Nghiên cứu
Bóc trần AnonyMousKIT: Dịch vụ lừa đảo dùng AI giả giọng để chiếm đoạt mật khẩu iPhone
(giờ Việt Nam)
Tóm tắt AI
Nền tảng AnonyMousKIT đang sử dụng AI giả giọng cùng nhiều kênh lừa đảo để đánh cắp mật khẩu Apple ID, phục vụ mục đích bẻ khóa và bán lại iPhone bị đánh cắp với chi phí cực thấp.
Bản dịch AI
Theo tin từ IT ngày 27 tháng 8, công ty an ninh mạng SOCRadar đã đăng tải một bài viết vào ngày 25 tháng 8, tiết lộ về nền tảng Phishing-as-a-Service (PhaaS) có tên AnonyMousKIT, chuyên phục vụ cho chuỗi cung ứng mở khóa và bán lại các thiết bị Apple bị đánh cắp.
Nền tảng này sử dụng email, tin nhắn SMS, WhatsApp, cuộc gọi ghi âm sẵn và cuộc gọi thoại AI để lừa lấy mật khẩu màn hình khóa, Apple ID và mã xác thực 2FA của chủ sở hữu thiết bị, nhằm mục đích gỡ bỏ Activation Lock (Khóa kích hoạt) và bán lại thiết bị.
Nền tảng này áp dụng mô hình tính phí theo hạn mức. Sau khi người đăng ký nhập thông tin về mẫu thiết bị bị đánh cắp, thông tin chủ sở hữu, số điện thoại, liên kết định vị và trạng thái Find My, họ có thể gửi các nội dung lừa đảo qua 5 kênh bao gồm: email, tin nhắn SMS, WhatsApp, tin nhắn thoại ghi âm sẵn và thoại AI.
Một khi nạn nhân truy cập vào trang web lừa đảo, nền tảng sẽ lần lượt thu thập mật khẩu thiết bị (4 hoặc 6 chữ số), thông tin đăng nhập Apple ID và mã xác thực hai yếu tố (2FA) gồm 6 chữ số, sau đó truyền dữ liệu ngược lại bảng điều khiển vận hành và Telegram Webhook.
SOCRadar chỉ ra rằng, AnonyMousKIT có liên quan đến 506 tên miền và vận hành một mạng lưới khổng lồ gồm 168 thương hiệu cửa hàng, đóng vai trò là các đại lý bán lại.
Email là kênh được nền tảng này ghi lại đầy đủ nhất. Từ tháng 3 đến tháng 7 năm 2026, AnonyMousKIT đã ghi nhận 691 lần thử gửi, trong đó có 603 email lừa đảo đã đến được hộp thư đến của nạn nhân.
Ngoài ra, nền tảng AnonyMousKIT còn thực hiện lừa đảo qua thoại AI, với chi phí cho 200 cuộc gọi là 19,24 USD (theo chú thích của IT: tỷ giá hiện tại tương đương khoảng 129,6 Nhân dân tệ), tức khoảng 9,6 cent mỗi lần thử (tỷ giá hiện tại tương đương khoảng 0,65 Nhân dân tệ). Thời lượng cuộc gọi trung bình là 22 giây, dài nhất lên tới 20 phút.
Các kịch bản lừa đảo qua thoại AI này đều mạo danh "Alice Dias" từ bộ phận chăm sóc khách hàng của Apple, lấy lý do hỗ trợ tìm lại thiết bị bị mất để dụ dỗ nạn nhân đọc mật khẩu thiết bị và mở liên kết lừa đảo trong tin nhắn SMS.
Bài viết được AI dịch và tổng hợp tự động từ IT Home. Liên kết bài gốc ở phía trên. Dữ liệu đồng bộ qua API công khai được ghi nguồn tại AI HOT (canonical) ↗. AIHOT.vn luôn dẫn nguồn đầy đủ — nếu bạn thấy điểm cần chỉnh sửa, hãy gửi ý kiến tại trang phản hồi.