Serviço 'AnonyMousKIT' usa IA para enganar donos de iPhone e roubar senhas e códigos 2FA
Relatório da SOCRadar mostra que o kit explora dados do Find My e chamadas de voz baratas por IA para levar vítimas a páginas falsas e capturar Apple IDs, senhas e códigos temporários.
Pesquisadores da SOCRadar detalharam, em relatório de agosto de 2026, uma plataforma de phishing como serviço chamada AnonyMousKIT que combina dados do Find My com chamadas de voz geradas por IA para induzir donos de iPhone a entregar senhas, Apple IDs e códigos de autenticação em dois fatores (2FA).
A equipe teve acesso a logs de produção expostos porque o código compartilhado do kit usava caminhos de arquivo relativos sem proteção, permitindo acesso HTTP não autenticado e revelando o funcionamento da plataforma. Segundo a SOCRadar, o ecossistema inclui cerca de 506 domínios e cerca de 168 lojas de revenda que operam o serviço desde o início de 2024.
Operadores coletam detalhes de dispositivos a partir do Find My e do Modo Perdido (Lost Mode) e disparam campanhas coordenadas por e‑mail, SMS, WhatsApp, chamadas gravadas e chamadas de voz por IA. Essas campanhas direcionam as vítimas a páginas falsas do Apple/Find My que capturam credenciais, senhas e códigos temporários.
Os investigadores recuperaram 200 gravações de chamadas entre agosto de 2025 e maio de 2026, com 55 transcrições e cinco personas de IA distintas. Cerca de 90% das chamadas foram destinadas ao Brasil. Cada chamada custava em torno de US$0,10 para ser executada.
A SOCRadar alerta que Apple IDs capturados podem dar acesso a backups do iCloud, itens do Keychain e dados corporativos. A organização ressalta que a Apple não pede senhas ou códigos 2FA por telefone ou web e recomenda o uso de chaves de segurança de hardware. Os pesquisadores também pedem acompanhamento contínuo, já que não foi relatada uma remoção pública do serviço.