文章总结： 黑客利用AI语音冒充苹果客服的新型钓鱼即服务平台AnonyMousKIT被曝光。攻击者通过社工库获取失主信息后，使用高保真AI语音机器人冒充官方客服，以紧急止损为由诱导受害者输入锁屏密码和双重验证码，从而秒级清除激活锁洗白设备。苹果官方强调绝不会电话索要密码或验证码。建议用户开启失窃设备保护、仅登录官方渠道、启用SIM卡PIN码，并在被骗后立即修改密码并注销会话。 综合评分： 88 文章分类： 威胁情报,安全意识,社会工程学,恶意软件,实战经验

【安全圈】黑客利用 AI 语音冒充苹果客服：精准套取被盗 iPhone 锁屏密码与双重验证码

安全圈

2026年8月26日 19:00 江苏

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

关键词

AI

网络安全威胁情报机构 SOCRadar 今日最新曝光新型钓鱼即服务（PhaaS）平台 AnonyMousKIT。黑产团伙正大规模部署高保真生成式 AI 语音智能体，自动化冒充“苹果官方支持专员”，对手机被盗受害者发起精准电话诱骗。

攻击者以“协助锁定异地非法设备”或“寻回实时定位”为伪装幌子，诱导慌乱中的受害者交出 iPhone 锁屏密码及 Apple ID 双重认证（2FA）验证码，从而秒级清除激活锁（Activation Lock）并将被盗设备洗白转卖。

🔍 破防原理：失窃设备社工库关联与 AI 拟真外呼

AnonyMousKIT 将黑产设备洗白流程打造成了全自动化、工业化的流水线：

1. 实体失窃与失主画像碰撞： 扒手与黑产中介通过失窃手机的 SIM 卡插拔、机身卡槽查询或社工库匹配，快速锁定失主本人的手机号与 Apple ID 账号；

2. 自动化生成式 AI 语音呼叫： 平台自动发起外呼，AI 语音机器人自称“苹果官方客服 Alice”。其音色拟真度极高，具备自然的语气停顿、呼吸声与官方话术节奏；

3. 制造紧急危机胁迫输入凭据： AI 声称“您的设备正尝试在异地 Windows 电脑上恢复出厂设置，若非本人操作，请立即在拨号键盘输入 6 位数字锁屏密码以完成紧急物理锁定”；

4. API 实时打通清除激活锁： 失主一旦在通话中按键输入，黑客后台系统便实时捕获密码，并在 3 秒内调用 iCloud 解绑接口强行关闭丢失模式、注销设备激活锁。

“在生成式 AI 逼真语调和‘紧急止损’的双重心理暗示下，超过 30% 处于失物焦虑中的受害者会主动输入真实密码。”

⚠️ 苹果官方严正机制声明（防骗铁律）

牢记苹果官方客服的底层处置逻辑，即可瞬间识破此类骗局：

• 绝不索取锁屏数字密码： 苹果官方技术人员及系统后台没有任何理由、也绝不可能在电话中要求用户提供设备锁屏密码； • 绝不电话索要双重验证码： Apple ID 2FA 短信验证码和弹窗 6 位码是终极身份凭证，官方通话中要求按键输入的均为 100% 欺诈； • 警惕异地寻回短信钓鱼： 任何声称“您的 iPhone 已在某地被找到，点击链接查看实时位置”的短信息均包含伪造的 iCloud 钓鱼页面。

🛡️ 应急加固与防盗防钓鱼指南

✅ 强制开启“失窃设备保护”（Stolen Device Protection）： 升级系统至 iOS 17.3+，开启该功能后，即便攻击者骗取了锁屏密码，在非熟悉地点修改 Apple ID 密码与关闭丢失模式也必须强制使用 Face ID / Touch ID 生物认证；

✅ 丢失后仅登录唯一官方渠道： 设备遗失后，立即自行在电脑端访问 icloud.com/find 标记为丢失模式并抹掉数据，挂断所有主动打来的陌生所谓“客服”电话；

✅ 为 SIM 卡启用运营商 PIN 码： 进入“设置 -> 蜂窝网络 -> SIM 卡 PIN 码”，防止手机被盗后 SIM 卡被迅速拔出并安装到其他手机接收验证码；

✅ 被骗后紧急挂失与密码轮换： 若已不慎泄露密码，应立即通过其他受信任设备或朋友手机登录 Apple ID 官方页面，第一时间修改 Apple ID 主密码并强制注销所有已信任会话。

END

阅读推荐

【安全圈】Oracle爆出满分在野漏洞：黑客免密篡改核心数据

【安全圈】WordPress插件曝认证绕过：黑客免密直取管理员权限

【安全圈】Weedhack木马伪装游戏客户端：SEO投毒劫持电脑

【安全圈】三大网银木马升级肆虐：ToxicPanda与Manic全面突袭全球金融

安全圈

←扫码关注我们

网罗圈内热点 专注网络安全

实时资讯一手掌握！

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧！

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安全圈 《【安全圈】黑客利用 AI 语音冒充苹果客服：精准套取被盗 iPhone 锁屏密码与双重验证码》