Em uma publicação detalhada, a empresa de inteligência em cibersegurança SOCRadar dissecou o funcionamento do AnonyMousKIT, uma plataforma baseada em inteligência artificial (IA) projetada para ajudar criminosos a desbloquear iPhones roubados.
A ideia da plataforma é oferecer uma prática bastante disseminada atualmente: se passar por empresas oficiais (nesse caso, pelo suporte da Apple) para tentar induzir a vítima do roubo a “liberar” o aparelho roubado do Bloqueio de Ativação.
Posts relacionados
- Quadrilha usava site falso do Buscar para desbloquear iPhones no Brasil
- Brasil: sites falsos são usados para roubar contas de usuários de iPhones
Como a maioria dos métodos para contornar essa trava de segurança da Apple simplesmente não funcionam em iPhones modernos, o jeito mais fácil e viável de os criminosos conseguirem essa façanha é entrando em contato direto com os donos dos aparelhos roubados.
A estratégia é a mesma que já relatamos outras vezes: eles se passam pelo suporte da Apple e convencem as vítimas de que elas podem ter o iPhone recuperado, caso lhe forneçam as credenciais da Conta Apple — dados que eles usam para fazer o desbloqueio.
A diferença, nesse caso, é no uso de vozes geradas por IA para as ligações, especificamente uma assistente virtual pré-configurada em português denominada “Alice Dias”, que seria justamente a funcionária do suporte da Apple.
Seguindo um roteiro, a “assistente” alega que o iPhone da vítima foi retido em uma loja da Apple após uma tentativa suspeita de desbloqueio e solicita que ela confirme a propriedade, forneça o código de acesso e clique em um link de “recuperação”.
Curiosamente, 90% das chamadas realizadas usando a plataforma foram destinadas a números de telefone localizados no Brasil — o que indica que esse é um golpe que aparentemente tem um alto número de vítimas em potencial por aqui.
Vale sempre destacar que a Apple e suas equipes de suporte não entram em contato com vítimas de roubo para ajudá-los a recuperar seus aparelhos. O processo de busca, quando disponível, deve ser feito pelo próprio usuário, diretamente no iCloud.com.
via Canaltech