Исследователи в области кибербезопасности раскрыли детали платформы фишинга как услуги (PhaaS), созданной для обхода активационного блокировки Apple на украденных устройствах. Мошенники используют арендованных голосовых агентов на базе искусственного интеллекта, которые звонят жертвам кражи, выдавая себя за поддержку Apple, и просят сообщить код доступа к устройству.

Группа SOCRadar Threat Research Unit (STRU) отслеживает эту платформу под названием AnonyMousKIT. Она функционирует на основе кредитной системы и активно использует различные уловки для привлечения жертв. Злоумышленники звонят владельцам украденных устройств, подчеркивая, что их устройства заблокированы, и предлагают помощь в их разблокировке.

Платформа AnonyMousKIT предоставляет мошенникам возможность создавать фальшивые сценарии взаимодействия, что делает их звонки более убедительными. Использование голосовых технологий на базе ИИ позволяет им имитировать стиль общения настоящих сотрудников поддержки Apple, что в свою очередь повышает вероятность того, что жертвы поверят в их добрые намерения.

По словам экспертов, такая схема мошенничества представляет серьезную угрозу для владельцев устройств Apple, поскольку она направлена на получение конфиденциальной информации, включая пароли и коды двухфакторной аутентификации. Эти данные могут быть использованы для доступа к учетным записям жертв и дальнейшей кражи их личной информации.

Специалисты по кибербезопасности настоятельно рекомендуют пользователям быть осторожными и никогда не предоставлять свои коды доступа или личные данные по телефону, даже если звонящий утверждает, что он представляет официальную службу поддержки. В случае подозрительных звонков лучше самостоятельно связаться с официальной поддержкой Apple через проверенные каналы.

Финансовые и правовые последствия таких мошеннических схем могут быть значительными, и пользователям необходимо быть бдительными, чтобы избежать потерь и защитить свои устройства и личные данные.

Источник новости:
The Hacker News

Читать полностью