一个名为 AnonyMousKIT 的网络钓鱼平台正利用被盗的苹果设备进行诈骗，试图将这些设备转变为更具价值的“解锁商品”。安全研究人员发现，该平台自2024年初以来开始活跃，专门自动化获取用于解锁被盗苹果设备的验证码，关闭激活锁功能。威胁情报平台 SOCRadar 的研究人员利用该平台运营者在使用裸相对路径时的疏忽，成功收集到其运作机制、运营者信息和基础设施数据。调查结果表明，AnonyMousKIT 关联着506个域名，并支撑着一个由168个品牌店铺共同构成的巨大转售网络。

这项骗局的核心在于AI语音代理伪装成苹果客服。研究人员审查了2025年8月至2026年5月间的200个针对受害者的通话记录，涉及55份不同的互动记录，这些记录由一名语音AI代理以五种不同的人设进行处理。SOCRadar 指出，这些通话成本大约为运营者每次0.10美元，其中90%的通话对象位于巴西。苹果的激活锁功能在“查找”服务开启时自动激活，将iPhone设备与机主的Apple账户绑定。即使被盗设备进行恢复出厂设置，依然与原来的账户关联，首次重新设置时需要有效的授权码才能使用。由于这一保护机制，许多被盗的iPhone只能拆分出售零部件，但如果能够解锁，设备的价值会显著提升，尤其是能够恢复机主的敏感数据时。

AnonyMousKIT会提取被盗设备的信息，例如机主在丢失模式下提供的联系方式，通过电子邮件、短信、WhatsApp或电话联系机主。钓鱼信息伪装成苹果公司，谎称丢失的设备已经被找到，并提供准确的型号和IMEI信息，使得邮件显得更加可信。邮件将受害者引导至一个伪造的“查找”或苹果页面，要求输入设备密码、Apple账户凭证和双重认证码。在SOCRadar检查的部分案例中，一名以“苹果客服Alice”为角色的AI代理告知受害者，有人尝试解锁手机，并声称设备已经被苹果商店扣留。接着，AI代理要求受害者口述密码以确认所有权，随后引导他们访问钓鱼页面。一旦诈骗者获取了这些验证码，就能访问受害者的个人数据、恢复出厂设置、从“查找”应用中移除设备，并进行转售。SOCRadar 警告，遭到破坏的 Apple ID可能会泄露iCloud备份、钥匙串密码、工作邮件以及存储在个人或公司分配的苹果设备上的其他企业信息。研究人员还发现，该平台发出的钓鱼邮件中有一小部分是发送给政府和企业的邮箱。