B
今週中
盗難されたAppleデバイスの所有者を標的とした、AI音声エージェントによるフィッシングプラットフォーム「AnonyMousKIT」
📌 一言でいうと
盗難されたAppleデバイスの所有者を標的とした、AI音声エージェントによるフィッシングプラットフォーム「AnonyMousKIT」が公開されました。攻撃者はAppleサポートを装い、AIによる自動電話でデバイスのパスコード、Apple ID、2要素認証（2FA）コードを騙し取ろうとします。これにより、デバイスの「アクティベーションロック」を解除し、盗品を転売可能にすることが目的です。
🔍該当判定
- 社内でiPhoneやiPadなどのApple製品を業務利用している
- 社員がApple製品を紛失、または盗難に遭ったという報告があった
- Appleサポートを名乗る電話やSMS、メールが届いた社員がいる
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Appleサポートが電話でパスコードや2FAコードを要求することはないことを認識し、不審な電話には応じないでください。デバイスの紛失時は、公式の「探す」機能やApple公式サイトを通じてのみ手続きを行ってください。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】Appleサポートを装った偽電話にご注意ください
お疲れさまです。情報システム担当です。
Apple製品を紛失・盗難された方を狙い、AIによる自動音声でパスコードなどを盗み出す詐欺が発生しています。
ご協力をお願いしたいこと:
1. Appleサポートが電話で「デバイスのパスコード」や「2要素認証（2FA）コード」を尋ねることは絶対にありません。このような要求があった場合は、すぐに電話を切ってください。
2. 不審なSMSやメールのリンクから個人情報を入力しないようご注意ください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
Apple製品を紛失・盗難された方を狙い、AIによる自動音声でパスコードなどを盗み出す詐欺が発生しています。
ご協力をお願いしたいこと:
1. Appleサポートが電話で「デバイスのパスコード」や「2要素認証（2FA）コード」を尋ねることは絶対にありません。このような要求があった場合は、すぐに電話を切ってください。
2. 不審なSMSやメールのリンクから個人情報を入力しないようご注意ください。
対応期限: 本日中
Subject: [Security Alert] Beware of Fake Apple Support AI Calls
Hi everyone,
We have been alerted to a scam where attackers use AI-generated voice calls posing as Apple Support to steal device passcodes and 2FA codes from people who have lost or had their devices stolen.
What you need to do:
1. Please be aware that Apple Support will NEVER ask for your device passcode or 2FA code over the phone. If you receive such a request, hang up immediately.
2. Do not enter personal information into links provided via suspicious SMS or emails.
Deadline: Immediate
Hi everyone,
We have been alerted to a scam where attackers use AI-generated voice calls posing as Apple Support to steal device passcodes and 2FA codes from people who have lost or had their devices stolen.
What you need to do:
1. Please be aware that Apple Support will NEVER ask for your device passcode or 2FA code over the phone. If you receive such a request, hang up immediately.
2. Do not enter personal information into links provided via suspicious SMS or emails.
Deadline: Immediate