Ligações falsas usam voz de IA para destravar iPhones roubados no Brasil

A empresa de cibersegurança SOCRadar identificou um golpe para desbloquear iPhones roubados no Brasil. Uma ligação que se diz passar pela equipe de suporte da Apple usa uma voz de IA para enganar as vítimas e destravar o aparelho.

Quando um iPhone é roubado ou furtado, a vítima pode bloquear o dispositivo com o Apple ID e impedir que invasores mudem a conta ou formatem o celular. O ataque atua justamente para obter as informações necessárias da conta e invadir o aparelho.

O golpe usa um kit de phishing chamado AnonyMousKIT, que inclui SMS, e-mails, sites e mensagens falsas, além de um agente para fazer as ligações por IA. Criminosos se passam pela Apple para pedir a senha de bloqueio e códigos de autenticação da conta.

O golpe em ação

O AnonyMous KIT reúne dados de pessoas que tiveram seus celulares roubados e então os criminosos podem entrar em contato. O ataque ainda pode incluir tentativas de contato por mensagem para pedir o código de verificação. Em alguns casos, os criminosos enviavam uma página falsa do recurso Buscar do iCloud.

No exemplo de ligação compartilhado pelo SOCRadar, uma voz gerada por IA se passa por uma pessoa chamada Alice e interpreta uma funcionária da equipe de suporte da Apple.

O agente então pede a senha de desbloqueio da tela do aparelho e posteriormente um código de verificação.