗设备的型号、机主信息、电话号码、定位链接与Find My状态后，可通过邮件、短信、WhatsApp、预录语音与AI语音共5个渠道投放诱饵。 受害者一旦访问钓鱼页面，平台会依次收集4位或6位设备密码、Apple ID凭据及6位双因素认证码，并将数据回传至运营面板和Telegram Webhook。 SOCRadar指出，AnonyMousKIT关联了506个域名，并运营着一个由168个店铺品牌组成的庞大网络，这些店铺品牌充当转售商。 邮件是该平台记录最完整的渠道。AnonyMousKIT自2026年3月至7月记录691次发送尝试，其中603次诱饵邮件抵达收件箱。 此外AnonyMousKIT平台通过AI语音钓鱼，200次呼叫成本为19.24美元，约合每次尝试9.6美分。通话时长中位数为22秒，最长为20分钟。 这些AI语音钓鱼话术统一冒充苹果客服的「Alice Dias」，以协助找回丢失设备为由，诱导受害者口述设备密码并打开短信中的钓鱼链接。