AnonyMousKIT adlı kimlik avı hizmeti, çalıntı iPhone sahiplerini «Apple Destek» kılığına giren sesli yapay zeka ajanlarıyla arayarak cihaz parola kodu, Apple ID ve iki faktörlü doğrulama kodu toplamaya çalışıyor. Amaç Activation Lock’u düşürüp cihazı Find My’dan çıkarmak. SOCRadar araştırmasına göre kit yaklaşık 2024’ten beri çalışıyor ve Ağustos 2026’da hâlâ ayaktaydı.
Kayıp Modu’na girilen iletişim bilgisi e-posta, SMS, WhatsApp veya aramayla sahibine ulaşmak için kullanılıyor. Sahte Find My sayfaları parola kodu, Apple hesabı ve 2FA istiyor. 55 transkriptte beş persona var; biri «Alice from Apple Support». SOCRadar, Ağustos 2025–Mayıs 2026 arasında 200 arama kaydı çıkardı; bir örnekte 179’u Brezilya numaralarına gitti. Çağrı başına yaklaşık 0,10 dolar.
Kodlar ele geçince kişisel veriye erişim, fabrika sıfırlama, Find My’dan silme ve yeniden satış mümkün hale geliyor. Apple, bir telefon görüşmesinde parola kodu veya 2FA kodu istemez.
Bu iddialar SOCRadar araştırmasına dayanır; Apple’ın resmi bir olay teyidi değildir. BleepingComputer, CyberInsider ve The Hacker News aynı araştırmayı aktardı.
