AnonyMousKIT-Phishing nutzt KI-Anrufe, um iPhone-Codes zu stehlen

Forscher haben AnonyMousKIT aufgedeckt, eine Phishing-as-a-Service-Plattform, die KI-Sprachagenten einsetzt, um Besitzer gestohlener iPhones ins Visier zu nehmen.

Der Dienst hilft Kriminellen Berichten zufolge dabei, Gerätecodes, Zugangsdaten für Apple-Accounts und Codes für die Zwei-Faktor-Authentifizierung zu erlangen. Angreifer können anschließend gestohlene Geräte entsperren, die Aktivierungssperre entfernen und auf sensible Daten zugreifen.

Forscher von SOCRadar zufolge ist die Plattform seit Anfang 2024 aktiv.

KI-Agenten geben sich als Apple-Support aus

AnonyMousKIT-Phishing-Kampagnen nutzen E-Mails, Textnachrichten, WhatsApp-Nachrichten und Telefonanrufe, die vorgeben, von Apple zu stammen.

Die Angreifer sammeln zunächst Kontaktdaten aus Informationen, die angezeigt werden, wenn ein Besitzer ein Gerät als verloren markiert. Anschließend senden sie überzeugende Nachrichten, in denen behauptet wird, jemand habe das vermisste iPhone gefunden.

Diese Nachrichten können korrekte Gerätedetails wie das Modell und die IMEI-Nummer enthalten. Diese Informationen können den Betrug glaubwürdig erscheinen lassen.

In einigen Fällen behauptet ein KI-Sprachagent, für den Apple-Support zu arbeiten, und fordert den Besitzer auf, den Besitz des Geräts durch die Weitergabe eines Gerätecodes zu bestätigen.

Gefälschte Websites sammeln Apple-Account-Daten

Die Kampagne leitet Opfer auf gefälschte Seiten weiter, die Apple oder die „Wo ist?“-Dienste imitieren. Die Seiten fordern Nutzer dazu auf, ihren Gerätecode, die Zugangsdaten ihres Apple-Accounts und den Code für die Zwei-Faktor-Authentifizierung einzugeben.

Sobald die Angreifer diese Daten erhalten haben, können sie auf die persönlichen Informationen des Besitzers zugreifen. Sie können das Gerät außerdem aus „Wo ist?“ entfernen, zurücksetzen und als entsperrtes Telefon verkaufen.

Ein kompromittierter Apple-Account kann iCloud-Backups, gespeicherte Schlüsselbund-Passwörter, geschäftliche E-Mails und andere mit dem Gerät verknüpfte sensible Informationen offenlegen.

Forscher bringen die Plattform mit Hunderten Domains in Verbindung

SOCRadar brachte AnonyMousKIT mit 506 Domains und 168 Shop-Marken in Verbindung, die den Dienst angeblich weiterverkaufen.

Die Forscher untersuchten außerdem Aufzeichnungen von 200 Anrufen bei Opfern zwischen August 2025 und Mai 2026. Die Plattform verwendete 55 Interaktionsskripte und fünf KI-Stimmpersonas.

SOCRadar schätzt, dass die Betreiber rund 0,10 US-Dollar pro Anrufversuch ausgaben. Die meisten aufgezeichneten Anrufe richteten sich gegen Personen in Brasilien.

Kampagne erreicht Opfer weltweit

Die AnonyMousKIT-Phishing-Operation hat Opfer weltweit ins Visier genommen. Die Forscher stellten stärkere Aktivitäten in Brasilien, Südafrika, Indonesien, Italien, Indien und Kenia fest.

Einige Nachrichten erreichten auch Behörden und Unternehmen. Dadurch entstehen zusätzliche Risiken, wenn ein Opfer ein privates oder vom Arbeitgeber bereitgestelltes iPhone für den Zugriff auf Unternehmenssysteme verwendet.

Apple-Nutzer sollten während eines unerwarteten Telefonanrufs niemals einen Gerätecode oder Bestätigungscode weitergeben. Sie sollten sich außerdem nicht über Links anmelden, die sie in Nachrichten über ein verlorenes Gerät erhalten.