La plataforma AnonyMousKIT alquila agentes de voz con IA que llaman a víctimas de robo pidiéndoles el código de bloqueo y credenciales, para quitarle el Bloqueo de Activación al equipo. (Fuente: The Hacker News)
Investigadores de ciberseguridad revelaron los detalles de una plataforma de phishing como servicio diseñada para quitarle el Bloqueo de Activación a celulares Apple robados, usando agentes de voz con inteligencia artificial alquilados que llaman a las víctimas de robo haciéndose pasar por Soporte de Apple y pidiéndoles el código de bloqueo del dispositivo.
La firma SOCRadar bautizó a esta plataforma como AnonyMousKIT, y explicó que funciona con un sistema de créditos medido, que dispara señuelos a través de cinco canales distintos a partir de un mismo registro de víctima: correo electrónico, SMS, WhatsApp, una llamada de voz grabada y un agente de voz con IA.
Los objetivos son dueños de dispositivos Apple perdidos o robados recientemente, y tanto las páginas como las llamadas les piden el código de cuatro o seis dígitos del dispositivo, después las credenciales de Apple ID, y finalmente un código de autenticación en dos pasos en vivo. Apple aclara en su documentación oficial que la compañía nunca pide una contraseña, un código de dispositivo ni un código de verificación en dos pasos para dar soporte.
El Bloqueo de Activación, introducido con iOS 7, ata el hardware a una cuenta de Apple específica y vuelve inutilizable a un celular robado hasta que se quita la cuenta del dueño original. Los señuelos citan el identificador interno del modelo del equipo y su estado en tiempo real de Buscar, ambos extraídos directamente del propio dispositivo robado.
El canal de voz con IA es el vector mejor documentado después del correo electrónico, con 200 registros de llamadas recuperados de la cuenta del operador en la plataforma comercial de voz Vapi. Las cinco personas configuradas comparten la misma identidad traducida —Alice de Soporte de Apple— en inglés, español y portugués. Las llamadas se hicieron entre agosto de 2025 y mayo de este año, y 179 de las 200 fueron a números en Brasil.
Según el reporte, el costo total de las 200 llamadas fue de apenas 19,24 dólares, o unos 9,6 centavos cada una. De ese total, 100 víctimas cortaron la llamada, 48 quedaron en silencio hasta que se cortó automáticamente, 24 no atendieron y 28 tuvieron errores de plataforma o la línea ocupada. El reporte no incluye un conteo de cuántos códigos, credenciales de Apple ID o códigos de verificación lograron robar los atacantes en ninguno de los cinco canales.
Apple recuerda que nunca va a pedir iniciar sesión en ningún sitio web, tocar Aceptar en el diálogo de verificación en dos pasos, ni compartir una contraseña, código de dispositivo o código de verificación por ningún medio. Los investigadores recomendaron migrar las cuentas de Apple ID de mayor valor a llaves de seguridad físicas, que según explicaron mitigan por completo la interceptación en tiempo real de códigos de verificación, que es el objetivo final de este tipo de estafas.
Nota elaborada con asistencia de IA. Fuentes verificadas y contenido editado por el equipo de Infosertec. Conocé nuestro proceso editorial.
Descubre más desde
Suscríbete y recibe las últimas entradas en tu correo electrónico.